# Polityka prywatności SkyDOM

Wersja SD-2026-10-08-GOOGLE.
Portal: https://skydom.pl

## 1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem portalu SkyDOM jest Krzysztof Wołosik, prowadzący jednoosobową działalność gospodarczą „Javor”, NIP 5922047567, ul. Wika-Czarniewskiego 1a/7, 80-365 Gdańsk. Kontakt ogólny: info@skydom.pl; kontakt biurowy i biznesowy: office@skydom.pl, telefon +48 600 334 372. W sprawach danych osobowych oraz realizacji swoich praw można pisać na rodo@skydom.pl lub na wskazany adres korespondencyjny.

Polityka dotyczy odwiedzających portal, użytkowników kont, osób zainteresowanych ofertami, przedstawicieli i pracowników firm oraz osób ujętych w katalogu specjalistów. Obejmuje dane otrzymywane bezpośrednio, przekazywane przez organizacje i integracje oraz pozyskiwane z opisanych niżej źródeł publicznych.

## 2. Jakie dane przetwarzamy

Przy koncie przetwarzamy adres e-mail, identyfikator konta, zabezpieczony weryfikator hasła przy metodzie e-mail i hasło, informacje o weryfikacji adresu, sesjach, statusie konta oraz wersjach zaakceptowanych dokumentów. Nie przechowujemy hasła w postaci jawnej. Przy opcjonalnym logowaniu Google przetwarzamy dodatkowo identyfikator konta u tego dostawcy (sub) i potwierdzenie weryfikacji adresu e-mail (email_verified); szczegóły opisuje § 6.

W kontach firmowych przetwarzamy dane firmy, NIP i inne przekazane identyfikatory rejestrowe, adres, dane reprezentanta i kontaktowe, role pracowników, zaproszenia i historię czynności. Dane przedsiębiorcy jednoosobowego oraz imienne kontakty służbowe mogą być danymi osobowymi.

Ogłoszenia obejmują treść, cenę, parametry, adres lub przybliżoną lokalizację, współrzędne nieruchomości, zdjęcia, plany, kontakt ogłoszeniodawcy oraz historię publikacji i moderacji. Informacje o nieruchomości mogą pośrednio identyfikować osobę. Nie jest to usługa ciągłego śledzenia lokalizacji użytkownika. Przy przesyłaniu zdjęć usuwamy metadane przez ponowne kodowanie, ale nie usuwa to osób, dokumentów ani innych informacji widocznych na samym obrazie.

Zamówienie wizyty może obejmować imię, telefon, e-mail i termin. Alert podobnych ofert obejmuje e-mail, kryteria wyszukiwania, język i potwierdzenie zamówienia. Rozliczenia obejmują zamówienia, subskrypcje, jednostki, reklamacje i historię operacji. Współprace i polecajki obejmują organizacje, osoby wykonujące operacje, przydziały, zwroty, numery ogłoszeń i okresy ekspozycji.

Przetwarzamy również niezbędne dane techniczne związane z połączeniami, zabezpieczeniami, błędami i przeciwdziałaniem nadużyciom. Dane przechowywane lokalnie w przeglądarce opisuje osobna polityka cookies i pamięci urządzenia.

## 3. Cele i podstawy prawne

Prowadzenie konta, publikacja i obsługa zamówionego ogłoszenia, subskrypcji, promocji lub wizyty odbywają się na podstawie niezbędności do wykonania umowy albo podjęcia działań na żądanie osoby przed jej zawarciem — art. 6 ust. 1 lit. b RODO. W przypadku pracownika lub reprezentanta klienta firmowego podstawą obsługi kontaktu i uprawnień jest nasz uzasadniony interes w wykonaniu relacji z tą organizacją — art. 6 ust. 1 lit. f RODO.

Realizacja obowiązków podatkowych, rachunkowych i prawnych odbywa się na podstawie art. 6 ust. 1 lit. c RODO. Bezpieczeństwo, ochrona przed nadużyciami, zapewnienie rozliczalności operacji, rozpatrywanie korespondencji i obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO. Naszym interesem jest bezpieczne działanie portalu, prawidłowe rozliczenie usług i ochrona praw uczestników.

Dobrowolne alerty ofert przetwarzamy na podstawie zgody — art. 6 ust. 1 lit. a RODO. Wymagają potwierdzenia adresu e-mail; można je odwołać linkiem wypisu. Zgoda na takie wiadomości nie jest warunkiem konta lub ogłoszenia. Wiadomości niezbędne do obsługi konta, wizyty lub rozliczenia mają odrębny cel od reklamy. Zapoznanie się z polityką prywatności nie jest zgodą na wszystkie operacje ani na marketing.

## 4. Ogłoszenia, firmy i integracje

Publikując ofertę, wybierasz informacje przeznaczone dla odbiorców. Nie dodawaj cudzych danych bez podstawy prawnej, dokumentów tożsamości, numerów PESEL, informacji zdrowotnych ani zbędnych danych domowników. Dokładny adres, zdjęcia i treść mogą ujawnić więcej niż sam telefon. Treść publicznego ogłoszenia może zostać odczytana, zapisana lub zindeksowana przez osoby trzecie.

Oferty OffMarket udostępniamy uprawnionym uczestnikom zgodnie z zasadami tej funkcji. Ograniczenie widoczności nie uniemożliwia odbiorcy wykonania własnej kopii. Dostęp pracowników organizacji zależy od przydzielonych ról i uprawnień.

Dane z formularza kontaktu lub wizyty trafiają do ogłoszeniodawcy i uprawnionych osób jego organizacji. Biuro, deweloper albo firma samodzielnie odpowiadają za własną obsługę zainteresowanych i informację o przetwarzaniu danych w swoich celach. Jeżeli SkyDOM wykonuje określoną operację wyłącznie na udokumentowane polecenie organizacji, zasady powierzenia określa odrębna umowa.

Po skonfigurowaniu integracji dane ofert i kontaktów mogą być wymieniane z wybranym CRM, np. ASARI, ESTI lub VIRGO, w zakresie dostępnego i zamówionego połączenia. Organizacja decyduje o wykorzystaniu integracji i musi mieć podstawę przekazania danych. Udostępnienie kontaktu do obsługi zainteresowania ofertą nie oznacza zgody na niezależny marketing CRM lub biura. Polecajka/promocja firmy jest informacją handlową; nie potwierdza urzędowo jej kwalifikacji.

## 5. Katalog specjalistów i dane z innych źródeł

Katalog może obejmować nazwisko lub nazwę zawodową, kancelarię/firmę, miejscowość i adres zawodowy, publiczny telefon, e-mail, stronę internetową, identyfikatory firmy oraz informacje o uprawnieniach, jeżeli dane te występują w źródle. Nie pozyskujemy do tego celu PESEL, prywatnych danych domowników ani danych szczególnych kategorii.

Źródła obejmują publikowany przez Ministerstwo Sprawiedliwości wykaz notariuszy, wykazy i wyszukiwarkę Krajowej Rady Notarialnej oraz izb notarialnych, rejestr uprawnień geodezyjnych GUGiK, publiczne rejestry działalności, w tym CEIDG, wizytówki udostępnione zawodowo i dane OpenStreetMap. Zakres i data danych zależą od konkretnego wpisu. Informacja z rocznego wykazu nie gwarantuje aktualnego wykonywania zawodu. Katalog nie jest kompletnym urzędowym rejestrem wszystkich usługodawców.

Celem jest umożliwienie znalezienia usług związanych z nieruchomościami i kontaktu zawodowego; podstawą jest art. 6 ust. 1 lit. f RODO. Interes ten podlega wyważeniu z prawami danej osoby. Publiczne udostępnienie danych w źródle nie pozbawia Cię ochrony RODO. Możesz zgłosić sprostowanie, usunięcie lub sprzeciw na rodo@skydom.pl, wskazując wpis albo link. Na żądanie podamy konkretną dostępną informację o źródle i dacie pozyskania Twoich danych. Nie trzeba mieć konta ani kupować usługi, aby złożyć taki wniosek.

Niniejsza informacja nie zastępuje bezpośredniego obowiązku informacyjnego, gdy wymaga go art. 14 RODO. Dane katalogu nie stanowią listy osób, które wyraziły zgodę na wysyłkę reklam.

## 6. Odbiorcy, mapy i poczta

Odbiorcami są użytkownicy publicznych treści, wybrani ogłoszeniodawcy, uprawnieni pracownicy firm, dostawcy hostingu i magazynu plików, obsługi technicznej i poczty, podmioty obsługujące rozliczenia w niezbędnym zakresie oraz uprawnione organy. Dostęp techniczny ograniczamy do celu usługi. Powierzenie danych podmiotowi działającemu w naszym imieniu wymaga umowy określającej jego obowiązki i zakres przetwarzania.

Do obsługi poczty korzystamy z home.pl. Komunikaty techniczne mogą być wysyłane z info@skydom.pl. Odbiorcy otrzymują także dane zawarte w zamówionych powiadomieniach lub potwierdzeniach.

