Polityka prywatności

Zależy nam, żebyś wiedział dokładnie, co dzieje się z Twoimi danymi, kiedy korzystasz z serwisu westahome-torun.pl. Poniższy dokument opisuje to możliwie prostym językiem. Realizuje jednocześnie obowiązek informacyjny z art. 13 i 14 RODO.

W skrócie

• Zbieramy tylko te dane, które sam nam podasz w formularzach - nie kupujemy baz danych i nie śledzimy Cię po internecie.
• Serwis nie korzysta z Google Analytics ani żadnego innego narzędzia analitycznego. Nie ma tu cookies marketingowych ani remarketingu.
• Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.
• W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie - najprościej przez formularz wniosku RODO.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych, czyli podmiotem, który decyduje o tym, w jakim celu i w jaki sposób są one przetwarzane, jest:

Westa Home Nieruchomości Dorota Piersa-Cywińska
ul. Kościuszki 41/47 lok. 23, 87-100 Toruń
NIP: 7392928768
e-mail: biuro@westahome-torun.pl
tel.: +48 732 235 310

Prowadzimy działalność pośrednictwa w obrocie nieruchomościami. Pośrednik posiada licencję Polskiej Federacji Rynku Nieruchomości nr 27989.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres e-mail podany wyżej, wysłać list na adres biura albo skorzystać z formularza wniosku RODO.

2. Czy powołaliśmy inspektora ochrony danych

Nie. Nie mamy takiego obowiązku - nie przetwarzamy danych na dużą skalę, nie monitorujemy osób systematycznie ani nie przetwarzamy danych szczególnych kategorii. Wszystkie sprawy dotyczące danych osobowych obsługujemy bezpośrednio, pod adresem biuro@westahome-torun.pl.

3. Skąd mamy Twoje dane

W zdecydowanej większości przypadków dane otrzymujemy bezpośrednio od Ciebie - kiedy wypełniasz formularz na stronie, dzwonisz do nas albo piszesz e-mail.

Wyjątkiem są sytuacje, w których dane przekazuje nam osoba trzecia, na przykład gdy właściciel nieruchomości podaje dane kontaktowe współwłaściciela albo gdy pełnomocnik działa w Twoim imieniu. W takim wypadku przetwarzamy zwykle imię, nazwisko i dane kontaktowe, a informację o przetwarzaniu przekazujemy przy pierwszym kontakcie.

4. Jakie dane zbieramy, po co i na jakiej podstawie

Poniżej opisujemy każdą sytuację osobno. Podstawy prawne odnoszą się do art. 6 ust. 1 RODO.

4.1. Formularz kontaktowy i zapytanie o konkretną ofertę

Jakie dane: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), temat, treść wiadomości, a przy zapytaniu o ofertę - informacja, której nieruchomości dotyczy.

Po co: żeby odpowiedzieć na Twoje pytanie, przedstawić szczegóły oferty, umówić prezentację nieruchomości lub spotkanie.

Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy (lit. b) oraz nasz prawnie uzasadniony interes polegający na prowadzeniu bieżącej korespondencji z osobami zainteresowanymi (lit. f).

Jak długo: zapytania usuwamy automatycznie po 24 miesiącach od ich wpłynięcia. Dłużej zachowujemy tylko korespondencję potrzebną do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli doszło do zawarcia umowy pośrednictwa, dane rozliczeniowe podlegają terminom z punktu 4.7.

4.2. Zgłoszenie nieruchomości do sprzedaży

Jakie dane: dane kontaktowe zgłaszającego, adres i lokalizacja nieruchomości, jej parametry (powierzchnia, liczba pokoi, piętro, rok budowy, standard), oczekiwana cena, opis oraz zdjęcia.

Po co: żeby ocenić nieruchomość, skontaktować się z Tobą, przygotować wycenę i - jeżeli zdecydujemy się na współpracę - przygotować ofertę do publikacji.

Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy pośrednictwa (lit. b).

Jak długo: zgłoszenie nierozpatrzone lub odrzucone wygasa po 30 dniach, a pół roku później usuwamy je w całości - razem ze zdjęciami i korespondencją. Jeżeli oferta trafiła na stronę, po 24 miesiącach kasujemy dane kontaktowe zgłaszającego, zostawiając samą treść oferty. Przy zawartej umowie pośrednictwa dane przechowujemy przez czas jej trwania i okres przedawnienia roszczeń.

Uwaga o zdjęciach: z przesłanych plików usuwamy automatycznie metadane EXIF, w tym współrzędne GPS. Prosimy jednak, żeby na zdjęciach nie było widocznych dokumentów, tablic rejestracyjnych ani wizerunków osób.

4.3. Opinia o współpracy

Jakie dane: imię, ocena, treść opinii oraz adres e-mail (opcjonalnie).

Po co: żeby opublikować opinię na stronie i - jeżeli podasz e-mail - móc się z Tobą skontaktować w razie wątpliwości co do jej treści.

Podstawa prawna: Twoja zgoda wyrażona przez świadome przesłanie opinii do publikacji (lit. a). Zgodę możesz cofnąć w każdej chwili, a wtedy usuniemy opinię ze strony.

Jak długo: do czasu cofnięcia zgody lub zgłoszenia sprzeciwu. Imię publikujemy w takiej formie, w jakiej je podasz - adresu e-mail nigdy nie publikujemy.

4.4. Wniosek dotyczący danych osobowych (wniosek RODO)

Jakie dane: dane niezbędne do zidentyfikowania Cię jako osoby, której dane dotyczą, oraz treść żądania.

Po co: żeby rozpatrzyć wniosek i udokumentować, że go rozpatrzyliśmy.

Podstawa prawna: obowiązek prawny wynikający z RODO (lit. c) oraz nasz prawnie uzasadniony interes polegający na wykazaniu rozliczalności (lit. f).

Jak długo: dokumentację wniosku przechowujemy przez 3 lata od jego rozpatrzenia.

4.5. Zgody dotyczące plików cookies

Jakie dane: zapis dokonanego przez Ciebie wyboru, wersja polityki, data oraz zaszyfrowane jednokierunkowo skróty adresu IP i identyfikatora przeglądarki - z których nie da się odtworzyć danych źródłowych.

Po co: żeby uszanować Twój wybór i móc wykazać, że zgoda została udzielona.

Podstawa prawna: obowiązek prawny (lit. c) oraz prawnie uzasadniony interes w postaci rozliczalności (lit. f).

Jak długo: 5 lat od zapisania wyboru.

4.6. Zabezpieczenia antyspamowe i bezpieczeństwo serwisu

Jakie dane: zaszyfrowany jednokierunkowo skrót adresu IP, skrócona informacja o przeglądarce oraz techniczne logi serwera.

Po co: żeby ograniczyć liczbę zapytań z jednego źródła, blokować automaty i chronić serwis przed nadużyciami.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu (lit. f).

Jak długo: zapisy o zablokowanych próbach spamu i o nieudanych logowaniach usuwamy po 90 dniach, a wewnętrzny dziennik zmian w panelu biura - po 2 latach.

4.7. Rozliczenia i dokumentacja księgowa

Jakie dane: dane identyfikacyjne i rozliczeniowe stron umowy pośrednictwa.

Po co: wystawienie faktury i wypełnienie obowiązków podatkowych oraz rachunkowych.

Podstawa prawna: obowiązek prawny (lit. c).

Jak długo: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4.8. Konta klientów

Serwis ma przygotowaną funkcję kont użytkowników (zapisane oferty, alerty o nowych ofertach), ale obecnie jest ona wyłączona - nie można się zarejestrować ani zalogować. Dopóki funkcja pozostaje wyłączona, nie przetwarzamy z tego tytułu żadnych danych. Przed jej uruchomieniem uzupełnimy tę politykę.

5. Czy musisz podawać dane

Podanie danych jest całkowicie dobrowolne, ale w części przypadków niezbędne, żebyśmy mogli coś dla Ciebie zrobić:

• bez adresu e-mail lub numeru telefonu nie odpowiemy na zapytanie,
• bez danych nieruchomości nie przygotujemy wyceny ani oferty,
• bez danych identyfikacyjnych nie rozpatrzymy wniosku RODO.

Pola oznaczone w formularzach jako opcjonalne możesz spokojnie pominąć. Przeglądanie ofert nie wymaga podawania żadnych danych.

6. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dane mogą trafić do:

• Dostawcy systemu CRM biura - ASARI - system, w którym prowadzimy oferty i kontakty; oferty są synchronizowane pomiędzy CRM a serwisem.
• Dostawcy poczty elektronicznej - OVH - korespondencja e-mail prowadzona z biurem.
• Dostawcy serwera - Hetzner Online GmbH - serwer, na którym działa serwis; centrum danych znajduje się w Niemczech.
• Dostawcy usługi wysyłki wiadomości - Resend - usługa jest przygotowana, ale jeszcze nieuruchomiona; obecnie nie przekazujemy do niej żadnych danych.
• Doradców prawnych - w zakresie niezbędnym do obsługi prawnej.
• Organów publicznych - wyłącznie wtedy, gdy wymagają tego przepisy prawa.

Z podmiotami, które przetwarzają dane w naszym imieniu, wiążą nas umowy powierzenia przetwarzania danych zgodne z art. 28 RODO.

