Polityka prywatności

Data ostatniej aktualizacji: 14 października 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem https://odzialce.pl („Serwis”).

Serwis umożliwia analizę działek, nieruchomości gruntowych, dokumentów planistycznych, miejscowych planów zagospodarowania przestrzennego oraz innych danych przestrzennych. Serwis może oferować usługi płatne, w tym generowanie analiz lub raportów dotyczących wskazanych działek.

1. Administrator danych

Administratorem danych osobowych użytkowników Serwisu jest:

Jakub Czapiewski, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy Prawo przedsiębiorców.

Adres e-mail do kontaktu: info@odzialce.pl

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.

2. Zakres stosowania Polityki

Polityka dotyczy korzystania z Serwisu, w szczególności:

1. przeglądania stron Serwisu,
2. kontaktu z Administratorem przez e-mail lub formularz kontaktowy,
3. wyszukiwania, sprawdzania lub analizowania działek,
4. zamawiania usług cyfrowych dostępnych w Serwisie,
5. obsługi płatności online,
6. obsługi reklamacji, odstąpień od umowy i zapytań użytkowników,
7. zakładania konta użytkownika i logowania do niego, w tym przez Google lub Microsoft,
8. łączenia konta z asystentami AI (Konektor AI),
9. korzystania z plików cookies oraz podobnych technologii.

Serwis udostępnia funkcję zapisania analizy działki i przesłania linku do niej na adres e-mail użytkownika wraz z opcjonalnym zapisem na wiadomości z poradami — zasady opisuje punkt 4.9. Serwis umożliwia także założenie konta użytkownika, w tym konta firmowego, z logowaniem adresem e-mail i hasłem albo kontem Google lub Microsoft — zasady opisuje punkt 4.10 — oraz połączenie konta z asystentem AI, np. Claude lub ChatGPT — zasady opisuje punkt 4.11. Jeżeli Serwis uruchomi kolejne funkcje, Polityka może zostać zaktualizowana.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych.

3.1. Dane podawane przez użytkownika

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu, jeżeli zostanie podany,
4. treść wiadomości wysłanej przez formularz kontaktowy lub e-mail,
5. dane potrzebne do realizacji zamówienia,
6. dane potrzebne do rozpatrzenia reklamacji lub odstąpienia od umowy,
7. dane potrzebne do wystawienia faktury bez VAT, jeżeli użytkownik wybierze tę opcję,
8. dane firmy lub działalności, jeżeli użytkownik występuje jako przedsiębiorca,
9. adres e-mail podany w celu otrzymania linku do zapisanej analizy działki oraz informacja o udzieleniu albo nieudzieleniu zgody na wiadomości z poradami,
10. dane konta użytkownika: adres e-mail, nazwa wyświetlana, hasło przechowywane wyłącznie w postaci skrótu (hash), a w przypadku konta firmowego — dane firmy oraz adresy e-mail osób zapraszanych do firmy.

3.2. Dane dotyczące działek i zapytań użytkownika

Serwis może przetwarzać dane dotyczące działek lub lokalizacji wskazanych przez użytkownika, w szczególności:

1. numer działki,
2. obręb ewidencyjny,
3. miejscowość lub gminę,
4. identyfikator działki,
5. adres lub przybliżoną lokalizację,
6. współrzędne lub geometrię działki,
7. parametry zapytania użyte do wygenerowania analizy,
8. wynik analizy lub raport wygenerowany dla użytkownika.

Dane dotyczące działki co do zasady odnoszą się do nieruchomości, ale w określonych przypadkach mogą zostać powiązane z konkretną osobą, np. gdy użytkownik zamawia analizę, zapisuje raport, kontaktuje się z Administratorem lub dokonuje płatności. W takim zakresie mogą stanowić dane osobowe.

Serwis nie służy do publikowania danych osobowych właścicieli działek ani innych osób fizycznych.

