Polityka prywatności
Polityka prywatności serwisu ZAktu. Wersja z 25 października 2026 r.
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu ZAktu (dalej: „Serwis”) i stanowi wykonanie obowiązków informacyjnych, o których mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”). Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
1. Administrator danych
Administratorem danych osobowych jest Karol Skroban, wykonujący działalność nierejestrowaną pod nazwą ZAktu, adres: Wysoka Głogowska 196, 36-061 Rzeszów (dalej: „Administrator”). W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail kskroban@skroban.tech. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przetwarzania |
|---|---|---|---|
| Przygotowanie Raportu | Wybrany adres i parametry nieruchomości podane w formularzu | art. 6 ust. 1 lit. b RODO: wykonanie umowy o świadczenie usługi | Wyłącznie na czas obliczenia; dane nie są zapisywane w bazie ani w dziennikach aplikacji |
| Potwierdzenie dostępu do pełnego Raportu | Adres e-mail albo numer telefonu, jednorazowy Kod | art. 6 ust. 1 lit. b RODO: wykonanie umowy o świadczenie usługi | Adres lub numer służy wyłącznie do wysłania wiadomości i nie jest zapisywany w bazie Serwisu. Kod jest ważny 10 minut, a jego skrót kryptograficzny jest usuwany w ciągu 24 godzin. Po zaznaczeniu zgód przy wycenie adres lub numer jest przechowywany przy Kodzie do chwili jego potwierdzenia, nie dłużej niż 24 godziny |
| Przesyłanie informacji o wartości nieruchomości i kontakt po wycenie | Adres e-mail lub numer telefonu, opcjonalnie numer telefonu do kontaktu, adres i parametry nieruchomości, wynik wyceny, treść, data i wersja wyrażonych zgód | art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej: zgoda | Do wycofania zgody albo zakończenia sprawy, po czym dane są usuwane |
| Obsługa Zgłoszenia sprzedaży | Numer telefonu, opcjonalnie imię i adres e-mail, adres i parametry nieruchomości, oczekiwana cena, termin, wiadomość, data i wersja zgody na kontakt | art. 6 ust. 1 lit. b RODO: działania podejmowane na żądanie osoby przed zawarciem umowy; kontakt telefoniczny i e-mailowy na podstawie zgody (art. 6 ust. 1 lit. a RODO, art. 398 ustawy Prawo komunikacji elektronicznej) | Do zakończenia sprawy albo wycofania zgody, po czym zgłoszenie jest usuwane. Dowód zgody jest przechowywany wraz ze zgłoszeniem |
| Udostępnienie danych Biuru partnerskiemu (pkt 5) | Dane z kontaktu po wycenie albo ze Zgłoszenia sprzedaży; w dzienniku udostępnień: data, Biuro partnerskie, wersja zgody | art. 6 ust. 1 lit. a RODO: zgoda na kontakt obejmująca współpracujące biura nieruchomości | Dziennik udostępnień, bez danych kontaktowych: przez okres przedawnienia roszczeń |
| Ograniczanie liczby wiadomości i przeciwdziałanie nadużyciom | Skrót SHA-256 adresu e-mail lub numeru telefonu, czas wysyłki | art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w ochronie Serwisu i odbiorców wiadomości | Do 24 godzin |
| Utrzymanie dostępu na urządzeniu | Losowy identyfikator w pliku cookie, data potwierdzenia, wersja Regulaminu, rodzaj kanału (e-mail albo SMS) | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO: wykazanie akceptacji Regulaminu | 30 dni |
| Zapewnienie bezpieczeństwa i działania serwera | Adres IP, czas, ścieżka strony bez parametrów formularza, kod odpowiedzi, przeglądarka | art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i diagnostyce | Dziennik serwera WWW z pełnym adresem IP: do 14 dni; w razie błędów serwera dziennik błędów może zawierać pełny adres żądania. Dziennik aplikacji ze skróconym adresem IP (ostatni człon wyzerowany): do 30 dni. Liczniki limitów zapytań: wyłącznie w pamięci, do ponownego uruchomienia usługi |
