Polityka prywatności

Administratorem danych osobowych jest Maciej Lewandowski — osoba fizyczna prowadząca działalność nierejestrowaną pod marką Cena na Faktach; NIP: 5423045739; adres pocztowy: ul. Waszyngtona 18/115, 15-274 Białystok; e-mail: raporty@cenanafaktach.pl. Kontakt w sprawach danych: raporty@cenanafaktach.pl.

Dane kontaktowe: imię, adres e-mail, opcjonalnie numer telefonu.

Dane o nieruchomości podane w formularzu: lokalizacja (miasto, dzielnica, ulica), metraż, liczba pokoi, piętro, rok budowy, rodzaj i stan budynku oraz mieszkania, cena i informacje o sytuacji transakcyjnej, priorytety Klienta.

Opcjonalne załączniki: zdjęcia i dokumenty dobrowolnie dołączone przez Klienta.

Dane zamówienia i płatności: numer zamówienia, status, kwota, identyfikatory techniczne transakcji, oświadczenia złożone w formularzu wraz z datą.

Dane techniczne: adres IP, typ przeglądarki i urządzenia, znaczniki czasu oraz logi bezpieczeństwa i logi żądań — wyłącznie w zakresie, w jakim faktycznie powstają w aplikacji i po stronie hostingu.

Realizacja zamówienia — przygotowanie i dostarczenie Raportu Decyzji Cenowej oraz obsługa płatności (art. 6 ust. 1 lit. b RODO). Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy.

Obowiązki prawne, w szczególności podatkowe i rachunkowe oraz obsługa reklamacji w zakresie wymaganym przepisami (art. 6 ust. 1 lit. c RODO).

Uzasadnione interesy administratora — bezpieczeństwo serwisu, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Marketing e-mail — wyłącznie na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane udostępniamy odbiorcom niezbędnym do świadczenia usługi, wyłącznie w zakresie koniecznym do realizacji zamówienia. Role odbiorców są różne:

Stripe (Stripe Payments Europe, Ltd.) obsługuje płatność. W zakresie realizacji płatności na nasze zlecenie przetwarza dane jako podmiot przetwarzający, a w zakresie własnych obowiązków prawnych (m.in. przeciwdziałanie praniu pieniędzy, zapobieganie oszustwom, rozliczenia i obowiązki regulacyjne dostawcy usług płatniczych) działa jako odrębny administrator danych, zgodnie ze swoją polityką prywatności. Dane płatnicze (np. dane karty lub rachunku) podajesz bezpośrednio w formularzu Stripe; nie otrzymujemy pełnych danych karty.

Airtable przechowuje rejestr zamówień i załączniki, a Resend otrzymuje adres odbiorcy i treść wiadomości wraz z załącznikami w celu wysyłki potwierdzeń i Raportu. Połączenia z tymi usługami przechodzą przez konektory Lovable. Lovable wraz z dostawcami infrastruktury utrzymuje aplikację i pośredniczy w tych połączeniach. Opis przepływu danych nie jest potwierdzeniem zawarcia umów powierzenia dla tego wdrożenia.

[DO WERYFIKACJI PRZED PUBLIKACJĄ: role i umowy powierzenia oraz transfery poszczególnych dostawców.]

Publiczne dane o cenach transakcyjnych pobieramy z zasobów administracji publicznej. GUGiK/Geoportal oraz właściwe publiczne usługi danych otrzymują adres lub parametry lokalizacyjne nieruchomości niezbędne do geokodowania i przestrzennego doboru transakcji. Nie przekazujemy im danych kontaktowych, informacji o płatności ani załączników.

W zależności od lokalizacji dostawcy i jego podwykonawców przekazanie danych poza Europejski Obszar Gospodarczy może wystąpić. Jeżeli takie przekazanie ma miejsce, administrator stosuje właściwy mechanizm przewidziany w rozdziale V RODO, na przykład decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.

[DO WERYFIKACJI PRZED PUBLIKACJĄ: umowy powierzenia i transfery dostawców.]

System automatycznie przetwarza podane dane w celu przygotowania Raportu i wykonuje wewnętrzną kontrolę jakości (Quality Gate). Przetwarzanie to nie prowadzi do decyzji wywołujących wobec Klienta skutki prawne ani w podobny sposób istotnie na niego wpływających. Jeżeli jakość danych jest niewystarczająca, Raport może wymagać weryfikacji przed wysyłką.

Załączanie zdjęć i dokumentów jest dobrowolne. Obecnie nie są one automatycznie interpretowane w kalkulacji Raportu; mogą służyć jako materiał pomocniczy przy weryfikacji.

Dokumenty niezbędne do rozliczeń podatkowych przechowujemy przez okres wymagany właściwymi przepisami, co do zasady do przedawnienia zobowiązania podatkowego: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem ewentualnego zawieszenia lub przerwania biegu przedawnienia (art. 70 §1 Ordynacji podatkowej). Okres ten dotyczy dokumentów niezbędnych do rozliczeń, nie wszystkich załączników, pełnych danych formularza ani plików Raportu PDF; ich okresy przechowywania opisano poniżej. Dane przetwarzane na podstawie zgody — do czasu jej wycofania. Dane przetwarzane na podstawie uzasadnionego interesu — do czasu skutecznego sprzeciwu lub przedawnienia roszczeń.

