Bright Real Estate

Ostatnia aktualizacja: 16 lipca 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Bright Real Estate gromadzi, wykorzystuje, udostępnia i chroni dane osobowe podczas korzystania z platformy Bright Real Estate, stron internetowych, sesji LIVE oraz powiązanych usług (łącznie jako Platforma).

1. Kim jesteśmy — Administrator danych

Administratorem danych jest:

Andrew James Lee, działający pod marką Bright Real Estate
Calle Países Bajos 6, Pol. Ind. San Pedro Alcántara
Marbella, Málaga 29670, Hiszpania
E-mail: bright@estalara.com
Telefon: +34 648 98 11 11

Andrew James Lee określa cele i sposoby przetwarzania danych osobowych opisanych w niniejszej Polityce.

Platforma jest oferowana użytkownikom w Unii Europejskiej i Europejskim Obszarze Gospodarczym. Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO). Administrator ma siedzibę na terytorium Unii Europejskiej.

2. Jak działa Platforma

Bright Real Estate jest platformą z branży nieruchomości, która umożliwia użytkownikom:

tworzenie konta oraz profilu publicznego lub zawodowego;
publikowanie, przeglądanie i zarządzanie ofertami nieruchomości;
ubieganie się o status zweryfikowanego agenta lub agencji;
komunikowanie się z innymi użytkownikami;
prowadzenie, oglądanie i uczestniczenie w prezentacjach nieruchomości LIVE;
łączenie wybranych usług reklamowych i streamingowych;
korzystanie z funkcji dotyczących nieruchomości i dokumentów wspieranych przez AI;
kupowanie płatnych funkcji Platformy; oraz
otrzymywanie powiadomień i korzystanie z ulepszeń opartych na analityce, zgodnie z dokonanymi wyborami.

Zakres przetwarzania zależy od funkcji, z których korzystasz.

3. Przetwarzane przez nas dane osobowe

3.1 Dane konta i uwierzytelniania

Podczas tworzenia konta przetwarzamy:

nazwę użytkownika;
adres e-mail;
wybrany język;
datę rejestracji; oraz
dane uwierzytelniające.

Hasła są przechowywane w postaci skrótu kryptograficznego, a nie jako tekst jawny.

Cel: utworzenie i zabezpieczenie konta, umożliwienie logowania oraz wysyłanie niezbędnych wiadomości związanych z usługą, takich jak resetowanie hasła i alerty bezpieczeństwa.

Podstawa prawna: wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes polegający na zabezpieczeniu Platformy (art. 6 ust. 1 lit. f RODO).

Czy dane są wymagane: tak. Bez tych informacji utworzenie konta nie jest możliwe.

3.2 Dane profilu

W zależności od rodzaju konta możesz podać:

imię i nazwisko;
zdjęcie profilowe;
biogram;
nazwę firmy lub agencji;
kraj;
języki;
numer telefonu;
zawodowy adres e-mail;
stronę internetową; oraz
odnośniki do zawodowych profili w mediach społecznościowych.

Cel: wyświetlanie i personalizacja profilu, umożliwienie innym użytkownikom rozpoznania Cię lub skontaktowania się z Tobą oraz zapewnienie funkcji Platformy.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeżeli dane pole nie jest niezbędne do świadczenia usługi, samodzielnie decydujesz, czy chcesz je udostępnić.

3.3 Wnioski agentów i agencji

Jeżeli ubiegasz się o status agenta lub agencji, możemy przetwarzać:

numer licencji, kraj wydania i datę ważności;
nazwę firmy, adres rejestrowy i numer identyfikacji podatkowej;
zawodowe dane kontaktowe i stronę internetową;
kraje i miasta, w których prowadzisz działalność;
opcjonalne zawodowe profile w mediach społecznościowych;
kopię licencji zawodowej; oraz
dokumenty dotyczące ubezpieczenia lub odpowiedzialności zawodowej.

Cel: rozpatrzenie i weryfikacja wniosku, zapobieganie podszywaniu się i oszustwom, przekazanie wyniku oraz spełnienie mających zastosowanie wymogów zawodowych lub prawnych.

Podstawa prawna: podjęcie działań na Twoje żądanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); wypełnienie obowiązku prawnego, jeżeli ma zastosowanie (art. 6 ust. 1 lit. c RODO); prawnie uzasadniony interes polegający na weryfikowaniu profesjonalistów i ochronie użytkowników Platformy (art. 6 ust. 1 lit. f RODO).

Czy dane są wymagane: informacje oznaczone we wniosku jako wymagane są niezbędne do uzyskania zweryfikowanego statusu. Profile w mediach społecznościowych są opcjonalne.

3.4 Oferty nieruchomości i przesłane materiały

Agenci, agencje, prezenterzy i deweloperzy mogą przesyłać:

opisy, adresy i współrzędne geograficzne nieruchomości;
fotografie, filmy, rzuty i inne materiały dotyczące nieruchomości;
dokumenty dotyczące własności, pośrednictwa lub oferty;
dane prezentera lub firmy; oraz
inne treści wykorzystywane do utworzenia, reklamowania lub prezentowania oferty.

Przesyłane treści mogą zawierać dane osobowe. Musisz mieć prawo do przekazania nam tych treści i udostępnienia ich za pośrednictwem Platformy.

Cel: tworzenie i wyświetlanie ofert, prowadzenie prezentacji nieruchomości oraz obsługa wyszukiwania, reklam i funkcji dotyczących nieruchomości wspieranych przez AI.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes polegający na obsłudze i rozwijaniu funkcji ofert (art. 6 ust. 1 lit. f RODO).

3.5 Wiadomości i czat sesji LIVE

Podczas komunikowania się za pośrednictwem Platformy możemy przetwarzać:

treść wiadomości lub czatu;
identyfikatory nadawcy i odbiorcy;
znaczniki czasu;
status dostarczenia i odczytania; oraz
zgłoszenia lub informacje związane z moderacją.

Wiadomości nie są szyfrowane metodą end-to-end. Upoważniony personel może uzyskać dostęp do ich treści, jeżeli jest to racjonalnie konieczne do zbadania zgłoszonego nadużycia, utrzymania usługi, ochrony użytkowników lub wykonania obowiązków prawnych.

Cel: dostarczanie wiadomości, udostępnianie historii rozmów, moderowanie nadużyć i utrzymywanie bezpieczeństwa.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes polegający na zapobieganiu nadużyciom i zabezpieczeniu Platformy (art. 6 ust. 1 lit. f RODO); wypełnienie obowiązków prawnych, jeżeli mają zastosowanie (art. 6 ust. 1 lit. c RODO).

3.6 Sesje LIVE, kamera, mikrofon i udostępnianie ekranu

Kiedy prowadzisz sesję LIVE lub aktywnie w niej uczestniczysz, przetwarzamy dźwięk, obraz, wyświetlaną nazwę, wiadomości na czacie oraz zawartość ekranu, które zdecydujesz się transmitować. Możemy również przetwarzać zdarzenia sesji, takie jak dołączenie, opuszczenie, zmiana roli i informacje o jakości technicznej.

Uprawnienie przeglądarki lub urządzenia umożliwia Platformie dostęp do kamery lub mikrofonu. Udzielenie technicznego uprawnienia urządzenia nie stanowi samo w sobie zgody na każdy odrębny sposób wykorzystania danych osobowych.

Kamerę, mikrofon i udostępnianie ekranu można wyłączyć, jeżeli pozwala na to dana funkcja. Bierni widzowie nie muszą transmitować obrazu z kamery ani dźwięku z mikrofonu.

Sesja LIVE może być nagrywana lub retransmitowana, jeżeli odpowiednia funkcja jest włączona. Jeżeli sesja jest nagrywana lub transmitowana publicznie, użytkownicy zostaną o tym poinformowani w odpowiednim interfejsie lub komunikacie, a tam, gdzie jest to wymagane, poprosimy ich o zgodę.

Cel: prowadzenie prezentacji LIVE, umożliwienie interakcji uczestników, udostępnianie ekranu, nagrywanie, retransmisja i pomoc techniczna.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); zgoda, jeżeli jest wymagana do nagrywania, opcjonalnego udziału lub publicznego udostępniania (art. 6 ust. 1 lit. a RODO); prawnie uzasadniony interes dotyczący bezpieczeństwa usługi i diagnostyki (art. 6 ust. 1 lit. f RODO).

3.7 Reklamy i integracja z Meta

Agenci mogą opcjonalnie połączyć konto Meta, aby za pośrednictwem Bright Real Estate tworzyć kampanie reklamowe na Facebooku lub Instagramie i nimi zarządzać. W zależności od wybranych funkcji możemy przetwarzać:

identyfikatory użytkownika i firmy w Meta;
identyfikatory kont reklamowych i stron;
tokeny dostępu;
konfigurację kampanii i dane o ich skuteczności;
identyfikatory Meta Pixel.

