Lokersi - Polityka prywatności

§ 1. Postanowienia ogólne

1.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z platformy internetowej Lokersi.pl, dostępnej pod adresem https://lokersi.pl/ oraz za pośrednictwem jej funkcjonalności.
2.
Polityka Prywatności została przygotowana w szczególności w celu realizacji obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
3.
Polityka dotyczy danych osób korzystających z Platformy, w szczególności:
1. 3.1
  osób odwiedzających Platformę;
2. 3.2
  Użytkowników posiadających Konto;
3. 3.3
  Lokatorów;
4. 3.4
  Właścicieli i Agencji;
5. 3.5
  osób kontaktujących się z Operatorem;
6. 3.6
  osób, których dane zostały przekazane Operatorowi w związku z korzystaniem z funkcjonalności Platformy.
4.
Operator dokłada starań, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, w sposób przejrzysty, adekwatny do celów przetwarzania oraz z poszanowaniem praw osób, których dane dotyczą.

§ 2. Administrator danych osobowych

1.
Administratorem danych osobowych jest Jarosław Taranek, prowadzący działalność pod nazwą handlową Lokersi, z adresem do doręczeń: 02-673, Warszawa, Racjonalizacji 3/129, posiadający numer NIP: 5214167585. E-mail: jtaranek@lokersi.pl. Dalej jako „Administrator” lub „Operator”.
2.
Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy pod adresem:
- jtaranek@lokersi.pl
3.
Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną wskazane w niniejszej Polityce Prywatności lub w odrębnej informacji dostępnej na Platformie.

§ 3. Zasady przetwarzania danych

1.
Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w RODO, w szczególności:
1. 1.1
  zgodnie z prawem, rzetelnie i w sposób przejrzysty;
2. 1.2
  w konkretnych, wyraźnych i prawnie uzasadnionych celach;
3. 1.3
  w zakresie adekwatnym, stosownym i ograniczonym do tego, co niezbędne;
4. 1.4
  przez okres nie dłuższy, niż jest to niezbędne do celów przetwarzania, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń;
5. 1.5
  z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
2.
Administrator nie sprzedaje danych osobowych Użytkowników.
3.
Administrator nie wykorzystuje danych Użytkowników do prowadzenia newslettera ani marketingowych kampanii e-mailowych. Wiadomości e-mail wysyłane przez Platformę mają obecnie charakter transakcyjny lub związany z funkcjonowaniem usługi.

§ 4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Platformy Administrator może przetwarzać w szczególności:

1.
Dane Konta
1. a)
  adres e-mail;
2. b)
  hasło w postaci zaszyfrowanego skrótu kryptograficznego;
3. c)
  rolę Użytkownika;
4. d)
  datę utworzenia i aktualizacji Konta;
5. e)
  datę ostatniej aktywności;
6. f)
  informacje dotyczące statusu potwierdzenia adresu e-mail;
7. g)
  informacje dotyczące akceptacji dokumentów;
8. h)
  ustawienia dotyczące powiadomień e-mail;
9. i)
  informacje związane z płatnościami i subskrypcjami, jeżeli Użytkownik z nich korzysta.
Hasła Użytkowników nie są przechowywane przez Administratora w postaci jawnej.
2.
Dane Profilu Lokatora
W zależności od informacji podanych przez Użytkownika mogą to być:
1. a)
  imię;
2. b)
  wiek;
3. c)
  płeć;
4. d)
  narodowość;
5. e)
  zdjęcie profilowe;
6. f)
  informacje dotyczące miasta i dzielnicy;
7. g)
  maksymalny budżet;
8. h)
  okres najmu;
9. i)
  planowana data rozpoczęcia najmu;
10. j)
  maksymalna liczba osób;
11. k)
  preferowany rodzaj pokoju;
12. l)
  status, np. student, osoba pracująca lub oba;
13. m)
  źródło dochodu;
14. n)
  rodzaj zatrudnienia;
15. o)
  informacje o wsparciu rodziców;
16. p)
  preferencje dotyczące współlokatora;
17. q)
  informacje dotyczące stylu życia, w szczególności palenia, zwierząt, dzieci, snu, czystości, hałasu, gości, imprez, pracy, atmosfery w mieszkaniu, gotowania i języka;
18. r)
  bio lub opis Użytkownika;
19. s)
  informacje dotyczące gotowości do najmu, kaucji, najmu okazjonalnego oraz referencji od wynajmującego, jeżeli zostały podane.
3.
Dane kontaktowe Lokatora
W zależności od wykorzystanych funkcjonalności mogą obejmować:
1. a)
  numer telefonu;
2. b)
  informacje dotyczące potwierdzenia numeru telefonu;
3. c)
  Instagram;
4. d)
  Facebook;
5. e)
  WhatsApp;
6. f)
  Telegram;
7. g)
  adres e-mail Konta.
Dane te nie są automatycznie udostępniane wszystkim Użytkownikom. Ich dostępność zależy od funkcjonalności Platformy i wybranego przez Użytkownika sposobu kontaktu.
4.
Dane Właścicieli i Agencji
Mogą obejmować w szczególności:
1. a)
  imię;
2. b)
  płeć;
3. c)
  bio;
4. d)
  zdjęcie;
5. e)
  nazwę firmy, jeżeli została podana;
6. f)
  adres e-mail Konta;
7. g)
  dane kontaktowe wskazane bezpośrednio w Ofercie, w szczególności imię i nazwisko/nazwę osoby kontaktowej, adres e-mail lub numer telefonu.
Platforma nie zbiera obecnie w ramach profilu Agencji danych takich jak NIP, REGON, KRS ani dokumentów potwierdzających prawo własności lub reprezentację, o ile określona funkcjonalność nie zostanie w przyszłości zmieniona.
5.
Dane Ofert
W przypadku korzystania z funkcji publikowania Ofert Administrator może przetwarzać dane dotyczące lokalu, w tym informacje o:
1. a)
  lokalizacji;
2. b)
  ulicy i numerze lokalu/budynku w zakresie prezentowanym na Platformie;
3. c)
  kodzie pocztowym;
4. d)
  mieście i dzielnicy;
5. e)
  piętrze;
6. f)
  roku budowy;
7. g)
  czynszu;
8. h)
  liczbie osób;
9. i)
  liczbie pokoi i miejsc do spania;
10. j)
  powierzchni;
11. k)
  wyposażeniu;
12. l)
  klimatyzacji i windzie;
13. m)
  opłatach administracyjnych;
14. n)
  kaucji;
15. o)
  terminie dostępności;
16. p)
  rodzaju umowy;
17. q)
  minimalnym okresie najmu;
18. r)
  opisie lokalu;
19. s)
  zdjęciach lokalu;
20. t)
  wymaganiach wobec najemców;
21. u)
  innych informacjach podanych przez publikującego.
6.
Dane komunikacyjne
W zależności od funkcjonalności mogą być przetwarzane:
1. a)
  treść wiadomości wysyłanych pomiędzy Użytkownikami;
2. b)
  treść Zaproszeń;
3. c)
  treść wiadomości dotyczących Paczek Lokatorskich;
4. d)
  treść wiadomości kierowanych do Właścicieli;
5. e)
  treść zgłoszeń do pomocy technicznej;
6. f)
  treść zgłoszeń dotyczących innych Użytkowników lub Ofert.
7.
Dane techniczne
Administrator może przetwarzać dane techniczne związane z korzystaniem z Platformy, w szczególności:
1. a)
  identyfikatory sesji;
2. b)
  informacje o aktywności i czasie aktywności Konta;
3. c)
  adres IP lub jego skrót/hash w zakresie opisanym w niniejszej Polityce;
4. d)
  informacje niezbędne do ochrony przed nadużyciami;
5. e)
  informacje niezbędne do działania mechanizmów bezpieczeństwa i ograniczania liczby żądań.
Administrator nie prowadzi obecnie w ramach Konta historii logowań zawierającej adres IP, urządzenie lub user-agent.

