Polityka prywatności serwisu wskazmiejsce.pl

Obowiązuje od [DATA].

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego wskazmiejsce.pl, realizując tym samym obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników jest WSKAŻMIEJSCE spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Piaszczysta 33/101, 31-226 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001274266, NIP 9452338133.

2. Wszelką korespondencję oraz oświadczenia w sprawach dotyczących danych osobowych należy kierować na adres poczty elektronicznej: kontakt@wskazmiejsce.pl lub pisemnie na adres siedziby Administratora.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, z uwagi na brak takiego obowiązku prawnego. Wszelkie zapytania obsługiwane są za pośrednictwem danych kontaktowych wskazanych w ust. 2.

§ 2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych Użytkowników:

1. Dane udostępniane w formularzu zgłoszeniowym: numer telefonu, adres e-mail (w przypadku jego podania), informacje o lokalizacji nieruchomości oraz ewentualne inne dane podane dobrowolnie przez Użytkownika w opisowym polu dodatkowych informacji.

2. Dane gromadzone automatycznie: adres IP, parametry przeglądarki internetowej i urządzenia końcowego, data i godzina sesji, informacje o odwiedzanych podstronach oraz dane pochodzące z plików cookies – przetwarzane na zasadach określonych w odrębnej sekcji niniejszej Polityki.

3. Dane behawioralne: ruchy kursora, kliknięcia, przewijanie strony oraz zapisy przebiegu wizyt w Serwisie. Powyższe dane gromadzone są wyłącznie w przypadku wyrażenia przez Użytkownika zgody na instalację analitycznych plików cookies. Z uwagi na stosowane mechanizmy maskowania, zawartość pól formularza wypełnianych przez Użytkownika nie jest widoczna w rejestrowanych zapisach wizyt.

4. Treść korespondencji: dane zawarte w komunikacji prowadzonej z Administratorem drogą elektroniczną lub telefoniczną.

5. Administrator nie wymaga i nie przetwarza danych osobowych szczególnych kategorii (m.in. dotyczących stanu zdrowia, poglądów politycznych, przynależności organizacyjnej). Użytkownicy proszeni są o nieprzekazywanie tego typu informacji w polach opisowych formularzy.

§ 3. Cele, podstawy prawne i okresy przechowywania danych

Przyjęcie zgłoszenia, wykonanie analizy nieruchomości oraz kontakt z Użytkownikiem w przedmiotowej sprawie

Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług
Okres przechowywania: Do momentu zakończenia obsługi zgłoszenia

Realizacja umowy przedwstępnej dzierżawy zawartej z Użytkownikiem (Wariant II), w tym zawarcie umowy przyrzeczonej przez wskazanego inwestora albo przeniesienie na niego praw i obowiązków z umowy przedwstępnej

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wskazaniu inwestora lub przeniesieniu praw)
Okres przechowywania: Przez czas obowiązywania umowy, a po jej rozwiązaniu lub przeniesieniu – do upływu okresu przedawnienia roszczeń

Przechowywanie zgłoszenia i informowanie Użytkownika o zidentyfikowaniu inwestora poszukującego nieruchomości o odpowiadających jej parametrach (§ 7 ust. 2 Regulaminu)

Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług
Okres przechowywania: Do czasu wypowiedzenia umowy przez Użytkownika, jednak nie dłużej niż 3 lata od daty ostatniego kontaktu

Ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Okres przechowywania: Okres niezbędny do dochodzenia roszczeń (zazwyczaj 3 lata) lub obrony przed roszczeniami (zazwyczaj 6 lat)

Rozpatrywanie reklamacji

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO
Okres przechowywania: 3 lata od daty rozpatrzenia reklamacji

Wykazanie zgodności przetwarzania danych z przepisami prawa (zasada rozliczalności)

Podstawa prawna: art. 6 ust. 1 lit. c RODO
Okres przechowywania: Przez cały okres przetwarzania danych oraz 3 lata po jego zakończeniu

Zapewnienie bezpieczeństwa informatycznego i poprawnego działania Serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Okres przechowywania: Do 12 miesięcy (logi serwera)

§ 4. Wymóg podania danych

1. Podanie danych osobowych jest dobrowolne, niemniej przekazanie numeru telefonu oraz lokalizacji nieruchomości stanowi warunek sine qua non do przeprowadzenia analizy i przekazania Użytkownikowi jej wyników. Niepodanie tych danych uniemożliwia realizację usługi przez Administratora.