Podczas tworzenia i obsługi kampanii przekazujemy do Meta: zdjęcia i materiały pochodzące z Twoich ogłoszeń, treść reklamy (nagłówki, opisy i wezwania do działania), adres URL ogłoszenia, parametry kierowania reklamy (w tym lokalizację geograficzną i język), cel kampanii, budżet oraz harmonogram emisji. Z Meta pobieramy dane o skuteczności reklam, w szczególności liczbę wyświetleń, kliknięć i konwersji.

Tokeny dostępu są szyfrowane podczas przechowywania i przesyłania oraz dostępne wyłącznie dla uprawnionych procesów integracji.

Jeżeli skonfigurujesz Meta Pixel, jego identyfikator wykorzystujemy obecnie jako element konfiguracji kampanii optymalizowanych pod kątem konwersji (cele „pozyskiwanie kontaktów" i „sprzedaż") i przekazujemy go Meta przy tworzeniu takiej kampanii. Bright Real Estate nie osadza ani nie uruchamia Meta Pixela na swoich stronach i nie wysyła zdarzeń konwersji za pośrednictwem Pixela ani Conversions API.

Po uruchomieniu tej funkcji — i wyłącznie po uzyskaniu wymaganej zgody lub innej ważnej podstawy — pomiar konwersji może obejmować odpalenie Meta Pixela na urządzeniu osoby odwiedzającej stronę docelową kampanii oraz wysyłanie zdarzeń do Meta za pośrednictwem Conversions API. W takim przypadku do Meta mogą być przekazywane dane zdarzenia, takie jak: nazwa i czas zdarzenia (np. wyświetlenie treści, kontakt, pozyskanie kontaktu), adres URL strony lub ogłoszenia, identyfikatory Meta (fbp, fbc), adres IP oraz informacje o przeglądarce (user-agent), a także — jeżeli będzie to dotyczyć — zahashowany adres e-mail lub numer telefonu służący do dopasowania zdarzenia. Przed uruchomieniem tej funkcji zaktualizujemy niniejszą Politykę i, gdzie będzie to wymagane, poprosimy o zgodę.

W zakresie zdarzeń gromadzonych za pośrednictwem Meta Pixel na urządzeniu osoby odwiedzającej Meta i administrator występują jako współadministratorzy w rozumieniu art. 26 RODO, na warunkach współadministrowania określonych przez Meta. W pozostałym zakresie — w odniesieniu do danych Twojego konta i konta reklamowego w Meta oraz działania platformy Meta — Meta działa jako odrębny administrator zgodnie z własnymi warunkami.

Cel: łączenie kont, tworzenie kampanii i zarządzanie nimi, pomiar konwersji oraz optymalizacja reklam.

Podstawa prawna: wykonanie umowy z agentem korzystającym z integracji (art. 6 ust. 1 lit. b RODO); zgoda na zbędne identyfikatory reklamowe lub śledzenie na urządzeniu odwiedzającego (art. 6 ust. 1 lit. a RODO); prawnie uzasadniony interes w zakresie ograniczonym do bezpieczeństwa konta i diagnostyki integracji (art. 6 ust. 1 lit. f RODO).

Integrację można w każdym czasie odłączyć w ustawieniach Platformy. Odłączenie niezwłocznie usuwa z aktywnych systemów produkcyjnych identyfikatory użytkownika i firmy w Meta, tokeny dostępu, identyfikator Meta Pixel oraz identyfikatory powiązanego konta reklamowego i strony, wstrzymuje dalszy dostęp Platformy oraz wysyła do Meta żądanie cofnięcia uprawnień przyznanych aplikacji; usunięcie danych z naszych systemów produkcyjnych następuje niezależnie od wyniku tego żądania. Odłączenie nie usuwa automatycznie utworzonych wcześniej kampanii ani zgromadzonych danych o ich skuteczności — pozostają one do czasu usunięcia kampanii, realizacji żądania usunięcia danych Meta albo zamknięcia konta, a dokumentację rozliczeniową i podatkową dotyczącą wydatków na reklamy zachowujemy przez okres wymagany prawem. Nie sprawujemy kontroli nad danymi przetworzonymi przez Meta działającą w charakterze administratora — podlegają one zasadom Meta; zachowujemy również dane, których przechowywanie jest wymagane z przyczyn prawnych lub związanych z bezpieczeństwem.

3.8 Integracja z YouTube i retransmisja

Agenci mogą opcjonalnie połączyć konto Google lub YouTube. Możemy przetwarzać:

tokeny Google OAuth;
identyfikatory kanału YouTube i podstawowe informacje o kanale;
wybrane ustawienia retransmisji; oraz
status transmisji LIVE i informacje techniczne.

Cel: połączenie kanału YouTube i retransmisja prezentacji LIVE.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); zgoda lub upoważnienie udzielone w procesie Google OAuth na dostęp do połączonego konta (w odpowiednich przypadkach art. 6 ust. 1 lit. a RODO).

YouTube można odłączyć w ustawieniach Platformy. Odłączenie zatrzymuje przyszły dostęp Platformy i usuwa przechowywane dane dostępowe, z zastrzeżeniem logów bezpieczeństwa i dokumentacji wymaganej prawem.

3.9 Asystent AI i przetwarzanie dokumentów

Podczas korzystania z funkcji wspieranych przez AI możemy przetwarzać:

pytania, polecenia i treść rozmów;
informacje o nieruchomości i współrzędne geograficzne;
dokumenty, które zdecydujesz się przesłać;
fragmenty dokumentów i embeddingi wyszukiwania;
wygenerowane odpowiedzi; oraz
informacje diagnostyczne dotyczące działania funkcji AI.

Odpowiednie treści mogą być przesyłane do OpenAI w celu generowania odpowiedzi oraz do Cohere w celu przetwarzania przez AI lub zmiany kolejności wyników wyszukiwania w dokumentach. Gdy pytasz o otoczenie nieruchomości, jej współrzędne geograficzne mogą zostać przesłane do Google Places API w celu wyszukania pobliskich miejsc.

Przed zapisaniem diagnostycznych logów zapytań możemy usuwać często występujące identyfikatory, takie jak adresy e-mail, numery telefonu, numery PESEL, numery IBAN i numery kart płatniczych. Automatyczne usuwanie zmniejsza ryzyko, ale nie gwarantuje wykrycia każdego identyfikatora znajdującego się w swobodnie wpisanym tekście lub dokumentach.

Nie przesyłaj danych szczególnych kategorii, danych dotyczących wyroków skazujących i czynów zabronionych ani dokumentów zawierających zbędne informacje o osobach trzecich, chyba że dana funkcja wyraźnie obsługuje taki przypadek i masz ważną podstawę prawną.

Nie wykorzystujemy dokumentów przesłanych do asystenta do trenowania modeli zewnętrznych dostawców, chyba że poinformujemy Cię o tym i będziemy mieć odpowiednią podstawę prawną. Dane osobowe wykorzystujemy do trenowania lub dostrajania własnych modeli wyłącznie wtedy, gdy zostały skutecznie zanonimizowane albo uzyskaliśmy odrębną, ważną zgodę.

Cel: odpowiadanie na pytania, przeszukiwanie dokumentów, dostarczanie informacji o nieruchomościach i ich otoczeniu, utrzymywanie bezpieczeństwa, diagnozowanie błędów i ocena działania funkcji.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes dotyczący bezpieczeństwa, diagnostyki i ulepszania usługi (art. 6 ust. 1 lit. f RODO); zgoda, jeżeli jest wymagana do opcjonalnego lub dodatkowego wykorzystania danych (art. 6 ust. 1 lit. a RODO).

3.10 Płatności i dokumentacja transakcji

Kiedy korzystasz z płatnych funkcji, możemy przetwarzać:

saldo portfela;
kwoty i walutę;
rodzaj i historię transakcji;
informacje o subskrypcji lub zakupionych funkcjach;
dane rozliczeniowe lub podatkowe; oraz
identyfikatory transakcji lub numery referencyjne Stripe.

Dane kart płatniczych są przetwarzane przez Stripe i zgodnie z założeniem nie trafiają na nasze serwery.

Cel: przetwarzanie płatności, prowadzenie sald i historii rozliczeń, zapobieganie oszustwom oraz spełnianie wymogów księgowych i podatkowych.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO); prawnie uzasadniony interes polegający na zapobieganiu oszustwom płatniczym (art. 6 ust. 1 lit. f RODO).

