Polityka prywatności

Polityka prywatności i plików cookies Netdomy.pl

 

W tej Polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem z portalu Netdomy.pl, w jakich celach i na jakich podstawach, komu możemy je ujawniać, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych i kontakt

  1. Administratorem danych osobowych jest NOTUS spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Zakątek 7/44, 30-076 Kraków, KRS 0000968372, NIP 6772477024, REGON 521847931, dalej jako „Administrator” albo „my”.
  2. W sprawach dotyczących prywatności i wykonywania praw można skontaktować się:
  3. Polityka dotyczy portalu https://netdomy.pl/ wraz z jego podstronami i funkcjonalnościami („Portal”).

2. Najważniejsze role związane z danymi

  1. W odniesieniu do danych związanych z Kontem, publikacją Ogłoszenia, zamówieniem, promocją, obsługą Portalu, bezpieczeństwem i reklamacjami administratorem jest NOTUS sp. z o.o.
  2. Treść Ogłoszenia i wskazane w nim dane kontaktowe są publiczne. Użytkownik decydujący się na ich publikację powinien podawać tylko dane niezbędne i liczyć się z tym, że mogą je zobaczyć oraz skopiować inni użytkownicy Internetu lub wyszukiwarki.
  3. Jeżeli Użytkownik wysyła zapytanie do konkretnego Ogłoszeniodawcy, Ogłoszeniodawca może stać się odrębnym administratorem otrzymanych danych. Informacja o jego tożsamości powinna być widoczna w Ogłoszeniu lub formularzu. Ogłoszeniodawca odpowiada za dalsze przetwarzanie danych we własnych celach.
  4. PayPro S.A., operator Przelewy24, jest odrębnym administratorem danych płatnika w zakresie świadczenia usługi płatniczej. Szczegóły opisuje polityka Przelewy24: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
  5. Dostawcy zewnętrzni, w szczególności Google, mogą być – zależnie od usługi i uzgodnień – naszymi podmiotami przetwarzającymi albo odrębnymi administratorami. Ich własne cele i zasady są opisane w ich dokumentach prywatności.

3. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z Portalu. Możemy przetwarzać:

  • dane Konta i profilu – nazwa użytkownika, imię i nazwisko, adres e-mail, numer telefonu, zaszyfrowane lub zahaszowane dane uwierzytelniające, ustawienia i historia aktywności w Koncie;
  • dane Ogłoszenia – tytuł, opis, zdjęcia, filmy, informacje o nieruchomości, lokalizacja, cena, status oferty, dane kontaktowe oraz identyfikator i historia zmian Ogłoszenia;
  • dane wiadomości i zapytań – treść wiadomości, dane nadawcy i adresata, czas wysłania, informacje o Ogłoszeniu, którego dotyczy kontakt;
  • dane zamówienia i rozliczeń – imię i nazwisko, firma, NIP, adres rozliczeniowy, e-mail, telefon, numer i data zamówienia, wybrany pakiet, cena, tytuł lub ID promowanego Ogłoszenia, status płatności i dane potrzebne do wystawienia faktury;
  • dane dotyczące promocji i Google Ads – wybrany pakiet, początek i koniec promocji, liczba pozostałych dni, adres URL i materiały z Ogłoszenia, parametry kampanii, identyfikator kampanii, jej status, okres emisji, wykorzystany i pozostały budżet oraz zagregowane wyniki kampanii;
  • dane kontaktowe i reklamacyjne – dane podane w e-mailu, formularzu lub podczas innego kontaktu, treść sprawy i korespondencji oraz sposób jej rozwiązania;
  • dane dotyczące zgłoszeń naruszeń i moderacji – dane zgłaszającego, wskazane adresy URL, uzasadnienie i dowody, dane autora treści, decyzje, uzasadnienia oraz odwołania;
  • dane techniczne i bezpieczeństwa – adres IP, identyfikatory urządzenia i sesji, typ urządzenia, system operacyjny, przeglądarka, daty i godziny żądań, adres odsyłający, logi błędów, informacje o logowaniu i zdarzeniach bezpieczeństwa;
  • dane o korzystaniu z Portalu – odwiedzone strony, użyte filtry i wyszukiwania, kliknięcia, zapisane Ogłoszenia, przybliżona lokalizacja wynikająca z adresu IP oraz identyfikatory cookies – w zakresie zależnym od ustawień zgód;
  • dane marketingowe i zgody – wybrane kanały komunikacji, data i treść zgody, jej cofnięcie, sprzeciw oraz interakcje z komunikacją, jeżeli prowadzimy taki marketing i Użytkownik wyraził wymaganą zgodę;
  • dane ze źródeł publicznych – w ograniczonym zakresie niezbędnym do weryfikacji przedsiębiorcy, uprawnień lub wiarygodności Ogłoszenia, np. dane z KRS lub CEIDG.

