Polityka prywatności Wynajka

1. Wprowadzenie

Dane są wykorzystywane w procesach przetwarzania opisanych w Polityce.

Większość danych podajesz nam samodzielnie. Część pochodzi z innych źródeł: od Stripe otrzymujemy potwierdzenia płatności, wypłat i zwrotów, informacje o stanie konta rozliczeniowego oraz powód niepowodzenia wypłaty, od drugiej strony rezerwacji — treść wiadomości, opinii i reklamacji, które Cię dotyczą, a z kalendarzy zewnętrznych, których adresy Właściciel podał w Serwisie — godziny zajętych w nich terminów.

2. Cele, podstawy prawne i okresy przechowywania

Przetwarzamy Twoje dane osobowe w następujących celach:

1. 1

   W celu prowadzenia konta i świadczenia usług Serwisu, w tym publikacji ofert, synchronizacji kalendarza oferty z kalendarzami zewnętrznymi, obsługi rezerwacji (także ich przenoszenia, odwoływania i reklamacji), komunikacji między Najemcą a Właścicielem, udostępniania danych drugiej stronie rezerwacji oraz wysyłki powiadomień — podstawą prawną przetwarzania danych osobowych jest w takim wypadku niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną, zawartej na zasadach Regulaminu (art. 6 ust. 1 lit. b RODO).

2. 2

   W celu umożliwienia zapłaty za rezerwację, zwrotu zapłaty i wypłaty Właścicielowi, które wykonuje Stripe, oraz pobierania za pośrednictwem Stripe opłaty za korzystanie z Serwisu — podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

3. 3

   W celu przechowywania potwierdzeń płatności i wypłat otrzymywanych od Stripe — podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na sprawdzeniu, czy stan rezerwacji w Serwisie odpowiada płatnościom, zwrotom i wypłatom wykonanym przez Stripe.

4. 4

   W celu wypełniania obowiązków rachunkowych i podatkowych, w tym raportowania informacji o Właścicielach organom podatkowym na podstawie przepisów wdrażających dyrektywę DAC7 — podstawą prawną przetwarzania jest ciążący na nas obowiązek prawny (art. 6 ust. 1 lit. c RODO), wynikający z przepisów o rachunkowości, przepisów podatkowych oraz ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami.

5. 5

   W celu publikowania opinii w Serwisie — podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu innym użytkownikom wiarygodnych informacji o stronach rezerwacji.

6. 6

   W celu rozpatrywania zgłoszeń dotyczących treści, reklamacji i wniosków, w tym wniosków dotyczących praw wynikających z RODO, a także egzekwowania Regulaminu — podstawą prawną przetwarzania jest ciążący na nas obowiązek prawny (art. 6 ust. 1 lit. c RODO), wynikający z aktu o usługach cyfrowych i z RODO, w przypadku reklamacji — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), a ponadto nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa Serwisu i przestrzegania Regulaminu.

7. 7

   W celu monitorowania i diagnostyki technicznej Serwisu — podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na utrzymaniu Serwisu w działaniu oraz wykrywaniu i usuwaniu błędów.

8. 8

   W celu zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom — podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie Serwisu i kont użytkowników przed nieuprawnionym dostępem, atakami i nadużyciami.

9. 9

   W celu pomiaru skuteczności kanałów, którymi użytkownicy trafiają do Serwisu — podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na rozwoju Serwisu i ocenie, które kanały przyciągają użytkowników.

10. 10

    W celu ustalenia, dochodzenia lub obrony roszczeń — podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw.

11. 11

    W celu umówienia i przeprowadzenia rozmowy o wystawieniu przestrzeni — podstawą prawną przetwarzania jest niezbędność do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Okres przechowywania danych zależy od celu przetwarzania, a w niektórych przypadkach wynika z przepisów prawa.

Dane przetwarzane w celu wykonania umowy przechowujemy przez czas korzystania z Serwisu, czyli do zamknięcia konta. Zamknięcie konta nie oznacza jednak usunięcia wszystkich danych; część z nich przetwarzamy w oparciu o nasz prawnie uzasadniony interes, m.in. do czasu przedawnienia roszczeń.

Godziny zajętych terminów z kalendarza zewnętrznego przechowujemy do kolejnego odczytu tego kalendarza, a po jego odłączeniu usuwamy je od razu. Pozostałej treści kalendarza nie zapisujemy.

Dane przetwarzane na podstawie naszego prawnie uzasadnionego interesu przechowujemy przez okres niezbędny do realizacji tego interesu albo do czasu wniesienia skutecznego sprzeciwu. Dane zbierane automatycznie na potrzeby diagnostyki, bezpieczeństwa i pomiaru kanałów przechowujemy nie dłużej niż 30 dni, a zapis logowań, wylogowań i zmian hasła — nie dłużej niż 90 dni. Opinie przechowujemy do zamknięcia konta osoby, której dotyczą.

Zapis zrealizowanych rezerwacji oraz związanych z nimi płatności, zwrotów i wypłat wykonanych przez Stripe, korespondencję, reklamacje oraz dziennik zdarzeń przechowujemy — także po zamknięciu konta — do upływu terminów przedawnienia roszczeń, nie dłużej jednak niż 6 lat od końca roku, w którym nastąpiła rezerwacja, a wypłaty i wpisy w dzienniku zdarzeń — 6 lat od końca roku, w którym nastąpiła wypłata albo zdarzenie. Przez taki sam okres przechowujemy dane, których wymagają przepisy podatkowe i o rachunkowości oraz przepisy wdrażające dyrektywę DAC7, także gdy Właściciel zamknie konto przed złożeniem raportu za dany rok.

