Strona główna›Polityka prywatności

Polityka prywatności

Informacja dotycząca przetwarzania danych osobowych (RODO). W Investrent sp. z o.o. priorytetem jest ochrona Państwa prywatności i danych osobowych. Poniżej przedstawiamy najważniejsze informacje dotyczące przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Nasze usługi pośrednictwa dotyczą nieruchomości w Rzeczypospolitej Polskiej i są świadczone z Polski. Kontaktujemy się z Państwem zasadniczo wyłącznie na Państwa zapytanie lub za Państwa zgodą. Wyjątkiem są osoby, które same wystawiły ogłoszenie o sprzedaży nieruchomości na portalu: do nich czasem dzwonimy (patrz część „Dane z publicznych ogłoszeń o nieruchomościach”). Wiadomości marketingowych SMS-em, e-mailem ani przez komunikator bez Państwa zgody nie wysyłamy.

Administrator danych osobowych

Administratorem Państwa danych osobowych jest Investrent sp. z o.o. (INVESTRENT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ) z siedzibą w Kołobrzegu, przy ul. Ratuszowej 12/1 lok. 3, 78-100 Kołobrzeg, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001069797, NIP: 671 185 85 59, REGON: 526973936. Działamy pod marką InvestRent.

Kontakt w sprawach ochrony danych: biuro@investrent.com.pl, tel. +48 731 554 341. Nie powołaliśmy inspektora ochrony danych; w sprawach danych osobowych można kontaktować się z nami pod powyższymi adresami.

Cel i podstawa prawna przetwarzania danych

Państwa dane osobowe są przetwarzane w celu:

Realizacji usług związanych z obrotem nieruchomościami, zgodnie z zawartą umową lub w celu podjęcia działań przed jej zawarciem na Państwa żądanie (art. 6 ust. 1 lit. b RODO).
Obliczenia szacunku wyceny w kalkulatorze (art. 6 ust. 1 lit. b RODO), telefonu w sprawie wyceny (art. 6 ust. 1 lit. a RODO – zgoda), rozmów o współpracy na Państwa prośbę i umowy (art. 6 ust. 1 lit. b RODO) oraz zabezpieczenia formularza i limitu zapytań (art. 6 ust. 1 lit. f RODO).
Kontaktu z osobami, które opublikowały ogłoszenie o nieruchomości na portalu, w sprawie ogłoszonej nieruchomości (art. 6 ust. 1 lit. f RODO; patrz część „Dane z publicznych ogłoszeń o nieruchomościach”).
Spełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych oraz przepisów o przeciwdziałaniu praniu pieniędzy (art. 6 ust. 1 lit. c RODO).
Realizacji prawnie uzasadnionych interesów Administratora, takich jak dochodzenie roszczeń lub obrona przed roszczeniami oraz ochrona przed nadużyciami i zautomatyzowanymi wejściami (art. 6 ust. 1 lit. f RODO).
Przesyłania informacji handlowych i marketingowych, na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO).

Hosting i techniczne udostępnianie strony

Strona jest hostowana u Vercel Inc. (USA). Przy każdym wejściu na stronę dostawca hostingu przetwarza niezbędne dane techniczne połączenia (adres IP, data i godzina, odwiedzana podstrona, typ przeglądarki), aby dostarczyć stronę i zapewnić jej bezpieczeństwo (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu strony). Dostawca hostingu strony (Vercel) przechowuje takie dzienniki według własnych zasad i okresów; dzienniki żądań do interfejsu API naszego systemu przechowuje Railway do 30 dni, a w samej naszej aplikacji adres IP wykorzystujemy krótkotrwale, dla limitu zapytań kalkulatora. Interfejs API naszego systemu CRM działa na Railway Corp., a baza danych na Supabase Inc.; baza danych znajduje się w regionie UE Irlandia (Supabase, eu-west-1), API działa w regionie UE Holandia (Railway, europe-west4), a funkcje strony działają u Vercel we Frankfurcie (fra1); treści statyczne są dostarczane przez sieć Vercel. Z Vercel, Railway i Supabase obowiązują umowy powierzenia przetwarzania danych (art. 28 RODO), czyli umowy, na mocy których dostawca przetwarza dane wyłącznie na nasze polecenie. Warunki przetwarzania danych (DPA) są dostępne pod adresami: Vercel, Railway i Supabase. Informacje o przekazywaniu danych do państw trzecich znajdują się w części „Przekazywanie danych do państw trzecich”.

