Polityka prywatności

Administratorem Twoich danych osobowych (w rozumieniu RODO) jest Yuliya Chepikava (jednoosobowa działalność gospodarcza), z adresem do doręczeń: ul. Williama Szekspira 4, 01-913 Warszawa, NIP 1182241803, REGON 522029471. Kontakt w sprawach prywatności: support@mieszk.pl.

• URL-e ogłoszeń z Otodom, które analizujesz — przetwarzane w celu stworzenia raportu, mogą być cache'owane do 24 godzin dla przyspieszenia ponownych zapytań.
• Indeks publicznych ogłoszeń z Otodom — utrzymujemy własną bazę porównawczą (comparables) z publicznie dostępnych ofert sprzedaży mieszkań na portalu Otodom: cena, metraż, dzielnica, opis, zdjęcia, rok budowy oraz — w zakresie, w jakim ogłoszeniodawca sam je opublikował — nazwa agencji nieruchomości, identyfikator agencji, imię osoby kontaktowej. Dane pochodzą wyłącznie z publicznie widocznej zawartości ogłoszeń; nie uzyskujemy dostępu do treści niepublicznych ani nie łączymy ich z innymi źródłami. W publicznym interfejsie Mieszk.pl nie wyświetlamy imion i nazwisk sprzedawców prywatnych ani numerów telefonów. Adresy e-mail ogłoszeniodawców nie są publikowane przez Otodom, więc do nas nie trafiają.
• Adres IP i nagłówki HTTP — dla rate-limitingu (ochrona przed nadużyciami) i diagnostyki.
• Dane płatności — przy zakupie pełnej analizy przetwarzane przez Stripe Payments Europe Ltd. (Irlandia). Nie przechowujemy numerów kart — otrzymujemy tylko status transakcji i token.
• E-mail — jeśli zostawisz go przy płatności dla paragonu.
• Analityka techniczna — typ urządzenia, przeglądarka, ścieżka przejścia. Zbierana przez Cloudflare Analytics (anonimowo, bez cookies) oraz PostHog Cloud EU (po wyrażeniu zgody w banerze cookie).

• Świadczenie usługi — analiza ogłoszenia, tworzenie raportu, wysyłka PDF (podstawa: wykonanie umowy, art. 6(1)(b) RODO).
• Budowa indeksu ofert porównawczych (comparables) — indeksujemy publicznie dostępne ogłoszenia z Otodom, aby pokazać użytkownikom rzetelne porównania cen i statystyki rynku. Podstawa: prawnie uzasadniony interes (art. 6(1)(f) RODO). Test równowagi: przetwarzamy wyłącznie dane, które ogłoszeniodawcy sami uczynili publicznie dostępnymi na portalu Otodom; ograniczamy zakres do informacji niezbędnych do porównań rynkowych; nie wzbogacamy danych źródłami zewnętrznymi; nie wykorzystujemy ich do marketingu, profilowania osób ani odsprzedaży. Osoby, których dane figurują w zindeksowanych ogłoszeniach (np. agenci, sprzedający), mają prawo sprzeciwu — patrz §6 poniżej, procedura realizowana w ciągu 72 godzin.
• Obsługa płatności — art. 6(1)(b) RODO.
• Bezpieczeństwo i zapobieganie nadużyciom — rate-limiting, logi błędów (art. 6(1)(f) RODO — uzasadniony interes).
• Sprawozdawczość podatkowa — przechowywanie dokumentów płatności przez 5 lat po końcu roku podatkowego (art. 6(1)(c) RODO).

Aby wykonać analizę przekazujemy treść ogłoszenia i metadane następującym procesorom:

• OpenAI (USA) — analiza AI opisu i zdjęć przez gpt-4.1-mini / gpt-5 / Vision API. Przekazanie w oparciu o Standard Contractual Clauses (SCC) zgodnie z art. 46 RODO.
• Cenogram Sp. z o.o. (Polska) — dane transakcyjne z oficjalnego rejestru RCN.
• Google (Google Ireland Ltd., UE) — Google Directions API do obliczenia dojazdu w planie płatnym.
• Otodom (Grupa OLX Poland) — publiczne strony ogłoszeń, które parsujemy. Nie przekazujemy Twoich danych z powrotem do Otodom.
• Cloudflare (USA/UE) — hosting, CDN, KV-cache. SCC zgodnie z art. 46 RODO.
• Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności kartą i Blik.

NIE sprzedajemy ani nie udostępniamy Twoich danych sieciom reklamowym, brokerom danych ani do targetowania marketingowego osób trzecich.

Z każdym z powyższych procesorów zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO) w ramach ich standardowych warunków usługi. Transfery danych poza EOG odbywają się wyłącznie na podstawie Standardowych Klauzul Umownych zatwierdzonych Decyzją Komisji Europejskiej 2021/914 z 4 czerwca 2021 r.

Konsultacja kredytowa (osobny przypadek). Jeśli zamówisz bezpłatną konsultację — przez stronę mieszk.pl albo przez integrację z asystentem AI (ChatGPT lub Claude poprzez nasz serwer MCP) — przekazujemy podane przez Ciebie imię, numer telefonu i opcjonalnie e-mail niezależnemu partnerowi kredytowemu (licencjonowanemu pośrednikowi kredytu hipotecznego wpisanemu do rejestru KNF) w celu kontaktu i przedstawienia ofert kredytowych. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili. Zakres danych i odbiorca są takie same niezależnie od kanału. Rozmów z asystentem nie przechowujemy; zapisujemy jedynie dane zgłoszenia oraz techniczne logi wywołań bez surowego adresu IP.