Prosimy nie umieszczać w Ogłoszeniach ani wiadomościach danych szczególnych kategorii, numerów dokumentów tożsamości, numerów PESEL, danych kart płatniczych ani innych informacji, które nie są konieczne do korzystania z Portalu.

4. Skąd mamy dane

Dane otrzymujemy przede wszystkim bezpośrednio od Użytkownika. Możemy je także otrzymywać:

  • automatycznie z urządzenia i przeglądarki podczas korzystania z Portalu;
  • od PayPro S.A. w postaci informacji potrzebnej do potwierdzenia i rozliczenia płatności; nie otrzymujemy pełnych danych rachunku bankowego ani danych logowania do banku;
  • od Google w postaci danych o statusie i zagregowanych wynikach zamówionej kampanii;
  • od innego Użytkownika, gdy wskazuje on osobę kontaktową, składa zgłoszenie lub przesyła wiadomość;
  • z publicznych rejestrów i źródeł, gdy jest to potrzebne do weryfikacji albo ochrony przed nadużyciem.

5. Cele, podstawy prawne i okresy przetwarzania

Cel Podstawa prawna Okres lub kryterium przechowywania
Rejestracja, prowadzenie i obsługa Konta, publikacja Ogłoszeń, wiadomości i inne zamówione funkcje Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem Przez czas trwania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń i okresów wymaganych prawem
Przyjęcie i wykonanie zamówienia Usługi Promocji, w tym powiązanie produktu z Ogłoszeniem, aktywacja promocji i obsługa Google Ads Art. 6 ust. 1 lit. b RODO Przez czas realizacji i rozliczenia usługi, a następnie przez okres potrzebny do obsługi roszczeń oraz obowiązków księgowych i podatkowych
Rozliczenia, faktury, dokumentacja księgowa i podatkowa Art. 6 ust. 1 lit. c RODO – obowiązki prawne Administratora Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca właściwego roku podatkowego, chyba że prawo wymaga dłuższego okresu
Obsługa kontaktu, pytań i spraw zgłaszanych przez formularz, e-mail lub telefon Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi Do zakończenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu i obrony przed roszczeniami
Reklamacje, odstąpienia, zwroty i ustalanie, dochodzenie lub obrona roszczeń Art. 6 ust. 1 lit. b, c i f RODO Do zakończenia postępowania i upływu właściwych terminów przedawnienia; dokumenty wymagane prawem – przez okres ustawowy
Moderacja, przyjmowanie zgłoszeń treści nielegalnych, przekazywanie uzasadnień decyzji i obsługa odwołań Art. 6 ust. 1 lit. c RODO w związku z DSA i innymi obowiązkami prawnymi oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo Użytkowników i egzekwowanie Regulaminu Przez czas rozpatrywania sprawy, okres dostępności odwołania i okres potrzebny do wykonania obowiązków prawnych lub ochrony roszczeń
Zapobieganie oszustwom, spamowi i atakom, zapewnienie bezpieczeństwa, diagnozowanie błędów i tworzenie kopii zapasowych Art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpiecznego i niezawodnego działania Portalu Logi są co do zasady przechowywane do 12 miesięcy, a dłużej tylko wtedy, gdy zdarzenie wymaga wyjaśnienia lub zabezpieczenia roszczeń. Kopie zapasowe są przechowywane do ich nadpisania zgodnie z bieżącym cyklem backupu
Statystyka i analityka Portalu z wykorzystaniem niekoniecznych cookies lub podobnych technologii Art. 6 ust. 1 lit. a RODO – zgoda oraz przepisy Prawa komunikacji elektronicznej Do cofnięcia zgody lub upływu okresu działania danego identyfikatora; szczegóły są dostępne w panelu ustawień zgód
Personalizacja i marketing z wykorzystaniem cookies, reklama internetowa oraz marketing elektroniczny Art. 6 ust. 1 lit. a RODO – zgoda oraz właściwe przepisy Prawa komunikacji elektronicznej; w zakresie administracyjnej obsługi zgód i obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO Do cofnięcia zgody, wniesienia sprzeciwu lub upływu okresu działania cookies; dowód zgody może być przechowywany przez okres potrzebny do wykazania zgodności z prawem
Badanie jakości, rozwój Portalu i tworzenie zagregowanych statystyk, o ile nie wymaga to zgody na cookies Art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ulepszaniu usług, z poszanowaniem praw Użytkowników Przez okres niezbędny do analizy; w miarę możliwości dane są agregowane lub anonimizowane

Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Jeżeli podstawą jest nasz uzasadniony interes, można wnieść sprzeciw na zasadach opisanych w punkcie 10.

6. Publiczny charakter Ogłoszeń

  1. Ogłoszenia, w tym treść, lokalizacja nieruchomości, materiały i dane kontaktowe wskazane do publikacji, mogą być widoczne bez logowania, indeksowane przez wyszukiwarki i udostępniane w mediach społecznościowych lub systemach reklamowych w zakresie określonym w Regulaminie i wybranym pakiecie.
  2. Nie należy publikować adresu zamieszkania, numeru PESEL, danych dokumentu tożsamości, danych płatniczych ani informacji o innych osobach, jeżeli nie jest to niezbędne i zgodne z prawem.
  3. Po usunięciu Ogłoszenia jego kopie mogą przez pewien czas pozostawać w pamięci podręcznej wyszukiwarek lub innych niezależnych serwisów. Administrator może podjąć racjonalne działania w ramach własnych systemów, ale nie kontroluje czasu usuwania kopii przez odrębnych administratorów.

7. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:

  • użytkownikom Internetu – w zakresie danych opublikowanych w Ogłoszeniu;
  • Ogłoszeniodawcy, do którego Użytkownik kieruje wiadomość lub zapytanie;
  • dostawcom hostingu, infrastruktury, kopii zapasowych, poczty elektronicznej, administracji i bezpieczeństwa IT;
  • dostawcom oprogramowania i podmiotom wspierającym obsługę WordPress, WooCommerce i Portalu – jeśli dostęp do danych jest konieczny;
  • PayPro S.A. – w celu obsługi płatności Przelewy24;
  • Google Ireland Limited i innym właściwym podmiotom Google – w związku z Google Ads, Google Analytics, mapami lub innymi funkcjami Google, przy czym narzędzia niekonieczne są uruchamiane zgodnie z ustawieniami zgód;
  • operatorom portali społecznościowych – jeżeli Ogłoszenie jest zgodnie z Regulaminem promowane w takim portalu;
  • dostawcom narzędzi do komunikacji, newslettera lub marketingu – wyłącznie gdy korzystamy z takich narzędzi i istnieje właściwa podstawa prawna;
  • księgowości, doradcom prawnym, audytorom i ubezpieczycielom;
  • bankom i operatorom płatniczym w zakresie rozliczeń i zwrotów;
  • sądom, organom ścigania, organom administracji i innym uprawnionym podmiotom, gdy obowiązek ujawnienia wynika z prawa lub wiążącego nakazu.

Podmioty działające na nasze zlecenie otrzymują dane na podstawie odpowiednich umów i mogą je przetwarzać wyłącznie zgodnie z naszymi udokumentowanymi poleceniami, chyba że przepisy nakładają na nie własne obowiązki.

