1. Administrator i kontakt
Administratorem jest GRUPA TWOJEINFO24 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Komuny Paryskiej 9/9, 73-150 Łobez, KRS 0001206547, NIP 8522727403. W sprawach danych osobowych można napisać na nieruchomosci@lobez24.pl lub na adres pocztowy spółki. Nie trzeba mieć konta, aby złożyć wniosek.
Dokument dotyczy modułu https://lobez24.pl/nieruchomosci/. Nie zastępuje informacji o innych, odrębnych usługach w domenie lobez24.pl. Kontakt do inspektora ochrony danych: ido@lobez24.pl.
2. Jakie informacje są potrzebne
- Przeglądanie: parametry wyszukiwania i żądania sieciowe, w tym adres IP i dane przeglądarki przekazywane serwerowi. Licznik odsłon oferty jest licznikiem zdarzeń, a nie rejestrem różnych kupujących. Sam licznik w bazie ogłoszeń nie zawiera identyfikatorów odwiedzających.
- Konto: identyfikator, login i e-mail, zabezpieczony skrót hasła, status dostępu, imię, nazwisko, nazwa wyświetlana, telefon oraz opcjonalny awatar. Konto osoby można powiązać z firmą lub agencją i zakresem uprawnień. Konto prywatne można założyć samodzielnie i aktywować kodem e-mail. Firmy i agencje oraz ich powiązania obsługuje administrator. Automatyczny reset hasła nie jest jeszcze dostępny. Imię, nazwisko i nazwa wyświetlana nowego profilu początkowo pozostają puste; uzupełnia je użytkownik.
- Rejestracja i potwierdzenia: adres e-mail, telefon, skrót hasła, techniczny identyfikator próby rejestracji, zabezpieczony skrót kodu, jego ważność i liczba prób, data potwierdzenia e-maila oraz wersja i data zaakceptowanych dokumentów. W celu ograniczenia nadużyć zapisujemy także limity wysyłek powiązane z technicznymi skrótami adresu e-mail i IP. E-mail i numer porównujemy z istniejącymi kontami, aby zapobiegać ich powielaniu; komunikat o zajętości nie udostępnia danych właściciela konta. Numer telefonu jest obecnie niepotwierdzony SMS-em. Po uruchomieniu tej funkcji zapisane będą potwierdzony numer i data jego weryfikacji.
- Ogłoszenie: opis i parametry nieruchomości, rodzaj transakcji, cena, lokalizacja ze słownika, wskazane punkty lub działki na mapie, zdjęcia, oznaczenia wizualizacji i AI, autor, terminy publikacji, status oraz oświadczenia związane ze zgłoszeniem. Część danych jest zapisywana także w szkicu.
- Panel: zapisane Obserwowane, ustawienia widoczności danych i zapytań, stan niedostępnej obecnie funkcji powiadomień, historia wymaganych akceptacji i zdarzeń moderacyjnych.
- Logowanie: data poprawnego logowania, adres IP, informacja o przeglądarce i systemie oraz losowy identyfikator zdarzenia. Historia widoczna w panelu obejmuje do 10 ostatnich wpisów; nie oznacza to ograniczenia całej bazy do 10 wpisów.
- Wiadomości: uczestnicy i powiązana oferta, temat, tekst, czas, źródło wiadomości, powiązanie odpowiedzi z wiadomością nadrzędną, stan przeczytania oraz ukrycie historii w skrzynce konkretnego uczestnika. Nie trzeba podawać adresu e-mail w treści.
- Kontakt z operatorem: dane przekazane w zgłoszeniu, korespondencja i materiały potrzebne do jego wyjaśnienia.
Nie wymagamy numeru PESEL, skanu dowodu ani danych zdrowotnych do zwykłego korzystania z portalu. Nie należy zamieszczać takich danych w ogłoszeniach i wiadomościach. W obecnej wersji portal nie prowadzi płatności ani nie zbiera danych kart.
