Polityka prywatności

Administratorem danych osobowych jest Aleksei Fedosov, prowadzący serwis internetowy Domluz.pl. Kontakt z administratorem jest możliwy pod adresem e-mail: kontakt@domluz.pl.

Serwis jest obecnie prowadzony niekomercyjnie przez osobę fizyczną i udostępniany bezpłatnie. Nie oferuje płatnych subskrypcji ani płatnych raportów.

• Konto: adres e-mail, identyfikator konta, informacje o weryfikacji adresu, roli i datach obsługi konta, bezpieczny skrót kryptograficzny hasła przy logowaniu hasłem oraz identyfikator Google przy logowaniu przez Google.
• Analizy i raporty: linki do ogłoszeń, adresy i parametry nieruchomości podane do analizy, zdjęcia z ogłoszeń, wyniki analiz i wygenerowane raporty powiązane z kontem. Wyszukiwarka RCN obsługuje także wpisane kryteria wyszukiwania.
• Zgody i korespondencja: wybory dotyczące zgód, czas ich zapisania, adres e-mail i treść wiadomości kierowanych do administratora.
• Dane techniczne: dane żądań sieciowych, w tym adres IP, informacje o przeglądarce (User-Agent), adres odwiedzanej strony i czas żądania, które mogą być przetwarzane przy obsłudze serwisu i w logach technicznych.
• Analityka po wyrażeniu zgody: identyfikatory cookies Google Analytics, informacje o odwiedzinach, interakcjach i urządzeniu. Podczas połączenia z dostawcą ujawniany jest również adres IP.
• Dobrowolny raport błędu: czas błędu, adres strony, informacje o przeglądarce i szczegóły techniczne błędu. Raport powstaje w przeglądarce; jego wysłanie e-mailem wymaga działania użytkownika.

Dane konta i analiz pochodzą od użytkownika, a przy logowaniu przez Google również z usługi Google. Podanie danych wymaganych do konta lub analizy jest dobrowolne, ale bez nich dana funkcja nie może działać. Przeglądanie publicznych danych RCN nie wymaga założenia konta.

Serwis Domluz.pl przetwarza i prezentuje informacje pochodzące z Rejestru Cen Nieruchomości (RCN), prowadzonego przez właściwe organy administracji publicznej. Jest to publiczny rejestr zawierający informacje o transakcjach nieruchomości.

Źródło danych — art. 14 RODO

Źródłem danych jest Rejestr Cen Nieruchomości (RCN), w szczególności dane udostępniane przez właściwe organy administracji publicznej oraz infrastrukturę publiczną służącą do udostępniania danych RCN. Dane te pochodzą ze źródła publicznie dostępnego i są pozyskiwane ze źródeł innych niż osoba, której mogą dotyczyć.

Zakres informacji i cel wykorzystania

W ramach RCN serwis może przetwarzać w szczególności adres nieruchomości lub budynku, numer lokalu, datę transakcji, powierzchnię, cenę transakcyjną, cenę za metr kwadratowy oraz cechy nieruchomości i metadane transakcji dostępne w rejestrze źródłowym. Zakres informacji widocznych w serwisie może być węższy niż zakres danych źródłowych; obecne publiczne widoki nie wyświetlają numerów lokali.

Domluz wykorzystuje te informacje do prezentowania historycznych cen transakcyjnych, porównywania cen ofertowych z cenami zawartych transakcji, analiz statystycznych i porównawczych oraz szacowania i objaśniania wartości rynkowej nieruchomości. Pomaga to użytkownikom podejmować świadome decyzje o zakupie nieruchomości.

RCN nie służy Domluz do tworzenia profili konkretnych osób fizycznych ani do publikowania danych takich jak imię, nazwisko czy PESEL stron transakcji.

W zakresie, w jakim informacje pochodzące z RCN mogą zostać uznane za dane osobowe ze względu na możliwość ich powiązania z konkretną osobą fizyczną, ich przetwarzanie w ramach Domluz.pl odbywa się zgodnie z zasadami opisanymi w niniejszej Polityce prywatności. Nie każdy wpis w RCN musi stanowić dane osobowe.