Treści osadzone od podmiotów trzecich (dwuklik)

Na wybranych podstronach mogą być osadzone treści podmiotów trzecich: na stronach „Kontakt”, „O nas” i na stronach ofert mapa Google Maps (Google Ireland Limited), a na stronach ofert – jeśli dla oferty dodano wideo – filmy z YouTube (Google Ireland Limited) lub Vimeo. Treści te ładują się dopiero po kliknięciu przycisku „Załaduj mapę” lub „Załaduj wideo”; wcześniej nie ma połączenia z serwerami tych dostawców. Klikając, łączą się Państwo z serwerami danego dostawcy, który przetwarza Państwa adres IP i może zapisywać lub odczytywać informacje (np. pliki cookies) na Państwa urządzeniu; zgodę wyrażają Państwo kliknięciem (art. 6 ust. 1 lit. a RODO) i mogą ją zakończyć, odświeżając stronę. Filmy z YouTube ładujemy w trybie rozszerzonej prywatności (youtube-nocookie.com). Państwa wybór jest przechowywany wyłącznie w pamięci bieżącej strony, bez plików cookies i pamięci lokalnej przeglądarki; po odświeżeniu strony potrzebne jest ponowne kliknięcie. Dodatkowo linkujemy „Otwórz w Mapach Google” jako zwykły link: dopiero po jego kliknięciu opuszczają Państwo naszą stronę.

Zdjęcia ofert i pracowników oraz obrazy w wpisach blogowych są ładowane z magazynu naszego dostawcy bazy danych (Supabase Storage; art. 6 ust. 1 lit. f RODO); pojedyncze zdjęcia stockowe z Unsplash są dostarczane przez naszego dostawcę hostingu Vercel, więc Państwa przeglądarka nie łączy się w tym celu z Unsplash. Opinie Google pokazujemy bez zdjęć profilowych. Używane przez nas czcionki są serwowane z naszego własnego serwera. My sami nie stosujemy na stronie plików cookies ani trwałej pamięci lokalnej przeglądarki; okno czatu zapamiętuje jedynie w pamięci sesji przeglądarki (do zamknięcia karty), czy wyświetliliśmy już podpowiedź, bez danych osobowych.

Zapytania z formularzy, prośby o kontakt i czat na stronie

Gdy kontaktują się Państwo z nami przez formularz na stronie (np. formularz kontaktowy, prośba o telefon, zapytanie o ofertę) lub czat, przetwarzamy wpisane dane (np. imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości, odniesienie do oferty), aby obsłużyć zapytanie i się z Państwem skontaktować. Podstawą jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (obsługa zapytań). Dane zapisujemy w wewnętrznym systemie CRM; dostęp mają wyłącznie upoważnieni pracownicy Investrent sp. z o.o. oraz – w zakresie niezbędnym dla zapytania – odbiorcy wskazani w części „Odbiorcy danych”. Czat na stronie jest formularzem wiadomości: wiadomość obsługują nasi pracownicy, nie działa tam chatbot AI.

Wycena nieruchomości (kalkulator wspierany przez AI)

Gdy korzystają Państwo z kalkulatora wyceny, przetwarzamy wpisane dane nieruchomości (miejscowość i dzielnica wybierane z listy, rodzaj, powierzchnia, liczba pokoi, piętro, stan). Do obliczenia szacunku korzystamy z usług sztucznej inteligencji dostawcy Anthropic, PBC (USA), na warunkach korzystania z jego interfejsu API; przekazujemy tam dane nieruchomości, bez Państwa danych kontaktowych i adresu IP. Anthropic przetwarza te dane w naszym imieniu jako podmiot przetwarzający (art. 28 RODO). Według warunków API dostawcy dane przekazane przez API nie są domyślnie wykorzystywane do trenowania jego modeli, a dostawca usuwa dane wejściowe i wyniki przekazane przez API w ciągu 30 dni, z wyjątkami przewidzianymi w tych warunkach. Dane rynkowe w kalkulatorze publicznym pobieramy od Cenogram (Arena Paweł Nguyen, Warszawa, Polska; rejestr cen transakcyjnych); do Cenogram trafiają parametry nieruchomości (rodzaj, miejscowość, dzielnica, powierzchnia), bez danych kontaktowych i adresu IP. Podstawą obliczenia jest art. 6 ust. 1 lit. b RODO (realizacja Państwa żądania). W celu ochrony przed nadużyciami i ograniczania liczby zapytań wykorzystujemy adres IP krótkotrwale; dzienniki żądań Railway mogą zawierać adres IP do 30 dni, a Vercel i Cloudflare przetwarzają go w swoich dziennikach według własnych zasad (art. 6 ust. 1 lit. f RODO). Jeśli dodatkowo zostawią Państwo numer telefonu, aby konsultant do Państwa oddzwonił, przetwarzamy imię, numer telefonu, dane nieruchomości i wynik w naszym systemie CRM (art. 6 ust. 1 lit. a RODO – zgoda na telefon w sprawie wyceny).