Zamówienie nieopłacone wraz z powiązanymi danymi i załącznikami usuwamy po 7 pełnych dniach od jego złożenia. W przypadku zamówienia opłaconego zdjęcia i dokumenty przesłane przez Klienta usuwamy po 30 pełnych dniach od potwierdzenia płatności, a przechowywaną przez nas kopię pliku PDF Raportu po 30 pełnych dniach od jego wysyłki.

Zachowujemy zamówienie opłacone, dane rozliczeniowe płatności, minimalny ślad prawny i księgowy, metadane Raportu oraz potwierdzenie jego doręczenia.

Jeżeli udzielono zgody marketingowej, po usunięciu danych zamówienia zachowujemy wyłącznie minimalny, wersjonowany dowód tej zgody wraz z datą — do czasu jej wycofania.

Kontekst lokalizacji raportu (mapa, punkty usług, współrzędne, skrót adresu) jest dostępny przez 30 pełnych dni od pierwszego zapisu w pamięci podręcznej. Dokładnie po upływie tego terminu dostęp jest blokowany, a dane są fizycznie usuwane w automatycznych przebiegach wykonywanych co godzinę, bez ponownego pobierania. Po usunięciu zostaje wyłącznie identyfikator analizy i termin wygaśnięcia jako minimalny ślad — bez adresu, punktów usług i mapy.

Usuwanie wykonuje automatyczne zadanie uruchamiane codziennie o godzinie 03:30 (Europe/Warsaw).

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Masz prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora, a wobec marketingu — w każdym czasie.

Zgodę marketingową możesz wycofać w każdej chwili, pisząc na raporty@cenanafaktach.pl lub korzystając z odnośnika w wiadomości.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Statystyki wizyt prowadzimy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej). Bez zgody lub po wybraniu „Tylko niezbędne” nie zapisujemy zdarzeń wizyty ani identyfikatora wizyty. W pamięci przeglądarki (localStorage) zapisujemy wtedy wyłącznie samą decyzję, aby ją uszanować.

Po wyrażeniu zgody przeglądarka tworzy losowy identyfikator wizyty, przechowywany w pamięci sesji (sessionStorage) do zamknięcia karty, a nasz serwer zapisuje: etap strony lub formularza (np. wejście, kliknięcie „Kupuję/Sprzedaję”, krok formularza, przejście do płatności), rolę kupujący/sprzedający, rodzaj strony wejścia oraz skrócone etykiety kampanii z linku (utm_source, utm_medium, utm_campaign, utm_content). Nie zapisujemy w statystykach treści formularza, imienia, e-maila, telefonu, adresu nieruchomości, pełnego adresu strony, adresu poprzedniej strony (referrera), adresu IP ani identyfikatorów płatności.

Cel: ocena, które źródła i etapy prowadzą do zamówień. Jeżeli w czasie wizyty ze zgodą złożysz zamówienie, kojarzymy ze zgłoszeniem etykiety kampanii tej wizyty. Liczbę i kwoty opłaconych zamówień ewidencjonujemy niezależnie od zgody na podstawie potwierdzeń operatora płatności, w ramach obsługi zamówień — bez śledzenia wizyty.

Dane statystyk przechowujemy w naszej bazie danych u dotychczasowego dostawcy infrastruktury (Lovable Cloud); nie przekazujemy ich do zewnętrznej usługi analitycznej ani reklamowej. Szczegóły wizyt usuwamy po 90 dniach.

Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia prywatności” w stopce strony lub na tej stronie. Wycofanie natychmiast zatrzymuje pomiar w tej karcie przeglądarki i usuwa z niej identyfikator wizyty. Po otrzymaniu żądania serwer usuwa zdarzenia tej wizyty, blokuje jej dalszy pomiar i powiązanie z późniejszym zakupem. Dostarczenie tego żądania wymaga połączenia z siecią. Znacznik blokujący ponowny pomiar tej wizyty przechowujemy przez 180 dni. Sam zakup pozostaje w ewidencji sprzedaży; źródło zakupów potwierdzonych przed wycofaniem pozostaje bez zmian. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Odmowa nie ogranicza korzystania z serwisu ani zamówienia raportu.

Niezależnie od statystyk dostawca hostingu może przetwarzać logi techniczne oraz, zależnie od ustawienia Visitor analytics, statystyki odwiedzin.

[DO WERYFIKACJI PRZED PUBLIKACJĄ: ustawienie Visitor analytics i zakres danych Lovable]

Podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy — bez nich nie możemy przygotować i dostarczyć Raportu. Pozostałe dane, w tym telefon oraz załączniki, są dobrowolne, a ich niepodanie nie blokuje realizacji zamówienia.