3.3. Dane techniczne i eksploatacyjne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane:

1. adres IP,
2. data i godzina wizyty,
3. odwiedzone podstrony,
4. informacje o przeglądarce i urządzeniu,
5. system operacyjny,
6. przybliżona lokalizacja wynikająca z adresu IP,
7. identyfikatory cookies lub podobnych technologii,
8. logi serwera,
9. informacje diagnostyczne dotyczące błędów i bezpieczeństwa Serwisu,
10. dane połączeń konta z asystentami AI — aplikacja, zakres dostępu, daty połączenia i ostatniego użycia (punkt 4.11).

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych.

4.1. Obsługa kontaktu

Dane podane w wiadomości e-mail lub formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami.

4.2. Realizacja usług dostępnych w Serwisie

Dane są przetwarzane w celu wykonania usługi zamówionej przez użytkownika, w szczególności wygenerowania analizy lub raportu dotyczącego wskazanej działki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

4.3. Obsługa płatności

W przypadku usług płatnych dane są przetwarzane w celu obsługi zamówienia, przyjęcia płatności, potwierdzenia transakcji i przypisania płatności do zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Płatności online w Serwisie obsługuje Autopay S.A. Dane niezbędne do obsługi płatności mogą być przekazywane Autopay S.A. w zakresie koniecznym do realizacji transakcji.

4.4. Dokumenty sprzedaży i obowiązki podatkowe

Dane mogą być przetwarzane w celu wystawienia dokumentu sprzedaży, prowadzenia dokumentacji sprzedaży oraz realizacji obowiązków podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

4.5. Reklamacje, odstąpienia od umowy i obsługa roszczeń

Dane mogą być przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi odstąpienia od umowy, zwrotu środków, a także ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna:

1. art. 6 ust. 1 lit. b RODO — wykonanie umowy,
2. art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów prawa,
3. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie praw i dochodzeniu roszczeń.

4.6. Bezpieczeństwo i diagnostyka Serwisu

Dane techniczne, w tym adres IP i logi serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom, wykrywania błędów, ochrony przed atakami oraz utrzymania stabilności działania Serwisu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

[FRAGMENT DO PROFESJONALNEJ WERYFIKACJI PRAWNEJ: cały punkt 4.7–4.8]

4.7. Analityka działania Serwisu

Dane techniczne mogą być przetwarzane w celu analizy korzystania z Serwisu, pomiaru ruchu, poprawy funkcji i wykrywania problemów technicznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a w przypadku cookies analitycznych wymagających zgody — art. 6 ust. 1 lit. a RODO.

Cookies analityczne inne niż niezbędne powinny być uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli wymagają tego przepisy prawa.

4.8. Pomiar reklam i remarketing

Serwis konfiguruje Google Analytics do pomiaru korzystania z Serwisu oraz Google Ads i Microsoft Advertising (tag UET) do pomiaru skuteczności reklam i remarketingu. Działanie funkcji analitycznych i reklamowych jest powiązane z ustawieniami zgody użytkownika na cookies i podobne technologie.

Za pośrednictwem tagu UET Serwis korzysta także z Microsoft Clarity — narzędzia do analizy sposobu korzystania z Serwisu (mapy cieplne kliknięć i przewijania oraz nagrania przebiegu wizyt). Treści wpisywane w pola formularzy są maskowane i nie trafiają do nagrań. Bez zgody na cookies analityczne i reklamowe Microsoft nie zapisuje plików cookies na urządzeniu użytkownika.

Do Microsoft Advertising trafiają odsłony, wybrane etapy zamówienia (wyświetlenie oferty, przejście do zamówienia, rozpoczęcie płatności) oraz informacja o opłaconym zamówieniu wraz z jego kwotą. Przy zakupie Serwis przekazuje do tagów Google Ads i UET także adres e-mail kupującego, który przed wysłaniem jest haszowany w przeglądarce (konwersje rozszerzone); przekazanie zależy od zgody reklamowej.

