Polityka prywatności

Ostatnia aktualizacja: 06.11.2026

Najważniejsze w skrócie

Za Twoje dane odpowiada PRO‑INVEST HOUSE sp. z o.o. z Wrocławia — firma, do której należy marka ROOMPLACE i serwis roomplace.pl. Sprawy dotyczące danych (dostęp, usunięcie, sprzeciw): e-mail nila.sepita.proinvest@gmail.com. W innych sprawach: telefon +48 739 105 281, WhatsApp wa.me/48784450193, Telegram @roomplace_pl.
Imię i numer telefonu z formularza wykorzystujemy, aby oddzwonić i pomóc Ci znaleźć pokój.
Wiadomości, które piszesz do nas w podłączonych komunikatorach, analizuje sztuczna inteligencja na potrzeby statystyki zgłoszeń. W systemie statystyki pełną treść przechowujemy 90 dni. Oznaczenia nie wpływają na to, czy i na jakich warunkach u nas zamieszkasz.
Planujemy przekazywać sygnały platformom reklamowym (ta funkcja jeszcze nie działa). Gdy ją uruchomimy i napiszesz do nas po kliknięciu naszej reklamy w Meta albo według naszego systemu CRM trafisz do nas z TikToka, poinformujemy tę platformę, czy pytałeś o pokój i czy u nas zamieszkałeś — bez treści wiadomości i imienia. Możesz się temu sprzeciwić.
Statystyki Google Analytics, reklama Google i pomiar reklam TikTok na stronie włączają się tylko wtedy, gdy klikniesz OK w banerze.
Masz prawo do dostępu do swoich danych, ich poprawienia i usunięcia oraz do skargi do Prezesa UODO. Jak usunąć swoje dane, opisujemy na stronie Usuwanie danych.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest PRO‑INVEST HOUSE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Stanisława Kunickiego 7/7, 54-616 Wrocław, NIP 8982237675, REGON 368486836, KRS 0000698516. Do tej firmy należy marka ROOMPLACE i serwis roomplace.pl — wynajem pokoi i miejsc w pokojach we Wrocławiu. W tej polityce „my” i „ROOMPLACE” oznaczają tę firmę. Administrator to ten, kto decyduje, po co i jak dane są wykorzystywane.

Ta polityka opisuje, co dzieje się z danymi na stronie roomplace.pl, gdy dzwonisz do nas lub piszesz w komunikatorach, gdy u nas mieszkasz oraz gdy sprawdzamy, czy nasze reklamy przyprowadzają osoby szukające pokoju.

Powołujemy się przede wszystkim na RODO — ogólne rozporządzenie Unii Europejskiej o ochronie danych 2016/679.

Nie wyznaczyliśmy inspektora ochrony danych — ze wszystkimi sprawami dotyczącymi danych zwracaj się bezpośrednio do nas.

W sprawach dotyczących danych osobowych — dostępu, sprostowania, usunięcia, sprzeciwu i innych praw — napisz do nas e-mail. W innych sprawach możesz też zadzwonić lub napisać w komunikatorze:

Formularz kontaktowy

Na stronach roomplace.pl jest formularz, w którym możesz zostawić imię i numer telefonu, abyśmy do Ciebie oddzwonili.

Po wysłaniu formularza otrzymujemy Twoje imię, numer telefonu, język strony (ukraiński, rosyjski, polski lub angielski) i adres podstrony, z której go wysłano. Serwer dodaje do zgłoszenia losowy numer, aby łatwo było je odnaleźć. Twojego adresu IP ani danych przeglądarki nie przekazujemy dalej.

Cel: oddzwonić, odpowiedzieć na pytania, pomóc wybrać pokój i ustalić szczegóły pobytu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania, o które sam prosisz, zanim zdecydujesz się u nas zamieszkać.
Kto otrzymuje dane: nasz serwer przekazuje zgłoszenie do systemu CRM (systemu obsługi zapytań klientów) naszego dostawcy. Ten dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA.
Jak długo: tak długo, jak to potrzebne do obsługi zapytania i ewentualnego pobytu u nas; potem dane usuwamy.
Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie możemy oddzwonić.

Telefon i wiadomości w komunikatorach

Gdy do nas dzwonisz albo piszesz SMS-a, na Messengerze (do naszych stron na Facebooku), w Instagram Direct, na WhatsAppie, na Telegramie, na Viberze lub w wiadomościach prywatnych na TikToku, otrzymujemy Twój numer telefonu lub identyfikator konta w komunikatorze oraz to, co nam przekażesz.

Kliknięcie numeru telefonu lub linku do WhatsAppa albo Telegramu przenosi Cię poza stronę. Połączenie obsługuje Twój operator, a wiadomości — WhatsApp lub Telegram, każdy według własnych zasad. Link nie zawiera żadnych Twoich danych; komunikator może zobaczyć najwyżej to, że przychodzisz z roomplace.pl.

