Polityka prywatności.

Brakuje danych rejestrowych. Treść polityki jest kompletna, ale w §1 są jeszcze puste pola: nazwa spółki, adres siedziby, numer KRS albo CEIDG, NIP i REGON. Tych danych nie wolno wpisać z głowy — administrator musi być wskazany z nazwy, inaczej klauzula informacyjna jest niepełna. Do zatwierdzenia są też okresy z §5. Do tego czasu strona zostaje wyłączona z indeksowania (noindex).

§1. Administrator danych

1. Administratorem Twoich danych osobowych jest [pełna nazwa spółki] z siedzibą w [adres siedziby zgodny z rejestrem], wpisana do [rejestru przedsiębiorców KRS prowadzonego przez … pod numerem … / CEIDG], NIP [NIP], REGON [REGON], dalej „Handshake”.

2. Kontakt w sprawie danych osobowych: biuro@handshake.pl, telefon +48 515 090 131, adres do korespondencji: ul. Szopena 15A, 35-064 Rzeszów.

3. [inspektor ochrony danych: dane kontaktowe albo informacja, że nie został wyznaczony]

4. Polityka opisuje przetwarzanie danych w serwisie handshake.pl i w kontakcie, który z niego wynika. Stosujemy rozporządzenie 2016/679 (RODO).

§2. Jakie dane zbieramy

1. Dane z formularza. W zależności od tego, który formularz wypełniasz, prosimy o: imię, numer telefonu, adres e-mail i preferowaną formę kontaktu; adres i parametry nieruchomości (typ, powierzchnia, liczba pokoi, piętro, rodzaj budynku, rok budowy, standard, media, przeznaczenie, powierzchnia działki); planowany termin sprzedaży lub zakupu i informację, kto podejmuje decyzję; budżet lub oczekiwaną cenę; treść wiadomości i uwagi; link do ogłoszenia; wybrany termin rozmowy. Pola wykraczające poza kontakt są nieobowiązkowe.

2. Adresy e-mail osób trzecich. Formularz umówienia rozmowy pozwala dopisać adresy osób, które mają dostać zaproszenie. Podając cudzy adres, potwierdzasz, że masz do tego podstawę; wykorzystujemy go wyłącznie do wysłania tego zaproszenia.

3. Dane zapisywane razem ze zgłoszeniem. Do każdego wysłanego formularza zapisujemy datę i godzinę, adres IP, nazwę i wersję przeglądarki oraz adres strony, z której zgłoszenie zostało wysłane. Służą one potwierdzeniu okoliczności zgłoszenia i ochronie przed nadużyciami.

4. Dane techniczne serwera. Dostawca hostingu zapisuje standardowe logi dostępu (adres IP, data, żądany adres, przeglądarka). Serwis stosuje też prosty limit liczby zgłoszeń z jednego adresu IP — przechowujemy w tym celu skrót adresu IP przez czas działania limitu, to jest kilkanaście minut.

5. Pamięć przeglądarki. W Twojej przeglądarce zapisujemy Twoją decyzję w oknie zgód (hs_cookies) oraz krok wypełnianego formularza (hs_lead_step_…). Te dane zostają na Twoim urządzeniu i nie są do nas wysyłane.

6. Nie zbieramy danych szczególnych kategorii (art. 9 RODO) ani danych o wyrokach. Prosimy, żeby nie umieszczać ich w polu „uwagi”.

§3. Cele i podstawy prawne

a) Odpowiedź na zapytanie i kontakt w sprawie nieruchomości — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy), a wobec osób, które nie zamierzają zawrzeć umowy, art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes w udzieleniu odpowiedzi).

b) Zawarcie i wykonanie umowy pośrednictwa — art. 6 ust. 1 lit. b RODO.

c) Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową.

d) Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

e) Bezpieczeństwo serwisu i ochrona przed nadużyciami (limit zgłoszeń, logi) — art. 6 ust. 1 lit. f RODO.

f) Marketing bezpośredni — informacje o ofertach i materiały wysyłane e-mailem lub telefonicznie, jeżeli wyrazisz na to zgodę: art. 6 ust. 1 lit. a RODO, a co do samego kanału kontaktu — zgoda wymagana przez ustawę o świadczeniu usług drogą elektroniczną i Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili.

g) Statystyka i marketing w plikach cookies — art. 6 ust. 1 lit. a RODO (Twoja zgoda w oknie ustawień). Dziś takich narzędzi nie używamy.

Podanie danych jest dobrowolne, ale imię i co najmniej jeden kanał kontaktu są potrzebne, żebyśmy mogli odpowiedzieć. Bez nich nie obsłużymy zapytania.

§4. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Wycenę i ocenę oferty przygotowuje człowiek.

§5. Jak długo przechowujemy dane

1. Zapytanie, które nie doprowadziło do umowy — [3 lata] od ostatniego kontaktu, czyli przez okres przedawnienia roszczeń związanych z prowadzoną działalnością.

2. Dane związane z zawartą umową — przez czas jej obowiązywania, a po jej zakończeniu [6 lat], licząc od końca roku kalendarzowego, w którym umowa wygasła. Wynika to z terminów przedawnienia oraz z obowiązku przechowywania dokumentacji księgowej i podatkowej.

3. Dane przetwarzane na podstawie zgody (marketing) — do czasu wycofania zgody, nie dłużej niż [3 lata] od ostatniego kontaktu z Twojej strony.

4. Dane techniczne zapisane przy zgłoszeniu i logi serwera — [12 miesięcy]. Skrót adresu IP na potrzeby limitu zgłoszeń — kilkanaście minut.

5. Po upływie tych okresów dane usuwamy. Raz w roku przeglądamy zgromadzone zgłoszenia i kasujemy te, których nie musimy już przechowywać — RODO nie pozwala trzymać danych bezterminowo „na wszelki wypadek” (art. 5 ust. 1 lit. e).

§6. Komu przekazujemy dane

1. Twoich danych nie sprzedajemy i nie udostępniamy w celach marketingowych innym firmom.

2. Dane mogą trafić do podmiotów, które przetwarzają je na nasze zlecenie, na podstawie umowy powierzenia:

a) dostawca hostingu — Zenbox (zenbox.pl), na którego serwerze działa serwis i zapisywane są zgłoszenia;

b) dostawca poczty — Google Ireland Limited (Google Workspace), przez którą przychodzą powiadomienia o zgłoszeniach i prowadzimy korespondencję;

c) [pozostali odbiorcy: CRM, biuro rachunkowe, kancelaria — do uzupełnienia]

3. Dane mogą też zostać przekazane podmiotom uprawnionym na podstawie przepisów prawa, a w toku transakcji — notariuszowi, bankowi lub doradcy, jeżeli sam nas o to poprosisz albo jest to konieczne do wykonania umowy.

4. Mapa na stronie kontaktu. Lokalizacje biur pokazujemy mapą osadzoną z serwisu OpenStreetMap. Po jej wyświetleniu Twój adres IP trafia do OpenStreetMap Foundation, która jest odrębnym administratorem tych danych.

5. Przekazywanie poza EOG. Korzystanie z usług Google może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Kopię zabezpieczeń udostępniamy na wniosek.

§7. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy lub zgody, a także sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — przy czym sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze i bez uzasadnienia.

Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania. Wystarczy wiadomość na biuro@handshake.pl. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§8. Pliki cookies i pamięć przeglądarki

1. Niezbędne — zapamiętanie Twojej decyzji w oknie zgód i kroku wypełnianego formularza. Bez nich serwis nie działa poprawnie, więc — zgodnie z przepisami o komunikacji elektronicznej — nie pytamy o zgodę. Dane zostają na Twoim urządzeniu.

2. Statystyka — anonimowe liczenie odsłon, żebyśmy wiedzieli, które treści są przydatne. Wymaga zgody. Dziś nieużywane.

3. Marketing — mierzenie skuteczności reklam i dopasowanie przekazu. Wymaga zgody. Dziś nieużywane.

4. Zgody możesz zmienić lub wycofać w każdej chwili przyciskiem ustawień cookies w lewym dolnym rogu strony. Możesz też usunąć zapisane dane w ustawieniach przeglądarki — ograniczenie plików niezbędnych może jednak utrudnić korzystanie z formularza.

§9. Bezpieczeństwo

Serwis działa przez szyfrowane połączenie HTTPS. Zgłoszenia z formularza zapisujemy w katalogu poza obszarem dostępnym z przeglądarki, a dostęp do nich mają wyłącznie upoważnione osoby z zespołu Handshake.

§10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem. Wersja obowiązuje od dnia [data wejścia w życie].