Polityka prywatności
Zależy nam na bezpieczeństwie Twoich danych. W poniższej Polityce Prywatności wyjaśniamy, jak DOMESTA gromadzi, przetwarza i chroni Twoje informacje oraz jakie prawa Ci przysługują. Zanim zaczniesz korzystać z Serwisu, poświęć chwilę, by się z nią zapoznać. Masz pytania dotyczące swojej prywatności? Nasz Inspektor Ochrony Danych jest do Twojej dyspozycji- skontaktuj się z nim bezpośrednio pod adresem e-mail: iod@domesta.com.pl
Polityka prywatności i cookies
https://domesta.com.pl/
Niniejsza Polityka prywatności obowiązuje od 28 września 2026 r.
1 Najważniejsze informacje o prywatności
Tutaj wyjaśniamy, co dzieje się z Twoimi danymi, gdy przeglądasz ofertę Domesty, zapisujesz wybrane mieszkania, kontaktujesz się z nami, rezerwujesz mieszkanie lub umawiasz spotkanie. Informacje dotyczą także kontaktów służbowych z naszymi pracownikami oraz obsługi spraw związanych z zakupem lokalu.
Najważniejsze zasady znajdziesz poniżej. W kolejnych częściach opisujemy konkretne sytuacje, a w wykazie technologii podajemy szczegóły dotyczące cookies i pamięci przeglądarki. Czytaj te części, które dotyczą sposobu, w jaki korzystasz z naszych usług.
1.1 Administrator i kontakt
Administratorem Twoich danych jest DOMESTA sp. z o.o., ul. Budowlanych 68 B, 80-298 Gdańsk, KRS 0000061417, NIP 5840201594. Możesz napisać do nas na sekretariat@domesta.com.pl lub na adres siedziby. W Polityce używamy określeń „Domesta”, „my” i „Administrator”. Stronę domesta.com.pl nazywamy „Serwisem”.
Wyznaczyliśmy Inspektora Ochrony Danych, którym jest Przemysław Puzdrowski. We wszystkich sprawach dotyczących Twoich danych i korzystania z praw możesz skontaktować się z nim pod adresem iod@domesta.com.pl albo listownie na adres siedziby z dopiskiem „Inspektor Ochrony Danych”.
1.2 Zasady w skrócie
| Co warto wiedzieć | Najważniejsza informacja |
| Po co nam dane | Odpowiadamy na pytania, obsługujemy rezerwacje i spotkania, realizujemy umowy oraz zapewniamy działanie i bezpieczeństwo Serwisu. |
| Twój wybór | Kontakt w konkretnej sprawie nie oznacza zapisu na marketing. Opcjonalne technologie analityczne i reklamowe wymagają osobnego wyboru w panelu prywatności. |
| Kto otrzymuje dane | Korzystamy z dostawców IT, systemów kontaktu i rezerwacji, w tym Zencal i Microsoft Teams, oraz narzędzi opisanych w pkt 14 i 17. Niektórzy dostawcy mogą przetwarzać dane poza EOG, w tym w USA. |
| Jak długo | Czas zależy od sprawy. Zasady dla kontaktu, rezerwacji, umów, marketingu i danych technicznych znajdziesz w pkt 19; okresy zapisu w przeglądarce — w wykazie technologii. |
| Twoje prawa | Możesz m.in. uzyskać dostęp do danych, żądać ich poprawienia, a na zasadach RODO także usunięcia, ograniczenia lub przeniesienia. Masz prawo sprzeciwu, wycofania zgody i skargi do Prezesa UODO. Szczegóły: pkt 20. |
| Profilowanie | Za zgodą możemy analizować zainteresowanie ofertą i dopasowywać komunikaty reklamowe. Zasady i skutki opisuje pkt 21. |
1.3 Podstawy przetwarzania
RODO to rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Przy każdym procesie wskazujemy właściwą podstawę: zgodę (art. 6 ust. 1 lit. a), działania na Twoje żądanie przed zawarciem umowy lub jej wykonanie (lit. b), obowiązek prawny (lit. c) albo prawnie uzasadniony interes (lit. f). W ostatnim przypadku wyjaśniamy, jaki interes realizujemy. Samo korzystanie ze strony ani zapoznanie się z Polityką nie jest zgodą na przetwarzanie danych.
2 Jak korzystać z tej Polityki
Informację właściwą dla swojej sprawy znajdziesz w następujących częściach:
| Twoja sprawa | Przejdź do punktu |
| Formularz, e-mail, telefon lub kontakt z pracownikiem | 3 |
| Polubione mieszkania i porównywarka | 4 |
| Zapytanie o mieszkanie lub rezerwacja | 5 |
| Rozmowa na czacie | 6 |
| Spotkanie w biurze albo przez Teams | 7 |
| Umowa, rozliczenia i obsługa posprzedażowa | 8-9 |
| Newsletter i inne wiadomości marketingowe | 10 |
| Zapytanie o finansowanie zakupu | 11 |
| Logi, cookies, analityka, reklamy i treści zewnętrzne | 12-16 |
| Odbiorcy, transfery, retencja, prawa i bezpieczeństwo17-22 |
Przy formularzach i innych miejscach zbierania danych zamieszczamy krótką informację z odnośnikiem do odpowiedniej części Polityki. Zasady opisane w pkt 17–22 uzupełniają informacje o każdym procesie. Wykaz technologii jest szczegółową warstwą informacji o cookies i podobnych mechanizmach.
3 Kontakt z nami i z naszymi pracownikami
3.1 Zakres danych i ich źródła
Gdy piszesz przez formularz lub e-mail, dzwonisz albo kontaktujesz się z pracownikiem, przetwarzamy dane podane w kontakcie: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, potrzebne załączniki oraz informacje o sprawie. Poczta elektroniczna obejmuje także dane techniczne wiadomości, w tym nadawcę, adresatów i czas wysłania.
Jeżeli działasz w imieniu firmy lub innej osoby, przetwarzamy także nazwę reprezentowanego podmiotu, stanowisko lub funkcję i informacje o umocowaniu. Dane otrzymujemy od Ciebie, od reprezentowanej organizacji lub osoby uczestniczącej w sprawie. Informacje o reprezentacji możemy sprawdzać w publicznych rejestrach, takich jak KRS i CEIDG. Gdy danych nie otrzymaliśmy od Ciebie, podajemy Ci ich konkretne źródło w informacji dotyczącej Twojej sprawy.
3.2 Cele i podstawy
Zwykłą korespondencję i kontakty służbowe obsługujemy na podstawie art. 6 ust. 1 lit. f RODO. Naszym interesem jest udzielenie odpowiedzi, prowadzenie współpracy i zachowanie potrzebnych ustaleń. Na tej samej podstawie przetwarzamy dane osób reprezentujących klientów i kontrahentów, aby ustalić ich uprawnienia i kontaktować się przy realizacji współpracy.
Jeżeli jako osoba fizyczna prosisz o przygotowanie oferty lub inne działania zmierzające bezpośrednio do zawarcia z Tobą umowy, albo kontakt dotyczy wykonania tej umowy, niezbędne dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Samo reprezentowanie spółki nie oznacza, że jesteś stroną jej umowy.
Informacje potrzebne do ustalenia, dochodzenia lub obrony roszczeń zachowujemy na podstawie art. 6 ust. 1 lit. f RODO — naszego interesu w ochronie praw. Jeśli sprawa dotyczy obowiązku prawnego, właściwą podstawę wskazujemy przy jej obsłudze, np. w pkt 8–9.
