Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Dimdom zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Ochrona prywatności użytkowników jest dla nas priorytetem. Zobowiązujemy się do przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa.

Administratorem danych osobowych jest:

W ramach korzystania z serwisu zbieramy następujące dane osobowe:

3.1. Dane rejestracyjne

• Adres e-mail
• Hasło (przechowywane w formie zaszyfrowanej)

3.2. Dane w ogłoszeniach

• Numer telefonu kontaktowego
• Osoba kontaktowa (opcjonalnie)
• Lokalizacja nieruchomości

3.3. Dane do faktur (opcjonalnie)

• Imię i nazwisko / nazwa firmy
• Adres
• NIP

3.4. Dane techniczne

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Dane z plików cookies
• Historia aktywności w serwisie

Dane osobowe przetwarzamy w następujących celach:

• Rejestracja i zarządzanie kontem użytkownika
• Publikacja ogłoszeń nieruchomości
• Umożliwienie kontaktu między użytkownikami
• Realizacja płatności za usługi premium
• Wystawianie faktur VAT
• Komunikacja z użytkownikami (powiadomienia, odpowiedzi na zapytania)
• Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom
• Analiza statystyk i usprawnianie serwisu
• Spełnienie obowiązków prawnych

Podstawy prawne przetwarzania danych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - rejestracja, publikacja ogłoszeń, realizacja usług
• Zgoda (art. 6 ust. 1 lit. a RODO) - marketing, newsletter (jeśli dotyczy)
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - bezpieczeństwo, analityka, dochodzenie roszczeń
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - rachunkowość, podatki

Serwis wykorzystuje pliki cookies do zapewnienia prawidłowego działania, uwierzytelnienia użytkowników, zapamiętywania preferencji oraz analizy ruchu.

Szczegółowe informacje o wykorzystywaniu plików cookies znajdują się w Polityce Cookies.

Dane osobowe mogą być udostępniane następującym podmiotom:

• Operatorzy płatności - dpay.pl - realizacja płatności online
• Dostawcy usług email - Resend - wysyłka powiadomień
• Hosting - dostawca usług hostingowych - przechowywanie danych
• Biuro rachunkowe - obsługa księgowa (jeśli dotyczy)
• Organy państwowe - na żądanie uprawnionych organów

Wszyscy podwykonawcy działają na podstawie umów powierzenia przetwarzania danych zgodnych z RODO.

Użytkownikom przysługują następujące prawa:

• Prawo dostępu - uzyskania informacji o przetwarzanych danych
• Prawo do sprostowania - poprawy nieprawidłowych danych
• Prawo do usunięcia - "prawo do bycia zapomnianym"
• Prawo do ograniczenia przetwarzania - wstrzymania niektórych operacji
• Prawo do przenoszenia danych - otrzymania danych w formacie umożliwiającym przeniesienie
• Prawo do sprzeciwu - wobec przetwarzania w celach marketingowych
• Prawo do cofnięcia zgody - w każdej chwili
• Prawo do wniesienia skargi - do organu nadzorczego (UODO)

W celu realizacji swoich praw, prosimy o kontakt: kontakt@dimdom.pl

8.1. Eksport danych (RODO: art. 15 i 20)

Użytkownik może poprosić o kopię swoich danych oraz przeniesienie danych w formacie maszynowym poprzez panel konta (Profil → Konto). Zgłoszenie jest przetwarzane asynchronicznie.

• Link do pobrania otrzymasz w wiadomości email.
• Link jest ważny przez ograniczony czas (standardowo do 48 godzin).
• Pobranie jest jednorazowe — po pobraniu link przestaje działać.
• Plik eksportu jest automatycznie usuwany po pobraniu (zwykle po około 1 godzinie).
• Eksport zawiera m.in. dane profilu, ogłoszenia, płatności, metadane oraz przesłane pliki (np. zdjęcia).

8.2. Zamknięcie konta / prawo do usunięcia (RODO: art. 17)

Użytkownik może zainicjować zamknięcie konta w panelu (Profil → Bezpieczeństwo → Strefa zagrożenia). Po złożeniu wniosku konto zostaje wylogowane, a dane są anonimizowane w możliwie krótkim czasie.

Z uwagi na obowiązki prawne (np. podatkowo-księgowe) część danych może zostać zachowana przez wymagany okres (np. dane do faktur i historia transakcji), natomiast dane umożliwiające identyfikację użytkownika są zastępowane danymi anonimowymi.

Okresy przechowywania danych:

• Dane konta - do momentu usunięcia konta lub wycofania zgody
• Dane w aktywnych ogłoszeniach - przez okres aktywności ogłoszenia + 30 dni
• Historia transakcji - 5 lat (wymóg księgowo-podatkowy)
• Faktury VAT - 5 lat (przepisy podatkowe)
• Logi systemowe - do 12 miesięcy (bezpieczeństwo)
• Logi audytowe (RODO) - do 7 lat (ślad zgodności i bezpieczeństwa)
• Pliki eksportu danych - tymczasowo (do pobrania; po pobraniu usuwane automatycznie)
• Dane do dochodzenia roszczeń - przez okres przedawnienia

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączeń SSL/TLS
• Szyfrowanie haseł w bazie danych (bcrypt)
• Zabezpieczenie przed atakami CSRF i XSS
• Regularne aktualizacje oprogramowania
• Monitoring bezpieczeństwa i logowanie zdarzeń
• Ograniczony dostęp do danych osobowych
• Kopie zapasowe danych