Polityka prywatności

Wersja 1.0 · obowiązuje od 2026-09-28

2.1 Administrator danych

Administratorem odpowiedzialnym za przetwarzanie opisane w niniejszej Polityce prywatności jest:

J Borucz

E-mail: [email protected]

Kontakt prawny: [email protected]

2.2 Zakres

Niniejsza Polityka prywatności ma zastosowanie, gdy osoba:

odwiedza FindMePlace;
tworzy lub korzysta z konta;
publikuje, edytuje, przegląda lub usuwa ogłoszenie;
korzysta z wiadomości wewnętrznych;
ujawnia numer telefonu sprzedającego;
dodaje lub otwiera link zewnętrzny;
kontaktuje się z FindMePlace;
składa zgłoszenie nielegalnej treści;
zgłasza wiadomość;
jest objęta decyzją moderacyjną;
korzysta z funkcji uwierzytelniania, bezpieczeństwa lub odzyskiwania konta.

2.3 Kategorie danych osobowych

W zależności od sposobu korzystania z Usługi FindMePlace może przetwarzać następujące kategorie.

A. Dane konta i dane identyfikacyjne

adres e-mail;
identyfikator konta;
imię i nazwisko, jeżeli zostały podane;
nazwa wyświetlana lub pseudonim, jeżeli zostały podane;
rola/typ konta;
hasło w zabezpieczonej/haszowanej postaci;
informacje o utworzeniu i statusie konta.

B. Opcjonalne dane kontaktowe i profilowe

numer telefonu;
URL profilu Facebook;
URL profilu Instagram;
w przypadku profili biznesowych/agencji: strona internetowa lub inne adresy profili społecznościowych, jeżeli interfejs to umożliwia;
kraj i inne opcjonalne informacje profilowe.

Pola Facebook/Instagram/profile społecznościowe zapisane w ustawieniach konta nie są obecnie publikowane w standardowym publicznym interfejsie profilu.

C. Publiczne linki do ofert zewnętrznych

Użytkownik może oddzielnie dodać linki do swoich ofert w zewnętrznych serwisach. Te external_links są celowo publiczne i mogą być widoczne dla każdego odwiedzającego, w tym osoby niezalogowanej.

Jest to odrębne od adresu profilu społecznościowego zapisanego w prywatnych ustawieniach konta.

D. Dane ogłoszeń i nieruchomości

tytuł i opis ogłoszenia;
typ i cechy nieruchomości;
cena i waluta;
dane lokalizacyjne nieruchomości;
status ogłoszenia i znaczniki czasu;
zdjęcia;
publiczne linki zewnętrzne;
inne informacje, które użytkownik zdecyduje się umieścić w ogłoszeniu.

Ponieważ ogłoszenia są przeznaczone do publicznego wyświetlania, użytkownicy nie powinni umieszczać w treści ani zdjęciach zbędnych wrażliwych lub prywatnych danych osobowych.

E. Komunikacja

wiadomości wewnętrzne;
znaczniki czasu wiadomości i identyfikatory uczestników;
komunikacja ze wsparciem;
komunikacja prawna/dotycząca prywatności;
zgłoszenia nielegalnych treści;
treść zgłoszonych wiadomości;
decyzje moderacyjne i uzasadnienia;
powiadomienia dotyczące moderacji.

F. Dane techniczne i bezpieczeństwa

W zależności od używanej funkcji:

adres IP;
informacje o żądaniu/dostępie;
identyfikator sesji;
tokeny uwierzytelniające/bezpieczeństwa;
znaczniki czasu;
informacje o przeglądarce/urządzeniu/sieci generowane podczas normalnego działania strony;
zdarzenia bezpieczeństwa;
liczniki limitów żądań;
informacje antynadużyciowe.

G. Dane e-maili transakcyjnych

Brevo jest wykorzystywane do e-maili transakcyjnych. Przetwarzanie może obejmować:

adres e-mail odbiorcy;
status dostarczenia;
informacje o odbiciu/błędzie;
techniczne metadane dostarczenia e-maila.

Retencja logów transakcyjnych Brevo dla FindMePlace jest ustawiona na 30 dni.

2.4 Dane publiczne i niepubliczne

Ogłoszenia nieruchomości są przeznaczone do publicznego udostępniania, chyba że interfejs wyraźnie wskazuje inaczej.

Treść ogłoszenia, informacje o nieruchomości, zdjęcia nieruchomości i publiczne linki do ofert zewnętrznych mogą więc być widoczne bez logowania.

Adres e-mail konta nie jest wyświetlany zwykłym użytkownikom.

