Dokument prawny

Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu tylkodzialki.pl, w tym osób odwiedzających stronę, zakładających konto, publikujących ogłoszenia, szukających działki (alerty e-mail, wiadomości do sprzedających, zlecenia szukania), opiekunów ofert, osób kontaktujących się z operatorem oraz korzystających z usług płatnych.

Administrator danych: Ultima Reality Sp. z o.o.

Adres siedziby: Łódź, 90-265, Piotrkowska 44/10

NIP: 7252337429

KRS: 0001068696

Kontakt: [email protected]

§1. Administrator danych

1. Administratorem danych osobowych jest Ultima Reality Sp. z o.o. z siedzibą w Łodzi, 90-265, przy ul. Piotrkowskiej 44/10, KRS 0001068696, NIP 7252337429.

2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem pod adresem e-mail: [email protected].

§2. Zakres przetwarzanych danych

1. Administrator może przetwarzać w szczególności następujące dane:

a) dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, adres e-mail, numer telefonu,
b) dane związane z kontem użytkownika,
c) dane zawarte w ogłoszeniach,
d) dane rozliczeniowe i dane do faktury,
e) dane związane z płatnościami,
f) dane techniczne, takie jak adres IP, identyfikatory sesji, dane urządzenia, dane przeglądarki i aktywności w serwisie,
g) dane przekazane w korespondencji kierowanej do administratora,
h) informację, skąd trafiłeś do formularza ogłoszenia albo zlecenia szukania (np. z reklamy na Facebooku, z wyszukiwarki Google albo z innej strony), zapisywaną przy wystawionym ogłoszeniu albo złożonym zleceniu (§11),
i) dane z formularzy dla kupujących: adres e-mail i kryteria alertu, dane zlecenia szukania (§9) oraz imię, adres e-mail, telefon i treść wiadomości do sprzedającego (§10),
j) dane opiekunów ofert podane w ogłoszeniach: imię i nazwisko, telefon, adres e-mail i nazwę biura, także przesłane z systemu CRM biura.

§3. Cele i podstawy prawne przetwarzania

1. Dane osobowe mogą być przetwarzane w celu:

a) założenia i obsługi konta użytkownika,
b) umożliwienia publikacji, edycji i zarządzania ogłoszeniami,
c) realizacji usług płatnych, w tym obsługi płatności i rozliczeń,
d) wystawiania dokumentów księgowych,
e) kontaktu z użytkownikiem, w tym obsługi zgłoszeń, reklamacji i pytań,
f) zapewnienia bezpieczeństwa serwisu i zapobiegania nadużyciom,
g) dochodzenia roszczeń lub obrony przed roszczeniami,
h) prowadzenia analiz statystycznych i rozwoju serwisu,
i) realizacji obowiązków wynikających z przepisów prawa,
j) przekazywania sprzedającym zapytań kupujących (wiadomości z formularza i zleceń szukania),
k) wysyłania powiadomień e-mail o nowych ofertach (alertów),
l) oceny skuteczności reklam i kanałów, z których trafiają do nas wystawiający ogłoszenia.

2. Podstawą przetwarzania danych jest w szczególności:
a) niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem,
b) realizacja obowiązków prawnych ciążących na administratorze,
c) prawnie uzasadniony interes administratora,
d) zgoda użytkownika, jeżeli jest wymagana w konkretnym przypadku.

§4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem, jeżeli jest to niezbędne do działania serwisu.

2. Odbiorcami danych są w szczególności:

a) Vercel Inc.: hosting aplikacji,
b) Cloudflare, Inc.: ochrona i przyspieszanie strony oraz przechowywanie zdjęć ogłoszeń,
c) Neon, Inc.: baza danych (serwery we Frankfurcie),
d) Hetzner Online GmbH: serwer, który pobiera i przetwarza oferty z systemów CRM biur,
e) SEOHOST Sp. z o.o.: poczta e-mail i serwer FTP, na który biura przesyłają pliki z ofertami,
f) LINK Mobility Poland sp. z o.o. (SMSAPI): wysyłka SMS-ów,
g) Stripe Payments Europe Limited: obsługa płatności,
h) Google Ireland Limited: logowanie przez konto Google, mapy Google oraz Google Analytics (tylko po zgodzie na cookies analityczne),
i) podmioty świadczące nam obsługę księgową, prawną, informatyczną lub administracyjną,
j) organy publiczne, gdy wymaga tego prawo.

