Ochrona prywatności (RODO)

Zasady ochrony danych osobowych (RODO)

portalu 4GlobalEstate

Wersja: 1.1
Data wejścia w życie: 1. 5. 2026
Administrator danych osobowych: 4DEIVIA Systems s.r.o.

Artykuł I – Identyfikacja administratora

Administratorem danych osobowych jest Operator portalu 4GlobalEstate:

Dane	Wartość
Nazwa / Imię i nazwisko	4DEIVIA Systems s.r.o.
Siedziba	Stodolní 849/4, 743 01 Bílovec, Česká republika
REGON	29483930
NIP	CZ29483930
Skrzynka danych	7nfi7et
E-mail kontaktowy	[email protected]

Artykuł II – Jakie dane osobowe przetwarzamy

2.1 Dane rejestracyjne i identyfikacyjne

Prywatny ogłoszeniodawca (B2C): minimum do obsługi konta — w szczególności e-mail do weryfikacji konta. Imię, telefon ani adres rozliczeniowy nie są wymagane do zamieszczenia prywatnego ogłoszenia.

Biuro nieruchomości / Reklamodawca B2B: dodatkowo NIP, nazwa firmy, adres do faktury oraz dane agentów w zakresie niezbędnym do stosunku umownego i fakturowania.

2.2 Dane ogłoszeniowe i kontakt w ogłoszeniu

Ogłoszenie prywatne: w szczegółach ogłoszenia nie ma centralnego formularza zapytania z imieniem i telefonem zainteresowanego. Ogłoszeniodawca może dobrowolnie podać sposób kontaktu poza Portalem (np. Signal, Telegram, Threema) — te dane publikuje samodzielnie, a komunikacja odbywa się poza Portalem między nim a zainteresowanym; Operator nie przechowuje treści takiej komunikacji.

Ogłoszenie biura nieruchomości: w kontakcie ogłoszenia mogą być opublikowane dane BN (telefon, e-mail itp.). Zainteresowany może skontaktować się z BN za pomocą formularza zapytania na Portalu — patrz ust. 2.5.

2.3 Treść ogłoszeń:

Teksty, zdjęcia, parametry techniczne nieruchomości
Zapisane tłumaczenia opisów ogłoszeń (powstają na żądanie użytkownika za pośrednictwem API tłumaczenia maszynowego — patrz art. IV ust. 2)

2.4 Dane płatnicze:

Zapisy o dokonanych płatnościach (data, kwota, status, metoda płatności)
W przypadku płatności kartą Operator nie przechowuje numerów kart płatniczych — są one przetwarzane wyłącznie przez zintegrowane bramki płatnicze (Stripe, PayU, Revolut Business Gateway)
W przypadku płatności kryptowalutą przechowujemy jedynie hash transakcji, identyfikator waluty, kwotę i status płatności w naszej infrastrukturze (bez dostępu do kluczy prywatnych użytkownika)

2.5 Zapytania dotyczące ogłoszeń biur nieruchomości (tylko w przypadku biur nieruchomości, nie w przypadku ogłoszeń prywatnych)

Jeśli zainteresowany wypełni formularz przy ogłoszeniu biura nieruchomości, przetwarzamy imię, e-mail, opcjonalnie telefon i treść wiadomości wyłącznie w celu natychmiastowego przekazania e-mailem pośrednikowi / biuru nieruchomości i krótkiego potwierdzenia zainteresowanemu. Nie przechowujemy treści zapytania w bazie danych Portalu — przy ogłoszeniu zwiększa się jedynie łączna liczba wysłanych zapytań (bez danych osobowych zainteresowanego), którą biuro nieruchomości widzi w statystykach ogłoszenia.

2.6 Dane techniczne:

Adres IP
Zapisy dostępu do Portalu (loggery)
Pliki cookie w zakresie określonym w Zasadach dotyczących plików cookie

Artykuł III – Cele przetwarzania i podstawa prawna

Podstawę prawną podajemy zgodnie z art. 6 ust. 1 RODO — w tabeli zawsze podana jest litera (a, b, c lub f), na której opiera się dany cel zgodnie z prawem:

lit. a) — zgoda osoby, której dane dotyczą
lit. b) — wykonanie umowy
lit. c) — wypełnienie obowiązku prawnego
lit. f) — prawnie uzasadniony interes administratora

