Polityka prywatności serwisu Oceń Ofertę

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Oceń Ofertę jest:

dalej: „Administrator”.

Serwis jest dostępny pod adresem:

https://ocenoferte.pl

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem:

info@propdata.pl

2. Czym jest Oceń Ofertę

Oceń Ofertę jest serwisem umożliwiającym analizę atrakcyjności ofert nieruchomości na tle dostępnych danych i innych ofert rynkowych.

Serwis może udostępniać między innymi:

• bezpłatne Raporty BASIC,
• płatne rozszerzone Raporty PAID,
• Konta użytkowników,
• Pakiety analiz,
• wysyłkę linków do raportów e-mailem,
• płatności,
• fakturowanie,
• funkcje analityczne i reklamowe – jeżeli zostały aktywowane zgodnie z wyborem dotyczącym prywatności.

3. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z Serwisu.

3.1. Korzystanie z Serwisu i dane techniczne

Podczas korzystania z Serwisu mogą być przetwarzane w szczególności:

• adres IP,
• data i czas połączenia,
• informacje o przeglądarce i urządzeniu,
• informacje o systemie operacyjnym,
• dane dotyczące żądań kierowanych do Serwisu,
• identyfikatory techniczne,
• informacje dotyczące błędów i bezpieczeństwa,
• logi serwera i aplikacji.

Dane te mogą być wykorzystywane do zapewnienia działania Serwisu, bezpieczeństwa, diagnostyki błędów, zapobiegania nadużyciom oraz ochrony infrastruktury.

3.2. Raport BASIC

W celu przygotowania Raportu BASIC Serwis przetwarza przede wszystkim informacje umożliwiające identyfikację analizowanej oferty, w szczególności jej adres URL, oraz dane dotyczące samej oferty i rynku.

Informacje dotyczące nieruchomości lub oferty co do zasady nie są danymi osobowymi użytkownika Serwisu. W określonych sytuacjach informacje występujące w publicznie dostępnej ofercie mogą jednak być powiązane z osobą fizyczną.

Serwis nie wykorzystuje danych z ofert w celu identyfikowania osób publikujących ogłoszenia, jeżeli nie jest to niezbędne do wykonania usługi.

3.3. Wysłanie Raportu BASIC e-mailem

Jeżeli Użytkownik poprosi o wysłanie Raportu BASIC na e-mail, przetwarzamy:

• adres e-mail,
• identyfikator raportu,
• niezbędne dane techniczne związane z wysyłką.

Adres podany w tym celu jest używany do wykonania żądanej wysyłki.

Podanie adresu e-mail do wysłania Raportu BASIC nie powoduje automatycznego zapisu do newslettera ani rozpoczęcia komunikacji marketingowej.

3.4. Zakup Raportu PAID bez Konta

W przypadku jednorazowego zakupu Raportu PAID przez Gościa możemy przetwarzać w szczególności:

• adres e-mail,
• adres URL analizowanej oferty,
• identyfikator raportu BASIC, jeżeli istnieje,
• identyfikator wybranego produktu,
• identyfikator raportu PAID,
• informacje dotyczące zamówienia,
• informacje o statusie płatności,
• techniczne identyfikatory wymagane do połączenia płatności z raportem,
• dane do faktury, jeżeli Użytkownik zażąda faktury.

Adres e-mail służy między innymi do realizacji umowy, przesłania linku do zakupionego Raportu i umożliwienia pomocy w odzyskaniu dostępu.

3.5. Konto Użytkownika

Jeżeli Użytkownik utworzy Konto, możemy przetwarzać dane wymagane lub dobrowolnie podane podczas rejestracji i korzystania z Konta, w szczególności:

• adres e-mail,
• dane niezbędne do uwierzytelnienia,
• imię,
• nazwisko,
• nazwę wyświetlaną,
• numer telefonu, jeżeli jest podawany,
• adres URL avatara, jeżeli funkcja jest dostępna,
• dane związane z raportami,
• historię zamówień,
• informacje o posiadanych i wykorzystanych Pakietach,
• dane rozliczeniowe,
• dane firmy, jeżeli są potrzebne do faktury lub rozliczenia.