3. Cele i podstawy przetwarzania
| Cel | Podstawa i wyjaśnienie |
|---|
| Rejestracja, potwierdzenie dostępu do skrzynki, obsługa konta, własnych ogłoszeń, Obserwowanych i wewnętrznych rozmów | Art. 6 ust. 1 lit. b RODO: wykonanie usługi zamówionej przez użytkownika. Przy danych przedstawiciela firmy lub agencji, który nie jest stroną umowy, odpowiednią podstawą jest art. 6 ust. 1 lit. f: obsługa relacji z reprezentowanym podmiotem. |
| Dobrowolne pokazanie nazwy, wizerunku w awatarze i udostępnienie potwierdzonego telefonu przy ofercie prywatnej | Art. 6 ust. 1 lit. a: odrębny wybór w ustawieniach. Można go wycofać bez rezygnacji z konta. |
| Bezpieczeństwo, przeciwdziałanie przejmowaniu kont, spamowi i oszustwom | Art. 6 ust. 1 lit. f: uzasadniony interes w ochronie użytkowników i działania usługi. |
| Rozpatrywanie zgłoszeń i reklamacji, dokumentowanie działań | Art. 6 ust. 1 lit. b, gdy sprawa dotyczy wykonania umowy, albo lit. f przy innych zapytaniach i ochronie praw. Konkretne obowiązki prawne realizujemy na podstawie lit. c. |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f, tylko w potrzebnym zakresie. |
| Wykonanie obowiązku wobec uprawnionych organów lub osób, których dane dotyczą | Art. 6 ust. 1 lit. c, w granicach właściwego obowiązku. |
Akceptacja regulaminu służy ustaleniu zasad usługi. Potwierdzenie zapoznania się z informacją o danych dokumentuje przekazanie informacji. Żadne z nich nie jest ogólną zgodą na marketing ani na upublicznienie wszystkich danych konta.
4. Co widzą osoby oglądające ofertę
Opublikowane ogłoszenie jest dostępne również bez logowania. Publiczne są jego opis, zdjęcia i udostępnione parametry nieruchomości. Mogą pozwalać na rozpoznanie miejsca lub osoby, nawet bez nazwiska. Lokalizacja podana przez autora w treści lub na zdjęciu jest elementem publikacji.
Dla prywatnego sprzedającego bez włączonego pokazywania nazwy widnieje „Oferta prywatna”. Publikację nazwy można włączyć dopiero po uzupełnieniu imienia, nazwiska i nazwy wyświetlanej. Awatar podlega osobnemu wyborowi: jego wgranie i kadrowanie nie oznacza zgody na publiczne pokazanie. Bez wgranego awatara przełącznik jest zablokowany; bez zgody pokazujemy ikonę zastępczą. Usunięcie awatara z profilu wyłącza jego publikację.
Udostępnianie prywatnego telefonu wymaga potwierdzenia numeru. SMS nie jest jeszcze uruchomiony, więc przełącznik udostępniania pozostaje zablokowany. Przy udostępnionym numerze pełny telefon może uzyskać zalogowana osoba po kliknięciu; sam przycisk nie uruchamia aplikacji telefonicznej.
Firma lub agencja występuje pod własną nazwą i awatarem. Przy ofercie biznesowej pokazujemy osobę obsługującą z jej profilu i dostępny telefon kontaktowy. Prywatne przełączniki nie sterują tym służbowym kontaktem. Pełny numer nadal wymaga zalogowania i kliknięcia, a e-mail osoby obsługującej nie jest ujawniany. Obsługa danych kontaktowych przedstawiciela służy wykonaniu usługi (art. 6 ust. 1 lit. b RODO) albo relacji z reprezentowanym podmiotem i kontaktowi w sprawie jego oferty (lit. f).
E-mail konta, hash hasła, IP i historia logowań, lista Obserwowanych oraz treści prywatnych rozmów nie są publicznymi danymi kontaktowymi. System nie udostępnia e-maila zainteresowanemu przez przycisk ujawnienia kontaktu.
Wyłączenie nazwy lub telefonu działa na kontrolowane przez portal pola kontaktowe. Nie usuwa numeru, podpisu, wizerunku lub adresu wpisanego ręcznie w opis albo widocznego na fotografii. W razie takiej potrzeby trzeba zmienić materiały ogłoszenia; aktywną publikację należy wcześniej anulować.
Wyszukiwarki mogą indeksować publiczne strony. Podgląd udostępnianego linku obejmuje tytuł, opis i zdjęcie ogłoszenia. Użytkownik sam decyduje o użyciu aplikacji do udostępnienia. Kopie u odbiorców, w wyszukiwarkach i serwisach społecznościowych nie znikają automatycznie po wycofaniu ogłoszenia z portalu.
5. Wewnętrzna korespondencja
Wiadomość trafia do konta obsługującego ofertę; system ustala odbiorcę na podstawie aktualnych uprawnień. Rozmowę widzą jej uczestnicy, a upoważniona obsługa może uzyskać do niej dostęp techniczny w zakresie koniecznym do wyjaśnienia problemu, ochrony bezpieczeństwa lub wykonania obowiązku prawnego. Korespondencja nie jest szyfrowana end-to-end.
