1.1. Administratorem danych osobowych osób korzystających z serwisu internetowego dostępnego w domenie odom.com.pl (dalej: "Serwis") jest Grzegorz Sojka prowadzący działalność gospodarczą pod firmą Get It Done Grzegorz Sojka, ul. Rondo Daszyńskiego 1, 00-843 Warszawa, NIP: 7542909851, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: "Administrator").
1.2. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem: pocztą elektroniczną na adres prywatnosc@odom.com.pl, za pośrednictwem formularza kontaktowego w Serwisie lub pisemnie na adres wskazany w punkcie 1.1.
1.3. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w Serwisie, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.
2.1. W zależności od sposobu korzystania z Serwisu Administrator przetwarza następujące kategorie danych:
a) dane Konta: imię i nazwisko lub nazwa, adres e-mail, hasło (w postaci zaszyfrowanej), numer telefonu, a w przypadku użytkowników biznesowych również dane firmy, w tym NIP i adres prowadzenia działalności;
b) dane zawarte w ogłoszeniach: opis i parametry nieruchomości, jej lokalizacja, cena, zdjęcia oraz dane kontaktowe ogłoszeniodawcy;
c) treści komunikacji: wiadomości wymieniane między użytkownikami, pytania i odpowiedzi publikowane przy ogłoszeniach, propozycje cenowe oraz treści przekazywane w formularzu kontaktowym;
d) dane dotyczące terminów oglądań nieruchomości: proponowane i potwierdzone terminy, dane uczestników spotkania, a w przypadku włączenia synchronizacji kalendarza również dane wydarzeń przekazywane dostawcy kalendarza;
e) treści rozmów z asystentem AI: zapytania i preferencje wyszukiwania przekazywane w funkcji czatu;
f) dane rozliczeniowe: dane niezbędne do realizacji płatności i wystawienia dokumentów księgowych, przy czym dane instrumentów płatniczych (np. numer karty) przetwarza wyłącznie zewnętrzny operator płatności;
g) dane techniczne: adres IP, identyfikatory plików cookies i urządzenia, typ przeglądarki i systemu operacyjnego, przybliżona lokalizacja, logi serwera oraz dane o sposobie korzystania z Serwisu (odwiedzane podstrony, kliknięcia, ruch kursora i przewijanie strony w ramach narzędzi analitycznych opisanych w punkcie 8).
2.2. Podanie danych jest dobrowolne, ale niezbędne do korzystania z określonych funkcjonalności, np. założenia Konta, publikacji ogłoszenia lub kontaktu z ogłoszeniodawcą.
3.1. Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Świadczenie usług Serwisu: prowadzenie Konta, publikacja ogłoszeń, komunikacja między użytkownikami, propozycje cenowe, umawianie oglądań, obsługa czatu AI | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | przez okres posiadania Konta lub emisji ogłoszenia, a po tym czasie do upływu okresu przedawnienia roszczeń |
| Rozliczenia, wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny, w tym przepisy podatkowe i o rachunkowości) | 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Rozpatrywanie reklamacji, skarg i zgłoszeń oraz obrona i dochodzenie roszczeń | art. 6 ust. 1 lit. b i f RODO (uzasadniony interes Administratora) | do upływu okresu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa Serwisu, moderacja treści, przeciwdziałanie nadużyciom i oszustwom | art. 6 ust. 1 lit. f RODO (uzasadniony interes), a w zakresie obowiązków platformy również art. 6 ust. 1 lit. c RODO (Akt o usługach cyfrowych) | przez okres korzystania z Serwisu, a następnie do upływu okresu przedawnienia roszczeń |
| Statystyka i analityka ruchu w Serwisie, badanie sposobu korzystania z Serwisu i poprawa jego użyteczności | art. 6 ust. 1 lit. f RODO (uzasadniony interes), przy czym zapisanie plików cookies i podobnych identyfikatorów następuje wyłącznie za zgodą (art. 173 Prawa komunikacji elektronicznej) | do czasu wniesienia sprzeciwu lub wycofania zgody, nie dłużej niż okresy ważności plików cookies wskazane w punkcie 8 |
| Marketing własny i remarketing z wykorzystaniem narzędzi reklamowych (Meta, TikTok, Google) | zgoda wyrażona poprzez ustawienia plików cookies (art. 6 ust. 1 lit. a RODO) | do czasu wycofania zgody |
| Wysyłka powiadomień o nowych ogłoszeniach i zmianach w obserwowanych ogłoszeniach | art. 6 ust. 1 lit. b RODO (usługa zamówiona przez użytkownika) | do czasu rezygnacji z powiadomień lub usunięcia Konta |
| Komunikacja marketingowa e-mail (newsletter), jeśli została zamówiona | zgoda (art. 6 ust. 1 lit. a RODO) | do czasu wycofania zgody |
4.1. Dane kontaktowe podane w ogłoszeniu są publicznie dostępne dla osób korzystających z Serwisu w celu umożliwienia kontaktu i doprowadzenia do transakcji. Treści pytań i odpowiedzi publikowanych przy ogłoszeniu są widoczne dla innych osób przeglądających to ogłoszenie.
4.2. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w punkcie 3:
a) dostawcom infrastruktury i hostingu Serwisu (Vercel Inc.);
b) dostawcom narzędzi analitycznych i marketingowych wskazanym w punkcie 8 (Google, Meta, TikTok, Microsoft, Vercel);
c) operatorowi płatności obsługującemu transakcje w Serwisie (PayU S.A. z siedzibą w Poznaniu, KRS 0000274399);
d) dostawcy modelu językowego obsługującego funkcję czatu AI ([nazwa dostawcy AI]), przy czym treści rozmów nie są wykorzystywane przez tego dostawcę do trenowania modeli, o ile umowa z dostawcą tak stanowi;
e) wybranemu przez użytkownika dostawcy kalendarza w ramach synchronizacji terminów oglądań (Google, Apple, Microsoft), na zasadach określonych w punkcie 7;
f) dostawcom usług poczty elektronicznej i wysyłki powiadomień;
g) podmiotom świadczącym obsługę księgową i prawną;
h) organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
4.3. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.
5.1. W związku z korzystaniem z narzędzi dostawców mających siedzibę w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc., Microsoft Corporation, Vercel Inc.) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5.2. W przypadku narzędzi TikTok (TikTok Technology Limited z siedzibą w Irlandii) dane mogą być przekazywane do państw trzecich, w tym do Zjednoczonego Królestwa, Stanów Zjednoczonych i innych lokalizacji wskazanych przez dostawcę, na podstawie standardowych klauzul umownych.
5.3. Kopię stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem. Szczegółowe informacje znajdują się również w politykach prywatności poszczególnych dostawców, do których odnośniki zawiera punkt 8.
6.1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
a) prawo dostępu do danych oraz uzyskania ich kopii;
b) prawo żądania sprostowania danych: ich poprawienia, uzupełnienia lub aktualizacji;
c) prawo żądania usunięcia danych;
d) prawo żądania ograniczenia przetwarzania;
e) prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
f) prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym sprzeciwu wobec marketingu bezpośredniego, który jest zawsze skuteczny;
g) prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6.2. W celu realizacji powyższych praw skontaktuj się z Administratorem w sposób wskazany w punkcie 1.2. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych, o czym zostaniesz poinformowany.
7.1. Serwis może prezentować rekomendacje ogłoszeń dopasowane do Twoich wcześniejszych interakcji (przeglądane ogłoszenia, stosowane filtry, frazy wyszukiwania). Rekomendacje stanowią formę profilowania, ale nie wywołują wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w istotny podobny sposób. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.
7.2. Jeśli włączysz synchronizację terminów oglądań z kalendarzem, dane wydarzeń (termin, adres nieruchomości, dane uczestników) przekazywane są do wybranego przez Ciebie dostawcy kalendarza (Google, Apple lub Microsoft Outlook), który przetwarza je jako odrębny administrator, zgodnie z własnym regulaminem i polityką prywatności. Synchronizację możesz wyłączyć w każdej chwili w ustawieniach Konta; wyłączenie nie usuwa wydarzeń już zapisanych w Twoim kalendarzu.
7.3. Treści rozmów z asystentem AI wykorzystywane są wyłącznie do udzielenia odpowiedzi i realizacji zleconego wyszukiwania. Nie podawaj w rozmowie z asystentem danych, które nie są niezbędne do wyszukania nieruchomości, w szczególności danych szczególnych kategorii.