Podanie części danych może być opcjonalne.

3.6. Faktury

Jeżeli Użytkownik zażąda faktury, możemy przetwarzać dane wymagane do jej wystawienia, w szczególności:

• imię i nazwisko lub nazwę firmy,
• NIP,
• adres,
• kod pocztowy,
• miejscowość,
• kraj,
• inne dane wymagane przepisami dla danego dokumentu.

Faktury są obsługiwane z wykorzystaniem integracji z systemem iFirma.

3.7. Płatności

Płatności są realizowane przez Stripe.

Stripe może przetwarzać dane niezbędne do przeprowadzenia i zabezpieczenia płatności zgodnie z własnymi zasadami dotyczącymi prywatności.

Administrator przetwarza informacje niezbędne do powiązania płatności z zamówieniem, w tym identyfikatory transakcji, status płatności oraz informacje rozliczeniowe potrzebne do realizacji umowy.

Serwis nie zakłada przechowywania pełnych danych kart płatniczych, jeżeli są one podawane bezpośrednio operatorowi płatności.

3.8. Kontakt i reklamacje

Jeżeli kontaktujesz się z nami lub składasz reklamację, możemy przetwarzać:

• adres e-mail,
• imię i nazwisko, jeżeli je podasz,
• treść wiadomości,
• dane dotyczące zamówienia lub raportu,
• załączniki i inne informacje dobrowolnie przekazane w korespondencji.

4. Cele i podstawy przetwarzania

4.1. Świadczenie usług

Dane są przetwarzane, jeżeli jest to niezbędne do:

• wygenerowania raportu,
• wysłania raportu,
• realizacji Raportu PAID,
• zapewnienia dostępu do zakupionego raportu,
• prowadzenia Konta,
• obsługi Pakietów,
• realizacji płatności,
• obsługi zamówienia.

Podstawą jest niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.

4.2. Obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków prawnych Administratora, w szczególności podatkowych, księgowych i dokumentacyjnych.

4.3. Bezpieczeństwo i ochrona Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa,
• zapobiegania nadużyciom,
• ochrony przed automatycznymi atakami,
• wykrywania nieprawidłowości,
• diagnozowania awarii,
• zabezpieczenia roszczeń.

Podstawą może być prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego i prawidłowego działania Serwisu oraz ochronie przed nadużyciami.

4.4. Roszczenia i reklamacje

Dane mogą być przetwarzane w celu rozpatrywania reklamacji oraz ustalania, dochodzenia i obrony roszczeń.

4.5. Analityka

Jeżeli Użytkownik wyrazi wymaganą zgodę, Serwis może wykorzystywać Google Analytics 4 do pomiaru sposobu korzystania z Serwisu.

Analityka nie jest uruchamiana na podstawie samego korzystania z Serwisu, jeżeli zgodnie z aktualną konfiguracją wymagane jest uprzednie uzyskanie zgody.

4.6. Reklama

Jeżeli reklamy zostaną uruchomione i Użytkownik wyrazi wymagane zgody, Serwis może korzystać z usług Google związanych z emisją i pomiarem reklam.

Brak zgody na reklamowe technologie opcjonalne nie powinien uniemożliwiać korzystania z podstawowych funkcji Serwisu.

4.7. Newsletter

Serwis nie wykorzystuje adresu podanego do Raportu BASIC, zakupu lub Konta automatycznie do marketingu.

Jeżeli w przyszłości zostanie udostępniony newsletter, dane będą przetwarzane w tym celu wyłącznie po dobrowolnym zapisie lub udzieleniu wymaganej zgody.

Zgodę można wycofać w dowolnym momencie.

5. reCAPTCHA

Serwis może korzystać z Google reCAPTCHA w celu ochrony formularzy i operacji przed automatycznymi nadużyciami, spamem oraz nieuprawnionym wykorzystaniem.

W związku z działaniem reCAPTCHA Google może otrzymywać określone informacje techniczne dotyczące urządzenia, przeglądarki i sposobu interakcji z Serwisem.

reCAPTCHA jest wykorzystywana jako element zabezpieczenia Serwisu i przeciwdziałania nadużyciom.

6. Cookies i podobne technologie

Serwis może korzystać z cookies i podobnych technologii.

6.1. Technologie niezbędne

Bez dodatkowej zgody mogą być wykorzystywane technologie niezbędne do:

• prawidłowego działania Serwisu,
• utrzymania sesji,
• bezpieczeństwa,
• realizacji funkcji wyraźnie żądanej przez Użytkownika,
• zapobiegania nadużyciom.

6.2. Technologie opcjonalne

Technologie analityczne i reklamowe wymagające zgody są aktywowane zgodnie z wyborem Użytkownika.

Serwis wykorzystuje mechanizm zarządzania zgodami Google Privacy & messaging / Google CMP, jeżeli jest on aktywny w danej wersji Serwisu.

Użytkownik może zmienić swoją decyzję dotyczącą zgód za pomocą dostępnej funkcji „Ustawienia prywatności”, jeżeli mechanizm Google CMP jest aktywny.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Dostawcy usług i odbiorcy danych

W związku z prowadzeniem Serwisu dane mogą być przekazywane podmiotom zapewniającym usługi niezbędne do jego funkcjonowania.

W szczególności mogą to być:

• OVHcloud – infrastruktura serwerowa i techniczna,
• Stripe – obsługa płatności,
• iFirma – obsługa fakturowania,
• Mailjet – obsługa wiadomości e-mail,
• Google – w zakresie reCAPTCHA oraz, po spełnieniu odpowiednich warunków, usług analitycznych, reklamowych i mechanizmu zarządzania zgodami,
• dostawcy usług informatycznych, bezpieczeństwa, utrzymania infrastruktury lub wsparcia technicznego,
• księgowi, prawnicy lub inni profesjonalni doradcy, jeżeli dostęp jest potrzebny do realizacji ich usług,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

W zależności od rodzaju usługi dany dostawca może działać jako podmiot przetwarzający dane na zlecenie Administratora albo jako odrębny administrator danych w zakresie określonym własnymi przepisami i zasadami działania.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z zasadami wynikającymi z przepisów o ochronie danych, w szczególności przy wykorzystaniu odpowiednich mechanizmów prawnych przewidzianych dla transferów międzynarodowych.

Zakres i miejsce przetwarzania mogą zależeć od konkretnej usługi i konfiguracji danego dostawcy.

9. Jak długo przechowujemy dane

Okres przechowywania zależy od celu przetwarzania.

9.1. Raport BASIC

Sam Raport BASIC i informacje dotyczące oferty mogą być przechowywane tak długo, jak są użyteczne dla działania Serwisu, analiz lub celów technicznych, o ile nie stanowią danych osobowych.

Starsze Raporty BASIC mogą być usuwane w celu gospodarowania zasobami systemu.

Jeżeli element raportu stanowi dane osobowe, podlega zasadom ograniczenia przechowywania wynikającym z niniejszej Polityki.

9.2. E-mail użyty do jednorazowego wysłania BASIC

Adres e-mail podany wyłącznie do wysłania Raportu BASIC jest przetwarzany w celu wykonania tej wysyłki i nie jest następnie wykorzystywany do marketingu.

Ograniczone dane techniczne dotyczące dostarczenia wiadomości mogą pozostać przez okres potrzebny do diagnostyki i bezpieczeństwa.

9.3. PAID Gościa

Adres e-mail Gościa i informacje niezbędne do obsługi Raportu PAID mogą być przechowywane przez okres, w którym Administrator zapewnia dostęp do zakupionego Raportu.

Jest to potrzebne między innymi do:

• umożliwienia dostępu,
• ponownego przesłania linku,
• obsługi reklamacji,
• potwierdzenia uprawnień wynikających z zakupu.

Jeżeli Użytkownik zażąda usunięcia danych w sposób wymagający zakończenia dostępu do Raportu, zostanie poinformowany o konsekwencjach takiego działania.

9.4. Konto

Dane Konta są zasadniczo przetwarzane do momentu jego usunięcia.

