Wersja z dnia: 2026-10-07
Ta polityka wyjaśnia, jakie dane osobowe przetwarza serwis Ozeplan, skąd je mamy, w jakim celu i na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.
1. Administrator danych i kontakt
Administratorem danych jest operator serwisu wskazany na końcu dokumentu. W sprawach danych osobowych napisz na adres e-mail operatora podany na końcu dokumentu albo na adres siedziby operatora podany na końcu dokumentu. Operator nie wyznaczył inspektora ochrony danych.
2. Kto odpowiada za jakie dane
Dane, które firma wprowadza do swoich narzędzi obsługi zapytań (zapytania ręczne, notatki, zadania), przetwarzamy w imieniu tej firmy jako podmiot przetwarzający; ich administratorem jest firma. Po otrzymaniu zapytania ekipa staje się odrębnym administratorem danych, których potrzebuje do przygotowania oferty i wykonania umowy. Partner realizujący zlecenie jest odrębnym administratorem w zakresie tego zlecenia.
3. Jakie dane przetwarzamy
Zakres zależy od tego, jak korzystasz z serwisu:
– konto: adres e-mail, imię i nazwisko lub nazwa wyświetlana, numer telefonu, język, ustawienia powiadomień i godziny ciszy, data ostatniej aktywności;
– firma i ekipa: nazwa, NIP, wynik sprawdzenia w wykazie podatników VAT, adres bazy (prywatny), opis, numer telefonu ekipy, portfolio, dokumenty uprawnień;
– zapytania i odsłonięcia numerów: dane z formularza kontaktu, data pobrania numeru;
– pokój inwestycji: wiadomości, dokumenty, zdjęcia (z usuniętymi danymi EXIF i lokalizacją), etapy, formalności, zlecenia usług;
– opinie, zgłoszenia treści, ceny zgłoszone do katalogu i importowane cenniki;
– dane techniczne: adres IP przy akceptacji dokumentów i działaniach administracyjnych oraz dla limitów bezpieczeństwa, identyfikatory urządzeń do powiadomień push, dziennik działań administracyjnych.
4. Skąd mamy dane
Większość danych podajesz sam. Część danych otrzymujemy od innych osób: od firm (dane pracowników w dokumentach uprawnień, adresy e-mail zaproszonych osób, dane klientów w zapytaniach ręcznych), z wykazu podatników VAT Ministerstwa Finansów (nazwa i status firmy) oraz od Google lub Apple, gdy logujesz się ich kontem (adres e-mail, imię i nazwisko).
5. Cele i podstawy prawne
Przetwarzamy dane:
– założenie i prowadzenie konta, logowanie, weryfikacja dwuetapowa, powiadomienia o działaniach w serwisie – wykonanie umowy (art. 6 ust. 1 lit. b RODO);
– przekazanie zapytania ekipie, prowadzenie pokoju inwestycji, publikacja profilu ekipy, panel firmy i partnera, katalog i alerty cenowe – wykonanie umowy (lit. b);
– informacja dla ekipy, kto i kiedy pobrał jej numer – prawnie uzasadniony interes ekipy w kontakcie zwrotnym i nasz interes w zapobieganiu nadużyciom (lit. f);
– publikacja opinii z imieniem i pierwszą literą nazwiska autora – prawnie uzasadniony interes w rzetelnej informacji dla innych klientów (lit. f);
– weryfikacja firmy w wykazie podatników VAT i weryfikacja uprawnień – prawnie uzasadniony interes w zapobieganiu podszywaniu się pod firmy (lit. f);
– rozpatrywanie zgłoszeń treści, uzasadnienia decyzji, obsługa reklamacji i odwołań – obowiązek prawny wynikający z rozporządzeń 2022/2065 i 2019/1150 oraz ustawy o świadczeniu usług drogą elektroniczną (lit. c);
– usuwanie kont nieaktywnych przez 24 miesiące – prawnie uzasadniony interes w ograniczeniu przechowywania zbędnych danych (lit. f);
– bezpieczeństwo, limity zapytań, dziennik działań administracyjnych, dochodzenie i obrona roszczeń – prawnie uzasadniony interes (lit. f);
– udostępnienie dokumentów partnerowi w ramach zlecenia – Twoja zgoda (lit. a), którą możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
– statystyki wyświetleń i kontaktów – zbieramy je bez identyfikatorów użytkowników, więc nie są danymi osobowymi.
6. Czy musisz podać dane; decyzje automatyczne
Podanie adresu e-mail jest warunkiem założenia konta. Imię i numer telefonu są potrzebne do wysłania zapytania, a NIP do rejestracji firmy. Pozostałe dane są dobrowolne.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nie profilujemy użytkowników. Alerty cenowe działają tylko według ustawień, które sam wybierzesz.