8.1. Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu) oraz podobne technologie (piksele, local storage, skrypty). Cookies dzielą się na:
a) niezbędne: wymagane do prawidłowego działania Serwisu, w tym utrzymania sesji logowania, obsługi koszyka płatności i zapamiętania ustawień prywatności; ich stosowanie nie wymaga zgody;
b) analityczne: służące do pomiaru ruchu i badania sposobu korzystania z Serwisu; stosowane wyłącznie za Twoją zgodą;
c) marketingowe: służące do dopasowania i pomiaru skuteczności reklam, w tym remarketingu; stosowane wyłącznie za Twoją zgodą.
8.2. Zgodę na cookies analityczne i marketingowe wyrażasz za pomocą banera ustawień prywatności wyświetlanego przy pierwszej wizycie. Zgodę możesz w każdej chwili wycofać lub zmienić jej zakres w ustawieniach prywatności dostępnych w stopce Serwisu, a także poprzez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
8.3. W Serwisie wykorzystywane są następujące narzędzia podmiotów trzecich:
| Narzędzie i dostawca | Do czego służy | Więcej informacji |
|---|---|---|
| Google Tag Manager (Google Ireland Ltd.) | Zarządzanie skryptami i tagami pozostałych narzędzi. Samodzielnie nie zbiera danych analitycznych, ale uruchamia narzędzia wymienione poniżej zgodnie z Twoimi zgodami. | policies.google.com/privacy |
| Google Analytics 4 (Google Ireland Ltd.) | Statystyka ruchu: liczba odwiedzin, źródła wejść, zachowanie na stronie. Dane mają charakter pseudonimowy, adresy IP nie są zapisywane w pełnej postaci. | policies.google.com/privacy oraz dodatek blokujący: tools.google.com/dlpage/gaoptout |
| Vercel Analytics i Speed Insights (Vercel Inc.) | Pomiar wydajności i ruchu w Serwisie po stronie infrastruktury hostingowej, bez wykorzystywania plików cookies i bez śledzenia między witrynami. | vercel.com/legal/privacy-policy |
| Microsoft Clarity (Microsoft Corporation) | Analiza sposobu korzystania z Serwisu, w tym mapy cieplne oraz nagrania sesji obejmujące ruch kursora, kliknięcia i przewijanie strony. Pola zawierające dane wrażliwe są maskowane. | privacy.microsoft.com |
| Meta Pixel (Meta Platforms Ireland Ltd.) | Pomiar skuteczności reklam oraz remarketing w serwisach Facebook i Instagram. W zakresie zbierania i przekazywania danych zdarzeń Administrator i Meta są wspólnymi administratorami zgodnie z art. 26 RODO. | facebook.com/privacy/policy, ustawienia reklam: facebook.com/adpreferences |
| TikTok Pixel (TikTok Technology Ltd.) | Pomiar skuteczności reklam oraz remarketing na platformie TikTok. | tiktok.com/legal/privacy-policy |
8.4. Okres ważności poszczególnych plików cookies wynosi od czasu trwania sesji do maksymalnie 24 miesięcy, zgodnie z ustawieniami poszczególnych narzędzi. Szczegółowa lista aktywnych plików cookies wraz z okresami ich ważności dostępna jest w panelu ustawień prywatności w Serwisie.
8.5. Możesz również ograniczyć lub wyłączyć obsługę cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z części funkcjonalności Serwisu.
9.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji danych (TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanej, kontrolę dostępu do systemów oraz regularne aktualizacje oprogramowania.
9.2. Pamiętaj, aby chronić dane logowania do Konta i nie udostępniać ich osobom trzecim. O każdym podejrzeniu nieuprawnionego dostępu do Konta poinformuj niezwłocznie Administratora.
10.1. Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku zmiany wykorzystywanych narzędzi, zakresu usług lub przepisów prawa. O istotnych zmianach użytkownicy posiadający Konto zostaną poinformowani drogą elektroniczną. Aktualna wersja Polityki jest zawsze dostępna pod adresem odom.com.pl/polityka-prywatnosci wraz z datą jej obowiązywania.