Cel: odpowiedzieć na pytania, pomóc wybrać pokój, ustalić szczegóły pobytu, a gdy już u nas mieszkasz — obsługiwać Twój pobyt.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania, o które sam prosisz, zanim zdecydujesz się u nas zamieszkać, a potem wykonanie umowy o Twój pobyt.
Kto otrzymuje dane: rozmowy prowadzimy przez system CRM (system obsługi zapytań klientów) naszego dostawcy, który jako nasz podmiot przetwarzający otrzymuje treść wiadomości z podłączonych komunikatorów; nasi pracownicy zapisują w nim też numer telefonu, skąd do nas trafiłeś i etap obsługi. Ten dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA.
Jak długo: rozmowa zostaje w komunikatorze tak długo, jak to potrzebne do obsługi zapytania i ewentualnego pobytu u nas. Jak długo przechowujemy kopie wiadomości w naszym systemie zgłoszeń, opisujemy w następnym rozdziale.

Statystyka zgłoszeń: jak analizujemy wiadomości

Wiadomości z podłączonych kanałów trafiają automatycznie do naszego wewnętrznego systemu zgłoszeń. Kanały podłączamy po kolei: Messenger naszych stron na Facebooku, Instagram Direct, WhatsApp Business, Telegram (konto @roomplace_pl) i — po zatwierdzeniu — wiadomości prywatne na TikToku, które pobieramy przez oficjalny interfejs przenoszenia danych TikTok (warunki korzystania z aplikacji). Rozmów telefonicznych, SMS-ów ani wiadomości na Viberze system nie analizuje automatycznie.

System zapisuje treść wiadomości, czas jej wysłania oraz dane o reklamie lub poście, od którego zacząłeś rozmowę, jeśli komunikator je przekazuje. Wiadomości głosowe z Telegrama i WhatsAppa zamieniamy na tekst w naszym systemie, a nagranie usuwamy od razu po rozpoznaniu. Zdjęć, dokumentów ani innych załączników nie pobieramy. Imienia ani nazwy z Twojego profilu też nie pobieramy — jeśli podasz imię w wiadomości, zostaje ono tylko w jej treści.

Identyfikator Twojego konta nadany przez komunikator i numer telefonu (na przykład z WhatsAppa) system od razu zamienia na kod (pseudonim) i przechowuje tylko kod. Kod powstaje za pomocą tajnego klucza i nie da się z niego odczytać imienia ani numeru. Wyjątek: identyfikator Twojego konta w rozmowie z nami na Messengerze lub w Instagramie, nadany przez Meta (PSID lub IGSID), przechowujemy w postaci zaszyfrowanej najwyżej 90 dni i wyłącznie po to, aby pracownik mógł Ci odpowiedzieć z naszego systemu i aby wysłać sygnał do Meta (opisany niżej); po sprzeciwie lub prośbie o usunięcie kasujemy go od razu. Dzięki kodowi system rozpoznaje, czy pisałeś do nas wcześniej, także w innym kanale; porównuje go w tym celu z kodami numerów telefonów z naszego systemu CRM, a samych numerów nie przechowuje.

Usługa sztucznej inteligencji czyta wiadomość w oryginale i nadaje jej oznaczenia — tylko na podstawie tego, co sam napisałeś o mieszkaniu: czy dotyczy wynajmu pokoju lub miejsca (a jeśli nie — dlaczego), jakiego miasta i dzielnicy, jakiego rodzaju mieszkania, od kiedy i na jak długo, ile osób lub miejsc, dla kogo (dla Ciebie, rodziny czy pracowników firmy), jaki budżet podałeś (jeśli go podałeś), w jakim języku piszesz, czy piszesz do nas pierwszy raz (lub czy to możliwe powtórzenie), skąd się o nas dowiedziałeś i gdzie do nas piszesz, czy już u nas mieszkasz oraz przypuszczalną płeć. Płeć ustala wyłącznie z treści — z tego, jak piszesz o sobie (na przykład „szukałam”, „jestem studentem”); gdy się nie da, oznaczenie brzmi „nieznana”.

Oznaczenia, w tym płeć, służą tylko do ogólnej statystyki: które reklamy i kanały przyprowadzają osoby szukające pokoju we Wrocławiu i do kogo kierować reklamy. Nie wpływają na to, czy i na jakich warunkach u nas zamieszkasz, ani na to, jak szybko odpowiemy. Odpowiadają Ci zawsze nasi pracownicy. System sam nie wysyła wiadomości; pracownik może odpowiedzieć Ci na Messengerze lub w Instagramie z naszego systemu, tak jak z komunikatora — tylko własnym kliknięciem i najpóźniej 24 godziny po Twojej wiadomości. Rozmowy z naszymi mieszkańcami (płatności, naprawy, przedłużenie pobytu) system oznacza jako „mieszkaniec” i nie wlicza ich do statystyki reklam.

Nie tworzymy oznaczeń o zdrowiu, religii, pochodzeniu, orientacji ani innych szczególnych kategoriach danych. Jeśli sam o tym napiszesz, informacja zostaje tylko w treści wiadomości, dopóki nie zostanie usunięta po 90 dniach.

Sztuczna inteligencja analizuje tylko wiadomości otrzymane od 21 października 2026 r. — dnia, w którym opublikowaliśmy te zasady. Ze starszych rozmów system sprawdza jedynie, czy pisałeś do nas wcześniej, i nie przesyła ich treści do sztucznej inteligencji. Podłączając WhatsAppa, nie pobieramy wcześniejszej historii rozmów.