Serwis może odczytywać z adresu wejścia identyfikatory kliknięć reklamowych, w tym msclkid (Microsoft Ads), oraz parametry kampanii UTM. Za zgodą reklamową zapisuje je lokalnie na potrzeby atrybucji w oknie 90 dni i przekazuje do własnego serwera przy tworzeniu analizy. Identyfikatory kliknięć dołącza także do inicjacji płatności, również wyłącznie za zgodą reklamową.

4.9. Zapisanie działki i wysyłka linku e-mail

Użytkownik może poprosić o przesłanie na swój adres e-mail linku do wykonanej analizy działki (funkcja „zapisz tę działkę"). W tym celu Administrator przetwarza podany adres e-mail oraz identyfikator analizy, aby wysłać wiadomość z linkiem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, a w zakresie utrzymania możliwości powrotu do analizy — art. 6 ust. 1 lit. f RODO.

Odrębnie i wyłącznie na podstawie dobrowolnej zgody użytkownik może zapisać się na wiadomości z poradami dotyczącymi zakupu działki. Zgoda ta nie jest warunkiem otrzymania linku do analizy ani korzystania z Serwisu i może zostać wycofana w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne.

4.10. Konto użytkownika i logowanie przez Google lub Microsoft

Użytkownik może założyć w Serwisie konto, aby mieć w jednym miejscu zakupione raporty i pakiety, korzystać z konta firmowego oraz łączyć Serwis z aplikacjami zewnętrznymi, np. asystentami AI. Do konta można logować się adresem e-mail i hasłem albo kontem Google lub Microsoft. Założenie konta jest dobrowolne i nie jest wymagane do zakupu pojedynczego raportu.

W związku z prowadzeniem konta Administrator przetwarza:

1. adres e-mail oraz informację o jego potwierdzeniu,
2. nazwę wyświetlaną — imię i nazwisko albo nazwę przekazaną przez dostawcę logowania,
3. hasło — wyłącznie w postaci skrótu (hash), jeżeli konto ma ustawione hasło,
4. identyfikator konta u dostawcy logowania, jeżeli użytkownik loguje się przez Google lub Microsoft,
5. dane sesji logowania — losowy identyfikator przechowywany w bazie wyłącznie jako skrót, czas ważności sesji i informację o przeglądarce — oraz datę ostatniego logowania,
6. przypisane do konta raporty, pakiety, zamówienia oraz połączenia z aplikacjami zewnętrznymi,
7. w przypadku konta firmowego — dane firmy (nazwę, NIP, adres, adres e-mail do faktur), role członków oraz adresy e-mail osób zaproszonych do firmy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta, a w zakresie ochrony konta przed nieuprawnionym dostępem, np. limitu nieudanych prób logowania — art. 6 ust. 1 lit. f RODO.

Logowanie przez Google lub Microsoft odbywa się w protokole OpenID Connect. Serwis prosi dostawcę wyłącznie o podstawowe dane profilu (zakresy openid, email i profile) i otrzymuje od niego: stały identyfikator konta u dostawcy, adres e-mail, informację, czy dostawca potwierdził ten adres (Google), oraz imię i nazwisko lub nazwę wyświetlaną. Serwis nie poznaje hasła do konta Google ani Microsoft, nie przechowuje tokenów wydanych przez dostawcę i nie ma dostępu do poczty, kontaktów, kalendarza, plików ani innych danych zgromadzonych na koncie u dostawcy.

Dane otrzymane od Google i Microsoft Administrator wykorzystuje wyłącznie do założenia konta, logowania i przypisania do konta zakupionych raportów i pakietów. Dane te nie są sprzedawane, nie są wykorzystywane do reklam ani profilowania i nie są udostępniane innym podmiotom — z wyjątkiem dostawców infrastruktury przetwarzających dane w imieniu Administratora oraz przypadków, w których obowiązek przekazania wynika z przepisów prawa. Wykorzystywanie i przekazywanie informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użytku (Limited Use).

Google i Microsoft przetwarzają dane związane z logowaniem jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. Użytkownik może w każdej chwili cofnąć Serwisowi dostęp w ustawieniach konta Google lub Microsoft — nie usuwa to konta w Serwisie, a kolejne logowanie tą metodą wymaga ponownej zgody.