7. Komu przekazujemy dane
Dane z zapytania trafiają do ekipy, do której piszesz. Treść pokoju inwestycji widzą jego uczestnicy. Partner widzi tylko zlecenie i dokumenty, na których udostępnienie się zgodziłeś. Treści publiczne (profil ekipy, portfolio, opinie) widzi każdy.
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu lub jako odrębni administratorzy:
– Hetzner Online GmbH – serwery i przechowywanie plików w Unii Europejskiej;
– Resend, Inc. – wysyłka e-maili (USA);
– 650 Industries, Inc. (Expo) – przekazywanie powiadomień push (USA);
– Apple Inc. i Google LLC – doręczanie powiadomień push, a przy logowaniu ich kontem także jako odrębni administratorzy;
– OpenFreeMap – podkłady mapowe; mapę pobiera bezpośrednio Twoja przeglądarka lub aplikacja, więc dostawca otrzymuje Twój adres IP;
– OpenStreetMap Foundation (Nominatim) – wyszukiwanie adresu bazy ekipy; zapytanie wysyła nasz serwer, nie Twoje urządzenie (Wielka Brytania);
– Ministerstwo Finansów – sprawdzenie NIP w wykazie podatników VAT;
– organy publiczne, gdy wymaga tego prawo.
8. Przekazywanie poza Europejski Obszar Gospodarczy
Przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (Data Privacy Framework) wobec certyfikowanych odbiorców, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Przekazanie do Wielkiej Brytanii odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Kopię zabezpieczeń otrzymasz na prośbę wysłaną na adres e-mail operatora podany na końcu dokumentu.
9. Jak długo przechowujemy dane
– dane konta, zapytania, odsłonięcia numerów i treści pokoju: do usunięcia konta; konto nieaktywne przez 24 miesiące usuwamy po 30-dniowym powiadomieniu;
– po usunięciu konta anonimizujemy dane osobowe; treści potrzebne drugiej stronie (np. wiadomości w pokoju, opinie) pozostają bez danych identyfikujących;
– adresy IP do limitów bezpieczeństwa: tylko w pamięci serwera, najdłużej 24 godziny;
– dzienniki serwera: usuwane automatycznie po osiągnięciu limitu rozmiaru, zwykle po kilku dniach;
– tokeny powiadomień push: do wylogowania, wyłączenia powiadomień lub usunięcia konta;
– statystyki bez danych osobowych: około 13 miesięcy;
– potwierdzenia akceptacji dokumentów, zgłoszenia treści, decyzje moderacji i dziennik działań administracyjnych: przez okres przedawnienia roszczeń – 6 lat, a w relacjach z przedsiębiorcami 3 lata, licząc od końca roku kalendarzowego;
– kopie zapasowe: do 14 dni.
10. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Pełną kopię danych w formacie JSON pobierzesz w zakładce „Twoje dane”; tam też usuniesz konto. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO). Napisz na adres e-mail operatora podany na końcu dokumentu. Przestaniemy przetwarzać dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do dochodzenia lub obrony roszczeń.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
11. Bezpieczeństwo
Połączenia są szyfrowane. Pliki prywatne nie mają publicznych adresów i są wydawane tylko uprawnionym osobom po sprawdzeniu dostępu przy każdym pobraniu. Ze zdjęć usuwamy metadane, w tym lokalizację. Administratorzy logują się z weryfikacją dwuetapową, a ich działania są zapisywane w dzienniku.
12. Dane zapisywane na Twoim urządzeniu
Na Twoim urządzeniu zapisujemy wyłącznie dane niezbędne do działania usług, o które prosisz:
Na te dane nie potrzebujemy zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Nie używamy plików cookie reklamowych ani analitycznych firm trzecich. Dane możesz usunąć w ustawieniach przeglądarki lub aplikacji; spowoduje to wylogowanie i utratę niewysłanych wiadomości. Wiadomości marketingowych nie wysyłamy. Powiadomienia o działaniach w serwisie wyłączysz w ustawieniach powiadomień.
– dane sesji logowania (pamięć przeglądarki lub pamięć aplikacji) – utrzymanie zalogowania, do wylogowania lub wygaśnięcia sesji;
– wybrany język i motyw – zapamiętanie ustawień;
– kolejkę niewysłanych wiadomości czatu – dostarczenie ich po odzyskaniu połączenia, do wysłania lub usunięcia (po 7 dniach poprosimy o decyzję);
– w aplikacji: token powiadomień push, gdy włączysz powiadomienia.
13. Zmiany polityki
Każda wersja polityki ma datę. O istotnej zmianie poinformujemy e-mailem i w serwisie przed jej wejściem w życie.