1. Administrator i kontakt
Administratorem danych osobowych w serwisie Adresfera jest:
Jakub Perełka[email protected]
Na podany e-mail można kierować pytania o dane, żądania realizacji praw i sprzeciw wobec personalizacji. Nie wyznaczono odrębnego punktu kontaktowego inspektora ochrony danych. Dokument dotyczy kont, ogłoszeń, czatu, rekomendacji i przeglądania serwisu.
2. Jakie dane przetwarzamy
- Konto: e-mail, unikalny identyfikator username, osobna nazwa wyświetlana, skrót hasła, wybrany avatar, daty utworzenia i aktualizacji konta oraz potwierdzenia akceptacji regulaminu i zapoznania się z polityką. Hasło jest zapisywane jako jednokierunkowy skrót, a nie tekst jawny.
- Logowanie Google: identyfikator konta Google, e-mail i informacja o jego potwierdzeniu. Usługa żąda zakresów openid, email i profile; aplikacja zapisuje identyfikator i e-mail, nie importuje automatycznie zdjęcia ani nazwy profilu. Nie otrzymujemy hasła Google.
- Sesje: identyfikator użytkownika, skrót losowego tokenu sesji oraz daty utworzenia i wygaśnięcia sesji.
- Ogłoszenia i wersje robocze: tytuł, opis, zdjęcia i ich pierwotne nazwy plików, rodzaj nieruchomości i transakcji, typ ogłoszeniodawcy, parametry, cena, warunki najmu, lokalizacja, nazwa kontaktowa, telefon oraz daty i status oferty. Starsze rekordy mogą zawierać e-mail kontaktowy, choć aktualny widok kontaktu pokazuje telefon.
- Pliki zdjęć ogłoszeń: zachowujemy oryginalne przesłane pliki wraz z ich metadanymi oraz tworzymy zmniejszone podglądy bez metadanych. Oryginał jest dostępny na tych samych zasadach dostępu co zdjęcie ogłoszenia, także przez powiększenie. Jego metadane mogą zawierać GPS, datę wykonania lub dane urządzenia. W aktywnej ofercie mogą być dostępne publicznie niezależnie od ustawienia publikacji dokładnego adresu. Przed przesłaniem usuń informacje, których nie chcesz udostępnić.
- Wiadomości: uczestnicy i identyfikatory rozmowy, treść wiadomości, zdjęcia, daty wysłania, dostarczenia i odczytania oraz powiązanie z ofertą, jej tytuł i miniatura.
- Kopie awaryjne: szyfrowane kopie bazy, plików zdjęć i zasobów serwisu, obejmujące także dane kont, rozmowy i załączniki. Odrębnie zabezpieczamy klucze potrzebne do ich odtworzenia. Kopie służą przywróceniu działania po awarii lub utracie danych.
- Historia zainteresowań: po zgodzie zapisujemy oglądane aktywne ogłoszenia, wyszukiwane frazy, kategorię, transakcję, miejscowość, słowa kluczowe i czas zdarzenia. Na koncie pomijamy własne oferty. Bez konta historia jest powiązana z losowym identyfikatorem przeglądarki w cookie; baza zawiera jego skrót, datę i wersję zgody oraz termin wygaśnięcia. Profil jest pseudonimowy. Nie identyfikujemy go przez adres IP ani odcisk urządzenia. Nie wykorzystujemy treści ani zdjęć z prywatnych rozmów.
- Bezpieczeństwo i działanie: techniczne informacje o żądaniach, błędach i limitach prób. Do ograniczania nadużyć wykorzystujemy adres IP połączenia, identyfikator zalogowanego konta oraz identyfikator docelowego logowania, np. e-mail. Dotyczy to zarówno połączeń bezpośrednich, jak i obsługiwanych przez zaufany serwer pośredniczący. W bazie przechowywane są skróty kluczy liczników, ich wartości i terminy ważności. Użycie skrótu nie oznacza, że dane automatycznie stają się anonimowe. Diagnostyka może obejmować czas, ścieżkę żądania i informacje o błędzie; nie służy tworzeniu historii reklamowej.