Członkowie konta firmowego widzą nazwy i adresy e-mail pozostałych członków oraz raporty i pakiety firmy. Osoba zapraszająca podaje adres e-mail zapraszanego, a zaproszenie może przyjąć wyłącznie konto z potwierdzonym tym samym adresem.

Użytkownik może w każdej chwili usunąć konto w ustawieniach konta; ze względów bezpieczeństwa wymagane jest wcześniejsze ponowne zalogowanie. Usunięcie konta usuwa adres e-mail i nazwę konta, powiązania z kontami Google i Microsoft, hasło, sesje, kody potwierdzające, linki do zmiany hasła, połączenia z aplikacjami zewnętrznymi i członkostwo w firmie. Zachowane zostają raporty, dostępne nadal pod swoimi linkami, oraz dane zamówień, płatności i faktur, które Administrator przechowuje na podstawie przepisów podatkowych i rachunkowych (punkt 8).

4.11. Konektor AI — połączenie konta z asystentem AI

Użytkownik posiadający konto może połączyć Serwis z asystentem AI, np. Claude (Anthropic) albo ChatGPT (OpenAI) („Konektor AI”). Asystent wywołuje wtedy w imieniu użytkownika narzędzia Serwisu: wyszukanie działki, analizę działki, odczyt danych z analizy i tekstu miejscowego planu oraz informacji o koncie. Połączenie wymaga zalogowania do Serwisu i wyraźnego zatwierdzenia na stronie zgody, na której widać nazwę aplikacji, adres jej strony i zakres dostępu.

W związku z Konektorem AI Administrator przetwarza:

1. dane połączenia — identyfikator i nazwę aplikacji, adres jej strony, zakres dostępu (odczyt danych działek, odczyt danych konta), datę połączenia, ostatniego użycia i odłączenia,
2. tokeny dostępu wydane aplikacji — wyłącznie w postaci skrótu (hash); token dostępu jest ważny 1 godzinę, a token odświeżania 30 dni i jest wymieniany przy każdym użyciu,
3. parametry wywołań narzędzi przekazane przez asystenta — np. numer, identyfikator lub adres działki, współrzędne, link do mapy, frazę wyszukiwaną w tekście planu — w zakresie potrzebnym do wykonania zapytania,
4. analizy utworzone przez Konektor AI — są przypisywane do konta i widoczne w „Moich raportach”, tak jak analizy utworzone w Serwisie,
5. informacje o dostępie do pełnej wersji Konektora AI — okres próbny, zakupione okresy i daty ich obowiązywania.

Serwis nie otrzymuje treści rozmowy z asystentem, historii czatów, pamięci asystenta ani plików użytkownika — wyłącznie parametry wywołań narzędzi wymienione powyżej.

Wyniki narzędzi — dane działek, wynik analizy, fragmenty miejscowego planu, a w przypadku narzędzi konta także adres e-mail, nazwa wyświetlana, nazwa firmy i rola w niej, liczba kredytów oraz stan dostępu do Konektora AI — Serwis przekazuje aplikacji asystenta, z którą użytkownik połączył konto, ponieważ na tym polega ta funkcja. Dostęp do danych konta jest odrębnym zakresem, widocznym na stronie zgody. Dostawca asystenta przetwarza rozmowę i otrzymane wyniki jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności i w ustawieniach konta użytkownika u tego dostawcy. Dostawcy asystentów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym — wybór asystenta i decyzja o połączeniu należą do użytkownika.

Użytkownik może w każdej chwili odłączyć aplikację w zakładce „Konektor AI” w ustawieniach konta. Zmiana lub reset hasła oraz usunięcie konta odłączają wszystkie aplikacje. Odłączenie nie usuwa analiz utworzonych przez Konektor AI — pozostają one w „Moich raportach”.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta i korzystanie z Konektora AI, a w zakresie ochrony przed nadużyciami, np. limitu liczby zapytań i odłączenia aplikacji po wykryciu ponownego użycia tokenu — art. 6 ust. 1 lit. f RODO.