W koncie prywatnym bez powiązania biznesowego przyjmowanie zapytań jest elementem działania usługi i pozostaje włączone do potwierdzenia telefonu. W obecnej wersji, bez działającej weryfikacji SMS, nie można go wyłączyć. Nie jest to zgoda na marketing. Jeżeli możliwość wyłączenia zapytań jest dostępna po potwierdzeniu numeru, wyłączenie nie usuwa istniejących rozmów ani nie zamyka ich automatycznie. Usunięcie rozmowy z własnej skrzynki nie usuwa kopii drugiej strony. Nowa odpowiedź może ponownie uwidocznić wątek, bez przywracania historii objętej zapisaną granicą usunięcia. Trwałego usunięcia lub udostępnienia danych można żądać u administratora, z uwzględnieniem praw drugiej osoby i przepisów.
Nie sprzedajemy rozmów ani kontaktów, nie wykorzystujemy ich do reklamowania ofert podmiotów trzecich i nie wysyłamy treści przez zewnętrzną aplikację pocztową jako sposobu doręczenia rozmowy. Automatyczne powiadomienia e-mail o nowej wiadomości nie działają w obecnej wersji. Przełącznik jest zablokowany z informacją „Opcja dostępna wkrótce”; wcześniejszy zapis preferencji nie uruchamia wysyłki ani nie stanowi zgody marketingowej. Osobno wysyłamy techniczny e-mail z kodem aktywacji konta.
Formularz kontaktu z operatorem zbiera imię, nazwisko, e-mail, temat i treść zgłoszenia oraz dobrowolny wybór kopii. Dane są potrzebne do obsługi i odpowiedzi na zgłoszenie (art. 6 ust. 1 lit. b RODO, gdy chodzi o zamówioną usługę lub działania przed jej zawarciem; w pozostałych sprawach lit. f — uzasadniony interes w obsłudze korespondencji). Obsługa ustawowych żądań może opierać się na lit. c. Formularz doręcza wiadomość pocztą operatorowi przez home.pl; przy wyborze kopii doręcza ją także na wpisany adres przez dostawcę tej skrzynki. Nie zastępuje rozmów między użytkownikami, które pozostają w portalu. Treść formularza nie jest dodatkowo zapisywana w bazie ogłoszeń; jest przechowywana w korespondencji operatora przez czas potrzebny do obsługi sprawy, obowiązków prawnych i ochrony roszczeń. Kopia u nadawcy podlega również zasadom jego dostawcy poczty.
Zabezpieczenie formularza obejmuje jednorazowe pytanie, pole-pułapkę, czas wypełnienia, sesję i token CSRF oraz limity wysyłek. Dane limitów są powiązane z zabezpieczonymi skrótami adresu IP i e-maila; nie tworzą profilu reklamowego. Nie korzystamy w tym formularzu z zewnętrznego dostawcy CAPTCHA. Pytanie wygasa po 15 minutach i jest zużywane przy próbie wysłania. Limity obejmują godzinne okna ochrony usługi; wygasłe dane limitów należy usuwać przy regularnym czyszczeniu technicznym.
6. Dobrowolność i wybory w panelu
Samodzielna rejestracja wymaga e-maila, numeru telefonu, hasła i potwierdzenia dostępu do skrzynki. Imię, nazwisko, nazwa wyświetlana i awatar nie są wypełniane automatycznie przy rejestracji. Numer jest porównywany w jednolitym zapisie; zmiana odstępów lub dodanie +48 nie pozwala założyć kolejnego konta na ten sam numer. Dane wymagane do aktywowania konta i wykonania zamówionej usługi są potrzebne do jej obsługi; bez nich operator nie może zapewnić odpowiedniego dostępu. Dane wymagane przez formularz publikacji są potrzebne do opublikowania oferty. Przeglądanie ofert nie wymaga tworzenia konta.
Publiczne pokazanie nazwy, wizerunku w awatarze i udostępnienie telefonu nie są warunkiem posiadania konta. Zgody na te publikacje są odrębne, domyślnie wyłączone i można je wycofać. Wymagane przyjmowanie korespondencji o ofertach do czasu potwierdzenia numeru jest częścią usługi, a nie takim dobrowolnym wyborem. Przełączniki „Kontakt i powiadomienia” dotyczą wyłącznie kont prywatnych bez aktywnego przypisania do firmy lub agencji. W takim koncie można zmienić wybory w panelu. Po powiązaniu z firmą lub agencją panel prywatnych przełączników nie jest wyświetlany; zmianę lub wycofanie wcześniejszego wyboru można zgłosić operatorowi lub IOD. Wycofanie zgody nie zmienia zgodności wcześniejszego przetwarzania i nie odbiera danych osobie, która wcześniej zapisała legalnie ujawniony numer.