Dane otrzymujemy przede wszystkim od Ciebie, z Twoich działań w serwisie, od rozmówcy w czacie i — gdy wybierzesz tę metodę logowania — od Google. Samo przeglądanie publicznych ofert i bloga nie wymaga konta.
3. Cele i podstawy przetwarzania
- Założenie i prowadzenie konta, logowanie, publikacja i obsługa ogłoszeń, zapis wersji roboczych, zmiana profilu oraz komunikacja między użytkownikami: wykonanie umowy o korzystanie z serwisu — art. 6 ust. 1 lit. b RODO.
- Ochrona kont, zapobieganie spamowi i nadużyciom, diagnostyka, obsługa zgłoszeń oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
- Proponowanie ofert na podstawie historii zainteresowań: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO. Historia jest zbierana i wykorzystywana dopiero po jej wyrażeniu. Zgodę można wycofać w dowolnej chwili w ustawieniach „Edytuj zgody”, bez wpływu na zgodne z prawem przetwarzanie sprzed wycofania.
- Realizacja praw osób, których dane dotyczą, oraz innych obowiązków wynikających z prawa: art. 6 ust. 1 lit. c RODO, w zakresie obowiązku ciążącego na administratorze.
Podanie e-maila i danych wymaganych do konta jest dobrowolne, lecz bez nich nie można go prowadzić. Telefon jest wymagany do publikacji oferty. Avatar i dodatkowe parametry są opcjonalne. Potwierdzenie zapoznania się z tą polityką nie jest zgodą na dowolne przetwarzanie ani na marketing.
4. Co jest publiczne, a co prywatne
Aktywne ogłoszenia są dostępne także bez logowania. Publiczne są ich opisy, ceny, zdjęcia, parametry i lokalizacja ogólna oraz nazwa kontaktowa i telefon ogłoszeniodawcy. Pola dokładniejszego adresu są prezentowane w treści oferty, gdy zaznaczysz publikację dokładnej lokalizacji. Niezależnie od tego zdjęcia mogą ujawniać miejsce przez widoczne szczegóły lub metadane GPS zachowane w oryginale. Nie umieszczaj w opisach i zdjęciach danych innych osób bez odpowiedniej podstawy.
Nazwa wyświetlana i wybrany avatar są publiczne: widoczne przy ogłoszeniach, w rozmowach i na profilu zawierającym aktywne oferty. Profil jest dostępny bez konta. Unikalny username pozostaje publiczny jako część adresu profilu, także po zmianie nazwy wyświetlanej. Jeśli nie ustawisz osobnej nazwy, wyświetlimy username. Profil nie ujawnia e-maila, skrótu hasła, historii zainteresowań ani prywatnych rozmów. Wersje robocze i nieaktywne oferty pozostają poza publicznym profilem. Nazwę wyświetlaną i avatar możesz zmienić w ustawieniach. Automatyczny filtr sprawdza nazwę pod kątem wybranych wulgaryzmów; w razie błędnego odrzucenia można poprosić obsługę o wyjaśnienie.
Czat jest dostępny uczestnikom danej rozmowy. Wiadomości i załączniki są szyfrowane przy zapisie na serwerze, ale nie jest to szyfrowanie end-to-end: serwer ma techniczną możliwość ich odszyfrowania. Upoważniony dostęp administratora może nastąpić w niezbędnym zakresie obsługi incydentów, zgłoszeń lub obowiązków prawnych. Nie przesyłaj w czacie haseł, skanów dokumentów ani informacji szczególnie wrażliwych, jeżeli nie jest to potrzebne.
5. Rekomendacje i profilowanie
Personalizacja działa dopiero po zgodzie, również bez konta. Uwzględnia kategorię, transakcję, miejscowość i słowa kluczowe z historii. Wyszukiwania mają większą wagę niż pojedyncze oglądanie; starsze zdarzenia słabną, a wiele podobnych działań jednego dnia ma malejący wpływ. Uwzględniamy świeżość ofert i różnorodność kategorii oraz ogłoszeniodawców. Część miejsc pozostaje na losowe propozycje. Przy małej liczbie ofert ograniczenia są łagodzone, aby nie pozostawiać pustych miejsc. Bez historii lub zgody wybór jest losowy z uwzględnieniem świeżości. Własne oferty pomijamy w rekomendacjach konta, lecz mogą występować w wyszukiwarce.
Oglądanie jest rejestrowane po około 5 sekundach na widocznej stronie, wyszukiwanie po około 1,5 sekundy. Identyczne zdarzenie liczymy najwyżej raz dziennie. Przechowujemy do 500 ostatnich zdarzeń profilu, do 90 dni. Profilowanie zainteresowań służy propozycjom ofert; nie podejmuje decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.
Możesz wybrać „Tylko niezbędne” albo włączyć personalizację w komunikacie cookies. W stopce „Edytuj zgody” pozwala zmienić wybór i wyłączyć personalizację. Odmowa nie ogranicza strony, konta, wyszukiwarki ani czatu. Wyłączenie usuwa profil gościa i historię tej przeglądarki oraz, po zalogowaniu, historię rekomendacji konta. Żądania rozpoczęte wcześniej mogą kończyć się równolegle; zapis historii ponownie sprawdza zgodę w transakcji.
Profil gościa wygasa po 90 dniach od utworzenia, bez przedłużania przez przeglądanie. Po wygaśnięciu nowy profil wymaga ponownego potwierdzenia zgody. Historii gościa nie łączymy z kontem przy logowaniu. Zalogowanie korzysta z odrębnego wyboru konta; bez konta wybór dotyczy przeglądarki. Na współdzielonym urządzeniu inne osoby mogą wpływać na te propozycje. Skasowanie cookies przerywa powiązanie z profilem, ale nie usuwa jego rekordów z bazy przed upływem retencji. Aby usunąć je od razu, przed skasowaniem cookies wyłącz personalizację.
7. Odbiorcy i przekazywanie danych
Dane ogłoszenia otrzymują jego odbiorcy, a wiadomości — uczestnik rozmowy. Baza, lokalne pliki i kopie awaryjne są obecnie przechowywane w infrastrukturze pozostającej pod kontrolą administratora. Dostęp mają administrator i osoby upoważnione w zakresie potrzebnym do obsługi serwisu. Korzystanie z zewnętrznego dostawcy hostingu, utrzymania lub przechowywania kopii wymaga odpowiedniej podstawy udostępnienia danych, a gdy działa on jako podmiot przetwarzający — umowy powierzenia. Przed przekazaniem danych nowemu dostawcy zaktualizujemy informacje o rzeczywistych kategoriach odbiorców i ewentualnym przekazywaniu danych poza EOG. Nie wskazujemy dostawcy hostingu, z którego obecnie nie korzystamy.
Po wybraniu „Zaloguj się przez Google” następuje kontakt z usługą Google. Google przetwarza także informacje po swojej stronie, na własnych zasadach; w EOG zasadniczo działa Google Ireland Limited. Korzystanie z logowania Google jest opcjonalne. Wiadomości wysyłane na kontaktowy adres Gmail są obsługiwane przez dostawcę tej poczty. Więcej informacji: polityka prywatności Google.
Usługi Google mogą wiązać się z przetwarzaniem poza EOG. Google opisuje podstawy i zabezpieczenia transferów, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule, w informacji o przekazywaniu danych. Informacje o zabezpieczeniach można również uzyskać, kontaktując się z administratorem. Nie sprzedajemy danych użytkowników.
