Polityka prywatności
Wyjaśniamy, jakie dane przetwarza Landeal, po co to robi, komu dane mogą być przekazywane i jak długo są przechowywane.
1. Administrator danych
Administratorem danych jest Instead Marketing Patryk Nowak, ul. Rydygiera 19/152, 01-793 Warszawa, NIP 7962590379, REGON 146220850. W sprawach prywatności napisz na landeal@landeal.pl.
2. Dane, cele i podstawy
| Cel | Przykładowe dane | Podstawa |
|---|---|---|
| Konto i ogłoszenia | imię, nazwisko, e-mail, dane firmy, treść i zdjęcia ogłoszenia, lokalizacja i obrys | wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Zamówienie, płatność, faktura i korekta | dane nabywcy, identyfikatory zamówienia i płatności, kwoty, dokumenty | umowa oraz obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. b i c RODO |
| Reklamacje, odstąpienia i zwroty | kontakt, opis sprawy, decyzje, płatność i dokument rozliczeniowy | umowa i obowiązki prawne — art. 6 ust. 1 lit. b i c RODO |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | adres IP lub jego skrót, informacje o urządzeniu, logi i historia operacji | prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
| Kontakt i zgłoszenia treści | e-mail, treść wiadomości, numer ogłoszenia | obsługa żądania lub prawnie uzasadniony interes — art. 6 ust. 1 lit. b lub f RODO |
| Marketing lub opcjonalna analityka | wyłącznie dane objęte udzieloną zgodą | zgoda — art. 6 ust. 1 lit. a RODO; obecnie analityka opcjonalna nie jest uruchomiona |
Dane wymagane do założenia konta lub płatności są dobrowolne, ale bez nich nie można wykonać danej usługi. Landeal nie podejmuje wobec użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika.
3. Odbiorcy i dostawcy
Dane są udostępniane tylko w zakresie niezbędnym do działania usługi. Aktualnie wykorzystywane kategorie i dostawcy to:
- Render — hosting aplikacji i logi techniczne;
- Neon — hosting bazy PostgreSQL;
- Cloudflare — magazyn zdjęć R2, kopie zapasowe, ochrona formularzy Turnstile i dostarczanie części statycznych bibliotek;
- Brevo — wysyłka wiadomości transakcyjnych;
- PayPro S.A. / Przelewy24 — obsługa płatności i zwrotów;
- wFirma — dokumenty sprzedaży i korekty;
- MapTiler i Esri — warstwy mapowe;
- Google Fonts — dostarczanie krojów pisma na części ekranów;
- GUGiK/ULDK oraz rejestry MF i GUS — dane działek i weryfikacja danych firmowych;
- GitHub — automatyczne testy, monitoring i rejestr incydentów bez celowego umieszczania danych klientów.
Dostawca płatności może działać jako odrębny administrator w zakresie wymaganym do realizacji płatności. Jeżeli dostawca przetwarza dane poza EOG, stosowana jest właściwa podstawa transferu, np. decyzja o odpowiednim stopniu ochrony albo standardowe klauzule umowne. Szczegóły można uzyskać pod adresem administratora.
4. Okresy przechowywania
| Kategoria | Okres lub kryterium |
|---|---|
| Konto i profil | do usunięcia konta; po realizacji wniosku profil jest niezwłocznie anonimizowany, z wyjątkiem danych wymaganych prawem lub do obsługi trwającej sprawy |
| Ogłoszenia i zdjęcia | do usunięcia przez użytkownika albo realizacji usunięcia konta; usunięte dane mogą pozostawać w zabezpieczonych kopiach maksymalnie 180 dni i nie są przywracane do zwykłego użycia |
| Dokumentacja zamówień, płatności, faktur i korekt | przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami; dłużej tylko, gdy trwa postępowanie lub obowiązek prawny |
| Reklamacje, odstąpienia i zwroty | do zakończenia sprawy, a następnie do upływu właściwego terminu roszczeń; dokumenty finansowe pozostają objęte okresem ustawowym |
| Dowody akceptacji regulaminu i zgód płatniczych | przez czas umowy i do upływu właściwego terminu roszczeń |
| Próby logowania oraz wygasłe tokeny aktywacji i resetu | automatycznie usuwane najpóźniej 30 dni po wygaśnięciu lub zapisaniu próby |
| Dane identyfikujące autora rozpatrzonego zgłoszenia treści | anonimizowane po 12 miesiącach; treść decyzji może pozostać dłużej jako dowód moderacji |
| Historia wysyłki powiadomień | 180 dni |
| Kopie bazy | 90 dni |
| Kopie zdjęć | 180 dni |
Okresy są poddawane przeglądowi co najmniej raz w roku oraz po istotnej zmianie prawa lub funkcji serwisu.
5. Prawa użytkownika
Zależnie od podstawy przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu. Zgodę można wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie można wysłać na landeal@landeal.pl. Przed realizacją możemy zweryfikować tożsamość osoby składającej żądanie.
6. Bezpieczeństwo i zmiany
Stosujemy kontrolę dostępu, szyfrowane połączenia, kopie zapasowe, rejestrowanie istotnych operacji, ograniczanie prób logowania i ochronę formularzy. Polityka może się zmienić wraz z prawem albo funkcjami serwisu. Istotne zmiany zostaną zakomunikowane użytkownikom odpowiednim kanałem.