Polityka prywatności
Obowiązuje od 22 czerwca 2026 r.
Spis treści
1. Administrator danych
Administratorem Twoich danych osobowych jest Kult Technology spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Józefa Ignacego Kraszewskiego 30/23, 15-025 Białystok, wpisana do rejestru przedsiębiorców KRS pod numerem 0001215313, NIP 9662216100 („my").
W sprawach dotyczących danych osobowych napisz na kontakt@kulttechnology.pl albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego dotyczy polityka
Polityka opisuje, jak przetwarzamy dane osobowe osób, które:
- odwiedzają stronę estats.pl lub zapisują się na Listę oczekujących;
- korzystają z aplikacji Estats (app.estats.pl) albo otrzymały Zaproszenie;
- korzystają z Centrum opinii (feedback.estats.pl);
- kontaktują się z nami.
Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
3. Dane w Przestrzeniach
Dane, które Użytkownicy wprowadzają do Przestrzeni - na przykład dane klientów kupujących mieszkania, inwestorów i wykonawców, dokumenty i zdjęcia - należą do Klienta, który prowadzi Przestrzeń. Ich administratorem jest Klient, a my przetwarzamy je w jego imieniu, na podstawie umowy powierzenia zawartej w § 15 Regulaminu.
Jeśli Twoje dane znalazły się w czyjejś Przestrzeni, z prośbą o informację, sprostowanie lub usunięcie zwróć się do tego Klienta. Jeżeli napiszesz do nas, przekażemy Twoją prośbę Klientowi.
Z danych w Przestrzeniach korzystamy wyłącznie po to, by świadczyć usługę. Nie sprzedajemy ich, nie wykorzystujemy do reklamy ani do trenowania modeli sztucznej inteligencji.
4. Cele, podstawy prawne i okres przetwarzania
Lista oczekujących
- Dane
- adres e-mail
- Cel
- informacja o starcie Estats i wczesnym dostępie, wiadomość powitalna
- Podstawa prawna
- Twoja zgoda (art. 6 ust. 1 lit. a RODO)
- Jak długo
- do wycofania zgody - linkiem w wiadomości albo e-mailem do nas - lub do zakończenia zapisów. Po wypisaniu zachowujemy sam adres na liście osób, do których nie piszemy, aby uszanować Twoją rezygnację (art. 6 ust. 1 lit. f RODO).
Konto w Estats
- Dane
- adres e-mail, imię i nazwisko, hasło (wyłącznie w postaci skrótu), a jeśli je podasz - numer telefonu i zdjęcie profilowe; ustawienia Konta; Przestrzenie i Role, które masz
- Cel
- prowadzenie Konta, logowanie, świadczenie usług i wiadomości o usłudze, np. reset hasła i zmiany Regulaminu
- Podstawa prawna
- wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- Jak długo
- do usunięcia Konta, a potem tylko w zakresie potrzebnym do ustalenia, dochodzenia lub obrony roszczeń - do ich przedawnienia (art. 6 ust. 1 lit. f RODO)
Zaproszenia
- Dane
- adres e-mail osoby zapraszanej, Rola i miejsce, do którego prowadzi Zaproszenie, imię i nazwisko osoby zapraszającej
- Skąd je mamy
- od osoby, która Cię zaprasza
- Cel
- wysłanie Zaproszenia i założenie Konta
- Podstawa prawna
- przetwarzamy je w imieniu Klienta, który wysyła Zaproszenie (punkt 3); po jego przyjęciu - wykonanie umowy (art. 6 ust. 1 lit. b RODO)
- Jak długo
- link działa 7 dni; Zaproszenie pozostaje na liście zaproszeń Przestrzeni do czasu jego przyjęcia albo usunięcia
Bezpieczeństwo i działanie usług
- Dane
- adres IP, informacje o przeglądarce, data, godzina i adres żądania (logi serwera), nieudane próby logowania na dany adres e-mail, raporty błędów Aplikacji
- Cel
- ochrona przed nadużyciami i atakami, m.in. czasowa blokada logowania po kilku nieudanych próbach, wykrywanie i usuwanie błędów
- Podstawa prawna
- nasz prawnie uzasadniony interes - bezpieczeństwo i poprawne działanie Estats (art. 6 ust. 1 lit. f RODO)
- Jak długo
- logi serwera i raporty błędów - do 90 dni; zapis nieudanych logowań - do udanego logowania, nie dłużej niż 30 dni
Kontakt i reklamacje
- Dane
- adres e-mail, imię i nazwisko i inne dane, które podasz w wiadomości
- Cel
- odpowiedź na wiadomość, rozpatrzenie reklamacji lub zgłoszenia
- Podstawa prawna
- prawnie uzasadniony interes - prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO), a przy reklamacjach także obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- Jak długo
- do zakończenia sprawy, a następnie do przedawnienia ewentualnych roszczeń
Centrum opinii
- Dane
- identyfikator Konta, adres e-mail, imię i nazwisko oraz zdjęcie profilowe przekazywane przy logowaniu przez Estats; Twoje wpisy, komentarze i głosy
- Cel
- zbieranie opinii i pomysłów, rozwój Estats
- Podstawa prawna
- prawnie uzasadniony interes - rozwój produktu (art. 6 ust. 1 lit. f RODO)
- Jak długo
- do usunięcia wpisów lub konta w Centrum opinii - na Twoje żądanie - albo do zamknięcia portalu. Wpisy są widoczne dla odwiedzających portal wraz z imieniem, nazwiskiem i zdjęciem autora.
