Warunki powierzenia przetwarzania danych osobowych

Zasady, na jakich Oferta od Agenta przetwarza dane osobowe, które Użytkownik wprowadza o swoich klientach.

Wersja 2.0. Obowiązuje od 2026-09-24.

1. Strony i zakres zastosowania

Niniejsze Warunki stanowią umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO i są zawierane pomiędzy Użytkownikiem, występującym jako administrator, a Usługodawcą, występującym jako podmiot przetwarzający.

Warunki mają zastosowanie wyłącznie do danych osobowych, które Użytkownik samodzielnie wprowadza do Serwisu w treści swoich ofert oraz w materiałach do nich dołączonych.

Warunki nie mają zastosowania do danych Konta Użytkownika. Wobec nich Usługodawca jest administratorem, a zasady przetwarzania określa Polityka prywatności.

Warunki wiążą Użytkownika z mocy Regulaminu i nie wymagają odrębnego oświadczenia ani zaznaczenia pola wyboru. Mają zastosowanie wtedy i tylko wtedy, gdy Użytkownik faktycznie powierza Usługodawcy dane osobowe osób trzecich, występując wobec nich jako administrator. Jeżeli Użytkownik przygotowuje ofertę wyłącznie własnej nieruchomości i nie wprowadza do Serwisu danych osobowych innych osób, nie powierza nikomu żadnych danych i niniejsze Warunki nie znajdują wobec niego zastosowania.

O zastosowaniu Warunków decyduje faktyczna rola Użytkownika względem danych osób trzecich, a nie rodzaj Konta ani to, czy Użytkownik jest Konsumentem, czy przedsiębiorcą.

2. Przedmiot, czas, charakter i cel przetwarzania

Przedmiotem przetwarzania są dane osobowe zawarte w Treściach Użytkownika.

Charakter przetwarzania obejmuje: przechowywanie, porządkowanie, utrwalanie, przeglądanie, wykorzystanie na potrzeby wygenerowania dokumentu oraz, wyłącznie po świadomym włączeniu tej funkcji przez Użytkownika dla konkretnej oferty, udostępnianie pod Publicznym Linkiem, a także usuwanie.

Celem przetwarzania jest świadczenie Użytkownikowi usług Serwisu opisanych w Regulaminie.

Przetwarzanie trwa przez okres obowiązywania umowy o świadczenie usług i kończy się z chwilą usunięcia danych zgodnie z sekcją o zakończeniu przetwarzania.

3. Rodzaj danych i kategorie osób

Rodzaj danych jest determinowany treścią, którą wprowadza Użytkownik, i może obejmować w szczególności: dane identyfikacyjne i kontaktowe osób wskazanych w opisie oferty, adres i opis nieruchomości oraz wizerunek nieruchomości i jej wnętrza utrwalony na zdjęciach.

Kategorie osób, których dane dotyczą, to w szczególności: klienci Użytkownika, właściciele i najemcy nieruchomości oraz inne osoby wskazane przez Użytkownika w treści oferty.

Serwis nie jest przeznaczony do przetwarzania szczególnych kategorii danych osobowych ani danych dotyczących wyroków skazujących. Użytkownik zobowiązuje się takich danych do Serwisu nie wprowadzać.

4. Udokumentowane polecenia administratora

Usługodawca przetwarza dane wyłącznie na udokumentowane polecenie Użytkownika. Za takie polecenie uznaje się korzystanie przez Użytkownika z funkcji Serwisu zgodnie z Regulaminem, w tym zapisanie oferty, wygenerowanie dokumentu, włączenie Publicznego Linku, uruchomienie Importu oraz usunięcie danych.

Jeżeli Usługodawca uzna, że polecenie narusza RODO albo inne przepisy o ochronie danych, niezwłocznie poinformuje o tym Użytkownika.

5. Poufność

Do danych mają dostęp wyłącznie osoby, którym jest on niezbędny do utrzymania Serwisu, i wyłącznie w niezbędnym zakresie.

Osoby te są zobowiązane do zachowania poufności.

