Polityka prywatności
Ostatnia aktualizacja: 2 listopada 2026
1. Kim jesteśmy
Imosto SRL jest administratorem danych osobowych przetwarzanych za pośrednictwem platformy Imosto. Jesteśmy zarejestrowani w Rumunii, a główne miejsce naszej działalności znajduje się w Bukareszcie. Kontakt: [email protected].
Niniejsza polityka dotyczy wszystkich danych osobowych, które przetwarzamy w odniesieniu do użytkowników platformy, odwiedzających stronę internetową oraz każdego, kto się z nami kontaktuje.
2. Jakie dane zbieramy i dlaczego
Poniższa tabela podsumowuje przetwarzane przez nas dane osobowe, cel ich przetwarzania oraz podstawę prawną na gruncie rozporządzenia (UE) 2016/679 (RODO):
| Kategoria danych | Cel | Podstawa prawna (RODO, art. 6) |
|---|---|---|
| Imię i nazwisko, e-mail, telefon | Założenie konta, uwierzytelnianie, komunikacja | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Treść ogłoszeń (zdjęcia, opisy, adres) | Publikowanie ogłoszeń o nieruchomościach i zarządzanie nimi | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Dane płatnicze i rozliczeniowe | Obsługa subskrypcji; zgodność z przepisami o VAT | Art. 6 ust. 1 lit. b — umowa; art. 6 ust. 1 lit. c — obowiązek prawny |
| Dane o użytkowaniu (odwiedzone strony, korzystanie z funkcji) | Analityka platformy, wydajność, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy |
| Adres IP, informacje o urządzeniu | Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy |
| Raporty o awariach i błędach aplikacji mobilnej (szczegóły błędu, ekran aplikacji, wersja aplikacji, model urządzenia i wersja systemu — bez imienia i nazwiska, e-maila ani identyfikatora konta) | Wykrywanie i naprawianie usterek aplikacji mobilnej | Art. 6 ust. 1 lit. f — prawnie uzasadnione interesy |
| Korespondencja e-mail | Obsługa klienta | Art. 6 ust. 1 lit. b — wykonanie umowy |
Nie przetwarzamy szczególnych kategorii danych osobowych (art. 9 RODO) i nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.
3. Pliki cookie
Używamy plików cookie niezbędnych (sesja uwierzytelniania), funkcjonalnych (preferencje językowe, ustawienia interfejsu) oraz analitycznych (korzystanie z platformy). Analityczne pliki cookie są ustawiane wyłącznie za Twoją zgodą. Preferencjami dotyczącymi plików cookie możesz zarządzać w dowolnym momencie za pomocą banera cookie lub ustawień przeglądarki.
4. Komu udostępniamy Twoje dane
Dane osobowe udostępniamy wyłącznie w następujących sytuacjach:
- Dostawcy usług: infrastruktura chmurowa (AWS), wysyłka e-maili, operatorzy płatności oraz monitorowanie błędów aplikacji mobilnej (Sentry, obsługiwane przez Functional Software, Inc., dane przechowywane w UE, we Frankfurcie) — związani umowami powierzenia przetwarzania danych na podstawie art. 28 RODO.
- Twoja organizacja: jeśli dołączysz do zespołu w Imosto, Twoje imię i nazwisko oraz informacje profilowe są widoczne dla pozostałych członków zespołu.
- Wymogi prawne: gdy wymaga tego prawo rumuńskie lub unijne, orzeczenie sądu albo ochrona praw i bezpieczeństwa innych osób.
Nie sprzedajemy danych osobowych osobom trzecim i nie udostępniamy ich do celów reklamowych podmiotów trzecich.
5. Transfery międzynarodowe
Niektórzy z naszych dostawców usług znajdują się poza Europejskim Obszarem Gospodarczym. W przypadku transferów opieramy się na standardowych klauzulach umownych (SCC) Komisji Europejskiej lub na decyzjach stwierdzających odpowiedni stopień ochrony, aby zapewnić równoważny poziom ochrony.
6. Okres przechowywania danych
Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do celów opisanych powyżej:
- Dane konta: przechowywane przez cały okres istnienia konta. Po złożeniu wniosku o usunięcie masz 30 dni na jego anulowanie; po upływie tego okresu dane są usuwane lub anonimizowane.
- Treść ogłoszeń: usuwana z chwilą wejścia w życie usunięcia konta, z zastrzeżeniem prawnych obowiązków przechowywania.
- Dokumenty rozliczeniowe: przechowywane przez 10 lat na podstawie rumuńskiego prawa bilansowego (ustawa 82/1991).
- Logi serwera: przechowywane przez 90 dni ze względów bezpieczeństwa.
- Raporty o awariach i błędach aplikacji mobilnej: przechowywane do 90 dni.
7. Twoje prawa na gruncie RODO
Jako osoba, której dane dotyczą, masz na gruncie RODO następujące prawa:
- Dostęp (art. 15): możesz żądać kopii danych osobowych, które o Tobie przechowujemy.
- Sprostowanie (art. 16): możesz poprawić nieprawidłowe lub niekompletne dane.
- Usunięcie (art. 17): możesz żądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”).
- Ograniczenie (art. 18): możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
- Przenoszenie (art. 20): możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Sprzeciw (art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach.
- Cofnięcie zgody: gdy przetwarzanie opiera się na zgodzie, możesz ją w dowolnym momencie cofnąć, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z któregokolwiek z praw, napisz na adres [email protected]. Odpowiemy w ciągu 30 dni. Prawo do usunięcia danych możesz też zrealizować bezpośrednio w ustawieniach konta.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. Należą do nich szyfrowanie podczas przesyłania (TLS), szyfrowanie danych w spoczynku, kontrola dostępu i regularne przeglądy bezpieczeństwa.
W razie naruszenia ochrony danych osobowych powodującego ryzyko naruszenia Twoich praw lub wolności zgłosimy je organowi nadzorczemu w ciągu 72 godzin oraz, jeśli jest to wymagane, niezwłocznie powiadomimy osoby, których dane dotyczą.
9. Organ nadzorczy
Masz prawo wnieść skargę do rumuńskiego Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP):
- Strona internetowa: www.dataprotection.ro
- Adres: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
- E-mail: [email protected]
10. Zmiany polityki
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub wyraźnym komunikatem na platformie co najmniej 14 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” u góry strony wskazuje najnowszą wersję.
11. Kontakt
W sprawach związanych z prywatnością lub w celu skorzystania ze swoich praw skontaktuj się z naszym zespołem ds. prywatności pod adresem [email protected].