Statystyki odwiedzin Strony
- Dane
- adres odwiedzanej podstrony, strona odsyłająca, kraj, typ urządzenia, system operacyjny i przeglądarka - bez plików cookies i bez łączenia odwiedzin z Twoją tożsamością
- Cel
- liczba odwiedzin i ulepszanie Strony
- Podstawa prawna
- prawnie uzasadniony interes - analiza ruchu (art. 6 ust. 1 lit. f RODO)
- Jak długo
- dane zagregowane, przechowywane przez dostawcę usługi statystyk
Dane przetwarzamy też wtedy, gdy wymaga tego prawo, np. na żądanie uprawnionych organów (art. 6 ust. 1 lit. c RODO).
5. Skąd mamy dane i czy musisz je podać
Dane pochodzą przede wszystkim od Ciebie. Adres e-mail w Zaproszeniu podaje osoba zapraszająca, a dane w Przestrzeniach - ich Użytkownicy (punkt 3).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć Konta ani zapisać się na Listę oczekujących.
6. Odbiorcy danych
Aplikacja i jej baza danych działają na serwerach zlokalizowanych w Polsce. Korzystamy też z dostawców, którzy przetwarzają dane w naszym imieniu i na nasze polecenie - są to dostawcy usług:
- przechowywania plików - dokumentów i zdjęć - na serwerach w Unii Europejskiej;
- wysyłki wiadomości e-mail;
- monitorowania błędów Aplikacji;
- obsługi Centrum opinii;
- hostingu Strony i statystyk odwiedzin;
- przechowywania Listy oczekujących;
- poczty elektronicznej.
Dane mogą otrzymać także podmioty świadczące nam usługi prawne i księgowe oraz organy publiczne, gdy wymaga tego prawo.
Inni Użytkownicy Przestrzeni, do których należysz, mogą widzieć - zależnie od swojej Roli - Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe. Twój numer telefonu widzą wyłącznie Flipperzy tych Przestrzeni.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w USA. Przekazujemy im dane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) - wobec dostawców, którzy do niej przystąpili - a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
8. Usługi zewnętrzne wywoływane przez przeglądarkę
Dwie funkcje korzystają z usług niezależnych dostawców:
- Czcionki na Stronie są pobierane z serwerów zewnętrznego dostawcy, któremu przeglądarka przekazuje wtedy adres IP i informacje o przeglądarce.
- Podpowiedź kodu pocztowego w Aplikacji. Gdy wpisujesz adres nieruchomości, przeglądarka wysyła nazwę miejscowości i ulicy do zewnętrznej usługi wyszukiwania adresów, która otrzymuje przy tym także Twój adres IP. Innych danych z Aplikacji nie przekazujemy.
10. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na kontakt@kulttechnology.pl. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowane połączenia;
- hasła przechowywane wyłącznie w postaci skrótów;
- dostęp do danych w Przestrzeniach ograniczony Rolami i uprawnieniami nadanymi przez Klienta;
- czasową blokadę logowania po kilku nieudanych próbach;
- usuwanie ze zdjęć metadanych, w tym informacji o miejscu ich wykonania - zachowujemy jedynie datę wykonania zdjęcia;
- linki do plików ważne przez ograniczony czas.
13. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się funkcje Estats, dostawcy lub przepisy. O istotnych zmianach informujemy Użytkowników e-mailem lub w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem estats.pl/prywatnosc.