Podstawę prawną i prawnie uzasadniony interes opisuje sekcja „Podstawy prawne”, publiczną prezentację sekcja „Odbiorcy danych”, a zasady retencji i realizacji praw sekcje „Okres przechowywania” i „Twoje prawa”. W sprawie konkretnej transakcji można napisać na kontakt@domluz.pl — także bez konta w serwisie.

Dane służą obsłudze kont, analiz i raportów, wysyłaniu wiadomości niezbędnych do weryfikacji adresu e-mail, resetowania hasła i rozpoczęcia raportu, obsłudze korespondencji i żądań dotyczących danych, a także zapewnieniu bezpieczeństwa i wyjaśnianiu błędów. Dane RCN służą celom informacyjnym, analitycznym i statystycznym opisanym powyżej. Google Analytics służy analizie korzystania z serwisu po wyrażeniu zgody.

Serwis zapisuje również wybór dotyczący opcjonalnej komunikacji marketingowej; nie prowadzi obecnie newslettera. Serwis nie obsługuje płatności ani nie wyświetla reklam dostarczanych przez sieci reklamowe.

Zgodnie z art. 5 RODO zakres danych powinien być ograniczony do potrzeb danego celu. Administrator uwzględnia zasady zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.

• Art. 6 ust. 1 lit. b RODO — świadczenie zamówionej bezpłatnej usługi, obsługa konta, analiz, raportów i związanych z nimi wiadomości e-mail.
• Art. 6 ust. 1 lit. a RODO — zgoda na opcjonalną analitykę Google Analytics oraz na komunikację marketingową, jeśli będzie prowadzona. Zgodę można wycofać w dowolnym momencie.
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, zapobieganiu nadużyciom, prowadzeniu niezbędnych logów technicznych i obsłudze korespondencji.

W zakresie, w jakim dane pochodzące z RCN stanowią dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes administratora oraz użytkowników serwisu.

Prawnie uzasadnionym interesem jest zapewnienie dostępu do informacji o rynku nieruchomości, zwiększanie przejrzystości rynku, prezentowanie historycznych cen transakcyjnych, porównywanie cen ofertowych z zawartymi transakcjami, tworzenie analiz i statystyk porównawczych, szacowanie wartości rynkowej i umożliwienie oceny ceny oraz sytuacji rynkowej nieruchomości przed podjęciem decyzji o zakupie.

Ta podstawa nie wyłącza praw osoby, której dane dotyczą. Żądania usunięcia danych i sprzeciwy są oceniane indywidualnie z uwzględnieniem przesłanek przewidzianych w RODO.

Dane kont, powiązane analizy i raporty są obsługiwane w ramach serwisu, w tym przez uprawnionego administratora, i nie są publikowane w publicznym rejestrze transakcji. W zależności od używanej funkcji odbiorcami danych mogą być:

• Dostawcy infrastruktury, hostingu i poczty elektronicznej — w zakresie potrzebnym do działania serwisu, backendu, przechowywania danych i obsługi wiadomości.
• Google — logowanie przez Google — przy użyciu tej funkcji przeglądarka łączy się z usługą Google, a serwis otrzymuje dane służące uwierzytelnieniu konta.
• Google — Google Analytics — po wyrażeniu zgody na analitykę, w zakresie informacji o korzystaniu z serwisu. Szczegóły przetwarzania przez Google opisuje polityka prywatności Google.
• OpenFreeMap — przy wyświetlaniu map przeglądarka pobiera styl, kafelki, ikony i fonty z serwerów tej usługi. Połączenie ujawnia dostawcy adres IP i dane żądania. Mapy wykorzystują dane OpenStreetMap i OpenMapTiles. Szczegóły opisuje polityka prywatności OpenFreeMap.
• Dostawcy obrazów i zdjęć ogłoszeń — przeglądarka pobiera obrazy strony głównej z images.unsplash.com oraz zdjęcia prezentowane w raportach z serwerów źródłowego ogłoszenia, w tym z sieci dostarczania treści OLX (olxcdn.com). Bezpośrednie połączenia ujawniają dostawcy adres IP i dane żądania.
• Użytkownicy serwisu Domluz.pl — w zakresie informacji pochodzących z RCN prezentowanych w publicznie dostępnych częściach serwisu, w tym osobom niezalogowanym.

