Polityka prywatności

Kim jesteśmy

GLOBARIS prowadzi ten międzynarodowy portal nieruchomości. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce, co oznacza, że to my decydujemy o celach i sposobach ich przetwarzania.

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki, a także w celu skorzystania z któregokolwiek z opisanych niżej praw, prosimy o wiadomość na adres privacy@globaris.example. Na żądania z zakresu ochrony danych odpowiadamy w terminie jednego miesiąca, zgodnie z wymogiem art. 12 ust. 3 RODO.

Jakie dane zbieramy

Zbieramy wyłącznie te dane, które są niezbędne do działania serwisu. W zależności od sposobu korzystania z niego są to:

• Dane konta — adres e-mail, imię i nazwisko oraz wybrane przez Państwa hasło (przechowywane wyłącznie w postaci skrótu scrypt, nigdy w formie czytelnej).
• Dane profilu, jeżeli są Państwo partnerem, doradcą lub członkiem zespołu — biuro, numer telefonu, zdjęcie, tytuł zawodowy, biogram, uprawnienia, języki oraz miasto lub kraj, który Państwo obsługują. Informacje te są celowo jawne: pojawiają się na Państwa stronie profilowej.
• Zapytania i wiadomości — treść korespondencji kierowanej do sprzedającego, doradcy lub zarządcy, wraz z załączonymi zdjęciami.
• Wnioski o prezentację nieruchomości — wskazana nieruchomość, proponowany przez Państwa termin oraz ewentualna dodana uwaga.
• Zapisane nieruchomości — oferty dodane przez Państwa do ulubionych.
• Wnioski dotyczące zarządzania nieruchomością oraz ofert poza rynkiem — adres i rodzaj nieruchomości, przekazane przez Państwa uwagi oraz wynik rozpatrzenia wniosku.
• Oferty, jeżeli są Państwo partnerem — dane nieruchomości i fotografie przesłane przez Państwa do publikacji.
• Preferencje — wybrany język oraz waluta prezentacji cen.
• Dane techniczne — adres IP, wykorzystywany do ograniczania liczby prób logowania oraz zgłoszeń z formularzy publicznych, aby serwis nie mógł zostać zaatakowany metodą siłową ani wykorzystany do rozsyłania spamu.

W jakim celu i na jakiej podstawie prawnej je wykorzystujemy

Każdy z opisanych niżej celów ma podstawę prawną w art. 6 RODO. Nie przetwarzamy Państwa danych w żadnym innym celu bez uprzedniego poinformowania Państwa o tym.

• Prowadzenie Państwa konta, publikacja ofert oraz doręczanie wysyłanych przez Państwa wiadomości, zapytań i wniosków o prezentację — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Zapewnienie bezpieczeństwa usługi: ograniczanie liczby żądań, ochrona formularzy publicznych przed botami, zarządzanie sesjami oraz przeciwdziałanie nadużyciom — nasz prawnie uzasadniony interes polegający na utrzymaniu serwisu wolnego od ataków, art. 6 ust. 1 lit. f RODO.
• Wysyłanie wiadomości serwisowych, o które Państwo poprosili — potwierdzenia zapytania, przypomnienia o prezentacji, powiadomienia o otrzymanej odpowiedzi — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Pomiar sposobu korzystania z serwisu oraz wyświetlanie reklam — Państwa zgoda, i wyłącznie po jej udzieleniu, art. 6 ust. 1 lit. a RODO. Mogą ją Państwo wycofać w każdej chwili za pośrednictwem odnośnika do ustawień plików cookie w stopce, równie łatwo, jak została udzielona.
• Wypełnianie obowiązków prawnych, takich jak udzielenie odpowiedzi na zgodne z prawem żądanie — art. 6 ust. 1 lit. c RODO.

Kto jeszcze ma dostęp do danych

Nie sprzedajemy Państwa danych osobowych i nigdy tego nie robiliśmy.

Gdy wysyłają Państwo zapytanie lub wniosek o prezentację, otrzymuje je właściwy partner, doradca lub zarządca działający na naszej platformie — na tym polega sens jego wysłania. W zakresie dalszego wykorzystania tych danych podmioty te występują jako niezależni administratorzy.

