Polityka prywatności

1. Jakie dane zbieramy

Dane konta. Nazwa użytkownika i adres e-mail. Adres trzeba potwierdzić: przy rejestracji i przy każdej zmianie adresu wysyłamy na niego kod. Na ten sam adres trafia wiadomość powitalna oraz, na Twoją prośbę, link do zresetowania hasła. Samego hasła nie przechowujemy: w bazie znajduje się wyłącznie jego nieodwracalny skrót (hash) wraz z unikalną solą. Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich adres e-mail oraz stały identyfikator logowania — hasło nie jest wtedy tworzone.

Zawartość konta. Ogłoszenia dodane do ulubionych oraz zapisane wyszukiwania: nazwa wyszukiwania i jego parametry — miasto, dzielnica, zakres cen i pozostałe filtry. Dotyczy to również opinii, które zostawiasz przy ogłoszeniach — treści, oceny oraz nazwy użytkownika, pod którą opinia jest publikowana — oraz powiadomień, które serwis tworzy dla Ciebie: o nowych ogłoszeniach pasujących do zapisanego wyszukiwania i o decyzji w sprawie Twojego zgłoszenia.

Zgłoszenia na tablicy. Jeśli publikujesz zgłoszenie „Szukam” lub „Wynajmę”, przechowujemy jego treść: miasto i dzielnice, liczbę pokoi, okres i cenę, opis, a także dane kontaktowe, które w nim podałeś — numer telefonu i, opcjonalnie, nazwę w Telegramie. Konto nie ma własnego numeru telefonu: numer istnieje tylko w zgłoszeniu i znika razem z nim. Zgłoszenie jest publiczne: po zatwierdzeniu przez moderatora widzi je każdy odwiedzający stronę i aplikację, dopóki jest na tablicy, a numer telefonu i nazwę w Telegramie widzą tylko zalogowani użytkownicy. Nazwa Twojego konta i adres e-mail nie są w nim pokazywane. Moderator widzi całe zgłoszenie i może je odrzucić z uzasadnieniem, które zobaczysz tylko Ty.

Zdjęcia. Zdjęcie profilowe i do ośmiu zdjęć w zgłoszeniu — wyłącznie te, które sam wybrałeś z galerii. Aplikacja nie korzysta z aparatu ani mikrofonu, a o dostęp do galerii prosi tylko w momencie wyboru. Pliki są przechowywane w Cloudflare R2 (zob. sekcję 5). Zdjęcia w zgłoszeniu widzą wszyscy, którzy widzą zgłoszenie; zdjęcie profilowe widzisz tylko Ty. Zastąpienie lub usunięcie zdjęcia usuwa również poprzedni plik.

Zgłoszenia naruszeń. Jeśli zgłosisz naruszenie w ogłoszeniu lub w zgłoszeniu na tablicy, przechowujemy powód, Twój komentarz, informację, czego dotyczyło zgłoszenie naruszenia, oraz to, z którego konta je wysłano. Zgłoszenia naruszeń widzą wyłącznie moderatorzy; autor zgłoszenia na tablicy nie dowiaduje się, kto zgłosił naruszenie.

Subskrypcja. Jeśli wykupisz Homespot Premium, przechowujemy przy Twoim koncie stan subskrypcji i datę, do której obowiązuje. Przysyła je RevenueCat — usługa, przez którą sklepy zgłaszają zakupy. Potrzebujemy ich, aby udostępniać płatne funkcje i pokazywać ogłoszenia bez opóźnienia; kwoty płatności ani danych płatniczych nie otrzymujemy.

Powiadomienia push. Jeśli włączysz powiadomienia, przechowujemy token push urządzenia, platformę i wersję aplikacji, a także jej język i walutę — aby powiadomienie przyszło w Twoim języku i z ceną w Twojej walucie; bez tokenu system operacyjny nie dostarczy wiadomości. Token usuwamy, gdy wyłączysz powiadomienia, wylogujesz się lub usuniesz konto, a także automatycznie, jeśli przez dwa miesiące nie otworzysz aplikacji.

Dane techniczne. Przy połączeniu z naszymi serwerami w dziennikach serwisowych mogą być zapisywane adres IP, adres żądania i czas połączenia — tak działa każdy serwis internetowy. Wykorzystujemy te zapisy wyłącznie do diagnozowania awarii i ochrony serwisu przed nadużyciami i nie zestawiamy ich z Twoim kontem w innych celach.