8. Przelewy24 i dane płatnicze

  1. Płatności obsługuje PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, prowadząca serwis Przelewy24.
  2. Do PayPro mogą trafić dane identyfikacyjne i kontaktowe płatnika, numer i kwota zamówienia, waluta oraz informacje techniczne konieczne do przeprowadzenia i zabezpieczenia transakcji.
  3. Nie przechowujemy danych logowania do banku ani pełnych danych instrumentu płatniczego. Otrzymujemy przede wszystkim status transakcji, identyfikator płatności i dane potrzebne do powiązania jej z zamówieniem.

9. Google, kampanie reklamowe i transfery poza EOG

  1. W związku z zamówioną kampanią Google Ads przekazujemy Google dane niezbędne do utworzenia i emisji reklamy, w szczególności adres URL Ogłoszenia, treść i materiały reklamowe, lokalizację i parametry kierowania oraz budżet. Użytkownik nie powinien przekazywać do reklamy danych, które nie są potrzebne.
  2. Jeżeli Użytkownik wyrazi zgodę na analityczne lub marketingowe technologie Google, Google może otrzymywać identyfikatory cookies, adres IP, dane o urządzeniu, wizytach i interakcjach. Bez wymaganej zgody takie technologie niekonieczne nie powinny być uruchamiane.
  3. Głównym podmiotem świadczącym usługi Google w Europejskim Obszarze Gospodarczym jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje Google o prywatności są dostępne pod adresem https://policies.google.com/privacy?hl=pl.
  4. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takim przypadku transfer odbywa się na podstawie właściwego mechanizmu prawnego, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych oraz – gdy jest to potrzebne – środków uzupełniających. Informacje o stosowanym mechanizmie można uzyskać, kontaktując się z nami.
  5. Nie twierdzimy, że wszystkie dane zawsze pozostają w EOG. Zakres i miejsce przetwarzania zależą od wybranych funkcji, zgód i dostawców.

10. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO przysługuje prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
  • usunięcia danych, gdy zachodzi jedna z podstaw przewidzianych w RODO;
  • ograniczenia przetwarzania;
  • przenoszenia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
  • wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
  • wycofania zgody w dowolnym momencie;
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje wobec danej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, z wyjątkami przewidzianymi prawem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.

Aby skorzystać z praw, należy skontaktować się z nami w sposób wskazany w punkcie 1. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będziemy żądać danych nadmiarowych. Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca, z możliwością przedłużenia w przypadkach dopuszczonych przez RODO.

Prawa nie są bezwzględne. Przykładowo możemy odmówić usunięcia danych, które musimy zachować z powodu obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń, informując o podstawie odmowy.

11. Dobrowolność podania danych

  1. Podanie danych jest co do zasady dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia Konta, publikacji Ogłoszenia, obsługi wiadomości, zawarcia i wykonania umowy, dokonania płatności albo wystawienia faktury.
  2. Niepodanie wymaganych danych może uniemożliwić skorzystanie z danej funkcji. Dane potrzebne wyłącznie do marketingu lub niekoniecznych cookies nie są warunkiem skorzystania z podstawowych funkcji Portalu.

12. Profilowanie, ranking i zautomatyzowane decyzje

  1. Portal może automatycznie porządkować Ogłoszenia na podstawie parametrów opisanych w Regulaminie, takich jak aktywna płatna promocja, dopasowanie do filtrów, lokalizacja, kategoria i data publikacji.
  2. Po uzyskaniu wymaganej zgody możemy analizować sposób korzystania z Portalu i tworzyć grupy zainteresowań na potrzeby statystyki, personalizacji lub reklamy.
  3. Nie podejmujemy wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
  4. Automatyczne mechanizmy mogą wspierać wykrywanie spamu, oszustw i naruszeń, jednak decyzje wymagające indywidualnej oceny podlegają kontroli człowieka w zakresie wymaganym prawem.

