Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego Lokanto (dalej: „Serwis”), obejmującego stronę marketingową, aplikację SaaS oraz powiązane funkcje, w tym agregację ogłoszeń, radar alertów, wycenę AVM, CRM, teczki dla klientów, powiadomienia oraz moduł Metamorfoza (wirtualny staging).

Polityka dotyczy osób, które odwiedzają Serwis, zakładają konto, korzystają z aplikacji, kontaktują się z nami, zapisują się na listę oczekujących lub otrzymują dostęp do udostępnionych materiałów, np. publicznych teczek.

Korzystanie z funkcji wymagających rejestracji jest możliwe po zaakceptowaniu niniejszej Polityki Prywatności oraz Regulaminu.

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) jest Jakub Gołos.

• Serwis: Lokanto
• Strona: https://lokanto.pl
• Aplikacja: https://app.lokanto.pl
• Adres: Kamienna Wola 60, 26-225 Gowarczów
• E-mail kontaktowy: kontaktjakub0@gmail.com
• Sprawy ochrony danych: kontaktjakub0@gmail.com

Administrator nie powołał na ten moment Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem kontaktjakub0@gmail.com.

W zależności od rodzaju danych Administrator może działać jako administrator danych albo jako podmiot przetwarzający dane na zlecenie użytkownika.

• Dane konta, rozliczeń, logów technicznych i komunikacji z Administratorem — Administrator jest administratorem danych.
• Dane klientów, kontrahentów, leadów i innych osób wprowadzane przez użytkownika do CRM, teczek, zadań lub notatek — użytkownik Serwisu jest administratorem tych danych, a Lokanto przetwarza je wyłącznie w celu świadczenia usługi na rzecz użytkownika, zgodnie z jego instrukcjami i Regulaminem.
• Dane osób otrzymujących publiczny link do teczki — użytkownik udostępniający teczkę decyduje o zakresie udostępnienia; Lokanto zapewnia jedynie infrastrukturę techniczną.

Użytkownik odpowiada za posiadanie właściwej podstawy prawnej do wprowadzania danych osób trzecich do Serwisu oraz za informowanie tych osób o przetwarzaniu.

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, NIP, adres firmy;
• dane konta i uwierzytelniania: identyfikator użytkownika, hash hasła, status weryfikacji e-mail, informacje o sesjach i urządzeniach;
• dane workspace i zespołu: nazwa workspace, rola członka zespołu, zaproszenia, ustawienia konta;
• dane operacyjne produktu: konfiguracje radarów, filtry, zapisane oferty, notatki, zadania, wpisy kalendarza, raporty wyceny, ustawienia powiadomień;
• dane CRM i teczek: dane kontaktowe i transakcyjne klientów wprowadzane przez użytkownika, treści teczek, komentarze, materiały udostępniane klientom;
• dane rozliczeniowe: wybrany plan, status subskrypcji, historia płatności, identyfikatory transakcji, saldo kredytów Metamorfoza; dane karty płatniczej przetwarza operator płatności dpay.pl, a nie Lokanto;
• dane komunikacji: treść wiadomości z formularza kontaktowego, korespondencja supportowa, reklamacje;
• dane marketingowe: adres e-mail i opcjonalnie imię zapisane na liście oczekujących;
• dane techniczne: adres IP, data i czas żądań, identyfikatory sesji, pliki cookie, logi błędów, informacje o przeglądarce i systemie;
• materiały przesłane do Metamorfozy: zdjęcia wnętrz i pomieszczeń przesyłane w celu wygenerowania wizualizacji;
• dane powiadomień: preferencje kanału (e-mail, SMS), numer telefonu do SMS, treść alertów radarowych.

Serwis agreguje i prezentuje ogłoszenia nieruchomości pochodzące z publicznie dostępnych portali oraz dane rynkowe pochodzące ze źródeł publicznych, w tym zanonimizowane dane transakcyjne RCN. Te informacje nie stanowią danych osobowych użytkownika, o ile nie pozwalają zidentyfikować konkretnej osoby fizycznej.

Przetwarzamy dane osobowe w następujących celach:

• założenie i prowadzenie konta, logowanie, reset hasła, weryfikacja e-mail — art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo konta);
• świadczenie funkcji SaaS: CRM, radar, teczki, wycena, Metamorfoza, eksporty, współpraca zespołowa — art. 6 ust. 1 lit. b RODO;
• obsługa subskrypcji, płatności, faktur i kredytów Metamorfoza — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. rachunkowe);
• wysyłka powiadomień transakcyjnych i operacyjnych, w tym alertów radarowych — art. 6 ust. 1 lit. b RODO;
• wysyłka powiadomień SMS — wyłącznie po wyrażeniu odrębnej zgody użytkownika, art. 6 ust. 1 lit. a RODO;
• odpowiedź na zapytania z formularza kontaktowego, obsługa demo i wdrożeń — art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO (kontakt handlowy);
• prowadzenie listy oczekujących i informowanie o starcie produktu — art. 6 ust. 1 lit. a RODO;
• marketing bezpośredni własnych usług Administratora — art. 6 ust. 1 lit. f RODO, z możliwością sprzeciwu;
• marketing oparty na zgodzie, jeśli zostanie wyraźnie zbierana — art. 6 ust. 1 lit. a RODO;
• zapewnienie bezpieczeństwa, audytu, zapobiegania nadużyciom, backupów i rozwiązywania incydentów — art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• wypełnienie obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO.

