Polityka prywatności

Administratorem danych osobowych jest IT Solutions Patryk Rzeźnicki, Al. Niepodległości 90, 05-600 Grójec, NIP 7972084117. Kontakt w sprawach danych osobowych: kontakt@kluczofert.pl.

Nie powołaliśmy inspektora ochrony danych — przy tym zakresie i skali przetwarzania nie jest to wymagane. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z administratorem, pod adresem podanym powyżej.

W zależności od sposobu korzystania z serwisu przetwarzamy:

• Dane konta — imię, nazwisko, adres e-mail, opcjonalnie numer telefonu i awatar, typ konta.
• Dane techniczne logowania — data ostatniego logowania oraz adres IP, z którego nastąpiło.
• Treść ogłoszeń — opis, cena, parametry i lokalizacja nieruchomości oraz zdjęcia.
• Korespondencję — treść wiadomości wymienianych z innymi użytkownikami.
• Dane o aktywności — lista ulubionych ofert i zapisane wyszukiwania wraz z ustawieniami powiadomień.
• Dane rozliczeniowe — informacje o zamówionych pakietach i transakcjach.

Zdjęcia ogłoszeń są przed zapisem pozbawiane metadanych EXIF, w tym współrzędnych GPS. Dokładna lokalizacja nieruchomości nie jest publikowana — na mapie prezentujemy wyłącznie przybliżony obszar.

• Prowadzenie konta i świadczenie usług — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności i rozliczeń — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny).
• Moderacja ogłoszeń i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Powiadomienia o nowych ofertach z zapisanych wyszukiwań — art. 6 ust. 1 lit. a RODO (zgoda, odwoływalna w każdej chwili).
• Rozpatrywanie reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.

Serwis korzysta wyłącznie z ciasteczek i pamięci lokalnej niezbędnych do jego działania:

• Ciasteczko uwierzytelniania — utrzymuje zalogowanie; zabezpieczone flagą HttpOnly.
• XSRF-TOKEN — zabezpiecza formularze przed atakiem CSRF.
• kluczofert_guest — pozwala korzystać z asystenta wyszukiwania bez zakładania konta i pilnuje dobowego limitu pytań; ciasteczko techniczne (HttpOnly), wygasa po 24 godzinach.
• Pamięć lokalna przeglądarki — przechowuje ustawienia interfejsu (m.in. wybrany motyw) oraz pseudonimowy identyfikator sesji przeglądania służący do zliczania odsłon ogłoszeń („ile osób ogląda tę ofertę”). Dane te pozostają na Twoim urządzeniu i w naszym serwisie — nie udostępniamy ich innym podmiotom ani nie łączymy z Twoją tożsamością.

Nie stosujemy ciasteczek marketingowych, profilujących ani analityki podmiotów trzecich. Ustawienia dotyczące ciasteczek można zmienić w przeglądarce, jednak ich zablokowanie uniemożliwi zalogowanie i korzystanie z części funkcji serwisu.

Dane powierzamy wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i w zakresie niezbędnym do świadczenia usługi:

• OVH SAS (Francja, serwerownia w Warszawie) — hosting serwerów i przechowywanie zdjęć ogłoszeń. Dane pozostają na terenie Unii Europejskiej.
• PayU S.A. (Poznań) — obsługa płatności za publikację i pakiety. PayU jest wobec tych danych odrębnym administratorem, zgodnie z własnym regulaminem.
• Mapbox, Inc. (USA) — wyświetlanie map. Przeglądarka pobiera kafelki mapy bezpośrednio z serwerów Mapbox, co wiąże się z przekazaniem adresu IP i informacji o oglądanym obszarze.
• SMSAPI — wysyłka wiadomości SMS, gdy korzystasz z weryfikacji numeru lub powiadomień SMS (przekazujemy wyłącznie numer i treść wiadomości).

Powiadomienia push dostarczane są przez usługi push wbudowane w przeglądarkę (m.in. Google i Mozilla). Otrzymują one wyłącznie techniczny identyfikator subskrypcji i zaszyfrowaną treść powiadomienia.

Wiadomości e-mail wysyłamy z własnego serwera pocztowego — ich treść nie jest powierzana zewnętrznemu dostawcy poczty.

Przekazywanie poza EOG: korzystanie z Mapbox wiąże się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

• Dane konta — przez czas jego posiadania. Po usunięciu konta dane są anonimizowane w ciągu 90 dni.
• Token potwierdzenia adresu e-mail — 24 godziny; token resetu hasła — 1 godzina.
• Dokumentacja rozliczeniowa — 5 lat od końca roku podatkowego.
• Korespondencja między użytkownikami — przez czas posiadania konta.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgody możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Kopię swoich danych pobierzesz samodzielnie w Ustawieniach konta (plik JSON) — tam też usuniesz konto. Eksport nie obejmuje treści rozmów, ponieważ mają one drugiego uczestnika, a art. 20 ust. 4 RODO zastrzega, że przeniesienie danych nie może naruszać praw innych osób.

Ogłoszenia podlegają automatycznej wstępnej ocenie pod kątem nadużyć, która może skierować je do weryfikacji przez człowieka. Decyzja o odmowie publikacji nie zapada wyłącznie automatycznie — każdorazowo weryfikuje ją moderator.

Szacunkowe wyceny nieruchomości mają charakter poglądowy i nie wywołują wobec użytkownika skutków prawnych.

Za Twoją zgodą korzystamy z narzędzia PostHog (EU Cloud, procesor danych z siedzibą w Unii Europejskiej) do analityki produktowej — pomaga nam ono rozumieć, jak korzystasz z serwisu. Działa wyłącznie po wyrażeniu zgody w kategorii „Analityka” w banerze cookies. Zanim wyrazisz zgodę, PostHog działa w trybie cookieless — nie zapisuje żadnych identyfikatorów na Twoim urządzeniu.

Po wyrażeniu zgody w kategorii „Marketing” możemy korzystać z Google Ads i mechanizmu Consent Mode v2, aby mierzyć skuteczność kampanii reklamowych. Bez tej zgody sygnały reklamowe pozostają domyślnie zablokowane.

W ramach analityki (po zgodzie „Analityka”) możemy nagrywać sesje przeglądania (session replay), aby lepiej rozumieć, jak działa interfejs. Nagrania mają włączone maskowanie — pola formularzy oraz dane oznaczone jako wrażliwe (np. adresy, numery telefonów i adresy e-mail wpisywane w formularzach) nie są rejestrowane. Treści wyświetlane poza formularzami (np. dane kontaktowe w ogłoszeniu) mogą znaleźć się w nagraniu.

Wyrażoną zgodę możesz w każdej chwili zmienić lub wycofać poprzez link „Ustawienia cookies” w stopce serwisu.

Każdą zgodę zapisujemy w dzienniku zgód, zawierającym datę jej wyrażenia, wersję polityki prywatności obowiązującą w tym momencie, wybrane kategorie zgody oraz zahashowany adres IP — jako dowód zgody wymagany przez RODO.