Dane podane przy umawianiu rozmowy o wystawieniu przestrzeni przechowujemy przez 12 miesięcy od rozmowy.

3. Odbiorcy danych

Twoje dane otrzymują: druga strona rezerwacji, dostawcy, z których korzystamy, oraz organy publiczne, gdy wymagają tego przepisy prawa. Część danych jest ponadto dostępna publicznie.

4. Przekazywanie danych poza EOG

Dane przechowujemy na serwerach w Unii Europejskiej, ale dostawcy wymienieni poniżej mają siedzibę poza Europejskim Obszarem Gospodarczym albo należą do grup kapitałowych spoza EOG, co może powodować, że dostęp do danych mogą mieć podmioty z tych grup spoza EOG. Wynajka nie przekazuje danych bezpośrednio poza EOG.

W przypadku przekazania danych do Stanów Zjednoczonych Komisja Europejska stwierdziła decyzją z 10 lipca 2023 r., że program EU-U.S. Data Privacy Framework zapewnia odpowiedni stopień ochrony (art. 45 RODO). Standardowe klauzule umowne to zatwierdzony przez Komisję wzór umowy (art. 46 ust. 2 lit. c RODO); tam, gdzie w tabeli wskazano obie podstawy, klauzule obowiązują niezależnie od certyfikacji i pozostaną w mocy, gdyby ta wygasła.

W przypadku innych państw, wobec których Komisja Europejska nie wydała decyzji o adekwatnym stopniu ochrony, transfer jest możliwy na podstawie standardowych klauzul umownych.

Kopię standardowych klauzul umownych przekażemy na wniosek przesłany na [email protected].

5. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

1. 1

   Prawo dostępu do danych — możesz uzyskać od nas informację, w jaki sposób i w jakim zakresie przetwarzamy Twoje dane, oraz kopię swoich danych. Za drugą i kolejną kopię możemy pobrać opłatę odpowiadającą rzeczywistym kosztom administracyjnym; poinformujemy Cię o niej wcześniej.

2. 2

   Prawo do sprostowania danych — możesz zażądać poprawienia swoich danych, np. gdy zostały błędnie zapisane albo uległy zmianie.

3. 3

   Prawo do usunięcia danych — możesz zażądać usunięcia swoich danych, jeżeli nie ma podstawy do ich przetwarzania albo zachodzą inne okoliczności przewidziane w RODO.

4. 4

   Prawo do ograniczenia przetwarzania — możesz zażądać, abyśmy przetwarzali Twoje dane tylko w ograniczonym zakresie: do czasu rozpatrzenia Twojego sprzeciwu albo wniosku o sprostowanie, gdy chcesz, abyśmy przechowali dane w związku z Twoimi roszczeniami, albo gdy przetwarzanie jest niezgodne z prawem.

5. 5

   Prawo do przenoszenia danych — jeżeli przetwarzamy Twoje dane w sposób zautomatyzowany na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub umowy (art. 6 ust. 1 lit. b RODO), możesz otrzymać dane, które nam przekazujesz, w ustrukturyzowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego, i przekazać je innemu administratorowi. Jeżeli jest to technicznie możliwe, na Twoje żądanie przekażemy je bezpośrednio wskazanemu administratorowi. Prawo to nie może niekorzystnie wpływać na prawa i wolności innych osób.

6. 6

   Prawo sprzeciwu — jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz sprzeciwić się temu z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

7. 7

   Prawo wniesienia skargi do organu nadzorczego — jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale część funkcji Serwisu wymaga określonych informacji, a bez nich nie moglibyśmy zawrzeć lub wykonać umowy.

Do założenia konta potrzebne są adres e-mail i hasło oraz numer NIP albo oświadczenie o wykonywanym zawodzie. Do złożenia rezerwacji albo opublikowania oferty potrzebne są ponadto: nazwa wyświetlana oraz imię i nazwisko w profilu, numer telefonu potwierdzony kodem SMS i dane rozliczeniowe, a także — w przypadku Najemcy — wskazanie zawodu odpowiadającego kategorii przestrzeni, a w przypadku Właściciela — konto rozliczeniowe u Stripe i upoważnienie do pobierania opłaty za korzystanie z Serwisu. Niepodanie tych danych powoduje, że dana funkcja pozostaje niedostępna. Podanie danych rozliczeniowych Właściciela oraz adresów i numerów ksiąg wieczystych jego nieruchomości jest ponadto wymogiem ustawowym wynikającym z przepisów wdrażających dyrektywę DAC7.

Umówienie rozmowy o wystawieniu przestrzeni wymaga imienia i nazwiska, adresu e-mail i numeru telefonu. Bez nich nie potwierdzimy terminu ani nie zadzwonimy do Ciebie.

7. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

8. Pliki cookie i pamięć przeglądarki

Sami nie zapisujemy plików cookie. W domenie Serwisu zapisuje je Stripe — na stronach Finanse w koncie Właściciela (zob. pkt 8.2) — a w czasie ataku na Serwis Cloudflare (zob. pkt 8.3). Korzystamy natomiast z pamięci przeglądarki (localStorage) w dwóch przypadkach:

Pierwszy wpis jest niezbędny do działania funkcji, o którą prosisz — utrzymania zalogowania. Drugi zapamiętuje wybór, którego dokonujesz, i znika, gdy go cofniesz. Dlatego nie prosimy Cię o zgodę na ich zapisanie.