§ 5. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1.
Utworzenie i prowadzenie Konta
Dane są przetwarzane w celu utworzenia Konta, umożliwienia logowania, korzystania z funkcjonalności Platformy oraz obsługi Konta.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem.
2.
Obsługa Profilu
Dane Profilu są przetwarzane w celu utworzenia, wyświetlania i zarządzania Profilem oraz umożliwienia innym Użytkownikom korzystania z funkcjonalności Platformy.
Podstawą prawną jest co do zasady art. 6 ust. 1 lit. b RODO.
3.
Dopasowywanie Użytkowników
Dane dotyczące preferencji mieszkaniowych i wybranych cech Profilu są wykorzystywane do obliczania i prezentowania procentowego poziomu dopasowania pomiędzy Użytkownikami.
Mechanizm może uwzględniać m.in. status, okres najmu, płeć, budżet oraz wybrane informacje oznaczone w Profilu jako istotne dla kompatybilności.
Podstawę prawną stanowi co do zasady art. 6 ust. 1 lit. b RODO w zakresie, w jakim mechanizm ten jest elementem świadczonej usługi.
4.
Prezentowanie Ofert i wyników wyszukiwania
Dane są przetwarzane w celu umożliwienia wyszukiwania, filtrowania i prezentowania Użytkownikom odpowiednich Profili, Paczek i Ofert.
Podstawą prawną jest co do zasady art. 6 ust. 1 lit. b RODO.
5.
Kontakt pomiędzy Użytkownikami
Dane i treść komunikacji są przetwarzane w celu umożliwienia wysyłania wiadomości, Zaproszeń oraz kontaktowania się w związku z korzystaniem z Platformy.
Podstawą prawną jest co do zasady art. 6 ust. 1 lit. b RODO.
6.
Udostępnianie Profilu poza Platformę
Jeżeli Użytkownik aktywuje funkcję Udostępnionego Profilu, Administrator przetwarza i udostępnia określone informacje z Profilu osobom posiadającym odpowiedni link.
Zakres danych udostępnianych za pośrednictwem linku jest ograniczony do informacji przeznaczonych do takiego udostępnienia. W szczególności dane kontaktowe nie są udostępniane za pośrednictwem standardowego publicznego Profilu.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie świadczenia funkcji żądanej przez Użytkownika oraz, zależnie od charakteru konkretnego przetwarzania, art. 6 ust. 1 lit. a RODO, jeżeli czynność wymaga zgody.
7.
Kontakt z Właścicielem lub Agencją
Dane mogą być udostępniane Właścicielowi lub Agencji w zakresie niezbędnym do skontaktowania Użytkownika z podmiotem zainteresowanym jego Profilem, Paczką lub Ofertą.
W niektórych funkcjonalnościach Użytkownik może samodzielnie zdecydować, czy wraz z zainteresowaniem udostępniony zostanie jego adres e-mail lub numer telefonu.
8.
Obsługa Ofert
Dane są przetwarzane w celu publikowania, zarządzania, aktualizowania i moderowania Ofert.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku działań związanych z bezpieczeństwem i przeciwdziałaniem nadużyciom – art. 6 ust. 1 lit. f RODO.
9.
Weryfikacja studencka
Adres e-mail wskazany przez Użytkownika może być przetwarzany w celu przeprowadzenia weryfikacji statusu studenckiego oraz przypisania odpowiedniego oznaczenia do Konta.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli Weryfikacja stanowi funkcjonalność Platformy wybraną przez Użytkownika.
10.
Weryfikacja za pomocą płatności
W przypadku skorzystania z funkcji Weryfikacji za pomocą płatności Administrator przetwarza dane związane z transakcją oraz informacje pozwalające przypisać potwierdzoną płatność do Konta.
Operator płatności Stripe może otrzymać dane niezbędne do wykonania płatności.
Podstawą prawną przetwarzania w Lokersi jest odpowiednio art. 6 ust. 1 lit. b RODO oraz, w zakresie obowiązków prawnych związanych z rozliczeniami, art. 6 ust. 1 lit. c RODO.
11.
Bezpieczeństwo Platformy i zapobieganie nadużyciom
Dane techniczne, w tym informacje o adresach IP lub ich skrótach, mogą być wykorzystywane do:
1. a)
  ochrony Platformy przed nadużyciami;
2. b)
  ograniczania liczby żądań;
3. c)
  wykrywania podejrzanej aktywności;
4. d)
  ochrony Kont i Użytkowników;
5. e)
  zabezpieczania infrastruktury.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Platformy.
12.
Obsługa zgłoszeń i reklamacji
Dane przekazane w zgłoszeniach, reklamacjach i kontaktach z pomocą techniczną są przetwarzane w celu obsługi sprawy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, w zależności od charakteru sprawy.
13.
Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
14.
Realizacja obowiązków prawnych
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych lub dotyczących bezpieczeństwa usług.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