E-mail jest tylko do odczytu w panelu. Niepotwierdzony telefon można zmienić, a zmiana numeru usuwa jego wcześniejsze potwierdzenie. Po potwierdzeniu telefonu jego edycja w panelu zostaje zablokowana. W sprawie sprostowania zablokowanych danych można zwrócić się do administratora lub IOD; nie ogranicza to praw wynikających z RODO.
Treść ogłoszenia i własne zdjęcie profilowe powinny być sprawdzone przed publikacją. Przetwarzanie zdjęć do WebP i zamazywanie fragmentów nie zastępują oceny autora, czy materiał można upublicznić. Nie gwarantujemy, że techniczna konwersja usuwa każde możliwe oznaczenie lub daną z każdego pliku.
7. Sesje, pamięć przeglądarki i liczniki
- Sesja estate_auth utrzymuje logowanie i zabezpieczenia formularzy. Cookie ma ustawienia Secure, HttpOnly i SameSite. Dostęp wygasa po 30 minutach bezczynności, najpóźniej po 8 godzinach od logowania. To czas dostępu, a nie termin usunięcia całej historii konta.
- Sesja estate_search służy odtwarzaniu wyszukiwania. Jej działanie po stronie serwera zależy także od ustawień hostingu.
- localStorage zapamiętuje m.in. filtry, widok lista/kafelki, zakładkę panelu i szerokość galerii. sessionStorage pomaga wracać do wyników w obrębie sesji karty. Ustawienia te nie są osobnym publicznym profilem użytkownika; część filtrów jest przesyłana do portalu przy wykonaniu wyszukiwania.
- Dane localStorage można usunąć w ustawieniach witryny w przeglądarce. Utrata ustawień widoku nie jest usunięciem konta ani ogłoszeń. sessionStorage zwykle znika po zamknięciu danej sesji karty.
- Licznik odsłon zapisuje zbiorczą liczbę wejść do oferty; nie podaje liczby różnych osób. Wejścia uprawnionego, zalogowanego właściciela nie zwiększają jego własnego licznika.
W module nieruchomości nie korzystamy obecnie z Google Analytics, piksela reklamowego ani newslettera. Informacja dotyczy tego modułu, nie odrębnych usług w domenie lobez24.pl. Uruchomienie narzędzi opcjonalnych wymagających zgody powinno nastąpić dopiero po udostępnieniu odpowiedniej informacji i wyboru.
8. Dostawcy i połączenia zewnętrzne
Dostęp do danych może być niezbędny upoważnionym osobom obsługującym portal, dostawcy hostingu, poczty operatora, kopii zapasowych i wsparcia technicznego, w zakresie ich rzeczywistych zadań. Dostawców działających w naszym imieniu obejmują odpowiednie warunki powierzenia. Uprawnione organy otrzymują dane, jeżeli wynika to z prawa i po sprawdzeniu zakresu żądania. Agencja obsługująca klienta może być odrębnym administratorem danych swojej relacji z tym klientem.
Dostawcą hostingu i poczty operatora, w tym technicznego doręczenia e-maila aktywacyjnego na adres podany w formularzu, jest home.pl S.A. Wiadomość przechodzi również przez dostawcę skrzynki odbiorcy. Nie wysyłamy obecnie kodów SMS i nie przekazujemy numerów dostawcy bramki SMS w tym celu. Pozostały dostęp techniczny i obsługa kopii zapasowych są ograniczone do zadań związanych z utrzymaniem i bezpieczeństwem usługi. Informacje o zakresie odbiorców danych można uzyskać u administratora lub IOD.
Przeglądarka pobiera obecnie m.in. czcionkę Google Fonts i obraz tła z Unsplash. Edytor korzysta także z zasobów CDN. Mapy i narzędzia działkowe mogą łączyć się z GUGiK, OpenStreetMap i dostawcami wybranych podkładów, w tym Google, OpenTopoMap lub BKG. Takie żądania ujawniają dostawcom co najmniej parametry połączenia, w tym IP, a zapytania mapowe również obszar lub identyfikator działki. Nie jest to przekazanie im bazy kont, lecz odrębny przepływ danych technicznych.
