Polityka Prywatności serwisu Znajdom.pl

1. Kim jesteśmy i czego dotyczy ta Polityka

Niniejsza Polityka Prywatności opisuje, jak przetwarzamy dane osobowe użytkowników serwisu Znajdom.pl (dawniej Homechat.pl, Invenme.pl; dalej: „Serwis”) oraz jak korzystamy z plików cookies i podobnych technologii. Stosujemy ją do wszystkich funkcji Serwisu, w tym wyszukiwarki ofert, Konta, Ogłoszeń i Poszukiwań, Wycen i Raportów, zakupów, newslettera oraz formularzy kontaktowych.

Administratorem danych osobowych jest Homechat sp. z o.o. z siedzibą w Łodzi, ul. Brzeźna 3 lok. A201, 90-303 Łódź, KRS 0001099786, NIP 7252342554 (dalej: „my” lub „Administrator”).

Kontakt w sprawach danych osobowych: [email protected] albo pisemnie na adres siedziby. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie (https://znajdom.pl/regulamin).

W niektórych sytuacjach administratorem danych jest inny podmiot lub działamy wspólnie z innym podmiotem: biuro nieruchomości lub agent, do którego kierujesz zapytanie, staje się odrębnym administratorem przekazanych danych; przy zapytaniu o kredyt hipoteczny odrębnym administratorem jest Lendi sp. z o.o. z siedzibą w Szczecinie; przy wydarzeniach organizowanych wspólnie (np. roadshow) współadministratorem jest współorganizator wydarzenia, a szczegóły opisują odrębne zasady przetwarzania danych publikowane przy zapisie.

2. Jakie dane przetwarzamy i skąd je mamy

a) Konto i logowanie: adres e-mail (jest loginem), imię i nazwisko, opcjonalnie numer telefonu, język, awatar, ustawienia powiadomień, znaczniki akceptacji Regulaminu i zgód, informacje o logowaniach. Konto można założyć i logować się kodem jednorazowym e-mail, hasłem (opcjonalnym) albo przez konto Google - wtedy otrzymujemy od Google podstawowe dane profilu (e-mail, imię i nazwisko).

b) Profil firmowy i profil agenta: nazwa firmy, NIP, adres, numer licencji, opis, strona www, linki społecznościowe, zdjęcie lub logo, specjalizacja i obszar działania. Dane te są publikowane na publicznych stronach biura i agenta.

c) Dane agentów przekazywane przez biura: jeżeli jesteś agentem biura współpracującego z Serwisem, Twoje dane służbowe (imię i nazwisko, e-mail, telefon, zdjęcie) mogliśmy otrzymać od Twojego biura w ramach eksportu z systemu CRM. Publikujemy je przy ogłoszeniach biura i na stronach biura oraz możemy wysłać Ci zaproszenie do przejęcia profilu agenta.

d) Ogłoszenia i Poszukiwania: treści, parametry i lokalizacje ogłoszeń oraz poszukiwań, zdjęcia i załączniki, historia zmian cen, statystyki wyświetleń, ulubione, notatki oraz dane kontaktowe publikowane w treści ogłoszenia.

e) Wiadomości i zapytania: treść wiadomości i załączników, dane nadawcy (imię, e-mail, telefon, jeśli podany) oraz metadane rozmów. Wiadomość trafia do jej adresata (np. właściciela ogłoszenia, agenta, poszukującego) wraz z Twoimi danymi kontaktowymi.

f) Wyceny i Raporty: adres lub położenie nieruchomości, jej parametry, opis, opcjonalne zdjęcia (do 8), odpowiedzi na pytania doprecyzowujące, oceny i uwagi do dokumentów oraz wygenerowane dokumenty (w tym PDF). Dokument jest dostępny dla osób dysponujących linkiem do niego.

g) Zakupy i rozliczenia: identyfikatory zamówień, wybrany produkt, kwoty, status płatności, znacznik zgody na natychmiastowe dostarczenie treści cyfrowej, faktury. Płatność (w tym dane karty, BLIK, Przelewy24 oraz opcjonalny NIP do faktury) obsługuje Stripe na własnych stronach płatności; nie otrzymujemy pełnych danych płatniczych.

h) Newsletter Puls rynku: adres e-mail, status potwierdzenia zapisu (double opt-in) i rezygnacji.

i) Zapytania o kredyt hipoteczny: imię, nazwisko, e-mail, telefon oraz parametry kredytu i nieruchomości - przekazywane za Twoją zgodą do Lendi sp. z o.o.

j) Wydarzenia (np. roadshow): dane z formularza zapisu (imię, telefon, e-mail, miasto) oraz udzielone zgody marketingowe.

k) Dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, logi serwera, dane o korzystaniu z Serwisu oraz dane z plików cookies i podobnych technologii (sekcja 11). Do ochrony formularzy używamy Cloudflare Turnstile, które analizuje sygnały przeglądarki w celu odróżnienia ludzi od botów.

l) Wyszukiwanie z Ajdo: treść zapytań wpisywanych własnymi słowami oraz techniczne identyfikatory sesji; zapisy te przechowujemy do 180 dni w celu poprawy jakości wyszukiwania.

Dane pochodzą przede wszystkim od Ciebie, od Twojego biura (dane agentów z CRM), od Google przy logowaniu społecznościowym, a dane o nieruchomościach i rynku - także z publicznych rejestrów (m.in. rejestry cen i wartości nieruchomości, ewidencja gruntów, dane geoprzestrzenne). Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji Serwisu.

3. Cele i podstawy prawne przetwarzania

a) Świadczenie usług Serwisu (Konto, Ogłoszenia, Poszukiwania i dopasowania, Wiadomości, Wyceny i Raporty, zakupy i ich rozliczenie, publiczne profile biur i agentów) - art. 6 ust. 1 lit. b RODO (umowa), a w zakresie danych agentów przekazanych przez biuro - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes nasz i biura polegający na prezentacji oferty biura wraz z danymi kontaktowymi agenta prowadzącego).

b) Wysyłka powiadomień związanych z usługami (potwierdzenia, aktywacje, dopasowania, status ogłoszeń, nowe wiadomości; e-mail i SMS) - art. 6 ust. 1 lit. b RODO oraz, dla powiadomień opcjonalnych, art. 6 ust. 1 lit. f RODO; kategoriami powiadomień zarządzasz w ustawieniach Konta.

c) Newsletter i komunikacja marketingowa (w tym Puls rynku, zaproszenia i informacje o funkcjach dla agentów) - art. 6 ust. 1 lit. f RODO (marketing bezpośredni własnych usług) w związku ze zgodą na komunikację elektroniczną wymaganą Prawem komunikacji elektronicznej; zgodę można wycofać w każdej chwili (link w każdej wiadomości).

d) Rozliczenia podatkowe i rachunkowe (faktury, dokumentacja księgowa) - art. 6 ust. 1 lit. c RODO.

e) Rozpatrywanie reklamacji, obsługa zgłoszeń dotyczących treści (moderacja, DSA) i odwołań - art. 6 ust. 1 lit. b i c RODO.

f) Bezpieczeństwo Serwisu: zapobieganie nadużyciom, spamowi i atakom, limity antybotowe, logi techniczne, ochrona przed oszustwami - art. 6 ust. 1 lit. f RODO.

g) Analityka i rozwój Serwisu: statystyki korzystania, badanie skuteczności funkcji, poprawa jakości wyszukiwania i wycen (w tym analiza zapytań do Ajdo i ocen dokumentów) - art. 6 ust. 1 lit. f RODO, a w zakresie narzędzi wymagających cookies - art. 6 ust. 1 lit. a RODO (zgoda z banera cookies).

h) Marketing z użyciem narzędzi reklamowych (remarketing Meta) i pomiar reklam - art. 6 ust. 1 lit. a RODO (zgoda z banera cookies).

i) Ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO.

j) Prowadzenie listy osób, które zrezygnowały z komunikacji (aby omyłkowo do nich nie pisać) - art. 6 ust. 1 lit. c i f RODO; listę prowadzimy w formie nieodwracalnego skrótu adresu e-mail.

4. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym, które świadczą dla nas usługi z następujących kategorii: infrastruktura chmurowa, bazy danych i przechowywanie plików (centra danych w UE), sieć dostarczania treści, ochrona ruchu i zabezpieczenie antybotowe (Cloudflare), wysyłka e-maili (region UE) i SMS, obsługa płatności i fakturowanie (Stripe), narzędzia analityczne i marketingowe uruchamiane za zgodą (Google, Meta, Hotjar - sekcja 11), usługi geokodowania i map, dostawcy modeli AI (OpenAI, Anthropic - sekcja 10), dostawcy danych o okolicy do Raportów oraz narzędzia monitoringu technicznego i wewnętrznej komunikacji operacyjnej zespołu.