Dni logowania. Przy koncie odnotowujemy datę ostatniego logowania oraz dni, w których logowałeś się lub korzystałeś z konta — tylko datę, bez godziny, urządzenia i czynności. Na podstawie tych znaczników liczymy, ile osób korzysta z serwisu.

Szybkość stron — bez identyfikatorów. Na stronie przeglądarka sama mierzy, jak szybko otworzyła się strona: kiedy nadeszła pierwsza odpowiedź serwera, kiedy pojawiła się główna treść, czy układ przesuwał się podczas ładowania. Gdy opuszczasz stronę, te liczby trafiają na nasz serwer jako jeden zapis — razem z rodzajem strony („ogłoszenie”, „wyniki wyszukiwania”) i tym, w jaki sposób została otwarta: zwykłym przejściem, przeładowaniem czy przyciskiem „wstecz”. W tym zapisie nie ma identyfikatora, adresu konkretnego ogłoszenia ani pliku cookie — na jego podstawie nie można zidentyfikować ani Ciebie, ani Twojej wizyty, nie da się go też powiązać z innymi zapisami. Dlatego nie jest to analityka i zbieramy go zawsze. Służy dokładnie jednemu celowi: widzieć, gdzie serwis działa wolno, i sprawdzać, czy nasze poprawki go przyspieszyły.

Analityka na stronie: własny licznik — zawsze, Google Analytics — wyłącznie za Twoją zgodą. Sami liczymy odwiedziny i kroki na drodze do subskrypcji — tak samo jak w aplikacji: przeglądarka przechowuje losowy identyfikator, raz na dobę wysyła na nasz serwer pojedynczy znacznik „dzisiaj była wizyta”, a w trakcie korzystania ze strony — zdarzenia: wyszukiwanie, otwarcie ogłoszenia, odsłonięcie numeru telefonu, dodanie do ulubionych, zapisanie wyszukiwania, kliknięcie zablokowanej funkcji Premium lub przejście do niej. Zdarzenie zawiera ten identyfikator, dzień i kilka krótkich szczegółów z ustalonej listy — na przykład miasto, rodzaj transakcji i liczbę filtrów wyszukiwania albo miejsce, z którego otwarto ogłoszenie — bez adresu, pory dnia i powiązania z kontem. Ten licznik działa u wszystkich odwiedzających, niezależnie od odpowiedzi w banerze o plikach cookie. Google Analytics uruchamia się tylko wtedy, gdy w tym banerze klikniesz „Akceptuj”, i zbiera zanonimizowane statystyki odwiedzin: które strony były otwierane, jak długo trwała wizyta, typ urządzenia i przeglądarki. Jeśli klikniesz „Odrzuć”, a także dopóki nie dokonasz wyboru, skrypty Google Analytics nie są w ogóle ładowane.

Licznik w aplikacji. W aplikacji mobilnej nie ma Google Analytics. Aplikacja liczy odwiedziny i kroki na drodze do subskrypcji w ten sam sposób co strona: przy pierwszym uruchomieniu tworzy losowy identyfikator instalacji, raz na dobę wysyła na nasz serwer znacznik „dzisiaj była wizyta”, a w trakcie korzystania — zdarzenia: wyszukiwanie, otwarcie ogłoszenia, odsłonięcie numeru telefonu, dodanie do ulubionych, zapisanie wyszukiwania, kliknięcie zablokowanej funkcji Premium lub przejście do niej, wyświetlenie i zamknięcie ekranu subskrypcji, rozpoczęcie i zakończenie zakupu wraz z rodzajem planu oraz odpowiedź na prośbę o powiadomienia. Zdarzenie zawiera wyłącznie ten identyfikator, dzień i kilka takich krótkich szczegółów z ustalonej listy — bez adresu, pory dnia i powiązania z kontem. Aplikacja nie wyświetla w tej sprawie banera z prośbą o zgodę: na podstawie tych zapisów nie da się nikogo zidentyfikować i nie są one łączone z niczym innym.

Lokalizacja — nie opuszcza Twojego urządzenia. Strona i aplikacja mobilna mogą poprosić o dostęp do lokalizacji, aby od razu otworzyć najbliższe miasto. Współrzędne są przetwarzane bezpośrednio na urządzeniu i nie są przesyłane na nasze serwery — dalej trafia wyłącznie nazwa wybranego miasta. Zgody można nie udzielać: miasto wybiera się ręcznie, a reszta aplikacji działa bez niej.

2. Czego nie zbieramy

• Unikalnych identyfikatorów urządzenia ani identyfikatorów reklamowych.
• Kontaktów, dostępu do aparatu i mikrofonu. Do galerii aplikacja sięga tylko wtedy, gdy sam wybierasz zdjęcie do profilu lub zgłoszenia, i otrzymuje wyłącznie wybrane zdjęcia.
• Danych płatniczych — numeru karty, rachunku ani danych bankowych. Subskrypcję rozlicza App Store lub Google Play i dane płatnicze zostają u nich: do nas nie trafiają w żadnej postaci.
• Informacji o Twojej aktywności na innych stronach.

3. Po co wykorzystujemy dane i na jakiej podstawie

• Konto, ulubione, zapisane wyszukiwania, zgłoszenia i zdjęcia — aby świadczyć usługę, z której zdecydowałeś się korzystać (wykonanie umowy z Tobą).
• Wiadomości z kodem potwierdzającym, wiadomość powitalna i link do zresetowania hasła — aby upewnić się, że adres należy do Ciebie, i przywrócić Ci dostęp do konta (wykonanie umowy z Tobą oraz bezpieczeństwo konta).
• Weryfikacja zgłoszeń przed publikacją i rozpatrywanie zgłoszeń naruszeń — aby na tablicy nie było oszustw, spamu i cudzych danych kontaktowych (nasz prawnie uzasadniony interes oraz ochrona innych użytkowników).
• Stan subskrypcji — aby udostępniać Ci to, za co zapłaciłeś, i pokazywać ogłoszenia bez opóźnienia (wykonanie umowy z Tobą).
• Token push — aby wysyłać powiadomienia, o które sam poprosiłeś (wykonanie umowy z Tobą); możesz z nich zrezygnować, wyłączając powiadomienia.
• Odpowiedzi na Twoje zapytania do wsparcia — na Twoją prośbę.
• Dzienniki serwisowe i dni logowania — aby wykrywać awarie, przeciwdziałać nadużyciom i wiedzieć, ile osób korzysta z serwisu (nasz prawnie uzasadniony interes w sprawnym i bezpiecznym działaniu serwisu).
• Licznik odwiedzin i zdarzenia — na stronie i w aplikacji — nasz prawnie uzasadniony interes w wiedzy o tym, ile osób korzysta z serwisu, czy do niego wracają, które funkcje pomagają znaleźć mieszkanie i co utrudnia wykupienie subskrypcji; te zapisy są zbudowane tak, aby nie dało się na ich podstawie nikogo zidentyfikować. Google Analytics na stronie — wyłącznie na podstawie Twojej zgody, której udzielasz w banerze o plikach cookie i którą możesz wycofać.

4. Pliki cookie i pamięć lokalna

Część danych przechowywana jest bezpośrednio w Twojej przeglądarce, a w aplikacji — na urządzeniu, a nie u nas:

• wybrany motyw;
• Twoja odpowiedź na baner o plikach cookie (na stronie);
• losowy identyfikator do liczenia odwiedzin (na stronie i w aplikacji);
• parametry ostatniego wyszukiwania, aby nie trzeba było ich wpisywać ponownie;
• tokeny sesji, dopóki jesteś zalogowany — są usuwane przy wylogowaniu;
• w aplikacji — dodatkowo położenie przełącznika powiadomień push i data ostatnio wysłanego znacznika wizyty.

Nie stosujemy reklamowych ani śledzących plików cookie. Decyzję o Google Analytics można zmienić w każdej chwili w profilu — przełącznik „Google Analytics” działa od razu, bez przeładowywania strony.

5. Komu przekazujemy dane

Nie sprzedajemy Twoich danych i nie przekazujemy ich osobom trzecim dla ich korzyści. Część serwisu działa w oparciu o technologie zewnętrzne, a ich dostawcy otrzymują ograniczony zakres danych:

• Google — logowanie przez konto Google, opłacenie subskrypcji w Google Play, dostarczanie powiadomień push na Androidzie (Firebase Cloud Messaging), a także Google Analytics na stronie, jeśli wyrazisz na nie zgodę.
• Apple — logowanie przez Apple ID, opłacenie subskrypcji w App Store i dostarczanie powiadomień push na iPhonie (APNs).
• Yandex — mapy na stronie i w aplikacji. Mapa ładowana jest z serwerów Yandexa, więc widzi on Twój adres IP oraz to, jaki fragment mapy otworzyłeś.
• RevenueCat — obsługa subskrypcji. Otrzymuje od nas identyfikator Twojego konta, a od sklepu dane o zakupie; danych płatniczych również nie widzi.
• Expo — dostarczanie powiadomień push (przez jej usługę przechodzi treść powiadomienia i token Twojego urządzenia) oraz aktualizacje aplikacji: przy uruchomieniu aplikacja pyta serwery Expo, czy jest nowsza wersja jej kodu, a Expo widzi wtedy adres IP, platformę i wersję aplikacji.
• Cloudflare — przechowywanie zdjęć (R2). Plik wysyłasz bezpośrednio do magazynu, z pominięciem naszych serwerów, a przy przesyłaniu i wyświetlaniu zdjęcia Cloudflare widzi Twój adres IP.
• Brevo — wysyłka wiadomości e-mail: kod potwierdzający, wiadomość powitalna i link do zresetowania hasła wychodzą przez jej usługę pocztową, która widzi adres odbiorcy i treść wiadomości.

Ponadto możemy ujawnić dane, jeżeli wymaga tego prawo lub jeżeli jest to niezbędne dla ochrony praw i bezpieczeństwa użytkowników Homespot.

6. Jak długo przechowujemy dane

Dane konta, zdjęcie profilowe, ulubione, zapisane wyszukiwania, zgłoszenia wraz ze zdjęciami i pozostawione przez Ciebie opinie przechowujemy tak długo, jak istnieje konto. Gdy usuniesz konto, są usuwane razem z nim, a wszystkie aktywne sesje zostają zakończone.

Zatwierdzone zgłoszenie pozostaje na tablicy przez 30 dni, po czym z niej znika — możesz je przedłużyć o kolejne 30 dni. Zgłoszenia zdjęte z tablicy, odrzucone i zamknięte widzisz tylko Ty na liście „Moje”, dopóki ich nie usuniesz; usunięcie zgłoszenia usuwa również jego zdjęcia.

Zgłoszenia naruszeń przechowujemy tak długo, jak potrzebuje ich moderacja, i nie usuwamy ich razem z kontem osoby, która je złożyła: to zapis dotyczący cudzej treści. Po usunięciu tego konta zgłoszenie naruszenia nie jest już powiązane z żadnym użytkownikiem.

Stan subskrypcji przechowujemy tak długo, jak istnieje konto, i usuwamy razem z nim. Historię płatności prowadzi sklep, w którym wykupiłeś subskrypcję, i tam ona zostaje.

Powiadomienia usuwają się same po trzech dniach. Zapis o urządzeniu push usuwamy, gdy wyłączysz powiadomienia lub się wylogujesz, a także automatycznie, jeśli przez dwa miesiące nie otworzysz aplikacji.

Dzienniki serwisowe przechowywane są przez 30 dni, a pomiary szybkości stron i zdarzenia przez 90 dni, po czym są usuwane. Znaczniki wizyt i dni logowania przechowujemy jako statystykę odwiedzin bez określonego terminu: nie ma w nich adresu ani czynności, a po usunięciu konta dni logowania nie są już powiązane z nikim.

7. Ochrona danych

Połączenie ze stroną i aplikacją jest szyfrowane. Hasła przechowywane są wyłącznie jako skrót z unikalną solą — odtworzenie pierwotnego hasła z bazy nie jest możliwe, również dla nas. Zdjęcia przesyłane są przez jednorazowe podpisane linki, które wygasają po kilku minutach. Dostęp do danych ma ograniczone grono osób i tylko w zakresie niezbędnym do działania serwisu; działania moderatorów i administratorów są zapisywane w dzienniku.

Nie istnieją systemy w pełni bezpieczne, dlatego nie możemy zagwarantować absolutnej ochrony, ale zobowiązujemy się powiadomić Cię, jeśli dojdzie do naruszenia dotyczącego Twoich danych.

8. Twoje prawa

• Uzyskać kopię danych, które o Tobie przechowujemy.
• Sprostować nieprawidłowe dane.
• Usunąć konto wraz ze wszystkimi danymi. Można to zrobić samodzielnie w profilu — przycisk „Usuń konto” — albo pisząc do nas na support@homespot.by.
• Wycofać zgodę na Google Analytics w dowolnym momencie.
• Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Otrzymać dane w formacie nadającym się do odczytu maszynowego i przenieść je do innej usługi.
• Wnieść skargę do organu nadzorczego ds. ochrony danych osobowych.

Na takie wnioski odpowiadamy w ciągu 30 dni.

9. Dzieci

Serwis nie jest przeznaczony dla dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam swoje dane, napisz na support@homespot.by — usuniemy je.

10. Zmiany polityki

Możemy aktualizować tę politykę. Data ostatniej aktualizacji podana jest na początku strony. O istotnych zmianach poinformujemy w aplikacji lub pocztą elektroniczną — nie będziemy po cichu podmieniać warunków.