Polityka prywatności

Polityka prywatności serwisu pokoje-wynajem.pl

Data obowiązywania: 13/07/2026

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu pokoje-wynajem.pl jest Piotr Słonina, dalej jako „Administrator”.

Serwis ma charakter informacyjny i ofertowy oraz dotyczy najmu prywatnego. Serwis nie jest prowadzony w ramach działalności gospodarczej Administratora.

W sprawach dotyczących prywatności, przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO należy skorzystać z formularza kontaktowego dostępnego w serwisie.

W treści wiadomości należy wskazać, że sprawa dotyczy ochrony danych osobowych.

2. Zakres polityki

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób:

• odwiedzających serwis,
• przeglądających oferty najmu,
• kontaktujących się z Administratorem za pomocą formularza kontaktowego,
• prowadzących z Administratorem korespondencję dotyczącą oferty lub najmu.

3. Dane przetwarzane za pomocą formularza kontaktowego

W związku z wysłaniem formularza kontaktowego Administrator może przetwarzać:

• imię,
• adres e-mail,
• treść wiadomości,
• informację o pokoju lub ofercie, której dotyczy zapytanie,
• informację o stronie serwisu, z której wysłano formularz,
• informację o zapoznaniu się z Polityką prywatności,
• datę i godzinę wysłania formularza,
• dane techniczne związane z wysłaniem żądania, takie jak adres IP, typ przeglądarki, nagłówki żądania oraz wpisy w logach bezpieczeństwa.

Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale niezbędne do wysłania zapytania i otrzymania odpowiedzi. Niepodanie adresu e-mail uniemożliwi Administratorowi udzielenie odpowiedzi drogą elektroniczną.

W formularzu nie należy podawać numeru PESEL, numeru dokumentu tożsamości, danych dotyczących zdrowia, danych finansowych ani innych informacji, które nie są potrzebne do obsługi zapytania dotyczącego najmu.

4. Cele i podstawy przetwarzania

4.1. Obsługa zapytania

Dane są przetwarzane w celu:

• odebrania i odczytania wiadomości,
• udzielenia odpowiedzi,
• przekazania informacji o ofercie,
• prowadzenia dalszej korespondencji związanej z zapytaniem.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO - jeżeli kontakt dotyczy podjęcia na żądanie osoby zainteresowanej działań przed ewentualnym zawarciem umowy najmu,
• art. 6 ust. 1 lit. f RODO - w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji i odpowiadaniu na otrzymywane pytania.

4.2. Organizacja procesu najmu

Jeżeli kontakt będzie kontynuowany, dane mogą być przetwarzane w celu:

• uzgodnienia terminu prezentacji pokoju,
• ustalenia warunków najmu,
• przygotowania do zawarcia umowy najmu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.3. Bezpieczeństwo serwisu i formularza

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania serwisu,
• zapewnienia bezpieczeństwa serwisu i formularza,
• zapobiegania spamowi, nadużyciom i atakom,
• wykrywania i usuwania błędów technicznych,
• ograniczania automatycznych lub nadmiernych zgłoszeń.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

4.4. Ustalanie, dochodzenie lub obrona roszczeń

Dane i korespondencja mogą być przetwarzane, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom zapewniającym rozwiązania techniczne niezbędne do prowadzenia serwisu i obsługi korespondencji.

5.1. Cloudflare

Serwis jest hostowany z wykorzystaniem Cloudflare Pages. Obsługa formularza kontaktowego odbywa się z wykorzystaniem Cloudflare Functions, w tym endpointu `/api/contact`.

W związku ze świadczeniem tych usług Cloudflare może przetwarzać dane techniczne, takie jak:

• adres IP,
• data i czas połączenia,
• nagłówki żądania,
• informacje o przeglądarce i urządzeniu,
• informacje związane z bezpieczeństwem połączenia,
• wpisy w logach technicznych i bezpieczeństwa.

Cloudflare może działać jako podmiot przetwarzający dane na zlecenie Administratora, a w przypadkach określonych we własnych warunkach świadczenia usług również jako odrębny administrator danych.

5.2. Resend

Do przesyłania wiadomości wysyłanych za pomocą formularza kontaktowego wykorzystywana jest usługa Resend.

W zakresie niezbędnym do przesłania wiadomości Resend może otrzymać:

• imię,
• adres e-mail,
• treść wiadomości,
• informację o pokoju lub stronie, której dotyczy zapytanie.

5.3. Dostawca poczty elektronicznej

Dane zawarte w wiadomości mogą być przetwarzane przez dostawcę poczty elektronicznej wykorzystywanej przez Administratora do odbierania i przechowywania korespondencji.