Zasoby zewnętrzne mogą wiązać się z przetwarzaniem danych poza EOG. W takim przypadku wymagane są odpowiednie mechanizmy ochrony, np. właściwa decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne i ocena warunków transferu. Informacje o odbiorcach i mających zastosowanie zabezpieczeniach można uzyskać od administratora lub IOD. Korzystanie z zewnętrznych zasobów nie jest objęte ogólną zgodą na publikację ogłoszenia.
9. Czas przechowywania
Kod e-mail jest ważny przez 10 minut i zostaje zużyty po poprawnym potwierdzeniu. Niedokończona rejestracja zawiera tylko dane potrzebne do jej dokończenia, ponownej wysyłki oraz kontroli prób. Wpisy tymczasowe starsze o ponad godzinę od wygaśnięcia kodu są przeznaczane do usunięcia. Czyszczenie odbywa się w ograniczonych partiach przy kolejnych operacjach rejestracji; samo wygaśnięcie kodu nie oznacza natychmiastowego usunięcia rekordu. Po zakończeniu rejestracji wpisy tymczasowe dla tego adresu są usuwane, a konto zachowuje datę potwierdzenia e-maila i zapis wersji zaakceptowanych dokumentów. Limity wysyłek są danymi ochrony usługi, nie historią marketingową.
Dane konta są potrzebne przez czas świadczenia usługi, a szkice i zakończone oferty mogą pozostać w panelu, aby umożliwić dalsze zarządzanie. Publiczny okres 14/21/28 dni nie oznacza skasowania danych po tym czasie. Ustawienia widoczności obowiązują do zmiany albo ustania danego celu.
Korespondencję, historię bezpieczeństwa, zgłoszenia i dokumentację operator powinien przechowywać nie dłużej, niż uzasadnia ich cel. Gdy działa obowiązek prawny lub uzasadniona potrzeba ochrony roszczeń, zachowuje się tylko potrzebny zakres danych do zakończenia tej potrzeby. Wyjątki nie mogą służyć do bezterminowego zachowywania całej bazy.
Okres przechowywania jest ustalany według celu i rodzaju danych: aktywności konta i oferty, trwania obsługi rozmowy lub zgłoszenia, potrzeby wyjaśnienia incydentu, właściwych obowiązków prawnych i ochrony roszczeń. Po ustaniu uzasadnionego celu dane podlegają usunięciu lub anonimizacji. W sprawie konkretnego zakresu danych i kryteriów przechowywania można zwrócić się do administratora lub IOD. Widoczność 10 logowań, ukrycie rozmowy i koniec publikacji nie oznaczają automatycznego skasowania danych z bazy lub kopii zapasowych.
10. Prawa i sposób składania wniosków
W granicach RODO można żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Można wycofać zgodę oraz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Warunki poszczególnych praw zależą od podstawy i okoliczności przetwarzania; nie każde żądanie oznacza skasowanie dokumentów, które trzeba legalnie zachować.
Wniosek należy wysłać na nieruchomosci@lobez24.pl. Zasadniczy termin odpowiedzi to miesiąc; jego zgodne z prawem przedłużenie w uzasadnionych przypadkach wymaga poinformowania osoby w pierwszym miesiącu. Możemy poprosić o informacje konieczne do potwierdzenia uprawnienia, z poszanowaniem minimalizacji danych. Nie wymagamy rutynowego przesyłania skanu dowodu.
Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/. Złożenie jej nie wymaga wcześniejszego skorzystania z formularza portalu.
11. Bezpieczeństwo, automatyzacja i aktualizacje
Stosowane w module środki obejmują HTTPS, hashe haseł i zabezpieczone skróty kodów, limity ich ważności i liczby prób, kontrolę dostępu, tokeny CSRF, limity błędnych logowań i zapytań oraz sprawdzanie plików. Bezpieczeństwo wymaga też aktualizacji, kontroli uprawnień i procedur po stronie operatora; dokument nie jest gwarancją braku incydentów.
Automatyczne reguły dotyczą m.in. walidacji danych, włączenia lub wygaśnięcia publikacji, uprawnień edycji i limitów bezpieczeństwa. Nie stosujemy w tym module automatycznego profilowania marketingowego ani oceny zdolności do nabycia nieruchomości. Nie jest prowadzona automatyczna ocena prawdziwości oferty lub sytuacji życiowej kupującego.
Istotna zmiana zakresu danych, celów lub dostawców wymaga aktualizacji informacji i przekazania jej użytkownikom we właściwym momencie. Samo przeczytanie nowej polityki nie zastępuje odrębnej zgody tam, gdzie jest wymagana. Przed uruchomieniem płatnych promocji, abonamentów, marketingu lub nowego dostawcy operator musi uzupełnić właściwe zasady.