3.11 Powiadomienia push

Jeżeli włączysz powiadomienia przeglądarki, przetwarzamy token urządzenia Firebase Cloud Messaging (FCM). Token jest pseudonimowym identyfikatorem używanym do kierowania powiadomień do przeglądarki lub urządzenia.

Cel: wysyłanie alertów o wiadomościach, aktywności konta i istotnych zdarzeniach na Platformie.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Powiadomienia są opcjonalne. Zgodę możesz wycofać w ustawieniach przeglądarki. Zarejestrowany token możesz również usunąć za pomocą dostępnych ustawień Platformy lub kontaktując się z nami.

3.12 Mapy i usługi lokalizacyjne

Platforma korzysta z biblioteki Leaflet i kafelków map dostarczanych przez OpenStreetMap. Wyszukiwanie geograficzne może korzystać z Overpass API. Podczas pobierania zawartości mapy odpowiedni dostawca może otrzymać adres IP oraz standardowe informacje o żądaniu HTTP.

Cel: wyświetlanie lokalizacji nieruchomości i obsługa wyszukiwania geograficznego.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes polegający na udostępnianiu przydatnych funkcji lokalizacyjnych (art. 6 ust. 1 lit. f RODO).

3.13 Analityka i odtwarzanie sesji

Jeżeli zaakceptujesz opcjonalną analitykę, korzystamy z PostHog, aby zrozumieć sposób używania Platformy oraz miejsca występowania problemów technicznych lub problemów z użytecznością.

W zależności od konfiguracji PostHog może przetwarzać:

pseudonimowy identyfikator konta lub sesji;
używane strony i funkcje;
kliknięcia i zdarzenia nawigacyjne;
informacje o przeglądarce i urządzeniu;
informacje o błędach i wydajności; oraz
dane odtwarzania sesji pokazujące interakcje z Platformą.

Odtwarzanie sesji ma pomagać w odtwarzaniu problemów technicznych i problemów z użytecznością. Wrażliwe pola formularzy powinny być wyłączone lub maskowane za pomocą konfiguracji technicznej. Mimo to nie należy wpisywać zbędnych danych wrażliwych w polach tekstowych o swobodnej treści.

PostHog jest skonfigurowany do korzystania z infrastruktury w UE. Przed wyrażeniem zgody analitycznej działa w trybie bezplikowym i wyłącznie w pamięci oraz nie jest przez nas łączony z Twoim kontem. Po wyrażeniu zgody analityka może korzystać z pamięci lokalnej i plików cookie oraz może być powiązana z identyfikatorem Twojego konta.

Cel: analityka, diagnozowanie błędów, poprawa użyteczności i poznawanie skuteczności funkcji.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Możesz odmówić zgody na analitykę lub wycofać ją w dowolnym momencie w ustawieniach plików cookie. Wycofanie zgody zatrzymuje przyszłe zbieranie danych analitycznych i odtwarzanie sesji na danym urządzeniu.

3.14 Logi serwera i dane bezpieczeństwa

Nasze systemy i dostawcy usług mogą automatycznie przetwarzać:

adres IP;
adres URL żądania i znacznik czasu;
informacje o przeglądarce i urządzeniu;
zdarzenia uwierzytelniania i bezpieczeństwa;
informacje o błędach; oraz
identyfikatory potrzebne do badania incydentów lub zapobiegania nadużyciom.

Wartości wrażliwe zawarte w żądaniach powinny być usuwane lub maskowane przed zapisaniem w logach aplikacji, jeżeli jest to technicznie możliwe.

Cel: zabezpieczenie Platformy, zapobieganie nadużyciom i oszustwom, diagnozowanie awarii oraz badanie incydentów.

Podstawa prawna: prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i niezawodnego działania usługi (art. 6 ust. 1 lit. f RODO); wypełnienie obowiązków prawnych, jeżeli mają zastosowanie (art. 6 ust. 1 lit. c RODO).

4. Sztuczna inteligencja i profilowanie

4.1 Interakcja z AI

Podczas korzystania z asystenta AI wchodzisz w interakcję z systemem automatycznym, a nie z człowiekiem. Odpowiedzi generowane przez AI mogą być niepełne lub niedokładne i nie powinny być traktowane jako porada prawna, finansowa, inwestycyjna ani inna porada profesjonalna.

Obowiązki w zakresie przejrzystości wynikające z unijnego aktu w sprawie sztucznej inteligencji zasadniczo będą stosowane od 2 sierpnia 2026 r. Dążymy do zapewnienia w odpowiednich interfejsach jasnych informacji o interakcji z AI i treściach generowanych przez AI.

4.2 Reklamy i rekomendacje wspierane przez AI

AI może wspierać tworzenie tekstów reklamowych, opisów nieruchomości, tłumaczeń, podsumowań lub innych treści. Jeżeli Platforma przewiduje etap weryfikacji, użytkownik pozostaje odpowiedzialny za sprawdzenie treści przed publikacją.

Treści wygenerowane sztucznie lub istotnie zmodyfikowane będą oznaczane w sposób widoczny lub techniczny tam, gdzie wymaga tego prawo, z uwzględnieniem odpowiednich obowiązków dostawcy AI i użytkownika wdrażającego treść.

4.3 Profilowanie i decyzje automatyczne

Platforma może wykorzystywać ograniczone przetwarzanie automatyczne do personalizacji funkcji, wspierania wyszukiwania, rekomendowania treści, oceny skuteczności kampanii lub pomagania agentom w organizowaniu zapytań.

O ile nie przekażemy odrębnej informacji dotyczącej konkretnej funkcji, nie wykorzystujemy wyłącznie zautomatyzowanego przetwarzania do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. W szczególności Platforma nie decyduje automatycznie o tym, czy możesz kupić, wynająć, obejrzeć nieruchomość lub wysłać dotyczące jej zapytanie, nie określa Twojej zdolności do uzyskania mieszkania lub kredytu ani nie zmienia warunków prawnych dotyczących nieruchomości na podstawie profilowania.

Jeżeli wprowadzimy scoring zachowań, analizę sentymentu, adaptacyjną prezentację ofert lub inną istotną funkcję profilowania, przed rozpoczęciem przetwarzania przekażemy informacje o wykorzystywanych danych, celu, zasadach działania, konsekwencjach, podstawie prawnej, okresie przechowywania i dostępnych mechanizmach kontroli.

Platforma korzysta z plików cookie, pamięci lokalnej i podobnych technologii w celu uwierzytelniania, zapamiętywania ustawień językowych i preferencji zgody, prowadzenia analityki, obsługi integracji reklamowych i wysyłania powiadomień push.

Zbędne technologie analityczne lub reklamowe są wykorzystywane dopiero po uzyskaniu wymaganej zgody. Więcej informacji znajduje się w naszej Polityce plików cookie.

6. Komu udostępniamy dane osobowe

Nie sprzedajemy danych osobowych.

Możemy udostępniać dane osobowe następującym odbiorcom:

AWS / Amazon Web Services — hosting, przechowywanie plików, transmisje wideo LIVE i powiązana infrastruktura;
Stripe — przetwarzanie płatności i zapobieganie oszustwom;
Firebase / Google — powiadomienia push;
PostHog — analityka i odtwarzanie sesji (za zgodą);
Meta Platforms — łączenie kont, reklamy i Meta Pixel;
Google / YouTube — łączenie kont i retransmisje LIVE;
OpenAI — generowanie odpowiedzi AI;
Cohere — przetwarzanie przez AI i zmiana kolejności wyników wyszukiwania w dokumentach;
Google Places API — wyszukiwanie otoczenia nieruchomości i pobliskich miejsc;
OpenStreetMap i dostawcy Overpass — mapy i wyszukiwanie geograficzne.

Możemy również udostępniać dane:

agentom, agencjom, prezenterom lub innym użytkownikom, jeżeli jest to konieczne do zapewnienia żądanej przez Ciebie funkcji;
profesjonalnym doradcom zobowiązanym do zachowania poufności;
organom, sądom lub służbom, jeżeli ujawnienie jest wymagane prawem albo konieczne do ochrony praw i bezpieczeństwa; oraz
nabywcy, inwestorowi lub następcy prawnemu w związku z połączeniem, przejęciem, restrukturyzacją lub przeniesieniem działalności, z zastosowaniem odpowiednich zabezpieczeń.

Dostawcy usług przetwarzający dane osobowe w naszym imieniu są zobowiązani do działania na podstawie odpowiednich zobowiązań umownych i dotyczących poufności.

Jeżeli agent lub agencja otrzymuje dane potencjalnego klienta lub inne dane osobowe na potrzeby własnego kontaktu i samodzielnie określa cele i sposoby przetwarzania, może działać jako odrębny administrator i ma obowiązek przekazać własną informację o prywatności.

