RODO
Polityka prywatności
Dokument obowiązuje od 22 lipca 2026 r. i odpowiada zakresowi funkcji oraz procesów przetwarzania danych dostępnych w Serwisie na dzień jego publikacji. Strona główna · Polityka prywatności · Regulamin · Cookies
1. Administrator danych
Modulo House Sp. z o.o., zwana dalej „Administratorem”
ul. Piękna 24/26A, 00-549 Warszawa
KRS 0000828392 · NIP 7010970689 · REGON 385541424 · kapitał zakładowy 10 000 zł
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
Kontakt: biuro@modulohouse.pl, tel. +48 787 726 112
Kontakt w sprawach ochrony danych osobowych: biuro@modulohouse.pl.
2. Źródła danych
Dane osobowe otrzymujemy:
- bezpośrednio od Użytkownika (formularze, rejestracja, korespondencja),
- automatycznie w związku z korzystaniem z Serwisu (dane techniczne, logi, sesja),
- z publicznych rejestrów i źródeł wykorzystywanych do analizy działki - wyłącznie w zakresie niezbędnym do wykonania zleconej analizy.
Serwis nie oferuje logowania przez Google ani innych dostawców tożsamości społecznościowej. Publiczne formularze nie służą do przesyłania skanów dokumentów tożsamości.
3. Procesy przetwarzania (cel, podstawa, retencja)
| Proces | Dane | Cel | Podstawa | Retencja |
|---|---|---|---|---|
| Konto w panelu inwestora | e-mail, imię i nazwisko (opcjonalnie), identyfikator konta, skrót kryptograficzny hasła u dostawcy Auth, logi sesji | utworzenie i obsługa Konta, dostęp do funkcji panelu | art. 6 ust. 1 lit. b RODO | przez czas aktywnego Konta; nieaktywne Konto - usunięcie po 24 miesiącach braku aktywności (powiadomienie ok. 30 dni wcześniej). Po usunięciu Konta dane i konfiguracje są usuwane lub anonimizowane, z wyjątkiem danych koniecznych z uwagi na istniejący obowiązek prawny albo konkretne, istniejące lub prawdopodobne roszczenie - nie wyłącznie z powodu abstrakcyjnej możliwości roszczeń |
| Dokumentowanie zawarcia umowy i obowiązków informacyjnych | adres e-mail, identyfikator Konta, data aktywacji, data akceptacji, wersja i hash Regulaminu, informacja o wysłaniu potwierdzenia na trwałym nośniku | wykazanie zawarcia umowy, treści obowiązującego Regulaminu i wykonania obowiązków informacyjnych | art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO - interes: wykazanie prawidłowego wykonania umowy i obrona roszczeń | przez okres obowiązywania umowy, a po jej zakończeniu przez okres niezbędny do wykazania wykonania obowiązków i ochrony przed konkretnymi roszczeniami, nie dłużej niż wymagają właściwe terminy przedawnienia |
| Zapytanie ofertowe / wycena z konfiguratora / zgłoszenie zainteresowania ofertą | imię i nazwisko, e-mail, telefon, treść / konfiguracja, szacunek wyceny | przygotowanie odpowiedzi i przedstawienie oferty | art. 6 ust. 1 lit. b RODO (działania przedumowne) | 24 miesiące od ostatniego istotnego kontaktu, jeżeli nie doszło do umowy |
| Formularz kontaktowy (pytanie ogólne) | dane kontaktowe, treść wiadomości | odpowiedź na korespondencję | art. 6 ust. 1 lit. f RODO - interes: obsługa korespondencji oraz ustalenie i obrona roszczeń | 12 miesięcy od zakończenia korespondencji; jeżeli dotyczy potencjalnej umowy, reklamacji, sporu lub zgłoszonego roszczenia - przez okres niezbędny do obsługi sprawy i wynikający z właściwych terminów przedawnienia |
| Rezerwacja wizyty w domu pokazowym | dane kontaktowe, preferowany termin, uwagi | bezpłatne zgłoszenie preferowanej daty i godziny wizyty oraz jej potwierdzenie | art. 6 ust. 1 lit. b RODO | 12 miesięcy od wizyty, anulowania lub niepojawienia się |
| Weryfikacja działki / analiza w panelu | dane kontaktowe, lokalizacja / dane ewidencyjne działki, treść zgłoszenia | wykonanie wstępnej weryfikacji lub analizy zleconej przez Użytkownika | art. 6 ust. 1 lit. b RODO | wynik i podstawowe informacje - 24 miesiące od zakończenia kontaktu |
| Bezpieczeństwo (reCAPTCHA, logi) | IP, zdarzenia, tokeny zabezpieczające, logi | zapobieganie nadużyciom, spamowi i atakom | art. 6 ust. 1 lit. f RODO - interes: bezpieczeństwo Serwisu i użytkowników | standardowe logi bezpieczeństwa - 6 miesięcy; logi dotyczące konkretnego incydentu - do zakończenia wyjaśnienia, nie dłużej niż 12 miesięcy, chyba że dalsze przechowywanie jest konieczne z uwagi na postępowanie lub roszczenie |
| Analityka ruchu (Plausible) | zagregowane dane o ruchu | pomiar i poprawa Serwisu | art. 6 ust. 1 lit. a RODO (zgoda na kategorię analityczną) | zagregowane statystyki są przechowywane przez 24 miesiące |
| Marketing e-mail / telefon / SMS | e-mail i/lub telefon | przesyłanie informacji handlowych własnych produktów i usług danym kanałem | art. 6 ust. 1 lit. a RODO oraz art. 398 PKE - uprzednia zgoda na dany kanał | do wycofania zgody lub do usunięcia Konta (usunięcie Konta = wycofanie zgód); historia zgód - okres niezbędny do wykazania ich uzyskania; przegląd przydatności najpóźniej co 24 miesiące |
Odpowiedź na konkretne zapytanie, przesłanie zamówionej wyceny, potwierdzenie wizyty lub kontakt w sprawie zleconej analizy nie wymaga osobnej zgody marketingowej.
4. Marketing - podstawa prawna
Dane kontaktowe są przetwarzane w celu prowadzenia marketingu własnych produktów i usług na podstawie art. 6 ust. 1 lit. a RODO. Kontakt za pośrednictwem poczty elektronicznej, telefonu lub wiadomości SMS odbywa się wyłącznie po uzyskaniu uprzedniej zgody na dany kanał komunikacji zgodnie z art. 398 Prawa komunikacji elektronicznej.
Zgody są zapisywane w rejestrze zgód wraz z dokładną treścią wersji checkboxa (tabela wersji), historią zdarzeń granted/withdrawn oraz skrótem SHA-256 treści. Wycofanie zgody jest możliwe w profilu panelu inwestora oraz poprzez kontakt na biuro@modulohouse.pl. Usunięcie Konta traktowane jest jako wycofanie zgód marketingowych powiązanych z tym Kontem.
5. Odbiorcy danych
Dane mogą być ujawniane:
- pracownikom i współpracownikom sprzedaży / obsługi klienta Administratora,
- osobom wykonującym analizę działki lub wsparcie techniczne w imieniu Administratora,
- dostawcom hostingu i infrastruktury aplikacji,
- Supabase (baza danych, uwierzytelnianie),
- Resend (wysyłka e-mail),
- Google - podmiot przetwarzający dane w ramach reCAPTCHA v3 (Google Cloud Data Processing Addendum), wykorzystywanej do zapewnienia bezpieczeństwa oraz zapobiegania spamowi, oszustwom i nadużyciom,
- Plausible Analytics (analityka - po zgodzie),
- kancelarii prawnej, księgowości lub organom - gdy wynika to z prawa lub ochrony praw Administratora.
Główna baza danych projektu Supabase jest utrzymywana w regionie eu-west-1 (Irlandia). Niektórzy dostawcy lub ich podprocesorzy mogą przetwarzać dane także poza EOG; w takim przypadku stosowane są mechanizmy określone w rozdziale V RODO, w szczególności decyzje o odpowiednim stopniu ochrony albo standardowe klauzule umowne (SCC). Informację o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
Serwis nie korzysta z MailerLite, pikseli reklamowych ani remarketingu.
6. Personalizacja i profilowanie (bez marketingu kanałowego)
Administrator może analizować informacje przekazane w Serwisie (wybrane projekty, zapisane konfiguracje, zainteresowanie analizą działki, wyceną lub wizytą), w celu dostosowania funkcji Panelu, przygotowania odpowiedzi na zgłoszenie oraz wewnętrznego uporządkowania zapytań przez pracowników.
Personalizacja niezbędna do funkcji Panelu - art. 6 ust. 1 lit. b RODO. Wewnętrzna analiza zgłoszeń, poprawa jakości obsługi i oznaczenie etapu obsługi - art. 6 ust. 1 lit. f RODO (interes: sprawna obsługa i dopasowanie odpowiedzi). Podstawa ta nie obejmuje wysyłki newsletterów, SMS-ów ani telefonów marketingowych.
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Wyniki konfiguratorów mają charakter informacyjny. Scoring sprzedażowy - jeśli stosowany - jest pomocniczy; decyzje o ofercie i kontakcie podejmuje pracownik.
Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Jeżeli dane byłyby przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania jest bezwarunkowy. W przypadku marketingu prowadzonego na podstawie zgody Użytkownik może w każdej chwili cofnąć zgodę na wybrany kanał komunikacji.
7. Uwierzytelnianie
Hasła nie są przechowywane w postaci jawnej. Dostawca usługi uwierzytelniania (Supabase Auth) przechowuje skrót kryptograficzny hasła. Administrator nie ma dostępu do hasła w postaci jawnej.
8. Prawa osób, których dane dotyczą
W przypadkach i na zasadach określonych w RODO przysługują Ci prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.
Jeżeli dane są przetwarzane na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Administrator udziela odpowiedzi na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. Żądania: biuro@modulohouse.pl.
9. Dobrowolność
Podanie danych jest dobrowolne, lecz niezbędne do Konta lub obsługi danego zgłoszenia. Zgody marketingowe są opcjonalne i nie warunkują utworzenia Konta ani korzystania z podstawowych funkcji.
10. Cookies
Szczegóły: Polityka cookies.
11. Zmiany
Polityka może być aktualizowana. Aktualna wersja jest publikowana w Serwisie z datą obowiązywania. W sprawach nieuregulowanych stosuje się RODO i prawo polskie.