3.3 Dobrowolność i dalszy kontakt
Podanie danych jest dobrowolne, ale bez danych kontaktowych lub informacji pozwalających rozpoznać sprawę możemy nie być w stanie odpowiedzieć. Nie przesyłaj danych zbędnych do jej załatwienia. Nie potrzebujemy ogólnej zgody na przetwarzanie danych do obsługi wiadomości. Sam kontakt nie oznacza zgody na newsletter ani inne kampanie marketingowe. Okresy przechowywania korespondencji określa pkt 19.
4 Polubione mieszkania i porównywarka
Możesz zaznaczyć mieszkania, które Cię interesują, oraz porównywać wybrane lokale. Funkcje te zapisują w pamięci przeglądarki listę wybranych mieszkań, w szczególności we wpisach „ulubione” i „porównaj mieszkania”. Zapis umożliwia powrót do wyboru podczas korzystania ze strony. Możesz usunąć wybrane pozycje lub wyczyścić dane witryny w przeglądarce.
Samo polubienie mieszkania nie jest rezerwacją ani prośbą o kontakt handlowy. Nie wymaga podania imienia, nazwiska ani adresu e-mail. Zapis jest związany z używaną przeglądarką; jego trwałość zależy także od jej ustawień i usunięcia danych witryny.
W zakresie, w którym dane związane z tą funkcją są danymi osobowymi, wykorzystujemy je do wykonania wybranej przez Ciebie usługi na podstawie art. 6 ust. 1 lit. b RODO. Zapis i odczyt ściśle niezbędny do tej funkcji może odbywać się bez odrębnej zgody zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. Wykorzystanie informacji o wyborach do śledzenia marketingowego podlega odrębnym zasadom z pkt 13–14 i 21.
5 Zapytanie o mieszkanie i rezerwacja
Gdy pytasz o konkretny lokal albo prosisz o jego rezerwację, przetwarzamy dane identyfikacyjne i kontaktowe podane w formularzu, oznaczenie inwestycji i mieszkania, treść zapytania oraz informacje o statusie i terminie rezerwacji. W toku rozmowy możemy zapisać przekazane przez Ciebie potrzeby dotyczące lokalu, np. metraż, liczbę pokoi lub oczekiwany termin zakupu.
Dane wykorzystujemy, aby odpowiedzieć na Twoje zapytanie, sprawdzić dostępność, przygotować ofertę, obsłużyć rezerwację i skontaktować się z Tobą w tej sprawie. Podstawą jest art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy. Jeżeli reprezentujesz inną osobę lub organizację, stosujemy zasady z pkt 3.
Bezpłatna rezerwacja ustna trwa 3 dni robocze. Jej upływ nie oznacza automatycznego usunięcia całej dokumentacji kontaktu; okres przechowywania danych określa pkt 19. Warunki rezerwacji przedstawiamy przy jej dokonywaniu. Polityka wyjaśnia przetwarzanie danych i nie zastępuje tych warunków.
Jeżeli rezerwacja wymaga kodu SMS, wykorzystujemy numer telefonu, kod oraz informacje o jego wysłaniu i weryfikacji do potwierdzenia zgłoszenia. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie zabezpieczenia przed nadużyciami — art. 6 ust. 1 lit. f RODO. Numer i dane konieczne do doręczenia wiadomości otrzymuje dostawca obsługi SMS. Wiadomość z kodem lub potwierdzeniem nie oznacza zapisu na marketing SMS.
Dane oznaczone w formularzu jako wymagane są potrzebne do obsługi danej czynności. Niepodanie ich może uniemożliwić odpowiedź lub rezerwację. Zgody na przyszły marketing są dobrowolne i niezależne od zgłoszenia.
6 Czat na stronie
Czat umożliwia zadanie pytania i kontakt z Domestą. Przetwarzamy treść rozmowy, czas jej prowadzenia, identyfikator sesji, dane techniczne potrzebne do działania czatu oraz dane kontaktowe, jeśli je podasz. Jeżeli przekazujesz załączniki, obejmuje to także ich treść.
Na zwykłe pytania odpowiadamy na podstawie art. 6 ust. 1 lit. f RODO — naszego interesu w prowadzeniu komunikacji. Jeżeli prosisz o działania przed zawarciem umowy z Tobą lub obsługę zawartej umowy, podstawą w niezbędnym zakresie jest art. 6 ust. 1 lit. b RODO. Bezpieczeństwo rozmowy i przeciwdziałanie nadużyciom zapewniamy na podstawie art. 6 ust. 1 lit. f RODO.
Nie podawaj na czacie numeru PESEL, danych dokumentu tożsamości ani szczegółowych danych finansowych, jeżeli nie są potrzebne do konkretnej sprawy. Bez treści pytania nie możemy udzielić odpowiedzi; dane kontaktowe są potrzebne, jeśli odpowiedź ma nastąpić po zakończeniu rozmowy. Historię przechowujemy na zasadach z pkt 19.
7 Umawianie spotkań i Microsoft Teams
7.1 Rezerwacja terminu przez Zencal
Za pomocą Zencal możesz wybrać termin spotkania osobistego lub online. Przetwarzamy dane podane przy rezerwacji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, jeśli jest wymagany lub podany, wybrany termin, formę spotkania, jego temat oraz informacje o zmianie lub odwołaniu terminu.
Dane służą zorganizowaniu spotkania, wysłaniu potwierdzenia, niezbędnych przypomnień i informacji o zmianach. Gdy spotkanie dotyczy planowanego zawarcia umowy z Tobą, podstawą jest art. 6 ust. 1 lit. b RODO. Dla innych spotkań służbowych stosujemy art. 6 ust. 1 lit. f RODO — interes w organizacji kontaktu. Dane trafiają do systemu Zencal i kalendarza osoby obsługującej spotkanie.
Podanie danych potrzebnych do rezerwacji jest dobrowolne, ale bez nich nie możemy obsłużyć terminu w tym narzędziu. Możesz też umówić się bezpośrednio z biurem sprzedaży. Niezbędne techniczne mechanizmy kalendarza, w tym „zencal_session” i „XSRF-TOKEN”, opisujemy w wykazie technologii.
7.2 Udział w spotkaniu online
Spotkania online odbywają się przez Microsoft Teams. W związku z uczestnictwem przetwarzane mogą być nazwa uczestnika, adres e-mail, identyfikator spotkania, czas połączenia, dane urządzenia i połączenia, a także dźwięk, obraz, wiadomości i materiały, które udostępnisz podczas spotkania. Włączenie kamery i udostępnienie ekranu zależy od Twojego wyboru.
Korzystamy z tych danych, aby przeprowadzić spotkanie, na podstawie właściwej dla jego celu wskazanej powyżej. Microsoft obsługuje infrastrukturę połączenia; jego usługi mogą obejmować także przetwarzanie danych do własnych celów określonych w warunkach i informacjach o prywatności dostawcy. Zasady odbiorców i transferów opisujemy w pkt 17–18.
8 Umowy i dokumentacja rozliczeń
Jeżeli przechodzimy do zawarcia umowy, zakres danych zależy od jej rodzaju i Twojej roli. Może obejmować dane identyfikacyjne i adresowe, dane kontaktowe, informacje o reprezentacji, lokalu, warunkach umowy i rozliczeniach oraz dane wymagane do czynności notarialnych. Szczegóły właściwe dla transakcji przekazujemy przy zbieraniu tych danych; nie wymagamy całego tego zakresu przy zwykłym zapytaniu na stronie.
Dane potrzebne do zawarcia i wykonania umowy z Tobą przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Obowiązki rachunkowe i podatkowe wykonujemy na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i właściwymi przepisami podatkowymi. Dane przedstawicieli przetwarzamy według pkt 3, a informacje niezbędne do ochrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO.
Dane mogą otrzymać podmioty obsługujące rozliczenia i transakcję, w tym księgowość, bank, notariusz lub doradcy prawni, w zakresie właściwym dla ich zadań. Podanie danych wymaganych do umowy lub przez prawo jest konieczne do dokonania odpowiedniej czynności. Okresy przechowywania określa pkt 19.
9 Aranżacje odbiory i obsługa posprzedażowa
Przy zgłoszeniu dotyczącym aranżacji, odbioru, wady lokalu, gwarancji lub serwisu przetwarzamy dane identyfikacyjne i kontaktowe, oznaczenie lokalu, opis sprawy, potrzebne informacje o umowie oraz przekazane dokumenty i zdjęcia. Prosimy, aby zdjęcia przedstawiały problem bez zbędnych wizerunków i danych innych osób.
Organizację czynności i wykonanie zobowiązań umownych opieramy na art. 6 ust. 1 lit. b RODO. Obowiązki ustawowe, np. wynikające z przepisów Kodeksu cywilnego o odpowiedzialności za wady oraz właściwych przepisów ustawy o ochronie praw nabywcy lokalu mieszkalnego lub domu jednorodzinnego oraz Deweloperskim Funduszu Gwarancyjnym, realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Ochrona roszczeń jest naszym uzasadnionym interesem — art. 6 ust. 1 lit. f RODO.
Dane potrzebne do sprawdzenia zgłoszenia i wykonania prac mogą otrzymać wykonawcy, serwisanci i inne podmioty uczestniczące w obsłudze danej sprawy. Bez informacji pozwalających zidentyfikować lokal i problem jego obsługa może być utrudniona lub niemożliwa. Retencję określa pkt 19.
10 Newsletter i komunikacja marketingowa
Jeżeli wyrazisz zgodę, wykorzystujemy podane dane kontaktowe do przesyłania informacji o inwestycjach, mieszkaniach, promocjach i wydarzeniach Domesty. Zakres obejmuje adres e-mail lub numer telefonu, ewentualnie imię oraz zapis treści, daty i sposobu udzielenia lub wycofania zgody. Korzystamy wyłącznie z wybranych przez Ciebie kanałów: e-mail, połączenia telefoniczne lub SMS.
Przetwarzanie danych do tych działań opieramy na art. 6 ust. 1 lit. a RODO. Odrębnie spełniamy wymaganie uprzedniej zgody na użycie danego kanału do przesyłania informacji handlowych, w tym marketingu bezpośredniego, wynikające z art. 398 Prawa komunikacji elektronicznej. Brak zgody nie wpływa na obsługę zapytania, rezerwacji ani umowy.
Możesz wycofać zgodę w dowolnym momencie: korzystając z linku rezygnacji w newsletterze albo pisząc na iod@domesta.com.pl. Możesz zrezygnować tylko z określonego kanału. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zasady przechowywania dowodów zgody i respektowania rezygnacji opisujemy w pkt 19.
Zasady dopasowania komunikatów na podstawie takiej aktywności określają pkt 14 i 21.
11 Zapytanie o poradę kredytową
Jeżeli prosisz o kontakt dotyczący finansowania zakupu, wykorzystujemy imię i nazwisko, adres e-mail, numer telefonu i treść zapytania do obsługi tej prośby. Na etapie formularza kontaktowego nie potrzebujemy pełnej dokumentacji dochodów ani danych pozwalających ocenić zdolność kredytową.
Jeżeli wybierzesz kontakt z zewnętrznym doradcą, przekazujemy mu dane na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO. Przed wyrażeniem zgody wskazujemy nazwę konkretnego odbiorcy, zakres danych i cel przekazania. Doradca samodzielnie odpowiada za przetwarzanie danych w ramach własnej usługi i przekazuje swoją informację o prywatności. Zgoda na przekazanie zapytania nie obejmuje dowolnego marketingu innych podmiotów.
Podanie danych i zgoda są dobrowolne. Bez nich nie przekażemy zapytania wybranemu doradcy; nie wpływa to na możliwość uzyskania informacji o mieszkaniu. Zgodę możesz wycofać przez kontakt z IOD. Wycofanie nie cofa dokonanego zgodnie z prawem przekazania; w sprawach dalszego przetwarzania przez doradcę możesz skontaktować się także z nim.
12 Korzystanie z Serwisu i logi techniczne
Podczas korzystania ze strony systemy przetwarzają dane techniczne, takie jak adres IP, data i czas połączenia, żądany adres strony, informacje o przeglądarce i urządzeniu, kod odpowiedzi serwera oraz błędy. Służą wyświetlaniu strony, utrzymaniu jej dostępności, diagnostyce i ochronie przed nadużyciami.
Podstawą jest art. 6 ust. 1 lit. f RODO — nasz interes w prowadzeniu bezpiecznego i sprawnego Serwisu. Dane niezbędne do połączenia są przekazywane automatycznie; bez nich wyświetlenie strony nie jest możliwe. Opcjonalną analizę zachowania użytkowników i reklamę opisujemy odrębnie. Okres przechowywania logów określa pkt 19.
13 Cookies i podobne technologie
13.1 Co zapisujemy w przeglądarce
Cookies to niewielkie pliki zapisywane na urządzeniu. Korzystamy także z pamięci przeglądarki, w tym local storage, oraz tagów i pikseli pozwalających przekazywać informacje o zdarzeniach. Cookies mogą wygasać po sesji lub określonym czasie. Wpisy local storage nie mają automatycznie takiego samego terminu wygaśnięcia; usuwa je aplikacja lub użytkownik, a czasem przeglądarka.
Identyfikatory internetowe i informacje o aktywności mogą być danymi osobowymi także wtedy, gdy nie znamy Twojego imienia ani nazwiska. Zapis w domenie domesta.com.pl nie oznacza, że dane są wykorzystywane wyłącznie przez Domestę. Zależy to od narzędzia korzystającego z tego zapisu.
13.2 Cele i zasady uruchamiania
Niezbędne technologie zapewniają transmisję, bezpieczeństwo, obsługę funkcji wyraźnie przez Ciebie żądanej lub zapamiętanie wyborów prywatności. Korzystamy z nich bez odrębnej zgody wyłącznie w granicach wyjątku z art. 399 ust. 3 Prawa komunikacji elektronicznej. Dotyczy to np. zapisu Twojej decyzji dotyczącej cookies.
Technologie funkcjonalne służą dodatkowym ustawieniom i funkcjom. Samo nazwanie technologii „funkcjonalną” nie oznacza zwolnienia ze zgody. Jeżeli nie jest ściśle niezbędna do żądanej funkcji, uruchamiamy ją po zgodzie.
Technologie analityczne służą statystykom i analizie sposobu korzystania ze strony. Technologie marketingowe służą pomiarowi reklam, rozpoznawaniu powracających użytkowników do celów marketingowych i dopasowaniu komunikatów. Uruchamiamy je po uzyskaniu odpowiedniej zgody w panelu prywatności. Podstawą przetwarzania danych osobowych w tych celach jest art. 6 ust. 1 lit. a RODO; zapis i odczyt informacji z urządzenia podlega także art. 399 Prawa komunikacji elektronicznej.
13.3 Twój wybór i wycofanie zgody
Zgodami zarządzasz w panelu CookieFirst, dostępnym przez „Ustawienia prywatności”. Możesz odrzucić opcjonalne technologie, zaakceptować je lub wybrać ich kategorie, a później zmienić decyzję. Zamknięcie banera, przewijanie strony lub dalsze przeglądanie nie jest zgodą. Odmowa nie wyłącza podstawowego przeglądania oferty ani możliwości kontaktu.
Wycofanie zgody kończy dalsze korzystanie z opcjonalnych technologii w wycofanym zakresie i nie wpływa na legalność wcześniejszych działań. Niezbędny zapis Twojego wyboru może pozostać, abyśmy mogli respektować decyzję. W ustawieniach przeglądarki możesz dodatkowo usunąć cookies i dane witryny, co może skasować ulubione mieszkania i ustawienia języka. Usunięcie zapisu z przeglądarki nie usuwa automatycznie danych wcześniej przekazanych do systemów dostawców. W sprawie tych danych skontaktuj się z IOD.
Jeżeli zewnętrzna funkcja wymaga zgody na technologie opcjonalne, przed jej uruchomieniem otrzymasz odpowiednią informację. Możesz odmówić i skorzystać z alternatywnego kontaktu. Zgody na technologie reklamowe są niezależne od zgód na e-maile, SMS i marketing telefoniczny.
13.4 Szczegółowy wykaz
Nazwy zapisów, ich cele, domeny lub systemy oraz okresy działania znajdują się w wykazie technologii dołączonym do tej Polityki i w panelu prywatności. Czas istnienia cookie należy odróżnić od czasu przechowywania danych zebranych przez dane narzędzie — ten drugi opisujemy w pkt 19.
14 Narzędzia analityczne i marketingowe
14.1 Google Analytics
Google Analytics służy tworzeniu statystyk odwiedzin i ocenie działania Serwisu. Przetwarzane mogą być identyfikatory przeglądarki i sesji, informacje o urządzeniu, przybliżonej lokalizacji, źródle wizyty, odwiedzanych podstronach i działaniach na stronie. Korzystamy z niego po zgodzie analitycznej. Ograniczenie przetwarzania adresów IP nie oznacza, że wszystkie dane w systemie stają się anonimowe.
14.2 Hotjar i Microsoft Clarity
Narzędzia te pomagają analizować kliknięcia, przewijanie i przebieg wizyt, tworzyć mapy aktywności oraz odtworzenia sesji. Odtworzenie sesji przedstawia interakcje ze stroną; nie jest nagraniem z kamery urządzenia. Identyfikatory sesji i informacje o zachowaniu mogą stanowić dane osobowe mimo ukrycia części treści.
Analitykę uruchamiamy po odpowiedniej zgodzie.
14.3 YouLead
YouLead służy automatyzacji marketingu i dopasowaniu komunikatów. Może przetwarzać identyfikatory przeglądarki i wizyty, źródło wejścia, odwiedzane podstrony, kliknięcia oraz inne zdarzenia wskazujące zainteresowanie ofertą. Po odpowiedniej zgodzie wykorzystujemy te informacje do oceny zainteresowań, dopasowania treści i pomiaru działań marketingowych.
14.4 Google Ads, Meta Pixel i Microsoft Advertising
Korzystamy z narzędzi reklamowych Google Ads, Meta Pixel i Microsoft Advertising, aby mierzyć skuteczność naszych reklam, tworzyć grupy odbiorców oraz wyświetlać reklamy dopasowane do zainteresowania naszą ofertą. Dzięki nim możemy np. sprawdzić, czy po kliknięciu reklamy użytkownik odwiedził stronę inwestycji lub wysłał zapytanie, a także ponownie wyświetlić reklamę osobom, które wcześniej odwiedziły naszą stronę.
Narzędzia reklamowe mogą wykorzystywać identyfikatory zapisane w cookies, adres IP, informacje o urządzeniu i przeglądarce, źródle wejścia na stronę, odwiedzanych podstronach oraz działaniach podejmowanych w serwisie. Informacje te są przekazywane dostawcom poszczególnych narzędzi. Mogą służyć do wnioskowania o zainteresowaniach użytkownika i dopasowywania reklam, czyli do profilowania w celach reklamowych.
Narzędzia te uruchamiamy po uzyskaniu Twojej zgody na technologie reklamowe, wyrażonej w panelu ustawień cookies. Podstawą przetwarzania przez nas danych osobowych w tych celach jest art. 6 ust. 1 lit. a RODO.
Zgodę możesz w każdej chwili wycofać w panelu ustawień cookies dostępnym na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Odmowa zgody nie uniemożliwia przeglądania ofert ani kontaktu z nami.
Google Ads wykorzystujemy do pomiaru skuteczności kampanii oraz wyświetlania reklam, w tym ponownego docierania do osób, które odwiedziły naszą stronę. Informacje o sposobie wykorzystywania danych przez Google znajdziesz na stronie Jak Google używa informacji z witryn i aplikacji korzystających z naszych usług.
Meta Pixel umożliwia pomiar skuteczności reklam na Facebooku i Instagramie oraz tworzenie grup odbiorców na podstawie aktywności na naszej stronie.
W odniesieniu do zbierania za pomocą Meta Pixel danych o aktywności na naszej stronie i przekazywania ich do Meta jesteśmy współadministratorami danych z Meta Platforms Ireland Limited. Współadministrowanie dotyczy tego etapu przetwarzania; nie oznacza, że wspólnie odpowiadamy za wszystkie późniejsze operacje wykonywane przez Meta.
W ramach podziału obowiązków informujemy Cię o tym przetwarzaniu i pozyskujemy wymaganą zgodę na uruchomienie narzędzia. Meta odpowiada za umożliwienie wykonywania praw określonych w art. 15–20 RODO w odniesieniu do danych przechowywanych przez nią po wspólnym przetwarzaniu. Niezależnie od tego podziału możesz wykonywać swoje prawa wobec każdego ze współadministratorów, kontaktując się z nami lub z Meta.
Szczegóły określają uzgodnienia dotyczące współadministrowania. Informacje o dalszym przetwarzaniu danych przez Meta, w tym możliwości powiązania informacji o aktywności z kontem użytkownika, znajdziesz w Polityce prywatności Meta.
Microsoft Advertising wykorzystujemy do pomiaru skuteczności reklam oraz ponownego docierania z reklamą do osób, które odwiedziły naszą stronę. Informacje o przetwarzaniu danych przez Microsoft znajdziesz w Oświadczeniu o ochronie prywatności Microsoft.
14.5 ClickMagick
ClickMagick służy pomiarowi kliknięć reklamowych i przypisaniu działań użytkownika do kampanii. Wykorzystuje identyfikator odwiedzającego i informacje o źródle wizyty oraz działaniach na stronie. Stosujemy go po zgodzie marketingowej. Zapisy wskazane w wykazie to „cmc_vid” i „_cmc_cmc_vid”.
14.6 Podstawy i kontrola
Przetwarzanie danych osobowych przez Domestę do opisanej opcjonalnej analityki i śledzenia reklamowego opieramy na art. 6 ust. 1 lit. a RODO. Zgodę zmienisz w „Ustawieniach prywatności”. Odbiorców i transfery opisujemy w pkt 17–18, a retencję w pkt 19. Mechanizm zarządzania tagami nie zastępuje zgody na narzędzia, które uruchamia.
15 Media społecznościowe i treści osadzone
Na naszej stronie znajdziesz odnośniki do profili Domesty na Facebooku, Instagramie, LinkedIn i YouTube. Publikujemy tam informacje o naszych inwestycjach, aktualnościach i działalności.
Odnośniki umożliwiają przejście do wybranego serwisu społecznościowego. Samo wyświetlenie odnośnika na naszej stronie nie powoduje przekazania Twoich danych operatorowi tego serwisu. Po kliknięciu opuszczasz naszą stronę i przechodzisz do zewnętrznej platformy.
Podczas korzystania z platformy jej operator przetwarza Twoje dane zgodnie ze swoją polityką prywatności. Jeżeli jesteś zalogowany na swoim koncie, może powiązać wizytę na naszym profilu oraz podejmowane tam działania z tym kontem.
Szczegółowe informacje o przetwarzaniu danych i dostępnych ustawieniach prywatności znajdziesz w politykach poszczególnych serwisów: Facebook, Instagram, LinkedIn, YouTube.
Opisane powyżej odnośniki działają niezależnie od narzędzi reklamowych wskazanych w pkt 14.4.
16 Hosting i bezpieczeństwo techniczne
Korzystamy z dostawców hostingu, obsługi technicznej i zabezpieczeń, aby udostępniać stronę, formularze i systemy komunikacji. W zakresie usług świadczonych na nasze zlecenie przetwarzają oni dane zgodnie z naszymi instrukcjami i odpowiednimi ustaleniami o powierzeniu.
Ochrona formularzy i infrastruktury może obejmować weryfikację sesji i żądań oraz zapobieganie automatycznym nadużyciom. Przetwarzanie niezbędnych danych osobowych do zabezpieczenia usług opieramy na art. 6 ust. 1 lit. f RODO — interesie w ochronie infrastruktury i danych. Niezbędność poszczególnych zapisów w urządzeniu oceniamy według zasad z pkt 13.
17 Komu przekazujemy dane
Dane udostępniamy w zakresie potrzebnym do konkretnego celu. Nie każdy dostawca otrzymuje dane każdej osoby odwiedzającej stronę. Z danymi pracują także upoważnione osoby odpowiedzialne za obsługę danej sprawy.
| Dostawca lub kategoria | W jakim celu może otrzymać dane |
| Zencal i Microsoft Teams | Rezerwacja terminu, kalendarz, komunikacja i spotkanie online. |
| Dostawcy czatu, poczty, CRM, formularzy i SMS | Obsługa rozmów, zapytań, rezerwacji, potwierdzeń i korespondencji; w tym system działający w domenie VoxDeveloper. |
| CookieFirst | Zarządzanie wyborami prywatności i dokumentowanie zgód. |
| Google, Microsoft, Meta, Hotjar, YouLead, ClickMagick | Cele opisane w pkt 14, w zakresie uruchomionych za zgodą narzędzi. |
| Hosting, utrzymanie i ochrona systemów | Przechowywanie danych, dostępność, diagnostyka i bezpieczeństwo. |
| Księgowość, doradcy prawni, banki i notariusze | Rozliczenia, obsługa prawna i transakcje, jeśli dana sprawa tego wymaga. |
| Wykonawcy i serwisanci | Obsługa aranżacji, odbioru lub zgłoszenia usterki w niezbędnym zakresie. |
| Wskazany doradca kredytowy | Obsługa zapytania po spełnieniu warunków z pkt 11. |
| Uprawnione organy i instytucje | Wykonanie obowiązku udostępnienia wynikającego z prawa. |
Dostawcy działający na nasze zlecenie są podmiotami przetwarzającymi w zakresie powierzonych im zadań. Inne podmioty, np. notariusze, banki lub dostawcy realizujący własne cele, mogą działać jako odrębni administratorzy. Nie przypisujemy wszystkim dostawcom jednej roli. Współadministrowanie dotyczące Meta opisujemy w pkt 14.4.
18 Przekazywanie danych poza EOG
Korzystamy z usług dostawców działających na całym świecie, w szczególności Google, Microsoft i Meta. W związku z tym Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), obejmujący państwa Unii Europejskiej, Norwegię, Islandię i Liechtenstein — w tym do Stanów Zjednoczonych. Może to obejmować także udostępnianie danych podmiotom wspierającym tych dostawców, np. przy obsłudze technicznej usług, nawet jeśli same dane są przechowywane na serwerach w EOG.
Przekazywanie danych poza EOG wymaga zapewnienia ochrony zgodnej z RODO. W zależności od kraju i odbiorcy danych podstawą przekazania jest:
- Decyzja Komisji Europejskiej o odpowiednim stopniu ochrony — potwierdzająca, że dany kraj lub określona grupa odbiorców zapewnia odpowiednią ochronę danych. W przypadku USA dotyczy to odbiorców uczestniczących w programie EU–US Data Privacy Framework, których aktywna certyfikacja obejmuje przekazywane dane.
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską — postanowienia zobowiązujące odbiorcę danych do ich odpowiedniej ochrony. Ich stosowaniu towarzyszy ocena, czy w państwie odbiorcy można zapewnić wymaganą ochronę, oraz — jeżeli jest to potrzebne — dodatkowe zabezpieczenia.
Jeżeli chcesz dowiedzieć się, do jakich państw trafiają Twoje dane, na jakiej podstawie są przekazywane lub uzyskać kopię stosowanych zabezpieczeń, skontaktuj się z naszym Inspektorem Ochrony Danych: iod@domesta.com.pl.
Udostępniając dokumenty, możemy ukryć informacje poufne lub dane innych osób. Nie ograniczy to dostępu do informacji potrzebnych do poznania zasad ochrony Twoich danych.
19 Jak długo przechowujemy dane
Okres przechowywania wiążemy z celem i rodzajem sprawy. Nie zachowujemy automatycznie całej historii kontaktu przez najdłuższy okres dotyczący dowolnego dokumentu. Jeśli wybrane informacje są potrzebne do rozliczenia lub sporu, zachowujemy je w odpowiednim zakresie i ograniczamy dostęp.