7. Międzynarodowe przekazywanie danych

Administrator ma siedzibę w Unii Europejskiej. Tam, gdzie to możliwe, korzystamy z infrastruktury dostawców zlokalizowanej w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy mogą jednak przetwarzać dane poza EOG.

Jeżeli RODO wymaga zabezpieczeń dotyczących przekazywania danych, korzystamy z odpowiedniego zgodnego z prawem mechanizmu, takiego jak:

decyzja stwierdzająca odpowiedni stopień ochrony, w tym Ramy ochrony danych UE–USA w przypadku certyfikowanego odbiorcy;
standardowe klauzule umowne Komisji Europejskiej; lub
inny mechanizm dozwolony na podstawie rozdziału V RODO.

W odpowiednich przypadkach oceniamy dodatkowe środki techniczne, umowne i organizacyjne. Możesz skontaktować się z nami, aby uzyskać informacje o zabezpieczeniach mających zastosowanie do konkretnego przekazania.

8. Jak długo przechowujemy dane osobowe

Przechowujemy dane osobowe tylko tak długo, jak jest to racjonalnie konieczne do realizacji odpowiedniego celu, w tym spełnienia wymogów prawnych, księgowych i bezpieczeństwa oraz rozstrzygania sporów.

Nasze aktualne ogólne okresy przechowywania wynoszą:

Dane konta i uwierzytelniania — do usunięcia konta, a następnie przez cykl usuwania kopii zapasowych trwający do 1 roku;
Dane profilu — do ich usunięcia przez użytkownika lub zamknięcia konta;
Wniosek agenta lub agencji i dokumenty weryfikacyjne — przez okres aktywnego zweryfikowanego statusu i zasadniczo do 5 lat po jego zakończeniu, jeżeli jest to potrzebne w związku z roszczeniami, zgodnością lub dokumentacją weryfikacji;
Treści dotyczące nieruchomości i przesłane dokumenty — do ich usunięcia, zamknięcia odpowiedniej oferty lub konta albo do czasu, gdy przechowywanie przestanie być wymagane;
Wiadomości bezpośrednie — do usunięcia odpowiedniego konta lub rozmowy, z uwzględnieniem zgłoszeń nadużyć i wymogów prawnych;
Nagrania sesji LIVE — przez okres wskazany dla danego nagrania lub do jego usunięcia, z uwzględnieniem wymogów prawnych i kopii opublikowanych na platformach zewnętrznych;
Dokumentacja płatnicza, rozliczeniowa i transakcyjna — przez okres wymagany przez obowiązujące przepisy księgowe i podatkowe, zasadniczo co najmniej 5 lat;
Tokeny dostępu oraz identyfikatory połączenia Meta (Pixel, konto reklamowe, strona) — do odłączenia integracji, wygaśnięcia tokenu lub zamknięcia konta; usuwane z chwilą odłączenia;
Konfiguracja i dane o skuteczności kampanii Meta — do usunięcia kampanii, realizacji żądania usunięcia danych Meta lub zamknięcia konta, z uwzględnieniem wymogów rozliczeniowych;
Dane dostępowe YouTube — do odłączenia integracji, wygaśnięcia danych dostępowych lub zamknięcia konta;
Diagnostyczne logi zapytań AI — zasadniczo do 90 dni;
Dokumenty AI i embeddingi — do ich usunięcia przez użytkownika lub zamknięcia odpowiedniego konta;
Tokeny powiadomień push — do ich usunięcia lub unieważnienia, wycofania uprawnienia albo zamknięcia konta;
Logi aplikacji i bezpieczeństwa — zasadniczo do 90 dni, chyba że są potrzebne w związku z aktywnym incydentem, roszczeniem lub obowiązkiem prawnym;
Dane analityczne i dane odtwarzania sesji — zgodnie ze skonfigurowanym przez nas okresem przechowywania PostHog i ustawieniami zgody;
Dokumentacja zgód — tak długo, jak jest to potrzebne do wykazania zgody i obsługi powiązanych roszczeń prawnych.

Usunięcie danych z aktywnych systemów może nie powodować ich natychmiastowego usunięcia z zaszyfrowanych kopii zapasowych. Kopie zapasowe są odseparowane od zwykłego użycia i usuwane lub nadpisywane zgodnie z cyklami tworzenia kopii.

