Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest:
ul. Wojciecha Sapety 40, 41-407 Imielin
NIP: 6462795706 · REGON: 360068000
E-mail: kontakt@ilewartemieszkanie.pl
Telefon: +48 609 194 726
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ zakres przetwarzania nie spełnia przesłanek z art. 37 RODO. We wszystkich sprawach związanych z ochroną danych prosimy o kontakt pod ww. adresem e-mail.
2. Jakie dane zbieramy
| Sytuacja | Dane |
|---|---|
| Zamówienie raportu | adres e-mail, położenie i parametry mieszkania (budynek lub adres, piętro, metraż, liczba pokoi, standard, rok budowy, ekspozycja itp.), wybrany rodzaj raportu, ewentualnie treść lub zrzut ogłoszenia sprzedaży oraz dane dewelopera (NIP/KRS), treść i czas udzielonych zgód, adres IP w chwili złożenia zamówienia (dowód zgody), kod rabatowy |
| Dane do rachunku / faktury | imię i nazwisko albo nazwa firmy i NIP, adres (ulica, kod pocztowy, miejscowość) — podawane w formularzu zamówienia; przechowywane osobno od danych mieszkania i nie trafiają do raportu. Imię i nazwisko przekazujemy też PayU S.A. (formularz płatności) |
| Płatność | dane płatności przetwarza wyłącznie operator PayU S.A. (Poznań) — nie otrzymujemy ani nie przechowujemy numerów kart, kodów BLIK ani danych logowania do banków; od PayU otrzymujemy identyfikator i status płatności |
| Darmowa orientacja cenowa | wskazany punkt na mapie i metraż — bez adresu e-mail |
| Korzystanie z serwisu | adres IP, informacje techniczne przeglądarki (User-Agent), data i godzina żądania, odwiedzone podstrony, adres strony, z której nastąpiło wejście (bez szczegółów), znaczniki kampanii w adresie: utm, gclid, fbclid (logi serwera i zapis odwiedzin) |
| Kontakt e-mailowy | adres e-mail, treść wiadomości, dane podane dobrowolnie |
Nie przetwarzamy danych szczególnych kategorii (zdrowie, religia, biometria itp.). Prosimy, aby treść ogłoszenia przekazywana do importu nie zawierała danych osobowych osób trzecich (np. numeru telefonu sprzedającego) — takie dane nie są nam potrzebne.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Okres |
|---|---|---|
| Realizacja zamówienia raportu (wygenerowanie, dostarczenie, dostęp przez 30 dni) i potwierdzenie zgód na trwałym nośniku | art. 6 ust. 1 lit. b — wykonanie umowy; lit. c — obowiązek z ustawy o prawach konsumenta | 30 dni od wygenerowania (raport, e-mail); zapis zamówienia dłużej — patrz sekcja 6 |
| Wystawienie i przechowywanie faktur / dokumentów księgowych | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku rozliczeniowego |
| Rozpatrywanie reklamacji i dochodzenie roszczeń, dowód udzielonych zgód | art. 6 ust. 1 lit. f — uzasadniony interes administratora | do przedawnienia roszczeń (zwykle 6 lat) |
| Informacje handlowe e-mailem (nowe funkcje, promocje) | art. 6 ust. 1 lit. a — zgoda; art. 398 ustawy — Prawo komunikacji elektronicznej; art. 10 ustawy o świadczeniu usług drogą elektroniczną | do wycofania zgody |
| Komunikacja e-mailowa (odpowiedź na zapytania) | art. 6 ust. 1 lit. f — uzasadniony interes | do zakończenia korespondencji + 12 miesięcy |
| Bezpieczeństwo serwisu (logi, limity zapytań, wykrywanie nadużyć, ochrona antybotowa) | art. 6 ust. 1 lit. f — uzasadniony interes | do 12 miesięcy |
| Statystyka odwiedzin: ile osób odwiedza serwis, skąd przychodzi, z jakich urządzeń korzysta i na którym etapie kończy zamówienie | art. 6 ust. 1 lit. f — uzasadniony interes (rozwój serwisu i ocena skuteczności promocji) | do 12 miesięcy |
| Doskonalenie jakości raportów (zapis zapytań do modelu AI i jego odpowiedzi dla danego raportu) | art. 6 ust. 1 lit. f — uzasadniony interes | razem z raportem — 30 dni |
4. Komu udostępniamy dane
Twoje dane mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym lub odrębnym administratorom):
- PayU S.A. (Polska, Poznań) — operator płatności online (karta, BLIK, przelew); otrzymuje adres e-mail, kwotę zamówienia oraz imię i nazwisko z danych do rachunku (u firmy — bez nich)
- OVH SAS (Francja, serwery w Unii Europejskiej) — hosting serwisu, bazy danych i raportów
- Amazon Web Services EMEA SARL (Luksemburg, region UE) — wysyłka e-maili transakcyjnych (Amazon SES): potwierdzenie zamówienia i link do raportu
- Anthropic PBC (USA) — generowanie podsumowań i opisów w raporcie oraz odczyt parametrów z treści lub zrzutu ogłoszenia (model Claude); przekazujemy wyłącznie dane techniczne raportu (położenie i parametry mieszkania, dane z rejestrów, treść ogłoszenia) — bez adresu e-mail
- OpenAI L.L.C. (USA) — wewnętrzna kontrola jakości opisu wyceny (model GPT — drugi dostawca, niezależny od autora opisu); przekazujemy te same dane techniczne raportu i gotowy opis do sprawdzenia — bez adresu e-mail
- Cloudflare, Inc. (USA / globalna sieć) — weryfikacja antybotowa przy składaniu zamówienia i darmowej orientacji (Turnstile, gdy włączona); do Cloudflare trafia adres IP i dane techniczne przeglądarki. Podstawa: uzasadniony interes (bezpieczeństwo serwisu)
- Dostawcy map i rejestrów publicznych — przy wyszukiwaniu adresu serwer odpytuje serwisy geokodowania (komoot Photon, OpenStreetMap Nominatim); mapy w raporcie i w formularzu pobierają w przeglądarce warstwy z serwisów publicznych (Geoportal GUGiK, ISOK, GDOŚ, PIG-PIB) — do tych serwisów trafia adres IP przeglądarki. Podkład mapy jest serwowany z naszego serwera
- biuro rachunkowe / księgowość — wyłącznie w zakresie dokumentów księgowych
- Szef Krajowej Administracji Skarbowej — faktury dla przedsiębiorców (z NIP nabywcy) wystawiane w Krajowym Systemie e-Faktur (KSeF)
- organy publiczne — wyłącznie w przypadkach przewidzianych prawem
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
5. Transfer do państw trzecich
Niektórzy dostawcy (Anthropic, OpenAI, Cloudflare) mają siedzibę w USA lub przetwarzają dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914), albo
- Decyzji o stwierdzeniu odpowiedniego stopnia ochrony — EU-US Data Privacy Framework (decyzja 2023/1795) — w odniesieniu do certyfikowanych podmiotów w USA.