Podanie danych niezbędnych do rejestracji i korzystania z płatnych funkcji jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. Brak tych danych uniemożliwi świadczenie usługi.

Dane mogą być udostępniane podmiotom wspierającym Administratora w świadczeniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji celu. Mogą to być w szczególności:

• dostawca hostingu i infrastruktury aplikacji (np. Vercel);
• dostawca bazy danych (np. Neon / PostgreSQL);
• dostawca poczty transakcyjnej (np. Resend);
• operator płatności online dpay.pl (https://dpay.pl) — w zakresie obsługi transakcji, płatności kartą, BLIK i rozliczeń subskrypcji;
• dostawca usług AI do modułu Metamorfoza (np. Google Gemini API);
• dostawca usług SMS, jeśli użytkownik włączy powiadomienia SMS;
• dostawcy narzędzi analitycznych, monitoringu błędów i bezpieczeństwa — wyłącznie jeśli zostaną wdrożone;
• kancelarie prawne, biura rachunkowe i doradcy — w razie potrzeby;
• organy publiczne — jeżeli wymaga tego prawo.

W zakresie płatności za Subskrypcję i Kredyty Metamorfoza dane płatnicze (np. numer karty, dane transakcji) przekazywane są bezpośrednio do operatora płatności dpay.pl. Administrator nie przechowuje pełnych danych karty płatniczej — przetwarza wyłącznie identyfikatory transakcji, status płatności i dane niezbędne do rozliczeń.

Z podmiotami przetwarzającymi Administrator zawiera umowy powierzenia przetwarzania albo korzysta z usług podmiotów działających na podstawie standardowych klauzul umownych, o ile jest to wymagane. Operator płatności dpay.pl działa jako odrębny administrator danych w zakresie obsługi transakcji płatniczych — szczegóły znajdują się w dokumentach tego podmiotu.

Niektórzy dostawcy infrastruktury, poczty, płatności lub usług AI mogą przetwarzać dane w państwach trzecich, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazywanie odbywa się z zachowaniem wymogów RODO, np. na podstawie decyzji Komisji Europejskiej o adekwatności ochrony, standardowych klauzul umownych lub innych mechanizmów przewidzianych prawem.

W przypadku modułu Metamorfoza przesłane zdjęcia mogą być przekazywane do dostawcy modelu AI w celu jednorazowego wygenerowania wizualizacji. Nie należy przesyłać zdjęć zawierających dane wrażliwe ani materiałów, do których użytkownik nie ma praw.

• dane konta i workspace — przez czas trwania umowy oraz do momentu usunięcia konta, a następnie przez okres niezbędny do dochodzenia roszczeń;
• dane rozliczeniowe i księgowe — przez okres wymagany przepisami prawa, zwykle do 5 lat od końca roku podatkowego;
• logi techniczne i bezpieczeństwa — zwykle do 12 miesięcy, chyba że dłuższy okres jest uzasadniony incydentem;
• dane z formularza kontaktowego i listy oczekujących — do zakończenia sprawy lub wycofania zgody, nie dłużej niż jest to uzasadnione;
• dane CRM wprowadzone przez użytkownika — do czasu usunięcia przez użytkownika lub zamknięcia workspace;
• materiały Metamorfozy — przez czas niezbędny do realizacji usługi, diagnostyki błędów i rozliczenia kredytów, a następnie zgodnie z polityką retencji technicznej;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• prawo cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski można kierować na adres kontaktjakub0@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca, zgodnie z RODO.

Serwis wykorzystuje pliki cookie oraz podobne technologie niezbędne do działania aplikacji, utrzymania sesji logowania, zapamiętania preferencji oraz zapewnienia bezpieczeństwa.

• cookie niezbędne — umożliwiają logowanie, utrzymanie sesji i podstawowe działanie Serwisu;
• cookie funkcjonalne — zapamiętują ustawienia użytkownika w obrębie aplikacji;
• cookie analityczne lub marketingowe — mogą być stosowane wyłącznie po wdrożeniu odpowiednich narzędzi i, jeśli wymagają tego przepisy, po uzyskaniu zgody.

Użytkownik może zarządzać plikami cookie w ustawieniach przeglądarki. Wyłączenie cookie niezbędnych może uniemożliwić korzystanie z konta.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu, separację danych workspace, kopie zapasowe, ograniczenie dostępu administracyjnego oraz rejestrowanie zdarzeń technicznych. Hasła przechowywane są w formie hash, a nie jawnego tekstu.

Pomimo stosowanych zabezpieczeń żaden system informatyczny nie gwarantuje absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z obowiązkami wynikającymi z RODO.

Serwis może automatycznie sortować oferty, wyliczać wskaźniki rynkowe, generować sygnały radarowe lub szacunki wyceny AVM. Nie prowadzimy jednak zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające w rozumieniu art. 22 RODO.

Serwis przeznaczony jest dla osób pełnoletnich prowadzących działalność zawodową lub inwestycyjną w obszarze nieruchomości. Świadomie nie zbieramy danych dzieci poniżej 16 roku życia.

Administrator może aktualizować niniejszą Politykę Prywatności, jeżeli zmienią się funkcje Serwisu, podstawy prawne lub wymogi prawa. O istotnych zmianach poinformujemy użytkowników konta drogą elektroniczną lub komunikatem w aplikacji. Data ostatniej aktualizacji jest wskazana na górze dokumentu.

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem kontaktjakub0@gmail.com lub ogólnym adresem kontaktjakub0@gmail.com.