• Cache analiz — do 24 godzin (summary/overview), do 7 dni (geodane), do 30 dni (tłumaczenia opisów).
• Logi (IP, błędy) — do 30 dni.
• Paragony i dokumenty podatkowe — 5 lat po końcu roku podatkowego (obowiązek z ustawy).
• E-mail i dane konta — do usunięcia konta lub na żądanie.
• Dane zgłoszeń na konsultację kredytową (imię, telefon, e-mail) — do zrealizowania konsultacji, nie dłużej niż 24 miesiące, lub do wycofania zgody / na żądanie usunięcia.

W każdej chwili masz prawo:

• Żądania dostępu do swoich danych (art. 15 RODO).
• Sprostowania nieścisłych danych (art. 16).
• Usunięcia danych („prawo do bycia zapomnianym", art. 17) — z wyłączeniem danych, które musimy przechowywać z mocy prawa.
• Ograniczenia przetwarzania (art. 18).
• Przenoszenia danych (art. 20).
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
• Wniesienia skargi do UODO (Urząd Ochrony Danych Osobowych) — uodo.gov.pl.

Żądania: support@mieszk.pl — odpowiedź w ciągu 30 dni.

Procedura usunięcia ogłoszenia z indeksu comparables. Jeśli figurujesz w publicznym ogłoszeniu na Otodom (jako agent, sprzedający lub osoba kontaktowa) i nie chcesz, by trafiło ono do naszej bazy porównawczej, wyślij na support@mieszk.pl link (URL) do tego ogłoszenia. W ciągu 72 godzin od potwierdzenia tożsamości wnioskodawcy:

• ogłoszenie zostanie usunięte z indeksu comparables;
• powiązany cache zostanie wyczyszczony;
• URL trafi na wewnętrzną listę blokad — ponowne zindeksowanie nie nastąpi nawet jeśli ogłoszenie pojawi się ponownie pod tym samym adresem;
• otrzymasz potwierdzenie usunięcia pocztą elektroniczną z numerem wpisu na liście blokad (na potrzeby audytu).

Mieszk.pl używa plików cookie i zapisów w localStorage w trzech kategoriach. Wszystkie kategorie inne niż „Niezbędne" ładowane są wyłącznie po wyrażeniu zgody w banerze cookie (art. 398 Prawa komunikacji elektronicznej, art. 7 RODO).

• Niezbędne — wybrany język (cookie locale), zapisana decyzja o zgodzie (localStorage mieszk.consent.v1), sesja Stripe przy płatności. Nie wymagają zgody na podstawie art. 361 Prawa komunikacji elektronicznej.
• Analityka — PostHog Cloud EU (Bruksela), Google Analytics 4 (z włączoną anonimizacją IP i Google Consent Mode v2). Służą do agregowanej statystyki ruchu i rozumienia, co działa na stronie. Przed wyrażeniem zgody PostHog działa w trybie bez cookies (pamięć sesyjna, tylko odsłony stron) na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Po wyrażeniu zgody włączamy pełny tryb: localStorage, autocapture kliknięć oraz nagrania sesji (session replays). Wszystkie pola formularzy, adresy e-mail i inne dane osobowe są maskowane przed wysyłką.
• Marketing — piksele reklamowe: Meta Pixel (Facebook/Instagram, Meta Platforms Ireland Ltd.), TikTok Pixel (TikTok Technology Ltd., Irlandia), Google Ads (Google Ireland Ltd.). Służą do mierzenia skuteczności kampanii oraz targetowania reklam. Transfery do USA zabezpieczone Standardowymi Klauzulami Umownymi (SCC) zgodnie z art. 46 RODO.
• Pomiar konwersji (server-side) — po rejestracji oraz po opłaceniu przesyłamy do Meta Conversions API zahaszowany (SHA-256) e-mail i identyfikator konta wraz z metadanymi zapytania (IP, user-agent, URL strony). Wysyłka odbywa się po stronie naszego backendu, niezależnie od decyzji w banerze cookie. Podstawa prawna — wykonanie umowy (rejestracja aktywacji/zakupu) oraz uzasadniony interes pomiaru skuteczności marketingu (art. 6 ust. 1 lit. b i f RODO). Pliki cookie _fbp/_fbc(tylko przy zgodzie na Meta Pixel) dodatkowo poprawiają jakość dopasowania, ale nie są wymagane.
• Analityka produktowa (server-side) — kluczowe zdarzenia lejka (rejestracja, utworzenie analizy, rozpoczęcie płatności, zakup) wysyłamy z naszego backendu do PostHog Cloud EU (Bruksela) wraz z identyfikatorem konta i metadanymi zdarzenia (plan, kwota, lokalizacja). Wysyłka odbywa się niezależnie od decyzji w banerze cookie. Podstawa prawna — wykonanie umowy oraz uzasadniony interes pomiaru działania produktu (art. 6 ust. 1 lit. b i f RODO). Bez transferu do państw trzecich.

Zgodę na analitykę i marketing można w każdej chwili zmienić lub wycofać linkiem „Ustawienia cookie" w stopce. Wycofanie zgody jest tak samo proste, jak jej wyrażenie (art. 7 ust. 3 RODO).

Używamy szyfrowania TLS dla wszystkich połączeń, KV-cache Cloudflare z szyfrowaniem at-rest, rate-limiting przeciwko nadużyciom. Klucze API zewnętrznych usług są w environment secrets, nie w kodzie.

Możemy aktualizować tę politykę. Aktualna wersja zawsze pod tym adresem, z datą ostatniej aktualizacji na górze. Przy istotnych zmianach powiadomimy e-mailem użytkowników z opłaconą usługą.

Polityka podlega prawu polskiemu i RODO. Spory rozstrzyga sąd właściwy dla siedziby administratora danych.