Możesz uzyskać kopię tych zabezpieczeń, pisząc na kontakt@ilewartemieszkanie.pl.
6. Jak długo przechowujemy dane
- Raport, plik PDF i zapis zapytań do modelu AI: 30 dni od wygenerowania — po tym czasie są usuwane, a link przestaje działać
- Adres e-mail i adres IP z zamówienia: 30 dni — potem usuwane z zapisu zamówienia, chyba że udzielono zgody marketingowej (wtedy do jej wycofania) albo prowadzimy korespondencję lub postępowanie reklamacyjne
- Zapis zamówienia (identyfikator, produkt, kwota, status płatności, wersje i czas zaakceptowanych dokumentów — bez e-maila i IP): do przedawnienia roszczeń, zwykle 6 lat
- Faktury i dane do rachunku / faktury z zamówienia: 5 lat od końca roku, w którym powstał obowiązek podatkowy
- Logi serwera i zapis odwiedzin: do 12 miesięcy
7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15)
- prawo do sprostowania danych nieprawidłowych (art. 16)
- prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17)
- prawo do ograniczenia przetwarzania (art. 18)
- prawo do przenoszenia danych (art. 20)
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21)
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie wcześniej (art. 7 ust. 3)
- prawo do wniesienia skargi do organu nadzorczego:
Aby skorzystać z praw, wyślij e-mail na kontakt@ilewartemieszkanie.pl. Odpowiadamy w terminie do 30 dni.
8. Pliki cookies
Serwis nie stosuje cookies analitycznych ani marketingowych. Statystykę odwiedzin liczymy na serwerze, bez plików cookies. Czcionki, biblioteki map i podkład mapy są hostowane na naszym serwerze — przy wejściu na stronę nie są pobierane od Google ani z zewnętrznych sieci CDN.
| Kategoria | Cel | Czas | Wymaga zgody? |
|---|---|---|---|
| Niezbędne | realizacja płatności (PayU — na stronach operatora) oraz — gdy włączona — weryfikacja antybotowa (Cloudflare Turnstile) | do końca sesji | nie (wyłączenie uniemożliwia złożenie zamówienia) |
9. Logi serwera i bezpieczeństwo
Serwer rejestruje automatycznie: adres IP, typ przeglądarki, datę i godzinę żądania, adres URL strony, kod odpowiedzi. Logi są używane w celach technicznych (diagnostyka, wykrywanie nadużyć, zapobieganie atakom) oraz do statystyki odwiedzin i przechowywane do 12 miesięcy.
Statystykę odwiedzin (ile osób odwiedza serwis, skąd przychodzi, z jakich urządzeń korzysta i na którym etapie kończy zamówienie) liczymy na naszym serwerze z zapisu wejść na strony serwisu. Poza danymi wymienionymi wyżej zapisujemy adres strony, z której nastąpiło wejście, bez szczegółów, oraz znaczniki kampanii z adresu (utm, gclid, fbclid). Nie używamy do tego plików cookies ani zewnętrznych narzędzi analitycznych, a przy prywatnych linkach do raportów i zamówień zapisujemy tylko rodzaj strony, bez identyfikatora. Podstawą jest uzasadniony interes (art. 6 ust. 1 lit. f RODO), a sprzeciw możesz zgłosić na adres podany w sekcji 7.
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie połączenia (HTTPS / TLS), weryfikację podpisu powiadomień o płatności, limity zapytań, kontrolę dostępu, regularne aktualizacje, kopie zapasowe baz danych i ograniczenie uprawnień.
10. Zmiany w polityce
Polityka może być aktualizowana — w szczególności w związku ze zmianą przepisów, funkcjonalności serwisu lub dostawców. Aktualna wersja zawsze dostępna jest pod tym adresem. Data ostatniej aktualizacji widoczna jest u góry strony.
O istotnych zmianach poinformujemy aktywnych użytkowników z wyprzedzeniem — drogą e-mailową lub przez komunikat w serwisie.
11. Kontakt
W sprawach dotyczących ochrony danych osobowych — w tym realizacji praw, cofnięcia zgody, skarg lub zapytań — prosimy o kontakt:
Telefon: +48 609 194 726
Adres: Robert Spyra IT, ul. Wojciecha Sapety 40, 41-407 Imielin