6. Bezpieczeństwo przetwarzania

Usługodawca stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

  • szyfrowanie połączenia pomiędzy przeglądarką Użytkownika a Serwisem;
  • izolację danych pomiędzy kontami rozstrzyganą po stronie serwera przy każdym zapytaniu, a nie wyłącznie w interfejsie;
  • dostęp do danych oferty i zdjęć wyłącznie po uwierzytelnieniu, z wyjątkiem ofert, dla których Użytkownik świadomie włączył Publiczny Link;
  • adres Publicznego Linku zawierający losowy, nieodgadywalny składnik, który przestaje działać po wyłączeniu udostępnienia;
  • przechowywanie haseł wyłącznie w postaci skrótu obliczonego funkcją odporną na zgadywanie;
  • ograniczenia liczby prób logowania, zmiany hasła oraz operacji zasobożernych;
  • usuwanie metadanych EXIF ze wgrywanych zdjęć oraz ich ponowne kodowanie;
  • rejestrowanie zdarzeń bezpieczeństwa bez treści haseł, tokenów i danych osobowych;
  • kopie zapasowe przechowywane poza serwerem aplikacji, z weryfikacją możliwości odtworzenia.

7. Dalsze powierzenie

Użytkownik udziela Usługodawcy ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających.

Aktualna lista podmiotów, którym powierzono przetwarzanie, wraz z zakresem, jest wskazana w Polityce prywatności.

Usługodawca poinformuje Użytkownika o zamierzonej zmianie dotyczącej dodania albo zastąpienia podmiotu przetwarzającego na adres e-mail przypisany do Konta, z wyprzedzeniem umożliwiającym wyrażenie sprzeciwu. Wyrażenie sprzeciwu uprawnia Użytkownika do rozwiązania umowy ze skutkiem na koniec opłaconego Okresu Rozliczeniowego.

Usługodawca nakłada na dalsze podmioty przetwarzające obowiązki ochrony danych odpowiadające obowiązkom wynikającym z niniejszych Warunków.

8. Pomoc w realizacji praw osób, których dane dotyczą

Usługodawca udostępnia Użytkownikowi funkcje pozwalające samodzielnie zrealizować żądania osób, których dane dotyczą: pobranie danych Workspace, edycję i usunięcie poszczególnych ofert oraz zdjęć, wyłączenie Publicznego Linku, a także usunięcie całego Workspace.

W zakresie, w jakim samodzielna realizacja nie jest możliwa, Usługodawca udziela Użytkownikowi rozsądnej pomocy na jego wniosek.

9. Naruszenie ochrony danych

Usługodawca zgłasza Użytkownikowi stwierdzone naruszenie ochrony danych osobowych dotyczące powierzonych danych bez zbędnej zwłoki po jego stwierdzeniu, na adres e-mail przypisany do Konta.

Zgłoszenie zawiera informacje, którymi Usługodawca dysponuje: charakter naruszenia, kategorie i przybliżoną liczbę osób oraz rekordów, jeżeli są znane, możliwe konsekwencje oraz zastosowane albo proponowane środki zaradcze.

Usługodawca udziela Użytkownikowi rozsądnej pomocy w wykonaniu jego obowiązków wynikających z art. 33 i 34 RODO.

10. Ocena skutków dla ochrony danych

Usługodawca udziela Użytkownikowi rozsądnej pomocy w wypełnieniu obowiązków wynikających z art. 35 i 36 RODO, w zakresie odpowiadającym charakterowi przetwarzania i informacjom, którymi dysponuje.

11. Zakończenie przetwarzania

Po zakończeniu świadczenia usług Usługodawca usuwa powierzone dane.

Użytkownik może w każdej chwili samodzielnie pobrać dane Workspace przed ich usunięciem oraz samodzielnie usunąć Workspace wraz z danymi.

Dane zawarte w kopiach zapasowych są usuwane wraz z upływem okresu retencji tych kopii.

Usługodawca zachowuje dane wyłącznie w zakresie, w jakim wymagają tego przepisy prawa.

12. Wykazanie zgodności i audyt

Usługodawca udostępnia Użytkownikowi, na jego pisemny wniosek, informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.

Użytkownik ma prawo przeprowadzenia audytu, w tym inspekcji, nie częściej niż raz w roku kalendarzowym, po uzgodnieniu terminu i zakresu z wyprzedzeniem co najmniej 30 dni, w godzinach pracy i w sposób nieingerujący w ciągłość świadczenia usług oraz w dane innych użytkowników. Koszty audytu ponosi Użytkownik, chyba że audyt wykaże istotne naruszenie po stronie Usługodawcy.

Usługodawca może w pierwszej kolejności przedstawić dostępną dokumentację środków bezpieczeństwa, jeżeli odpowiada ona na zakres wniosku.

13. Postanowienia końcowe

Niniejsze Warunki stanowią integralną część umowy o świadczenie usług i są akceptowane razem z Regulaminem.

Do Warunków stosuje się prawo polskie.

Każda wersja Warunków jest oznaczona numerem i datą obowiązywania. O istotnych zmianach Użytkownik zostanie poinformowany na adres e-mail przypisany do Konta.