Odrębnymi administratorami Twoich danych stają się: biura nieruchomości i agenci, którym przekazujesz zapytanie lub wiadomość (odpowiadają za dalsze przetwarzanie zgodnie z własnymi politykami), Lendi sp. z o.o. przy zapytaniu o kredyt (za Twoją zgodą), Stripe w zakresie danych płatniczych zbieranych na swoich stronach, dostawcy metod płatności oraz współorganizatorzy wydarzeń w zakresie opisanym przy zapisie.

Dane o nieruchomościach publikowane w ogłoszeniach (w tym zdjęcia i dane kontaktowe agenta) mogą być przekazywane do katalogów i systemów reklamowych (np. Meta) w celu promocji ogłoszeń.

Dane możemy udostępnić także uprawnionym organom publicznym, gdy wymagają tego przepisy prawa, oraz naszym doradcom prawnym i księgowym w niezbędnym zakresie.

5. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (serwery aplikacji w centrum danych we Frankfurcie). Część dostawców (m.in. narzędzi analitycznych i marketingowych, płatności, modeli AI, ochrony ruchu oraz monitoringu technicznego) ma siedziby w USA lub może przetwarzać dane poza EOG, w tym w Wielkiej Brytanii.

Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) dla dostawców certyfikowanych w tym programie, a w pozostałych przypadkach - na podstawie standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Przekazywanie do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony. Kopię informacji o stosowanych zabezpieczeniach można uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

Konto i profil: przez czas prowadzenia Konta. Po usunięciu Konta niezwłocznie usuwamy lub anonimizujemy dane profilowe (imię, nazwisko, e-mail, telefon, awatar), a konto logowania jest usuwane w całości.

Ogłoszenia i Poszukiwania: przez okres publikacji (obecnie ogłoszenia: 60-120 dni, poszukiwania: 60-120 dni), a następnie w archiwum - do celów statystycznych, dowodowych i obrony roszczeń, nie dłużej niż do upływu okresów przedawnienia.

Wiadomości i zapytania: przez czas prowadzenia rozmowy i następnie do upływu okresów przedawnienia roszczeń.

Wyceny i Raporty: wygenerowane dokumenty przechowujemy, aby zapewnić trwały dostęp do zakupionych treści (linki bezterminowe) oraz do celów rozliczeniowych i jakościowych.

Dokumenty rozliczeniowe (zamówienia, faktury): 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi i rachunkowymi.

Newsletter: do czasu rezygnacji z subskrypcji; po rezygnacji możemy zachować skrót adresu na liście wykluczeń.

Zapisy zapytań do wyszukiwarki Ajdo: do 180 dni (automatyczne usuwanie).

Logi techniczne i bezpieczeństwa: co do zasady do 90 dni, chyba że są potrzebne do wyjaśnienia incydentu.

Dane cookies: zgodnie z okresami ważności opisanymi w banerze zarządzania zgodami (sekcja 11).

7. Twoje prawa

Masz prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym zawsze skutecznego sprzeciwu wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Z praw skorzystasz, pisząc na [email protected]; częścią żądań zarządzisz samodzielnie w ustawieniach Konta (dane profilu, kategorie powiadomień, usunięcie Konta) oraz przez linki rezygnacji w wiadomościach.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

8. Profilowanie i zautomatyzowane przetwarzanie

Serwis automatycznie dopasowuje Ogłoszenia do Poszukiwań (kryteria, lokalizacja, budżet) i na tej podstawie wysyła powiadomienia oraz uczy się preferencji, aby lepiej dobierać oferty. Wyceny są wyliczane automatycznie na podstawie danych o nieruchomości i rynku.

Te procesy nie wywołują wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w istotnie podobny sposób w rozumieniu art. 22 RODO: wynik dopasowania lub wyceny ma charakter informacyjny, a decyzje (np. o kontakcie, transakcji) podejmują ludzie. Możesz zakwestionować wynik automatycznego odczytu zdjęć w Wycenie oraz zgłosić zastrzeżenia do każdego dokumentu na [email protected].

9. Publiczna widoczność danych w Serwisie

Publicznie widoczne są: treść Ogłoszeń (wraz z danymi kontaktowymi biura lub agenta prowadzącego i danymi wskazanymi w treści), Poszukiwania (kryteria oraz imię, a dla firm nazwa), publiczne strony biur i agentów (dane opisane w sekcji 2 lit. b-c) oraz treści z sekcji Puls rynku i przewodników.

