Polityka prywatności
Administratorem danych osobowych jest TUTAJ DOM sp. z o.o. z siedzibą w Gorzowie Wielkopolskim, KRS 0001253073, adres e-mail: kontakt@tutajdom.pl.
Administrator wyznaczył inspektora danych, z którym można kontaktować się pod adresem iod@tutajdom.pl.
§ 2. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie Konta i świadczenie Usług | dane identyfikacyjne, kontaktowe, dane firmowe, dane logowania | art. 6 ust. 1 lit. b RODO | czas trwania umowy + okres przedawnienia roszczeń |
| Publikacja Ogłoszeń i pośredniczenie w kontakcie | dane kontaktowe ogłaszającego, treść Ogłoszenia | art. 6 ust. 1 lit. b RODO | czas publikacji + 12 miesięcy |
| Obsługa zapytań osób zainteresowanych Ogłoszeniem | imię, e-mail, telefon, treść zapytania | art. 6 ust. 1 lit. b oraz lit. f RODO | 12 miesięcy od zapytania |
| Rozliczenia i dokumentacja księgowa dane do faktury, dane transakcji | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości | 5 lat od końca roku podatkowego | |
| Rozpatrywanie reklamacji, zgłoszeń DSA i odwołań | dane zgłaszającego, treść zgłoszenia, dowody | art. 6 ust. 1 lit. c i lit. f RODO | 3 lata od zakończenia sprawy |
| Ustalanie, dochodzenie i obrona roszczeń | wszystkie niezbędne dane | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
| Marketing własny (newsletter, oferty) | e-mail, imię, dane o aktywności | art. 6 ust. 1 lit. f RODO, zgoda na komunikację elektroniczną - Prawo komunikacji elektronicznej | do wycofania zgody lub zgłoszenia sprzeciwu |
| Statystyka i analityka, rozwój Serwisu | dane o aktywności, identyfikatory cookies | art. 6 ust. 1 lit. f RODO lub zgoda | do 24 miesięcy |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, logi systemowe | adres IP, logi, identyfikatory urządzeń | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
| Przeciwdziałanie praniu pieniędzy (jeżeli dotyczy) | dane identyfikacyjne, dokumenty | art. 6 ust. 1 lit. c RODO w zw. z ustawą z 1.03.2018 r. | 5 lat |
§ 3. Obowiązek podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o świadczenie Usług; ich niepodanie uniemożliwia rejestrację Konta i publikację Ogłoszeń. Podanie danych dla celów marketingowych jest w pełni dobrowolne. Odmowa świadczenia usługi z powodu nieudostępnienia danych jest dopuszczalna tylko wtedy, gdy przetwarzanie tych danych jest niezbędne ze względu na sposób funkcjonowania systemu teleinformatycznego, właściwość usługi albo wynika z odrębnych przepisów.
§ 4. Odbiorcy danych
Dane mogą być udostępniane: dostawcom hostingu i infrastruktury chmurowej, dostawcom systemów CRM, poczty elektronicznej i narzędzi analitycznych, operatorom płatności, biurom rachunkowym, kancelariom prawnym, firmom kurierskim i pocztowym, podmiotom świadczącym usługi wsparcia IT, a także - w zakresie danych zawartych w Ogłoszeniach - innym Użytkownikom Serwisu i serwisom partnerskim, w których Ogłoszenia są prezentowane. Dane mogą być przekazywane organom publicznym na podstawie przepisów prawa.
§ 5. Przekazywanie danych poza EOG
Jeżeli korzystanie z narzędzi dostawców spoza EOG wymaga transferu danych, odbywa się on na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń technicznych i organizacyjnych. Kopię zabezpieczeń można uzyskać pod adresem iod@tutajdom.pl.
§ 6. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują prawa: dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego), wycofania zgody w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Żądania realizowane są w terminie miesiąca, z możliwością przedłużenia o dwa miesiące.
§ 7. Profilowanie i decyzje automatyczne
Administrator dokonuje profilowania w celu dopasowania prezentowanych Ogłoszeń i treści marketingowych. Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację osoby. Zautomatyzowane narzędzia stosowane są także we wstępnej moderacji treści; każda decyzja o usunięciu treści lub blokadzie Konta podlega weryfikacji przez człowieka na wniosek Użytkownika, zgodnie z § 7 Regulaminu.
§ 8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (TLS), kontrolę dostępu i rozdział uprawnień, uwierzytelnianie wieloskładnikowe dla kont administracyjnych, pseudonimizację, kopie zapasowe i testy ich odtwarzania, rejestrowanie zdarzeń, procedurę zarządzania naruszeniami (z obowiązkiem zgłoszenia do Prezesa UODO w terminie 72 godzin), umowy powierzenia z podmiotami przetwarzającymi, szkolenia personelu, rejestr czynności przetwarzania i analizy DPIA dla operacji wysokiego ryzyka.
§ 9. Relacje administrator - podmiot przetwarzający
1. W zakresie danych osobowych zamieszczanych w Ogłoszeniach przez Klientów Biznesowych (w szczególności danych właścicieli Nieruchomości i osób zainteresowanych) Klient Biznesowy jest administratorem, a Usługodawca podmiotem przetwarzającym. Powierzenie następuje na podstawie umowy stanowiącej Załącznik nr 6 do Regulaminu, akceptowanej wraz z Regulaminem.
2. W zakresie danych Użytkowników Serwisu (Kont, logów, rozliczeń, marketingu własnego) Usługodawca jest administratorem samodzielnym.
3. Klient Biznesowy oświadcza, że dysponuje podstawą prawną do przetwarzania i przekazywania danych, które zamieszcza w Serwisie, oraz że zrealizował obowiązki informacyjne wobec osób, których dane dotyczą.
§ 10. Pliki cookies i technologie podobne
1. Serwis wykorzystuje cookies: niezbędne (nie wymagają zgody), funkcjonalne, analityczne i marketingowe (wymagają zgody wyrażonej w banerze zgód, zgodnie z Prawem komunikacji elektronicznej).
2. Zgodę można wyrazić, ograniczyć lub wycofać w każdym czasie w panelu zarządzania. Odmowa zgody jest równie łatwa jak jej udzielenie i nie wymaga większej liczby czynności.