Ta polityka opisuje, jakie dane zbiera serwis mieszkaniawilanow.pl, w jakim celu i na jakiej podstawie prawnej, oraz jakie prawa przysługują osobom, których dane dotyczą. Dotyczy każdego, kto korzysta z serwisu: przegląda ogłoszenia, zakłada konto, dodaje ogłoszenie, kontaktuje się z wystawiającym albo zapisuje się na newsletter.
1. Administrator danych
Administratorem danych osobowych jest Paweł Pasterak, prowadzący projekt PMFOR / serwis mieszkaniawilanow.pl. Adres siedziby i numer NIP: [DO UZUPEŁNIENIA PRZED PUBLIKACJĄ]. Kontakt w sprawach ochrony danych: [DO UZUPEŁNIENIA — adres email kontaktowy].
2. Jakie dane zbieramy i po co
Serwis zbiera tylko te dane, które są potrzebne do działania konkretnej funkcji. Poniżej lista faktycznie zbieranych danych, podzielona według tego, skąd pochodzą.
2.1. Rejestracja i logowanie
Zakładając konto podajesz adres email i hasło. Hasło nigdy nie jest przechowywane w formie jawnej, trafia do bazy wyłącznie jako hash (bcrypt), więc nikt, także administrator serwisu, nie ma dostępu do Twojego oryginalnego hasła. Opcjonalnie możesz podać imię, które będzie wyświetlane przy Twoich ogłoszeniach lub aktywności w serwisie.
Po zalogowaniu serwis zapisuje sesję w formie tokenu JWT w ciasteczku typu httpOnly. Oznacza to, że token nie jest dostępny dla skryptów JavaScript uruchamianych w przeglądarce, co zmniejsza ryzyko jego przechwycenia.
2.2. Dodawanie ogłoszenia
Formularz dodania ogłoszenia zbiera imię i nazwisko, telefon (opcjonalnie), adres email, treść ogłoszenia, zdjęcia oraz adres nieruchomości, czyli ulicę i numer. Dokładny adres nie jest publikowany publicznie, na stronie ogłoszenia widoczna jest wyłącznie przybliżona lokalizacja lub nazwa osiedla.
Każde nowe ogłoszenie trafia najpierw do moderacji ręcznej, ma status oczekującego, zanim zostanie zatwierdzone lub odrzucone. Osoba moderująca serwis dostaje powiadomienie o nowym ogłoszeniu do sprawdzenia. Dopiero po zatwierdzeniu ogłoszenie staje się widoczne publicznie.
2.3. Kontakt w sprawie ogłoszenia
Jeśli piszesz do osoby wystawiającej ogłoszenie, formularz kontaktowy zbiera imię, email lub numer telefonu oraz treść wiadomości. Wiadomość trafia bezpośrednio do osoby, która wystawiła dane ogłoszenie, w celu umożliwienia kontaktu w sprawie nieruchomości.
2.4. Newsletter
Zapisując się na newsletter podajesz adres email i zaznaczasz zgodę na jego otrzymywanie poprzez checkbox. Data wyrażenia zgody jest zapisywana w bazie razem z adresem email, żeby móc wykazać, kiedy i w jaki sposób zgoda została udzielona. W każdej chwili możesz się wypisać, link do wypisania znajduje się w każdej wiadomości newslettera.
3. Podstawa prawna przetwarzania
Dane przetwarzamy na podstawie: wykonania umowy lub podjęcia działań przed jej zawarciem (założenie konta, dodanie ogłoszenia), zgody osoby, której dane dotyczą (newsletter), oraz prawnie uzasadnionego interesu administratora (obsługa kontaktu, moderacja, bezpieczeństwo serwisu). Przetwarzanie odbywa się zgodnie z RODO oraz polskimi przepisami o ochronie danych osobowych, a w zakresie usług elektronicznych także zgodnie z ustawą o świadczeniu usług drogą elektroniczną.
4. Komu udostępniamy dane
Dane osób kontaktujących się w sprawie ogłoszenia przekazujemy wyłącznie osobie, która to ogłoszenie wystawiła. Dane techniczne mogą trafiać do dostawców infrastruktury, którzy hostują serwis i bazę danych, wyłącznie w zakresie niezbędnym do świadczenia usługi. Nie sprzedajemy danych osobowych podmiotom trzecim ani nie udostępniamy ich w celach marketingowych bez osobnej zgody.
5. Jak długo przechowujemy dane
Dane konta przechowujemy przez czas istnienia konta w serwisie. Dane ogłoszenia przechowujemy przez czas jego publikacji oraz przez okres niezbędny do rozliczenia ewentualnych zgłoszeń lub reklamacji po jego usunięciu. Dane z formularza kontaktowego przechowujemy przez czas niezbędny do obsługi zgłoszenia. Dane newslettera przechowujemy do momentu wypisania się lub cofnięcia zgody.
6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania,
- ograniczenia przetwarzania w przypadkach przewidzianych przepisami,
- przenoszenia danych do innego administratora, w zakresie w jakim przetwarzanie odbywa się na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy.
Aby skorzystać z powyższych praw, napisz na adres: [DO UZUPEŁNIENIA — adres email kontaktowy].
7. Bezpieczeństwo danych
Hasła przechowujemy wyłącznie w postaci hashowanej, sesje logowania działają na ciasteczkach httpOnly, a dostęp do bazy danych mają wyłącznie osoby odpowiedzialne za utrzymanie serwisu. Stosujemy standardowe środki techniczne i organizacyjne, żeby chronić dane przed nieuprawnionym dostępem, utratą lub zmianą.
8. Zmiany polityki prywatności
Jeśli zmienimy sposób przetwarzania danych, na przykład dodamy narzędzia analityczne, ta polityka zostanie zaktualizowana, a informacja o zmianie pojawi się w widocznym miejscu w serwisie. Zachęcamy do sprawdzania tej strony co jakiś czas.