Mapy mogą pobierać obrazy bezpośrednio z Esri/ArcGIS, OpenStreetMap oraz serwisów GUGiK/Geoportal, Wód Polskich i GDOŚ. Dostawca mapy widzi wówczas adres IP, informacje o żądaniu i wyświetlanym obszarze. Wyszukiwanie adresu może korzystać z Nominatim poprzez nasz serwer; dostawca otrzymuje zapytanie adresowe i dane połączenia serwera. Zdjęcia zewnętrzne, w tym pobierane z images.unsplash.com i plus.unsplash.com (Unsplash), również mogą ujawniać ich dostawcy adres IP i dane żądania przeglądarki. Nie wysyłamy do map hasła ani tokenu konta SkyDOM.

Przejście do komunikatora, strony firmy lub innego serwisu uruchamia zasady tego usługodawcy. Portal nie kontroluje jego retencji ani kopii zapisanej przez rozmówcę.

Jeżeli przycisk „Kontynuuj z Google” jest dostępny i go wybierzesz, przeglądarka przechodzi do Google w celu uwierzytelnienia. Google otrzymuje informację o żądaniu logowania do SkyDOM i dane połączenia, m.in. adres IP oraz informacje o przeglądarce. SkyDOM otrzymuje identyfikator konta Google (sub), adres e-mail i informację o jego weryfikacji (email_verified). Żądamy wyłącznie zakresów openid i email. Nie żądamy imienia, zdjęcia profilu, wiadomości Gmail, kontaktów, Dysku ani kalendarza. Hasło Google pozostaje u tego dostawcy. Otrzymane dane wykorzystujemy do utworzenia konta po akceptacji dokumentów lub zalogowania do wcześniej połączonego konta — art. 6 ust. 1 lit. b RODO; zabezpieczenie procesu opiera się na uzasadnionym interesie opisanym w § 3.

Za przetwarzanie w usługach Google dla użytkowników w EOG zasadniczo odpowiada odrębny administrator Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, z zastrzeżeniem wyjątków opisanych przez Google dla konkretnych usług. Jego cele, retencję i prawa opisuje [Polityka prywatności Google](https://policies.google.com/privacy?hl=pl). SkyDOM odpowiada za dane otrzymane i przetwarzane na potrzeby swojego konta.

Wybór Google jest dobrowolny; można skorzystać z dostępnej rejestracji e-mail. Nie oznacza zgody na marketing. Konto Google nie nadaje uprawnień firmowych, a zgodność adresu e-mail nie powoduje automatycznego połączenia kont. Usunięcie uprawnienia SkyDOM u Google nie usuwa automatycznie konta ani istniejącej sesji w SkyDOM; wniosek o dane portalu kieruje się do SkyDOM. Logowanie Apple pozostaje wyłączone.

## 7. Przekazywanie poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura serwerowa SkyDOM znajduje się w Polsce. Samo korzystanie z polskiego serwera nie oznacza jednak, że wszystkie dane związane z wyświetlaniem portalu pozostają w Europejskim Obszarze Gospodarczym (EOG). Przeglądarka może pobierać mapy i zdjęcia bezpośrednio od zewnętrznych dostawców, przekazując im dane techniczne opisane w § 6.

W przypadku usług mapowych Esri odbiorcą może być Environmental Systems Research Institute, Inc. w Stanach Zjednoczonych oraz objęte jego certyfikacją Esri Global, Inc. Przekazanie danych objętych aktywną certyfikacją EU–U.S. Data Privacy Framework opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, zgodnie z art. 45 RODO. Informacje o certyfikacji można sprawdzić w [oficjalnym rejestrze Data Privacy Framework](https://www.dataprivacyframework.gov/list), wyszukując Esri, oraz w [polityce prywatności Esri](https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement).

OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii. Przekazanie danych temu odbiorcy opiera się na obowiązującej decyzji Komisji Europejskiej dotyczącej Wielkiej Brytanii. Zdjęcia pobierane z usług Unsplash są dostarczane przez Unsplash Inc. z siedzibą w Kanadzie. Dla komercyjnego przetwarzania objętego kanadyjską ustawą PIPEDA zastosowanie ma decyzja Komisji Europejskiej dotycząca Kanady. Aktualny zakres decyzji przedstawia [Komisja Europejska](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Dostawcy korzystają z infrastruktury rozproszonej oraz własnych usługodawców. Państwo siedziby odbiorcy nie oznacza lokalizacji każdego serwera technicznego. Szczegóły przetwarzania i dalszego powierzania danych opisują polityki [Esri](https://www.esri.com/en-us/privacy/privacy-statements/privacy-supplement), [OpenStreetMap Foundation](https://osmfoundation.org/wiki/Privacy_Policy) i [Unsplash](https://unsplash.com/privacy). Informacji o przekazaniach dotyczących SkyDOM i stosowanych podstawach można żądać pod adresem rodo@skydom.pl.

Po wybraniu dostępnego logowania Google dane mogą być przetwarzane poza EOG, w tym w USA. Google opisuje globalną infrastrukturę i podstawy transferów: decyzje o odpowiednim stopniu ochrony, EU–U.S. Data Privacy Framework dla objętych nim transferów oraz standardowe klauzule umowne, gdy są wymagane. Szczegóły i sposób uzyskania kopii klauzul zawierają [zasady transferów Google](https://policies.google.com/privacy/frameworks?hl=pl). Nie oznacza to, że SkyDOM zawarł odrębną umowę SCC z Google ani że wszystkie dane pozostają w UE. Google działa w tym procesie jako odrębny administrator.

## 8. Jak długo przechowujemy dane

Konto służy do korzystania z portalu do jego zamknięcia. Powiązanie identyfikatora Google z kontem utrzymujemy w celu obsługi tej metody logowania, z uwzględnieniem zamknięcia konta i opisanych niżej podstaw dalszego zachowania koniecznych dowodów operacji. Po zamknięciu odwołujemy sesje i usuwamy lub ograniczamy dane niepotrzebne; część dowodów operacji, rozliczeń i akceptacji może pozostać przez wymagany prawem okres lub okres konieczny do obrony konkretnych roszczeń. Zamknięcie konta nie oznacza automatycznego skasowania legalnie przetwarzanych dokumentów finansowych ani danych organizacji innych osób.

Zakończone oferty przestają być publiczne. Standardowy okres przeznaczony na ich usunięcie wynosi 30 dni od wygaśnięcia; oferty nieopłacone przekazane do moderacji oraz odrzucone podlegają analogicznemu okresowi od odpowiedniego zdarzenia. Usunięcie obejmuje powiązane pliki w cyklu sprzątania, z zastrzeżeniem uzasadnionego zabezpieczenia dowodów. Dane wizyty są przeznaczone do usunięcia po 90 dniach od jej terminu, a wcześniej, gdy usuwana jest powiązana oferta.

Niepotwierdzone zamówienie alertu wygasa po 24 godzinach, potwierdzone po 180 dniach, chyba że wcześniej się wypiszesz. Aktywna sesja trwa maksymalnie 30 dni. Krótkotrwałe tokeny, kolejki i zabezpieczenia mają okresy odpowiadające ich celowi; nie służą archiwizowaniu korespondencji bez końca.

Szkice, dane organizacji, historia współprac, dokumentacja rozliczeń, korespondencja i dowody operacji są oceniane według trwania usługi, niezbędności, obowiązku prawnego i okresu przedawnienia właściwego dla sprawy. Dane katalogowe utrzymujemy przez okres aktualności informacji zawodowej i uzasadnionego celu katalogu, z uwzględnieniem aktualizacji źródeł, sprostowań i rozpatrzonych sprzeciwów. Nie stosujemy jednej bezterminowej retencji do wszystkich danych. Kopie zapasowe służą odtworzeniu po awarii; żądanie usunięcia nie może prowadzić do ponownego aktywnego wykorzystania usuniętych danych po odtworzeniu. O konkretny okres dotyczący Twojej sprawy możesz zapytać administratora.

## 9. Twoje prawa i sposób złożenia wniosku

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia, a w przypadkach określonych RODO także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można cofnąć bez wpływu na zgodność wcześniejszego przetwarzania. Sprzeciw wobec marketingu bezpośredniego kończy przetwarzanie w tym celu.

Napisz na rodo@skydom.pl lub adres administratora. Nie musisz używać formularza ani zakładać konta. Panel umożliwia samoobsługowe pobranie części danych i zamknięcie konta; ograniczenie tej funkcji, np. potrzeba uporządkowania odpowiedzialności za firmę, nie wyłącza prawa do indywidualnego wniosku. Potwierdzenie tożsamości dobieramy proporcjonalnie do ryzyka, bez rutynowego żądania skanu dowodu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w miesiąc od otrzymania wniosku. Przy złożonym charakterze lub liczbie wniosków termin może zostać przedłużony najwyżej o dwa kolejne miesiące; o przedłużeniu i przyczynach informujemy w pierwszym miesiącu. Możesz złożyć skargę do Prezesa UODO: https://uodo.gov.pl.

## 10. Dobrowolność, automatyzacja i aktualizacje

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są konieczne dla wybranej funkcji lub obowiązku prawnego. Brak zgody na alerty nie ogranicza przeglądania ofert. Nie przewidujemy decyzji wyłącznie automatycznych wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Dopasowanie ofert do kryteriów i kolejność promocji nie stanowią urzędowej oceny osoby lub nieruchomości.

Zmiany zakresu usług, odbiorców lub celów wymagają aktualizacji tej informacji. Istotne zmiany przedstawimy w sposób odpowiedni do relacji z użytkownikiem. Nowy cel wymagający zgody nie zostanie zalegalizowany samą zmianą dokumentu.