Podpowiedzi miejscowości
Po wpisaniu co najmniej trzech znaków nazwy miejscowości serwer serwisu szuka podpowiedzi w lokalnym wykazie GeoNames (dane na licencji CC BY 4.0, geonames.org), bez przekazywania zapytania do zewnętrznej usługi. Jeśli nie ma pasującej miejscowości w lokalnym wykazie, pobiera podpowiedzi z Photon, usługi prowadzonej przez komoot i korzystającej z danych OpenStreetMap. Przekazuje wpisaną nazwę oraz ograniczenie wyszukiwania do Polski. Nie przekazujemy do tego API identyfikatora konta, cookies sesji, adresu IP przeglądarki ani pozostałych pól ogłoszenia. Operator API otrzymuje zapytanie i adres IP naszego serwera. Informacje o usłudze: Photon; źródło danych: OpenStreetMap.
Podpowiedzi są funkcją wpisywania lokalizacji, niezależną od zgody na personalizację. Nie tworzą dodatkowych cookies ani zapisów w localStorage. Odpowiedzi są tymczasowo przechowywane w ograniczonej pamięci serwera, ważne do sześciu godzin; puste odpowiedzi do minuty. Przeglądarka może przechowywać odpowiedź w swojej technicznej pamięci podręcznej do pięciu minut. Nie tworzymy osobnej historii podpowiedzi przypisanej do konta. Techniczne dzienniki serwera mogą jednak zawierać ścieżkę żądania z wpisaną nazwą; ich cel i okres wykorzystania opisujemy w zasadach diagnostyki. Operator zewnętrznej usługi może stosować własne zasady przetwarzania zapytań. Możesz wpisać miejscowość ręcznie i nie wybierać podpowiedzi. Przy publikacji wybrana nazwa, województwo i powiat stają się częścią lokalizacji ogłoszenia.
8. Okresy przechowywania i usuwanie
- Konto, avatar oraz zapisane oferty i wersje robocze: przez czas korzystania z konta, do ich usunięcia lub zakończenia obsługi żądania usunięcia konta, z zastrzeżeniem danych niezbędnych z uzasadnionej przyczyny prawnej. Obecnie usunięcie konta zgłasza się przez e-mail; nie ma osobnego przycisku usuwania konta.
- Rozmowy i ich zdjęcia: przez czas prowadzenia kont i przechowywania rozmowy, do jej usunięcia związanego z obsługą żądania lub usunięciem konta uczestnika. Nie ma automatycznego terminu wygaśnięcia czatu. Usunięcie konta może usunąć wspólną rozmowę także drugiemu uczestnikowi.
- Usunięcie samego ogłoszenia nie usuwa rozmów: w czacie może pozostać tytuł i kopia miniatury oferty. Archiwizacja oferty nie oznacza usunięcia jej danych.
- Historia rekomendacji konta i gościa: najwyżej 500 ostatnich zdarzeń, do wycofania zgody, maksymalnie 90 dni. Profil gościa i jego historia wygasają po 90 dniach od utworzenia. Wygasłe dane usuwa zadanie uruchamiane co minutę w ograniczonych partiach; awaria może opóźnić fizyczne usunięcie, lecz wygasły profil nie zbiera historii ani nie służy dopasowaniu. Historia konta usuwa się również wraz z kontem.
- Sesja jest ważna do 7 dni. Rekord jest usuwany po wylogowaniu, unieważnieniu lub sprawdzeniu wygasłego tokenu. Sam upływ ważności nie oznacza natychmiastowego fizycznego usunięcia każdego technicznego rekordu sesji.
- Liczniki ograniczania nadużyć: zwykłe liczniki działają w minutowych oknach, a liczniki logowania w oknach 15 minut i godziny. Wygasłe wpisy są usuwane po około godzinie od końca okna przez zadanie utrzymania. W normalnym działaniu oznacza to przechowywanie takich liczników do około dwóch godzin; przerwa lub awaria zadania może opóźnić fizyczne usunięcie.
