Polityka prywatności
Obowiązuje od: 3 czerwca 2026 r. · Regulamin
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Mikołaj Bucholc, prowadzący działalność gospodarczą, NIP: [NIP], adres: [ADRES].
Kontakt w sprawach danych osobowych: kontakt@kupbezposrednio.pl
Administrator nie wyznaczył Inspektora Ochrony Danych — jako mały podmiot nie ma takiego obowiązku. Wszelkie pytania dotyczące danych osobowych kieruj bezpośrednio na powyższy adres e-mail.
2. Jakie dane zbieramy
Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie).
Dane ogłoszenia: adres nieruchomości, opis, zdjęcia, cena, typ nieruchomości.
Dane weryfikacyjne KW: numer Księgi Wieczystej, zrzut ekranu z ekw.ms.gov.pl, opcjonalnie skan dokumentu własności.
Dane płatności: informacje o transakcji przekazywane przez operatora płatności. Nie przechowujemy danych kart płatniczych ani kodów weryfikacyjnych.
Dane komunikacji: treść wiadomości w wewnętrznym czacie między użytkownikami.
Dane techniczne: adres IP, typ przeglądarki, logi aktywności, pliki cookies.
3. Cele i podstawy przetwarzania danych
Świadczenie usług (art. 6 ust. 1 lit. b RODO — wykonanie umowy): obsługa konta, publikacja ogłoszeń, obsługa płatności, komunikacja między użytkownikami.
Weryfikacja KW (art. 6 ust. 1 lit. b RODO): potwierdzenie własności nieruchomości na potrzeby wystawienia ogłoszenia.
Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes): wykrywanie oszustw, weryfikacja zgodności danych z rejestrem ksiąg wieczystych, zapobieganie publikowaniu ogłoszeń przez pośredników.
Obowiązki prawne (art. 6 ust. 1 lit. c RODO): wystawianie faktur, przechowywanie dokumentacji podatkowej.
Marketing (art. 6 ust. 1 lit. a RODO — zgoda): powiadomienia o promocjach — wyłącznie za Twoją zgodą, którą możesz wycofać w każdej chwili bez wpływu na dotychczasowe przetwarzanie.
4. Udostępnianie danych
Innym użytkownikom: dane kontaktowe Ogłoszeniodawcy (imię, numer telefonu) widoczne dla zainteresowanych kupujących po kliknięciu w ogłoszenie.
Dostawcom usług technicznych: Vercel Inc. (hosting, USA — SCC), Supabase Inc. (baza danych, USA — SCC), operator płatności. Dostawcy przetwarzają dane wyłącznie w celu świadczenia usług na nasze zlecenie.
Organom państwowym: wyłącznie na podstawie prawnego obowiązku (np. na żądanie sądu lub prokuratury).
Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.
5. Twoje prawa (RODO)
Dostęp (art. 15): możesz zażądać kopii swoich danych osobowych.
Sprostowanie (art. 16): możesz poprawić nieprawidłowe lub niekompletne dane.
Usunięcie (art. 17): możesz zażądać usunięcia danych („prawo do bycia zapomnianym"), o ile nie stoją temu na przeszkodzie przepisy prawa (np. obowiązek podatkowy).
Ograniczenie przetwarzania (art. 18): możesz ograniczyć przetwarzanie swoich danych w określonych przypadkach.
Przenoszenie danych (art. 20): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
Sprzeciw (art. 21): możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu, w tym w celach marketingowych.
Cofnięcie zgody: możesz wycofać zgodę na marketing w dowolnym momencie — bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
Aby skorzystać ze swoich praw, napisz na: kontakt@kupbezposrednio.pl. Odpowiemy w ciągu 30 dni.
6. Pliki cookies
Niezbędne (sesja): pliki cookies utrzymujące stan zalogowania — niezbędne do działania Serwisu, nie wymagają zgody.
Funkcjonalne: zapamiętanie preferencji użytkownika (filtry, widok listy).
Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.
7. Bezpieczeństwo danych
— Szyfrowanie transmisji danych (HTTPS/TLS)
— Szyfrowanie haseł (bcrypt)
— Row Level Security w bazie danych — każdy użytkownik widzi tylko swoje dane
— Dokumenty weryfikacyjne KW w prywatnym, niedostępnym publicznie zasobie
— Dostęp do danych produkcyjnych ograniczony do administratorów Serwisu
8. Okres przechowywania danych
Dane konta (aktywne): przez cały okres korzystania z Serwisu.
Po usunięciu konta: do 30 dni (kopie zapasowe), następnie trwałe usunięcie.
Nieaktywne konta: usuwane po 24 miesiącach braku aktywności — użytkownik zostanie wcześniej powiadomiony e-mailem.
Wiadomości czatu: 4 miesiące od ostatniej wiadomości w wątku.
Dokumenty weryfikacyjne KW: 2 lata od daty weryfikacji.
Dane płatności i faktury: 5 lat od końca roku podatkowego (obowiązek ustawowy).
Logi techniczne: 90 dni.
9. Przekazywanie danych poza EOG
Korzystamy z usług dostawców z siedzibą w USA (Vercel, Supabase). Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 RODO), co zapewnia odpowiedni poziom ochrony.
10. Organ nadzorczy
Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest nim:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
11. Zmiany polityki prywatności
O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem https://kupbezposrednio.pl/prywatnosc.