Polityka prywatności

1. Kto jest administratorem

Administratorem danych osobowych przetwarzanych w serwisie IleM² jest IPL Mateusz Duliński, NIP 8792681125, REGON 363088284. Kontakt: kontakt@ilem2.pl.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych pisz na adres podany wyżej.

2. Odwiedzający serwis

Co zapisujemy

Przy każdym żądaniu serwer WWW zapisuje w dzienniku: adres IP Twojego połączenia skrócony do sieci (ostatnia część adresu jest zerowana, np. 83.12.34.0), kraj, który Cloudflare ustala na podstawie tego adresu, nazwę i wersję przeglądarki oraz systemu, adres żądanej strony razem z parametrami (także z tym, co wpiszesz w wyszukiwarkę albo w formularz szacunku), adres strony, z której do nas trafiasz, jeśli przeglądarka go poda, czas, kod odpowiedzi i jej rozmiar. Dziennik aplikacji zapisuje adres żądanej strony i czas. Nie ma w nim Twojego adresu IP, tylko adres serwera Cloudflare, który przekazał żądanie.

Strona wysyła też do serwera krótkie zdarzenia, które trafiają do tego samego dziennika: który dział strony pojawił się na ekranie, jak daleko przewinięto stronę, w co kliknięto (nazwa przycisku albo rodzaj strony, do której prowadzi odnośnik), czy strona była otwarta 10, 30, 60 albo 180 sekund i jakiego rodzaju wynik wybrano w wyszukiwarce. Bez ciasteczek, bez identyfikatora przeglądarki i bez treści tego, co wpisujesz.

Po co i na jakiej podstawie

Żeby dostarczyć Ci stronę, chronić serwis przed atakami i nadużyciami (np. masowym pobieraniem), znajdować i naprawiać błędy oraz liczyć zbiorczo, które strony i ich części ludzie czytają (liczby za całe doby, bez adresów). Podstawą jest nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu serwisu i w jego ulepszaniu (art. 6 ust. 1 lit. f RODO). Nie tworzymy z tych danych profili, nie łączymy ich z innymi źródłami i nie ustalamy, kim jesteś.

API, serwer MCP i agenci AI

Gdy korzystasz z serwisu przez API albo przez asystenta AI podłączonego do naszego serwera MCP (https://ilem2.pl/mcp), zapisujemy to samo co przy stronach (dziennik serwera WWW wyżej). Do ochrony przed nadużyciami serwer MCP i usługa raportów liczą w pamięci operacyjnej, ile wywołań przyszło z danego adresu IP i od danego agenta (nazwa programu z nagłówka User-Agent, np. „ChatGPT-User”), przez 10 minut, bez zapisu na dysk. To, o co pyta asystent (adres, numer działki), trafia do nas tak jak wpis w wyszukiwarkę. Asystent, z którego korzystasz, przetwarza Twoje dane na własnych zasadach - jego dostawca nie jest naszym podmiotem przetwarzającym.

Wyszukiwarka i pytania zdaniem

To, co wpiszesz w wyszukiwarkę, trafia do naszego serwera, który dopasowuje tekst za pomocą reguł, bez modelu językowego i bez zewnętrznych usług. Poza opisanymi wyżej dziennikami nigdzie tego nie zapisujemy. Nie wpisuj w wyszukiwarkę danych osobowych, np. nazwisk.

3. Kontakt e-mailem

Gdy do nas piszesz, e-mailem albo przez formularz na stronie Dla mediów, przetwarzamy Twój adres e-mail, treść wiadomości i to, co w niej podasz, żeby odpowiedzieć i załatwić sprawę: pytanie, reklamację, zgłoszenie błędu albo żądanie dotyczące danych.

Podstawą jest nasz prawnie uzasadniony interes w prowadzeniu korespondencji i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Przy reklamacji dochodzi wykonanie umowy (lit. b), a przy żądaniach z RODO obowiązek prawny (lit. c w związku z art. 12). Wiadomości przechowujemy 24 miesiące od zakończenia sprawy.

