Polityka prywatności

Administratorem Twoich danych osobowych jest mPartner Mikołaj Bucholc, NIP: 7842192742.

Kontakt w sprawach danych osobowych: kontakt@kupbezposrednio.pl

Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu.

Dane ogłoszenia: adres nieruchomości, opis, zdjęcia, cena, typ nieruchomości oraz inne cechy występujące w formularzu dodawania ogłoszenia.

Dane płatności: informacje o transakcji przekazywane przez operatora płatności. Nie przechowujemy danych kart płatniczych ani kodów weryfikacyjnych.

Dane komunikacji: treść wiadomości w wewnętrznym czacie między użytkownikami.

Dane z zapisu na raport cen (po wycenie nieruchomości): adres e-mail, współrzędne wybranego adresu (zapisywane z dokładnością ok. 100 m, bez numeru domu i nazwiska), miejscowość, rodzaj nieruchomości, metraż (jeśli go podasz), tekst udzielonej zgody wraz z datą oraz skrót adresu IP (nie sam adres IP).

Dane z odblokowania pełnej wyceny: adres e-mail, wybrane miasto, odpowiedź na pytanie o planowany termin sprzedaży, informacja o udzielonych zgodach (wraz z ich treścią i datą), skrót adresu IP (nie sam adres IP) oraz data otwarcia linku.

Miejsca wyszukiwań wycen: przy wycenie nieruchomości zapamiętujemy samo miasto i dzielnicę, w której szukano (jedna pozycja na miejsce, bez liczników). Nie zapisujemy adresu, współrzędnych ani żadnego identyfikatora osoby — lista służy do ustalania, dla jakich miast i dzielnic prowadzić raporty cen.

Dane techniczne: adres IP, typ przeglądarki, logi aktywności, pliki cookies.

Historia logowań: data i godzina udanych logowań do konta. Nie zapisujemy przy tym adresu IP ani informacji o urządzeniu.

Dane z importu własnego ogłoszenia (gdy funkcja jest włączona): treść ogłoszenia wskazanego przez Ciebie przy imporcie (opis, parametry, adres nieruchomości, zdjęcia) oraz wpis w dzienniku prób importu: identyfikator konta, adres (link) importowanego ogłoszenia, wynik próby i data. Nie pobieramy imienia, numeru telefonu ani adresu e-mail z importowanego ogłoszenia.

Świadczenie usług (art. 6 ust. 1 lit. b RODO — wykonanie umowy): obsługa konta, publikacja ogłoszeń, obsługa płatności, komunikacja między użytkownikami.

Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes): wykrywanie oszustw, zapobieganie publikowaniu ogłoszeń przez pośredników, rejestrowanie historii logowań w celu wykrywania nieuprawnionego dostępu do kont oraz diagnozowania zgłoszeń technicznych.

Obowiązki prawne (art. 6 ust. 1 lit. c RODO): wystawianie faktur, przechowywanie dokumentacji podatkowej.

Marketing (art. 6 ust. 1 lit. a RODO — zgoda): przypomnienia (np. o niedokończonym ogłoszeniu lub niedodanym ogłoszeniu po rejestracji), powiadomienia o nowych ofertach i informacje o promocjach — wyłącznie za Twoją zgodą, którą możesz wycofać w każdej chwili bez wpływu na dotychczasowe przetwarzanie.

Wiadomość z linkiem do pełnej wyceny (art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą): jeśli podasz adres e-mail, aby odblokować pełną wycenę (mapę i transakcje z okolicy), wyślemy Ci jedną wiadomość z bezterminowym linkiem. Po jego otwarciu zapisujemy w Twojej przeglądarce plik cookie (nazwa: kb_wycena_token, ważny 2 lata), dzięki któremu pełna wycena pozostaje dla Ciebie otwarta bez ponownego podawania e-maila. Zgoda na ten e-mail jest konieczna do realizacji tej usługi. Odpowiedź na pytanie o planowany termin sprzedaży jest dobrowolna w tym sensie, że nie wpływa na dostęp do wyceny, i służy dostosowaniu treści, które możemy Ci wysłać wyłącznie za Twoją odrębną zgodą marketingową. Bez tej zgody nie dodajemy Cię do żadnej listy mailingowej.

Miesięczny raport cen nieruchomości (art. 6 ust. 1 lit. a RODO — zgoda): jeśli po wycenie nieruchomości zostawisz adres e-mail i zaznaczysz zgodę, raz w miesiącu wyślemy Ci raport cen transakcyjnych z okolicy wskazanego adresu wraz z przypomnieniem o możliwości wystawienia ogłoszenia. Zapis wymaga potwierdzenia linkiem wysłanym na podany adres (podwójne potwierdzenie) — do czasu kliknięcia nie wysyłamy Ci żadnych wiadomości marketingowych. Każda wiadomość zawiera link do wypisania się.