Cel przetwarzania	Podstawa prawna	Art. 6 ust. 1 RODO
Zarządzanie kontem użytkownika i ogłoszeniami	Wykonanie umowy	lit. b)
Wysyłanie faktur i dokumentacji podatkowej	Wypełnienie obowiązku prawnego	lit. c)
Powiadomienie o statusie ogłoszenia (powiadomienie 72h)	Wykonanie umowy	lit. b)
Zapobieganie oszustwom, spamowi i weryfikacja tożsamości B2B	Uzasadniony interes	lit. f)
Filtrowanie botów i ochrona integralności statystyk	Uzasadniony interes	lit. f)
Agregowane statystyki wyświetleń ogłoszeń (anonimizowany odcisk palca odwiedzającego)	Uzasadniony interes	lit. f)
Przekazanie zapytania agencji nieruchomości (formularz przy ogłoszeniu agencji nieruchomości)	Wykonanie umowy / uzasadniony interes	lit. b) / f)

Komunikacja zainteresowanego z prywatnym ogłoszeniodawcą poza Portalem (Signal, Telegram, Threema itp.) nie znajduje się w tabeli — Operator nie jest administratorem treści wiadomości, jedynie umożliwia wyświetlenie kontaktu, który ogłoszeniodawca sam wybierze.

Artykuł IV – Odbiorcy i podprocesorzy

4.1 Przekazywanie danych osobowych (konto, płatności, działanie)

Dane rejestracyjne i identyfikacyjne z art. II ust. 2.1, metadane płatności z ust. 2.4, zapytania z ust. 2.5 (przekazanie do biura nieruchomości) oraz dane techniczne z ust. 2.6 mogą być przekazane następującym podprocesorom:

Podprocesor	Cel	Siedziba
Stripe, Inc. (stripe.com)	Przetwarzanie płatności kartą (globalne / wielowalutowe)	USA (standardowe klauzule umowne)
PayU S.A. (payu.cz)	Przetwarzanie płatności kartą (rynki lokalne / regionalne)	Polska / UE (w zależności od produktu)
Revolut Ltd (Revolut Business Gateway)	Przetwarzanie płatności kartą w EUR, PLN, USD	UE / UK (w zależności od produktu)
Hetzner Online GmbH	Obsługa infrastruktury serwerowej	Finlandia
Operator (przetwarzanie wewnętrzne)	Ewidencja hashy transakcji kryptowalutowych i statusu płatności na blockchainie	Finlandia

Do bram płatniczych przekazywane są wyłącznie dane niezbędne do realizacji płatności (zazwyczaj e-mail do potwierdzenia, kwota i waluta płatności, identyfikator zamówienia). Dane kart płatniczych przetwarzane są wyłącznie przez odpowiednie bramy, a Operator nie ma do nich dostępu. W przypadku kryptowalut nie przetwarzamy prywatnych kluczy użytkownika — jedynie hash transakcji i metadane potrzebne do sparowania płatności z ogłoszeniem.

4.2 Tłumaczenie opisów ogłoszeń (AI) — bez danych z konta użytkownika

Google Ireland Limited (API tłumaczenia maszynowego Gemini, Google Cloud) służy wyłącznie do dobrowolnego tłumaczenia tekstu tytułu i opisu ogłoszenia, które użytkownik uruchamia w szczegółach ogłoszenia. Do API tłumaczenia maszynowego nie wysyłamy danych z rejestracji ani z profilu: żadnego e-maila, telefonu, imienia, numeru identyfikacji podatkowej ani adresu rozliczeniowego.

Technicznie do API przekazywany jest jedynie tekst tytułu i opisu nieruchomości (oraz kody języków źródłowego i docelowego). Wynik tłumaczenia zapisujemy w bazie danych Portalu. Tłumaczenia statycznych tekstów interfejsu portalu odbywają się poza bieżącą działalnością (narzędzia wewnętrzne administratora) i nie zawierają danych osobowych odwiedzających ani reklamodawców.

Uwaga: Jeśli reklamodawca sam umieściłby dane kontaktowe w opisie, mogłyby się one pojawić w tekście opisu również poza kontem; Operator nie wysyła automatycznie takiego tekstu do tłumaczenia i zaleca podawanie kontaktów w ustrukturyzowanych polach ogłoszenia, a nie w opisie.

Artykuł V – Przepływ danych osobowych (diagram danych)

Reklamodawca (konto + ogłoszenie)
        │
        ▼
4GlobalEstate (administrator)
        │
        ├──► Hosting ──────────────────────────── dane osobowe konta, logi
        │
        ├──► Stripe / PayU / Revolut ── płatności kartą
        │
        ├──► Ewidencja wewnętrzna ─────────────── hash transakcji krypto
        │
        └──► Google (Gemini API — tylko po kliknięciu „Przetłumacz”)
                    └── tylko tekst tytułu i opisu ogłoszenia, nie e-mail / telefon z konta

Artykuł VI – Pliki cookie i pamięć przeglądarki

6.1 Portal używa plików cookie, a także localStorage (pamięć masową po stronie urządzenia) w przeglądarce. Nie używamy plików cookie stron trzecich do celów reklamowych, remarketingu ani usług typu Google Analytics. Obecnie na Portalu nie ma paska plików cookie dla marketingowych lub analitycznych plików cookie stron trzecich — nie ma więc nic do „zatwierdzania” w kategoriach, których Portal nie wdraża.

6.2 Pliki cookie, które Portal faktycznie przechowuje:

Nazwa (orientacyjnie)	Cel	Typowa ważność
`sessionid`	Logowanie, bezpieczeństwo sesji, ewentualnie ulubione w sesji dla niezalogowanego użytkownika	Do zakończenia sesji / zgodnie z przeglądarką
`csrftoken`	Ochrona formularzy (CSRF)	Według przeglądarki
`django_language`	Zapamiętanie wybranego języka interfejsu	do 365 dni
`ge_preferred_fiat`	Zapamiętanie wybranej waluty fiat (rynek zagraniczny ROW)	do 365 dni
`g4e_vid`	Anonimowe rozróżnienie odwiedzającego dla zagregowanych statystyk wyświetleń ogłoszeń (bez profilowania do celów reklamowych)	do 365 dni
`geo_banner_dismissed`	Zapamiętanie zamknięcia informacyjnego geo banera	7 dni

6.3 Ulubione ogłoszenia u niezalogowanego użytkownika są przede wszystkim przechowywane w localStorage przeglądarki (nie w marketingowym pliku cookie). Po zalogowaniu ulubione można zsynchronizować z kontem w bazie danych Operatora.

6.4 Język i waluta u zalogowanego użytkownika — preferencje można zapisać w profilu konta (baza danych). Dla wygody i dla odwiedzających bez konta Portal jednocześnie używa plików cookie django_language i ge_preferred_fiat; dla zalogowanego użytkownika te pliki cookie nie są technicznie konieczne, jeśli preferencja jest przechowywana w profilu. Samo logowanie wymaga pliku cookie sesji (sessionid).

6.5 Jeśli w przyszłości wdrożymy pomiar ruchu przez stronę trzecią lub marketingowe pliki cookie, dodamy świadomą zgodę (opt-in) i ustawienia plików cookie; do tego czasu obowiązują tylko wyżej wymienione kategorie.

Artykuł VII – Usunięcie konta i jak długo przechowujemy dane

Usunięcie konta użytkownika następuje wyłącznie na podstawie wniosku przesłanego e-mailem na adres Operatora (). Po zweryfikowaniu tożsamości wnioskodawcy usuniemy konto, dane logowania, profil i ogłoszenia z działania Portalu — użytkownik nie będzie mógł się ponownie zalogować i nie zobaczy swoich danych w interfejsie. Nie przechowujemy całego konta „jeszcze przez trzy lata” — to nie odpowiadałoby usunięciu.[email protected]

Co wyjątkowo może pozostać poza Portalem (prawo lub księgowość, a nie zwykła baza danych kont):

Co	Dlaczego
Faktury i dokumenty podatkowe	Jeśli u nas płaciłeś, musimy je archiwizować przez 10 lat (ustawa o rachunkowości). Jest to dokument księgowy, a nie aktywne konto na Portalu.
Kopie zapasowe serwera	Kopie techniczne zostaną z czasem nadpisane (zazwyczaj w ciągu 30 dni).
Logi (IP)	Bezpieczeństwo działania, maks. 12 miesięcy.

Artykuł VIII – Prawa podmiotów danych

Jako podmiot danych masz następujące prawa:

Prawo dostępu – masz prawo zażądać wykazu przetwarzanych danych osobowych.
Prawo do sprostowania – masz prawo zażądać sprostowania niedokładnych danych osobowych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – po usunięciu konta usuniemy dane z Portalu; wyjątkiem pozostają jedynie obowiązki z art. VII (np. archiwum faktur).
Prawo do ograniczenia przetwarzania – masz prawo zażądać ograniczenia przetwarzania w przypadkach określonych prawem.
Prawo do przenoszenia danych – masz prawo do uzyskania swoich danych w formacie nadającym się do odczytu maszynowego.
Prawo do wniesienia sprzeciwu – masz prawo wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu.
Prawo do wycofania zgody – masz prawo w dowolnym momencie wycofać zgodę na przetwarzanie (cookies itp.).

Sposób realizacji praw: Wnioski prosimy przesyłać drogą elektroniczną na adres . Na wniosek odpowiemy w ciągu 30 dni od jego otrzymania.[email protected]

Organ nadzorczy: Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz.