Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Jeziorski, prowadzący działalność gospodarczą pod firmą Hously Tomasz Jeziorski, ul. Wolności 124A/6, 41-800 Zabrze, NIP: 6482376705 (dalej: Administrator, „ja”). Polityka dotyczy obu moich stron: hously.com.pl (świadectwa energetyczne) i mkato.pl (sprzedaż nieruchomości). W sprawach danych osobowych możesz pisać na biuro@hously.com.pl lub zadzwonić: 579 997 992.

2. Jakie dane przetwarzam

• Przy zamówieniu: adres e-mail; dla firm także NIP, nazwa i adres firmy.
• W formularzu danych: imię, nazwisko, telefon, adres nieruchomości, adres do faktury oraz dane techniczne nieruchomości (np. powierzchnia, rok budowy, ogrzewanie) i przesłane pliki (rzuty, dokumenty, zdjęcia). Dokumenty mogą zawierać dodatkowe dane, np. w akcie notarialnym – zachęcam do zakrycia informacji, które nie są potrzebne do sporządzenia świadectwa.
• W formularzu kontaktowym: imię, telefon, e-mail i treść wiadomości.
• W formularzach części „Sprzedaż nieruchomości” (wycena i kontakt): rodzaj, adres, stan i metraż nieruchomości, telefon, imię, e-mail, termin sprzedaży, treść wiadomości oraz – jeśli pytasz o konkretną ofertę – jej nazwa.
• Dane techniczne: adres IP i informacje o przeglądarce, zapisywane czasowo w logach serwera i używane do ochrony przed nadużyciami (np. limit wysyłek formularza).

3. Cele i podstawy prawne

• Zawarcie i wykonanie umowy – sporządzenie świadectwa lub projektowanej charakterystyki, kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO).
• Wpis świadectwa do centralnego rejestru charakterystyki energetycznej budynków, wystawienie faktury i prowadzenie księgowości (art. 6 ust. 1 lit. c RODO – obowiązki wynikające z ustawy o charakterystyce energetycznej budynków oraz przepisów podatkowych).
• Przygotowanie bezpłatnej wyceny i odpowiedź na zapytanie o sprzedaż nieruchomości, a następnie zawarcie i wykonanie umowy pośrednictwa (art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy i jej wykonanie).
• Przy umowie pośrednictwa – obowiązki pośrednika jako instytucji obowiązanej z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, m.in. identyfikacja i weryfikacja klienta (art. 6 ust. 1 lit. c RODO). [Do weryfikacji prawnej: zakres danych i obowiązków AML.]
• Ochrona formularzy przed spamem i botami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, jakim jest bezpieczeństwo strony).
• Odpowiedź na wiadomość z formularza kontaktowego (art. 6 ust. 1 lit. f RODO – mój prawnie uzasadniony interes, jakim jest odpowiadanie na zapytania; a jeśli zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO).
• Ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO).

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie mogę przyjąć zamówienia, sporządzić świadectwa ani wystawić faktury. Pola techniczne w formularzu danych możesz oznaczyć jako „Nie wiem”.

5. Komu przekazuję dane

• Paynow (mBank S.A.) – obsługa płatności. Paynow otrzymuje Twój e-mail, kwotę i numer zamówienia; dane płatnicze (np. numer karty) podajesz bezpośrednio Paynow, ja ich nie widzę.
• Seohost.pl – hosting strony, baza zamówień i poczta e-mail (biuro@hously.com.pl).
• Google (Google Ireland Limited) – przechowywanie przesłanych plików i danych zamówień na Dysku Google. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA, na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych. [Do weryfikacji prawnej: rola Google przy przechowywaniu danych na koncie Google Administratora.]
• Centralny rejestr charakterystyki energetycznej budynków prowadzony przez ministra właściwego do spraw budownictwa – w zakresie wymaganym przepisami przy wpisie świadectwa.
• Biuro rachunkowe RECTO z Mikołowa – prowadzi moją księgowość; otrzymuje dane z faktur.
• Cloudflare, Inc. – usługa Cloudflare Turnstile, która chroni formularze przed botami bez przepisywania obrazków. Przy wysyłce formularza Cloudflare otrzymuje m.in. adres IP i informacje o przeglądarce, wyłącznie w celu odróżnienia człowieka od automatu. Dane mogą być przetwarzane w USA na podstawie EU-US Data Privacy Framework.
• Propertly – system, w którym prowadzę oferty nieruchomości; zdjęcia ofert na stronie „Sprzedaż nieruchomości” są wyświetlane z jego serwerów, więc Twoja przeglądarka łączy się z nimi (adres IP).
• Ministerstwo Finansów – gdy klikniesz „Pobierz dane firmy”, numer NIP jest wysyłany do publicznego Wykazu podatników VAT, aby pobrać nazwę i adres firmy.

Nie sprzedaję danych i nie wykorzystuję ich do marketingu.

6. Jak długo przechowuję dane

• Pliki i dane z formularza danych oraz dane zamówienia – przez 3 lata od wykonania usługi (na potrzeby obsługi reklamacji, ewentualnej weryfikacji świadectwa i obrony przed roszczeniami), a następnie są automatycznie usuwane, chyba że dłuższe przechowywanie wynika z przepisów. [Do weryfikacji: obowiązek przechowywania dokumentacji, na podstawie której sporządzono świadectwo.]
• Faktury i dane księgowe – 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Dane potrzebne do obrony przed roszczeniami – do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata).
• Wiadomości z formularza kontaktowego oraz prośby o wycenę i zapytania o sprzedaż – do zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy; jeśli zawrzemy umowę pośrednictwa – przez okres jej obowiązywania i przedawnienia roszczeń.
• Dokumentacja wymagana przepisami o przeciwdziałaniu praniu pieniędzy – 5 lat od zakończenia współpracy. [Do weryfikacji prawnej.]
• Logi serwera – do 12 miesięcy.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na biuro@hously.com.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmuję decyzji w sposób zautomatyzowany i nie stosuję profilowania.

8. Pliki cookie i podobne technologie

Strona nie używa plików cookie do śledzenia ani reklam i nie korzysta z narzędzi analitycznych. Formularz danych może zapisywać wpisywane dane w pamięci Twojej przeglądarki (localStorage), aby nie przepadły po odświeżeniu strony; zapis jest usuwany po wysłaniu formularza i nie trafia na serwer, dopóki go nie wyślesz.

Czcionki, obrazki i skrypty strony pochodzą z serwerów hously.com.pl i mkato.pl (ten sam hosting). Wyjątki: Paynow podczas płatności, Cloudflare Turnstile w formularzach (może zapisać w przeglądarce dane techniczne niezbędne do sprawdzenia, czy formularz wysyła człowiek) oraz – na stronach ofert – film z YouTube (Google, tryb bez plików cookie) i mapa z OpenStreetMap. Film i mapa wczytują się dopiero po kliknięciu, więc dopiero wtedy Twoja przeglądarka łączy się z tymi serwisami i przekazuje im m.in. adres IP.

9. Zmiany polityki

Politykę mogę aktualizować, np. po zmianie przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z historią zmian dostępną na życzenie.