Informacje pochodzące z publicznych rejestrów, w szczególności z RCN, mogą być prezentowane użytkownikom serwisu zgodnie z celami opisanymi w niniejszej Polityce prywatności. W zakresie, w jakim informacje te mogą stanowić dane osobowe, ich publiczna prezentacja opiera się na podstawie opisanej w sekcji „Podstawy prawne”, a nie na zgodzie osoby powiązanej z nieruchomością.

Korzystanie z usług zewnętrznych, w szczególności Google, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG). Informacje o warunkach przekazywania danych i stosowanych zabezpieczeniach można uzyskać u administratora pod adresem kontakt@domluz.pl.

• Dane konta, analiz i raportów — przez okres potrzebny do obsługi konta i zamówionych analiz. Panel umożliwia zgłoszenie usunięcia konta i przewiduje 30 dni na anulowanie tego zgłoszenia. Nie oznacza to bezwarunkowego usunięcia wszystkich informacji dotyczących użytkownika.
• Dane pochodzące z RCN — przez okres, w którym są niezbędne do realizacji celów informacyjnych, analitycznych i statystycznych serwisu, z uwzględnieniem ich dostępności w rejestrze źródłowym, obowiązujących przepisów oraz skutecznie zgłoszonych praw osób, których dane dotyczą.
• Logi, korespondencja i zapisy zgód — przez okres potrzebny do wyjaśnienia zgłoszenia, zapewnienia bezpieczeństwa lub udokumentowania udzielonej albo wycofanej zgody, z uwzględnieniem obowiązujących przepisów i realizacji praw osób.
• Dane analityczne — zgodnie z ustawieniami retencji usługi Google Analytics. Wycofanie zgody zatrzymuje dalsze zbieranie danych przez tę przeglądarkę; żądanie dotyczące danych już zebranych można przesłać administratorowi.

Usunięcie konta nie usuwa informacji z publicznego RCN. Żądanie dotyczące informacji RCN prezentowanych przez Domluz rozpatrywane jest odrębnie. Usunięcie informacji z bazy RCN używanej przez Domluz nie zmienia rejestru źródłowego i nie usuwa automatycznie wcześniejszych raportów ani kopii zapasowych; ich zakres wymaga odrębnego sprawdzenia podczas realizacji żądania.

W zakresie, w jakim przetwarzamy dane osobowe, osobie, której dane dotyczą, przysługują:

• Prawo dostępu do danych — do informacji o przetwarzaniu i kopii danych osobowych (art. 15 RODO). Użytkownik konta może także skorzystać z eksportu danych w panelu.
• Prawo do sprostowania — osoba może żądać sprostowania nieprawidłowych danych osobowych i uzupełnienia danych niekompletnych (art. 16 RODO). Edycja adresu e-mail w panelu jest jedną z dostępnych funkcji.
• Prawo do usunięcia danych — w przypadkach określonych w art. 17 RODO. Prawo do usunięcia danych nie ma charakteru bezwzględnego i podlega przesłankom oraz wyjątkom przewidzianym w RODO.
• Prawo do ograniczenia przetwarzania — w przypadkach określonych w art. 18 RODO.
• Prawo do sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 RODO). Sprzeciwy są rozpatrywane indywidualnie zgodnie z RODO.
• Prawo do przenoszenia danych — w przypadkach określonych w art. 20 RODO; panel udostępnia eksport danych konta w formacie JSON.
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Preferencje analityki można zmienić przez „Ustawienia cookies” w stopce, a wybór dotyczący komunikacji marketingowej w panelu konta.
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych; informacje są dostępne na uodo.gov.pl.

Niezależnie od powyższego użytkownik może zgłosić usunięcie swojego konta zgodnie z funkcjonalnością dostępną w panelu. Korzystanie z praw dotyczących danych osobowych nie wymaga posiadania konta.

Realizacja praw dotyczących danych pochodzących z RCN

Żądanie dotyczące konkretnej transakcji można przesłać na kontakt@domluz.pl. Warto wskazać wpis lub link do informacji, których dotyczy żądanie. Administrator może potrzebować ustalenia, czy żądanie dotyczy danych związanych z osobą, która je składa.

Jeżeli jest to niezbędne do prawidłowego rozpatrzenia żądania, administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie lub jej związek z informacjami, których żądanie dotyczy, zgodnie z art. 12 ust. 6 RODO, w szczególności gdy istnieją uzasadnione wątpliwości co do tożsamości. Zakres wymaganych informacji będzie ograniczony do minimum niezbędnego do przeprowadzenia weryfikacji.

W przypadku informacji pochodzących z RCN Domluz może zweryfikować zgodność prezentowanych informacji z rejestrem źródłowym. Zmiana danych w samym Rejestrze Cen Nieruchomości pozostaje w kompetencji właściwego organu prowadzącego rejestr.

Każde żądanie, w tym żądanie usunięcia danych lub sprzeciw, jest rozpatrywane indywidualnie zgodnie z RODO. Administrator informuje o sposobie jego rozpatrzenia oraz uzasadnia ewentualną odmowę. Informacja o działaniach jest przekazywana co do zasady w ciągu miesiąca od otrzymania żądania. Jeżeli zgodnie z art. 12 RODO przedłużenie terminu jest konieczne, administrator informuje o tym i podaje przyczyny.

Dostęp do funkcji konta i narzędzi administratora podlega uwierzytelnieniu oraz kontroli uprawnień. W środowisku produkcyjnym cookies sesyjne mają ustawienia HttpOnly, Secure i SameSite=Strict. Tokeny sesji nie są udostępniane kodowi JavaScript w przeglądarce. Połączenia z serwisem są chronione przez HTTPS/TLS. Hasła służące do logowania są weryfikowane przez backend z użyciem bezpiecznych skrótów kryptograficznych.

• domluz_access_token — cookie uwierzytelnienia, ważne do wygaśnięcia tokenu.
• domluz_refresh_token — cookie odświeżania sesji, ważne do 7 dni.
• domluz_user_role — cookie roli konta, ważne do 7 dni. Cookies sesyjne są usuwane przy wylogowaniu.
• domluz_cookie_consent (localStorage) — zapamiętuje wybór dotyczący analityki w danej przeglądarce do jego zmiany lub usunięcia danych witryny.
• domluz_onboarding_preview_v1 (localStorage) — przechowuje podgląd danych nieruchomości podczas przejścia do raportu; wpis jest usuwany przy odczycie przez panel lub przy usunięciu danych witryny.
• _ga i _ga_* — cookies Google Analytics używane po zgodzie do rozróżniania odwiedzin i sesji. Domyślny okres ich ważności wynosi 2 lata; może zależeć od ustawień usługi i ograniczeń przeglądarki. Szczegóły opisuje dokumentacja cookies Google Analytics.

Mechanizmy sesji i przejścia do raportu są niezbędne do obsługi wybranych funkcji. Google Analytics jest opcjonalny: skrypt jest ładowany dopiero po zgodzie na analitykę. Wybór „Tylko niezbędne” pozwala korzystać z serwisu bez tej analityki. Zgodę można zmienić lub wycofać przez „Ustawienia cookies” w stopce.

Pobieranie map z OpenFreeMap, obrazów z Unsplash i zdjęć ogłoszeń to bezpośrednie żądania sieciowe do zewnętrznych dostawców. Zasady ich obsługi opisano w sekcji „Odbiorcy danych”.

Serwis automatycznie tworzy analizy, porównania cen, szacunki wartości i oceny ryzyk dotyczących nieruchomości. Wyniki mają charakter informacyjny i wspierają decyzję użytkownika. Domluz nie wykorzystuje danych RCN do profilowania właścicieli ani stron transakcji i nie podejmuje wobec osób decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na te osoby w rozumieniu art. 22 RODO.

Pytania o przetwarzanie danych i żądania realizacji praw można kierować do administratora: Aleksei Fedosov, e-mail: kontakt@domluz.pl. Aktualna wersja polityki jest publikowana na tej stronie wraz z datą zmiany.