1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Pinhome jest:
PageSEO Miler SebastianŚw. Filipa 23/6
NIP: 5512494350, REGON: 121476358
kontakt w sprawach prywatności:
Polityka dotyczy serwisu dostępnego w domenie pinhome.pl, kont użytkowników, ogłoszeń, wiadomości, zgłoszeń naruszeń oraz interfejsu API.
2. Jakie dane przetwarzamy
- Dane konta: nazwa profilu, adres e-mail, numer telefonu, skrót kryptograficzny hasła, data utworzenia i status konta.
- Dane zgody marketingowej: aktualny status, data udzielenia lub wycofania, wersja treści zgody oraz zabezpieczone skróty adresu e-mail i źródła technicznego potrzebne do wykazania historii zgody.
- Dane profilu: dane firmy NAP, NIP, logo lub awatar, miejscowość oraz dobrowolnie podane odnośniki do mediów społecznościowych.
- Krótkie wizytówki biur: nazwa firmy, NIP używany do sugerowania połączenia, adres siedziby, opis, status połączenia z kontem oraz dane publiczne pobierane z aktywnego profilu po zatwierdzeniu połączenia przez administratora.
- Zgłoszenia nowych biur: identyfikator i e-mail zweryfikowanego konta, dane firmy, telefon, opis, profile społecznościowe i opinii, wybór połączenia z kontem, wynik moderacji, notatka administratora, współrzędne oraz publiczne dane ocen Google pobrane podczas weryfikacji.
- Wnioski o połączenie wizytówki: identyfikator konta i wizytówki, imię i nazwisko, adres e-mail, numer telefonu, opis związku z firmą, data zgłoszenia, decyzja administratora, notatka moderacyjna oraz historia ewentualnego cofnięcia połączenia.
- Dane ogłoszeń: opis i parametry nieruchomości, lokalizacja, zdjęcia, cena oraz dane kontaktowe ogłoszeniodawcy.
- Ulubione i podobne oferty: identyfikatory zapisanych ogłoszeń, kryteria powiadomienia wynikające z wybranej oferty, dopasowane ogłoszenia oraz czas wysłania powiadomienia.
- Komunikacja: imię, e-mail i treść wiadomości wysyłanej przez formularz, a także dane przekazane w zgłoszeniu naruszenia. Treść ogólnego formularza kontaktowego jest przekazywana pocztą elektroniczną i nie jest dodatkowo zapisywana w bazie SQLite.
- Dane techniczne i bezpieczeństwa: adres IP oraz e-mail w postaci zabezpieczonych skrótów używanych do limitu antyspamowego, identyfikatory sesji, czas i wynik prób logowania, informacje wymagane do obsługi Cloudflare Turnstile oraz dzienniki błędów serwera.
- Dane API: identyfikator klucza, jego zaszyfrowana postać, status oraz data ostatniego użycia.
Dane wprowadzone do publicznego profilu, ogłoszenia i połączonej wizytówki są widoczne dla odwiedzających zgodnie z funkcją serwisu. Telefon połączonej wizytówki jest pobierany dopiero po kliknięciu, a niepołączona lub nieaktywna wizytówka nie udostępnia telefonu ani adresów social media. Nie publikuj danych osób trzecich bez odpowiedniej podstawy.
3. Cele i podstawy prawne
4. Odbiorcy danych
Dane mogą być udostępniane dostawcom hostingu, poczty elektronicznej, zabezpieczeń i obsługi IT, Cloudflare w zakresie Turnstile i ochrony ruchu, dostawcy mapy — jeśli integracja zostanie aktywowana — oraz uprawnionym organom na podstawie prawa. Dane publicznego ogłoszenia i połączonej wizytówki otrzymują osoby odwiedzające serwis, a dane nadawcy wiadomości — właściwy ogłoszeniodawca.
Gdy administrator uruchomi generator opisu krótkiej wizytówki, do OpenAI przekazywane są tekstowe dane firmy, adres siedziby, aktualny opis pomocniczy oraz ewentualny publiczny adres profilu Google. Numer telefonu i adres e-mail nie są przesyłane, a żądanie API ma wyłączone przechowywanie wygenerowanej odpowiedzi.