Import własnego ogłoszenia z innego serwisu (art. 6 ust. 1 lit. b RODO — działanie na żądanie osoby, której dane dotyczą; w zakresie dziennika prób importu — także lit. f, uzasadniony interes w zapewnieniu bezpieczeństwa Serwisu, ustalaniu źródła zgłoszeń i egzekwowaniu limitu prób): funkcja, dostępna wyłącznie wtedy, gdy Operator ją włączy, pozwala zalogowanemu Użytkownikowi wkleić link do swojego ogłoszenia w serwisie Otodom i na jego wyraźne polecenie pobrać z niego treść ogłoszenia (opis, parametry, adres nieruchomości, zdjęcia), aby ułatwić dodanie własnego ogłoszenia w Serwisie. Przed importem Użytkownik oświadcza, że ogłoszenie jest jego, że sam prosi nas o pobranie danych w jego imieniu oraz że przysługują mu prawa do zdjęć i opisu. Przyjmujemy wyłącznie ogłoszenia osób prywatnych, nie pobieramy danych kontaktowych, a obowiązuje limit 10 importów na dobę. Pobrana treść trafia do formularza ogłoszenia, który Użytkownik sprawdza i poprawia przed publikacją; Użytkownik odpowiada za treść oraz za usunięcie z niej danych osobowych osób trzecich. Serwis KupBezpośrednio.pl nie jest powiązany z serwisem Otodom ani przez niego rekomendowany.

Cotygodniowe podsumowanie odsłon ogłoszenia (art. 6 ust. 1 lit. b RODO — wykonanie umowy o publikację ogłoszenia oraz lit. f — uzasadniony interes w informowaniu Ogłoszeniodawcy o efektach jego ogłoszenia): e-mail do zalogowanego Ogłoszeniodawcy z przyrostem odsłon ogłoszenia i odsłon numeru telefonu w minionym tygodniu, wysyłany tylko wtedy, gdy taki przyrost wystąpił. Możesz go wyłączyć w ustawieniach konta lub linkiem w wiadomości.

Innym użytkownikom: dane kontaktowe Ogłoszeniodawcy (imię, numer telefonu) widoczne dla zainteresowanych kupujących po kliknięciu w ogłoszenie.

Dostawcom usług technicznych: Vercel Inc. (hosting, USA — SCC), Supabase Inc. (baza danych, USA — SCC), operator płatności. Dostawcy przetwarzają dane wyłącznie w celu świadczenia usług na nasze zlecenie.

Organom państwowym: wyłącznie na podstawie prawnego obowiązku (np. na żądanie sądu lub prokuratury).

Import ogłoszenia: treści pobranej w ramach importu własnego ogłoszenia oraz dziennika prób importu nie przekazujemy podmiotom trzecim poza dostawcami usług technicznych wymienionymi powyżej.

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

Dostęp (art. 15): możesz zażądać kopii swoich danych osobowych.

Sprostowanie (art. 16): możesz poprawić nieprawidłowe lub niekompletne dane.

Usunięcie (art. 17): możesz zażądać usunięcia danych („prawo do bycia zapomnianym"), o ile nie stoją temu na przeszkodzie przepisy prawa (np. obowiązek podatkowy).

Ograniczenie przetwarzania (art. 18): możesz ograniczyć przetwarzanie swoich danych w określonych przypadkach.

Przenoszenie danych (art. 20): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.

Sprzeciw (art. 21): możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu, w tym w celach marketingowych.

Cofnięcie zgody: możesz wycofać zgodę na marketing w dowolnym momencie — bez wpływu na zgodność z prawem dotychczasowego przetwarzania.

Aby skorzystać ze swoich praw, napisz na: kontakt@kupbezposrednio.pl. Odpowiemy w ciągu 30 dni.

Niezbędne (sesja): pliki cookies utrzymujące stan zalogowania — niezbędne do działania Serwisu, nie wymagają zgody.

Funkcjonalne: zapamiętanie preferencji użytkownika (filtry, widok listy).

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

— Szyfrowanie transmisji danych (HTTPS/TLS)

— Szyfrowanie haseł (bcrypt)

— Row Level Security w bazie danych — każdy użytkownik widzi tylko swoje dane

— Dostęp do danych produkcyjnych ograniczony do administratorów Serwisu

Dane konta (aktywne): przez cały okres korzystania z Serwisu.

Po usunięciu konta: do 30 dni (kopie zapasowe), następnie trwałe usunięcie.

