Polityka prywatności Podium Budowlane

Projekt dokumentu – do weryfikacji przed uruchomieniem portalu.

1. Administrator danych

Administratorem danych osobowych jest Mariusz Rodak, osoba fizyczna prowadząca działalność nierejestrowaną pod nazwą Podium Budowlane, adres do korespondencji: ul. Zwycięstwa 196/24, 75-611 Koszalin. Kontakt: kontakt@podiumbudowlane.pl.

2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z portalu mogą to być: dane konta (np. imię lub nazwa wyświetlana, adres e-mail i dane uwierzytelniania), dane ogłoszeń i zdjęcia, dane przekazane w formularzu kontaktowym, zgłoszenia dotyczące ogłoszeń (numer i treść zgłoszenia, powód, dobrowolnie podane dane kontaktowe oraz informacja o jego rozpatrzeniu), informacje związane z obsługą Karty Podium (wybrany etap budowy, cena przypisana do etapu, numer telefonu, miejscowość budowy, opcjonalne uwagi, data i status wniosku, dane weryfikacji budowy, numer karty, jej status oraz historia aktywacji), prywatne wpisy w budżecie budowy oraz techniczne dane niezbędne do działania i zabezpieczenia serwisu.

3. Cele i podstawy prawne

Dane kont i ogłoszeń oraz prywatnego budżetu przetwarzamy w celu świadczenia usług elektronicznych (art. 6 ust. 1 lit. b RODO); korespondencję – w celu odpowiedzi na zapytania, podjęcia działań przed zawarciem umowy lub na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. b lub f RODO); dane dotyczące zgłoszeń nieprawidłowych lub nielegalnych ogłoszeń – w celu ich oceny, dokumentowania decyzji i kontaktu z osobami zainteresowanymi, w tym wypełnienia odpowiednich obowiązków wynikających z przepisów o usługach cyfrowych (art. 6 ust. 1 lit. c RODO, gdy ma zastosowanie, oraz lit. f RODO w celu zapewnienia bezpieczeństwa portalu i ochrony roszczeń); dane niezbędne do bezpieczeństwa, zapobiegania nadużyciom i dochodzenia roszczeń – na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); dane wymagane przepisami – w celu realizacji obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Jeśli uruchomimy opcjonalne technologie wymagające zgody, zastosujemy właściwy mechanizm zgody.

4. Wnioski i aktywacja Karty Podium

Dane podane we wniosku o Kartę Podium służą do kontaktu z zainteresowanym, ustalenia terminu osobistej weryfikacji budowy, oceny jej etapu, przedstawienia warunków przyznania karty oraz obsługi jej aktywacji i ewentualnej blokady. Podstawą jest art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy i realizacja umowy). Dane związane z rozliczeniami i obowiązkami prawnymi mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, a dokumentowanie decyzji, bezpieczeństwo karty oraz obsługa roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Wniosek nie jest płatnością online i nie powoduje automatycznej aktywacji. Administrator osobiście weryfikuje etap budowy i podejmuje decyzję o wydaniu karty. W bazie zapisywany jest indywidualny numer karty i jej status. Partnerzy mogą sprawdzać ważność karty przez odnośnik weryfikacyjny, bez dostępu do numeru telefonu, miejscowości budowy, uwag i danych z wniosku. Nie przekazujemy partnerom tych danych w celu marketingowym na podstawie samego wniosku.

Podanie numeru telefonu, miejscowości budowy i etapu budowy jest konieczne do rozpatrzenia wniosku. Dodatkowe uwagi są dobrowolne. Szczegółowe okresy przechowywania zgłoszeń, danych weryfikacyjnych, aktywnych kart i dokumentów rozliczeniowych określa punkt 6 poniżej. Dane zbierane na etapie zgłoszenia ograniczamy do informacji potrzebnych do kontaktu i weryfikacji. Po zakończeniu tego celu stosujemy odrębne, krótsze okresy niż dla danych potwierdzających aktywne uprawnienia lub dokonany zakup.

5. Widoczność danych

Podczas logowania wykorzystywane jest cookie sesyjne zabezpieczone atrybutami HttpOnly, Secure i SameSite=Lax. Formularz kontaktowy zapisuje podane imię i nazwisko, adres e-mail oraz treść wiadomości w panelu administratora; nie wysyła automatycznej odpowiedzi e-mail.

Opublikowane ogłoszenia i podane w nich dane kontaktowe mogą być widoczne dla odwiedzających. Prywatne wpisy w budżecie budowy są przeznaczone wyłącznie dla zalogowanego właściciela konta i nie są publikowane jako ogłoszenia.

5. Odbiorcy danych

Dane mogą być przetwarzane przez dostawców hostingu, infrastruktury, bazy danych, poczty i uwierzytelniania, wyłącznie w zakresie potrzebnym do świadczenia usług. Konkretna lista dostawców i ewentualne transfery danych poza EOG wymagają potwierdzenia przed uruchomieniem portalu.

6. Okresy przechowywania danych

Stosujemy zasadę ograniczenia przechowywania: poszczególne grupy danych mają różne terminy, liczone od zdarzenia wskazanego poniżej. Poniższe terminy stanowią przyjęty harmonogram retencji do wdrożenia w procedurach technicznych i organizacyjnych; do czasu potwierdzenia automatycznego usuwania nie należy zakładać, że samo upłynięcie terminu usuwa rekord z bazy.

Konto użytkownika i prywatny budżet budowy: przez czas istnienia konta, a po żądaniu usunięcia konta — usunięcie danych z bieżącej bazy zgodnie z funkcją usuwania konta, z wyjątkiem informacji wymagających dalszego zachowania na odrębnej podstawie prawnej (np. dokumentów księgowych lub dowodów dotyczących sporu).
Ogłoszenia i ich dane kontaktowe: przez czas publikacji, a po jej zakończeniu nie dłużej niż 12 miesięcy, jeżeli ograniczona archiwizacja jest potrzebna do rozpatrzenia reklamacji, zgłoszeń nadużyć lub ustalenia przebiegu publikacji; jeżeli nie jest potrzebna — wcześniej.
Wiadomości z formularza kontaktowego: do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniej merytorycznej odpowiedzi, chyba że wiadomość jest częścią umowy, reklamacji lub sporu wymagającego dłuższego udokumentowania.
Wniosek o Kartę Podium bez zakupu lub aktywacji: dane kontaktowe, miejscowość budowy, etap i uwagi — do rozpatrzenia sprawy, nie dłużej niż 12 miesięcy od złożenia wniosku; w razie sporu tylko niezbędna dokumentacja na zasadach opisanych poniżej.
Wniosek zakończony wydaniem karty: telefon, miejscowość budowy i swobodne uwagi z weryfikacji — do 12 miesięcy od aktywacji, chyba że konkretny spór wymaga zachowania wskazanych informacji dłużej. Nie utrzymujemy tych szczegółowych danych tylko dlatego, że sama karta pozostaje bezterminowo aktywna.
Elektroniczna Karta Podium: numer karty, powiązanie z kontem, status, etap budowy, daty aktywacji oraz techniczny identyfikator weryfikacyjny — w czasie ważności karty; po zamknięciu uprawnienia usuwamy lub anonimizujemy dane zbędne do obsługi, co do zasady w ciągu 12 miesięcy, pozostawiając wyłącznie niezbędny zakres na czas rozliczeń lub dochodzenia i obrony roszczeń.
Rozliczenia zakupu karty i dokumenty podatkowe: przez okres wynikający z przepisów podatkowych — zasadniczo 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres może się zmienić, jeżeli bieg przedawnienia ulegnie zawieszeniu lub przerwaniu albo szczególny przepis wymaga dłuższego przechowania.
Reklamacje, odstąpienia, zwroty i spory: przez czas prowadzenia sprawy, a następnie wyłącznie w zakresie potrzebnym do ochrony praw przez właściwy okres przedawnienia roszczeń — zależnie od rodzaju roszczenia co do zasady 3 albo 6 lat, z uwzględnieniem końca roku kalendarzowego i ustawowych wyjątków; dane niezwiązane ze sporem usuwamy wcześniej.
Zgłoszenia ogłoszeń: przez czas rozpatrywania zgłoszenia oraz co do zasady do 12 miesięcy od decyzji, chyba że konkretny spór, żądanie uprawnionego organu lub obowiązek prawny wymaga przechowania niezbędnych danych dłużej. Zgłoszenia są dostępne tylko uprawnionym administratorom; dane zgłaszającego nie są publiczne.
Newsletter: adres e-mail i bieżąca zgoda do chwili rezygnacji lub zakończenia usługi; zgłoszenie niepotwierdzone — do 30 dni od zgłoszenia; ograniczony dowód udzielenia lub wycofania zgody — do 3 lat po rezygnacji, jeśli jest niezbędny do wykazania zgodności z prawem lub obrony roszczeń.

Gdy określony obowiązek prawny albo rzeczywisty spór wymaga dłuższego przechowywania, zachowujemy tylko niezbędną część danych i ograniczamy ich wykorzystywanie do tego celu. Okresy dla dzienników technicznych i kopii zapasowych wymagają potwierdzenia z dostawcami infrastruktury; dane z kopii nie są wykorzystywane do bieżącej obsługi i podlegają cyklowi ich nadpisywania.

Wdrożenie: harmonogram retencji wymaga jeszcze wykonania i przetestowania technicznych mechanizmów usuwania lub anonimizacji przeterminowanych danych, przeglądów okresowych oraz potwierdzenia okresów kopii zapasowych przed zatwierdzeniem dokumentu jako wersji końcowej.

Zalogowany użytkownik ze standardowym kontem może skorzystać z funkcji „Usuń moje konto” w zakładce „Moje konto”. Powoduje to usunięcie konta i powiązanych rekordów w bazie (w tym ogłoszeń, ulubionych i budżetu). Usunięcie rekordów nie gwarantuje automatycznego skasowania kopii zapasowych ani wcześniej przesłanych plików w zewnętrznym magazynie. W sprawie usunięcia takich danych lub korespondencji należy skontaktować się z administratorem.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w odpowiednich przypadkach), sprzeciwu oraz cofnięcia zgody, gdy stanowi ona podstawę przetwarzania. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach dotyczących danych napisz na podany wyżej adres e-mail.

8. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale niektóre informacje są konieczne do utworzenia konta, zamieszczenia ogłoszenia lub otrzymania odpowiedzi na wiadomość.

9. Planowany newsletter i marketing e-mailowy

Portal planuje umożliwić dobrowolne zapisanie się na wiadomości e-mail zawierające informacje o Podium Budowlane, rabatach, Karcie Podium oraz ofertach współpracujących firm budowlanych, sklepów, biur nieruchomości i innych partnerów. Przesyłanie takich wiadomości będzie możliwe wyłącznie po uzyskaniu odpowiedniej uprzedniej zgody na komunikację marketingową drogą elektroniczną. Podstawą przetwarzania adresu e-mail w celu prowadzenia newslettera będzie zgoda (art. 6 ust. 1 lit. a RODO), a korzystanie z poczty elektronicznej do celów marketingowych wymaga zgody zgodnie z art. 398 Prawa komunikacji elektronicznej.

Wyrażenie zgody nie będzie warunkiem założenia konta ani korzystania z podstawowych usług portalu. Użytkownik będzie mógł wycofać zgodę w dowolnym momencie, bez negatywnych konsekwencji, w szczególności poprzez mechanizm rezygnacji w wiadomości e-mail. Administrator planuje przechowywać informacje pozwalające wykazać udzielenie i wycofanie zgody, w tym jej treść i datę. Adresy e-mail nie będą automatycznie przekazywane partnerom w celu prowadzenia przez nich własnych kampanii; ewentualne takie udostępnianie wymagałoby odrębnej analizy i odpowiedniej informacji oraz podstawy prawnej.

Stan wdrożenia: w aplikacji istnieje formularz zapisu, mechanizm potwierdzania adresu e-mail oraz rezygnacji z newslettera. Skuteczność dostarczania wiadomości zależy także od konfiguracji usługi e-mail i wymaga testów; przed rozpoczęciem kampanii marketingowych należy sprawdzić obsługę zgód i rezygnacji w środowisku produkcyjnym. Wiadomości marketingowe mogą być kierowane wyłącznie do odbiorców z odpowiednią, potwierdzoną zgodą.

10. Cookies

Informacje o plikach cookies i ustawieniach zgód znajdziesz w Polityce cookies.

11. Aktualizacje

Dokument będzie aktualizowany, gdy zmienią się funkcje serwisu, dostawcy lub zasady przetwarzania danych.