Kalkulator wyceny jest dostępny obecnie tylko w języku polskim. Przy prośbie o oddzwonienie w kalkulatorze jest jedno pole wyboru, które zaznaczają Państwo samodzielnie (niezaznaczone domyślnie):

Zgoda na telefon w sprawie wyceny nieruchomości (art. 6 ust. 1 lit. a RODO) jest wymagana, abyśmy mogli zadzwonić pod podany numer. Obejmuje wyłącznie kontakt telefoniczny, nie SMS, komunikatory ani e-mail z naszej inicjatywy.
Kalkulator nie zbiera zgody na marketing.
Przyjmujemy cofnięcie zgody pod adresem biuro@investrent.com.pl. Po cofnięciu nie zadzwonimy do Państwa w sprawie wyceny.
Zapisujemy dowód zgody: wersję zgody, kanał (telefon w sprawie wyceny) i czas (art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 RODO).
Jeśli sami poproszą Państwo o rozmowy o współpracy albo dojdzie do zawarcia umowy, przetwarzamy dane w tym celu na podstawie art. 6 ust. 1 lit. b RODO (działania na Państwa żądanie przed zawarciem umowy i jej wykonanie), a w zakresie wynikającym z przepisów także art. 6 ust. 1 lit. c RODO.

Wynik jest wyraźnie orientacyjny; nie stanowi operatu szacunkowego ani wyceny w rozumieniu przepisów. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO, wywołujących wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływających: z wyniku nie wynikają zawarcie umowy, ustalenie ceny ani odmowa; dalszą obsługę zawsze prowadzą nasi pracownicy.

Ochrona przed automatycznymi wejściami (Cloudflare Turnstile)

Na stronie kalkulatora wyceny chronimy formularz przed spamem i automatycznymi wejściami (botami) za pomocą usługi „Cloudflare Turnstile” firmy Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Skrypt Turnstile jest pobierany z serwerów Cloudflare (challenges.cloudflare.com) dopiero po wejściu na stronę kalkulatora; na pozostałych podstronach nie jest ładowany. Usługa działa w tle i staje się widoczna dla Państwa tylko wtedy, gdy Cloudflare wymaga interakcji. Do Cloudflare przekazywane są dane techniczne: adres IP, odcisk połączenia TLS, nagłówek User-Agent (informacje o przeglądarce i urządzeniu), klucz witryny wraz z adresem strony oraz cechy interakcji i tam analizowane w celu sprawdzenia, czy zapytanie pochodzi od człowieka. Wynik weryfikacji (token) jest przesyłany wraz z zapytaniem do naszego systemu i tam weryfikowany w Cloudflare. Cloudflare przetwarza te dane w naszym imieniu jako podmiot przetwarzający; część sygnałów Cloudflare może wykorzystywać we własnym prawnie uzasadnionym interesie do doskonalenia wykrywania botów (zgodnie ze swoimi zasadami, patrz linki poniżej). My sami nie ustawiamy w tym celu plików cookies. Według dokumentacji dostawcy Turnstile przetwarza dane potrzebne do weryfikacji i nie odczytuje treści wpisywanych w formularzu; o ewentualnym zapisywaniu informacji na urządzeniu w ramach weryfikacji informuje Cloudflare w swoich zasadach (polityka cookies Cloudflare). Więcej informacji: polityka prywatności Cloudflare Turnstile oraz warunki przetwarzania danych Cloudflare (DPA). Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie systemów i ochronie przed nadużyciami). Przekazanie do USA opiera się na zasadach opisanych w części „Przekazywanie danych do państw trzecich”.

