Polityka prywatności

1. Postanowienia ogólne

1.1. Polityka została opracowana zgodnie z rozporządzeniem (UE) 2016/679 (RODO), ustawą Republiki Litewskiej o ochronie danych osobowych oraz innymi obowiązującymi przepisami.

1.2. Administracja zobowiązuje się przetwarzać dane osobowe zgodnie z prawem, rzetelnie, przejrzyście i wyłącznie w wyraźnie określonych celach.

1.3. Polityka obowiązuje wszystkich Użytkowników niezależnie od ich statusu rejestracji.

2. Definicje

2.1. „Platforma“ – serwis ntsel.lt (w tym jego wersja w formie aplikacji na urządzeniu – PWA), za pośrednictwem którego Użytkownicy publikują i przeglądają ogłoszenia nieruchomości.

2.2. „Użytkownik“ – osoba fizyczna lub prawna korzystająca z Platformy.

2.3. „Dane osobowe“ – informacje bezpośrednio lub pośrednio identyfikujące Użytkownika.

2.4. „Przetwarzanie“ – każda operacja na danych osobowych: zbieranie, przechowywanie, używanie, przekazywanie, usuwanie.

2.5. „System płatności“ – system Stripe używany do rozliczeń za usługi Platformy.

2.6. „Regulamin“ – zasady korzystania z Platformy, opublikowane pod adresem ntsel.lt/taisykles.

3. Administrator danych

Aliona Varec, osoba fizyczna — operator i właścicielka praw do Platformy

Lokalizacja: Wilno, Republika Litewska

E-mail: [email protected] · Tel.: +370 699 03777 · Strona internetowa: https://ntsel.lt

4. Zasady przetwarzania danych

• Dane przetwarzane są tylko w zakresie niezbędnym do realizacji wskazanych celów
• Dane są prawidłowe i na bieżąco aktualizowane
• Stosowane są odpowiednie techniczne i organizacyjne środki ochrony
• Dane nie są przechowywane dłużej niż to konieczne

5. Jakie dane zbieramy

5.1. Dane rejestracyjne: adres e-mail i hasło; według wyboru Użytkownika – imię, nazwisko, numer telefonu, zdjęcie (awatar).

5.2. Dane ogłoszeń: opisy nieruchomości, fotografie, adresy, ceny, dane kontaktowe.

5.3. Dane finansowe: dane kart płatniczych przetwarzane przez Stripe (przechowywane wyłącznie w systemie Stripe zgodnie ze standardem PCI DSS).

5.4. Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas logowania, pliki cookie i podobne technologie (localStorage), dane urządzenia, wyniki weryfikacji bezpieczeństwa (Cloudflare Turnstile); po udzieleniu przez Użytkownika zgody w przeglądarce – dane subskrypcji powiadomień przeglądarkowych (web push).

5.5. Dane komunikacyjne: korespondencja z Administracją, skargi, zapytania, wiadomości między Użytkownikami.

5.6. Publicznie dostępne dane: ze źródeł publicznych, gdy jest to konieczne do weryfikacji autentyczności ogłoszeń.

5.7. Szczególne kategorie danych: Administracja świadomie nie dąży do zbierania szczególnych kategorii danych osobowych (danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej) i prosi Użytkowników o niezamieszczanie takich danych w ogłoszeniach ani korespondencji. Jeżeli Użytkownik dobrowolnie opublikuje takie dane w publicznie dostępnym ogłoszeniu, są one traktowane jako dane w sposób oczywisty upublicznione przez samego Użytkownika (art. 9 ust. 2 lit. e RODO) i przetwarzane wyłącznie w zakresie niezbędnym do funkcjonowania Platformy oraz egzekwowania zakazu niedozwolonych treści; Administracja nie wykorzystuje takich danych do profilowania ani innych celów i w razie potrzeby może je usunąć z publicznego ogłoszenia. Jeżeli takie dane pojawią się przypadkowo w prywatnej korespondencji z Administracją lub innym Użytkownikiem, nie jest to traktowane jako zgoda Użytkownika na ich przetwarzanie, a dane te są usuwane, gdy tylko będzie to technicznie możliwe.

