Polityka prywatności
Polityka prywatności serwisu biuro.metruj.pl
Obowiązuje od: [DO UZUPEŁNIENIA: data wejścia w życie]. Wersja dokumentu: 1.0.
1. Administrator danych
- Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa firmy] z siedzibą w [DO UZUPEŁNIENIA: adres], NIP [DO UZUPEŁNIENIA].
- Kontakt w sprawach danych osobowych: [DO UZUPEŁNIENIA: adres e-mail], telefon +48 733 148 065, adres korespondencyjny jak wyżej.
- Administrator [DO UZUPEŁNIENIA: nie wyznaczył / wyznaczył] inspektora ochrony danych. Uwaga: wyznaczenie IOD jest obowiązkowe w przypadkach z art. 37 RODO — dla biura nieruchomości zwykle nie występują, ale należy to potwierdzić.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie konta użytkownika i logowanie | imię i nazwisko, adres e-mail, hasło w postaci skrótu kryptograficznego, rola w serwisie, opcjonalnie telefon i zdjęcie profilowe, data ostatniej aktywności | art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta | do usunięcia konta; następnie do upływu terminów przedawnienia roszczeń |
| Obsługa zapytania z formularza kontaktowego | imię i nazwisko, adres e-mail, telefon, treść wiadomości, adres strony, z której wysłano zgłoszenie, informacja o przeglądarce | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | do 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy |
| Zgłoszenie nieruchomości do bezpłatnej wyceny | imię i nazwisko, e-mail, telefon, rodzaj nieruchomości, miejscowość i dzielnica, powierzchnia, liczba pokoi, oczekiwana cena, treść wiadomości | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy pośrednictwa | do 24 miesięcy od zgłoszenia lub do zawarcia umowy pośrednictwa |
| Komunikator z agentem | identyfikatory nadawcy i odbiorcy, treść wiadomości, powiązana oferta, data, informacja o odczytaniu | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi komunikatora | do usunięcia konta lub żądania usunięcia korespondencji |
| Lista ulubionych ofert | identyfikator użytkownika i zapisanej oferty | art. 6 ust. 1 lit. b RODO | do usunięcia z listy lub usunięcia konta |
| Statystyka oglądalności ofert | adres IP, identyfikator sesji, informacja o przeglądarce, adres strony odsyłającej, data | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na mierzeniu zainteresowania ofertami i utrzymaniu bezpieczeństwa serwisu | do 12 miesięcy |
| Kalendarz prezentacji i spotkań | tytuł i opis wydarzenia, termin, powiązana oferta, przypisany agent | art. 6 ust. 1 lit. b oraz lit. f RODO | przez czas współpracy; następnie do upływu terminów przedawnienia |
| Rozpatrywanie reklamacji i dochodzenie roszczeń | dane z powyższych kategorii w zakresie niezbędnym | art. 6 ust. 1 lit. c RODO — obowiązek prawny; art. 6 ust. 1 lit. f RODO — ustalenie i dochodzenie roszczeń | do upływu terminów przedawnienia roszczeń |
| Obowiązki księgowe i podatkowe | dane niezbędne do wystawienia i przechowywania dokumentów księgowych | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Przeciwdziałanie praniu pieniędzy | dane identyfikacyjne klienta w zakresie wymaganym ustawą | art. 6 ust. 1 lit. c RODO w zw. z ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu | okres wskazany w tej ustawie |
3. Logowanie kontem portalu metruj.pl
Serwis umożliwia zalogowanie się przy użyciu konta portalu metruj.pl. W takim przypadku portal przekazuje nam Twój identyfikator, adres e-mail oraz — jeżeli je posiadasz — imię i zdjęcie profilowe, w celu założenia lub odnalezienia Twojego konta w Serwisie. Zasady przetwarzania danych po stronie portalu opisuje jego własna polityka prywatności.
4. Odbiorcy danych
- Dostawca infrastruktury serwerowej, na której działa Serwis i baza danych.
- Dostawca poczty elektronicznej obsługujący powiadomienia o zgłoszeniach.
- Dostawca systemu CRM dla nieruchomości, z którego pobierane są oferty.
- Podmiot prowadzący portal metruj.pl — w zakresie wspólnego logowania.
- Podmioty świadczące obsługę księgową i prawną — w zakresie niezbędnym.
- Organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.
Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania zgodnie z art. 28 RODO.
5. Usługi zewnętrzne wywoływane przez Serwis
- Mapy OpenStreetMap — wyświetlenie mapy powoduje pobranie kafelków z serwerów OpenStreetMap, które otrzymują adres IP Twojego urządzenia.
- Wyszukiwanie adresów (Nominatim) oraz obliczanie stref dojazdu (OpenRouteService) — zapytania kierowane są przez nasz serwer, a nie bezpośrednio z Twojej przeglądarki.
- Serwis nie korzysta z zewnętrznych narzędzi analitycznych ani reklamowych i nie osadza skryptów śledzących podmiotów trzecich.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym. Jeżeli w przyszłości pojawi się konieczność przekazania danych poza EOG, nastąpi to wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych. [DO UZUPEŁNIENIA: potwierdzić lokalizację serwerów u dostawcy hostingu]
7. Twoje prawa
- Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania danych (art. 16 RODO).
- Prawo do usunięcia danych (art. 17 RODO) — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO) — dla danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany.
- Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym wobec marketingu bezpośredniego — sprzeciw wobec marketingu jest bezwarunkowy.
- Prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, napisz na adres wskazany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania, o czym poinformujemy.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z poszczególnych funkcji: bez adresu e-mail nie założysz konta, bez numeru telefonu nie oddzwonimy w sprawie wyceny. Przeglądanie ofert nie wymaga podania żadnych danych ani zakładania konta.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia protokołem HTTPS, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, ograniczenie dostępu do danych wyłącznie do osób upoważnionych, rozdzielenie uprawnień w panelu administracyjnym, ograniczanie liczby prób logowania oraz regularne kopie zapasowe bazy danych.
11. Zmiany polityki
Politykę możemy zmieniać w razie zmiany przepisów lub zakresu przetwarzania. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą obowiązywania.
Dokument przygotowany na stan prawny obowiązujący w dniu 29 sierpnia 2026 r. Przed publikacją wymaga uzupełnienia danych oznaczonych jako [DO UZUPEŁNIENIA], potwierdzenia lokalizacji serwerów oraz weryfikacji przez radcę prawnego — nie stanowi porady prawnej.