Polityka prywatności.
Opisujemy tutaj, jakie dane przetwarzamy, po co to robimy, komu możemy je powierzać i jakie prawa przysługują użytkownikom LOKVO.
Administrator danych
Administratorem danych osobowych przetwarzanych w związku z LOKVO jest CHMA Julia Chmara, adres: ul. Radosna 6A, 64-530 Kaźmierz, Polska, NIP 6711865855, REGON 541185957.
W sprawach dotyczących prywatności i realizacji praw związanych z danymi osobowymi można skontaktować się pod adresem support@lokvo.pl.
Jakie dane możemy przetwarzać
- dane konta i uwierzytelniania, w szczególności adres e-mail, identyfikator konta i informacje o potwierdzeniu adresu e-mail,
- numer telefonu i informację o jego weryfikacji, gdy użytkownik korzysta z publikacji ogłoszeń lub innych funkcji wymagających weryfikacji,
- dane profilu, np. imię i nazwisko lub nazwa, typ konta, opis, strona internetowa, logo i publiczny identyfikator profilu,
- dane związane z ogłoszeniami: treść, parametry nieruchomości, miasto, kod pocztowy, ulica, przybliżone współrzędne, zdjęcia oraz dane kontaktowe wskazane przy ofercie,
- dane związane z korzystaniem z funkcji serwisu: ulubione, zapisane wyszukiwania, wiadomości, powiadomienia i ustawienia konta,
- dane dotyczące weryfikacji sprzedającego, np. nazwa firmy, NIP, KRS lub REGON, jeżeli są wymagane w danym typie weryfikacji,
- dane zawarte w zgłoszeniach treści, reklamacjach i korespondencji z operatorem,
- dane techniczne i bezpieczeństwa, np. adres IP, informacje o przeglądarce, sesji, błędach i zdarzeniach potrzebnych do ochrony serwisu,
- dane statystyczne związane z wyświetleniami ofert; w przypadku zalogowanego użytkownika mogą one obejmować identyfikator konta używany do ograniczania wielokrotnego zliczania odsłon, a w przypadku użytkownika anonimowego serwis może wyliczyć po stronie serwera pseudonimowy identyfikator na podstawie danych technicznych żądania. Surowy adres IP i user-agent nie są zapisywane w tabeli statystyk.
Nie prosimy użytkowników o skany dokumentów tożsamości i nie są one potrzebne do standardowej weryfikacji profilu LOKVO.
Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| rejestracja, logowanie, prowadzenie konta i świadczenie funkcji LOKVO | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| publikacja ogłoszeń, profilu, zdjęć, kontaktu i obsługa wiadomości | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| weryfikacja telefonu i profilu, przeciwdziałanie oszustwom i nadużyciom | art. 6 ust. 1 lit. b i lit. f RODO – wykonanie umowy i uzasadniony interes w zapewnieniu bezpieczeństwa |
| moderacja, rozpatrywanie zgłoszeń nielegalnych treści i realizacja obowiązków prawnych | art. 6 ust. 1 lit. c RODO oraz, w odpowiednim zakresie, lit. f |
| bezpieczeństwo techniczne, diagnostyka błędów, zapobieganie nadużyciom i podstawowe statystyki działania usług | art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora |
| obsługa reklamacji, korespondencji oraz ustalanie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. b, c lub f RODO – zależnie od sprawy |
| marketing elektroniczny, jeśli zostanie uruchomiony i wymaga zgody | art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej |
Które dane są publiczne
LOKVO jest serwisem ogłoszeniowym, dlatego część danych jest publikowana z natury usługi. Publicznie mogą być widoczne w szczególności: nazwa wyświetlana, typ profilu, publiczny identyfikator profilu, opis profilu, logo, strona internetowa, status weryfikacji, treść ogłoszeń, zdjęcia, miasto, ulica oraz dane kontaktowe, które użytkownik sam wskazał w ogłoszeniu.
Nie publikujemy numeru budynku ani numeru lokalu poprzez publiczne API LOKVO. Lokalizacja na mapie ma charakter przybliżony.
Źródło danych
Większość danych otrzymujemy bezpośrednio od użytkownika. Dane techniczne powstają podczas korzystania z serwisu. W przypadku weryfikacji przedsiębiorcy możemy porównywać podane dane z publicznie dostępnymi rejestrami gospodarczymi.
Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom niezbędnym do działania LOKVO, w szczególności:
- dostawcom hostingu, infrastruktury chmurowej, baz danych, uwierzytelniania i przechowywania plików,
- dostawcom poczty elektronicznej i – po uruchomieniu tej funkcji – wysyłki wiadomości SMS,
- dostawcom usług technicznych, bezpieczeństwa, monitoringu błędów i wsparcia IT,
- OpenStreetMap i operatorom infrastruktury mapowej w zakresie danych technicznych przekazywanych przez przeglądarkę przy pobieraniu kafelków mapy,
- doradcom prawnym, księgowym lub innym profesjonalnym doradcom, gdy jest to potrzebne,
- organom publicznym, jeżeli udostępnienie danych wynika z obowiązku prawnego.
Korzystamy m.in. z infrastruktury Vercel i Supabase. Dobieramy usługodawców tak, aby zapewniali odpowiedni poziom ochrony danych i zawieramy wymagane umowy dotyczące przetwarzania danych.
Przekazywanie danych poza EOG
Niektórzy dostawcy usług technologicznych mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, stosujemy mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne, gdy są wymagane.
Jak długo przechowujemy dane
- dane konta – przez okres aktywności konta, a po jego zakończeniu przez czas potrzebny do realizacji obowiązków prawnych, bezpieczeństwa i przedawnienia roszczeń,
- ogłoszenia i materiały – do ich usunięcia lub archiwizacji oraz przez okres technicznie potrzebny do usunięcia z kopii bezpieczeństwa,
- wiadomości i dane funkcji konta – przez okres korzystania z odpowiedniej funkcji oraz tak długo, jak jest to potrzebne do bezpieczeństwa i rozstrzygania sporów,
- zgłoszenia treści i moderacja – przez okres potrzebny do rozpatrzenia sprawy i udokumentowania wykonania obowiązków prawnych,
- dane techniczne i logi – przez okres wynikający z potrzeb bezpieczeństwa i ustawień usługodawców, nie dłużej niż jest to racjonalnie potrzebne do tych celów,
- dane przetwarzane na podstawie zgody – do jej wycofania albo wcześniejszego ustania celu przetwarzania.
Prawa użytkownika
W granicach przewidzianych przez RODO użytkownik może żądać:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli spełnione są warunki prawne,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
Wniosek można wysłać na support@lokvo.pl. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.
Skarga do organu nadzorczego
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Zautomatyzowane decyzje
LOKVO nie podejmuje obecnie wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne dobrane do charakteru przetwarzanych danych, m.in. szyfrowane połączenia, kontrolę dostępu, izolację danych użytkowników poprzez reguły uprawnień oraz mechanizmy uwierzytelniania.
Użytkownik również ma wpływ na bezpieczeństwo: powinien używać unikalnego hasła, nie przekazywać kodów weryfikacyjnych osobom trzecim i zgłaszać podejrzane działania na koncie.
Zmiany polityki
Polityka może być aktualizowana, gdy zmieniają się funkcje LOKVO, wykorzystywani usługodawcy albo przepisy. Przy istotnych zmianach poinformujemy o nich w serwisie lub, gdy będzie to uzasadnione, drogą elektroniczną.
Aktualna wersja obowiązuje od 29 września 2026 r..