13. Pliki cookies i podobne technologie

  1. Cookies to niewielkie pliki lub informacje zapisywane albo odczytywane na urządzeniu Użytkownika. Podobne funkcje mogą pełnić pamięć lokalna, piksele, znaczniki i identyfikatory urządzenia.
  2. W Portalu mogą być stosowane następujące kategorie:
    • niezbędne – potrzebne do bezpieczeństwa, utrzymania sesji, logowania, koszyka, zamówienia, płatności, zapamiętania ustawień zgód i podstawowego działania Portalu;
    • funkcjonalne – zapamiętują wybory i ulepszają dodatkowe funkcje;
    • analityczne – pomagają mierzyć ruch i sposób korzystania z Portalu, np. za pomocą Google Analytics;
    • marketingowe – służą pomiarowi i personalizacji reklam oraz łączeniu informacji o aktywności pomiędzy serwisami.
  3. Niezbędne cookies mogą działać bez zgody, ponieważ są konieczne do transmisji komunikatu lub świadczenia usługi wyraźnie żądanej przez Użytkownika. Analityczne, marketingowe i inne niekonieczne technologie uruchamiamy dopiero po uzyskaniu wymaganej zgody.
  4. Odmowa albo cofnięcie zgody na niekonieczne cookies nie blokuje podstawowego dostępu do Portalu, choć niektóre dodatkowe funkcje mogą działać w ograniczonym zakresie.
  5. Użytkownik może w każdej chwili zmienić lub wycofać zgodę w panelu ustawień prywatności dostępnym z banera lub stopki Portalu. Wycofanie powinno być równie łatwe jak udzielenie zgody.
  6. Szczegółowa lista aktualnie używanych cookies, ich dostawców, celów i okresów działania powinna być prezentowana w panelu zarządzania zgodami. Lista generowana przez aktywny system zgód uzupełnia przykłady podane w tej Polityce, ponieważ technologie mogą zmieniać się wraz z funkcjami Portalu.
  7. Cookies można także usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić logowanie, złożenie zamówienia albo użycie innych podstawowych funkcji.

14. Marketing elektroniczny

  1. Newsletter, marketing e-mail, SMS, połączenia marketingowe lub inne formy marketingu bezpośredniego przy użyciu środków komunikacji elektronicznej prowadzimy wyłącznie po uzyskaniu zgody wymaganej przez RODO i Prawo komunikacji elektronicznej.
  2. Zgoda marketingowa jest dobrowolna, nie może być domyślnie zaznaczona i nie jest warunkiem publikacji Ogłoszenia ani zakupu Usługi Promocji.
  3. Zgodę można w każdej chwili cofnąć, np. przez link rezygnacji w wiadomości lub kontakt z nami. Można także wnieść sprzeciw wobec marketingu bezpośredniego.

15. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne dostosowane do ryzyka, w tym kontrolę dostępu, uwierzytelnianie, aktualizacje, kopie zapasowe, rejestrowanie zdarzeń oraz zabezpieczenie transmisji, gdy jest to właściwe.
  2. Żaden system nie zapewnia całkowitego bezpieczeństwa. Użytkownik powinien stosować silne, unikalne hasło, chronić urządzenie i zgłaszać podejrzaną aktywność.
  3. W przypadku naruszenia ochrony danych wykonujemy obowiązki wynikające z RODO, w tym zawiadamiamy organ nadzorczy i osoby, których dane dotyczą, gdy spełnione są ustawowe przesłanki.

16. Dane dzieci

Usługi wymagające Konta, publikacji Ogłoszenia lub płatności są przeznaczone dla osób pełnoletnich mających zdolność do zawarcia umowy. Nie zbieramy świadomie danych dzieci w celu świadczenia im takich usług. Jeżeli opiekun uważa, że dziecko przekazało nam dane bez właściwej podstawy, prosimy o kontakt.

17. Linki i usługi zewnętrzne

Portal może zawierać linki, mapy, osadzone materiały lub przyciski prowadzące do serwisów innych podmiotów. Po przejściu do zewnętrznego serwisu jego operator przetwarza dane na własnych zasadach. Zachęcamy do zapoznania się z właściwą polityką prywatności.

18. Zmiany Polityki

  1. Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Portalu, dostawców lub sposobów przetwarzania. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą wersji.
  2. Jeżeli zmiana istotnie wpływa na prawa Użytkowników lub sposób korzystania z danych, poinformujemy o niej w odpowiedni sposób, np. w Portalu lub pocztą elektroniczną. Jeżeli nowy cel wymaga zgody, poprosimy o nią przed rozpoczęciem takiego przetwarzania.