Serwis Działki pod Magazyn nie zapisuje w przeglądarce plików cookies, nie używa analitycznych ani reklamowych narzędzi innych firm i nie łączy się z ich serwerami: czcionki i skrypty są hostowane razem ze stroną, a odwiedziny liczy własny licznik serwisu bez cookies. Jedyne dane osobowe, które powstają przy odwiedzinach, to techniczne logi serwera i jednodniowe skróty licznika (opis niżej). Gdy zatrzymasz animację na stronie głównej, przeglądarka zapamięta ten wybór w swojej pamięci lokalnej (localStorage); to nie są dane osobowe i nie trafiają na serwer.
Administrator i inspektor ochrony danych
Dane osobowe, które zbiera serwis Działki pod Magazyn, przetwarza jako administrator GREAT IDEAS sp. z o.o., ul. Nowy Świat 33/13, 00-029 Warszawa, wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem 0000534818, NIP 7010452606, REGON 360311497, kapitał zakładowy 150 000 zł, wpłacony w całości. W sprawach danych — z pytaniem, żądaniem, sprzeciwem albo cofnięciem zgody — pisz do inspektora ochrony danych tej spółki: iod@greatideas.pl.
Co zostaje w logach serwera
Serwer notuje każde wywołanie strony: adres IP, datę i godzinę, otwarty adres, kod odpowiedzi i nazwę przeglądarki. Te zapiski są potrzebne do utrzymania serwisu i do odpierania ataków automatów; podstawą jest uzasadniony interes administratora w bezpieczeństwie serwisu (art. 6 ust. 1 lit. f RODO). Przechowuje je firma hostingowa, która prowadzi serwer dla administratora, co do zasady najdłużej 12 miesięcy.
Zliczanie odwiedzin
Odwiedziny zlicza program serwisu uruchomiony na jego serwerze: bez cookies, bez zapisów w pamięci przeglądarki i bez narzędzi innych firm. Po otwarciu planszy przeglądarka wysyła do niego adres strony (bez parametrów kalkulatora zabudowy), adres strony, z której przechodzisz, i język strony. Program zapisuje wyłącznie dobowe sumy: liczbę wyświetleń i odwiedzających, otwierane strony, domeny odsyłające, rodzaj urządzenia (telefon albo komputer, rozpoznany po opisie przeglądarki wysyłanym z każdym żądaniem) i język. Adresu IP nie zapisuje. Tę samą osobę w ciągu doby rozpoznaje po skrócie z adresu IP, opisu przeglądarki i losowego dodatku zmienianego co dzień, tak jak skróty w ochronie formularza, a następnego dnia skrót kasuje. Wejść robotów nie liczy. Podstawą jest prawnie uzasadniony interes administratora: wiedza, które plansze i poradniki są potrzebne (art. 6 ust. 1 lit. f RODO). Dobowe sumy nie pozwalają nikogo zidentyfikować; administrator przechowuje je również w swoim panelu administracyjnym na serwerze w Unii Europejskiej.
Formularz kontaktowy
Pod treścią każdej strony, z wyjątkiem strony błędu, jest formularz „Zgłoszenie”. Zaznaczasz w nim jedną z trzech spraw (grunt do sprzedania albo wydzierżawienia, poszukiwana działka, pytanie o treść serwisu), wpisujesz imię i nazwisko, e-mail, na który odpowiemy, opcjonalnie telefon oraz wiadomość (od 10 do 3 000 znaków). Do pierwszego kontaktu wystarczy ogólny opis gruntu, np. gmina, powierzchnia i przeznaczenie w planie; danych osób trzecich, takich jak współwłaściciele czy dzierżawcy, nie wpisuj.
Zgody
Bez pierwszej zgody — na przetwarzanie danych po to, żeby odpowiedzieć — zgłoszenia nie wyślesz. Druga zgoda, na wiadomości e-mail z ofertami nieruchomości dopasowanymi do zgłoszenia, jest nieobowiązkowa. Brzmienie obu stoi przy polach wyboru, a ich wersję i treść zapisujemy w kopii zgłoszenia.
Droga zgłoszenia
Przycisk „Wyślij wiadomość” przekazuje zgłoszenie do serwera, który zamienia je w e-mail i wysyła do skrzynki administratora. Jako nadawca figuruje formularz@dzialkipodmagazyn.pl, a jako adres do odpowiedzi Twój e-mail, więc odpowiadamy prosto na Twój adres. E-mail zawiera wybraną sprawę, dane z pól, treść, informację o zgodzie na oferty, godzinę wysłania i adres strony, z której wysłano formularz, bez części po znaku zapytania, czyli bez liczb z kalkulatora.
Ten sam serwer dopisuje zgłoszenie do miesięcznego pliku kopii, trzymanego poza katalogiem dostępnym z internetu. Plik obejmuje dane z formularza, czas wysłania, wersję i treść zgód, Twój adres IP oraz zapis, czy wysyłka e-maila się udała. Ponieważ kopia jest dowodem zgody, zapisujemy ją także po nieudanej wysyłce. Formularz prowadzi też dziennik zdarzeń, w którym są tylko godzina, rodzaj zdarzenia i powód odrzucenia, bez danych osobowych.