§ 6. Publiczny Profil i udostępnianie danych

1.
Użytkownik może dobrowolnie aktywować funkcję Udostępnionego Profilu.
2.
Aktywacja powoduje wygenerowanie indywidualnego linku pozwalającego osobie nieposiadającej Konta na wyświetlenie określonego zakresu danych Profilu.
3.
Aktualnie za pośrednictwem Udostępnionego Profilu mogą być prezentowane m.in.:
1. a)
  imię;
2. b)
  wiek;
3. c)
  status;
4. d)
  płeć;
5. e)
  narodowość;
6. f)
  maksymalny budżet;
7. g)
  okres najmu;
8. h)
  maksymalna liczba osób;
9. i)
  planowana data rozpoczęcia najmu;
10. j)
  bio;
11. k)
  zdjęcie profilowe;
12. l)
  określone informacje dotyczące stylu życia i preferencji;
13. m)
  określone informacje dotyczące Weryfikacji.
4.
Standardowy Udostępniony Profil nie udostępnia:
1. a)
  adresu e-mail;
2. b)
  numeru telefonu;
3. c)
  kont społecznościowych;
4. d)
  innych danych kontaktowych wyłączonych z widoku publicznego.
5.
Dostęp do Udostępnionego Profilu nie wymaga logowania.
6.
Link do Udostępnionego Profilu wykorzystuje losowy token i nie zawiera bezpośrednio identyfikatora Użytkownika.
7.
Udostępniony Profil jest technicznie oznaczony jako nieprzeznaczony do indeksowania przez wyszukiwarki internetowe.
8.
Użytkownik może wyłączyć udostępnianie Profilu zgodnie z funkcjonalnością dostępną na Platformie.
9.
Wyłączenie funkcji udostępniania powoduje zablokowanie dostępu do Profilu za pośrednictwem linku, zgodnie z technicznym działaniem Platformy.
10.
Użytkownik powinien pamiętać, że udostępnienie linku osobie trzeciej może spowodować zapisanie lub dalsze rozpowszechnienie informacji znajdujących się na stronie. Administrator nie ma kontroli nad kopiami informacji wykonanymi przez odbiorcę.

§ 7. Udostępnianie danych Właścicielom i Agencjom

1.
W ramach funkcjonalności związanych z poszukiwaniem mieszkania dane Użytkowników mogą być prezentowane Właścicielom i Agencjom.
2.
Zakres udostępnianych danych zależy od konkretnej funkcjonalności.
3.
W przypadku Paczek Lokatorskich Właściciel lub Agencja może uzyskać dostęp do informacji dotyczących członków Paczki, w tym do określonych informacji kontaktowych i danych społecznościowych, jeżeli funkcjonalność została uruchomiona przez odpowiedniego Użytkownika lub wynika to z zasad danej funkcjonalności.
4.
W niektórych przypadkach Właściciel może otrzymać od Użytkownika link umożliwiający zapoznanie się z jego Profilem lub Paczką bez konieczności posiadania Konta na Platformie.
5.
Dane udostępnione Właścicielowi lub Agencji mogą być przez ten podmiot dalej przetwarzane w związku z jego własnym procesem obsługi najmu. W zakresie, w jakim Właściciel lub Agencja samodzielnie określa cele i sposoby dalszego przetwarzania danych, jest on odrębnym administratorem danych i odpowiada za zgodność takiego przetwarzania z przepisami prawa.

§ 8. Wiadomości i komunikacja

1.
Platforma umożliwia komunikację pomiędzy Użytkownikami.
2.
Treść wiadomości jest przechowywana w systemie w celu zapewnienia funkcjonowania komunikacji.
3.
Wiadomości nie są obecnie zabezpieczone mechanizmem szyfrowania end-to-end.
4.
Uprawnieni administratorzy Platformy mogą mieć techniczny dostęp do treści wiadomości w zakresie niezbędnym do:
1. a)
  zapewnienia bezpieczeństwa;
2. b)
  obsługi zgłoszeń;
3. c)
  przeciwdziałania nadużyciom;
4. d)
  moderacji;
5. e)
  obsługi technicznej Platformy;
6. f)
  ustalenia, dochodzenia lub obrony roszczeń.
5.
Administrator nie prowadzi obecnie określonego w kodzie automatycznego terminu usunięcia wszystkich wiadomości. Wiadomości są przechowywane zgodnie z zasadami funkcjonowania Konta i obowiązkami Administratora, do czasu ich usunięcia w ramach dostępnych mechanizmów lub usunięcia danych Użytkownika, z uwzględnieniem danych należących do innych uczestników rozmowy oraz obowiązków dotyczących retencji.

§ 9. Weryfikacja i Paszport Lokersi

1.
Platforma może oferować różne sposoby oznaczenia Profilu jako zweryfikowanego.
2.
Weryfikacja poprzez adres e-mail studencki polega na potwierdzeniu określonego adresu e-mail spełniającego wymagania Platformy.
3.
W ramach tej funkcji Administrator może przechowywać pełny adres e-mail wykorzystany do Weryfikacji oraz informacje dotyczące statusu i ważności procedury.
4.
Weryfikacja poprzez płatność jest realizowana przy wykorzystaniu Stripe.
5.
W przypadku tej funkcji do Stripe przekazywane są dane niezbędne do utworzenia klienta i przeprowadzenia transakcji, w szczególności adres e-mail oraz informacje wymagane przez Stripe do obsługi płatności.
6.
Administrator nie otrzymuje ani nie przechowuje pełnych danych karty płatniczej użytej podczas płatności.
7.
Weryfikacja płatnością służy potwierdzeniu wykonania płatności przypisanej do Konta zgodnie z mechanizmem Platformy. Nie należy jej utożsamiać z formalną weryfikacją dokumentu tożsamości.
8.
Platforma nie prowadzi obecnie procedury KYC obejmującej przesyłanie dowodu osobistego, paszportu, selfie lub danych biometrycznych.

§ 10. Profilowanie i automatyczne dopasowanie

1.
Platforma wykorzystuje automatyczne mechanizmy dopasowywania Użytkowników i prezentowania wyników.
2.
Mechanizm dopasowania może wykorzystywać w szczególności:
1. a)
  status Użytkownika;
2. b)
  okres najmu;
3. c)
  płeć;
4. d)
  budżet;
5. e)
  wybrane informacje dotyczące stylu życia i preferencji;
6. f)
  dzielnicę;
7. g)
  rodzaj pokoju.
3.
Mechanizm może wyświetlać procentowy wynik dopasowania pomiędzy Użytkownikami.
4.
Wynik dopasowania może wpływać na kolejność prezentowania wyników wyszukiwania.
5.
Wynik dopasowania nie jest podstawą automatycznej decyzji o odmowie dostępu do Platformy, zablokowaniu Konta ani odmowie świadczenia usługi.
6.
Administrator nie podejmuje obecnie decyzji wywołującej wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającej wyłącznie na podstawie takiego automatycznego wyniku.
7.
Użytkownik może korzystać z Platformy również bez uzyskania określonego poziomu dopasowania.

§ 11. Dane dzieci i osób niepełnoletnich

1.
Platforma jest przeznaczona dla osób, które ukończyły 18 lat i posiadają pełną zdolność do czynności prawnych, zgodnie z Regulaminem.
2.
Administrator nie zamierza świadomie gromadzić danych osób niepełnoletnich w charakterze Użytkowników Platformy.

§ 12. Odbiorcy danych

1.
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Platformy, w zakresie niezbędnym do realizacji określonych celów.
2.
Odbiorcami danych mogą być w szczególności:
1. a)
  dostawca infrastruktury serwerowej i VPS;
2. b)
  dostawcy hostingu i usług IT;
3. c)
  dostawcy poczty elektronicznej;
4. d)
  Stripe – w zakresie obsługi płatności;
5. e)
  Google – w zakresie logowania Google;
6. f)
  Cloudflare – w zakresie mechanizmu Turnstile, jeżeli funkcja jest aktywna;
7. g)
  dostawca narzędzia analitycznego Umami;
8. h)
  dostawcy usług związanych z bezpieczeństwem i ograniczaniem nadużyć;
9. i)
  podmioty świadczące wsparcie techniczne, księgowe lub prawne, jeżeli jest to niezbędne;
10. j)
  właściwe organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa;
11. k)
  inni Użytkownicy, Właściciele lub Agencje – w zakresie wynikającym z funkcjonalności Platformy i ustawień dokonanych przez Użytkownika.
3.
Szczegółowy wykaz dostawców może być aktualizowany wraz z rozwojem Platformy.