- Niepodłączone pliki przesyłania: co do zasady do godziny, następnie kwalifikują się do sprzątania. Pliki usuniętych ofert i zdjęć są usuwane przez kolejkę porządkową; awaria może opóźnić operację do kolejnej skutecznej próby.
- Techniczne kopie zdjęć tworzone przy migracji i optymalizacji: do 30 dni od utworzenia kopii. Po usunięciu powiązanego zdjęcia, ogłoszenia lub konta kwalifikują się do usunięcia wcześniej, podczas najbliższego skutecznego cyklu sprzątania. Zadanie działa co minutę; trwająca migracja, niedostępność serwera lub błąd plików może opóźnić usunięcie. Ta retencja nie usuwa oryginału zdjęcia nadal używanego przez ogłoszenie.
- Szyfrowane kopie awaryjne: do 30 dni od utworzenia archiwum. Nie służą do bieżącego korzystania z kont ani personalizacji. Usunięte z bieżącej bazy dane mogą pozostać w kopii do jej wygaśnięcia. Przeterminowane archiwa kwalifikują się do usunięcia przy najbliższym cyklu utrzymania działającej aplikacji lub wykonaniu nowej kopii. Awaria lub wyłączenie serwera może opóźnić usunięcie. Przywrócenie kopii wymaga ponownego uwzględnienia wykonanych po jej dacie żądań usunięcia i ograniczenia przetwarzania, zanim odtworzone dane wrócą do bieżącego użycia.
- Diagnostyczne dzienniki: przez czas niezbędny do zbadania konkretnego błędu, incydentu i potwierdzenia naprawy; następnie są usuwane lub pozbawiane danych osobowych. Jeśli część zapisu jest potrzebna do ochrony roszczeń lub wykonania obowiązku prawnego, zachowujemy tylko tę część przez okres właściwy dla danej sprawy. Nie przechowujemy pełnych dzienników bezterminowo wyłącznie na wszelki wypadek.
- Korespondencja z administratorem i dane konieczne do wykazania wykonania obowiązków lub ochrony roszczeń: do zakończenia sprawy i upływu właściwych terminów prawnych, tylko w potrzebnym zakresie. Nie przechowujemy całych kont wyłącznie „na wszelki wypadek”.
Kopie są wykonywane przez administratora i zabezpieczone szyfrowaniem oraz ograniczeniem dostępu. Nie oznacza to ciągłego zapisu każdej zmiany ani gwarancji odzyskania danych z dowolnej chwili. Archiwum z danymi i klucz jego otwarcia są zabezpieczane oddzielnie. Kopie zdjęć i wiadomości zachowane samodzielnie przez ich odbiorców mogą pozostawać poza kontrolą administratora.
9. Twoje prawa
W granicach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, a przy podstawie uzasadnionego interesu wnieść sprzeciw z przyczyn związanych z Twoją sytuacją. Jeżeli określone przetwarzanie jest oparte na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem operacje. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie wyślij na [email protected]. Możemy proporcjonalnie potwierdzić tożsamość, np. przez adres powiązany z kontem. Nie żądamy rutynowo skanu dowodu. Odpowiadamy co do zasady w miesiąc; w przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące, z informacją o przyczynie. Usunięcie danych nie jest prawem bezwarunkowym, np. gdy konieczny jest ograniczony zapis z powodu obowiązku prawnego lub ochrony roszczeń.
10. Aktualizacje
Polityka będzie aktualizowana przy zmianie funkcji, odbiorców, okresów przechowywania lub podstaw przetwarzania. Istotna nowa operacja wymagająca zgody nie zostaje zalegalizowana samym zamieszczeniem nowej wersji dokumentu. Zmiana informacji o przetwarzaniu nie oznacza automatycznie nowej zgody na personalizację. Dokumenty oznaczamy datą wersji; poprzednia polityka prywatności pozostaje dostępna w archiwum.
Podstawa informacyjna: RODO oraz Prawo komunikacji elektronicznej.