Polityka prywatności

Administrator danych

Administratorem danych użytkowników serwisu jest Paweł Skrodzki prowadzący działalność gospodarczą pod firmą Paweł Skrodzki Doradztwo Gospodarcze, NIP 952-218-57-18, ul. Fromborska 35A/2, 04-811 Warszawa. Kontakt w sprawach danych: kontakt@deweloper360.com.

W odniesieniu do danych nabywców lokali, wprowadzanych do serwisu przez deweloperów i kancelarie, działamy jako podmiot przetwarzający — administratorem pozostaje organizacja korzystająca z serwisu. Zasady tego przetwarzania określa umowa powierzenia.

Jakie dane przetwarzamy

1. Dane konta: imię i nazwisko albo nazwa, adres e-mail, numer telefonu (jeżeli włączono drugi składnik logowania SMS), hasło w postaci skrótu kryptograficznego, rola w organizacji.
2. Dane organizacji: nazwa, NIP, KRS, REGON, adres, dane do faktur.
3. Dane rozliczeniowe: plan, historia płatności i faktur, identyfikator transakcji u operatora płatności (nie przechowujemy numerów kart).
4. Dane techniczne: adres IP, informacja o przeglądarce i urządzeniu, czas logowania i aktywności sesji, zdarzenia w dzienniku organizacji.
5. Korespondencja: treść zgłoszeń kierowanych do wsparcia.

Cele i podstawy prawne

1. Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Rozliczenia, faktury i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3. Bezpieczeństwo serwisu: wykrywanie nadużyć, dziennik zdarzeń, ograniczanie prób logowania — art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na ochronie danych i ciągłości usługi).
4. Obsługa zgłoszeń i reklamacji oraz dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
5. Informacje o istotnych zmianach w serwisie i w przepisach dotyczących generowanych dokumentów — art. 6 ust. 1 lit. f RODO; wiadomości marketingowe wysyłamy wyłącznie po uprzedniej zgodzie.

Odbiorcy danych

Dane powierzamy wyłącznie dostawcom niezbędnym do działania serwisu: hosting (home.pl S.A., centrum danych w Unii Europejskiej), dostawca poczty transakcyjnej, dostawca bramki SMS dla drugiego składnika logowania, dostawca przechowywania kopii zapasowych oraz operator płatności. Operator płatności jest odrębnym administratorem danych płatniczych. Aktualny wykaz podprocesorów publikujemy na stronie „Bezpieczeństwo i ochrona danych”.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

Okres przechowywania

1. Dane konta — przez czas trwania umowy i 30 dni po jej zakończeniu (okres na eksport danych).
2. Dane rozliczeniowe i faktury — 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.
3. Dziennik zdarzeń i logi bezpieczeństwa — 12 miesięcy.
4. Korespondencja ze wsparciem — 24 miesiące.

Prawa osób, których dane dotyczą

Przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na wiadomości marketingowe można wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Pliki cookies i podobne technologie

1. Cookie sesji logowania (httpOnly, SameSite=Lax) oraz — po zalogowaniu — zapamiętania wybranego motywu interfejsu: niezbędne do działania serwisu.
2. Cookie pomiaru skuteczności własnych działań marketingowych (d360_zrodlo): losowy identyfikator odwiedzającego, zapisywany przy pierwszym wejściu na stronę główną wraz z nazwą kampanii z adresu (parametry utm_*, jeśli obecne). Przechowywane 30 dni od pierwszego zetknięcia, bez przedłużania przy kolejnych wejściach; surowe dane o wizytach usuwamy po 90 dniach. Bez adresu IP, bez user agenta, bez śledzenia między serwisami, bez przekazywania podmiotom trzecim, bez profilowania. Podstawa: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w mierzeniu skuteczności własnych kampanii. Wobec tego przetwarzania przysługuje prawo sprzeciwu (patrz „Prawa osób, których dane dotyczą”).
3. Nie stosujemy cookies reklamowych ani narzędzi analitycznych podmiotów trzecich (np. Google Analytics) — pomiar prowadzimy wyłącznie we własnej bazie danych.
4. Strona publiczna działa bez JavaScriptu poza pomiarem opisanym wyżej i nie ustawia innych cookies przed zalogowaniem.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne wobec osób, których dane dotyczą. Mechanizmy kontrolne w serwisie (walidator dokumentów) sygnalizują braki i niezgodności, ale nie podejmują decyzji o skutkach prawnych.

Bezpieczeństwo

Stosujemy szyfrowanie transmisji, szyfrowanie kopii zapasowych, szyfrowanie w bazie danych nabywcy — imienia i nazwiska, adresu oraz adresu e-mail — w doręczeniach, w odbiorach, w zamówieniach i na fakturach, kontrolę dostępu opartą na rolach, uwierzytelnienie dwuskładnikowe dla ról administracyjnych oraz dziennik zdarzeń. Szczegóły opisuje strona „Bezpieczeństwo i ochrona danych”.