Prywatność

Administratorem danych osobowych w serwisie cenostat.pl jest Aliaksei Kashynski, autor serwisu. W sprawach danych osobowych pisz na adres prywatnosc@cenostat.pl.

Dla każdej sprzedaży lokalu: adres budynku i numer lokalu, dzielnicę i obszar Miejskiego Systemu Informacji (rejon na mapie), datę transakcji, cenę nieruchomości i cenę całej transakcji, cenę za m², powierzchnię, liczbę izb, kondygnację, funkcję lokalu, rodzaj rynku, rodzaj prawa do lokalu, położenie budynku na mapie i numer rekordu w miejskim serwisie mapowym.

W bazie serwisu przechowujemy też, ale nie publikujemy: udział w prawie do lokalu, rodzaj transakcji (np. sprzedaż z bonifikatą), kwotę i stawkę VAT, powierzchnię pomieszczeń przynależnych, obręb ewidencyjny, datę aktualizacji wpisu i identyfikatory z rejestru (m.in. dokumentu, transakcji i lokalu w ewidencji gruntów i budynków).

Rejestr, z którego korzystamy, nie zawiera imion, nazwisk ani innych danych stron transakcji. Dane konkretnego lokalu mogą jednak być danymi osobowymi, jeśli da się je powiązać z osobą, która lokal kupiła lub sprzedała. Dlatego traktujemy je jak dane osobowe.

Z Rejestru Cen Nieruchomości prowadzonego przez Prezydenta m.st. Warszawy, który jest częścią państwowego zasobu geodezyjnego i kartograficznego. Pobieramy je z publicznie dostępnego serwisu mapowego miasta mapa.um.warszawa.pl. Z tego samego serwisu pochodzą granice obszarów, według których sami przypisujemy transakcje do rejonów. Nie zbieramy danych od osób, których dotyczą.

Rejestr cen jest udostępniany bez opłat, a licencji na jego materiały nie wydaje się (art. 40a ust. 2 pkt 1 lit. k i art. 40c ust. 5 ustawy z dnia 17 maja 1989 r. – Prawo geodezyjne i kartograficzne).

Nie znamy osób, które kupiły lub sprzedały lokale, więc nie możemy poinformować ich osobno. Dlatego udostępniamy tę informację publicznie, na tej stronie (art. 14 ust. 5 lit. b RODO).

Żeby pokazać, za ile sprzedawano mieszkania w Warszawie: na mapie, w statystykach, na liście transakcji i w API. Podstawą jest prawnie uzasadniony interes administratora i użytkowników serwisu w przejrzystości rynku nieruchomości (art. 6 ust. 1 lit. f RODO).

Nie łączymy transakcji z danymi o osobach i w serwisie nie da się wyszukać transakcji po osobie.

Dane o transakcjach są publiczne: widzi je każdy odwiedzający serwis i każdy, kto korzysta z jego API.

W naszym imieniu, jako podmioty przetwarzające, dane przetwarzają OVHcloud (serwer serwisu w Polsce) i Cloudflare (kopie zapasowe bazy, usługa R2). Kopie szyfrujemy na naszym serwerze przed wysłaniem; Cloudflare nie ma klucza do ich odczytania. Cloudflare może przechowywać je poza Europejskim Obszarem Gospodarczym. Przekazanie do USA opiera się na decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework, w którym Cloudflare uczestniczy, a do innych państw na standardowych klauzulach umownych w umowie powierzenia z Cloudflare (art. 46 ust. 2 lit. c RODO). Ich kopię prześlemy na prośbę.

Dopóki działa serwis, bo bez danych z poprzednich lat nie da się porównać cen.

Transakcję, wobec której wniesiesz sprzeciw, usuwamy z bazy niezwłocznie po jego otrzymaniu. Kopie zapasowe, które ją zawierają, wygasają najpóźniej po 2 miesiącach.

Jeśli transakcja dotyczy ciebie, np. jako kupującego lub sprzedającego, wnieś sprzeciw wobec przetwarzania jej danych (art. 21 RODO). Napisz na prywatnosc@cenostat.pl i podaj:

• adres budynku i numer lokalu;
• datę transakcji, jeśli chodzi o jedną z kilku sprzedaży tego lokalu. Bez daty usuniemy wszystkie.