Aby połączyć statystykę z wynikami, system pobiera też z naszego systemu CRM (systemu obsługi zapytań klientów) źródło zgłoszenia, etap obsługi (zapytanie, oglądanie, zamieszkanie) i daty. Numer telefonu z CRM system zapisuje tylko jako kod. Gdy uruchomimy sygnały dla reklam (opisane niżej), system w chwili wysyłki pobierze numer z CRM, policzy z niego skrót dla Meta lub TikTok i numeru nie zapisze.

Pełną treść wiadomości w naszym systemie widzą tylko dwie upoważnione osoby. Pozostali użytkownicy systemu widzą tylko statystykę, bez treści.

Cel: statystyka zgłoszeń — sprawdzamy, które nasze reklamy i kanały przyprowadzają osoby szukające pokoju, planujemy reklamy i poprawiamy obsługę.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ocenie skuteczności naszych reklam i kanałów oraz jakości obsługi.
Kto otrzymuje treść wiadomości: poza samymi komunikatorami i naszym systemem CRM (opisanym wyżej) tylko dwaj nasi dostawcy. Cloudflare — baza danych naszego systemu jest w UE, ale zapytania do niej mogą przechodzić przez serwery Cloudflare w innych krajach; na serwerach Cloudflare zamieniamy też wiadomości głosowe na tekst. Anthropic Ireland, Limited (Irlandia) — świadczy dla nas usługę sztucznej inteligencji jako podmiot przetwarzający.
Anthropic przetwarza tekst u swoich podwykonawców w USA i innych krajach poza EOG na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską. Anthropic nie używa tych wiadomości do trenowania modeli i usuwa je u siebie w ciągu 30 dni, chyba że dłużej przechowywać je musi z mocy prawa albo z powodu naruszenia swoich zasad korzystania.
Komunikatory: wiadomości z WhatsAppa przekazuje nam WhatsApp Ireland Limited na nasze zlecenie, jako podmiot przetwarzający. Meta Platforms Ireland Limited (Messenger, Instagram), Telegram i TikTok przetwarzają rozmowy według własnych zasad, jako administratorzy swoich usług.
Kopie zapasowe: zaszyfrowane kopie bazy danych, bez treści wiadomości, przechowujemy do 30 dni w GitHub (GitHub, Inc., USA).
Jak długo: pełna treść wiadomości (także tekst z wiadomości głosowych) — zaszyfrowana, 90 dni od wysłania wiadomości, potem usuwana automatycznie. Kod i oznaczenia — 2 lata od ostatniego kontaktu z nami (wiadomości, rozmowy lub zgłoszenia); potem kod usuwamy, a oznaczenia odłączamy od kodu, więc zostają tylko łączne liczby, z których nie da się Cię rozpoznać. Tak samo przechowujemy kod numeru telefonu i dane z CRM osób, które do nas nie pisały, a tylko dzwoniły, wysłały formularz lub napisały na Viberze.
Sprzeciw: jeśli się sprzeciwisz, usuniemy Twoje oznaczenia i zapisaną treść wiadomości, a nowych wiadomości od Ciebie system nie będzie już zapisywał ani analizował. Zachowamy wtedy tylko Twój kod na liście wykluczeń, aby system Cię pomijał. Odpowiadać Ci będziemy nadal.

TikTok: logowanie i przeniesienie wiadomości (aplikacja roomplace.marketing)

Wiadomości, które piszesz do nas na TikToku, trafiają do naszej aplikacji firmowej roomplace.marketing przez oficjalne narzędzia TikToka. Konto TikTok naszej firmy łączy z aplikacją upoważniony pracownik. Zasady aplikacji: warunki korzystania z roomplace.marketing.

Logowanie TikTok (Login Kit): przy połączeniu konta otrzymujemy identyfikator i nazwę wyświetlaną naszego konta firmowego oraz klucze dostępu. Klucze przechowujemy zaszyfrowane i używamy ich tylko do pobierania eksportu. Gdy dostęp zostanie cofnięty, klucze przestają działać, a my je usuwamy.
Przeniesienie danych (Data Portability API): najwyżej raz dziennie pobieramy eksport wiadomości prywatnych naszego konta firmowego. Z eksportu bierzemy tylko to, co opisujemy w części o wiadomościach z komunikatorów: treść wiadomości, czas i identyfikator konta nadawcy, który od razu zastępujemy kodem. Plik eksportu przetwarzamy od razu i nie przechowujemy go jako pliku. Treść analizujemy tylko w wiadomościach wysłanych od 21 października 2026 r.; ze starszych wiadomości ustalamy jedynie, czy dana osoba pisała do nas wcześniej, bez zapisywania treści.
Czego nie pobieramy: filmów, polubień, obserwujących, kontaktów, lokalizacji ani zdjęć profilowych — ani z naszego konta, ani od osób, które do nas piszą.
Gdzie przechowujemy: w bazie danych Cloudflare w Unii Europejskiej. Treść wiadomości jest szyfrowana i usuwana po 90 dniach, kody i oznaczenia — 2 lata od ostatniego kontaktu.
Cel i podstawa: rejestrowanie i liczenie zgłoszeń oraz ocena skuteczności reklam — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Cofnięcie dostępu: dostęp aplikacji do naszego konta można cofnąć w aplikacji TikTok, na stronie „Zarządzaj uprawnieniami aplikacji” (Ustawienia i prywatność → Bezpieczeństwo i uprawnienia). Jeśli napisałeś do nas na TikToku i chcesz, żebyśmy usunęli Twoje dane lub przestali je analizować, napisz na adres podany w tej polityce — zasady opisuje strona Usuwanie danych.

Sygnały dla reklam Meta i TikTok

Ta funkcja jeszcze nie działa. Gdy ją uruchomimy, poinformujemy platformę reklamową, czy Twoje zgłoszenie okazało się zapytaniem o pokój lub miejsce i czy u nas zamieszkałeś. Dotyczy to osób, które napisały do nas po kliknięciu naszej reklamy na Facebooku lub Instagramie, oraz osób, które według naszego systemu CRM trafiły do nas z TikToka (z reklamy lub z naszego profilu). Dzięki temu platforma zmierzy skuteczność reklamy i pokaże ją osobom, które naprawdę szukają mieszkania.

Przekazujemy tylko rodzaj zdarzenia („zapytanie o pokój”, „zamieszkanie”), jego czas, identyfikator kliknięcia reklamy lub rozmowy nadany przez platformę oraz — do dopasowania zdarzenia — numer telefonu w postaci skrótu (hash SHA-256), który liczymy w chwili wysyłki i nie przechowujemy; platforma porównuje go z numerami swoich użytkowników. Nie przekazujemy treści wiadomości, imienia, płci ani innych oznaczeń.

Dane wysyłamy oficjalnymi narzędziami platform: Meta Conversions API i TikTok Events API.

Sygnały nie powstają z danych z eksportu TikTok (Data Portability API): tworzymy je wyłącznie z naszego CRM i formularza na stronie.

Odbiorcy: Meta Platforms Ireland Limited (Irlandia) — Meta podaje, że numer telefonu wykorzystuje tylko do dopasowania i potem go usuwa, a za zebranie i przekazanie tych danych odpowiada razem z nami jako współadministrator. TikTok — dla osób z EOG są to TikTok Technology Limited (Irlandia) i TikTok Information Technologies UK Limited (Zjednoczone Królestwo); TikTok podaje, że takie dane przetwarza jako współadministrator razem z reklamodawcą. Za zebranie i przekazanie tych danych odpowiadamy razem z Meta albo z TikTok — swoje prawa możesz wykonać u nas albo bezpośrednio u platformy. Dalej Meta i TikTok przetwarzają te dane według własnych zasad: polityka prywatności Meta, polityka prywatności TikTok.
Cel: pomiar skuteczności naszych reklam w Meta i TikTok oraz lepsze kierowanie tych reklam.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w mierzeniu i poprawianiu skuteczności naszych reklam.
Jak długo: jak długo Meta i TikTok przechowują otrzymane dane, określają ich zasady.
Sprzeciw: możesz w każdej chwili sprzeciwić się przekazywaniu tych sygnałów — wtedy nie wyślemy już o Tobie żadnych zdarzeń.

Dane mieszkańców: wyprowadzka i jej przyczyna

Gdy mieszkaniec zgłasza, że się wyprowadza, i gdy się wyprowadza, nasi pracownicy zapisują to w wewnętrznym czacie roboczym w Telegramie i krótko podają przyczynę. Te zgłoszenia zbiera dla statystyki bot naszego systemu: bierze tylko zgłoszenia wyprowadzki, a inne wiadomości czatu od razu odrzuca. Te dane otrzymujemy nie bezpośrednio od Ciebie, lecz od naszych pracowników.

Zapisujemy daty zgłoszenia i wyprowadzki, obiekt i rodzaj pokoju, rodzaj wyprowadzki (planowa, wcześniejsza z Twojej decyzji albo z naszej decyzji) i kategorię przyczyny — na przykład „powrót na Ukrainę lub wyjazd z Polski”, „tańsze mieszkanie”, „hałas, sąsiedzi, konflikty”, „naruszenie zasad”. Aby połączyć dwa zgłoszenia o tej samej wyprowadzce, zamiast imienia przechowujemy kod (pseudonim). Imion, numerów telefonów ani pełnej treści zgłoszeń nie przechowujemy.

Usługa sztucznej inteligencji przypisuje przyczynę podaną przez pracownika do jednej z naszych kategorii; potem tekst nie jest przechowywany. Kategorie są neutralne: nie zapisujemy informacji o zdrowiu, religii ani innych szczególnych kategoriach danych. Na podstawie tych danych nic nie jest o Tobie rozstrzygane automatycznie.

Cel: zrozumieć, dlaczego ludzie się wyprowadzają, i poprawiać obsługę, warunki mieszkania oraz reklamę.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w statystyce i jakości obsługi.
Kto otrzymuje dane: Telegram — według własnych zasad, bo zgłoszenia powstają w czacie Telegrama; Cloudflare i Anthropic Ireland, Limited — na tych samych zasadach co przy wiadomościach (opisanych wyżej); GitHub — w zaszyfrowanych kopiach zapasowych, do 30 dni.
Jak długo: kod i dane o wyprowadzce — 2 lata od wyprowadzki; potem kod usuwamy i zostają tylko łączne liczby za poszczególne miesiące.
Masz prawo sprzeciwić się takiemu przetwarzaniu (art. 21 RODO) i skorzystać z pozostałych praw opisanych niżej.

Ochrona formularza przed spamem

Aby chronić formularz przed spamem i przed ponownym wysłaniem tego samego zgłoszenia, serwer zapisuje nieodwracalne kody (skróty) Twojego adresu IP oraz zgłoszenia (imię, numer telefonu i język). Z tych kodów nie da się odczytać adresu IP ani treści zgłoszenia. Nie są one nigdzie przekazywane.

Cel: bezpieczeństwo formularza — limit zgłoszeń z jednego adresu i wykrywanie powtórzeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ochronie formularza przed nadużyciami.
Jak długo: co najmniej godzinę. Potem serwer usuwa te kody automatycznie przy najbliższym poprawnie wypełnionym zgłoszeniu z formularza, więc gdy zgłoszeń jest mało, mogą pozostać dłużej.

Serwer i dzienniki (logi)

Strona roomplace.pl działa na serwerach dostawcy hostingu w Polsce. Jak każdy serwer WWW, serwer strony zapisuje w dziennikach (logach) dane techniczne o połączeniach. Mogą to być: adres IP, data i godzina, adres otwartej strony, informacje o przeglądarce i adres strony, z której przychodzisz. Imię i numer telefonu z formularza nie trafiają do dzienników.

Cel: działanie strony, wykrywanie błędów i ochrona przed atakami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu strony.
Kto otrzymuje dane: dostawca hostingu z serwerami w Polsce.
Jak długo: przez standardowy okres przyjęty przez dostawcę hostingu.

Mapa (OpenFreeMap)

Mapa na stronie głównej, na stronach adresów i na stronie „Mapa” pochodzi z serwisu OpenFreeMap (operator z Węgier), który korzysta z sieci Cloudflare. Aby pokazać mapę, Twoja przeglądarka pobiera jej fragmenty, czcionki i ikony prosto z ich serwerów. Zwykle mapa wczytuje się sama, a przy wolnym połączeniu — po kliknięciu. Na stronach z mapą przeglądarka łączy się z tymi serwerami już przy otwarciu strony, aby mapa wczytała się szybciej.

OpenFreeMap i Cloudflare otrzymują wtedy Twój adres IP, informacje o przeglądarce i adres naszej strony (bez konkretnej podstrony). Mapa nie zapisuje plików cookies. Jeśli pobranie mapy się nie uda, przeglądarka może wysłać do Cloudflare krótki raport techniczny o błędzie. OpenFreeMap podaje, że jego dzienniki zwykle nie zawierają adresów IP, a jeśli zapisze je przy incydencie bezpieczeństwa, usuwa je w ciągu 30 dni.

Cel: pokazać na mapie, gdzie są nasze adresy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w pokazaniu lokalizacji na mapie.

Spacery 3D (Kuula)

Na niektórych stronach adresów możesz obejrzeć spacer 3D (panoramy 360°). Odtwarzacz dostarcza serwis Kuula. Wczytuje się on dopiero wtedy, gdy sam otworzysz spacer. Wcześniej strona w ogóle nie łączy się z Kuula.

Po otwarciu spaceru przeglądarka pobiera odtwarzacz i panoramy z serwerów Kuula. Kuula otrzymuje wtedy Twój adres IP, informacje o przeglądarce, adres naszej strony (bez konkretnej podstrony) i identyfikator spaceru oraz liczy jego wyświetlenia. Kuula zapisuje też pliki cookies do rozkładania ruchu między swoimi serwerami — opisujemy je w polityce cookies.

Kuula podaje, że działa głównie z USA, więc dane mogą być przetwarzane w USA, a dzienniki serwerów przechowuje zwykle nie dłużej niż 30 dni. Zasady Kuula: kuula.co/legal/privacy.

Cel: pokazać spacer 3D, który sam chcesz obejrzeć.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w pokazaniu wnętrz na Twoją prośbę.

Statystyki Google Analytics

Google Analytics włącza się tylko wtedy, gdy klikniesz OK w banerze o cookies. Jeśli klikniesz „Odrzucam” albo nic nie wybierzesz, strona nie łączy się z Google.

Dostawca: Google Ireland Limited (Irlandia) oraz Google LLC (USA). Po Twojej zgodzie Google Analytics zbiera informacje o tym, jak korzystasz ze strony: jakie podstrony oglądasz i jak długo, skąd przychodzisz, jakiego urządzenia, systemu i przeglądarki używasz, przybliżoną lokalizację (miasto, kraj) oraz działania na stronie — na przykład przewijanie, kliknięcia w linki, w tym w numer telefonu, WhatsApp i Telegram, udane wysłanie formularza i otwarcie strony adresu.

Zdarzenia, które nasza strona sama wysyła do Google Analytics, nie zawierają imienia ani numeru telefonu z formularza. Celowo zostawiamy jednak w ustawieniach Google Analytics włączone automatyczne zbieranie danych podanych przez użytkownika, aby dokładniej liczyć zgłoszenia z reklam. Dlatego dopiero po kliknięciu OK skrypt Google Analytics może sam odczytać numer telefonu wpisany w formularz i przesłać go do Google w zakodowanej postaci (jako tzw. hash). Google podaje, że w przypadku użytkowników z UE nie zapisuje adresów IP, a jedynie ustala na ich podstawie przybliżoną lokalizację. To samo OK włącza też reklamę Google — opisujemy ją w części „Reklama Google (Google Ads)”.

Google Analytics zapisuje pliki cookies _ga i _ga_YTCJHCRV95 — więcej w polityce cookies. Jak Google wykorzystuje dane z witryn, które korzystają z jego usług, Google wyjaśnia na swojej stronie.

Cel: statystyki — chcemy wiedzieć, które strony są przydatne, i ulepszać serwis.
Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili przez link „Ustawienia cookies” w stopce strony.
Jak długo: dane o wizytach w Google Analytics — nie dłużej niż 14 miesięcy, potem zostają tylko zbiorcze statystyki; pliki cookies — do 2 lat.
Przekazanie poza EOG: Google LLC może przetwarzać dane w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni poziom ochrony danych.

Reklama Google (Google Ads)

Reklama Google włącza się tylko wtedy, gdy klikniesz OK w banerze o cookies — to samo OK włącza też statystyki Google Analytics i pomiar reklam TikTok. Jeśli klikniesz „Odrzucam” albo nic nie wybierzesz, strona nie łączy się z Google.

Odbiorca: Google Ireland Limited (Irlandia) oraz Google LLC (USA). Po Twojej zgodzie strona przesyła do Google identyfikatory z plików cookies (_gcl_*), adres IP, informacje o przeglądarce i urządzeniu, adres oglądanej strony, identyfikator kliknięcia reklamy (jeśli przychodzisz z reklamy w Google) oraz zdarzenie udanego wysłania formularza (konwersję) z numerem telefonu z formularza w postaci zaszyfrowanej (hash). Kliknięcia w telefon, WhatsApp i Telegram strona wysyła jako zdarzenia do Google Analytics; przez połączenie Google Analytics z Google Ads mogą one też posłużyć do pomiaru skuteczności naszych reklam w Google.

Zdarzenie konwersji nie zawiera imienia. Po Twojej zgodzie tag Google przesyła jednak numer telefonu wpisany w formularz w postaci zaszyfrowanej (hash SHA-256) — to tzw. konwersje rozszerzone (enhanced conversions). Dzięki temu Google może dopasować wysłanie formularza do kont Google i dokładniej liczyć zgłoszenia z reklam. Google podaje, że zaszyfrowane dane wykorzystuje do dopasowania konwersji. Robimy to tylko po kliknięciu OK; po wycofaniu zgody strona przestaje przesyłać numer. Google wykorzystuje te dane, aby zmierzyć, czy nasze reklamy przyprowadzają osoby, które do nas dzwonią, piszą lub wysyłają formularz, i aby pokazywać nasze reklamy osobom, które odwiedziły stronę (remarketing). Reklama Google zapisuje pliki cookies _gcl_au i _gcl_aw — więcej w polityce cookies. Jak Google wykorzystuje dane z witryn, które korzystają z jego usług, Google wyjaśnia na swojej stronie.

Cel: pomiar skuteczności reklam Google i wyświetlanie naszych reklam osobom, które odwiedziły stronę.
Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO, a na zapisanie plików cookies — zgoda wymagana przez prawo telekomunikacyjne (Prawo komunikacji elektronicznej). Możesz ją wycofać w każdej chwili przez link „Ustawienia cookies” w stopce strony — strona wtedy wyłącza reklamę Google i usuwa pliki _gcl_* z Twojej przeglądarki.
Jak długo: pliki cookies _gcl_* — do 90 dni; jak długo Google przechowuje dane, określa Google.
Przekazanie poza EOG: Google LLC może przetwarzać dane w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni poziom ochrony danych.

Pomiar reklam TikTok (TikTok Pixel)

Piksel TikTok (TikTok Pixel) włącza się tylko wtedy, gdy klikniesz OK w banerze o cookies — to samo OK włącza też statystyki Google Analytics i reklamę Google. Jeśli klikniesz „Odrzucam” albo nic nie wybierzesz, strona nie łączy się z TikTok.

Odbiorca: TikTok — dla osób z EOG są to TikTok Technology Limited (Irlandia) i TikTok Information Technologies UK Limited (Zjednoczone Królestwo). TikTok podaje, że dane z piksela przetwarza jako współadministrator razem ze stroną, która go używa. Po Twojej zgodzie piksel przesyła do TikTok identyfikatory z plików cookies, adres IP, informacje o przeglądarce i urządzeniu, adres oglądanej strony oraz dwa zdarzenia: kliknięcie w telefon, WhatsApp lub Telegram (Contact) i udane wysłanie formularza (SubmitForm).

Zdarzenia, które nasza strona sama wysyła do TikTok, nie zawierają imienia, numeru telefonu ani treści formularza. TikTok zapisuje pliki cookies _ttp, ttcsid, ttcsid_CSHLCPBC77U53KQ7KI80, ttclid, _tt_enable_cookie — więcej w polityce cookies.

Cel: pomiar i wyświetlanie reklam w TikTok — chcemy wiedzieć, czy reklama w TikTok przyprowadza osoby, które do nas dzwonią, piszą lub wysyłają formularz, i trafniej pokazywać nasze reklamy w TikTok.
Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili przez link „Ustawienia cookies” w stopce strony — strona wtedy wyłącza piksel i usuwa pliki TikTok z Twojej przeglądarki.
Jak długo: pliki cookies TikTok — do 13 miesięcy od ostatniego użycia (tak podaje TikTok); jak długo TikTok przechowuje dane z piksela, określa TikTok.
Przekazanie poza EOG: TikTok może przetwarzać dane poza EOG. TikTok podaje, że opiera się wtedy na decyzjach Komisji Europejskiej o odpowiednim poziomie ochrony i na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.

Komu przekazujemy dane

Dane otrzymują tylko odbiorcy opisani wyżej:

Dostawca systemu CRM (systemu obsługi zapytań klientów) — dane z formularza oraz rozmowy w komunikatorach (treść wiadomości), numer telefonu, źródło zgłoszenia i etap obsługi osób, które dzwonią lub piszą do nas.
Dostawca hostingu z serwerami w Polsce — dzienniki serwera i kody ochrony formularza.
Cloudflare — baza danych naszego systemu zgłoszeń (wiadomości, także głosowe do zamiany na tekst, oznaczenia, dane o wyprowadzkach) oraz dane techniczne, gdy wczytuje się mapa.
Anthropic Ireland, Limited — treść wiadomości i przyczyny wyprowadzek do analizy przez sztuczną inteligencję.
GitHub — zaszyfrowane kopie zapasowe bez treści wiadomości.
Meta i TikTok — sygnały o zapytaniu i zamieszkaniu: Meta — jeśli napisałeś do nas po kliknięciu jej reklamy, TikTok — jeśli według naszego CRM trafiłeś do nas z TikToka.
OpenFreeMap — dane techniczne, gdy wczytuje się mapa.
Kuula — dane techniczne, gdy otworzysz spacer 3D.
Google — tylko po Twojej zgodzie na statystyki i reklamę Google.
TikTok — po Twojej zgodzie na pomiar reklam na stronie.
Komunikatory (Messenger, Instagram, WhatsApp, Telegram, TikTok, Viber) i Twój operator telefonii — gdy kontaktujesz się z nami tymi kanałami.

Przekazywanie danych poza EOG

Niektórzy odbiorcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG):

Dostawca systemu CRM — dane z formularza oraz dane i rozmowy osób, które dzwonią lub piszą do nas w komunikatorach, mogą być przetwarzane poza EOG, w tym w USA. Zabezpieczeniem tego przekazania są standardowe klauzule ochrony danych przyjęte przez Komisję Europejską; na Twoją prośbę przekażemy ich kopię.
Anthropic — tekst wiadomości i przyczyn wyprowadzek przetwarzają podwykonawcy Anthropic w USA i innych krajach poza EOG. Zabezpieczeniem są standardowe klauzule ochrony danych przyjęte przez Komisję Europejską; na Twoją prośbę przekażemy ich kopię.
Google LLC (USA) — tylko po Twojej zgodzie na statystyki i reklamę Google. Google LLC uczestniczy w programie EU-US Data Privacy Framework.
Meta — sygnały dla reklam mogą trafić poza EOG. Meta podaje, że opiera się wtedy na decyzjach Komisji Europejskiej o odpowiednim poziomie ochrony i na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
WhatsApp — wiadomości z WhatsAppa, które WhatsApp Ireland Limited przetwarza na nasze zlecenie, mogą trafić do WhatsApp LLC w USA. WhatsApp podaje, że opiera się wtedy na programie EU-US Data Privacy Framework, a przy dalszym przekazywaniu — na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
TikTok — dane z piksela (tylko po Twojej zgodzie na pomiar reklam na stronie) oraz sygnały dla reklam, jeśli według naszego CRM trafiłeś do nas z TikToka. TikTok podaje, że przekazując dane poza EOG, opiera się na decyzjach Komisji Europejskiej o odpowiednim poziomie ochrony i na standardowych klauzulach ochrony danych przyjętych przez Komisję Europejską.
Kuula — podaje, że działa głównie z USA; dane mogą trafić do USA, gdy otworzysz spacer 3D. Kuula podaje też, że tam, gdzie wymagają tego przepisy, stosuje standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.
Cloudflare, Inc. (USA) — sieć, z której korzysta mapa OpenFreeMap i nasz system zgłoszeń; dane techniczne, w tym adres IP, a przy systemie zgłoszeń także zapytania do bazy danych mogą trafić do USA. Cloudflare, Inc. uczestniczy w programie EU-US Data Privacy Framework.
GitHub, Inc. (USA) — zaszyfrowane kopie zapasowe bez treści wiadomości. GitHub, Inc. uczestniczy w programie EU-US Data Privacy Framework.

Jak długo przechowujemy dane

Formularz, rozmowy telefoniczne i rozmowy w komunikatorach — tak długo, jak to potrzebne do obsługi zapytania i ewentualnego pobytu u nas; potem dane usuwamy.
Treść wiadomości w naszym systemie zgłoszeń, także tekst z wiadomości głosowych — 90 dni od wysłania wiadomości; nagrania głosowe usuwamy od razu po rozpoznaniu.
Kod i oznaczenia wiadomości — 2 lata od ostatniego kontaktu z nami (wiadomości, rozmowy lub zgłoszenia); potem zostają tylko łączne liczby.
Kod numeru telefonu i dane z CRM osób, które do nas nie pisały (dzwoniły, wysłały formularz lub napisały na Viberze) — 2 lata od ostatniego kontaktu z nami (wiadomości, rozmowy lub zgłoszenia); potem zostają tylko łączne liczby.
Identyfikator konta w rozmowie z nami na Messengerze lub w Instagramie, nadany przez Meta (PSID lub IGSID), — zaszyfrowany, najwyżej 90 dni, tylko do odpowiedzi pracownika i wysłania sygnału do Meta.
Dane o wyprowadzce — 2 lata od wyprowadzki; potem zostają tylko łączne liczby za poszczególne miesiące.
Kod na liście wykluczeń po Twoim sprzeciwie — dopóki prowadzimy statystykę zgłoszeń, aby Twoje wiadomości nie były znowu analizowane.
Zaszyfrowane kopie zapasowe — do 30 dni.
Kody ochrony formularza — co najmniej godzinę; potem usuwane automatycznie przy najbliższym poprawnie wypełnionym zgłoszeniu z formularza, więc przy małej liczbie zgłoszeń mogą pozostać dłużej.
Dzienniki serwera — przez standardowy okres przyjęty przez dostawcę hostingu.
Google Analytics — dane o wizytach nie dłużej niż 14 miesięcy; pliki cookies do 2 lat.
Pliki cookies reklamy Google (_gcl_*) — do 90 dni.
Pliki cookies TikTok — do 13 miesięcy od ostatniego użycia; jak długo TikTok przechowuje dane z piksela, określa TikTok.
Plik rp_consent z Twoim wyborem w banerze — 12 miesięcy.
Pliki cookies Kuula — 7 dni od ostatniego połączenia z odtwarzaczem.

Twoje prawa

Masz następujące prawa. Aby z nich skorzystać, napisz na adres nila.sepita.proinvest@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jak poprosić o usunięcie danych, opisujemy krok po kroku na stronie Usuwanie danych.

Prawo do dostępu do swoich danych i otrzymania ich kopii.
Prawo do sprostowania (poprawienia) błędnych danych, także oznaczeń nadanych przez nasz system.
Prawo do usunięcia danych.
Prawo do ograniczenia przetwarzania.
Prawo do przenoszenia danych, które nam podałeś — w formularzu lub w wiadomościach — gdy wykorzystujemy je, aby obsłużyć Twoje zapytanie albo pobyt.
Prawo do wycofania zgody na Google Analytics, reklamę Google i piksel TikTok w każdej chwili — przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie sprawia, że wcześniejsze przetwarzanie staje się niezgodne z prawem.

Prawo sprzeciwu

Gdy przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (statystyka zgłoszeń i analiza wiadomości, sygnały dla reklam Meta i TikTok, dane o wyprowadzkach, ochrona formularza, dzienniki serwera, mapa, spacery 3D), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Napisz w tej sprawie na adres nila.sepita.proinvest@gmail.com.

Sprzeciw wobec analizy wiadomości i sygnałów dla reklam zawsze uwzględniamy: usuniemy Twoje oznaczenia i zapisaną treść wiadomości, przestaniemy zapisywać i analizować Twoje wiadomości i nie wyślemy już o Tobie żadnych zdarzeń do Meta ani TikTok. Zachowamy tylko Twój kod na liście wykluczeń, aby system Cię pomijał. Nadal będziemy Ci odpowiadać.

Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Czy musisz podać dane?

Ze strony możesz korzystać bez podawania jakichkolwiek danych. Podanie imienia i numeru telefonu w formularzu jest dobrowolne i nie wymagają tego przepisy. Bez tych danych nie możemy jednak oddzwonić.

Pisanie do nas w komunikatorach też jest dobrowolne. Bez wiadomości nie możemy jednak odpowiedzieć.

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym na profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Sztuczna inteligencja nadaje Twoim wiadomościom oznaczenia statystyczne, a sygnały dla Meta i TikTok (gdy je uruchomimy) będą pomagać tym platformom kierować nasze reklamy, a po Twojej zgodzie Google pokazuje nasze reklamy osobom, które odwiedziły stronę. To jest profilowanie w rozumieniu RODO, ale nie podejmujemy na tej podstawie żadnych decyzji o Tobie: nie decyduje ono o tym, czy i na jakich warunkach u nas zamieszkasz, ani o tym, jak szybko odpowiemy.

Zmiany polityki

Możemy zmienić tę politykę, gdy zmieni się działanie strony lub przepisy. Nową wersję publikujemy na tej stronie razem z datą aktualizacji.

Ta wersja obowiązuje od dnia aktualizacji podanego na górze strony.