§ 13. Przetwarzanie danych przez dostawców zewnętrznych

1.
Administrator korzysta z usług zewnętrznych dostawców technologicznych.
2.
W szczególności płatności są realizowane za pośrednictwem Stripe. Dane płatnicze są przetwarzane przez Stripe zgodnie z zasadami tego dostawcy.
3.
Logowanie za pośrednictwem Google odbywa się z wykorzystaniem Google Identity Services.
4.
Platforma może korzystać z Cloudflare Turnstile w celu ochrony formularzy i zapobiegania automatycznym nadużyciom.
5.
Platforma wykorzystuje również samodzielnie hostowany system Umami do analizy korzystania z Platformy.
6.
Zakres danych przekazywanych poszczególnym dostawcom jest ograniczony do danych niezbędnych do wykonania ich funkcji, z uwzględnieniem konfiguracji konkretnej usługi.

§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy

1.
Niektórzy dostawcy usług wykorzystywanych przez Platformę mogą być podmiotami mającymi siedzibę poza Europejskim Obszarem Gospodarczym lub mogą przetwarzać dane poza EOG.
2.
Dotyczy to w szczególności usług takich jak Google, Stripe, Cloudflare, Discord oraz ewentualnie dostawcy poczty elektronicznej.
3.
Administrator stosuje mechanizmy wymagane przez obowiązujące przepisy prawa w przypadku przekazywania danych poza EOG.
4.
Szczegółowe informacje dotyczące podstawy prawnej konkretnego transferu mogą zależeć od aktualnej konfiguracji dostawcy, lokalizacji przetwarzania oraz zawartych umów.
5.
Administrator będzie aktualizował niniejszą Politykę w przypadku istotnych zmian w zakresie transferów międzynarodowych.

§ 15. Pliki cookies i technologie podobne

1.
Platforma wykorzystuje pliki cookies oraz technologie zapisywania informacji na urządzeniu Użytkownika w zakresie niezbędnym do prawidłowego działania Serwisu.
2.
Podstawowym plikiem cookie związanym z logowaniem jest user_session, który służy do utrzymania sesji Użytkownika.
3.
Cookie sesyjne może być przechowywane przez okres do 30 dni, przy czym sesja może być odnawiana zgodnie z mechanizmem działania Platformy.
4.
Platforma wykorzystuje również pamięć lokalną urządzenia (localStorage) oraz pamięć sesyjną (sessionStorage) do przechowywania informacji związanych m.in. z ustawieniami interfejsu, zapisanymi filtrami, stanem onboardingu, kontekstem rejestracji i powrotem do Platformy po określonych operacjach.
5.
Administrator nie wykorzystuje obecnie reklamowych identyfikatorów urządzeń ani mechanizmów fingerprintingu.
6.
Platforma może korzystać z Umami w celu analizy ruchu i wykorzystania funkcjonalności. Szczegółowe zasady działania tego narzędzia mogą zależeć od konfiguracji instancji Administratora.
7.
Jeżeli w Platformie zostaną wprowadzone dodatkowe technologie analityczne lub marketingowe wymagające zgody Użytkownika, zasady ich stosowania zostaną odpowiednio zaktualizowane.

§ 16. Dane dotyczące adresów IP i bezpieczeństwa

1.
Adres IP może być przetwarzany przez Administratora w związku z ochroną Platformy przed nadużyciami.
2.
W określonych funkcjonalnościach Administrator przechowuje skrót (hash) adresu IP zamiast pełnego adresu IP.
3.
Skróty IP mogą być wykorzystywane m.in. przy analizie wyświetleń Profili, Paczek i Ofert oraz przy ujawnianiu danych kontaktowych związanych z Ofertami.
4.
Adres IP może być również czasowo wykorzystywany w mechanizmach ograniczania liczby żądań oraz ochrony przed nadużyciami.
5.
Jeżeli Platforma korzysta z Cloudflare Turnstile, adres IP może być przekazywany do Cloudflare w związku z działaniem tego zabezpieczenia.

§ 17. Dane dotyczące płatności

1.
Płatności za usługi Platformy mogą być obsługiwane przez Stripe.
2.
Platforma korzysta z hostowanej strony płatności Stripe lub innych mechanizmów udostępnianych przez Stripe.
3.
Administrator nie przechowuje pełnego numeru karty płatniczej Użytkownika.
4.
Administrator może przechowywać:
1. a)
  identyfikator klienta Stripe;
2. b)
  identyfikatory transakcji;
3. c)
  informacje o statusie płatności;
4. d)
  informacje o produktach i cenach;
5. e)
  informacje o subskrypcjach;
6. f)
  okres obowiązywania usługi;
7. g)
  inne dane niezbędne do rozliczenia i obsługi zakupionej usługi.
5.
Stripe może przetwarzać dodatkowe dane zgodnie ze swoją polityką prywatności i warunkami świadczenia usług.

§ 18. Dane otrzymywane od innych osób

1.
W ramach niektórych funkcjonalności Administrator może otrzymać dane osobowe osoby trzeciej podane przez Użytkownika, np. dane kontaktowe Właściciela lub osoby kontaktowej związanej z Ofertą.
2.
Użytkownik powinien przekazywać dane osób trzecich wyłącznie wtedy, gdy jest do tego uprawniony i może zgodnie z prawem dokonać takiego przekazania.
3.
Jeżeli Administrator pozyskuje dane osobowe osoby z innego źródła niż bezpośrednio od tej osoby i zastosowanie znajduje art. 14 RODO, Administrator realizuje odpowiedni obowiązek informacyjny, z uwzględnieniem wyjątków przewidzianych w przepisach prawa.

§ 19. Okres przechowywania danych

1.
Administrator przechowuje dane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
2.
Dane Konta są co do zasady przechowywane przez okres istnienia Konta.
3.
Po usunięciu Konta dane objęte procesem usunięcia są usuwane zgodnie z mechanizmem Platformy.
4.
Niektóre dane mogą pozostać przez dłuższy czas, jeżeli ich przechowywanie jest wymagane przez przepisy prawa, niezbędne do rozliczeń, bezpieczeństwa lub ustalenia, dochodzenia albo obrony roszczeń.
5.
Dane dotyczące student verification mogą być przechowywane przez okres wynikający z działania tej funkcji oraz potrzeb związanych z potwierdzeniem jej wykonania.
6.
Dane związane z płatnościami i rozliczeniami mogą być przechowywane przez okres wymagany odpowiednimi przepisami prawa.
7.
Wiadomości w systemie nie mają obecnie ustawionego automatycznego terminu usunięcia wszystkich treści. Mogą być przechowywane przez okres funkcjonowania Kont lub dłużej, jeżeli jest to uzasadnione obowiązkami prawnymi, bezpieczeństwem lub roszczeniami.
8.
Kopie zapasowe mogą zawierać dane, które zostały usunięte z aktywnej bazy danych. Czas ich przechowywania zależy od aktualnej konfiguracji systemu backupowego.
9.
W przypadku danych, dla których konkretny okres przechowywania nie może być obecnie jednoznacznie ustalony, Administrator stosuje kryterium niezbędności wynikające z celu przetwarzania oraz odpowiednich obowiązków prawnych.

§ 20. Usunięcie Konta

1.
Użytkownik może usunąć Konto zgodnie z funkcjonalnością udostępnioną na Platformie.
2.
W przypadku usunięcia Konta Administrator usuwa dane związane z Kontem zgodnie z mechanizmem Platformy, w tym co do zasady Profil, zdjęcie profilowe, Oferty Użytkownika oraz powiązane dane.
3.
W przypadku gdy Użytkownik jest właścicielem Paczki Lokatorskiej, usunięcie Konta może prowadzić do usunięcia całej Paczki, zgodnie z działaniem Platformy.
4.
Usunięcie Konta nie musi prowadzić do natychmiastowego usunięcia:
1. a)
  danych innych Użytkowników;
2. b)
  danych zachowanych w kopiach zapasowych;
3. c)
  danych wymaganych do rozliczeń;
4. d)
  danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń;
5. e)
  danych, których dalsze przechowywanie jest wymagane przepisami prawa.
5.
Dane przechowywane w zewnętrznych systemach, takich jak Stripe, mogą podlegać zasadom retencji właściwym dla tych dostawców.

