Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu, na jakiej podstawie prawnej, komu je powierzamy oraz jak długo je przechowujemy. Przetwarzamy dane niezbędne do świadczenia usługi oraz — wyłącznie za Twoją zgodą — anonimowe statystyki korzystania z serwisu. Nie budujemy profili reklamowych, nie prowadzimy śledzenia międzywitrynowego i nie udostępniamy danych brokerom reklamowym.
Administrator danych
Administratorem Twoich danych osobowych jest:
Geokolica
Kontakt w sprawach ochrony danych: [email protected]
Jakie dane przetwarzamy
- Adres e-mail — podawany przy logowaniu linkiem jednorazowym (bez hasła) oraz przy zakupie.
- Dane transakcyjne — informacje o zakupach, subskrypcjach i fakturach; sama płatność realizowana jest przez operatora płatności (nie przechowujemy danych karty).
- Adres analizowanej nieruchomości oraz jego współrzędne — wprowadzane w celu wygenerowania raportu.
- Zapisane porównania Matchmakera oraz preferencje językowe — dla wygody korzystania z serwisu.
Podstawy prawne przetwarzania
Dla każdej czynności przetwarzania wskazujemy cel, podstawę prawną (art. 6 ust. 1 RODO) oraz okres przechowywania:
| Czynność | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Konto i logowanie | Prowadzenie konta i logowanie linkiem jednorazowym (bez hasła). | Wykonanie umowy Art. 6(1)(b) GDPR | Przez czas istnienia konta. Po zgłoszeniu usunięcia dane są usuwane, a konto trwale kasowane w ciągu 30 dni. |
| Płatności i subskrypcje | Realizacja zakupów i subskrypcji oraz obsługa uprawnień do treści. | Wykonanie umowy Art. 6(1)(b) GDPR | Przez czas trwania zakupu/subskrypcji i zgodnie z wymogami rozliczeniowymi. Przy usunięciu konta powiązanie z użytkownikiem jest zrywane, a wpis transakcji zachowany na potrzeby podatkowe. |
| Rachunki | Wystawianie i przechowywanie rachunków (dokumentacja rozliczeniowa). | Obowiązek prawny Art. 6(1)(c) GDPR | Rachunki przechowujemy 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej), i nie usuwamy ich — jest to jedyny wyjątek od prawa do usunięcia. |
| Raporty | Wygenerowanie i udostępnienie zamówionego raportu o nieruchomości. | Wykonanie umowy Art. 6(1)(b) GDPR | Migawka raportu jest usuwana przy usunięciu konta lub po 90 dniach dla użytkownika niezalogowanego. Uwaga: analizowany adres jest też kopiowany do zachowywanych metadanych transakcji (patrz sekcja o przechowywaniu). |
| Raport partnerski (EkoRisk.pl) | Wydanie i realizacja drugiego raportu wliczonego w cenę: przekazanie adresu e-mail i adresu nieruchomości w podpisanym linku do serwisu EkoRisk.pl (i odwrotnie), utworzenie konta przy odbiorze raportu zakupionego w EkoRisk.pl oraz jedno przypomnienie e-mail o możliwości odbioru. Oba serwisy prowadzi ten sam administrator. | Wykonanie umowy Art. 6(1)(b) GDPR | Sam link niczego dodatkowo nie zapisuje — dane niesie podpisany token. Po odebraniu raportu konto i migawka raportu podlegają zasadom opisanym wyżej; znacznik wysłanego przypomnienia zapisywany jest na wpisie zakupu. |
| Działanie i bezpieczeństwo serwisu | Zapewnienie stabilności, wykrywanie nadużyć i diagnostyka techniczna. | Prawnie uzasadniony interes Art. 6(1)(f) GDPR | Logi serwera są ulotne (bez trwałego magazynu PII); logi zapytań przestrzennych 7 dni, pozostałe logi operacyjne do 14 miesięcy. |
| Analityka (zgoda) | Pomiar korzystania z serwisu w Google Analytics 4 — które funkcje są używane i gdzie użytkownicy napotykają problemy. Uruchamiane wyłącznie po wyrażeniu zgody. | Zgoda Art. 6(1)(a) GDPR | Dopóki nie wyrazisz zgody, nie wysyłamy do Google żadnego zapytania. Google przechowuje dane zdarzeń do 14 miesięcy, pliki cookie `_ga` żyją na urządzeniu do 24 miesięcy i są usuwane przy wycofaniu zgody. Adres IP jest anonimizowany, sygnały reklamowe pozostają wyłączone — nie budujemy profilu reklamowego. Sama zgoda zapisywana jest na 12 miesięcy. |
| Marketing (zgoda) | Zapisanie odrębnej zgody marketingowej — wyłącznie jako flaga (bez wysyłek). | Zgoda Art. 6(1)(a) GDPR | Zapisujemy jedynie flagę zgody. Nie budujemy listy i nie wysyłamy wiadomości marketingowych. Zgodę można wycofać w każdej chwili. |
Odbiorcy danych (podmioty przetwarzające)
Powierzamy dane następującym zaufanym dostawcom, wyłącznie w zakresie niezbędnym do świadczenia usługi. Transfery poza EOG odbywają się na podstawie odpowiednich zabezpieczeń:
| Dostawca | Rola | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Google Ireland Limited | Usage analytics (Google Analytics 4) — consent-gated | Ireland (EU), with onward transfers to the United States | Standard Contractual Clauses + EU–US Data Privacy Framework |
| Stripe, Inc. | Card / payment processing | United States | Standard Contractual Clauses + EU–US Data Privacy Framework |
| PayPro SA (Przelewy24) | Payment processing (BLIK, bank transfer, cards) | Poland (EU) | W granicach EOG |
| Resend, Inc. | Transactional email delivery (magic links, receipts, report links) | United States | Standard Contractual Clauses |
| Hetzner Online GmbH | Cloud hosting / application + database infrastructure | Germany (EU) | W granicach EOG |
Przechowywanie danych — rzetelnie
Konto i powiązane dane przechowujemy przez czas istnienia konta. Po zgłoszeniu usunięcia dane są usuwane, a konto trwale kasowane najpóźniej w ciągu 30 dni.
Faktury i zapisy transakcji przechowujemy 5 lat zgodnie z polskim prawem podatkowym — faktury nie są usuwane.
Logi i dane analityczne przechowujemy do 14 miesięcy (logi zapytań o współrzędne — 7 dni).
Rzetelnie: przy usunięciu konta analizowany adres skopiowany do metadanych zachowywanej transakcji może pozostać na wpisie podatkowym, część darmowych raportów podglądowych (bez powiązanego zakupu) nie może zostać automatycznie usunięta, a nieudane zsynchronizowane usunięcie może pozostawić do 30 dni na dokończenie. Nie obiecujemy gwarancji, których nasz kod nie realizuje.
Twoje prawa
W związku z przetwarzaniem danych przysługują Ci prawa:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”), z wyjątkiem faktur zachowywanych na mocy prawa,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- wycofania zgody w każdej chwili (bez wpływu na zgodne z prawem przetwarzanie przed wycofaniem).
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Politykę możemy aktualizować wraz z rozwojem serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.