Strona główna

Dokument prawny

Polityka prywatności

wersja z dnia: 1 września 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej oraz uczestników Pilotażowego Programu Mieszkaniowego.

Administratorem danych osobowych jest:

SMALLRENTIER SP.Z O.O.

z siedzibą w 30-504, Kraków

adres: ul. Kalwaryjska 69/9

NIP: 6793179378

REGON: 382367374

KRS: 0000767510

e-mail: kontakt@smallrentier.com

dalej jako „Administrator”.

Administrator przykłada szczególną wagę do ochrony prywatności użytkowników i przetwarza dane zgodnie z obowiązującymi przepisami prawa, w szczególności przepisami dotyczącymi ochrony danych osobowych.

2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

Dane identyfikacyjne

  • imię,
  • nazwisko.

Dane kontaktowe

  • adres e-mail,
  • numer telefonu,
  • adres korespondencyjny, jeżeli jest wymagany.

Dane dotyczące planowanego zakupu

  • rodzaj nieruchomości,
  • lokalizacja,
  • powierzchnia,
  • liczba pokoi,
  • planowana wartość nieruchomości,
  • oczekiwana kwota finansowania,
  • deklarowany wkład własny,
  • planowana data zakupu,
  • status poszukiwania lub zakupu nieruchomości,
  • link do oferty nieruchomości, jeżeli użytkownik go poda.

Dane dotyczące płatności

  • identyfikator transakcji,
  • kwota,
  • waluta,
  • data płatności,
  • status płatności,
  • informacje dotyczące zwrotu.

Administrator co do zasady nie przechowuje pełnych danych karty płatniczej. Dane te mogą być przetwarzane bezpośrednio przez zewnętrznego operatora płatności.

Dane techniczne

  • adres IP,
  • identyfikatory urządzenia,
  • typ przeglądarki,
  • system operacyjny,
  • informacje o sposobie korzystania z Serwisu,
  • dane dotyczące sesji,
  • źródło wejścia na stronę,
  • informacje zapisane w plikach cookies.

Dane przekazane dobrowolnie

Jeżeli Użytkownik zdecyduje się przekazać dodatkowe informacje lub dokumenty w ramach procesu kwalifikacji, mogą one być przetwarzane w zakresie niezbędnym do realizacji odpowiedniego etapu Programu.

3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

1. utworzenia i obsługi konta użytkownika;

2. obsługi zgłoszenia do Programu;

3. obsługi płatności;

4. potwierdzenia rejestracji;

5. prowadzenia listy uczestników;

6. przeprowadzenia procesu kwalifikacji;

7. kontaktu z Uczestnikiem;

8. obsługi reklamacji;

9. realizacji obowiązków prawnych Administratora;

10. prowadzenia księgowości i dokumentacji podatkowej;

11. dochodzenia lub obrony przed roszczeniami;

12. zapewnienia bezpieczeństwa Serwisu;

13. prowadzenia analiz statystycznych;

14. prowadzenia działań marketingowych – jeżeli Użytkownik udzielił odpowiedniej zgody lub istnieje inna właściwa podstawa prawna;

15. prowadzenia komunikacji handlowej – wyłącznie na zasadach przewidzianych przepisami prawa.

4. Podstawy prawne

W zależności od celu Administrator może przetwarzać dane na podstawie:

1. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;

2. art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;

3. art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora;

4. art. 6 ust. 1 lit. a RODO – jeżeli przetwarzanie odbywa się na podstawie zgody Użytkownika.

5. Prawnie uzasadnione interesy

W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO prawnie uzasadnionym interesem Administratora może być w szczególności:

zapewnienie bezpieczeństwa Serwisu,

zapobieganie nadużyciom,

obsługa zgłoszeń,

komunikacja z Użytkownikami,

dochodzenie roszczeń,

obrona przed roszczeniami,

prowadzenie statystyk i analiz działania Serwisu,

rozwój Programu.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

dostawcom hostingu,

dostawcom infrastruktury IT,

dostawcom systemów mailingowych,

operatorom płatności,

dostawcom systemów analitycznych,

dostawcom systemów CRM,

podmiotom świadczącym obsługę księgową,

kancelariom prawnym,

podmiotom świadczącym usługi bezpieczeństwa IT.

Każdy podmiot otrzymuje dostęp do danych wyłącznie w zakresie niezbędnym do realizacji określonego zadania.

7. Operatorzy płatności

Płatności w Serwisie mogą być obsługiwane przez zewnętrznych operatorów płatności.

Aktualna lista operatorów jest prezentowana w procesie płatności lub w Serwisie.

Operator płatności może przetwarzać dane niezbędne do wykonania transakcji zgodnie z własnymi zasadami ochrony danych.

8. Transfer danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku Administrator zapewnia, aby transfer danych odbywał się na podstawie odpowiedniego mechanizmu przewidzianego przez RODO, w szczególności:

decyzji stwierdzającej odpowiedni stopień ochrony,

standardowych klauzul umownych,

albo innego zgodnego z prawem mechanizmu.