7. Usługi zewnętrzne uruchamiane w Twojej przeglądarce

Niektóre elementy strony (mapy, czcionki, zabezpieczenie formularzy) pobierane są bezpośrednio z serwerów innych dostawców. Oznacza to, że Twoja przeglądarka nawiązuje z nimi połączenie i przekazuje im co najmniej adres IP oraz informacje techniczne o urządzeniu. Dotyczy to:

• OpenStreetMap - kafelki map,
• Nominatim - zamiana adresu na współrzędne geograficzne,
• MapTiler - alternatywne podkłady map,
• Google Maps - mapy na stronach ofert,
• Google Fonts - kroje pism użyte na stronie,
• Cloudflare Turnstile - zabezpieczenie formularzy przed botami; mechanizm jest przygotowany, ale obecnie nieaktywny.

Szczegóły znajdziesz w Polityce cookies.

8. Czy dane trafiają poza Europejski Obszar Gospodarczy

Staramy się korzystać z dostawców działających w Unii Europejskiej. Część usług wymienionych w punkcie 7 (w szczególności Google i Cloudflare) należy jednak do podmiotów z siedzibą w Stanach Zjednoczonych, co oznacza, że dane techniczne mogą być przetwarzane poza EOG.

Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), a w pozostałym zakresie - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres biuro@westahome-torun.pl.

9. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Dostęp do danych - możesz dowiedzieć się, jakie dane na Twój temat posiadamy, i otrzymać ich kopię.
• Sprostowanie - możesz poprawić dane nieprawidłowe i uzupełnić niekompletne.
• Usunięcie ("prawo do bycia zapomnianym") - możesz żądać usunięcia danych, jeżeli nie są już nam potrzebne albo przetwarzamy je wyłącznie na podstawie Twojej zgody.
• Ograniczenie przetwarzania - możesz żądać, żebyśmy dane tylko przechowywali, na przykład na czas wyjaśnienia sporu co do ich prawidłowości.
• Przenoszenie danych - dane, które podałeś na podstawie zgody lub umowy i które przetwarzamy w sposób zautomatyzowany, możesz otrzymać w powszechnie używanym formacie albo poprosić o przesłanie ich innemu administratorowi.
• Sprzeciw - możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Przestaniemy przetwarzać dane, chyba że wykażemy istnienie ważnych, nadrzędnych podstaw.
• Cofnięcie zgody - jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania, które miało miejsce wcześniej.

Żądanie złożysz najszybciej przez formularz wniosku RODO, ale wystarczy też zwykły e-mail na adres biuro@westahome-torun.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach szczególnie złożonych termin może zostać przedłużony o kolejne dwa miesiące - poinformujemy Cię o tym wraz z uzasadnieniem.

10. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

Zanim to zrobisz, będziemy wdzięczni za kontakt z nami - większość spraw da się wyjaśnić od ręki.

11. Profilowanie i decyzje automatyczne

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Serwis nie prowadzi scoringu klientów ani automatycznej oceny zdolności nabywczej.

12. Jak chronimy dane

• Cała komunikacja ze stroną odbywa się szyfrowanym połączeniem HTTPS.
• Hasła do panelu administracyjnego przechowujemy wyłącznie w postaci skrótów kryptograficznych.
• Dostęp do panelu wymaga drugiego składnika uwierzytelniania (kod jednorazowy TOTP), a sesja wygasa po 30 minutach bezczynności.
• Formularze są zabezpieczone limitami liczby zapytań, żeby ograniczyć spam i próby nadużyć.
• Ze zdjęć usuwamy metadane EXIF, w tym lokalizację GPS.
• Wykonujemy kopie zapasowe danych, które przechowujemy przez 30 dni. Oznacza to, że dane usunięte na Twoje żądanie mogą jeszcze przez ten czas znajdować się w kopii zapasowej, skąd zostaną usunięte automatycznie wraz z jej wygaśnięciem.

13. Pliki cookies i pamięć przeglądarki

Serwis używa niewielkiej liczby plików cookies oraz zapamiętuje część Twoich ustawień w pamięci przeglądarki. Nie korzystamy z żadnych narzędzi analitycznych ani marketingowych. Szczegóły znajdziesz w Polityce cookies.

14. Dzieci

Serwis kierujemy do osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeśli zorientujemy się, że takie dane do nas trafiły, usuniemy je niezwłocznie.

15. Linki do innych stron

Na stronie mogą pojawiać się odnośniki do serwisów zewnętrznych - portali ogłoszeniowych, map, mediów społecznościowych. Nie odpowiadamy za sposób, w jaki te serwisy przetwarzają dane. Zachęcamy do zapoznania się z ich własnymi politykami prywatności.

16. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na górze strony. Przy istotnych zmianach dotyczących zgód poprosimy Cię o ich ponowne wyrażenie.

Data ostatniej aktualizacji: 30 lipca 2026 r.