9. Twoje prawa

Jeżeli RODO ma zastosowanie, możesz mieć prawo do:

dostępu do swoich danych osobowych;
sprostowania niedokładnych lub niekompletnych danych;
żądania usunięcia danych;
ograniczenia przetwarzania;
otrzymania przekazanych przez siebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec wykorzystywania danych z asystenta AI do doskonalenia modeli;
wycofania zgody w dowolnym momencie bez wpływu na przetwarzanie dokonane przed jej wycofaniem;
uzyskania informacji o odpowiednim zautomatyzowanym podejmowaniu decyzji i profilowaniu; oraz
wniesienia skargi do organu nadzorczego ds. ochrony danych.

Możesz wnieść skargę do organu w kraju, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia. Organem nadzorczym właściwym dla Administratora jest:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madryt, Hiszpania
https://www.aepd.es

Użytkownicy w Polsce mogą również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Prawa te nie mają charakteru bezwzględnego. Możemy na przykład zachować informacje wymagane do celów podatkowych, zapobiegania oszustwom, dochodzenia lub obrony roszczeń albo przestrzegania prawa.

Aby skorzystać z prawa, skontaktuj się z nami pod adresem bright@estalara.com. Możemy być zmuszeni do zweryfikowania Twojej tożsamości. Zasadniczo odpowiadamy w ciągu 30 dni, z zastrzeżeniem przewidzianego prawem przedłużenia terminu w przypadku skomplikowanych lub licznych żądań.

Jeżeli dane zostały udostępnione agentowi działającemu jako odrębny administrator, w sprawie jego późniejszego przetwarzania może być również konieczne skontaktowanie się z tym agentem.

9.1 Usunięcie konta

Żądanie usunięcia konta należy skierować na adres bright@estalara.com z adresu poczty elektronicznej powiązanego z kontem. Możemy podjąć rozsądne czynności w celu zweryfikowania Twojej tożsamości. Usuwamy konto, profil oraz powiązane treści bez zbędnej zwłoki, co do zasady w terminie 30 dni od otrzymania żądania. Jeżeli realizacja żądania wymaga dodatkowych informacji lub termin musi zostać zgodnie z prawem przedłużony, poinformujemy Cię o tym.

Niektóre dane zachowujemy przez okres wymagany przepisami prawa lub uzasadniony istnieniem ważnej podstawy prawnej, w szczególności dokumentację rozliczeniową i podatkową oraz ograniczony zakres logów bezpieczeństwa (zob. sekcja 8). Dane usunięte z systemów produkcyjnych mogą przejściowo pozostawać w zaszyfrowanych kopiach zapasowych, które są usuwane lub nadpisywane zgodnie z przyjętym cyklem tworzenia kopii. Kopie te są odseparowane od bieżącej działalności, niedostępne w normalnym działaniu Platformy i nie są przywracane do aktywnego konta.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru i ryzyka przetwarzania. Mogą one obejmować szyfrowanie podczas przesyłania i przechowywania, kontrolę dostępu, ochronę tokenów, rejestrowanie zdarzeń, kopie zapasowe i monitorowanie.

Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa. Odpowiadasz za ochronę swojego hasła, urządzeń, połączonych kont zewnętrznych oraz treści, które zdecydujesz się udostępnić publicznie.

11. Dzieci

Platforma jest przeznaczona dla osób dorosłych i nie jest kierowana do dzieci poniżej 18. roku życia. Nie tworzymy świadomie kont dla dzieci ani nie gromadzimy bezpośrednio od nich danych osobowych. Jeżeli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami, abyśmy mogli zbadać sprawę i podjąć odpowiednie działania.

12. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę w przypadku zmian Platformy, dostawców lub wymogów prawnych. Data aktualizacji na początku dokumentu wskazuje jego aktualną wersję.

Jeżeli zmiana istotnie wpłynie na sposób przetwarzania danych osobowych, przed jej wejściem w życie przekażemy odpowiednią informację za pośrednictwem Platformy, poczty elektronicznej lub inną właściwą metodą, jeżeli jest to wymagane.

13. Kontakt

Andrew James Lee (Bright Real Estate)
Calle Países Bajos 6, Pol. Ind. San Pedro Alcántara
Marbella, Málaga 29670, Hiszpania
E-mail: bright@estalara.com
Telefon: +34 648 98 11 11

Polityka prywatności