Podmioty przetwarzające dane na zlecenie administratora mogą działać wyłącznie na podstawie odpowiedniej umowy i udokumentowanych poleceń.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy infrastruktury lub zabezpieczeń mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator korzysta z mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.
6. Okres przechowywania
- dane konta, profilu, wiadomości i ofert — przez czas korzystania z konta, a następnie przez okres potrzebny do rozpatrywania reklamacji, obrony przed roszczeniami lub wykonania obowiązku prawnego;
- aktywny adres do marketingu — do wycofania zgody albo usunięcia konta; po wycofaniu adres natychmiast przestaje kwalifikować się do wysyłki, a podstawowy zapis zdarzenia zgody może być przechowywany przez okres potrzebny do wykazania zgodności i obrony przed roszczeniami;
- ulubione, kryteria powiadomień i wyniki podobnych ofert — do ich usunięcia przez użytkownika, usunięcia konta albo utraty aktualności powiązanego ogłoszenia; nieaktualne wyniki nie są wyświetlane;
- publiczne ogłoszenie — przez ustawiony okres 90 dni, kolejne przedłużenia oraz do jego usunięcia lub wyłączenia; po wygaśnięciu przestaje być publicznie prezentowane;
- zaakceptowane zgłoszenia nowych biur — jako historia podstawy publikacji i połączenia z kontem przez okres działania wizytówki oraz czas potrzebny do obsługi reklamacji i obrony przed roszczeniami; odrzucone zgłoszenia są automatycznie usuwane po roku, chyba że administrator usunie je wcześniej;
- wnioski o połączenie wizytówki i historia decyzji — przez czas obsługi zgłoszenia, utrzymywania połączenia oraz okres potrzebny do wykazania sposobu weryfikacji, rozpatrywania reklamacji i obrony przed roszczeniami; usunięcie wizytówki lub konta nie usuwa automatycznie historii decyzji;
- nieudane próby logowania oraz zabezpieczone skróty używane do limitu formularza kontaktowego — co do zasady do 48 godzin, chyba że dłuższe zachowanie jest konieczne do wyjaśnienia incydentu;
- treść formularza kontaktowego — w skrzynce pocztowej przez czas potrzebny do udzielenia odpowiedzi, obsługi sprawy i ewentualnej obrony przed roszczeniami; serwis nie zapisuje jej dodatkowo w SQLite;
- token resetu hasła — jest ważny przez 30 minut; techniczne zapisy żądań i wykorzystanych tokenów są okresowo usuwane;
- zgłoszenia naruszeń i historia moderacji — przez czas potrzebny do obsługi sprawy oraz wykazania podjętych działań;
- dane wymagane przez przepisy księgowe lub podatkowe — przez okres wynikający z tych przepisów.
Przy ustalaniu okresu administrator bierze pod uwagę charakter danych, ryzyko, cel przetwarzania i terminy przedawnienia roszczeń.
7. Prawa użytkownika
W granicach przewidzianych w RODO przysługuje Ci prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania.
Zgodę marketingową możesz wycofać linkiem znajdującym się w każdej wiadomości albo przez odznaczenie zgody w edycji profilu. Wycofanie jest bezpłatne i nie ogranicza korzystania z konta. Wniosek możesz też wysłać na . Możemy poprosić o informacje pozwalające potwierdzić tożsamość. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest niezbędne do utworzenia konta lub skorzystania z danej funkcji. Pozostałe dane są dobrowolne. Zgoda marketingowa jest osobna, domyślnie odznaczona i nie jest warunkiem rejestracji. Brak wymaganych danych uniemożliwi realizację wybranej usługi.
10. Zautomatyzowane decyzje i profilowanie
Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Filtry ofert, oznaczenia bezpieczeństwa i techniczne dopasowanie podobnych ofert według miasta, kategorii, rodzaju transakcji, ceny, powierzchni i liczby pokoi nie stanowią takiego profilowania.
11. Zmiany polityki i kontakt
Polityka może zostać zmieniona w razie rozwoju serwisu, zmiany dostawców lub prawa. Aktualna wersja i data obowiązywania są publikowane na tej stronie. Pytania dotyczące danych osobowych kieruj na .