§ 21. Prawa osób, których dane dotyczą

Użytkownik ma prawo, w zakresie przewidzianym przez RODO i inne obowiązujące przepisy, do:

1.
uzyskania dostępu do swoich danych osobowych;
2.
otrzymania kopii danych;
3.
sprostowania nieprawidłowych lub niekompletnych danych;
4.
żądania usunięcia danych;
5.
żądania ograniczenia przetwarzania;
6.
przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
7.
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
8.
wycofania zgody w przypadku przetwarzania opartego na zgodzie;
9.
wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

§ 22. Realizacja praw Użytkownika

1.
W sprawach związanych z ochroną danych osobowych Użytkownik może skontaktować się z Administratorem pod adresem:
- jtaranek@lokersi.pl
2.
Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych osobowych.
3.
Administrator odpowiada na żądania zgodnie z terminami wynikającymi z RODO.
4.
W przypadku odmowy realizacji żądania Administrator poda, w miarę wymaganym prawem, przyczyny odmowy oraz poinformuje o możliwości wniesienia skargi do organu nadzorczego.

§ 23. Bezpieczeństwo danych

1.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
2.
W ramach Platformy stosowane są w szczególności:
1. a)
  szyfrowane połączenia HTTPS;
2. b)
  haszowanie haseł;
3. c)
  zabezpieczenia sesji;
4. d)
  mechanizmy ograniczania liczby żądań;
5. e)
  mechanizmy ochrony przed automatycznymi nadużyciami, w tym Turnstile, jeżeli jest aktywny;
6. f)
  kontrola dostępu do funkcji administracyjnych.
3.
Dostęp administracyjny do danych jest ograniczony do osób posiadających odpowiednie uprawnienia.
4.
Ze względu na charakter Internetu i systemów informatycznych Administrator nie może zagwarantować absolutnego bezpieczeństwa danych, jednak podejmuje działania mające na celu ograniczenie ryzyka ich naruszenia.

§ 24. Dane dostępne Administratorom Platformy

1.
Uprawnieni administratorzy Platformy mogą mieć dostęp do danych niezbędnych do obsługi Serwisu.
2.
W zależności od nadanych uprawnień administrator może mieć dostęp m.in. do:
1. a)
  danych Konta;
2. b)
  Profili;
3. c)
  Ofert;
4. d)
  zgłoszeń;
5. e)
  wiadomości;
6. f)
  danych dotyczących Weryfikacji;
7. g)
  informacji technicznych i danych dotyczących bezpieczeństwa.
3.
Dostęp administracyjny jest wykorzystywany w zakresie niezbędnym do wykonywania obowiązków związanych z prowadzeniem, zabezpieczeniem i obsługą Platformy.

§ 25. Zautomatyzowane podejmowanie decyzji

1.
Platforma wykorzystuje automatyczne mechanizmy dopasowywania i sortowania wyników.
2.
Mechanizmy te mogą analizować informacje podane przez Użytkownika i tworzyć wynik procentowy dopasowania.
3.
Wynik ten nie powoduje automatycznego zablokowania Konta, odmowy dostępu do Platformy ani odmowy świadczenia usługi.
4.
W związku z powyższym mechanizm dopasowania nie stanowi obecnie podejmowania decyzji wywołującej wobec Użytkownika skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania.

§ 26. Zmiany Polityki Prywatności

1.
Administrator może zmienić Politykę Prywatności w szczególności w przypadku:
1. a)
  zmian przepisów prawa;
2. b)
  zmian funkcjonalności Platformy;
3. c)
  zmian stosowanych dostawców;
4. d)
  zmian sposobu przetwarzania danych;
5. e)
  zmian technologicznych.
2.
Aktualna wersja Polityki Prywatności jest dostępna na Platformie.
3.
W przypadku istotnych zmian Administrator może poinformować Użytkowników w odpowiedni sposób.
4.
Wersja dokumentu zaakceptowana przez Użytkownika może być oznaczona numerem lub datą wersji.

§ 27. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem: Jarosław Taranek, prowadzący działalność pod nazwą handlową Lokersi, z adresem do doręczeń: 02-673, Warszawa, Racjonalizacji 3/129, posiadający numer NIP: 5214167585. E-mail: jtaranek@lokersi.pl.

§ 28. Postanowienia końcowe

1.
Niniejsza Polityka Prywatności obowiązuje od dnia 30 lipca 2026.
2.
Politykę należy czytać łącznie z Regulaminem Lokersi.pl oraz Polityką Cookies, jeżeli została przyjęta jako odrębny dokument.
3.
W przypadku rozbieżności pomiędzy informacjami znajdującymi się w niniejszej Polityce a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają właściwe przepisy prawa.
4.
Administrator dokłada starań, aby informacje zawarte w Polityce Prywatności odpowiadały rzeczywistemu sposobowi działania Platformy.