3. Odrębnym administratorem Twoich danych staje się sprzedający (właściciel działki albo biuro nieruchomości), do którego wysyłasz wiadomość przez formularz przy ogłoszeniu albo któremu przekazujemy Twoje zlecenie szukania (§9 i §10). Przy pikselu Meta współadministratorem jest Meta Platforms Ireland Limited (§11).

4. Część z tych firm (np. Vercel, Cloudflare, Google, Meta, Stripe) może przetwarzać dane także w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję.

5. W serwisie działają mapy Google (Google Maps). Gdy wyświetlasz mapę albo podpowiedzi adresów, Twoja przeglądarka łączy się z serwerami Google, które poznają m.in. Twój adres IP. Zastosowanie ma Polityka prywatności Google.

§5. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane.

2. Dane związane z kontem użytkownika są przechowywane co do zasady przez okres utrzymywania konta, a po jego zakończeniu przez okres niezbędny do rozliczeń, obrony przed roszczeniami, dochodzenia roszczeń oraz realizacji obowiązków wynikających z prawa.

3. Dane rozliczeniowe i księgowe mogą być przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że wcześniej odpadnie cel ich przetwarzania.

§6. Prawa użytkownika

1. Osobie, której dane dotyczą, przysługuje prawo:
a) dostępu do danych,
b) sprostowania danych,
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) przenoszenia danych, w przypadkach przewidzianych prawem,
f) wniesienia sprzeciwu wobec przetwarzania danych, w przypadkach przewidzianych prawem,
g) cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jego dane są przetwarzane niezgodnie z prawem.

§7. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, ale w wielu przypadkach niezbędne do założenia konta, publikacji ogłoszenia, skorzystania z usług płatnych, otrzymania faktury albo kontaktu z administratorem.

2. Niepodanie danych wymaganych do realizacji danej usługi może skutkować brakiem możliwości skorzystania z wybranych funkcjonalności serwisu.

§8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem lub dostępem osób nieuprawnionych.

2. Dostęp do danych mają wyłącznie osoby i podmioty upoważnione, w zakresie niezbędnym do realizacji celów przetwarzania.

§9. Zlecenia szukania działki

1. Składając zlecenie szukania („Zleć szukanie”), podajesz imię, numer telefonu komórkowego i kryteria poszukiwanej działki. Zapisujemy też datę zgłoszenia, adres IP i liczbę wysłanych kodów, żeby chronić serwis przed nadużyciami, oraz to, skąd trafiłeś na stronę (§11).

2. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w formularzu i potwierdzona kodem SMS. Na jej podstawie przekazujemy imię, numer telefonu i kryteria opiekunom najwyżej trzech ogłoszeń spełniających kryteria (agentom biur nieruchomości albo właścicielom działek). Jeśli żaden z nich nie zadzwoni i poprosisz o to na stronie zlecenia, przekazujemy je kolejnym, łącznie najwyżej sześciu. Każdy z nich staje się odrębnym administratorem tych danych i może ich użyć wyłącznie do kontaktu w sprawie zakupu działki.

3. Zlecenie jest aktywne 30 dni. Możesz je zakończyć wcześniej przyciskiem „Już kupiłem” albo „Wycofaj zlecenie” na stronie swojego zlecenia. Link do niej pokazujemy zaraz po potwierdzeniu kodu i wysyłamy SMS-em: od razu, jeśli jeszcze nikomu nie przekazaliśmy zapytania, i za każdym razem, gdy przekażemy je sprzedającemu. Po dwóch dniach pytamy Cię SMS-em, czy sprzedający się odezwali. Twoją odpowiedź przy każdym z nich (zadzwonił albo nie) zapisujemy przy zleceniu, żeby wiedzieć, którzy sprzedający odpowiadają kupującym (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zakończenie zlecenia jest równoznaczne z cofnięciem zgody na dalsze przekazywanie. Cofnięcie zgody nie wpływa na zgodność z prawem przekazań dokonanych wcześniej. Po zakończeniu zlecenia ukrywamy Twój numer na stronie zapytania, którą widzi sprzedający.

4. Dane zlecenia, w tym informację, komu je przekazaliśmy, przechowujemy przez czas jego trwania, a potem do 12 miesięcy w celu obrony przed roszczeniami i wyjaśniania skarg. Zgłoszenia niepotwierdzone kodem usuwamy najpóźniej po 2 dniach.