6. Jak zbieramy dane

• Bezpośrednio od Użytkownika – podczas rejestracji, publikacji ogłoszeń, dokonywania płatności
• Automatycznie – za pośrednictwem plików cookie i plików dziennika
• Od podmiotów trzecich – Stripe, dostawcy hostingu, Google (logowanie przez konto Google)

7. Cele przetwarzania i podstawy prawne

• Tworzenie i administrowanie kontem – wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Publikacja i zarządzanie ogłoszeniami – wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Przetwarzanie płatności – wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Zapobieganie oszustwom i zapewnienie bezpieczeństwa (w tym weryfikacje Cloudflare Turnstile) – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Kontrola zakazanych treści (moderacja) – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• Powiadomienia o zdarzeniach dotyczących konta i ogłoszeń (drogą mailową, a po udzieleniu zgody w przeglądarce – przez web push) – wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Marketing i newslettery – zgoda (art. 6 ust. 1 lit. a RODO)
• Wypełnianie obowiązków prawnych – obowiązek prawny (art. 6 ust. 1 lit. c RODO)

8. Okresy przechowywania danych

• Dane rejestracyjne – 1 rok od ostatniego logowania (przed usunięciem konta z powodu braku aktywności Użytkownik jest uprzedzany drogą mailową co najmniej 30 dni wcześniej)
• Treść ogłoszeń – przez okres aktywności konta i do 6 mies. po jego zamknięciu
• Dane płatnicze – 3 lata po transakcji (w systemie Stripe – zgodnie z polityką Stripe)
• Dane komunikacyjne – do 2 lat po rozwiązaniu sprawy
• Dokumenty księgowe – 10 lat zgodnie z prawem litewskim

9. Zakazane treści i konsekwencje

9.1. Zabrania się zamieszczania treści związanych z propagandą polityczną, ekstremizmem, terroryzmem, pornografią, nielegalnym obrotem bronią lub narkotykami oraz wszelkich innych treści naruszających obowiązujące przepisy prawa. Szczegółowy wykaz zakazanych treści zawiera Regulamin.

9.2. Po wykryciu zakazanych treści konto jest natychmiast blokowane, a dane mogą zostać przekazane organom ścigania.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

10.1. Treść ogłoszeń jest obecnie weryfikowana przez moderatorów Administracji (ludzi). W przyszłości do weryfikacji treści mogą być wykorzystywane narzędzia zautomatyzowane, w tym technologie AI – Użytkownicy zostaną o tym poinformowani poprzez aktualizację niniejszej Polityki.

10.2. Ostateczną decyzję o odrzuceniu ogłoszenia lub blokadzie konta w każdym przypadku podejmuje człowiek.

10.3. Administracja nie stosuje zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika i nie prowadzi profilowania.

11. Podmioty trzecie

• Stripe – przetwarzanie płatności (stripe.com/privacy)
• Hetzner Online GmbH (Niemcy) – usługi serwerowe i hosting danych
• Cloudflare, Inc. – bezpieczeństwo sieci, ochrona ruchu i weryfikacja zautomatyzowanych zapytań (Turnstile)
• Resend – wysyłka transakcyjnych wiadomości e-mail (potwierdzenia rejestracji, powiadomienia)
• Google – gdy Użytkownik wybiera logowanie przez konto Google
• Google Ireland Limited – statystyka odwiedzin Google Analytics 4, wyłącznie za zgodą Użytkownika (zob. rozdział 13)
• Organy ścigania – na podstawie zgodnych z prawem wniosków lub postanowień sądu
• Firmy windykacyjne – w przypadku powstania nieopłaconych faktur za usługi płatne, w celach administrowania i windykacji należności

Narzędzia marketingowe, profilujące ani reklamowe narzędzia śledzące nie są stosowane. Jedynym narzędziem analitycznym jest Google Analytics 4, uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookie; zgodę można wycofać w każdej chwili (punkt 13.4).

Wszyscy podmiotowi przetwarzający dane są zobowiązani do przestrzegania wymogów RODO i zachowania poufności.

Niektórzy z wymienionych powyżej podmiotów przetwarzających dane (np. dostawcy usług chmurowych) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach Administracja zapewnia, że przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, zatwierdzonych przez Komisję Europejską standardowych klauzul umownych (SCC) lub innych odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO.