Wysłanie wiadomości powoduje przekazanie odbiorcy Twoich danych kontaktowych (imię, e-mail, telefon, jeśli podany). Wycena lub Raport są dostępne dla osób dysponujących linkiem do dokumentu - rozważ, komu udostępniasz link.

Zdjęcia przetwarzamy tak, aby nie zawierały metadanych EXIF (w tym lokalizacji GPS) po wgraniu do Serwisu.

10. Sztuczna inteligencja a Twoje dane

Funkcje Ajdo (wyszukiwanie opisem, wyceny, raporty, podsumowania) korzystają z modeli językowych zewnętrznych dostawców: OpenAI oraz Anthropic. Do dostawców tych trafiają dane niezbędne do wykonania usługi, w szczególności: treść zapytania wpisanego w wyszukiwarkę, opis i parametry analizowanej nieruchomości, jej lokalizacja oraz zdjęcia nieruchomości (przy wycenie ze zdjęciami).

Nie przekazujemy tym dostawcom Twoich danych konta (np. adresu e-mail) razem z zapytaniami. Korzystamy z interfejsów API, w których dane nie są wykorzystywane przez dostawców do trenowania ich modeli zgodnie z warunkami tych usług. Nie wpisuj do wyszukiwarki ani do opisów danych osobowych, które nie są potrzebne (np. danych osób trzecich).

Adres lub współrzędne analizowanej nieruchomości przekazujemy także do usług geokodowania oraz dostawców danych przestrzennych i danych o okolicy (w tym publicznych rejestrów) w celu przygotowania Wyceny lub Raportu.

11. Cookies i podobne technologie

Serwis używa plików cookies i podobnych technologii: niezbędnych (utrzymanie sesji i logowania, zapamiętanie ustawień zgód, bezpieczeństwo i ochrona antybotowa Cloudflare Turnstile) oraz - wyłącznie za Twoją zgodą - analitycznych i marketingowych.

Za zgodą uruchamiamy: Google Analytics i Google Tag Manager (statystyki korzystania; tryb Consent Mode v2 - do czasu zgody sygnały pomiarowe są zablokowane), Meta Pixel (pomiar skuteczności reklam i remarketing na Facebooku i Instagramie) oraz Hotjar (mapy ciepła i nagrania sesji pokazujące sposób korzystania ze stron). Na stronie wydarzenia Roadshow (/roadshow) za tą samą zgodą uruchamiamy dodatkowo Meta Pixel naszego partnera, Icebreakers sp. z o.o. (Muvon), wyłącznie w celu pomiaru skuteczności reklam, którymi Muvon promuje to wydarzenie. Pixel partnera nie działa na pozostałych stronach Serwisu.

Korzystamy także z bezplikowej statystyki odwiedzin, która nie używa cookies i opiera się na zanonimizowanych danych technicznych; podstawą jest nasz prawnie uzasadniony interes.

Zgodą zarządzasz w banerze cookies (możesz ją wycofać lub zmienić w każdej chwili w ustawieniach zgód dostępnych w Serwisie; wycofanie zgody usuwa odpowiednie pliki cookies). Możesz też blokować cookies w ustawieniach przeglądarki, co jednak może ograniczyć działanie części funkcji.

Mapy w Serwisie oraz geokodowanie ładują się z serwerów zewnętrznych dostawców - otrzymują oni techniczne dane żądania (adres IP, oglądany obszar mapy) niezbędne do wyświetlenia mapy.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowanie transmisji (TLS), szyfrowanie danych w spoczynku u dostawców infrastruktury, logowanie bez hasła (kody jednorazowe) lub hasła przechowywane wyłącznie w postaci bezpiecznych skrótów po stronie systemu logowania, kontrolę dostępu opartą o role i weryfikację właściciela zasobu, minimalizację danych (np. listę rezygnacji prowadzimy w formie skrótów adresów, usuwamy metadane zdjęć), ograniczenia szybkości zapytań, zabezpieczenia antybotowe oraz rejestrowanie działań administracyjnych.

W razie naruszenia ochrony danych działamy zgodnie z RODO, w tym - gdy jest to wymagane - zawiadamiamy Prezesa UODO oraz osoby, których dane dotyczą.

13. Zmiany Polityki Prywatności

Polityka może być aktualizowana, m.in. wraz z rozwojem Serwisu lub zmianami przepisów. O istotnych zmianach poinformujemy w Serwisie, a posiadaczy Kont także e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://znajdom.pl/polityka-prywatnosci.