5. Źródła danych

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika, np. podczas kontaktu, składania zamówienia, dokonywania płatności lub korzystania z funkcji Serwisu.

Jeżeli użytkownik loguje się przez Google lub Microsoft, identyfikator konta, adres e-mail i nazwę wyświetlaną Administrator otrzymuje od tego dostawcy (punkt 4.10). Adres e-mail osoby zaproszonej do konta firmowego podaje osoba zapraszająca. Parametry zapytań wykonywanych przez Konektor AI Administrator otrzymuje od asystenta AI, który wywołuje narzędzia Serwisu na polecenie użytkownika (punkt 4.11).

Serwis może również przetwarzać dane pochodzące ze źródeł publicznych lub zewnętrznych, w szczególności dane przestrzenne, planistyczne, ewidencyjne, mapowe, środowiskowe lub administracyjne. Takie dane mogą pochodzić między innymi z rejestrów publicznych, geoportali, usług mapowych, usług WMS/WFS, dokumentów planistycznych oraz innych legalnych źródeł.

Jeżeli dane publiczne zawierają informacje mogące identyfikować osoby fizyczne, Administrator ogranicza ich przetwarzanie do zakresu niezbędnego dla działania Serwisu i realizacji usług.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. dostawcom hostingu i infrastruktury IT,
2. dostawcom domeny, DNS, certyfikatów SSL i usług bezpieczeństwa,
3. dostawcom poczty e-mail,
4. operatorowi płatności Autopay S.A., jeżeli użytkownik korzysta z płatnych usług,
5. dostawcom narzędzi analitycznych lub diagnostycznych, jeżeli są używane,
6. dostawcom narzędzi mapowych lub danych przestrzennych, jeżeli jest to potrzebne do działania Serwisu,
7. biuru rachunkowemu lub doradcy podatkowemu, jeżeli jest to potrzebne do rozliczeń,
8. kancelarii prawnej lub doradcom, jeżeli jest to potrzebne do ochrony praw Administratora,
9. podmiotom świadczącym obsługę techniczną Serwisu,
10. pozostałym członkom konta firmowego — w zakresie nazwy i adresu e-mail członka oraz raportów i pakietów firmy, jeżeli użytkownik należy do konta firmowego,
11. dostawcy asystenta AI, z którym użytkownik połączył konto — wyniki narzędzi Konektora AI wywołanych w rozmowie (punkt 4.11),
12. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane nie są sprzedawane podmiotom trzecim.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy tylko wtedy, gdy wynika to z korzystania z określonych dostawców technologicznych, np. dostawców analityki, hostingu, poczty e-mail, CDN, narzędzi bezpieczeństwa albo monitoringu błędów.

Jeżeli dane są przekazywane poza EOG, odbywa się to z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności:

1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
2. standardowych klauzul umownych,
3. dodatkowych zabezpieczeń wymaganych przez prawo.

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez czas wymagany przepisami prawa lub potrzebny do ochrony przed roszczeniami.

Przykładowe okresy przechowywania:

1. dane związane z realizacją zamówienia — przez czas wykonania usługi, a następnie do upływu terminu przedawnienia roszczeń,
2. dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
3. dane z korespondencji — przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń,
4. dane związane z reklamacjami i odstąpieniami od umowy — przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń,
5. logi serwera i dane bezpieczeństwa — przez okres potrzebny do bezpieczeństwa i diagnostyki, zwykle nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń,
6. adres e-mail podany w celu otrzymania linku do zapisanej analizy — przez czas utrzymywania tej analizy, a w razie udzielenia zgody na wiadomości z poradami — do czasu jej wycofania,
7. dane konta użytkownika — do czasu usunięcia konta; dane konta firmowego (nazwa, NIP, adres) oraz dane zamówień, płatności i faktur powiązanych z kontem — zgodnie z pkt 1–2, także po usunięciu konta albo zamknięciu firmy,
8. sesje logowania — do wylogowania albo wygaśnięcia po 30 dniach bez aktywności; kody potwierdzające adres e-mail i linki do zmiany hasła — 30 dni od utworzenia; zaproszenia do konta firmowego — 30 dni od przyjęcia, odwołania lub wygaśnięcia; zapisy nieudanych prób logowania — 1 dzień,
9. połączenia z asystentami AI — do odłączenia aplikacji, a dane odłączonego połączenia — 30 dni od odłączenia; tokeny dostępu — do wygaśnięcia (1 godzina, tokeny odświeżania 30 dni); niedokończone prośby o zgodę — 1 dzień; rejestracje aplikacji, przez które nikt się nie połączył — 30 dni; okresy dostępu do pełnej wersji Konektora AI — przez czas prowadzenia konta, a dane ich zakupu — zgodnie z pkt 1–2,
10. dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
11. cookies — przez czas wskazany w ustawieniach danego pliku cookie albo do czasu ich usunięcia przez użytkownika.

9. Prawa użytkownika

Użytkownikowi przysługują prawa określone w RODO, w tym:

1. prawo dostępu do danych,
2. prawo do sprostowania danych,
3. prawo do usunięcia danych,
4. prawo do ograniczenia przetwarzania,
5. prawo do przenoszenia danych,
6. prawo sprzeciwu wobec przetwarzania,
7. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, należy skontaktować się z Administratorem pod adresem: info@odzialce.pl

Administrator może poprosić o dodatkowe informacje, jeżeli będzie to potrzebne do potwierdzenia tożsamości osoby składającej żądanie lub prawidłowej obsługi zgłoszenia.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do skorzystania z określonych funkcji Serwisu.

Brak podania wymaganych danych może uniemożliwić w szczególności:

1. udzielenie odpowiedzi na wiadomość,
2. wygenerowanie analizy lub raportu,
3. realizację zamówienia,
4. obsługę płatności,
5. wystawienie dokumentu sprzedaży,
6. rozpatrzenie reklamacji lub odstąpienia od umowy,
7. założenie konta, zakup pakietu lub korzystanie z konta firmowego.

11. Zautomatyzowane przetwarzanie i profilowanie

Serwis może automatycznie przetwarzać dane wskazane przez użytkownika w celu wygenerowania analizy lub raportu dotyczącego działki. Automatyczne przetwarzanie polega w szczególności na zestawieniu danych wskazanych przez użytkownika z danymi przestrzennymi, planistycznymi, mapowymi lub publicznymi źródłami danych.

Wynik analizy ma charakter informacyjny i pomocniczy. Nie stanowi decyzji administracyjnej, porady prawnej, opinii urbanistycznej ani gwarancji możliwości realizacji inwestycji.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

12. Pliki cookies i podobne technologie

Serwis korzysta lub może korzystać z plików cookies oraz podobnych technologii, takich jak local storage, session storage lub identyfikatory urządzeń.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Mogą być niezbędne do działania strony albo służyć innym celom, takim jak zapamiętywanie ustawień, analityka lub marketing.

13.1. Kategorie cookies

Serwis może używać następujących kategorii cookies:

• Cookies niezbędne

Są konieczne do prawidłowego działania Serwisu, np. utrzymania sesji, obsługi bezpieczeństwa, formularzy, zapamiętania zgód cookies, obsługi koszyka lub procesu zamówienia.

Tych cookies nie można wyłączyć z poziomu mechanizmu zgód, ponieważ są wymagane do świadczenia usługi lub prawidłowego działania Serwisu.

Do tej kategorii należą cookies konta: odz_session, zapisywane po zalogowaniu i ważne do wylogowania albo 30 dni bez aktywności, oraz odz_oauth_tx, zapisywane na czas logowania przez Google lub Microsoft i ważne najwyżej 10 minut, oraz odz_oauth_authz, zapisywane na czas zatwierdzania połączenia z asystentem AI (Konektor AI) i ważne najwyżej 10 minut.