12. Prawa użytkowników

• Prawo do informacji o sposobie przetwarzania danych
• Prawo dostępu do swoich danych (kopię swoich danych można pobrać w ustawieniach konta)
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym“)
• Prawo do ograniczenia przetwarzania
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do przenoszenia danych
• Prawo do wycofania zgody w dowolnym momencie (w tym wyłączenia powiadomień web push w ustawieniach przeglądarki lub konta)
• Prawo do złożenia skargi do Litewskiej Państwowej Inspekcji Ochrony Danych (www.vdai.lrv.lt)

Wnioski kierować na: [email protected]

Administracja odpowiada na wnioski Użytkownika dotyczące realizacji praw wymienionych w niniejszej sekcji bez zbędnej zwłoki, a w każdym razie w terminie 1 (jednego) miesiąca od otrzymania wniosku. W razie potrzeby, z uwzględnieniem złożoności i liczby wniosków, termin ten może zostać przedłużony o kolejne 2 (dwa) miesiące, o czym Użytkownik zostanie uprzednio poinformowany.

13. Pliki cookie

13.1. Platforma wykorzystuje niezbędne pliki cookie i podobne technologie (np. localStorage), wymagane do jej prawidłowego działania: utrzymania sesji logowania, bezpieczeństwa (Cloudflare) oraz zapamiętywania preferencji Użytkownika (język, motyw). Niezbędne pliki cookie nie wymagają zgody – o ich stosowaniu Użytkownik jest informowany.

13.2. Za zgodą Użytkownika stosowane są analityczne pliki cookie – Google Analytics 4 (dostawca: Google Ireland Limited). Ich celem jest zrozumienie, w jaki sposób korzysta się z Platformy (liczba odwiedzin, przeglądane strony, źródła ruchu, działania na ogłoszeniach) oraz doskonalenie usługi. Dane są przetwarzane w formie zagregowanej, adres IP nie jest przechowywany; dane mogą być przekazywane do USA z zastosowaniem zabezpieczeń zatwierdzonych przez Komisję Europejską (Ramy ochrony danych UE–USA, standardowe klauzule umowne).

13.3. Analityczne pliki cookie nie są zapisywane, dopóki Użytkownik nie wybierze „Akceptuję” w banerze cookie. Po wyborze „Tylko niezbędne” nie są zapisywane.

13.4. Zgodę można wycofać w każdej chwili – link „Ustawienia cookie” w stopce strony ponownie wyświetla baner wyboru.

13.5. Reklamowe i profilujące pliki cookie nie są stosowane. Użytkownik może również zarządzać plikami cookie lub je usuwać w ustawieniach przeglądarki.

14. Bezpieczeństwo danych

14.1. Stosujemy środki techniczne i organizacyjne: szyfrowanie danych, ograniczony dostęp do serwerów, bezpieczne protokoły transmisji.

14.2. Dane kart płatniczych są przetwarzane wyłącznie przez system Stripe zgodnie ze standardem PCI DSS – Administracja nie przechowuje danych kart na własnych serwerach.

14.3. Pomimo stosowanych środków nie można zagwarantować absolutnego bezpieczeństwa danych.

15. Małoletni

ntsel.lt przeznaczony jest dla osób powyżej 18 roku życia. Nie zbieramy świadomie danych małoletnich. W przypadku odkrycia, że małoletni przesłał dane bez zgody rodziców, są one niezwłocznie usuwane. Niniejsze postanowienie dotyczy Użytkowników będących osobami fizycznymi. Jeżeli Użytkownikiem jest osoba prawna, jej upoważniony przedstawiciel, korzystając z Platformy, potwierdza, że jest pełnoletni i posiada odpowiednie umocowanie do działania w imieniu tej osoby prawnej.

16. Zmiany polityki

16.1. Administracja zastrzega sobie prawo do zmiany niniejszej Polityki. Każda wersja Polityki jest numerowana i publikowana z datą wejścia w życie.

16.2. O istotnych zmianach Użytkownicy zostaną poinformowani drogą mailową lub powiadomieniem na Platformie z co najmniej 14-dniowym wyprzedzeniem.

16.3. Dalsze korzystanie z Platformy po wejściu zmian w życie stanowi ich akceptację.

17. Kontakt

Aliona Varec | Wilno, Litwa

E-mail: [email protected] · Tel.: +370 699 03777

Litewska Państwowa Inspekcja Ochrony Danych: www.vdai.lrv.lt