5. Dane opiekunów ofert, do których wysyłamy zapytania (numer telefonu, imię i nazwę biura z ogłoszenia), przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na przekazywaniu zapytań kupujących dotyczących tego ogłoszenia. Dane pochodzą z ogłoszenia wystawionego w serwisie albo przesłanego z systemu CRM biura. Zapisujemy też status wysyłki SMS-a i czas pierwszego otwarcia linku z wiadomości. Kupującemu pokazujemy, komu przekazaliśmy jego numer (nazwę biura albo dane opiekuna z ogłoszenia). Numer, który zrezygnował z zapytań, zapisujemy na liście wyłączeń, żeby więcej na niego nie wysyłać. Wpis usuwamy, gdy opiekun cofnie rezygnację na tej samej stronie albo napisze do nas.

§10. Powiadomienia e-mail i wiadomości do sprzedających

1. Alert (powiadomienie o nowych działkach) zapisujesz, podając adres e-mail i kryteria wyszukiwania. Jeśli nie jesteś zalogowany, alert zaczyna działać dopiero po kliknięciu linku w mailu potwierdzającym. Zalogowanym wysyłamy alerty na adres e-mail z konta.

2. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Maile wysyłamy najwyżej raz dziennie. Każdy ma link do wypisania się jednym kliknięciem, a zalogowany może też wstrzymać albo usunąć alert w panelu konta.

3. Dane alertu przechowujemy, dopóki alert działa. Zapis bez konta, którego nie potwierdzisz, usuwamy po 7 dniach, a alert bez konta, z którego się wypiszesz, w ciągu 30 dni. Alerty na koncie zostają w panelu, dopóki ich nie usuniesz, i znikają razem z kontem.

4. Gdy piszesz do sprzedającego przez formularz przy ogłoszeniu, wysyłamy mu e-mailem dane, które wpiszesz (imię, adres e-mail, telefon), i treść wiadomości. Sprzedający odpowiada bezpośrednio na Twój adres i staje się odrębnym administratorem tych danych. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Nie zachowujemy kopii wiadomości.

§11. Źródło wejścia, statystyki i reklamy

1. Gdy wystawiasz ogłoszenie przez formularz albo składasz zlecenie szukania, zapisujemy przy nim, skąd do nas trafiłeś, np. „reklama na Facebooku”, „wyszukiwarka Google” albo nazwę strony, z której przyszedłeś. Bierzemy to z oznaczeń w linku, którym wszedłeś (np. z reklamy), albo z adresu strony, która do nas odesłała. Nie zapisujemy identyfikatorów kliknięć ani pełnych adresów stron. Nie używamy do tego cookies ani pamięci urządzenia: informacja jest tylko w pamięci otwartej karty i znika po jej zamknięciu. Przy logowaniu przenosimy ją w adresie strony, na którą wracasz. Gdy w ofercie klikasz „Zadzwoń” albo „Napisz”, zapisujemy przy tym kliknięciu samo źródło wejścia i rodzaj kontaktu, bez danych, które pozwalają Cię zidentyfikować.

2. Dzięki temu wiemy, ile kosztuje nas pozyskanie ogłoszenia, zlecenia albo kontaktu z danego kanału, i decydujemy, gdzie się reklamować. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Korzystamy z tej informacji tylko wewnętrznie i nie publikujemy jej przy ogłoszeniu. Przechowujemy ją razem z ogłoszeniem albo zleceniem. Możesz wnieść sprzeciw, pisząc na [email protected].

3. Google Analytics i piksel Meta działają tylko wtedy, gdy zgodzisz się na nie w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę zmienisz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Opis tych narzędzi jest w Polityce cookies.

4. W zakresie zbierania danych przez piksel Meta na naszej stronie i przekazania ich do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Limited. Za dalsze przetwarzanie odpowiada Meta, zgodnie ze swoją polityką prywatności.

§12. Kontakt w sprawach danych osobowych

W sprawach dotyczących danych osobowych, realizacji praw użytkownika lub pytań związanych z niniejszą polityką prywatności można kontaktować się z administratorem pod adresem: [email protected].

§13. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, rozwoju funkcjonalności serwisu lub zmiany sposobu świadczenia usług.

2. Aktualna wersja Polityki prywatności jest publikowana w serwisie.

3. Ostatnia zmiana: 28 października 2026 r. (pytanie o kontakt sprzedających i przekazanie zlecenia kolejnym sprzedającym na Twoją prośbę w §9, źródło wejścia przy kliknięciu „Zadzwoń” i „Napisz” w §11). Poprzednia zmiana: 27 października 2026 r. (źródło wejścia i liczba kodów przy zleceniu szukania w §3, §9 i §11, SMS z linkiem do zlecenia zaraz po potwierdzeniu w §9).