• Cookies funkcjonalne

Pozwalają zapamiętać ustawienia i preferencje użytkownika, np. język, ustawienia widoku, ostatnio używane opcje lub preferencje interfejsu.

[FRAGMENT DO PROFESJONALNEJ WERYFIKACJI PRAWNEJ: punkt 13.1 lit. c–e]

• Cookies analityczne

Pomagają zrozumieć, jak użytkownicy korzystają z Serwisu, które strony są odwiedzane, jak długo trwa wizyta i gdzie pojawiają się błędy.

Jeżeli cookies analityczne nie są niezbędne do działania Serwisu, powinny być uruchamiane dopiero po uzyskaniu zgody użytkownika.

Serwis korzysta z Google Analytics oraz Microsoft Clarity (uruchamianego przez tag Microsoft Advertising UET); funkcje analizy korzystania z Serwisu należą do tej kategorii.

• Cookies marketingowe

Mogą służyć do mierzenia skuteczności reklam, remarketingu lub personalizacji treści reklamowych.

Jeżeli Serwis nie prowadzi działań reklamowych ani remarketingowych, tej kategorii nie należy aktywować w banerze cookies.

Serwis konfiguruje Google Ads oraz Microsoft Advertising (tag UET); funkcje pomiaru skuteczności reklam i remarketingu należą do tej kategorii.

• Cookies dostawców zewnętrznych

Niektóre elementy Serwisu mogą pochodzić od dostawców zewnętrznych, np. operatora płatności, dostawców map, narzędzi bezpieczeństwa, analityki lub formularzy. Dostawcy ci mogą stosować własne cookies zgodnie ze swoimi zasadami prywatności.

13.2. Zgoda na cookies

Przy pierwszej wizycie w Serwisie użytkownik może zobaczyć baner cookies umożliwiający:

1. akceptację wszystkich cookies,
2. odmowę cookies innych niż niezbędne,
3. wybór preferencji według kategorii,
4. zmianę zgód w późniejszym czasie.

Cookies inne niż niezbędne powinny być stosowane dopiero po uzyskaniu zgody użytkownika, jeżeli wymagają tego przepisy prawa.

Zgoda nie powinna być wymuszona. Pola zgody na cookies inne niż niezbędne nie powinny być domyślnie zaznaczone.

13.3. Zarządzanie cookies w przeglądarce

Użytkownik może zmienić ustawienia cookies także z poziomu swojej przeglądarki internetowej. Możliwe jest m.in. blokowanie cookies, usuwanie cookies lub ustawienie powiadomień o ich użyciu.

Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu.

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Środki te mogą obejmować w szczególności:

1. szyfrowanie połączenia HTTPS,
2. kontrolę dostępu do systemów,
3. ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które go potrzebują,
4. aktualizacje oprogramowania,
5. kopie zapasowe,
6. monitoring błędów i bezpieczeństwa,
7. zabezpieczenie infrastruktury serwerowej,
8. rejestrowanie zdarzeń technicznych istotnych dla bezpieczeństwa,
9. przechowywanie haseł, identyfikatorów sesji, kodów potwierdzających, linków do zmiany hasła oraz tokenów Konektora AI wyłącznie w postaci skrótów (hash).

15. Linki zewnętrzne

Serwis może zawierać linki do zewnętrznych stron internetowych, rejestrów publicznych, map, dokumentów lub usług. Administrator nie odpowiada za zasady prywatności obowiązujące na zewnętrznych stronach. Przed skorzystaniem z zewnętrznego serwisu warto zapoznać się z jego polityką prywatności.

16. Zmiany Polityki prywatności

Polityka może być okresowo aktualizowana, w szczególności w przypadku zmian w Serwisie, używanych narzędziach, dostawcach usług, przepisach prawa lub sposobach przetwarzania danych.

Aktualna wersja Polityki jest zawsze dostępna w Serwisie.

17. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się pod adresem: info@odzialce.pl