Korzystamy również z niewielkiej liczby podmiotów przetwarzających, które przetwarzają dane na nasze polecenie i w żadnym innym celu:

• Vercel — hosting, dostarczanie treści oraz pomiar ruchu bez użycia plików cookie.
• Neon — zarządzana baza danych PostgreSQL, w której przechowywane są dane serwisu.
• Cloudflare — ochrona formularzy publicznych przed botami (Turnstile).
• Google — reklamy oraz statystyki, jeżeli wyrażą Państwo na nie zgodę. Google Fonts udostępnia również kroje pisma używane w tym serwisie, co oznacza, że Państwa przeglądarka łączy się z Google w celu ich pobrania.

Dokąd trafiają Państwa dane

Baza danych jest hostowana na terenie Unii Europejskiej. Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych i mogą przetwarzać dane poza EOG. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji stwierdzającej odpowiedni stopień ochrony, w tym Ram Ochrony Danych UE–USA, jeżeli dostawca posiada certyfikację w tym programie.

Jak długo przechowujemy dane

Dane konta przechowujemy tak długo, jak długo istnieje Państwa konto. Na Państwa żądanie usuniemy je, chyba że konkretny przepis prawa nakazuje nam zachowanie określonych informacji.

Zapytania, wiadomości i zapisy prezentacji przechowujemy dopóty, dopóki pozostają przydatne obu stronom korespondencji, a następnie je usuwamy. Sesje wygasają samoczynnie — po 30 dniach, a w przypadku kont pracowniczych po 7 dniach. Zapisy dotyczące limitów żądań są krótkotrwałe i usuwają się samoczynnie.

Pliki cookie wygasają w terminach określonych w polityce plików cookie.

Państwa prawa

Na podstawie RODO mogą Państwo w każdej chwili i bezpłatnie:

• Zażądać informacji o tym, jakie dane Państwa dotyczące przetwarzamy, i otrzymać ich kopię — art. 15 RODO.
• Zażądać sprostowania nieprawidłowych danych — art. 16 RODO.
• Zażądać usunięcia swoich danych — art. 17 RODO.
• Zażądać ograniczenia sposobu, w jaki je wykorzystujemy — art. 18 RODO.
• Otrzymać swoje dane w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie umożliwiającym ich przeniesienie — art. 20 RODO.
• Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — art. 21 RODO.
• Wycofać udzieloną zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — art. 7 ust. 3 RODO.

Pliki cookie

Serwis zapisuje niewielką liczbę ściśle niezbędnych plików cookie i nic ponad to, dopóki nie wyrażą Państwo na to zgody. Pliki cookie analityczne i reklamowe są domyślnie wyłączone i zapisywane dopiero po ich zaakceptowaniu.

Polityka plików cookie wymienia każdy plik cookie wraz z jego nazwą, przeznaczeniem i okresem przechowywania.

Jak chronimy Państwa dane

Hasła przechowujemy w postaci skrótów scrypt i nigdy nie są one możliwe do odczytania — ani przez nas, ani przez kogokolwiek, kto uzyska wgląd do bazy danych. Identyfikatory sesji to losowe wartości 256-bitowe. Ruch jest obsługiwany przez HTTPS z zastosowaniem polityki bezpieczeństwa treści, a logowanie, rejestracja i wszystkie formularze publiczne podlegają limitom liczby żądań zapisywanym w bazie danych, dzięki czemu limit obowiązuje na wszystkich serwerach.

Żaden system nie jest w pełni bezpieczny. Jeżeli naruszenie ochrony danych kiedykolwiek zagrozi Państwa prawom, zawiadomimy organ nadzorczy w ciągu 72 godzin, a w przypadkach wymaganych przez prawo poinformujemy również bezpośrednio Państwa.

Skargi

Jeżeli uważają Państwo, że niewłaściwie postąpiliśmy z Państwa danymi, prosimy najpierw o kontakt pod adresem privacy@globaris.example — większość spraw najszybciej daje się rozwiązać bezpośrednio.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego do spraw ochrony danych — w państwie UE, w którym Państwo mieszkają lub pracują, albo w którym doszło do naruszenia. W Czechach jest to Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Zmiany niniejszej polityki

Przy każdej zmianie niniejszej polityki aktualizujemy datę widoczną u góry strony. Jeżeli zmiana istotnie wpłynie na sposób wykorzystywania przez nas Państwa danych, powiemy o tym wprost, zamiast pozostawiać Państwu jej wypatrywanie.