Polityka prywatności

Administratorem Twoich danych osobowych jest mPartner Mikołaj Bucholc, NIP: 7842192742.

Kontakt w sprawach danych osobowych: kontakt@kupbezposrednio.pl

Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu.

Dane ogłoszenia: adres nieruchomości, opis, zdjęcia, cena, typ nieruchomości oraz inne cechy występujące w formularzu dodawania ogłoszenia.

Dane weryfikacyjne KW: numer Księgi Wieczystej.

Dane płatności: informacje o transakcji przekazywane przez operatora płatności. Nie przechowujemy danych kart płatniczych ani kodów weryfikacyjnych.

Dane komunikacji: treść wiadomości w wewnętrznym czacie między użytkownikami.

Dane techniczne: adres IP, typ przeglądarki, logi aktywności, pliki cookies.

Świadczenie usług (art. 6 ust. 1 lit. b RODO — wykonanie umowy): obsługa konta, publikacja ogłoszeń, obsługa płatności, komunikacja między użytkownikami.

Weryfikacja KW (art. 6 ust. 1 lit. b RODO): potwierdzenie własności nieruchomości na potrzeby wystawienia ogłoszenia.

Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes): wykrywanie oszustw, weryfikacja zgodności danych z rejestrem ksiąg wieczystych, zapobieganie publikowaniu ogłoszeń przez pośredników.

Obowiązki prawne (art. 6 ust. 1 lit. c RODO): wystawianie faktur, przechowywanie dokumentacji podatkowej.

Marketing (art. 6 ust. 1 lit. a RODO — zgoda): powiadomienia o promocjach — wyłącznie za Twoją zgodą, którą możesz wycofać w każdej chwili bez wpływu na dotychczasowe przetwarzanie.

Innym użytkownikom: dane kontaktowe Ogłoszeniodawcy (imię, numer telefonu) widoczne dla zainteresowanych kupujących po kliknięciu w ogłoszenie.

Dostawcom usług technicznych: Vercel Inc. (hosting, USA — SCC), Supabase Inc. (baza danych, USA — SCC), operator płatności. Dostawcy przetwarzają dane wyłącznie w celu świadczenia usług na nasze zlecenie.

Organom państwowym: wyłącznie na podstawie prawnego obowiązku (np. na żądanie sądu lub prokuratury).

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

Dostęp (art. 15): możesz zażądać kopii swoich danych osobowych.

Sprostowanie (art. 16): możesz poprawić nieprawidłowe lub niekompletne dane.

Usunięcie (art. 17): możesz zażądać usunięcia danych („prawo do bycia zapomnianym"), o ile nie stoją temu na przeszkodzie przepisy prawa (np. obowiązek podatkowy).

Ograniczenie przetwarzania (art. 18): możesz ograniczyć przetwarzanie swoich danych w określonych przypadkach.

Przenoszenie danych (art. 20): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.

Sprzeciw (art. 21): możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu, w tym w celach marketingowych.

Cofnięcie zgody: możesz wycofać zgodę na marketing w dowolnym momencie — bez wpływu na zgodność z prawem dotychczasowego przetwarzania.

Aby skorzystać ze swoich praw, napisz na: kontakt@kupbezposrednio.pl. Odpowiemy w ciągu 30 dni.

Niezbędne (sesja): pliki cookies utrzymujące stan zalogowania — niezbędne do działania Serwisu, nie wymagają zgody.

Funkcjonalne: zapamiętanie preferencji użytkownika (filtry, widok listy).

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

— Szyfrowanie transmisji danych (HTTPS/TLS)

— Szyfrowanie haseł (bcrypt)

— Row Level Security w bazie danych — każdy użytkownik widzi tylko swoje dane

— Dokumenty weryfikacyjne KW w prywatnym, niedostępnym publicznie zasobie

— Dostęp do danych produkcyjnych ograniczony do administratorów Serwisu

Dane konta (aktywne): przez cały okres korzystania z Serwisu.

Po usunięciu konta: do 30 dni (kopie zapasowe), następnie trwałe usunięcie.

Nieaktywne konta: usuwane po 24 miesiącach braku aktywności — użytkownik zostanie wcześniej powiadomiony e-mailem.

Wiadomości czatu: 4 miesiące od ostatniej wiadomości w wątku.

Dokumenty weryfikacyjne KW: 2 lata od daty weryfikacji.

Dane płatności i faktury: 5 lat od końca roku podatkowego (obowiązek ustawowy).

Logi techniczne: 90 dni.

Baza danych (Supabase): dane przechowywane są na serwerach zlokalizowanych w Niemczech (Frankfurt, AWS eu-central-1), w obrębie Europejskiego Obszaru Gospodarczego — transfer poza EOG nie występuje.

Hosting (Vercel): Vercel Inc. z siedzibą w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO), co zapewnia odpowiedni poziom ochrony.

Wysyłka e-mail (Resend): Resend Inc. z siedzibą w USA. Przekazywanie danych odbywa się na podstawie SCC.

Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem https://kupbezposrednio.pl/prywatnosc.