Numer telefonu sprzedającego nie jest zawarty w publicznym kodzie HTML ogłoszenia. Jest zwracany dopiero po oddzielnym żądaniu do serwera i tylko wtedy, gdy:

osoba żądająca jest zalogowana; oraz
sprzedający osobno włączył wyświetlanie numeru telefonu.

Wyświetlanie telefonu jest domyślnie WYŁĄCZONE i może zostać cofnięte.

Obecny system ogranicza ujawnianie do 60 razy na godzinę na jedno konto żądające.

Opcjonalne adresy profili społecznościowych zapisane w ustawieniach konta nie są obecnie publicznie wyświetlane w zwykłym interfejsie profilu.

2.5 Cele i podstawy prawne

FindMePlace przetwarza dane osobowe w następujących celach.

Cel	Typowe dane	Podstawa prawna
Utworzenie i obsługa konta	e-mail, ID konta, informacje profilowe, dane uwierzytelniające	Art. 6 ust. 1 lit. b RODO — wykonanie umowy z użytkownikiem / działania podejmowane na żądanie użytkownika
Publikowanie i wyświetlanie ogłoszeń	tekst ogłoszenia, dane nieruchomości, zdjęcia, linki zewnętrzne	Art. 6 ust. 1 lit. b RODO
Wiadomości wewnętrzne	uczestnicy, treść wiadomości, znaczniki czasu	Art. 6 ust. 1 lit. b RODO
Wyświetlanie numeru telefonu sprzedającego po włączeniu przez niego opcji	numer telefonu, ustawienie wyświetlania	Art. 6 ust. 1 lit. a RODO, gdy wyświetlanie opiera się na zgodzie
Wysyłanie transakcyjnych e-maili serwisowych	adres e-mail, metadane dostarczenia	Art. 6 ust. 1 lit. b RODO oraz, w stosownych przypadkach, art. 6 ust. 1 lit. f RODO dla komunikacji operacyjnej/bezpieczeństwa
Ochrona Usługi, zapobieganie nadużyciom i badanie zdarzeń bezpieczeństwa	IP, logi bezpieczeństwa, dane sesji, limity żądań	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zabezpieczaniu Usługi, użytkowników i praw prawnych
Obsługa zgłoszeń nielegalnych treści i moderacji	szczegóły zgłoszenia, treści, dane kontaktowe zgłaszającego, jeśli podane, zapisy decyzji	Art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest wymagane prawem; art. 6 ust. 1 lit. f RODO dla integralności platformy, obsługi sporów i egzekwowania zasad
Obsługa żądań prawnych/dotyczących prywatności	dane kontaktowe, treść żądania, dowody	Art. 6 ust. 1 lit. c, art. 6 ust. 1 lit. f RODO oraz inne właściwe przepisy RODO
Ustalenie, dochodzenie lub obrona roszczeń prawnych	odpowiednie zapisy i komunikacja	Art. 6 ust. 1 lit. f RODO oraz inne właściwe przepisy

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

2.6 Brak profilowania reklamowego i brak moderacji AI

FindMePlace nie wykorzystuje obecnie celowo:

Google Analytics;
Meta Pixel;
Hotjar;
porównywalnych narzędzi reklamowych/behawioralnych.

FindMePlace nie tworzy obecnie profili reklamowych na podstawie korzystania z Portalu.

FindMePlace nie używa obecnie AI ani automatycznych systemów klasyfikacji treści do decydowania, czy ogłoszenie lub wiadomość narusza zasady.

Decyzje moderacyjne podejmuje administrator będący człowiekiem.

Obecna kolejność ogłoszeń nie jest personalizowana.

2.7 Moderacja wiadomości i prywatność

Odbiorca może zgłosić konkretną wiadomość wewnętrzną.

Po zgłoszeniu wiadomości administrator może zobaczyć zgłoszoną wiadomość w kolejce moderacji w celu rozpatrzenia tego zgłoszenia.

Wdrożony proces moderacji został zaprojektowany tak, aby obsługa konkretnego zgłoszenia nie wymagała ogólnego przeglądania dowolnych prywatnych rozmów.

Jeżeli wiadomość zostanie ukryta po moderacji:

jej treść nie jest już widoczna dla obu uczestników w standardowym widoku rozmowy;
wyświetlany jest komunikat zastępczy;
autor może zostać powiadomiony;
podstawowy rekord nie musi zostać fizycznie usunięty tylko dlatego, że został ukryty.

2.8 Podmioty przetwarzające i dostawcy infrastruktury

netcup

Funkcja: infrastruktura VPS/serwerowa.

Obowiązuje odrębna umowa powierzenia przetwarzania danych netcup (AVV/DPA).

Cloudflare

Obecnie używane funkcje:

R2 Object Storage dla zdjęć nieruchomości;
DNS;
Cloudflare Tunnel / łączność Zero Trust;
ochrona antybotowa Turnstile.

Aktualny Customer Data Processing Addendum Cloudflare to wersja 6.4, obowiązująca od 3 kwietnia 2026 r.

Brevo / Sendinblue

Funkcja: wysyłka e-maili transakcyjnych.

FindMePlace korzysta z bezpłatnego planu Brevo do wysyłki e-maili transakcyjnych. DPA Brevo jest częścią warunków korzystania z usługi Brevo.

Materiały prawne Brevo wskazują Sendinblue SAS, Francja, jako jeden z podmiotów prawnych Brevo. Usługa może wykorzystywać właściwe spółki grupy Brevo i dalszych podwykonawców zgodnie z odpowiednimi warunkami i DPA Brevo.

FindMePlace ustawił retencję logów transakcyjnych Brevo na 30 dni.

2.9 Transfery międzynarodowe

Niektóre procesy realizowane przez dostawców infrastruktury lub usług mogą obejmować dostęp do danych osobowych lub ich przetwarzanie poza Europejskim Obszarem Gospodarczym.

Jeżeli ma zastosowanie rozdział V RODO, FindMePlace opiera przekazanie na mechanizmie dozwolonym przez RODO, odpowiednio takim jak:

decyzja stwierdzająca odpowiedni stopień ochrony;
standardowe klauzule umowne;
inny zgodny z prawem mechanizm transferu.

Warunki transferów i lista podwykonawców dostawców mogą zmieniać się w czasie. FindMePlace okresowo przegląda odpowiednią dokumentację dostawców.

2.10 Retencja

FindMePlace nie stosuje jednego okresu retencji dla wszystkich danych. Aktualny model retencji w środowisku produkcyjnym wygląda następująco:

Dane/system	Aktualna zasada retencji/usuwania
Aktywne konto i powiązane dane Usługi	przechowywane tak długo, jak jest to potrzebne do świadczenia aktywnej Usługi, z zastrzeżeniem bardziej szczegółowych zasad poniżej
Konto po usunięciu przez użytkownika	konto staje się natychmiast nieaktywne; trwałe usunięcie z aktywnej bazy danych po 30 dniach
Rotacyjne kopie zapasowe bazy danych	14 dni od utworzenia; dane usunięte z aktywnej bazy mogą pozostawać w starszej rotacyjnej kopii zapasowej jeszcze przez maksymalnie około 14 dni
Praktyczny maksymalny okres dla danych usuniętego konta (system aktywny + kopia rotacyjna)	około 44 dni, zależnie od czasu wykonania kopii
Log zdarzeń bezpieczeństwa w bazie	90 dni od zdarzenia
Liczniki limitów żądań	około 25 godzin
Tymczasowy rekord rejestracji Google/Facebook OAuth	około 15 minut
Logi zadań działających w tle	14 dni
Logi kontenerów aplikacji	rotacja według rozmiaru (około 50 MB na usługę), a nie stałej liczby dni
Logi tunelu/systemowe	zgodnie z właściwą konfiguracją i rotacją systemu operacyjnego serwera
Logi e-maili transakcyjnych Brevo	30 dni
Zdjęcie ogłoszenia, gdy ogłoszenie zostaje usunięte ręcznie	obraz źródłowy jest natychmiast usuwany z R2; wcześniej zapisana w pamięci podręcznej kopia na węźle Cloudflare może pozostać dostępna do około 4 godzin
Zdjęcie ogłoszenia, aktywne konto, bez ręcznego usunięcia ogłoszenia	do około 180 dni w obecnym cyklu życia ogłoszenia (90 dni życia ogłoszenia + do 90 dni po wygaśnięciu)
Dane ogłoszenia/konta zawarte w kopii zapasowej	mogą pozostać do wygaśnięcia odpowiedniej rotacyjnej kopii, do 14 dodatkowych dni
Zdjęcie po usunięciu konta	usuwane z magazynu źródłowego w ramach procesu trwałego usuwania po 30-dniowym okresie usuwania konta; pamięć podręczna edge może przejściowo utrzymywać kopię
Zgłoszenia nielegalnych treści/zapisy moderacyjne	przechowywane oddzielnie od ogłoszenia, gdy jest to potrzebne dla audytowalności, zgodności, obsługi sporów, zapobiegania nadużyciom lub roszczeń prawnych; usunięcie ogłoszenia nie powoduje automatycznego usunięcia sprawy moderacyjnej

FindMePlace może przechowywać określone informacje dłużej, gdy wymaga tego prawo lub gdy jest to rozsądnie konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

2.11 Usunięcie konta

Gdy użytkownik usuwa konto:

konto staje się natychmiast nieaktywne;
publiczny dostęp do usuniętego konta/ogłoszeń zostaje wyłączony zgodnie z wdrożonym procesem usuwania;
rekord aktywnej bazy jest planowany do trwałego usunięcia po 30 dniach;
powiązane rekordy i źródłowe zdjęcia R2 są usuwane w ramach procesu trwałego usunięcia;
starsze rotacyjne kopie bazy wygasają zgodnie z 14-dniowym cyklem retencji kopii zapasowych.

Użytkownik może skontaktować się z [email protected] w sprawie usunięcia lub praw dotyczących prywatności.

2.12 Linki zewnętrzne

Publiczne linki zewnętrzne celowo dodane przez użytkownika mogą być widoczne dla każdego odwiedzającego.

Zewnętrzne strony docelowe są odrębnymi administratorami/operatorami w zakresie własnego przetwarzania po opuszczeniu przez odwiedzającego FindMePlace.

FindMePlace weryfikuje linki użytkowników ze względów bezpieczeństwa, ale nie powoduje to odpowiedzialności FindMePlace za praktyki prywatności strony docelowej.

Użytkownicy powinni zapoznać się z informacją o prywatności strony docelowej przed przekazaniem tam danych osobowych.

2.13 Pliki cookie i podobne technologie

FindMePlace nie wykorzystuje obecnie celowo plików cookie reklamowych ani analitycznych.

Portal korzysta z własnych mechanizmów pamięci związanych z sesją, językiem i uwierzytelnianiem, opisanych w Polityce plików cookie i podobnych technologii.

Opcjonalna funkcja ustalania języka na podstawie IP jest obecnie wyłączona. Jeżeli zostanie uruchomiona w przyszłości, FindMePlace najpierw przeprowadzi wymaganą analizę prawną i zaktualizuje odpowiednie informacje publiczne przed aktywacją.

2.14 Prawa osób, których dane dotyczą

Osoba może mieć prawo do:

dostępu do danych osobowych;
sprostowania nieprawidłowych danych;
usunięcia danych;
ograniczenia przetwarzania;
otrzymania danych w formacie przenośnym, gdy prawo ma zastosowanie;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody, gdy przetwarzanie opiera się na zgodzie;
wniesienia skargi do organu nadzorczego.

Wnioski można wysyłać na: [email protected]

FindMePlace może być zobowiązany do zweryfikowania tożsamości wnioskodawcy przed realizacją wniosku.

2.15 Organ nadzorczy

Bułgarskim organem nadzorczym ds. ochrony danych jest:

Commission for Personal Data Protection (CPDP)

2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria

https://cpdp.bg/en/

Osoba może wnieść skargę do CPDP lub, jeśli ma zastosowanie na podstawie RODO, do innego właściwego organu nadzorczego.

2.16 Bezpieczeństwo

FindMePlace stosuje środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, zmianą, utratą, zniszczeniem lub ujawnieniem. W zależności od funkcji obejmują one:

uwierzytelnione sesje;
kontrole dostępu po stronie serwera;
ograniczenia liczby żądań;
ochronę antybotową;
HTTPS;
procedury kopii zapasowych i odtwarzania;
rejestrowanie zdarzeń bezpieczeństwa;
monitoring operacyjny;
kontrolowany dostęp do infrastruktury.

Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa.

2.17 Dzieci

Konta FindMePlace są przeznaczone dla użytkowników w wieku co najmniej 18 lat.

Jeżeli FindMePlace dowie się, że konto zostało utworzone z naruszeniem zasady wieku, może ograniczyć konto i podjąć odpowiednie działania dotyczące powiązanych danych.

2.18 Zmiany niniejszej Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana, gdy:

zmienia się Usługa;
zmienia się podmiot przetwarzający;
zmienia się retencja;
wprowadzane są nowe narzędzia analityczne/reklamowe;
wprowadzane są funkcje płatności;
ranking lub moderacja ulegają istotnej zmianie;
zmieniają się wymogi prawne.

W przypadku zmiany Polityki zostaną zaktualizowane wersja i data wejścia w życie.

2.19 Kontakt

Prywatność: [email protected]

Prawne / DSA: [email protected]