5.4. Doradcy i organy publiczne

Dane mogą zostać przekazane:

• prawnikom lub innym profesjonalnym doradcom, jeżeli będzie to konieczne do ochrony praw Administratora,
• dostawcom usług informatycznych i bezpieczeństwa,
• organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych i nie przekazuje ich do celów reklamy lub marketingu innych podmiotów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare i Resend są dostawcami usług działającymi globalnie. Korzystanie z ich usług może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, stosowanych przez danego dostawcę, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• uczestnictwo dostawcy w uznanych ramach ochrony danych,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne zabezpieczenia dopuszczone przez przepisy RODO.

Informacje o aktualnie stosowanych mechanizmach zabezpieczających można uzyskać, kontaktując się z Administratorem za pomocą formularza kontaktowego.

7. Okres przechowywania danych

Dane związane z zapytaniem przesłanym przez formularz będą przechowywane przez okres potrzebny do udzielenia odpowiedzi i zakończenia korespondencji.

Jeżeli kontakt nie doprowadzi do zawarcia umowy najmu, korespondencja może być przechowywana przez okres do 12 miesięcy od zakończenia kontaktu.

Dane mogą być przechowywane dłużej, jeżeli:

• dojdzie do zawarcia umowy najmu,
• dalsze przechowywanie wynika z obowiązków prawnych,
• dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
• istnieje spór dotyczący kontaktu, oferty lub najmu.

W takim przypadku dane będą przechowywane do czasu upływu właściwych terminów przedawnienia roszczeń lub zakończenia postępowania.

Dane techniczne i logi będą przechowywane przez okres wynikający z ustawień oraz zasad retencji stosowanych przez dostawców usług, nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO.

Sprzeciw można wnieść z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

W celu wykonania swoich praw należy skorzystać z formularza kontaktowego i wskazać, że wiadomość dotyczy ochrony danych osobowych.

Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie. Nie należy przesyłać skanu dokumentu tożsamości, chyba że w wyjątkowej sytuacji zostanie to wcześniej wyraźnie uzgodnione z Administratorem.

9. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dane organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

10. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały.

Administrator nie prowadzi profilowania użytkowników serwisu.

11. Cookies i podobne technologie

Serwis nie wykorzystuje cookies ani podobnych technologii do celów analitycznych, marketingowych lub reklamowych.

Serwis może wykorzystywać wyłącznie rozwiązania techniczne niezbędne do:

• prawidłowego działania serwisu,
• zapewnienia bezpieczeństwa,
• obsługi formularza kontaktowego,
• zapobiegania spamowi, atakom i nadużyciom.

W zakresie, w jakim zapisanie informacji na urządzeniu użytkownika lub uzyskanie dostępu do takiej informacji jest niezbędne do świadczenia usługi żądanej przez użytkownika, odrębna zgoda nie jest wymagana.

Jeżeli w przyszłości w serwisie zostaną zastosowane narzędzia analityczne, marketingowe, reklamowe lub inne niekonieczne technologie, niniejsza Polityka prywatności zostanie zaktualizowana, a technologie wymagające zgody będą uruchamiane dopiero po jej uzyskaniu.

Użytkownik może ograniczyć obsługę cookies w ustawieniach swojej przeglądarki. Wyłączenie rozwiązań niezbędnych może spowodować nieprawidłowe działanie serwisu lub formularza kontaktowego.

12. Zewnętrzne zasoby

Czcionki, style i inne podstawowe elementy wizualne serwisu są udostępniane lokalnie z infrastruktury serwisu.

Serwis nie pobiera czcionek z Google Fonts bezpośrednio do przeglądarki użytkownika.

Serwis może zawierać zwykłe odnośniki prowadzące do zewnętrznych stron internetowych. Po przejściu na zewnętrzną stronę dane użytkownika są przetwarzane zgodnie z zasadami określonymi przez operatora tej strony.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed:

• utratą,
• nieuprawnionym dostępem,
• przypadkowym lub bezprawnym ujawnieniem,
• zmianą,
• zniszczeniem,
• niewłaściwym wykorzystaniem.

Połączenie z serwisem jest szyfrowane za pomocą protokołu HTTPS.

Dostęp do wiadomości przesłanych przez formularz jest ograniczony do Administratora oraz podmiotów technicznych, które potrzebują dostępu do danych w celu świadczenia usług.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

• zmiany sposobu działania serwisu,
• zmiany zakresu zbieranych danych,
• zmiany wykorzystywanych dostawców,
• dodania nowych funkcji,
• zmiany obowiązujących przepisów lub wytycznych organów nadzorczych.

Aktualna wersja Polityki prywatności jest publikowana w serwisie wraz z datą jej obowiązywania.