Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych w serwisie Rejestr Cen Nieruchomości (domena rejestrcennieruchomosci.org) jest:

• mazyl.pl Mateusz Damazyn
• ul. Bartosza Głowackiego 51/113, 85-717 Bydgoszcz, Polska
• NIP: 9671351116
• REGON: 38935913600000
• e-mail kontaktowy: [email protected]
• e-mail w sprawach ochrony danych (RODO): [email protected]

Administrator nie wyznaczył inspektora ochrony danych (IOD) — kontakt w sprawach RODO bezpośrednio przez podany e-mail.

2. Jakie dane zbieramy i po co

2.1 Korzystanie ze strony bez konta

Przy zwykłym korzystaniu z serwisu (przeglądanie cen, statystyk, transakcji) zbieramy automatycznie:

• adres IP (w formie skrótu SHA-256 — bez możliwości odwrócenia);
• typ przeglądarki, system operacyjny, ustawienia językowe (User-Agent);
• strony odwiedzone w obrębie naszego serwisu, czas wizyty;
• źródło wejścia (np. wyszukiwarka, link z innego serwisu).

Cel: bezpieczeństwo serwisu (rate-limiting, ochrona przed botami), analiza ruchu, doskonalenie funkcjonalności.
Podstawa prawna: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

2.2 Generowanie raportu DziałkaCheck (Standard, darmowy)

Przy zamówieniu darmowego raportu Standard zbieramy:

• adres e-mail (na który wysyłamy raport PDF);
• zgodę marketingową (warunek otrzymania darmowego raportu);
• identyfikator TERYT wybranej działki (publiczna dana z państwowego rejestru, sama w sobie nie stanowi danej osobowej, ale wraz z e-mailem może wskazywać miejsce zainteresowania);
• skrót SHA-256 z IP (rate-limiting: 5 raportów/24h).

Cele: (a) realizacja umowy o świadczenie usługi raportu darmowego — art. 6 ust. 1 lit. b RODO; (b) marketing własny — wyłącznie po wyrażonej, dobrowolnej zgodzie — art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.

Zgodę marketingową możesz w każdej chwili wycofać klikając w link wypisu w stopce dowolnej naszej wiadomości lub pisząc na [email protected].

2.3 Zakup raportu Pro (39 PLN)

Przy zakupie raportu Pro dodatkowo zbieramy dane do wystawienia faktury VAT:

• imię i nazwisko lub nazwa firmy;
• adres (ulica i numer, kod pocztowy, miasto, kraj);
• NIP — opcjonalnie, dla nabywców biznesowych;
• identyfikator płatności (z bramki płatności) — nie przechowujemy danych karty.

Cele: (a) realizacja umowy sprzedaży — art. 6 ust. 1 lit. b RODO; (b) wystawienie faktury VAT i archiwizacja księgowa — art. 6 ust. 1 lit. c RODO w związku z ustawą o podatku VAT oraz ustawą o rachunkowości (faktury przechowujemy 5 lat licząc od końca roku rozliczeniowego — obowiązek ustawowy).

2.4 Konto użytkownika

Przy rejestracji konta zbieramy: e-mail, hasło (przechowywane w postaci hash bcrypt — niemożliwe do odwrócenia), imię (opcjonalnie). Konto pozwala zapisać historię raportów bez expiry oraz przyspiesza składanie zamówień Pro.

Podstawa prawna: umowa o świadczenie usług (konto) — art. 6 ust. 1 lit. b RODO.

2.5 Asystent AI (czat wyszukiwania ofert)

Gdy korzystasz z asystenta AI, przechowujemy treść rozmowy — Twoje zapytania oraz odpowiedzi asystenta wraz z listą ofert, które zwrócił. Rozmowa jest powiązana z anonimowym identyfikatorem zapisanym w pliku cookie (a w przypadku zalogowania — także z Twoim kontem), dzięki czemu po powrocie na stronę możesz kontynuować rozmowę. Treść rozmów wykorzystujemy również do oceny i poprawy jakości działania asystenta. Rozmowy nieaktywne dłużej niż 30 dni są automatycznie usuwane. W każdej chwili możesz rozpocząć nową rozmowę (przyciskiem „Nowa rozmowa") lub poprosić o usunięcie zapisanych rozmów.

Podstawa prawna: uzasadniony interes administratora (ciągłość sesji i poprawa jakości usługi) — art. 6 ust. 1 lit. f RODO.

3. Komu udostępniamy Twoje dane (procesorzy)

Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

Państwowe rejestry (Geoportal, ULDK GUGiK, KIMPZP, GDOŚ INSPIRE, Wody Polskie, PIG-PIB, NID, GIOŚ, PVGIS-SARAH3 JRC, NASA POWER LARC, ULC AIP) odpytujemy bez przekazywania jakichkolwiek danych osobowych — wysyłamy wyłącznie współrzędne wybranej działki.

4. Transfery danych poza EOG

Niektórzy z naszych usługodawców (Google, Meta, Sentry, NASA POWER) mogą przetwarzać dane w USA. Każdy z nich gwarantuje ochronę na podstawie:

• EU-US Data Privacy Framework (DPF) — Google i Meta są zarejestrowane od 2023 r.;
• Standardowych Klauzul Umownych (SCC) Komisji Europejskiej.

5. Jak długo przechowujemy dane

• Raport Standard (anonim): 30 dni od wygenerowania, potem automatyczne usuwanie wraz z e-mailem.
• Raport Pro: bez expiry, ale na żądanie usuwamy w ciągu 30 dni; dane do FV — 5 lat (obowiązek ustawowy).
• Konto użytkownika: do czasu usunięcia konta przez Ciebie. Sesja: 90 dni od ostatniego zalogowania.
• Logi serwera: 90 dni (bezpieczeństwo).
• Statystyki GA4: 14 miesięcy (domyślny okres GA4).
• Zgoda marketingowa: do momentu wycofania zgody.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych w formacie strukturyzowanym (art. 20);
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
• wycofania zgody marketingowej w każdej chwili (art. 7 ust. 3) — wycofanie nie wpływa na zgodność przetwarzania przed wycofaniem;
• złożenia skargi do Urząd Ochrony Danych Osobowych (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa).

Wszystkie wnioski realizujemy w ciągu 30 dni od otrzymania — pisz na [email protected].

7. Pliki cookies i podobne technologie

Szczegółowe informacje o stosowanych przez nas plikach cookies, narzędziach analitycznych i marketingowych znajdziesz w Polityce cookies.

Stosujemy Google Consent Mode V2 — domyślnie wszystkie nieobligatoryjne pliki cookies są zablokowane. Włączamy je dopiero po wyrażeniu zgody w bannerze (pierwsza wizyta) lub w panelu ustawień (link w stopce: „Ustawienia cookies").

8. Profilowanie i decyzje automatyczne

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w istotny sposób na Ciebie wpływały (art. 22 RODO). Raport DziałkaCheck zawiera score 0–100 i werdykt, ale jest to narzędzie informacyjne — końcowa decyzja o zakupie działki jest zawsze Twoja.

9. Bezpieczeństwo danych

• Cała komunikacja idzie po HTTPS (TLS 1.3, certyfikat Let's Encrypt przez Cloudflare).
• Hasła hashujemy bcrypt z 12 rundami.
• Adres IP przed zapisaniem do bazy hashujemy SHA-256.
• Płatności kartowe nigdy nie wpadają na nasz serwer — obsługuje je certyfikowany operator (Stripe / Tpay, standard PCI DSS Level 1).
• Aplikacja działa za zaporą sieciową, baza danych nie ma dostępu z internetu.
• Logi błędów monitorujemy w Sentry — dane osobowe są filtrowane przed wysłaniem.

10. Zmiany polityki

Aktualizacje polityki publikujemy na tej stronie. Istotne zmiany komunikujemy także e-mailem do zarejestrowanych użytkowników. Data ostatniej aktualizacji widnieje w nagłówku dokumentu.

11. Kontakt

W sprawach związanych z ochroną danych osobowych pisz na [email protected]. Pozostałe sprawy: [email protected].