Nieaktywne konta: usuwane po 24 miesiącach braku aktywności — użytkownik zostanie wcześniej powiadomiony e-mailem.

Wspólna lista mailingowa: wszystkie adresy, na które możemy wysyłać wiadomości marketingowe (zgoda z rejestracji oraz zapis na raport cen), prowadzimy w jednym wykazie, z oznaczeniem celu i źródła zgody. Adres z zapisu na raport cen przechowujemy do czasu wycofania zgody. Po wypisaniu usuwamy współrzędne adresu, rodzaj nieruchomości, metraż i skrót IP, a sam adres e-mail zachowujemy w wykazie osób wypisanych, aby nie wysłać Ci kolejnej wiadomości oraz móc wykazać, że Twoje żądanie zostało wykonane (art. 6 ust. 1 lit. f RODO) — przez okres przedawnienia ewentualnych roszczeń, zwykle 6 lat. Niepotwierdzone zapisy na raport cen usuwamy po 30 dniach.

Dziennik prób importu ogłoszenia: wpisy (konto, link, wynik, data) przechowujemy przez czas istnienia konta i usuwamy razem z kontem. Treść pobrana z importowanego ogłoszenia nie jest zapisywana w dzienniku — trafia wyłącznie do Twojego ogłoszenia i podlega zasadom jak pozostałe dane ogłoszenia.

Wiadomości czatu: 4 miesiące od ostatniej wiadomości w wątku.

Dane płatności i faktury: 5 lat od końca roku podatkowego (obowiązek ustawowy).

Logi techniczne: 90 dni.

Historia logowań: 90 dni — starsze wpisy są usuwane automatycznie.

Baza danych (Supabase): dane przechowywane są na serwerach zlokalizowanych w Niemczech (Frankfurt, AWS eu-central-1), w obrębie Europejskiego Obszaru Gospodarczego — transfer poza EOG nie występuje.

Hosting (Vercel): Vercel Inc. z siedzibą w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO), co zapewnia odpowiedni poziom ochrony.

Wysyłka e-mail (home.pl): wiadomości e-mail wysyłamy przez serwer SMTP home.pl, polskiego dostawcy usług — przekazywanie danych poza EOG z tego tytułu nie występuje.

Płatności (Autopay): płatności obsługuje Autopay S.A. z siedzibą w Polsce — przekazywanie danych poza EOG z tego tytułu nie występuje.

Analityka i reklama (Google): Serwis korzysta z Google Analytics oraz znacznika Google Ads (Google LLC, USA), które mogą przetwarzać dane o korzystaniu z Serwisu (np. adres IP, dane o urządzeniu i odwiedzanych stronach). Dostawca może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych (art. 46 RODO) lub innego mechanizmu przewidzianego w RODO. Do podpowiedzi punktów w okolicy nieruchomości (Google Places API) przekazujemy wyłącznie współrzędne geograficzne lokalizacji.

Reklama (piksel Meta): za Twoją zgodą na cookies marketingowe (baner cookies) Serwis ładuje piksel Meta (Meta Platforms Ireland Limited, Irlandia), aby mierzyć skuteczność reklam na Facebooku i Instagramie oraz budować grupy odbiorców reklam. Piksel przekazuje Meta m.in. adres IP, dane o urządzeniu, odwiedzane podstrony oraz zdarzenia takie jak rejestracja, rozpoczęcie i opłacenie ogłoszenia. Bez zgody piksel nie jest ładowany. Zgodę możesz wycofać, czyszcząc dane strony w przeglądarce, a ustawienia reklam w Meta zmienisz pod adresem facebook.com/adpreferences. Dostawca może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych.

Ochrona formularzy (Cloudflare Turnstile): weryfikacja antyspamowa formularzy przez Cloudflare, Inc. (USA) — dostawca otrzymuje token weryfikacyjny oraz adres IP i może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych (art. 46 RODO) lub innego mechanizmu przewidzianego w RODO.

Generowanie opisów (Groq): do generowania opisu ogłoszenia przekazujemy do Groq, Inc. (USA) wyłącznie parametry nieruchomości wpisane w formularzu (typ, powierzchnia, liczba pokoi, piętro, miejscowość, stan, rok budowy), bez danych kontaktowych i identyfikujących użytkownika. Dostawca może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych.

Mapy i adresy (OpenStreetMap/Nominatim): do wyszukiwania adresów i kodów pocztowych przesyłamy wpisane zapytania adresowe do usługi Nominatim prowadzonej przez OpenStreetMap Foundation; mapy ładowane są z infrastruktury OpenStreetMap i unpkg.com, przez co ich operatorzy mogą widzieć adres IP użytkownika.

Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem https://kupbezposrednio.pl/prywatnosc.