Polityka prywatności EstateOS™

1. Administrator danych i kontakt

Administratorem danych osobowych zbieranych za pośrednictwem Usług jest podmiot prowadzący serwis EstateOS™. W sprawach prywatności i realizacji praw: privacy@estateos.pl. W sprawach ogólnych: kontakt@estateos.pl.

Jeżeli powołamy inspektora ochrony danych (IOD), jego dane kontaktowe zostaną opublikowane w tej Polityce.

2. Zakres Usług objętych Polityką

Polityka obejmuje przetwarzanie danych w związku z:

• mapą i wyszukiwaniem ofert nieruchomości;
• publikacją i zarządzaniem ogłoszeniami;
• Radarem Inwestycji, alertami i narzędziami analitycznymi;
• CRM biura, planami partnerskimi i importem z portali (/dolacz);
• Open House, wiadomościami i kontaktem między użytkownikami;
• weryfikacją kont, moderacją i panelem administracyjnym;
• subskrypcjami (Investor Pro, plany Partner), płatnościami Stripe oraz zakupami w aplikacji (IAP);
• powiadomieniami push, e-mail i analityką produktową.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Usług możemy przetwarzać:

• Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu, dane firmy/biura (nazwa, NIP, adres), identyfikatory konta.
• Dane uwierzytelniające — hasła (w formie zahashowanej), tokeny sesji, klucze Passkey, identyfikatory urządzeń i tokeny push.
• Treści użytkownika — opisy ogłoszeń, zdjęcia, metadane nieruchomości, wiadomości, profile agentów i biur, materiały importowane z portali.
• Dane lokalizacyjne — współrzędne GPS lub przybliżona lokalizacja urządzenia przy korzystaniu z mapy, „Zlokalizuj mnie” lub funkcji opartych na położeniu, zgodnie z ustawieniami urządzenia i zgodą.
• Dane transakcyjne — informacje o planach, subskrypcjach, identyfikatory płatności Stripe lub sklepów aplikacji (bez przechowywania pełnych numerów kart po stronie EstateOS, o ile nie wskazano inaczej).
• Dane techniczne i analityczne — adres IP, typ przeglądarki/urządzenia, system operacyjny, logi diagnostyczne, zdarzenia w aplikacji, pliki cookies i podobne technologie.
• Dane moderacyjne — zgłoszenia naruszeń, historia decyzji moderacyjnych, status PENDING ofert, wyniki weryfikacji.

4. Cele i podstawy prawne przetwarzania (RODO)

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie Usług i wykonanie umowy (art. 6 ust. 1 lit. b RODO) — rejestracja, logowanie, publikacja ogłoszeń, CRM, Radar, wiadomości, Open House.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, zapobieganie nadużyciom, moderacja, dochodzenie roszczeń, analityka produktowa w rozsądnym zakresie, utrzymanie i rozwój Platformy.
• Zgoda (art. 6 ust. 1 lit. a RODO) — opcjonalna lokalizacja, niektóre powiadomienia marketingowe, opcjonalne cookies analityczne, jeśli wymagane.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — rozliczenia podatkowe, odpowiedzi organom, przechowywanie danych księgowych.
• Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — patrz sekcja o prawach.

5. Pliki cookies i technologie podobne

Strona internetowa może używać plików cookies i podobnych technologii w celu utrzymania sesji, zapamiętania preferencji językowych, zapewnienia bezpieczeństwa oraz — za Twoją zgodą, jeśli wymagana — analityki ruchu.

Możesz zarządzać cookies w ustawieniach przeglądarki. Wyłączenie niezbędnych cookies może ograniczyć działanie niektórych funkcji.

Aplikacja mobilna może używać lokalnego magazynu urządzenia i identyfikatorów systemowych zgodnie z politykami Apple i Google.

6. Lokalizacja i dane geoprzestrzenne

Dane lokalizacyjne mogą być przetwarzane, gdy korzystasz z mapy, wyszukiwania w pobliżu, kalibracji Radaru lub innych funkcji opartych na położeniu. Precyzyjna lokalizacja jest zbierana tylko za Twoją zgodą w ustawieniach urządzenia lub przeglądarki.

Współrzędne nieruchomości w ogłoszeniach pochodzą z danych podanych przez publikującego i mogą być widoczne dla innych użytkowników zgodnie z ustawieniami oferty.

7. Udostępnianie danych

Możemy udostępniać dane osobowe:

• Podmiotom przetwarzającym — hosting, e-mail, analityka, wsparcie techniczne, Stripe (płatności online), dostawcy map (np. Mapbox), infrastruktura push — na podstawie umów powierzenia i środków bezpieczeństwa.
• Innym użytkownikom — gdy publikujesz ogłoszenie, profil agenta/biura, wysyłasz wiadomość lub organizujesz Open House.
• Organom publicznym — gdy wymaga tego prawo lub jest to konieczne do ochrony praw i bezpieczeństwa.
• Następcom prawnym — w przypadku reorganizacji, przy zachowaniu gwarancji zgodnych z RODO.
• Nie sprzedajemy Twoich danych osobowych.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. infrastruktura chmurowa, Apple, Google, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia przewidziane RODO, np. standardowe klauzule umowne Komisji Europejskiej.

9. Okres przechowywania danych

Dane przechowujemy tak długo, jak jest to konieczne do świadczenia Usług, realizacji umowy, wypełnienia obowiązków prawnych oraz obrony przed roszczeniami.

Po usunięciu konta dane mogą być anonimizowane lub usuwane z opóźnieniem technicznym i prawnym (np. kopie zapasowe, rozliczenia, moderacja). Ogłoszenia mogą być zarchiwizowane w celach dowodowych przez ograniczony czas.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu, hashowanie haseł i monitoring bezpieczeństwa. Żadna metoda transmisji lub przechowywania nie jest w pełni bezpieczna.

11. Twoje prawa (RODO)

Jeżeli przetwarzanie podlega RODO, przysługują Ci m.in. prawa: dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Aby skorzystać z praw, napisz na privacy@estateos.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO.

Masz prawo wnieść skargę do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Dzieci

Usługi nie są skierowane do dzieci poniżej wieku wymagającego zgody rodzica na przetwarzanie danych w Twoim regionie. Świadomie nie zbieramy danych takich osób.

13. Usługi stron trzecich

Usługi mogą zawierać linki lub integracje z podmiotami trzecimi (portale ogłoszeniowe, mapy, sklepy aplikacji). Ich przetwarzanie danych regulują własne polityki.

Płatności mobilne i dystrybucja aplikacji mogą podlegać politykom Apple App Store i Google Play. Stripe przetwarza dane płatnicze zgodnie ze swoją polityką prywatności.

14. Zmiany Polityki

Możemy aktualizować niniejszą Politykę. Zaktualizowaną wersję opublikujemy na tej stronie wraz z datą „Ostatnia aktualizacja”. O istotnych zmianach poinformujemy w sposób odpowiedni do Usług.

15. Kontakt

Pytania dotyczące prywatności i danych osobowych: privacy@estateos.pl. Reklamacje ogólne: kontakt@estateos.pl.