§ 5. Odbiorcy danych osobowych

1. Na etapie poszukiwania inwestora Administrator posługuje się wyłącznie zanonimizowanymi parametrami nieruchomości – z wyłączeniem numerów ewidencyjnych, adresów oraz jakichkolwiek informacji umożliwiających identyfikację Użytkownika. Przekazanie danych osobowych inwestorowi następuje w sposób ściśle uzależniony od wybranego przez Użytkownika wariantu współpracy opisanego w Regulaminie Serwisu:

• W przypadku wyboru Wariantu I (skojarzenie z inwestorem) – dane udostępniane są inwestorowi wyłącznie po zawarciu przez Użytkownika Porozumienia o skojarzeniu, o którym mowa w § 4 ust. 2 Regulaminu, w zakresie w nim określonym (art. 6 ust. 1 lit. b RODO).
• W przypadku wyboru Wariantu II (umowa przedwstępna) – dane Użytkownika są udostępniane inwestorowi, który zawiera z Użytkownikiem umowę przyrzeczoną albo na którego Administrator przenosi prawa i obowiązki z umowy przedwstępnej, w zakresie niezbędnym do zawarcia i wykonania tej umowy. Z chwilą takiego przekazania inwestor staje się odrębnym administratorem danych.

2. Odbiorcami danych mogą być podmioty przetwarzające dane na zlecenie Administratora w ramach umów powierzenia przetwarzania danych, w tym: dostawcy usług hostingowych i poczty elektronicznej, dostawcy oprogramowania do obsługi zgłoszeń oraz narzędzi do wysyłki komunikatów.

3. W przypadku udzielenia zgody na stosowanie analitycznych lub marketingowych plików cookies, dane o wizycie Użytkownika przekazywane są również dostawcom technologii zewnętrznych, w tym: Google, Meta oraz Microsoft (szczegóły w § 10). Podmioty te w zakresie pomiaru skuteczności reklam oraz działań marketingowych mogą występować w roli odrębnych administratorów lub współadministratorów danych, działając na podstawie własnych polityk prywatności. Uruchomienie tych narzędzi warunkowane jest uprzednią zgodą Użytkownika.

4. Dane osobowe mogą zostać udostępnione właściwym organom władzy państwowej w przypadku wystąpienia przez nie z odpowiednim żądaniem opartym na stosownej podstawie prawnej.

5. Na żądanie Użytkownika (przesłane na adres z § 1 ust. 2), Administrator udostępnia aktualny wykaz dostawców zewnętrznych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Dane osobowe ściśle związane z obsługą zgłoszeń są przechowywane na serwerach dostawców zlokalizowanych na terytorium EOG.

2. Administrator może przekazywać określone dane poza terytorium EOG w związku z wykorzystaniem narzędzi analitycznych i reklamowych dostarczanych przez spółki mające siedzibę w Stanach Zjednoczonych (wskazane w § 10).

3. Transfer danych następuje wyłącznie w przypadku wyrażenia zgody na odpowiednią kategorię plików cookies i opiera się na mechanizmach legalizujących przewidzianych w Rozdziale V RODO. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do podmiotów uczestniczących w programie Data Privacy Framework, a w stosunku do pozostałych podmiotów – w oparciu o Standardowe Klauzule Umowne.

4. Administrator na wniosek Użytkownika udzieli szczegółowych informacji o zastosowanych zabezpieczeniach.

§ 7. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

2. Użytkownik jest uprawniony do wycofania udzielonej zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

3. Realizacja praw następuje poprzez przesłanie stosownego żądania na adres kontaktowy Administratora (§ 1 ust. 2). Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od jego otrzymania.

4. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Analiza potencjału nieruchomości jest procesem realizowanym przy udziale czynnika ludzkiego. Administrator nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie wpływających na jego sytuację.

2. Mechanizmy profilowania stosowane są wyłącznie w celach reklamowych. Pod warunkiem wyrażenia zgody na instalację marketingowych plików cookies, dostawcy platform reklamowych mogą dostosowywać prezentowane reklamy w oparciu o aktywność Użytkownika (także w innych serwisach) oraz tworzyć grupy docelowe (tzw. odbiorców o podobnych cechach). Proces ten nie rodzi skutków prawnych dla Użytkownika, a zgoda na jego realizację może zostać w każdej chwili wycofana bez jakichkolwiek konsekwencji.