| Dane lub proces | Okres lub kryterium zakończenia |
| Zwykły kontakt i czat | Przez czas prowadzenia sprawy, a następnie do 12 miesięcy od jej zakończenia, aby zachować ciągłość korespondencji i umożliwić wyjaśnienie wcześniejszych ustaleń. Jeżeli rozmowa dotyczy oferty, umowy lub reklamacji, stosujemy okres właściwy dla tej sprawy. |
| Zapytania ofertowe i rozmowy dotyczące zakupu mieszkania | Przez czas prowadzenia rozmów, a następnie do 24 miesięcy od ostatniego merytorycznego kontaktu z Tobą. Sama wysyłka przez nas wiadomości marketingowej nie przedłuża tego okresu. Jeżeli zawrzesz z nami umowę, niezbędne ustalenia zachowujemy wraz z dokumentacją umowy. |
| Umawianie spotkań i rezerwacje niewiążące się z zawarciem umowy | Do 12 miesięcy od spotkania, anulowania lub wygaśnięcia rezerwacji. Jeżeli kontakt jest kontynuowany w ramach rozmów o zakupie mieszkania, stosujemy okres dotyczący zapytań ofertowych. Dotyczy to również zapisów w CRM, systemie umawiania spotkań i kalendarzach. |
| Osoby kontaktowe i przedstawiciele kontrahentów | Przez czas współpracy i pełnienia danej funkcji. Nieaktualne dane usuwamy lub aktualizujemy na bieżąco, najpóźniej w ciągu 12 miesięcy od uzyskania informacji o zmianie osoby kontaktowej albo zakończenia współpracy. Dane stanowiące część dokumentacji umowy przechowujemy przez okres właściwy dla tej dokumentacji. |
| Umowy, w tym umowy rezerwacyjne, deweloperskie i sprzedaży | Przez czas realizacji umowy, a następnie zasadniczo przez 6 lat od końca roku, w którym zakończono jej wykonywanie i rozliczenie. Dokumenty potrzebne do obsługi rękojmi, gwarancji lub roszczeń przechowujemy dłużej, jeżeli dotyczące ich uprawnienia lub terminy przedawnienia jeszcze nie upłynęły. |
| Zgłoszenia wad, reklamacje i roszczenia | Przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia związanych z nią roszczeń — co do zasady 6 lat, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, z uwzględnieniem przepisów szczególnych oraz zasad obliczania, zawieszenia i przerwania tych terminów. |
| Dokumentacja podatkowa i księgowa | Dokumentację podatkową przechowujemy zasadniczo przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Księgi rachunkowe i dowody księgowe — zasadniczo przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczą. Jeżeli przepisy wymagają dłuższego przechowywania, stosujemy dłuższy okres. |
| Marketing oparty na zgodzie | Do wycofania zgody lub zakończenia działań marketingowych, jednak nie dłużej niż przez 3 lata bez Twojej aktywności wskazującej na dalsze zainteresowanie ofertą, np. odpowiedzi, zapytania lub kliknięcia odnośnika w wiadomości. Sama wysyłka wiadomości przez nas nie przedłuża tego okresu. |
| Dowody udzielenia i wycofania zgody | Przez czas korzystania ze zgody, a następnie przez 3 lata od końca roku, w którym została wycofana lub zakończyliśmy oparte na niej przetwarzanie. Zachowujemy wyłącznie informacje potrzebne do wykazania, kiedy, w jaki sposób i na co wyrażono zgodę oraz kiedy przestaliśmy z niej korzystać. |
| Dane zapobiegające ponownemu kontaktowi marketingowemu | Minimalne dane, takie jak adres e-mail lub numer telefonu wraz z informacją o rezygnacji, przechowujemy przez czas prowadzenia marketingu w danym kanale, wyłącznie w celu respektowania Twojej decyzji. Nie wykorzystujemy ich do wysyłki reklam. |
| Logi techniczne i bezpieczeństwa | Do 12 miesięcy od zarejestrowania zdarzenia. Zapisy dotyczące wykrytego incydentu możemy wyodrębnić i zachować przez czas jego wyjaśniania oraz dochodzenia lub obrony związanych z nim roszczeń. |
| Google Analytics 4 — dane na poziomie użytkownika i zdarzeń | Do 14 miesięcy, bez odnawiania okresu przechowywania identyfikatora użytkownika przy każdej kolejnej aktywności. Okres ten nie dotyczy zbiorczych raportów, które nie pozwalają na identyfikację osoby. |
| Hotjar — nagrania sesji i dane map cieplnych | Do 365 dni od zebrania danych. |
| Microsoft Clarity | Nagrania sesji — do 30 dni. Sesje oznaczone lub zapisane jako ulubione, mapy cieplne oraz dane o kliknięciach — do 9 miesięcy. |
| YouLead — profile aktywności użytkowników | Do 24 miesięcy od ostatniej zarejestrowanej aktywności, z możliwością wcześniejszego usunięcia w związku z wycofaniem zgody. Dane kontaktowe i historia rozmów podlegają osobno okresom dotyczącym zapytań ofertowych, marketingu lub umów. |
| ClickMagick — szczegółowe dane o kliknięciach i konwersjach | Do 6 miesięcy od zarejestrowania zdarzenia. |
| Grupy odbiorców reklam Google Ads, Meta i Microsoft Advertising | W naszych grupach remarketingowych dane użytkownika wykorzystujemy do 180 dni od ostatniej aktywności kwalifikującej do danej grupy, chyba że wcześniej wycofa zgodę. Jest to okres członkostwa w grupie reklamowej, a nie termin usunięcia wszystkich danych przez operatora platformy. Dalsze przetwarzanie przez operatora jako odrębnego administratora opisuje jego polityka prywatności. |
| Cookies i local storage | Cookies sesyjne — do zakończenia sesji przeglądarki. Cookies trwałe — przez okres wskazany w szczegółowym wykazie cookies. Dane zapisane w local storage na potrzeby zapamiętywania Twoich wyborów, np. polubionych mieszkań, przechowujemy do 12 miesięcy od ostatniego skorzystania z danej funkcji albo do ich wcześniejszego usunięcia. Po wycofaniu zgody przestajemy wykorzystywać technologie wymagające tej zgody. |
| Kopie zapasowe | Dane usunięte z używanych na bieżąco systemów mogą pozostawać w zabezpieczonych kopiach zapasowych do 90 dni od usunięcia, do czasu nadpisania lub usunięcia kopii. W tym okresie nie wykorzystujemy ich do bieżącej obsługi ani marketingu. Jeżeli odtworzymy kopię, ponownie uwzględniamy wcześniejsze usunięcia danych. |
20 Jakie prawa Ci przysługują
Masz prawo wiedzieć, jak wykorzystujemy Twoje dane, oraz korzystać z praw opisanych poniżej. Zakres niektórych z nich zależy od celu i podstawy prawnej przetwarzania oraz warunków określonych w RODO.
- Dostęp do danych i ich kopia — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, informacje o ich przetwarzaniu oraz kopię danych.
- Sprostowanie i uzupełnienie danych — możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
- Usunięcie danych — w przypadkach przewidzianych w RODO możesz żądać usunięcia danych, np. gdy nie są już potrzebne do celu, w którym zostały zebrane. Niektóre dane możemy jednak nadal przechowywać, jeżeli jest to niezbędne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
- Ograniczenie przetwarzania — w przypadkach przewidzianych w RODO możesz żądać ograniczenia wykorzystywania danych, np. na czas sprawdzenia ich prawidłowości, jeżeli ją kwestionujesz.
- Przenoszenie danych — jeżeli przetwarzamy dane w sposób zautomatyzowany na podstawie Twojej zgody lub umowy z Tobą, możesz otrzymać dostarczone nam dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi. Możesz również żądać, abyśmy przesłali je bezpośrednio innemu administratorowi, jeżeli jest to technicznie możliwe.
Jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f RODO — możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to również profilowania opartego na tej podstawie.
Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w objętych nim celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia. Możesz wnieść go w dowolnym momencie. Wówczas przestaniemy przetwarzać Twoje dane na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania.
Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją w każdej chwili wycofać. Zapewniamy, aby było to równie łatwe jak jej udzielenie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę na opcjonalne technologie wykorzystywane na stronie możesz wycofać w panelu ustawień cookies. W pozostałych sprawach możesz skontaktować się z nami w sposób opisany poniżej.
Możesz napisać do naszego Inspektora Ochrony Danych na adres iod@domesta.com.pl lub przesłać pismo na adres naszej siedziby wskazany w tej polityce. Opisz, czego dotyczy Twoje żądanie — nie musisz podawać podstawy prawnej ani korzystać ze specjalnego formularza.
Jeżeli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
Informację o sposobie rozpatrzenia żądania przekażemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Ze względu na złożoność lub liczbę żądań możemy przedłużyć ten termin o kolejne dwa miesiące. O przedłużeniu i jego przyczynach poinformujemy Cię w ciągu pierwszego miesiąca.
Jeżeli nie uwzględnimy żądania w całości lub w części, wyjaśnimy przyczyny oraz poinformujemy o możliwości wniesienia skargi do organu nadzorczego i skorzystania z ochrony przed sądem.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdziesz na stronie uodo.gov.pl.
Wcześniejszy kontakt z nami nie jest warunkiem wniesienia skargi. Zachęcamy jednak do zgłoszenia nam swoich wątpliwości — pozwoli nam to wyjaśnić sprawę i, jeśli będzie to potrzebne, podjąć działania naprawcze.
21 Profilowanie i decyzje automatyczne
Jeżeli wyrazisz zgodę na technologie reklamowe i związane z nimi profilowanie, możemy analizować Twoją aktywność na naszej stronie, aby lepiej dopasować prezentowane reklamy i komunikaty do Twoich zainteresowań. Uwzględniamy przy tym informacje o przeglądanych inwestycjach i mieszkaniach, źródle wejścia na stronę oraz podejmowanych działaniach, np. wyświetleniu oferty lub wysłaniu zapytania.
Na podstawie tych informacji możemy automatycznie przypisać Cię do grupy osób zainteresowanych określoną ofertą. Takie wykorzystywanie danych do oceny zainteresowań stanowi profilowanie. Jego efektem może być np. wyświetlenie reklamy inwestycji, którą wcześniej przeglądałeś, zamiast ogólnej reklamy naszej działalności.
Jeżeli wyrazisz również zgodę na otrzymywanie informacji marketingowych określonym kanałem, np. e-mailem, dopasowanie może obejmować przesyłane Ci wiadomości. Sama zgoda na technologie reklamowe nie jest zgodą na kontakt marketingowy e-mailem ani telefonicznie.
Nie wykorzystujemy opisanego profilowania do automatycznego ustalania indywidualnej ceny mieszkania, ograniczania dostępu do ofert ani decydowania o możliwości rezerwacji lub zawarcia umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Twoją sytuację.
Opisane profilowanie marketingowe opieramy na Twojej zgodzie — art. 6 ust. 1 lit. a RODO. Możesz ją w każdej chwili wycofać w panelu ustawień cookies lub kontaktując się z nami pod adresem iod@domesta.com.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Możesz również w dowolnym momencie, bez podawania przyczyny, wnieść sprzeciw wobec marketingu bezpośredniego, w tym związanego z nim profilowania. Wówczas przestaniemy przetwarzać Twoje dane w tych celach.
Odmowa zgody lub jej wycofanie nie ogranicza możliwości przeglądania ofert, kontaktowania się z nami ani ubiegania się o rezerwację mieszkania.
22 Ochrona danych i aktualizacje Polityki
Dobieramy zabezpieczenia techniczne i organizacyjne do charakteru danych oraz ryzyka dla osób. Obejmują one zarządzanie dostępem, poufność, ochronę transmisji i systemów oraz zasady postępowania z danymi. Aktualizujemy dane, gdy otrzymujemy informację o potrzebie ich poprawienia, i ograniczamy ich zakres do potrzebnego celu.
Politykę aktualizujemy w razie zmian usług, narzędzi lub zasad przetwarzania. Datę aktualnej wersji podajemy na początku. Jeżeli nowy cel wymaga dodatkowej informacji lub zgody, przekazujemy ją albo pozyskujemy zgodę przed rozpoczęciem odpowiednich działań. Sama zmiana tekstu Polityki nie rozszerza udzielonych zgód.
Wykaz technologii zapisujących informacje na urządzeniu
Poniżej opisujemy cookies oraz zapisy w pamięci przeglądarki związane z działaniem naszej strony i wykorzystywanych na niej usług. Wykaz uzupełnia punkt 13 Polityki prywatności.
Cookies to niewielkie pliki zapisywane w przeglądarce. Korzystamy również z pamięci local storage, która pozwala zachować informacje na urządzeniu, np. wybrane ustawienia lub listę polubionych mieszkań.
Jak czytać wykaz
- Sesja oznacza zapis sesyjny, którego czas istnienia zależy od zakończenia sesji i ustawień przeglądarki.
- Pamięć trwała oznacza local storage, który nie ma automatycznego terminu wygaśnięcia takiego jak cookie. Zapis może pozostać do usunięcia przez stronę, aplikację, przeglądarkę lub użytkownika. Zamknięcie przeglądarki samo w sobie go nie usuwa.
- Gwiazdka w nazwie zastępuje zmienny fragment, np. identyfikator usługi.
- Domena wskazuje zakres domeny cookie. Przy local storage zapis jest przypisany do źródła strony lub osadzonego komponentu.
Podane okresy są orientacyjne i mogą się odnawiać przy kolejnych wizytach, jeżeli dany zapis zostanie ponownie ustawiony. Czas istnienia zapisu w przeglądarce nie jest okresem przechowywania danych na serwerach — zasady przechowywania danych opisujemy osobno w Polityce prywatności.
Obsługa ustawień prywatności, bezpieczeństwo i funkcje strony
Ta grupa obejmuje zapisy związane z obsługą zgód, bezpieczeństwem oraz działaniem funkcji serwisu. Sam techniczny charakter zapisu nie oznacza, że każdy z nich jest niezbędny. Bez zgody mogą być stosowane wyłącznie technologie spełniające warunki niezbędności, w szczególności konieczne do dostarczenia funkcji, z której użytkownik chce skorzystać.
| Nazwa | System i miejsce zapisu | Przeznaczenie | Orientacyjny czas ważności zapisu |
| cookiefirst-consent | CookieFirst; domesta.com.pl; cookie i local storage | Zapamiętuje wybór dotyczący cookies i podobnych technologii. | Cookie: 12 mies.; local storage: pamięć trwała |
| cookiefirst-id | CookieFirst; domesta.com.pl; local storage | Przechowuje identyfikator wykorzystywany do obsługi i dokumentowania zgód. | Pamięć trwała |
| VCRM | domesta.voxdeveloper.com; cookie | Obsługuje sesję użytkownika w formularzach systemu CRM. | Sesja |
| XSRF-TOKEN | app.zencal.io; cookie | Chroni formularze kalendarza przed przesyłaniem nieuprawnionych żądań w imieniu użytkownika. | Około 2 godz. |
| zencal_session | app.zencal.io; cookie | Utrzymuje sesję podczas korzystania z kalendarza spotkań. | Około 2 godz. |
| cf_clearance | .voxdeveloper.com; cookie | Zapamiętuje wynik weryfikacji bezpieczeństwa, ograniczając potrzebę jej ponawiania. | Około 1 roku |
| iconify-count; iconify-version |
Domena nieokreślona; local storage | Przechowują informacje o pamięci podręcznej ikon i jej wersji. | Pamięć trwała |
| i18nextLng | Domena nieokreślona; local storage | Zapisuje ustawienie językowe używane przez komponent strony. | Pamięć trwała |
| redux-root | Domena nieokreślona; local storage | Zapis stanu aplikacji. Sama nazwa nie określa, jakie informacje przechowuje dany komponent. | Pamięć trwała |
| NEXT_LOCALE | domesta.com.pl; cookie | Zapamiętuje wersję językową strony. | Sesja |
| favorites; comparison |
Domena nieokreślona; local storage | Zapamiętują wybrane mieszkania: polubione lub dodane do porównania. | Pamięć trwała |
| wglang; wg-translations; wg-translations-v |
Weglot; domena nieokreślona; local storage | Przechowują ustawienie języka, zapisane tłumaczenia oraz informację o ich wersji. | Pamięć trwała |
| introShownDate | Domena nieokreślona; local storage | Zapamiętuje datę wyświetlenia komunikatu powitalnego. | Pamięć trwała |
Analityka korzystania ze strony
Zapisy związane z analizą odwiedzin i sposobu korzystania ze strony. Technologie analityczne wymagają uprzedniej zgody.
| Nazwa | System i miejsce zapisu | Przeznaczenie | Orientacyjny czas ważności zapisu |
| _ga; _ga_* |
Google Analytics; domesta.com.pl i .domesta.com.pl; cookie | Rozpoznają przeglądarkę i zapisują informacje o sesji na potrzeby statystyk odwiedzin. | Około 400 dni |
| _hjSession_* | Hotjar; .domesta.com.pl; cookie | Łączy działania użytkownika w ramach jednej sesji analitycznej. | Około 30 min |
| _hjSessionUser_* | Hotjar; .domesta.com.pl; cookie | Umożliwia rozpoznanie tej samej przeglądarki podczas kolejnych wizyt. | Około 1 roku |
| _clsk | Clarity; domesta.com.pl i .domesta.com.pl; cookie | Łączy odsłony strony w jedną sesję na potrzeby analizy korzystania z serwisu. | Około 1 dnia |
| _clck | Clarity; .domesta.com.pl; cookie | Przechowuje identyfikator i ustawienia użytkownika w usłudze Clarity. | Około 1 roku |
Identyfikatory usług Microsoft
Zapisy powiązane z usługami Microsoftu, w tym Clarity i usługami reklamowymi. Mogą obsługiwać więcej niż jeden cel; ich użycie wymaga zgody odpowiadającej rzeczywistym celom, a wykorzystywanie do reklamy — zgody reklamowej.
| Nazwa | System i miejsce zapisu | Przeznaczenie | Orientacyjny czas ważności zapisu |
| SM | Microsoft; .c.clarity.ms; cookie | Umożliwia synchronizację identyfikatora MUID między domenami Microsoftu. | Sesja |
| MUID | Microsoft; .clarity.ms i .bing.com; cookie | Rozpoznaje przeglądarkę w usługach Microsoftu; jest wykorzystywany m.in. do analityki i reklamy. | Około 390 dni |
| MR | Microsoft; .c.clarity.ms i .c.bing.com; cookie | Wskazuje, czy identyfikator MUID wymaga odświeżenia. | Około 7 dni |
| ANONCHK | Microsoft; .c.clarity.ms; cookie | Zapisuje informację o przekazywaniu identyfikatora MUID do reklamowego identyfikatora ANID. Według dokumentacji Microsoftu Clarity nie korzysta z ANID. | Około 10 min |
| SRM_B | Microsoft; .c.bing.com; cookie | Wspiera rozpoznawanie przeglądarki w usługach Microsoftu, w tym obsługę reklam. | Około 390 dni |
Pomiar reklam i dopasowywanie treści marketingowych
Zapisy wykorzystywane przez narzędzia reklamowe i marketingowe. Ich stosowanie w tych celach wymaga uprzedniej zgody na technologie reklamowe.
| Nazwa | System i miejsce zapisu | Przeznaczenie | Orientacyjny czas ważności zapisu |
| _uetsid; _uetvid |
Microsoft Advertising; .domesta.com.pl (cookies); local storage domena nieokreślona | Rozpoznają sesję i przeglądarkę w celu pomiaru skuteczności reklam i ponownego docierania do odbiorców. | Cookies: ok. 1 dzień / 390 dni; local storage: pamięć trwała |
| _uetsid_exp; _uetvid_exp |
Microsoft Advertising; domena nieokreślona; local storage | Zapisują terminy ważności powiązanych identyfikatorów reklamowych. | Pamięć trwała; termin ważności identyfikatora może być zapisany w wartości wpisu |
| ylid; yltrack; yldyn; ylp |
YouLead; .domesta.com.pl; cookies | Rozpoznają użytkownika i jego aktywność na potrzeby działań marketingowych. ylid przechowuje identyfikator użytkownika, yltrack wspiera rejestrowanie zdarzeń, yldyn pomiar aktywności, a ylp numer sesji. | Około 400 dni |
| yltrack | YouLead; domena nieokreślona; local storage | Wspiera rejestrowanie aktywności użytkownika w systemie marketingowym. | Pamięć trwała |
| ylsid | YouLead; m-domesta.youlead.pl; cookie | Umożliwia rozpoznanie użytkownika na domenach połączonych z tą samą instancją YouLead. | Około 400 dni |
| ylutm | YouLead; .domesta.com.pl; cookie | Zapisuje źródło wizyty i informacje o kampanii, z której pochodzi użytkownik. | Około 180 dni |
| ylssid | YouLead; .domesta.com.pl; cookie | Przechowuje identyfikator sesji w systemie YouLead. | Około 11 min |
| ylct | YouLead; .domesta.com.pl; cookie | Sprawdza możliwość zapisu cookies na potrzeby elementów dynamicznych YouLead. | Sesja |
| ylcheck | YouLead; .domesta.com.pl; cookie | Sprawdza możliwość zapisu cookies na potrzeby funkcji YouLead. | 2 sekundy |
| cmc_vid; _cmc_cmc_vid |
ClickMagick; .domesta.com.pl (cookie); local storage domena nieokreślona | Rozpoznają przeglądarkę na potrzeby pomiaru kliknięć i konwersji reklamowych. | Cookie: ok. 1 roku; local storage: pamięć trwała |
| _fbp | Meta; .domesta.com.pl; cookie | Umożliwia pomiar skuteczności reklam Meta i powiązanie zdarzeń na stronie z działaniami reklamowymi. | Około 90 dni |
| lastExternalReferrer; lastExternalReferrerTime |
Domena nieokreślona; local storage | Zapisują informacje o zewnętrznym źródle wizyty oraz czasie jego zarejestrowania. | Pamięć trwała |
| _gcl_au | Google; .domesta.com.pl; cookie | Wspiera pomiar konwersji, czyli działań podejmowanych po kontakcie z reklamą. | Około 90 dni |
| _gcl_ls | Google; domena nieokreślona; local storage | Przechowuje informacje wykorzystywane do pomiaru konwersji reklamowych. | Pamięć trwała |
| test_cookie | Google DoubleClick; .doubleclick.net; cookie | Sprawdza, czy przeglądarka obsługuje cookies wykorzystywane przez narzędzia reklamowe Google. | Około 15 min |
| IDE | Google DoubleClick; .doubleclick.net; cookie | Służy do pomiaru skuteczności reklam i dopasowywania ich do użytkownika. | Około 390 dni |
Regulaminy
Regulaminy