Dane z formularzy kontaktowych Facebook i Instagram

W ramach kampanii reklamowych prowadzonych na Facebooku i Instagramie korzystamy z formularzy kontaktowych (Instant Forms) udostępnianych przez Meta. Gdy wypełnią Państwo taki formularz, przekazane dane (imię i nazwisko, adres e-mail oraz ewentualne odpowiedzi na pytania kwalifikujące) trafiają najpierw do Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia (i ewentualnie innych podmiotów Meta), a stamtąd są automatycznie pobierane do naszego wewnętrznego systemu CRM za pomocą oficjalnego interfejsu API Meta (Graph API), wyłącznie w celu skontaktowania się z Państwem w sprawie oferty nieruchomości, którą byli Państwo zainteresowani. Dostęp do tych danych w naszym systemie CRM mają wyłącznie upoważnieni pracownicy Investrent sp. z o.o. oraz – w zakresie niezbędnym dla zapytania – odbiorcy wskazani w części „Odbiorcy danych”. Dane te podlegają tym samym zasadom przechowywania, ochrony i prawom osób, których dane dotyczą, opisanym w pozostałych częściach niniejszej polityki.

Podstawą obsługi Państwa zapytania jest art. 6 ust. 1 lit. b RODO. Na marketing przez e-mail prosimy o odrębną, wyraźną zgodę (art. 6 ust. 1 lit. a RODO), którą udzielają Państwo w formularzu przez aktywne zaznaczenie jednego, opcjonalnego pola (kontakt e-mail); jest ona dobrowolna i niewymagana do obsługi zapytania. Kontaktu telefonicznego ani przez komunikator (np. WhatsApp) na podstawie tego formularza nie oferujemy. Na potrzeby wykazania zgody zapisujemy identyfikator zgłoszenia formularza (leadgen_id), identyfikator formularza, czas zgłoszenia i wersję formularza (art. 7 ust. 1 RODO). Zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość. Meta udostępnia nam dane zebrane w formularzu do pobrania i w tym zakresie przetwarza je jako nasz podmiot przetwarzający, zgodnie z warunkami przetwarzania danych Meta; przy wyświetlaniu reklam Meta przetwarza dane we własnym imieniu lub na podstawie Controller Addendum (facebook.com/legal/controller_addendum). Obowiązują informacje o prywatności Meta (facebook.com/privacy/policy).

Zasady kontaktu z Państwem

Wiadomości marketingowe e-mail wysyłamy, gdy mamy do tego podstawę prawną, w szczególności Państwa zgodę, np. wyrażoną w opcjonalnym polu formularza na Facebooku lub Instagramie (patrz część o tych formularzach). Kalkulator wyceny nie zbiera zgód marketingowych i nie służy do marketingu; telefon do osoby, która zostawiła numer w kalkulatorze, dotyczy wyłącznie jej wyceny nieruchomości. Kontakty z osobami, które ogłaszają nieruchomości na portalach, opisujemy w części „Dane z publicznych ogłoszeń o nieruchomościach”. Marketingu przez komunikator (np. WhatsApp) nie prowadzimy; jeśli piszą Państwo do nas sami przez WhatsApp, odpowiadamy na konkretne zapytanie (art. 6 ust. 1 lit. b RODO). Odpowiedź lub oddzwonienie, o które wyraźnie Państwo prosili w konkretnym zapytaniu (poza oddzwonieniem po kalkulatorze wyceny, które opiera się na zgodzie), odbywa się na podstawie art. 6 ust. 1 lit. b RODO. Zgodę na marketing e-mail można cofnąć w każdej chwili, pisząc na adres biuro@investrent.com.pl; po cofnięciu nie otrzymają Państwo już marketingu tym kanałem.

Korzystanie z danych Google (Google API Services)

Nasz wewnętrzny system CRM łączy się, wyłącznie za Państwa zgodą wyrażoną przy logowaniu przez konto Google, z wybranymi usługami Google w celu obsługi wizytówki firmowej Investrent sp. z o.o. Korzystamy z danych udostępnionych przez Google API w następującym zakresie: odczyt i publikacja treści wizytówki Google Business Profile (w tym opinie klientów i odpowiedzi na nie, posty, informacje o firmie), odczyt i zapis wydarzeń w Kalendarzu Google powiązanym z kontem firmowym oraz odczyt statystyk Google Analytics (o ile włączone) i Google Search Console. Dane te są wykorzystywane wyłącznie do świadczenia i ulepszania funkcji CRM widocznych dla upoważnionych pracowników i współpracowników Investrent sp. z o.o. i nie są sprzedawane ani wykorzystywane do celów reklamowych; korzystają z nich wyłącznie nasi upoważnieni pracownicy i dostawcy usług opisani w tej polityce. Korzystanie i przekazywanie przez Investrent sp. z o.o. informacji uzyskanych z API Google innym aplikacjom podlega Google API Services User Data Policy, w tym wymogom Limited Use.