§ 9. Bezpieczeństwo danych

1. Administrator wdraża i utrzymuje środki techniczne oraz organizacyjne adekwatne do zidentyfikowanego ryzyka, w tym: protokoły szyfrowania transmisji, restrykcyjne zasady dostępu do danych, mechanizmy uwierzytelniania dwuskładnikowego (2FA) w systemach administracyjnych oraz systematyczne tworzenie kopii zapasowych.

2. W przypadku wystąpienia naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator zawiadamia o tym fakcie osoby, których dane dotyczą, bez zbędnej zwłoki.

Sekcja dotycząca plików cookies, analityki i reklamy

§ 10. Pliki cookies i narzędzia śledzące

1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) – stanowiące dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika.

2. Niezbędne pliki cookies: Gwarantują podstawowe funkcjonowanie Serwisu oraz służą do zapamiętywania preferencji Użytkownika w zakresie zgód. Pliki te są instalowane obligatoryjnie, ponieważ ich brak uniemożliwia prawidłowe korzystanie z Serwisu.

3. Analityczne i marketingowe pliki cookies: Instalacja tego rodzaju plików następuje wyłącznie pod warunkiem wyrażenia przez Użytkownika wyraźnej zgody za pośrednictwem odpowiedniego interfejsu (tzw. banera) wyświetlanego podczas pierwszej wizyty w Serwisie.

4. Użytkownik posiada uprawnienie do zmiany decyzji lub wycofania zgody w dowolnym momencie klikając odnośnik „Ustawienia cookies” w stopce Serwisu. Ponadto, zarządzanie oraz blokowanie plików cookies jest możliwe z poziomu ustawień przeglądarki internetowej; przy czym ograniczenie stosowania plików cookies może wpłynąć na funkcjonowanie niektórych funkcjonalności Serwisu.

5. Szczegółowy wykaz poszczególnych plików cookies, w tym terminy ich ważności, dostępny jest w oknie ustawień preferencji (zarządzania zgodami).

6. Pod warunkiem uzyskania odpowiedniej zgody, Administrator wykorzystuje w Serwisie następujące narzędzia dostarczane przez podmioty zewnętrzne:

• Google Analytics (dostawca: Google Ireland Ltd.) – wykorzystywane w celu prowadzenia statystyk odwiedzin Serwisu (kategoria: cookies analityczne).
• Microsoft Clarity (dostawca: Microsoft Ireland Operations Ltd.) – wykorzystywane w celu tworzenia tzw. map cieplnych (kliknięć) oraz rejestrowania przebiegu wizyt w Serwisie (kategoria: cookies analityczne). Zawartość pól formularzy podlega odpowiedniemu maskowaniu.
• Google Ads (dostawca: Google Ireland Ltd.) – wykorzystywane do celów pomiaru skuteczności kampanii reklamowych oraz działań remarketingowych (kategoria: cookies marketingowe).
• Meta Pixel (dostawca: Meta Platforms Ireland Ltd.) – wykorzystywane w celu pomiaru skuteczności kampanii reklamowych realizowanych na platformach Facebook i Instagram oraz działań remarketingowych (kategoria: cookies marketingowe).

7. Zarządzanie wyrażonymi zgodami odbywa się za pomocą dedykowanego narzędzia (Consent Management Platform), które rejestruje wybory Użytkownika wraz ze znacznikiem czasu, celem wykazania zgodności procesu z przepisami prawa oraz uniknięcia konieczności ponownego zapytywania przy każdej kolejnej wizycie.

§ 11. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian i aktualizacji niniejszej Polityki, co może być podyktowane m.in. zmianą zakresu świadczonych usług lub wdrożeniem nowych rozwiązań technologicznych (narzędzi analitycznych).

2. Zaktualizowana wersja Polityki podlega publikacji w Serwisie wraz ze wskazaniem daty jej wejścia w życie. O zmianach mających istotne znaczenie Administrator informuje Użytkowników drogą elektroniczną (wobec Użytkowników, którzy podali adres e-mail).