4. Dane z rejestrów i osoby, których dotyczą

Tę część kierujemy do osób, które kupiły lub sprzedały nieruchomość, właścicieli działek i lokali, inwestorów będących osobami fizycznymi oraz deweloperów prowadzących jednoosobową działalność. Nie dostaliśmy tych danych od Ciebie, dlatego informujemy o nich tutaj (art. 14 RODO).

Jakie dane i skąd

• Rejestr Cen Nieruchomości (prowadzą go starostowie; udostępnia GUGiK i powiaty): adres nieruchomości z numerem budynku, a przy lokalach także z numerem lokalu, jeśli rejestr go podaje; oznaczenia działek, budynków i lokali; powierzchnia, liczba izb, kondygnacja; cena i data transakcji; rodzaj rynku; udział w prawie; rodzaj stron (np. „osoba fizyczna”, „gmina”), a także numer aktu w repertorium notariusza oraz opisy i uwagi z rejestru, których nie pokazujemy. W udostępnianej wersji rejestr nie zawiera nazwisk stron, a nazwiska notariusza nie zapisujemy.
• Rejestr Wniosków, Decyzji i Zgłoszeń (Główny Urząd Nadzoru Budowlanego): numer i data decyzji, organ, działki, adres i nazwa inwestora. Jeśli inwestor jest osobą fizyczną, także gdy prowadzi jednoosobową firmę pod swoim nazwiskiem, jego nazwy nie pokazujemy. Zamiast niej piszemy „osoba fizyczna”.
• dane.gov.pl: nazwy deweloperów i cenniki lokali w takiej postaci, w jakiej publikują je sami deweloperzy.
• Ewidencja gruntów i budynków oraz PRG (GUGiK): położenie i obrysy działek oraz budynków, punkty adresowe.
• Dane, które wyliczamy z rejestru: łączymy kolejne sprzedaże tego samego lokalu (odsprzedaże). Przy adresie z numerem lokalu pokazujemy wtedy datę i cenę poprzedniego zakupu, czas posiadania, zmianę ceny oraz oznaczenie „flip” (sprzedaż w ciągu 12 miesięcy od zakupu), „flip firmy” (gdy lokal kupiła i sprzedała osoba prawna) albo „szybka odsprzedaż” (w ciągu 24 miesięcy). Jeśli lokal kupiła i sprzedała osoba fizyczna, z tych danych wynika, ile na sprzedaży zyskała albo straciła.

Sam adres, numer lokalu, cena i data nie zawierają nazwiska, ale razem mogą pozwolić ustalić, kogo dotyczy transakcja, np. przez księgę wieczystą. Dlatego traktujemy je jako dane osobowe.

Po co i na jakiej podstawie

Pokazujemy rzeczywiste ceny transakcyjne i statystyki rynku (mediany, indeksy, szacunki), mapę i historię cen konkretnych nieruchomości, odsprzedaże i flipy, a także wyłapujemy transakcje nierynkowe. Podstawą jest prawnie uzasadniony interes nasz i odbiorców (art. 6 ust. 1 lit. f RODO): przejrzystość rynku nieruchomości i dostęp do informacji, którą ustawodawca udostępnił każdemu nieodpłatnie.

Uznaliśmy, że ten interes nie przeważa nad Twoimi prawami, ponieważ: każdy wpis, który pokazujemy, może bezpłatnie pobrać z rejestru każdy, a odsprzedaż wynika z dwóch takich wpisów o tym samym lokalu; nie pokazujemy nazwisk ani numerów aktów; nie łączymy transakcji różnych lokali ani nie zestawiamy ich z innymi źródłami danych o osobach; regulamin zakazuje używania danych do ustalania tożsamości ludzi (§ 6); w każdej chwili możesz zgłosić sprzeciw, a my rozpatrzymy go indywidualnie.

Kto je widzi i jak długo są u nas

Te dane są publiczne, więc widzi je każdy odwiedzający serwis i każdy, kto pobiera je przez API albo w plikach CSV (regulamin pozwala wykorzystywać je także zarobkowo, ale zakazuje ustalania tożsamości ludzi), a także firmy wymienione w części Komu przekazujemy dane. Przechowujemy je przez cały czas działania serwisu, bo historia cen to jego istota. Wpis aktualizujemy, gdy rejestr zmieni jego wersję.

Dlaczego nie informujemy każdego osobno

Nie znamy nazwisk ani adresów do korespondencji osób, których dotyczą wpisy. Żeby je ustalić, musielibyśmy przetwarzać o nich jeszcze więcej danych i włożyć w to niewspółmiernie duży wysiłek. Dlatego publikujemy tę informację tutaj (art. 14 ust. 5 lit. b RODO).

Możesz w każdej chwili sprzeciwić się pokazywaniu danych o Twojej nieruchomości (art. 21 ust. 1 RODO). Napisz na rodo@ilem2.pl, podaj adres strony w serwisie (np. /lokal/…) i krótko wyjaśnij, dlaczego. Uwzględnimy sprzeciw, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami. Odpowiemy w ciągu miesiąca. Jeśli sprzeciw uwzględnimy, przestaniemy pokazywać ten wpis w serwisie, w API i w plikach CSV i napiszemy Ci, od kiedy.

5. Pamięć przeglądarki i ciasteczka

Własne ciasteczko ustawiamy tylko jedno: ilem2_sesja, po zalogowaniu linkiem z maila do powiadomień (część 15). Jest niezbędne do usługi, o którą prosisz, więc nie wymaga osobnej zgody. Poza tym strona zapisuje kilka wpisów w pamięci Twojej przeglądarki (localStorage i sessionStorage). Działają podobnie do ciasteczek, ale nie są wysyłane do serwera. Zapis i odczyt takich informacji reguluje art. 399 ustawy – Prawo komunikacji elektronicznej: bez zgody wolno zapisać tylko to, co jest niezbędne do usługi, o którą prosisz. Dlatego wpisy dzielimy na dwie grupy:

• Niezbędne: zapisujemy je tylko wtedy, gdy wyraźnie o to prosisz (przyciski „Obserwuj” i „Motyw”, wybór w banerze), albo gdy bez nich żądana funkcja nie zadziała. Nie wymagają zgody.
• Wygoda: zapisują się same, gdy korzystasz z serwisu (ostatnie wyszukiwania, ustawienia mapy). Zapisujemy je tylko za Twoją zgodą. Bez zgody działają do zamknięcia karty przeglądarki.

Ciasteczka Cloudflare

Cloudflare, przez który przechodzi ruch do serwisu, może ustawić własne ciasteczka ochronne, gdy jego zabezpieczenia uznają to za potrzebne, np. przy podejrzeniu ruchu automatycznego. Służą tylko bezpieczeństwu, są niezbędne i nie używamy ich do niczego innego. W dniu publikacji tej wersji Cloudflare nie ustawiał żadnego z nich.

Raporty o błędach połączenia (Cloudflare)

Cloudflare dołącza do odpowiedzi serwisu polecenie Network Error Logging (nagłówki NEL i Report-To). Przeglądarki oparte na Chromium (np. Chrome, Edge, Opera) zapisują je na 7 dni i gdy połączenie z serwisem się nie uda, wysyłają Cloudflare raport: adres strony, rodzaj błędu, adres IP serwera i czas. Po udanym połączeniu raportu nie ma. Raporty trafiają do Cloudflare, nie do nas, i służą wykrywaniu awarii jego sieci. Polecenie usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

Pamięć podręczna przeglądarki

Przeglądarka trzyma też w pamięci podręcznej pliki strony: skrypty, arkusz stylów, czcionki i kafle mapy, żeby nie pobierać ich za każdym razem. Bibliotekę mapy pobieramy zawczasu tylko przy dobrym łączu, żeby mapa otwierała się szybciej. To zwykły mechanizm przeglądarki, niezbędny do działania strony, bez żadnych danych o Tobie.