Usunięcie Konta powoduje utratę dostępu do raportów i funkcji przypisanych do Konta.

Po usunięciu Konta część danych może być nadal przechowywana, jeżeli jest to konieczne ze względu na obowiązki prawne, rozliczenia lub roszczenia.

9.5. Dokumenty księgowe i faktury

Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wynikający z obowiązujących przepisów.

9.6. Reklamacje i roszczenia

Dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu zakończenia sprawy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

9.7. Logi techniczne

Standardowe logi techniczne Serwisu mogą być przechowywane przez okres do 90 dni.

W przypadku wykrycia incydentu bezpieczeństwa odpowiednie dane mogą zostać zachowane dłużej, jeżeli jest to niezbędne do wyjaśnienia incydentu, zabezpieczenia systemu lub obrony roszczeń.

9.8. Newsletter

Dane wykorzystywane na podstawie zgody marketingowej są przetwarzane do momentu jej wycofania albo wcześniejszego zakończenia prowadzenia danego rodzaju komunikacji, z możliwością zachowania ograniczonych informacji niezbędnych do wykazania historii udzielonej lub cofniętej zgody.

10. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przepisami osoba, której dane dotyczą, może żądać:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Zakres konkretnego prawa zależy od podstawy i celu przetwarzania.

Żądania można kierować na:

info@propdata.pl

Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby lub jej związek z konkretnym Kontem, zamówieniem albo Raportem, jeżeli jest to konieczne dla ochrony danych.

11. Skarga do organu nadzorczego

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

12. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w określonych przypadkach konieczne do skorzystania z danej funkcji.

Przykładowo:

• bez podania danych identyfikujących Ofertę nie można wykonać analizy,
• bez podania adresu e-mail nie można wysłać raportu e-mailem,
• zakup PAID przez Gościa wymaga danych potrzebnych do realizacji zamówienia i zapewnienia dostępu,
• utworzenie Konta wymaga danych niezbędnych do rejestracji,
• brak danych do faktury może uniemożliwić wystawienie faktury zgodnie z żądaniem Użytkownika.

13. Zautomatyzowana analiza

Raporty mogą być generowane w sposób zautomatyzowany na podstawie danych dotyczących oferty oraz danych porównawczych.

Automatyczne wygenerowanie oceny atrakcyjności oferty nie stanowi podejmowania przez Administratora decyzji dotyczącej Użytkownika, która wywoływałaby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływała.

Raport jest informacją pomocniczą i Użytkownik sam decyduje, w jaki sposób wykorzysta wynik analizy.

14. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych odpowiednio do charakteru Serwisu i ryzyka związanego z ich przetwarzaniem.

Dostęp do danych jest ograniczany do osób i systemów, które potrzebują go do realizacji odpowiednich zadań.

Użytkownik powinien również chronić:

• dane logowania do Konta,
• dostęp do swojej poczty elektronicznej,
• link do Raportu PAID kupionego bez Konta.

Link do Raportu PAID Gościa działa jak klucz dostępu i nie powinien być udostępniany osobom nieuprawnionym.

15. Dane osób trzecich i dane dotyczące ofert

Serwis analizuje informacje dotyczące ofert nieruchomości, które mogą pochodzić między innymi z publicznie dostępnych danych rynkowych.

Celem Serwisu jest analiza nieruchomości i parametrów oferty, a nie identyfikowanie osób fizycznych publikujących lub obsługujących ogłoszenie.

Użytkownik nie powinien przekazywać Administratorowi dodatkowych danych osobowych osób trzecich, jeżeli nie jest to konieczne do wykonania usługi lub nie posiada podstawy do ich przekazania.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana między innymi w przypadku:

• zmian prawnych,
• zmian sposobu działania Serwisu,
• wprowadzenia nowych usług,
• zmian dostawców technologicznych,
• zmian w sposobie przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Serwisie.

Jeżeli zmiana w istotny sposób wpływa na zasady przetwarzania danych osób posiadających Konto, Administrator może dodatkowo poinformować o niej odpowiednim kanałem komunikacji.

17. Kontakt

W sprawach związanych z prywatnością i przetwarzaniem danych: