Szanujemy prywatność osób korzystających z Spacerent. Poniżej wyjaśniamy, jakie dane zbieramy, po co, na jakiej podstawie prawnej i jak możesz nimi zarządzać. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem Twoich danych osobowych jest Spacerent. Kontakt w sprawach danych osobowych: kontakt@spacerent.pl.
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail, imię i nazwisko, rodzaj konta, opcjonalnie telefon, zdjęcie profilowe, dane firmy (nazwa, NIP, strona www) i opis.
- Dane ogłoszeń — treść ogłoszenia, zdjęcia, cena, lokalizacja (w tym współrzędne pinezki) oraz dane kontaktowe podane w ogłoszeniu.
- Korespondencja — treść wiadomości wysyłanych przez formularz kontaktowy i skrzynkę oraz podane w nich dane (imię, e-mail, telefon).
- Dane techniczne — adres IP, typ przeglądarki i systemu, data i czas żądania, zapisywane w logach serwera; identyfikator sesji w plikach cookies.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z części funkcji: bez adresu e-mail nie założysz konta, bez treści ogłoszenia go nie opublikujesz.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Prowadzenie konta i świadczenie usług Serwisu | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia konta |
| Publikacja ogłoszenia i kontakt zainteresowanych z ogłoszeniodawcą | art. 6 ust. 1 lit. b RODO | do usunięcia ogłoszenia lub konta |
| Obsługa wiadomości od osób bez konta | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (umożliwienie kontaktu) | do 24 miesięcy od ostatniej wiadomości |
| Bezpieczeństwo Serwisu, wykrywanie nadużyć, logi serwera | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
| Rozpatrywanie reklamacji i obrona przed roszczeniami | art. 6 ust. 1 lit. c i f RODO | do upływu terminów przedawnienia |
4. Odbiorcy danych
- Dostawca hostingu i serwera, na którym działa Serwis (podmiot przetwarzający, umowa powierzenia zgodnie z art. 28 RODO).
- Dostawca poczty wychodzącej, obsługujący powiadomienia i reset hasła.
- Inni Użytkownicy — dane kontaktowe podane w ogłoszeniu widzi każdy odwiedzający, a dane z formularza kontaktowego trafiają do ogłoszeniodawcy.
- Podmioty uprawnione na podstawie przepisów prawa (np. organy ścigania), na ich żądanie.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych.
5. Przekazywanie poza Europejski Obszar Gospodarczy
Dane przetwarzamy na serwerach w EOG. Czcionki, arkusze stylów i biblioteki JavaScript serwujemy z własnej domeny, dzięki czemu Twoja przeglądarka nie łączy się w tym celu z zewnętrznymi dostawcami (np. Google Fonts).
Wyjątkiem są kafle mapy pobierane z serwerów OpenStreetMap Foundation przy otwieraniu widoku mapy — wtedy do OSM trafia Twój adres IP i informacja o oglądanym fragmencie mapy. Odbywa się to na podstawie art. 6 ust. 1 lit. f RODO (prezentacja lokalizacji nieruchomości). Zasady OSM: osmfoundation.org.
6. Twoje prawa
- prawo dostępu do danych i uzyskania ich kopii (art. 15);
- prawo do sprostowania danych (art. 16) — dane konta zmienisz w ustawieniach profilu;
- prawo do usunięcia danych, „prawo do bycia zapomnianym” (art. 17) — konto usuniesz samodzielnie w panelu;
- prawo do ograniczenia przetwarzania (art. 18);
- prawo do przenoszenia danych (art. 20) — w panelu pobierzesz komplet swoich danych w formacie JSON;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21);
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Napisz na kontakt@spacerent.pl.
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików niezbędnych do działania Serwisu. Nie stosujemy cookies analitycznych, marketingowych ani profilujących, dlatego nie prosimy o zgodę na ich stosowanie — art. 173 ust. 3 Prawa telekomunikacyjnego dopuszcza pliki konieczne do świadczenia usługi.
| Nazwa | Rola | Czas życia |
|---|---|---|
sessionid | utrzymanie zalogowanej sesji | do 2 tygodni |
csrftoken | ochrona formularzy przed atakiem CSRF | 1 rok |
django_language | zapamiętanie wybranego języka | 1 rok |
theme (localStorage) | zapamiętanie jasnego lub ciemnego motywu | do wyczyszczenia przez użytkownika |
cookie-notice (localStorage) | zapamiętanie zamknięcia informacji o cookies | do wyczyszczenia przez użytkownika |
Pliki cookies możesz zablokować w ustawieniach przeglądarki — logowanie i formularze przestaną wtedy działać poprawnie.
8. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne (art. 22 RODO). Wyniki wyszukiwania sortujemy według kryteriów, które sam wybierasz.
9. Bezpieczeństwo
- Cała komunikacja odbywa się po HTTPS (TLS), z włączonym HSTS.
- Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych.
- Dostęp do danych mają tylko upoważnione osoby, w zakresie niezbędnym do obsługi Serwisu.
- Wykonujemy regularne kopie zapasowe bazy danych i przesłanych plików.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub zakres przetwarzania. Aktualna wersja obowiązuje od 2026-07-30 i jest zawsze dostępna pod tym adresem.