Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza Havkey, w jakich celach oraz jakie prawa przysługują Ci na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 — ogólnego rozporządzenia o ochronie danych (RODO).

Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu Havkey wskazany w sekcji Operator na końcu tej strony. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod podanym tam adresem e-mail.

Jakie dane przetwarzamy i w jakim celu

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do profilowania reklamowego.

Puls: jak ulepszamy serwis

Puls to nasze własne narzędzie analityczne; dane pozostają na naszym serwerze i nie są nikomu przekazywane. Działa bez plików cookie i niczego nie zapisuje w Twojej przeglądarce. Aby policzyć unikalnych odwiedzających, łączymy adres IP i typ przeglądarki z losowym kluczem, który zmienia się co 24 godziny i jest następnie usuwany, a zapisujemy wyłącznie nieodwracalny krótki skrót (hash) — dlatego tej samej osoby nie da się rozpoznać innego dnia ani w innym serwisie. Nigdy nie zapisujemy Twojego adresu IP, treści wpisywanych w formularze ani pełnych adresów stron z danymi osobowymi (tylko filtry wyszukiwania, np. miasto czy liczbę pokoi). Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track” lub „Global Privacy Control”, Puls niczego nie zapisuje. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania, pisząc do nas lub włączając jeden z tych sygnałów.

Odbiorcy danych

• Deweloper inwestycji, o którą pytasz. Otrzymuje wyłącznie wysłane przez Ciebie zapytanie i wyłącznie w odniesieniu do tej inwestycji.
• Podmioty przetwarzające dane w naszym imieniu i na nasze polecenie: Resend (wysyłka wiadomości e-mail), Cloudflare (sieć hostingowa, bezpieczeństwo i analityka bez plików cookie), Google (Google Analytics: statystyki odwiedzin). Jeżeli dane są przetwarzane poza Europejskim Obszarem Gospodarczym, ich przekazanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

Okres przechowywania danych

Zapytania przechowujemy przez 24 miesiące, a następnie je usuwamy, chyba że przepisy prawa wymagają dłuższego przechowywania. Sesje logowania wygasają automatycznie. Dane służące ochronie przed spamem usuwamy po 24 godzinach. Zdarzenia Pulsu usuwamy po 90 dniach; dalej przechowujemy tylko dzienne podsumowania bez żadnego identyfikatora odwiedzającego — do 13 miesięcy.

Pliki cookie i pamięć lokalna

Stosujemy wyłącznie mechanizmy niezbędne do działania serwisu: sesyjny plik cookie po zalogowaniu. Zapisane inwestycje, lista porównania i wybrana waluta są przechowywane w pamięci lokalnej Twojej przeglądarki i nie opuszczają Twojego urządzenia. Cloudflare Web Analytics i własny Puls nie wykorzystują plików cookie ani pamięci lokalnej i nie śledzą Cię w innych serwisach. Korzystamy też z Google Analytics 4 (Google Ireland Limited): zapisuje on pliki cookie _ga i _ga_<ID> (przechowywane do 2 lat) i przekazuje Google identyfikator internetowy Twojej przeglądarki, odwiedzane strony i Twoją przybliżoną lokalizację, abyśmy widzieli statystyki odwiedzin. Google może przetwarzać te dane w USA na podstawie EU–US Data Privacy Framework. Możesz zablokować te pliki cookie w ustawieniach przeglądarki lub dodatkiem Google do rezygnacji (tools.google.com/dlpage/gaoptout).

Twoje prawa

Przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania. Zgodę możesz wycofać w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Masz także prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Zmiany polityki

W przypadku zmiany niniejszej polityki zaktualizujemy datę na początku strony. O istotnych zmianach poinformujemy w serwisie.

Projekt uzupełnień dotyczących usług dla firm

PROJEKT — wymaga weryfikacji prawnika. Ta sekcja jeszcze nie obowiązuje. Opisuje przetwarzanie związane z płatnymi usługami Havkey dla firm i po zatwierdzeniu zostanie włączona do polityki powyżej. Do tego czasu obowiązują sekcje powyżej.

• Administrator danych (projekt). Administratorem jest Uravia OÜ, spółka z siedzibą w Estonii, Tornimäe tn 5, 10145 Tallinn, Estonia, kod rejestrowy 17631710. Ponieważ administrator ma siedzibę w Estonii, wiodącym organem nadzorczym jest estoński Inspektorat Ochrony Danych (Andmekaitse Inspektsioon, aki.ee). Skargę możesz wnieść także do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).
• Deweloperzy płacą Havkey za zapytania kupujących. Gdy wysyłasz zapytanie o inwestycję, otrzymuje je deweloper, który po okresie bezpłatnym płaci Havkey za każde dostarczone zapytanie (powtórzone zapytania, spam i zapytania odrzucone po reklamacji nie są rozliczane). Opłata nie zależy od treści Twojego zapytania i nie obciąża Ciebie. Aby rozpatrzyć reklamację dewelopera dotyczącą zapytania, możemy zapoznać się z tym zapytaniem.
• Zapytania o ogłoszenia agencji i agentów. Zapytanie o mieszkanie wystawione przez agencję lub agenta trafia do tej agencji (i agenta prowadzącego ogłoszenie) albo do agenta działającego samodzielnie, aby mogli się z Tobą skontaktować. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Agencje i agenci. W przypadku kont firmowych przetwarzamy nazwę firmy, NIP, wpis w KRS lub CEIDG, polisę OC pośrednika oraz imiona i nazwiska, zdjęcia, numery telefonów, adresy e-mail i języki agentów. Sprawdzamy je w rejestrach publicznych na potrzeby oznaczenia „Zweryfikowany” i publicznie pokazujemy profil, zespół i ogłoszenia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w pokazaniu kupującym, kto sprzedaje (art. 6 ust. 1 lit. f).
• Opinie o agencjach i agentach. Opinia zawiera podane przez Ciebie imię, ocenę i treść i jest publikowana po moderacji. Łączymy ją z Twoim wcześniejszym zapytaniem, aby opinię mogły wystawić tylko osoby, które skontaktowały się ze sprzedającym. Podstawa prawna: [zgoda albo prawnie uzasadniony interes — do potwierdzenia przez prawnika].
• Płatności. Firmy płacą przelewem albo online przez Stripe (karta, BLIK, Przelewy24). Dane płatnicze przetwarza Stripe; Havkey otrzymuje informację o statusie płatności i nigdy nie widzi pełnych numerów kart. [Rola Stripe — administrator czy podmiot przetwarzający — oraz zabezpieczenia transferu danych: do potwierdzenia przez prawnika.] Faktury i dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości.
• Dodatkowi odbiorcy: agencja lub agent ogłoszenia, o które pytasz; Stripe (płatności online); [serwis do wystawiania faktur lub biuro księgowe — nazwę poda właściciel].