Zgoda, jej wycofanie i usuwanie wpisów

Twój wybór pamiętamy przez 12 miesięcy. Po tym czasie albo po zmianie tego, co zapisujemy, zapytamy ponownie. Zgodę wycofasz tak samo łatwo, jak ją wyrażasz: link „Ustawienia prywatności” jest w stopce każdej strony, a na mapie w panelu „Twoje” i w menu „Więcej”. Wycofanie usuwa wpisy z grupy „Wygoda” z przeglądarki. Nie wpływa na zgodność z prawem zapisu sprzed wycofania. Wszystkie wpisy tej strony usuniesz przyciskiem „Usuń wszystko, co ta strona zapisała” w ustawieniach prywatności albo w ustawieniach przeglądarki (wyczyszczenie danych witryny).

Wpisy z pamięci przeglądarki nie trafiają do nas. Zgoda dotyczy samego zapisu na Twoim urządzeniu.

6. Komu przekazujemy dane

• OVH SAS (Francja) utrzymuje nasz serwer w Unii Europejskiej. Na tym serwerze działa też skrzynka pocztowa, na którą trafiają wiadomości wysłane na adres kontaktowy. Przetwarza dane w naszym imieniu.
• Cloudflare, Inc. (USA) pośredniczy w całym ruchu do serwisu: przyspiesza go, chroni przed atakami i obsługuje nazwę domeny. Widzi Twój adres IP i żądania, a od przeglądarek opartych na Chromium dostaje raporty o nieudanych połączeniach (część 5). Przetwarza dane w naszym imieniu.
• Amazon Web Services EMEA SARL (Luksemburg, serwery w Irlandii) wysyła maile z powiadomieniami i nasze odpowiedzi na wiadomości (Amazon SES). Przetwarza adres e-mail i treść maila w naszym imieniu, gdy włączysz powiadomienia e-mail (część 15) albo gdy odpowiadamy na Twoją wiadomość.
• Usługa powiadomień Twojej przeglądarki (Google dla Chrome i Androida, Apple dla Safari, Mozilla dla Firefoksa, Microsoft dla Edge) dostarcza powiadomienia w przeglądarce. Treść jest zaszyfrowana kluczem Twojej przeglądarki - usługa jej nie widzi, zna tylko adres subskrypcji. To usługa, którą wybrała Twoja przeglądarka, a nie nasz podmiot przetwarzający.
• Użytkownicy serwisu, API i plików CSV widzą i mogą pobrać dane z rejestrów (część 4) na warunkach regulaminu.
• Organy publiczne otrzymują dane tylko wtedy, gdy wymaga tego prawo.

Nie sprzedajemy danych, nie wyświetlamy reklam i nie korzystamy z zewnętrznej analityki. Twoja przeglądarka łączy się tylko z naszym serwerem (przez Cloudflare): mapę, kafle, czcionki i skrypty serwujemy sami, a obrysy działek z Krajowej Integracji Ewidencji Gruntów pobiera nasz serwer, nie Twoja przeglądarka.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Cloudflare, Inc. jest firmą amerykańską. Przekazanie danych do USA opiera się na decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795; Cloudflare uczestniczy w tym programie), a dodatkowo na standardowych klauzulach umownych (decyzja wykonawcza (UE) 2021/914) w umowie powierzenia.

Maile z powiadomieniami i odpowiedzi na wiadomości wysyła Amazon Web Services EMEA SARL z serwerów w Irlandii. Spółka dominująca, Amazon.com, Inc. (USA), uczestniczy w programie ram ochrony danych UE–USA, a umowa powierzenia zawiera standardowe klauzule umowne. Usługi powiadomień przeglądarek (Google, Apple, Microsoft, Mozilla) mogą działać w USA; ich operatorzy uczestniczą w tym samym programie, a treść powiadomienia dostają zaszyfrowaną.

Na żądanie przekażemy informacje o tych zabezpieczeniach.

8. Jak długo przechowujemy dane

9. Twoje prawa

• Dostęp do danych i otrzymanie ich kopii (art. 15 RODO).
• Sprostowanie danych nieprawidłowych (art. 16). Błąd u źródła najlepiej zgłosić też staroście, który prowadzi rejestr.
• Usunięcie danych (art. 17) i ograniczenie przetwarzania (art. 18).
• Przenoszenie danych (art. 20). Dotyczy ono danych przetwarzanych na podstawie zgody albo umowy, więc w naszym przypadku w praktyce nie ma zastosowania.
• Wycofanie zgody na zapis wygody w przeglądarce, w każdej chwili, w ustawieniach prywatności.

Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu (art. 21 ust. 1 RODO). Jak to zrobić w sprawie wpisu z rejestru, opisujemy w części 4.

Żądania wysyłaj na rodo@ilem2.pl. Odpowiemy w ciągu 1 miesiąca. W sprawach złożonych możemy przedłużyć ten termin o 2 miesiące i wtedy Cię o tym poinformujemy. Nie łączymy adresów IP z konkretnymi osobami. Jeśli chcesz, żebyśmy odnaleźli Twoje wpisy w dzienniku, podaj adres IP, przybliżony czas i przeglądarkę. Jeśli nie będziemy w stanie Cię zidentyfikować, powiemy o tym (art. 11 ust. 2 RODO).

10. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Profilowanie i obowiązek podania danych

Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO). Szacunek ceny opisuje nieruchomość, a nie osobę. Przy odsprzedażach wyliczamy czas posiadania i zmianę ceny jednego lokalu między dwiema transakcjami (część 4). Nie łączymy transakcji różnych lokali w profile osób.

Nie musisz podawać nam żadnych danych. Adres IP jest jednak technicznie niezbędny, żeby przeglądarka mogła pobrać stronę. Adres e-mail podajesz tylko wtedy, gdy chcesz, żebyśmy Ci odpowiedzieli.

12. Bezpieczeństwo

Cały ruch jest szyfrowany (HTTPS z HSTS). Do serwera ma dostęp tylko administrator, który loguje się kluczem. Oprogramowanie aktualizujemy, a z rejestrów pobieramy tylko te dane, których potrzebujemy: np. nazwisk notariuszy nie zapisujemy wcale. Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin. Gdy będzie ono groziło wysokim ryzykiem dla Twoich praw, poinformujemy także Ciebie.

13. Zmiany tej polityki

Nową wersję publikujemy na tej stronie z datą i opisem zmian. Jeśli zmieni się to, co zapisujemy w przeglądarce za zgodą, zapytamy Cię o nią ponownie.

14. Zakupy raportów PDF (usługi płatne)

Ten punkt stosujemy od chwili udostępnienia usług płatnych (regulamin § 15).

• Jakie dane: adres e-mail, który podajesz w formularzu zakupu, oraz dane zamówienia: produkt, kwota, data, numer zamówienia, chwila złożenia oświadczeń i identyfikator płatności u operatora. Nie dostajemy i nie zapisujemy danych karty, kodu BLIK ani numeru rachunku. Nie zapisujemy przy zamówieniu Twojego adresu IP.
• Po co i na jakiej podstawie: żeby zawrzeć i wykonać umowę - dostarczyć raport i potwierdzenie (art. 6 ust. 1 lit. b RODO); żeby spełnić obowiązki podatkowe i rachunkowe (lit. c); żeby rozpatrywać reklamacje i bronić się przed roszczeniami (lit. f). Podanie e-maila jest warunkiem zakupu.
• Komu przekazujemy: operatorowi płatności PayU S.A. z siedzibą w Poznaniu - e-mail, kwotę i opis zamówienia, a operator wymaga też adresu IP urządzenia, z którego płacisz. Operator przetwarza te dane jako odrębny administrator, na swoich zasadach.
• Jak długo: e-mail przy opłaconym zamówieniu - 2 lata i miesiąc od zapłaty (reklamacje i roszczenia), przy nieopłaconym - 30 dni; potem go usuwamy. Dane zamówienia bez e-maila przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku). Dziennik powiadomień operatora (bez danych osobowych) - 180 dni.

15. Powiadomienia e-mail i w przeglądarce

Po kliknięciu „Obserwuj ceny” możesz włączyć powiadomienia o zmianach w inwestycji: nowym cenniku, obniżce lub podwyżce cen i nowym pozwoleniu na budowę. Na liście inwestycji miasta, dzielnicy albo powiatu przycisk „Powiadom mnie” włącza powiadomienia o nowych cennikach i pozwoleniach w tym obszarze. Wybierasz kanał: e-mail, powiadomienie w przeglądarce albo oba.

• Jakie dane: przy e-mailu - adres e-mail, lista obserwowanych inwestycji, miejsc i obszarów oraz daty (zapisu, potwierdzenia, ostatniego logowania); przy powiadomieniach w przeglądarce - adres subskrypcji i klucze szyfrowania, które daje Twoja przeglądarka (bez e-maila). Nie zapisujemy przy tym Twojego adresu IP i nie śledzimy otwarć maili.
• Konto bez hasła: pierwszy mail zawiera link potwierdzający - bez kliknięcia nic więcej nie wyślemy, a adres usuniemy po 7 dniach. Kliknięcie linku loguje Cię na tym urządzeniu: ustawiamy ciasteczko ilem2_sesja (podpisany numer konta, 180 dni). Na innym urządzeniu zalogujesz się linkiem wysłanym na ten sam adres.
• Po co i na jakiej podstawie: żeby wysyłać powiadomienia, o które prosisz - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili: linkiem „Przestań obserwować” albo „Wypisz” w mailu, na stronie Twoje obserwacje albo wyłączając powiadomienia w przeglądarce.
• Jak często: najwyżej jeden mail na noc i tylko wtedy, gdy coś się zmieniło; treść to wyłącznie statystyki cenników i rejestrów, nigdy dane pojedynczych transakcji.
• Komu przekazujemy: Amazon Web Services (wysyłka maili) i usłudze powiadomień Twojej przeglądarki (część 6).
• Jak długo: do wypisania albo usunięcia konta (część 8). Przycisk „Usuń konto” na stronie Twoich obserwacji kasuje adres i wszystkie obserwacje od razu.

16. Zgłoszenia błędów w danych

Pod działami kart możesz kliknąć „Coś się nie zgadza?” i zgłosić nieścisłość: wybierasz powód, możesz dopisać opis i - jeśli chcesz odpowiedź - adres e-mail.

• Jakie dane: powód, opis, adres karty i dział, wartość, którą strona pokazywała, data; e-mail tylko wtedy, gdy go podasz. Nie zapisujemy przy zgłoszeniu Twojego adresu IP. Wysłanie potwierdza niewidoczne sprawdzenie Cloudflare Turnstile (część 5).
• Po co i na jakiej podstawie: żeby poprawić dane - nasz prawnie uzasadniony interes w rzetelności serwisu (art. 6 ust. 1 lit. f RODO); e-mail - żeby odpowiedzieć, o co prosisz, podając go (art. 6 ust. 1 lit. a RODO).
• Ile wiadomości: najwyżej jedna - gdy poprawimy dane po Twoim zgłoszeniu.
• Jak długo: zgłoszenie bez danych osobowych przechowujemy, dopóki pomaga w utrzymaniu jakości danych; adres e-mail usuwamy 90 dni po zamknięciu zgłoszenia, a na Twoją prośbę od razu.
• Komu przekazujemy: Amazon Web Services (wysyłka odpowiedzi; część 6).