| Statystyki korzystania z Serwisu | Nazwa zdarzenia (np. „raport gotowy”) i rodzaj nieruchomości; w przypadku Google Analytics także identyfikatory zapisane w plikach cookie i dane o urządzeniu | art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej: zgoda | Liczniki zbiorcze nie zawierają danych osobowych; Google Analytics: zgodnie z ustawieniem retencji, nie dłużej niż 14 miesięcy |
| Korespondencja i reklamacje | Dane zawarte w wiadomości przesłanej do Administratora | art. 6 ust. 1 lit. f RODO; w przypadku reklamacji także art. 6 ust. 1 lit. c RODO | Do roku od zakończenia sprawy, a dłużej wyłącznie wtedy, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń |
| Panel agenta | Konta osób, którym Administrator utworzył dostęp: login, imię i nazwisko, adres e-mail do kodów logowania, skrót hasła, historia zmian, dziennik logowań; dane kontaktowe wprowadzone przez agentów | art. 6 ust. 1 lit. b i f RODO | Konta: przez czas współpracy. Dziennik logowań: 30 dni. Dane kontaktowe: do zakończenia sprawy lub wniesienia sprzeciwu, po czym są usuwane |
3. Dobrowolność podania danych
Podanie adresu e-mail albo numeru telefonu jest dobrowolne, lecz niezbędne do otrzymania Kodu; bez potwierdzenia Kodem Serwis nie udostępnia pełnego Raportu ani cen na Liście transakcji. Przed potwierdzeniem dostępna jest informacja o liczbie transakcji w okolicy. W formularzu „Sprzedaż” podanie numeru telefonu jest niezbędne do obsługi zgłoszenia. Adres e-mail albo numer telefonu podany wyłącznie w celu otrzymania Kodu nie jest wykorzystywany do kontaktu handlowego. Zgody wyrażane przy wycenie są dobrowolne i nie wpływają na jej wynik.
4. Odbiorcy danych
Odbiorcami danych osobowych mogą być:
- agenci nieruchomości współpracujący z Administratorem, którzy kontaktują się z Użytkownikami w jego imieniu, na podstawie upoważnienia i zgodnie z jego poleceniami;
- współpracujące z Administratorem biura nieruchomości (pośrednicy w obrocie nieruchomościami), wyłącznie jedno biuro i wyłącznie po wyrażeniu zgody na kontakt, na zasadach opisanych w pkt 5;
- osoba utrzymująca Serwis technicznie na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych;
- dostawca serwera: CloudFerro S.A., ul. Nowogrodzka 31, 00-511 Warszawa; serwer znajduje się w Polsce;
- dostawca poczty, za pośrednictwem której wysyłane są Kody: OVH Sp. z o.o. (poczta OVHcloud); dostawca może przechowywać kopię wysłanej wiadomości zgodnie z umową powierzenia przetwarzania;
- operator SMS, którego Administrator wskaże w niniejszej Polityce przed uruchomieniem Kodów SMS;
- OpenStreetMap Foundation, w zakresie kafelków mapy na stronie „Transakcje”; przeglądarka pobiera je bezpośrednio z serwerów OSM, które otrzymują adres IP i adres strony;
- Google Ireland Ltd, wyłącznie po włączeniu Google Analytics i wyrażeniu zgody;
- organy publiczne, jeżeli żądają danych na podstawie przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania (art. 28 RODO). Poza wskazanymi odbiorcami dane osobowe nie są udostępniane.
5. Udostępnienie danych Biuru partnerskiemu
- Jeżeli Użytkownik wyrazi zgodę na kontakt, Administrator może udostępnić jego adres e-mail lub numer telefonu, adres i parametry nieruchomości, wynik wyceny oraz treść wiadomości jednemu współpracującemu biuru nieruchomości (Biuru partnerskiemu), z którym łączy go umowa o współpracy.
- Po udostępnieniu Biuro partnerskie jest odrębnym administratorem danych. Kontaktuje się z Użytkownikiem wyłącznie w sprawie wyceny i sprzedaży wskazanej nieruchomości i przy pierwszym kontakcie przekazuje informacje, o których mowa w art. 14 RODO.
- Administrator prowadzi dziennik udostępnień i na żądanie Użytkownika wskazuje z nazwy Biuro partnerskie, któremu udostępnił jego dane (art. 15 ust. 1 lit. c RODO).
- Po wycofaniu zgody Administrator nie udostępnia danych dalej i informuje o wycofaniu Biuro partnerskie, któremu dane zostały udostępnione (art. 19 RODO).
6. Formularze na stronach Partnerów
Formularze Serwisu mogą być osadzone na stronach internetowych Partnerów, w ramce albo przez połączenie z interfejsem API Serwisu. Dane wprowadzone w takich formularzach otrzymuje bezpośrednio Administrator, a nie właściciel strony Partnera, i stosuje się do nich niniejszą Politykę. W źródle zgłoszenia zapisywana jest nazwa strony, z której zgłoszenie pochodzi.
7. Przekazywanie danych do państw trzecich
W przypadku Google Analytics dane mogą zostać przekazane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie ram ochrony danych UE-USA (Data Privacy Framework). Serwer i poczta działają w Europejskim Obszarze Gospodarczym. Kafelki mapy na stronie „Transakcje” pochodzą z serwerów OpenStreetMap Foundation w Wielkiej Brytanii; podstawą przekazania jest decyzja Komisji Europejskiej z dnia 19 grudnia 2025 r. stwierdzająca odpowiedni stopień ochrony danych w Wielkiej Brytanii.
8. Prawa osób, których dane dotyczą
Użytkownikowi przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii, w tym informacji o odbiorcach, którym dane zostały udostępnione (art. 15 RODO);
- sprostowania (art. 16 RODO), usunięcia (art. 17 RODO) i ograniczenia przetwarzania danych (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w dowolnym momencie: zgody na kontakt i na przesyłanie informacji wiadomością na adres kskroban@skroban.tech, a zgody na statystyki przyciskiem „Ustawienia statystyk” na stronie głównej; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Ponieważ Serwis nie przechowuje adresu e-mail ani numeru telefonu podanego wyłącznie w celu otrzymania Kodu w postaci jawnej, przy żądaniu dotyczącym potwierdzenia Kodem Administrator może poprosić o podanie tego adresu lub numeru w celu odnalezienia jego skrótu.
9. Zautomatyzowane podejmowanie decyzji
Raport jest tworzony automatycznie na podstawie publicznych danych o transakcjach. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają, i nie profiluje Użytkowników.
10. Pliki cookie i pamięć przeglądarki
| Nazwa | Cel | Rodzaj | Okres przechowywania |
|---|---|---|---|
| zaktu_report | Zapamiętanie potwierdzenia dostępu Kodem | Niezbędny, wyłącznie po potwierdzeniu | 30 dni |
| zaktu_token (pamięć sesji przeglądarki) | Zapamiętanie potwierdzenia Kodem na stronach Partnerów i w ramce, gdzie pliki cookie są blokowane | Niezbędny, wyłącznie po potwierdzeniu | Do zamknięcia karty, nie dłużej niż 30 dni |
| zaktu_session | Sesja zalogowanego agenta w panelu | Niezbędny, wyłącznie w panelu | 12 godzin |
| zaktu_analytics_* (pamięć lokalna) | Zapamiętanie wyboru dotyczącego statystyk | Niezbędny | Do usunięcia danych przeglądarki |
| _ga, _ga_* | Google Analytics, jeżeli jest włączony | Analityczny, wyłącznie po wyrażeniu zgody | Do 2 lat |
Stosowanie plików niezbędnych nie wymaga zgody. Pliki cookie można usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie pliku zaktu_report oznacza konieczność ponownego wpisywania Kodu.
11. Bezpieczeństwo danych
Administrator stosuje szyfrowane połączenie HTTPS, przechowuje Kody i identyfikatory sesji w postaci skrótów kryptograficznych, ogranicza liczbę prób i wysyłanych wiadomości, oddziela dane cenowe od danych panelu, a dostęp do panelu zabezpiecza indywidualnymi kontami, hasłami i logowaniem dwuetapowym (hasło oraz jednorazowy kod wysyłany e-mailem).
12. Zmiany Polityki prywatności
W razie zmiany sposobu przetwarzania danych osobowych Administrator aktualizuje niniejszą Politykę oraz datę wersji wskazaną na początku dokumentu.