Odbiorcy danych

Państwa dane osobowe mogą być przekazywane:

Partnerom współpracującym w obrocie nieruchomościami (np. deweloperom lub sprzedającym daną nieruchomość, innym pośrednikom i notariuszom), o ile jest to niezbędne do obsługi Państwa sprawy i wyrazili Państwo na to zgodę lub jest to konieczne do realizacji Państwa zapytania.
Podmiotom przetwarzającym dane osobowe na zlecenie Administratora, np. dostawcom usług IT – w zakresie niezbędnym do działania tych usług (dostawcy wymienieni poniżej).
Kancelariom prawnym, doradcom podatkowym i firmom księgowym, które w zależności od charakteru zlecenia działają jako podmioty przetwarzające lub – gdy działają samodzielnie w ramach obowiązków zawodowych – jako odrębni administratorzy.
Organom uprawnionym do otrzymania danych na podstawie przepisów prawa (np. w ramach obowiązków dotyczących przeciwdziałania praniu pieniędzy).

Do dostawców, z których korzystamy, należą w szczególności:

Vercel Inc. (USA) – hosting strony;
Railway Corp. (USA) – działanie interfejsu API systemu CRM;
Supabase Inc. – baza danych i przechowywanie danych (lokalizacja serwerów – patrz „Hosting i techniczne udostępnianie strony”);
Brevo (Sendinblue SAS, Francja) – wysyłka wiadomości e-mail (powiadomienia dla naszych pracowników o zgłoszeniach, w tym imię, numer telefonu i treść zgłoszenia, oraz wiadomości do klientów);
Anthropic, PBC (USA) – dostawca AI dla kalkulatora wyceny (bez danych kontaktowych i adresu IP z kalkulatora), przetwarzania tekstów i tłumaczenia wiadomości;
Cenogram (Arena Paweł Nguyen, Polska) – dane rynkowe do kalkulatora wyceny (parametry nieruchomości, bez danych kontaktowych);
OpenAI (USA) – zamiana nagrań głosowych pracowników na tekst (asystent głosowy w CRM);
Replicate (USA) – obróbka zdjęć ofert i automatyczne napisy do wideo naszych pracowników;
Google (Gemini API, Google Ireland Limited lub Google LLC) – tworzenie plakatów ofert ze zdjęć;
Apify i Bright Data – pobieranie publicznie dostępnych ogłoszeń nieruchomości z portali oraz usługi obróbki zdjęć ofert;
Cloudflare, Inc. (USA) – ochrona przed automatycznymi wejściami (Turnstile, tylko na stronie kalkulatora);
Meta Platforms Ireland Limited (Irlandia) – formularze kontaktowe na Facebooku/Instagramie;
Google Ireland Limited (Irlandia) – usługi Google (mapy, wideo, API – patrz wyżej), w tym Kalendarz Google pracowników biura, jeśli pracownik połączył go z naszym systemem: tworzymy w nim zadanie oddzwonienia z imieniem osoby i odnośnikiem do jej karty w naszym systemie.

Wsparcie AI w wewnętrznym systemie CRM

Nasi pracownicy korzystają w wewnętrznym systemie CRM z funkcji AI firmy Anthropic, PBC (USA), np. do analizy notatek z rozmów, podpowiadania pasujących ofert, streszczeń stanu kontaktu, sprawdzania projektów umów i asystenta głosowego. Do Anthropic mogą być przy tym przekazywane treści Państwa zapytania, np. kryteria poszukiwań, notatki z rozmów (z zamaskowanymi numerami PESEL, dokumentów tożsamości i kont) oraz – przy sprawdzaniu projektu umowy – dane stron umowy i nieruchomości zawarte w projekcie (art. 6 ust. 1 lit. b i f RODO). Numery PESEL, dokumentów tożsamości i kont są automatycznie maskowane przed przekazaniem do Anthropic w notatkach, poleceniach głosowych i przy sprawdzaniu projektów umów. Anthropic przetwarza te treści w naszym imieniu jako podmiot przetwarzający; według warunków API dostawcy dane przekazane przez API nie są domyślnie wykorzystywane do trenowania jego modeli i są co do zasady usuwane w ciągu 30 dni, z wyjątkami (np. obowiązki prawne, badanie nadużyć). Warunki przetwarzania danych Anthropic (Data Processing Addendum): anthropic.com/legal/data-processing-addendum. Wyniki służą wyłącznie wsparciu pracowników; decyzje podejmują ludzie.

Tłumaczenie wiadomości

Do obsługi korespondencji z klientami i osobami zainteresowanymi, którzy komunikują się z nami po niemiecku (Państwa wiadomości i nasze odpowiedzi, w obie strony między niemieckim a polskim), tłumaczymy teksty maszynowo z pomocą Anthropic, PBC (USA). Tekst danej wiadomości jest w tym celu przekazywany do Anthropic bez zmian, czyli bez maskowania numerów identyfikacyjnych (art. 6 ust. 1 lit. b RODO; przekazanie do USA – patrz „Przekazywanie danych do państw trzecich”). Anthropic działa jako podmiot przetwarzający; w zakresie trenowania i usuwania danych obowiązuje to, co napisano wyżej. Tłumaczenia maszynowe mogą zawierać błędy.

Pozostali dostawcy w wewnętrznym systemie CRM

OpenAI zamienia na tekst nagrania głosowe, które pracownicy kierują do asystenta głosowego CRM; nagrania mogą zawierać wypowiedziane imiona i numery telefonów klientów. Replicate obrabia zdjęcia ofert (usuwanie znaków wodnych) i generuje automatyczne napisy do wideo naszych pracowników. Przez Gemini API Google tworzone są plakaty ofert ze zdjęć ofert. Apify i Bright Data pobierają dla nas publicznie dostępne ogłoszenia nieruchomości z portali (patrz „Dane z publicznych ogłoszeń”). Podstawą jest każdorazowo art. 6 ust. 1 lit. f RODO. Zamiana nagrania na tekst następuje w OpenAI, zanim numery identyfikacyjne zostaną zamaskowane. Do Google (Gemini API) nie trafiają imię, nazwisko ani numer telefonu opiekuna oferty; są one dodawane na plakacie lokalnie. Z OpenAI i Apify obowiązują umowy powierzenia przetwarzania danych (art. 28 RODO), których warunki są pod linkami. Warunki i polityki dostawców są dostępne pod adresami: OpenAI (DPA), Google (Gemini API), Replicate (polityka prywatności), Apify (DPA) i Bright Data.

Dane z publicznych ogłoszeń o nieruchomościach

Jeżeli Państwa dane osobowe znalazły się w publicznie dostępnym ogłoszeniu o nieruchomości na portalu ogłoszeniowym (np. Otodom, OLX, Facebook Marketplace), a nie otrzymaliśmy ich bezpośrednio od Państwa, informujemy:

Administrator: Investrent sp. z o.o. (dane kontaktowe wyżej).
Źródło danych: publiczne ogłoszenia, które pobieramy za pośrednictwem dostawców Apify i Bright Data.
Kategorie danych: zawarte w ogłoszeniu, w szczególności numer telefonu ogłaszającego, czasem jego imię, jego rodzaj (osoba prywatna lub biuro) oraz treść i dane ogłoszenia (adres nieruchomości, cena, opis).
Cele: analiza rynku i wycena nieruchomości, weryfikacja i porównywanie ofert, kontakt z osobą, która wystawiła ogłoszenie (opisany niżej), oraz ochrona prawnie uzasadnionych interesów Administratora, w tym wykrywanie ponownego wystawienia tej samej nieruchomości przez osobę związaną umową z naszym biurem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes: prowadzenie analizy rynku oraz nawiązywanie kontaktu z osobami, które same zaoferowały nieruchomość do sprzedaży, w związku z działalnością pośrednictwa w obrocie nieruchomościami.
Odbiorcy: dostawcy wymienieni w części „Odbiorcy danych” (w szczególności hosting, baza danych, Apify i Bright Data) oraz upoważnieni pracownicy biura.
Okres przechowywania: numer telefonu z ogłoszenia przechowujemy nie dłużej, niż jest to konieczne do celów opisanych w tej części; pozostałe dane ogłoszenia (adres nieruchomości, cena, opis), niezawierające numeru telefonu, mogą służyć dłużej statystykom rynku i wycenom.
Prawa: przysługują Państwu prawa opisane w części „Prawa osób, których dane dotyczą”, w tym prawo sprzeciwu (art. 21 RODO) oraz skargi do Prezesa UODO.

Kontakt telefoniczny z osobami, które wystawiły ogłoszenie

Czasem dzwonimy do osób, które wystawiły ogłoszenie, aby zapytać o ogłoszoną nieruchomość i o możliwość współpracy z naszym biurem. Mogą Państwo w każdej chwili sprzeciwić się takiemu kontaktowi i takiemu przetwarzaniu danych (art. 21 RODO), pisząc na adres biuro@investrent.com.pl albo mówiąc o tym podczas rozmowy. Jeśli nie kontaktujemy się z ogłaszającym, informację przekazujemy przez publikację tej części polityki.

Przekazywanie danych do państw trzecich

Niektórzy z wymienionych dostawców mają siedzibę w USA lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie danych do Vercel, Railway, Anthropic, OpenAI, Cloudflare i Google (w zakresie, w jakim mają siedzibę w USA lub tam przetwarzają dane) opieramy na decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. (EU-US Data Privacy Framework), o ile dany odbiorca ma w danym czasie aktywną certyfikację, a w pozostałym zakresie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Supabase przechowuje dane w regionie UE (Irlandia), a jego umowa powierzenia zawiera standardowe klauzule umowne UE. Brevo (Francja), Apify (Czechy) i Cenogram (Polska) mają siedzibę w UE. Kopię zabezpieczeń przekażemy na Państwa wniosek (biuro@investrent.com.pl).

Dane przekazujemy także pozostałym dostawcom wymienionym w części „Odbiorcy danych” (m.in. OpenAI, Replicate, Gemini API Google, Bright Data); opisujemy ich rolę i cel, a informacji o zabezpieczeniach przekazania danych udzielamy na Państwa wniosek (biuro@investrent.com.pl), w zakresie, w jakim dostawca je udostępnia. Zasady przekazywania danych przez Meta opisano w części o formularzach Facebook i Instagram.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skontaktowania się z Państwem, przygotowania oferty lub zawarcia i realizacji umowy pośrednictwa w obrocie nieruchomościami. Niepodanie danych może uniemożliwić realizację tych celów. Zgody na marketing są zawsze dobrowolne.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających. Wewnętrznie nasz system CRM oblicza dla kontaktów wskaźnik priorytetu (z poziomu zainteresowania, etapu sprawy, czasu od ostatniego kontaktu i otwartych zadań), który pokazuje pracownikom, do kogo zadzwonić w pierwszej kolejności (art. 6 ust. 1 lit. f RODO). Wskaźnik służy wyłącznie do sortowania: nie prowadzi automatycznie do odrzucenia, przydziału ani wysyłki; o kontakcie i ofertach zawsze decydują pracownicy. Informacje o kalkulatorze wyceny – patrz część „Wycena nieruchomości”.

Prawa osób, których dane dotyczą

Zgodnie z RODO przysługuje Państwu:

Prawo dostępu do swoich danych oraz otrzymania ich kopii.
Prawo do sprostowania (poprawiania) swoich danych.
Prawo do usunięcia danych, ograniczenia przetwarzania danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
Prawo do przenoszenia danych.
Prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie przyjmujemy pod adresem biuro@investrent.com.pl. Po cofnięciu zgody na telefon w sprawie wyceny nie zadzwonimy do Państwa w sprawie wyceny.
Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Prawo sprzeciwu – zwrócenie uwagi

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO (art. 21 ust. 1 RODO). Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie, bez podawania przyczyn, wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych na potrzeby takiego marketingu (art. 21 ust. 2 RODO). Sprzeciw dotyczy m.in. dowodu zgody na telefon w sprawie wyceny, adresu IP oraz kontaktu z osobami, które wystawiły ogłoszenie (art. 6 ust. 1 lit. f RODO); w przypadku kontaktu telefonicznego z ogłoszeń wystarczy powiedzieć o tym podczas rozmowy; w pozostałych przypadkach wystarczy sprzeciw przesłany e-mailem na adres biuro@investrent.com.pl.

Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów przetwarzania, a po tym czasie przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń. W szczególności:

zapytania i dane kontaktowe z formularzy na stronie (poza kalkulatorem wyceny) i z formularzy Facebook i Instagram, gdy nie doszło do zawarcia umowy: nie dłużej, niż jest to konieczne do obsługi zapytania, w razie cofnięcia zgody lub sprzeciwu – krócej;
dowód zgody na marketing e-mail udzielonej w formularzach Facebook i Instagram: przez czas potrzebny do wykazania, że zgoda została udzielona, i do obrony przed roszczeniami, nie dłużej niż jest to konieczne;
dane umowne: przez czas trwania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy i rachunkowy); w razie toczących się sporów do ich zakończenia;
dane zbierane na podstawie przepisów o przeciwdziałaniu praniu pieniędzy: 5 lat od zakończenia stosunków gospodarczych;
dzienniki techniczne: dzienniki żądań do interfejsu API (Railway) do 30 dni; adres IP w naszej aplikacji tylko krótkotrwale, dla limitu zapytań; dzienniki hostingu strony (Vercel) i ochrony formularza (Cloudflare) według zasad tych dostawców.

Okresy dla kalkulatora wyceny

Dla zapytań w kalkulatorze wyceny obowiązują odrębne okresy (nie stosuje się ich do pozostałych formularzy). Poniżej ten sam tekst, który pokazujemy osobom korzystającym z kalkulatora (zwracamy się w nim wprost do użytkownika):

Zapytanie bez numeru telefonu: dane nieruchomości i wynik zapisujemy bez danych kontaktowych i bez adresu IP. Po 12 miesiącach usuniemy szczegółowy opis wyceny, zostanie anonimowa statystyka (typ nieruchomości, przedział powierzchni, miejscowość i dzielnica z listy, stan, widełki ceny, data).
Zapytanie z numerem telefonu: czekamy 12 miesięcy po ostatnim kontakcie w sprawie wyceny (rozmowie lub wiadomości od Ciebie). Jeśli takiego kontaktu nie było, liczymy 12 miesięcy od zgłoszenia. Po upływie tego terminu usuniemy Twoje imię, numer telefonu i notatki oraz treść zgłoszenia; zostanie wyłącznie anonimowa statystyka, której nie da się powiązać z Tobą, oraz dowód Twojej zgody (bez danych kontaktowych; jak długo, opisuje ostatni punkt tej listy). Usuniemy te dane najpóźniej 24 miesiące po zgłoszeniu, chyba że zachodzi wyjątek opisany w następnym punkcie. Jeśli wcześniej cofniesz zgodę, usuniemy dane kontaktowe i pozostałe dane ze zgłoszenia w ciągu 30 dni od cofnięcia, z wyjątkami opisanymi w części „Twoje prawa”.
Jeśli dojdzie do umowy albo poprosisz nas o rozmowę na temat sprzedaży lub wynajmu Twojej nieruchomości z pomocą naszego biura, dane z kalkulatora dołączamy do Twojej sprawy w biurze. Przechowujemy je wtedy: przy umowie tak długo, jak trwa umowa i jak wymagają tego przepisy; przy samej rozmowie na temat sprzedaży lub wynajmu do 12 miesięcy po ostatniej takiej rozmowie.
Dowód zgody na telefon w sprawie wyceny (wersja zgody, sposób jej złożenia, data i godzina), bez danych kontaktowych: przechowujemy do 3 lat od końca roku, w którym cofniesz zgodę albo zakończymy przetwarzanie Twoich danych z kalkulatora.

Zmiany i wersje językowe

Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania lub stan prawny. Stan na: 28.09.2026. Dla użytkowników korzystających ze strony w języku niemieckim wiążąca jest wersja niemiecka (/de/datenschutz); niniejsza wersja polska obowiązuje użytkowników korzystających ze strony w języku polskim. Obie wersje opisują to samo przetwarzanie danych; kalkulator wyceny jest dostępny tylko po polsku i dlatego opisany wyłącznie w wersji polskiej.

Kontakt

W sprawach związanych z przetwarzaniem danych osobowych mogą Państwo skontaktować się z nami pisemnie na adres naszej siedziby: Investrent sp. z o.o., ul. Ratuszowa 12/1 lok. 3, 78-100 Kołobrzeg, lub mailowo pod adresem: biuro@investrent.com.pl.