Nie musisz uzasadniać sprzeciwu ani przysyłać dokumentów: uwzględniamy każdy sprzeciw osoby, której transakcja dotyczy. Jeśli będziemy mieć uzasadnione wątpliwości, czy transakcja dotyczy ciebie, możemy dopytać (art. 12 ust. 6 RODO). Żądania ewidentnie nieuzasadnione lub nadmierne możemy odrzucić (art. 12 ust. 5 RODO).

Usuniemy transakcję z bazy serwisu, więc zniknie ze wszystkich stron serwisu i z API, i nie wczytamy jej przy kolejnych aktualizacjach danych. Żeby nie wróciła, przechowujemy jej identyfikatory z rejestru i datę sprzeciwu, dopóki działa serwis (art. 6 ust. 1 lit. f RODO).

Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W złożonej sprawie termin może się wydłużyć o dwa miesiące; wtedy damy znać w ciągu pierwszego miesiąca.

Sprzeciw dotyczy tylko cenostat.pl. Ta sama transakcja zostaje w rejestrze miasta i w innych serwisach, które go publikują. Nie usuniemy też kopii, które ktoś wcześniej pobrał przez API.

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i sprzeciwu (art. 21). Dotyczy to także danych odwiedzających opisanych niżej.

Jeśli dane transakcji są błędne, na twoją prośbę usuniemy wpis z serwisu albo ograniczymy jego przetwarzanie do czasu wyjaśnienia (art. 18 ust. 1 lit. a RODO). Błąd w samym rejestrze poprawia urząd, który go prowadzi, więc zgłoś go także tam.

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji (art. 22 RODO).

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Serwer zapisuje w dziennikach każde żądanie: adres IP, czas, adres strony (URL z parametrami filtrów), kod i wielkość odpowiedzi, identyfikator przeglądarki (User-Agent) i stronę odsyłającą, a przy połączeniu szyfrowanym także nazwę domeny. Dzienniki służą do utrzymania serwisu i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Są na serwerze OVHcloud, nie trafiają do kopii zapasowych i są usuwane najpóźniej po 15 dniach.

Serwer liczy zapytania i jednoczesne połączenia z każdego adresu IP, żeby jeden klient nie przeciążył serwisu. Te liczniki są tylko w pamięci serwera i nie są zapisywane.

Nie używamy plików cookies, analityki ani reklam. Aplikacja zapisuje w przeglądarce (localStorage) wybrany język i to, czy panel mapy jest otwarty. To ustawienia potrzebne do działania interfejsu; nie są wysyłane na serwer i możesz je usunąć w ustawieniach przeglądarki.

Podkład mapy w aplikacji pochodzi z serwerów OpenStreetMap Foundation (OSMF). Przeglądarka łączy się z nimi bezpośrednio i przekazuje im adres IP, identyfikator przeglądarki, adres serwisu (cenostat.pl) i to, który fragment mapy oglądasz. Robimy to w prawnie uzasadnionym interesie, bo bez podkładu mapa jest nieczytelna (art. 6 ust. 1 lit. f RODO). OSMF ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych; podkład dostarcza przez sieć serwerów pośredniczących, także spoza Europejskiego Obszaru Gospodarczego. Dalej dane przetwarza OSMF jako odrębny administrator: polityka prywatności OSMF.

Jeśli do nas napiszesz, przetwarzamy twój adres e-mail i treść wiadomości, żeby załatwić sprawę. Podanie adresu jest dobrowolne, ale bez niego nie odpowiemy. W sprawach praw opisanych wyżej podstawą jest obowiązek z RODO (art. 6 ust. 1 lit. c w zw. z art. 12–22 RODO), w innych sprawach prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Po zakończeniu sprawy przechowujemy korespondencję przez 3 lata, żeby móc wykazać, jak ją załatwiliśmy (termin przedawnienia roszczeń z art. 442¹ § 1 Kodeksu cywilnego). Pocztę w imieniu administratora obsługuje Zoho (usługa Zoho Mail): dane są przechowywane w Unii Europejskiej, w centrach danych w Holandii i Irlandii. Dostęp spoza Europejskiego Obszaru Gospodarczego, np. wsparcia technicznego Zoho z Indii, opiera się na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO).