Polityka prywatności

Ostatnia aktualizacja: 13 maja 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest biuro nieruchomości obsługujące region, z którego pochodzi Twoje zapytanie o wycenę. Konkretna nazwa, NIP i adres administratora są ustalane na podstawie miasta wskazanego w formularzu wyceny i zostaną podane w emailu z wynikiem.

Serwis immocrm.pl jest dostawcą technologii i podmiotem przetwarzającym dane na zlecenie biur nieruchomości.

Kontakt w sprawach prywatności: rk@coldabry.com

2. Cele i podstawy prawne przetwarzania

CelPodstawa prawnaCzas przechowywania
Przygotowanie i przesłanie wycenyArt. 6 ust. 1 lit. b RODO (działania na żądanie)Do zakończenia obsługi zapytania
Kontakt zwrotny w sprawie wycenyArt. 6 ust. 1 lit. f RODO (uzasadniony interes)3 lata od ostatniego kontaktu
Marketing telefoniczny / SMSArt. 6 ust. 1 lit. a RODO + art. 172 PTDo wycofania zgody
Marketing email / alerty cenoweArt. 6 ust. 1 lit. a RODO + art. 10 UoŚUDEDo wycofania zgody
Analityka i pomiar reklam (Meta Pixel)Art. 6 ust. 1 lit. a RODO (zgoda cookie)Do wycofania zgody / 12 mies.
Obrona przed roszczeniamiArt. 6 ust. 1 lit. f RODO3 lata (art. 118 KC) lub 6 lat

3. Zakres przetwarzanych danych

  • Dane kontaktowe: imię, email, numer telefonu
  • Dane z formularzy Lead Ads: odpowiedzi przesłane przez Ciebie w formularzu kontaktowym reklamy Meta (Facebook/Instagram), pobierane przez nas z Meta Marketing API (uprawnienie leads_retrieval) wyłącznie w celu obsługi Twojego zapytania przez biuro nieruchomości
  • Dane o nieruchomości: miasto, dzielnica, ulica, metraż, liczba pokoi, rok budowy, piętro, standard, atuty
  • Dane techniczne: adres IP, user agent, identyfikatory cookies, znaczniki Meta (fbp, fbc, _fbp)
  • Dane behawioralne: źródło wejścia, kampania reklamowa, czas spędzony na stronie
  • Zgody: data, zakres i wersja zaakceptowanej polityki

4. Odbiorcy danych

Twoje dane mogą zostać przekazane następującym kategoriom odbiorców:

  • Biuro nieruchomości obsługujące Twoje miasto (administrator)
  • Dostawcy IT: Vercel (hosting), Supabase (baza danych), Resend (email), Twilio (SMS) — działają jako podmioty przetwarzające na podstawie umów powierzenia
  • Meta Platforms Ireland Limited — jeśli weszłaś/wszedłeś z reklamy na Facebooku/Instagramie. Przekazywane są zhashowane (SHA-256) email i telefon w celu pomiaru skuteczności kampanii i tworzenia grup podobnych odbiorców (Conversions API)
  • Google Ireland Limited — analityka anonimowa (jeśli włączysz zgodę „analityka")

Dane nie są sprzedawane stronom trzecim.

5. Transfer poza EOG

Niektórzy z naszych dostawców (Meta, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (głównie USA). Transfer odbywa się w oparciu o:

  • Decyzje Komisji Europejskiej o adekwatności (np. EU-US Data Privacy Framework)
  • Standardowe klauzule umowne (SCCs)

6. Twoje prawa

W każdej chwili masz prawo:

  • żądać dostępu do swoich danych (art. 15 RODO)
  • żądać sprostowania danych (art. 16 RODO)
  • żądać usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
  • żądać ograniczenia przetwarzania (art. 18 RODO)
  • żądać przeniesienia danych (art. 20 RODO)
  • wnieść sprzeciw wobec przetwarzania (art. 21 RODO)
  • wycofać zgodę w dowolnym momencie (nie wpływa na legalność przetwarzania przed wycofaniem)
  • wnieść skargę do Prezesa UODO (Stawki 2, 00-193 Warszawa, uodo.gov.pl)

Żądania realizujemy w terminie do 30 dni. Wystarczy email na adres administratora podany powyżej.

7. Cookies i podobne technologie

Używamy następujących kategorii cookies:

  • Niezbędne — zapewniają działanie serwisu (sesja, bezpieczeństwo). Zawsze włączone.
  • Analityka — anonimowe statystyki użytkowania (opcjonalne, opt-in)
  • Marketing / Meta Pixel — dopasowane reklamy i pomiar konwersji (opcjonalne, opt-in)

Zarządzaj preferencjami przez ustawienia cookies w stopce lub blokując cookies w ustawieniach przeglądarki.

8. Bezpieczeństwo danych

  • Połączenie szyfrowane TLS 1.3 (HTTPS)
  • Hasła i tokeny dostępowe szyfrowane w spoczynku
  • Dostęp do danych ograniczony do uprawnionych pracowników
  • Regularne kopie zapasowe i audyty bezpieczeństwa
  • Powiadomienie UODO i osób w terminie 72h w razie naruszenia (art. 33-34 RODO)

9. Profilowanie i decyzje automatyczne

Twoja wycena jest generowana automatycznie na podstawie publicznie dostępnych ofert porównawczych z rynku. Nie podejmujemy w pełni zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO). Każda finalna decyzja (kontakt, oferta) jest dokonywana przez pracownika biura nieruchomości.

10. Zmiany polityki

Aktualna wersja polityki: v1 (z dnia 13 maja 2026). O istotnych zmianach poinformujemy emailem osoby, których dane są aktualnie przetwarzane.