Ochrona przed spamem
Do ochrony formularza nie służą ani cookies, ani sesje. Przy pierwszym kliknięciu w pole przeglądarka dostaje od serwera zadanie do policzenia, ważne dla jednej wiadomości, i liczy je w tle; rozwiązanie nie zawiera informacji o Tobie. Zgłoszenie zostanie odrzucone, jeśli wyślesz je, zanim od pobrania zadania miną 3 sekundy albo gdy minie już 30 minut, jeśli zadanie było już użyte albo jeśli formularz wysłano spoza tego serwisu. Formularz wymaga JavaScriptu; bez niego napisz e-mail na biuro@greatideas.pl.
Limity są dwa: najwyżej 3 zgłoszenia z jednego adresu IP w 10 minut i 10 na dobę, a z całego serwisu 30 na godzinę. Serwer liczy je bez zapisywania adresu IP — przechowuje jego skrót, obliczany z losowym dodatkiem zmienianym co dzień, i czas wysłania. Zgłoszenia wyglądające na spam, np. z co najmniej trzema linkami, oraz tekst powtórzony w ciągu 7 dni serwer odrzuca bez komunikatu o błędzie: na ekranie pojawi się potwierdzenie, ale zgłoszenie przepadnie — nie zobaczy go nikt po naszej stronie i nie powstanie jego kopia. Brak odpowiedzi po kilku dniach to znak, że trzeba napisać e-mail. Powtórzenie rozpoznaje skrót tekstu, który nie pozwala go odtworzyć.
Cele i podstawy przetwarzania
Cele i podstawy przetwarzania danych z formularza
| Cel | Podstawa w RODO |
|---|---|
| Odpowiedź na zgłoszenie | art. 6 ust. 1 lit. a — zgoda; jeśli zgłoszenie zmierza do umowy kupna, sprzedaży lub dzierżawy gruntu, także art. 6 ust. 1 lit. b — działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy |
| E-maile z ofertami nieruchomości | art. 6 ust. 1 lit. a — wyłącznie druga, dobrowolna zgoda |
| Ochrona formularza, dowód zgody, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f — uzasadniony interes administratora |
Kto przechowuje dane i jak długo
Pliki kopii i liczniki leżą u firmy hostingowej, a skrzynkę pocztową administratora obsługuje dostawca poczty. Obie firmy działają jako podmioty przetwarzające, na podstawie umów zawartych z administratorem.
Kiedy usuwamy dane z formularza
| Dane | Okres |
|---|---|
| E-mail ze zgłoszeniem w skrzynce administratora | do zamknięcia sprawy, a następnie do końca okresu, w którym przedawniają się roszczenia związane ze sprawą |
| Kopia zgłoszenia z adresem IP i treścią zgody | kasowana automatycznie, gdy od miesiąca wysłania miną 3 lata |
| Kopia zgłoszenia w panelu administracyjnym administratora (serwer w Unii Europejskiej) | tak samo: kasowana, gdy od miesiąca wysłania miną 3 lata; usunięcie na Twoje żądanie obejmuje obie kopie |
| Zgoda na e-maile z ofertami | do odwołania |
| Skrót adresu IP i czasy wysłania (limity) | 24 godziny |
| Skrót treści do rozpoznawania powtórzeń | 7 dni |
| Identyfikator użytego zadania obliczeniowego | 30 minut |
Serwer sam usuwa stare kopie: przy każdym otwarciu formularza i po każdym przyjętym zgłoszeniu kasuje pliki z miesięcy, od których minęły 3 lata. Losowy dodatek do skrótów IP zmienia co dzień, a dodatki starsze niż z poprzedniego dnia usuwa.
Dobrowolność i cofnięcie zgody
Dane podajesz z własnej woli, ale do odpowiedzi potrzebny jest e-mail i pierwsza zgoda. Cofnięcie zgody, wysłane do inspektora ochrony danych, wiąże nas od dnia, w którym je otrzymamy, a wcześniejsze przetwarzanie zachowuje podstawę prawną. Ze zgłoszeń nie budujemy profili, a odpowiedź zawsze przygotowuje człowiek.
Kalkulator zabudowy
Kalkulator zabudowy liczy wynik na Twoim urządzeniu, w przeglądarce. Każda zmiana pola aktualizuje adres strony, w którym wartości stoją po znaku zapytania, co pozwala zachować wynik w zakładce albo przesłać go współpracownikowi linkiem, a serwis niczego z nich nie zapisuje. Wejście na taki adres zapisze się jednak w logach serwera, a parametry konkretnej działki w linku zobaczy każdy, kto go dostanie.
Linki do źródeł
Podpisy źródeł prowadzą do stron urzędów i instytucji (m.in. ISAP, GUS, URE, PSE, GDDKiA, Geoportal) oraz do raportów firm doradczych. Na tych stronach obowiązują zasady prywatności ich właścicieli.
Twoje prawa
Wobec administratora możesz żądać dostępu do danych, ich sprostowania, usunięcia albo ograniczenia przetwarzania. Możesz też sprzeciwić się przetwarzaniu, które opiera się na uzasadnionym interesie, i otrzymać dane wpisane do formularza za zgodą w pliku do przeniesienia. Logi nie zawierają nazwisk, więc do odszukania wpisu potrzebujemy od Ciebie adresu IP i przybliżonego czasu odwiedzin. Żądania kieruj na iod@greatideas.pl. Organem nadzorczym jest Prezes UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa); możesz wnieść do niego skargę, jeśli uznasz, że naruszamy przepisy o ochronie danych.
Zmiany
Jeśli serwis zacznie używać cookies albo narzędzi analitycznych innych firm, najpierw zaktualizujemy tę stronę i dodamy okno, w którym zdecydujesz, na co się zgadzasz. Aktualna wersja ma datę podaną nad tekstem.