9. Okres przechowywania danych

Dane przechowujemy przez okres:

1. niezbędny do realizacji umowy i obsługi udziału w Programie;

2. wymagany przez przepisy prawa, w szczególności przepisy podatkowe i rachunkowe;

3. niezbędny do dochodzenia lub obrony przed roszczeniami;

4. w przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Po upływie odpowiedniego okresu dane zostaną usunięte lub zanonimizowane, chyba że przepisy prawa wymagają ich dalszego przechowywania.

10. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje, na zasadach określonych w RODO:

1. prawo dostępu do danych;

2. prawo do sprostowania danych;

3. prawo do usunięcia danych;

4. prawo do ograniczenia przetwarzania;

5. prawo do przenoszenia danych;

6. prawo sprzeciwu wobec przetwarzania;

7. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

8. prawo wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, Użytkownik może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego Użytkownik może wnieść sprzeciw w dowolnym momencie.

12. Zautomatyzowane podejmowanie decyzji i scoring

1. Serwis może wykorzystywać system punktowy lub scoringowy do uporządkowania zgłoszeń.

2. Scoring może uwzględniać informacje dotyczące planowanego zakupu, takie jak termin zakupu, etap poszukiwania nieruchomości, wartość nieruchomości lub deklarowany wkład własny.

3. Sam scoring nie oznacza automatycznego przyznania finansowania.

4. Jeżeli w przyszłości podejmowanie decyzji wobec Użytkownika będzie odbywało się wyłącznie w sposób zautomatyzowany i będzie wywoływało skutki prawne lub w podobny sposób istotnie na niego wpływało, Administrator zapewni odpowiednie informacje i prawa wymagane przez RODO.

13. Cookies

Serwis może korzystać z plików cookies. Cookies mogą służyć do:

zapewnienia działania Serwisu,

utrzymania sesji użytkownika,

zapamiętywania ustawień,

zapewnienia bezpieczeństwa,

prowadzenia statystyk,

prowadzenia działań marketingowych.

Cookies niezbędne do działania Serwisu mogą być wykorzystywane bez zgody w zakresie dopuszczonym przez obowiązujące przepisy. W przypadku pozostałych kategorii cookies użytkownik może zostać poproszony o wyrażenie odpowiedniej zgody.

14. Narzędzia analityczne i marketingowe

Administrator może korzystać z narzędzi takich jak:

Google Analytics,

Google Tag Manager,

Meta Pixel,

Microsoft Clarity,

inne narzędzia analityczne lub marketingowe.

Aktualna lista narzędzi powinna być utrzymywana przez Administratora i odpowiadać rzeczywistym integracjom Serwisu.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych, w szczególności:

szyfrowanie połączenia HTTPS,

kontrolę dostępu,

zabezpieczenie kont administratorów,

ograniczenie dostępu do danych,

logowanie operacji,

kopie zapasowe,

zabezpieczenia infrastruktury IT,

monitoring bezpieczeństwa.

16. Dane dzieci

Serwis i Program nie są kierowane do osób, które nie posiadają odpowiedniej zdolności do czynności prawnych.

Jeżeli Administrator uzyska informację, że dane osoby nieposiadającej odpowiedniej zdolności zostały przekazane bez wymaganej podstawy prawnej, podejmie odpowiednie działania zgodne z obowiązującymi przepisami.

17. Dobrowolność podania danych

1. Podanie danych oznaczonych jako obowiązkowe jest konieczne do dokonania rejestracji i obsługi zgłoszenia.

2. Podanie danych opcjonalnych jest dobrowolne.

3. Brak podania danych wymaganych do realizacji określonego celu może uniemożliwić wykonanie danej czynności.

18. Zmiany Polityki Prywatności

Administrator może aktualizować Politykę Prywatności w przypadku:

zmian przepisów prawa,

zmian sposobu działania Serwisu,

zmian wykorzystywanych usług,

zmian sposobów przetwarzania danych.

Aktualna wersja Polityki Prywatności jest dostępna w Serwisie.

19. Kontakt w sprawach prywatności

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

SMALLRENTIER SP.Z O.O.

adres: ul. Kalwaryjska 69/9

z siedzibą w 30-504, Kraków

e-mail: kontakt@smallrentier.com

Jeżeli Administrator powoła Inspektora Ochrony Danych, dane kontaktowe IOD zostaną wskazane w tym miejscu: Inspektor Ochrony Danych: [●]

20. Organ nadzorczy

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych narusza przepisy dotyczące ochrony danych osobowych.

21. Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia 01 września 2026 roku.

2. Polityka Prywatności jest dostępna w Serwisie w sposób umożliwiający jej zapisanie i odtworzenie.

3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa.

Ostatnia aktualizacja: 1 września 2026