Polityka Prywatności serwisu Pokój z Wami

Data ostatniej aktualizacji: 10.05.2026

1. Informacje wstępne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem https://pokojzwami.com (dalej: „Serwis").

Dokument jest realizacją obowiązku informacyjnego wynikającego z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO").

Korzystając z Serwisu, akceptujesz zasady opisane w niniejszej Polityce. Jeśli się z nimi nie zgadzasz, prosimy o niekorzystanie z Serwisu.

2. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

Michał Liszka Web Developer adres siedziby ul. Warszawska 40, 49-200 Grodków, NIP: 7471924807, REGON: 523827950

Kontakt z Administratorem:

e-mail: [email protected]
formularz kontaktowy: https://pokojzwami.com/kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem korzystając z powyższych danych. Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie ciąży na nim taki obowiązek na podstawie art. 37 RODO.

3. Zakres zbieranych danych osobowych

W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych osobowych:

3.1 Dane podawane podczas rejestracji i logowania

adres e-mail,
hasło (przechowywane w postaci zaszyfrowanej / zahashowanej i niedostępne dla Administratora w formie jawnej),
imię (lub pseudonim wyświetlany w Serwisie),
w przypadku logowania przez Google – identyfikator konta Google, imię, nazwisko, adres e-mail, zdjęcie profilowe (zakres zgodny z udzieloną w ramach Google zgodą).

3.2 Dane uzupełniane w profilu Użytkownika (dobrowolne)

numer telefonu (przechowywany w postaci zaszyfrowanej w bazie danych),
płeć,
wiek (bez podawania pełnej daty urodzenia),
miasto i dzielnica preferowanej lokalizacji,
zdjęcie profilowe i zdjęcia dodatkowe (jeśli Użytkownik je doda),
status (np. „studiuję", „pracuję"),
preferencje dotyczące współlokatorów i stylu życia (np. niepalący, brak zwierząt, spokojny tryb życia),
maksymalny budżet,
opis Użytkownika i jego zainteresowania.

Administrator nie wymaga i nie zbiera danych szczególnych kategorii w rozumieniu art. 9 RODO (np. dotyczących pochodzenia rasowego, etnicznego, poglądów politycznych, przekonań religijnych, orientacji seksualnej, danych o zdrowiu). Prosimy, aby Użytkownicy nie zamieszczali takich danych w opisach profilu, ogłoszeniach ani w korespondencji wewnątrz Serwisu.

3.3 Dane dotyczące ogłoszeń

adres nieruchomości (miasto, dzielnica, ulica – w zakresie podanym przez Użytkownika),
opis nieruchomości i warunków najmu/sprzedaży,
zdjęcia nieruchomości,
cena i parametry oferty,
preferencje dotyczące potencjalnych najemców/współlokatorów.

3.4 Dane dotyczące komunikacji wewnętrznej

Treść wiadomości wysyłanych przez czat wewnętrzny pomiędzy Użytkownikami jest przechowywana w bazie danych w postaci zaszyfrowanej. Wiadomości mogą być udostępniane organom ścigania na podstawie odpowiednich przepisów prawa.

3.5 Dane techniczne (logi serwera i pliki cookies)

adres IP,
typ i wersja przeglądarki,
system operacyjny,
adres URL strony, z której Użytkownik został przekierowany,
data i godzina wizyty,
identyfikatory plików cookies i podobnych technologii.

3.6 Dane związane z płatnościami

W przypadku zakupu usług dodatkowych (tzw. „power-upy") Administrator otrzymuje informację o dokonaniu płatności. Pełne dane karty płatniczej nie są przetwarzane przez Administratora – obsługuje je wybrany operator płatności. Na etapie fazy BETA serwisu, operator płatności nie został wybrany, a korzystanie z serwisu jest w pełni bezpłatne.

4. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie konta Użytkownika	art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną	Do czasu usunięcia konta + okres przedawnienia roszczeń (do 6 lat)
Publikacja i przeglądanie ogłoszeń, korzystanie z funkcjonalności Serwisu	art. 6 ust. 1 lit. b RODO – wykonanie umowy	Jak wyżej
Komunikacja między Użytkownikami przez czat wewnętrzny	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (zapewnienie bezpieczeństwa i moderacji)	Do czasu usunięcia konta + 12 miesięcy
Moderacja treści i weryfikacja zgłoszeń nadużyć	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do 24 miesięcy od zgłoszenia
Obsługa płatności	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe	Zgodnie z przepisami podatkowymi (do 5 lat od końca roku kalendarzowego)
Wystawianie faktur VAT i prowadzenie księgowości	art. 6 ust. 1 lit. c RODO	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Marketing własnych usług (newsletter)	art. 6 ust. 1 lit. a RODO – zgoda Użytkownika	Do czasu wycofania zgody
Marketing oparty na profilowaniu (np. Facebook Pixel)	art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez ustawienia cookies	Do czasu wycofania zgody lub maks. 24 miesięcy
Analityka i statystyka korzystania z Serwisu (Google Analytics)	art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez ustawienia cookies	Maksymalnie 14 miesięcy
Ustalanie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	Okres przedawnienia roszczeń (do 6 lat)
Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	Do 12 miesięcy
Rozpatrywanie reklamacji	art. 6 ust. 1 lit. b oraz lit. c RODO	6 lat

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z określonych funkcjonalności Serwisu:

adres e-mail i hasło – konieczne do założenia konta,
dane profilowe – konieczne do publikowania ogłoszeń i kontaktowania się z innymi Użytkownikami,
numer telefonu – opcjonalny; jego podanie ułatwia kontakt z innymi Użytkownikami,
dane do faktury – konieczne tylko, jeśli Użytkownik chce otrzymać fakturę VAT.

Przeglądanie ogłoszeń bez logowania nie wymaga podawania danych osobowych (poza danymi technicznymi opisanymi w pkt 3.5).

6. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

6.1 Podmioty przetwarzające (procesorzy) – działające na zlecenie Administratora:

ovhcloud.com – dostawca usług hostingowych (VPS). Serwery zlokalizowane są na terenie Unii Europejskiej.
Seohost.pl – dostawca usług bazy danych.
Cloudflare, Inc. – dostawca usług CDN, DNS, R2 storage i ochrony przed atakami (warstwa podstawowa). Przekazanie danych do USA na podstawie SCC i Data Privacy Framework.
Google Ireland Limited / Google LLC – w zakresie:
- logowania przez konto Google (Google Sign-In),
- usługi Google Analytics 4 (po wyrażeniu zgody na cookies analityczne).
Meta Platforms Ireland Limited – w zakresie usługi Facebook Pixel (po wyrażeniu zgody na cookies marketingowe). Przekazanie do USA na podstawie SCC i Data Privacy Framework.
Podmioty świadczące usługi prawne, księgowe i doradcze – w zakresie niezbędnym do realizacji obowiązków Administratora.

6.2 Inni Użytkownicy Serwisu

Dane zamieszczone publicznie w profilu lub ogłoszeniu (np. imię/pseudonim, zdjęcie, opis, miasto, preferencje) są widoczne dla innych Użytkowników Serwisu, a w przypadku ogłoszeń – również dla osób niezalogowanych.

6.3 Organy publiczne

Administrator może przekazać dane organom państwowym, jeśli wynika to z obowiązku prawnego (np. policja, prokuratura, sąd, organy podatkowe).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z usług Cloudflare, Google i Meta Platforms, Twoje dane mogą być przekazywane do państw spoza EOG, w szczególności do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie:

standardowych klauzul umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej,
certyfikacji EU-U.S. Data Privacy Framework w przypadku, gdy odbiorca posiada aktualną certyfikację.

Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

prawo dostępu do danych (art. 15 RODO) – możesz uzyskać informacje o tym, jakie Twoje dane przetwarzamy oraz otrzymać ich kopię;
prawo do sprostowania danych (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
prawo do usunięcia danych / „prawo do bycia zapomnianym" (art. 17 RODO) – możesz żądać usunięcia swoich danych w przypadkach przewidzianych w RODO;
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi;
prawo do sprzeciwu (art. 21 RODO) – możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie Administratora oraz w celach marketingu bezpośredniego;
prawo do wycofania zgody (art. 7 ust. 3 RODO) – możesz w każdej chwili wycofać zgodę na przetwarzanie danych; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Aby skorzystać z tych praw, skontaktuj się z Administratorem przez e-mail [email protected] lub formularz kontaktowy.

Administrator odpowiada na żądania w terminie do 1 miesiąca od ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące.

9. Profilowanie i automatyczne podejmowanie decyzji

Administrator wykorzystuje mechanizmy dopasowywania ofert do preferencji Użytkownika (filtry stylu życia, lokalizacji, budżetu) – jest to forma profilowania, ale nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Użytkownika w rozumieniu art. 22 RODO. Decyzje o nawiązaniu kontaktu z innym Użytkownikiem zawsze podejmuje człowiek.

Jeśli zostały zaakceptowane cookies marketingowe, Administrator może wykorzystywać dane do profilowania w celach reklamowych (np. poprzez Facebook Pixel).

10. Pliki cookies i podobne technologie

10.1 Czym są cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Pozwalają one rozpoznać urządzenie i odpowiednio dostosować stronę.

10.2 Rodzaje wykorzystywanych cookies

Cookies niezbędne (nie wymagają zgody):

pliki sesyjne odpowiedzialne za logowanie i utrzymanie sesji,
pliki bezpieczeństwa (np. ochrona przed atakami CSRF),
cookies Cloudflare zapewniające bezpieczeństwo i dostępność Serwisu,
pliki zapamiętujące wybór dotyczący zgód cookies.

Cookies funkcjonalne (wymagają zgody):

pliki zapamiętujące preferencje Użytkownika (np. język, ostatnio oglądane oferty).

Cookies analityczne (wymagają zgody):

Google Analytics 4 (Google Ireland Limited) – analiza ruchu i zachowań Użytkowników.

Cookies marketingowe (wymagają zgody):

Facebook Pixel (Meta Platforms Ireland Limited) – pomiar skuteczności reklam i remarketing.

10.3 Zarządzanie cookies

Możesz zarządzać zgodami w każdej chwili poprzez:

panel ustawień cookies dostępny na stronie Serwisu („Ustawienia cookies" w stopce),
ustawienia przeglądarki internetowej (możesz zablokować lub usunąć cookies – instrukcje znajdują się w pomocy każdej przeglądarki).

Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcjonalności Serwisu.

10.4 Mechanizm zgody

Przy pierwszym wejściu na Serwis wyświetlany jest baner cookies, w którym możesz:

zaakceptować wszystkie cookies,
zrezygnować z cookies opcjonalnych,
przejść do ustawień szczegółowych i wybrać kategorie.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń i kategorii danych, w szczególności:

szyfrowanie połączenia za pomocą protokołu TLS/HTTPS,
szyfrowanie haseł Użytkowników (algorytmy haszujące jednokierunkowe),
szyfrowanie wybranych danych wrażliwych w bazie danych (numery telefonów, treści wiadomości),
ograniczenie dostępu do danych wyłącznie do upoważnionych osób,
regularne aktualizacje oprogramowania i kopie zapasowe,
wykorzystanie zabezpieczeń Cloudflare przeciw atakom typu DDoS,
monitorowanie systemów pod kątem nieautoryzowanego dostępu.

Mimo zastosowania powyższych środków, żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania nie jest w 100% bezpieczna. Administrator nie może zagwarantować absolutnego bezpieczeństwa danych.

Administrator może wysyłać Użytkownikom newsletter zawierający informacje o nowych funkcjonalnościach, ofertach i ulepszeniach Serwisu. Newsletter jest wysyłany wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody przez Użytkownika (np. przez zaznaczenie odpowiedniego pola podczas rejestracji lub w panelu konta).

Zgodę na otrzymywanie newslettera można w każdej chwili wycofać:

klikając link „Wypisz się" w stopce każdej wiadomości,
wysyłając żądanie na adres [email protected],
zmieniając ustawienia w panelu konta.

Administrator wysyła wiadomości elektroniczne we własnym zakresie (z wykorzystaniem oprogramowania Laravel), bez korzystania z zewnętrznych dostawców usług mailingowych.

13. Dane dzieci

Z Serwisu mogą korzystać wyłącznie osoby pełnoletnie (które ukończyły 18 lat). Administrator nie zbiera świadomie danych osób niepełnoletnich. Jeśli dowiemy się, że zostały zebrane dane osoby poniżej 18 lat, niezwłocznie je usuniemy.

14. Linki zewnętrzne

Serwis może zawierać linki do stron internetowych podmiotów trzecich. Administrator nie odpowiada za polityki prywatności tych stron – zachęcamy do zapoznania się z nimi we własnym zakresie.

15. Aplikacja mobilna

Administrator planuje udostępnienie aplikacji mobilnej Serwisu. Po jej uruchomieniu zasady przetwarzania danych zostaną odpowiednio zaktualizowane w niniejszej Polityce, a dodatkowe informacje (np. dotyczące uprawnień aplikacji do zasobów urządzenia) zostaną przedstawione Użytkownikowi przed pierwszym uruchomieniem.

16. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy posiadający konto zostaną poinformowani:

przez wiadomość e-mail wysłaną na adres przypisany do konta,
poprzez komunikat wyświetlony w Serwisie po zalogowaniu.

Aktualna wersja Polityki jest zawsze dostępna pod adresem https://pokojzwami.com/polityka-prywatnosci, z oznaczeniem daty ostatniej aktualizacji.

17. Kontakt

W sprawach związanych z Polityką Prywatności i ochroną danych osobowych prosimy o kontakt:

Michał Liszka Web Developer e-mail: [email protected] formularz kontaktowy: https://pokojzwami.com/kontakt