Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Wojciech Płonka, prowadzący jednoosobową działalność gospodarczą, NIP: 7773465526, REGON: 544266099, świadczący usługę Estalo (dalej: „Administrator”). Kontakt: wojciech.plonka@programo.pl, tel.: 797 222 363

Rola Estalo w modelu CRM: w zakresie danych osobowych klientów biura nieruchomości (osób trzecich), które użytkownik wprowadza do CRM, administratorem tych danych jest biuro nieruchomości korzystające z Estalo, a Estalo działa jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) zawartej w §6a Regulaminu usługi.

2. Jakie dane zbieramy

Poniższy katalog obejmuje serwis web oraz aplikacje mobilne (iOS/Android):

• Dane konta: adres e-mail, imię i nazwisko, identyfikator konta — do logowania i zarządzania kontem
• Dane profilu firmy: nazwa agencji nieruchomości, NIP, numer telefonu
• Dane wprowadzane przez użytkownika (treść CRM): dane klientów biura (imiona i nazwiska, numery telefonów, adresy e-mail, preferencje zakupowe), oferty nieruchomości (adresy, opisy, ceny), transakcje, zadania, wydarzenia i notatki
• Zdjęcia: zdjęcia nieruchomości dodawane z aparatu lub wybrane z galerii — wyłącznie te, które sam wybierzesz; aplikacje nie mają dostępu do całej biblioteki zdjęć
• Notatki głosowe (transkrypty): tekst powstały z dyktowania; samo nagranie audio jest przetwarzane przez systemową usługę rozpoznawania mowy (Apple lub Google) i nie jest zapisywane na serwerach Estalo
• Token powiadomień push: identyfikator urządzenia nadany przez Apple (APNs) lub Google (FCM), niezbędny do dostarczania powiadomień
• Dane o aktywności w aplikacji: zdarzenia użycia (np. utworzenie oferty, zmiana statusu) — do działania funkcji CRM (dziennik aktywności, statystyki zespołu) i bezpieczeństwa
• Dane techniczne (web): adres IP, typ przeglądarki, logi dostępu
• Dane płatnicze: obsługiwane w całości przez zewnętrznego dostawcę (Lemon Squeezy) na stronie internetowej — Administrator nie przechowuje numerów kart płatniczych; aplikacje mobilne nie obsługują zakupów

Czego nie zbieramy:aplikacje Estalo nie zbierają danych biometrycznych (odblokowanie Face ID / Touch ID / odciskiem palca odbywa się w całości na urządzeniu — do Estalo trafia wyłącznie wynik weryfikacji), nie śledzą lokalizacji urządzenia, nie zawierają reklam, nie używają zewnętrznych narzędzi analitycznych ani nie śledzą użytkownika w innych aplikacjach i serwisach.

3. Uprawnienia aplikacji mobilnych

Aplikacje mobilne Estalo proszą o następujące uprawnienia systemowe — każde wyłącznie wtedy, gdy używasz powiązanej funkcji, i każde możesz odrzucić lub cofnąć w ustawieniach systemu:

• Aparat — robienie zdjęć nieruchomości podczas dodawania oferty
• Mikrofon i rozpoznawanie mowy — dyktowanie notatek; audio przetwarza systemowa usługa Apple lub Google, w Estalo zapisywany jest wyłącznie tekst
• Powiadomienia — przypomnienia o zadaniach, spotkaniach i nowych leadach
• Biometria (Face ID / Touch ID / odcisk palca) — opcjonalna blokada aplikacji; dane biometryczne nie opuszczają urządzenia

Wybór zdjęć z galerii odbywa się przez systemowy selektor zdjęć, który nie wymaga nadawania aplikacji dostępu do biblioteki.

4. Cele i podstawy prawne przetwarzania

5. Odbiorcy danych

Dane mogą być przekazywane zaufanym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do działania usługi:

• Supabase Inc. — infrastruktura bazy danych i uwierzytelnianie (standardowe klauzule umowne)
• Vercel Inc. — hosting serwisu web (USA, standardowe klauzule umowne)
• OpenAI (oraz Microsoft Azure jako rozwiązanie zapasowe) — funkcje AI: generowanie opisów ofert, dopasowania, asystent; do modeli trafiają wyłącznie dane niezbędne do wykonania danej funkcji
• Lemon Squeezy LLC — obsługa płatności (wyłącznie web)
• Apple Inc. — dostarczanie powiadomień push (APNs) i systemowe rozpoznawanie mowy w aplikacji iOS
• Google LLC — dostarczanie powiadomień push (FCM) i systemowe rozpoznawanie mowy w aplikacji Android
• Google LLC (Google Analytics 4) — statystyki odwiedzin serwisu web, wyłącznie na stronach publicznych (strona główna, cennik, panel logowania), wyłącznie po wyrażeniu zgody w bannerze cookies
• Meta Platforms Ireland Ltd. (Meta Pixel) — pomiar skuteczności reklam na tych samych stronach publicznych, wyłącznie po wyrażeniu zgody marketingowej w bannerze cookies

Powyższe dwa narzędzia analityczne i marketingowe działają WYŁĄCZNIE na publicznych stronach serwisu (przed zalogowaniem) i nigdy w panelu CRM (/dashboard i dalsze) — tam, gdzie przetwarzane są dane klientów biura nieruchomości.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych ani reklamowych.

6. Okres przechowywania danych

Dane przechowujemy przez okres obowiązywania umowy, a po jej zakończeniu przez czas wymagany przepisami prawa (np. dokumentacja podatkowa — 5 lat) lub do czasu wniesienia skutecznego sprzeciwu. Konto nieaktywne przez 24 miesiące może zostać usunięte po uprzednim powiadomieniu. Token powiadomień push jest usuwany przy wylogowaniu lub usunięciu konta.

7. Usunięcie konta i danych

Konto możesz usunąć samodzielnie w aplikacji mobilnej (Ustawienia → Usuń konto) oraz w serwisie web. Usunięcie konta trwale kasuje Twoje dane osobowe powiązane z kontem: profil, dane logowania i tokeny urządzeń. Dane CRM należące do organizacji (biura nieruchomości), w której pracowałeś — np. oferty i klienci biura — pozostają własnością tej organizacji i nie są kasowane wraz z Twoim kontem indywidualnym; ich usunięcia może zażądać administrator organizacji. Dane, których przechowywania wymagają przepisy (np. dokumenty rozliczeniowe), przechowujemy przez okres wymagany prawem. Szczegóły i alternatywna ścieżka (żądanie e-mail): estalo.pl/usun-konto.

8. Twoje prawa

• Dostęp — możesz zażądać kopii swoich danych
• Sprostowanie — możesz poprawić nieprawidłowe dane
• Usunięcie — możesz żądać usunięcia danych („prawo do bycia zapomnianym”)
• Ograniczenie przetwarzania — możesz ograniczyć zakres przetwarzania
• Przenoszenie — możesz otrzymać dane w formacie CSV/JSON
• Sprzeciw — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu
• Wycofanie zgody — tam gdzie podstawą jest zgoda, możesz ją cofnąć w każdej chwili

Wnioski kieruj na adres: wojciech.plonka@programo.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Jeżeli jesteś klientem biura nieruchomości korzystającego z Estalo, swoje prawa możesz realizować bezpośrednio wobec tego biura jako administratora Twoich danych — Estalo wesprze biuro w realizacji Twojego wniosku.

9. Pliki cookies (serwis web)

Serwis estalo.pl używa plików cookies niezbędnych do działania aplikacji (sesja, uwierzytelnienie, zapamiętanie Twojej decyzji o cookies) — te są zawsze aktywne i nie wymagają zgody. Na stronach publicznych (przed zalogowaniem) używamy dodatkowo, wyłącznie za Twoją zgodą wyrażoną w bannerze cookies:

• Cookies analityczne — Google Analytics 4 oraz nasza własna, pierwszostronna statystyka odwiedzin; pomagają zrozumieć, jak odwiedzający korzystają z serwisu
• Cookies marketingowe — Meta Pixel; pomagają mierzyć skuteczność reklam

Zgodę możesz w każdej chwili zmienić w ustawieniach cookies (stopka serwisu) lub w ustawieniach swojej przeglądarki. Panel CRM (po zalogowaniu) nie korzysta z żadnych cookies analitycznych ani marketingowych. Aplikacje mobilne nie używają plików cookies.

10. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany polityki prywatności. O istotnych zmianach poinformujemy e-mailem na 14 dni przed ich wejściem w życie.