Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Dominik Mizerski, prowadzący jednoosobową działalność gospodarczą pod firmą „Dominik Mizerski Mizzart" z siedzibą w Warszawie, NIP: 5214175509, REGON: 545409804, obsługujący serwis i powiązane aplikacje Mizzart dostępne m.in. pod domeną mizzart.com. Kontakt w sprawach prywatności: kontakt@mizzart.com.

2. Zakres i cel przetwarzania danych

Zakres przetwarzanych danych zależy od tego, z której części ekosystemu Mizzart korzystasz.

A. Formularz kontaktowy (www.mizzart.com)

• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy lub agencji (opcjonalnie), treść wiadomości.
• Informacja o źródle zapytania: do treści wiadomości dopisujemy adres strony, na którą wszedłeś jako pierwszą podczas wizyty, oraz witrynę odsyłającą (np. Google) lub wartość parametru utm_source z adresu. Służy to wyłącznie ustaleniu, z których stron i źródeł przychodzą zapytania. Informacje te są tymczasowo zapamiętywane w pamięci sesji przeglądarki (sessionStorage) i nie są używane do profilowania ani do śledzenia użytkownika między wizytami.
• Cel i podstawa prawna: obsługa przesłanego zapytania, prowadzenie korespondencji oraz analiza, z jakich stron i źródeł przychodzą zapytania. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

B. Dane statystyczne i techniczne (www.mizzart.com oraz app.mizzart.com)

• Zakres danych: adres IP, przybliżona lokalizacja, czas spędzony w aplikacji, liczba odwiedzin, typ przeglądarki, typ systemu operacyjnego, informacje techniczne o urządzeniu i sesji.
• Cel i podstawa prawna: zapewnienie bezpieczeństwa, ochrona przed botami i atakami DDoS, optymalizacja działania aplikacji oraz prowadzenie statystyk. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane statystyczne są co do zasady zanonimizowane; z danymi osobowymi może być powiązany przede wszystkim adres IP.

C. Dane konta i obsługi panelu klienta (panel.mizzart.com)

• Zakres danych: dane logowania i bezpieczeństwa, w tym adres e-mail, hasło w postaci skrótu kryptograficznego (bcrypt), identyfikatory sesji, dane weryfikacji dwuetapowej, historia logowań i prób logowania.
• Cel i podstawa prawna: zapewnienie dostępu do panelu klienta, uwierzytelnienie, obsługa konta, realizacja usług oraz zabezpieczenie systemu. Podstawą prawną jest wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

D. Dane projektów, spacerów i zgłoszeń (panel.mizzart.com)

• Zakres danych: dane ogłoszenia nieruchomości, w tym lokalizacja, metraż, opis, zdjęcia i pliki, dane punktów trasy i widoków, dane techniczne modelu 3D, a także treść wiadomości, zgłoszeń i tagów projektowych.
  
  W ramach realizacji usługi w Modelu lub materiałach źródłowych mogą zostać utrwalone elementy znajdujące się w nieruchomości, w tym przedmioty prywatne, dokumenty, zdjęcia, wizerunki lub inne dane. Klient odpowiada za przygotowanie nieruchomości przed sesją, w szczególności za usunięcie lub zasłonięcie danych i elementów, których nie chce ujawniać w Spacerze.
• Cel i podstawa prawna: realizacja usługi tworzenia i obsługi wirtualnych spacerów 3D, komunikacja z klientem oraz obsługa zgłoszeń. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

E. Ustawienia, zgody i statystyki pokoi

• Zakres danych: preferencje powiadomień e-mail, status onboardingu, treść zaakceptowanych zgód wraz ze znacznikiem czasu, a także zagregowane dane o wyświetleniach i aktywności w spacerze, takie jak liczba sesji, czas oglądania oraz kraj lub region.
• Cel i podstawa prawna: Podstawą prawną przetwarzania danych jest: wykonanie umowy w zakresie obsługi konta i preferencji usługi, zgoda na kontakt w sprawach związanych z usługą oraz dobrowolna zgoda na powiadomienia e-mail o statusie realizacji, prawnie uzasadniony interes Administratora w zakresie dokumentowania udzielonych zgód oraz prawnie uzasadniony interes Administratora w zakresie statystyk, bezpieczeństwa i analizy działania usługi.
• Statystyki pokoi są co do zasady zagregowane i nie mają służyć bezpośredniej identyfikacji konkretnych osób oglądających spacer.

F. Ustawienia lokalne w przeglądarce

Aplikacja app.mizzart.com może zapisywać część preferencji lokalnie w przeglądarce użytkownika, np. ustawienia widoku, panelu, statystyk lub wydajności. W panelu klienta na panel.mizzart.com stosowane są również niezbędne pliki cookies i mechanizmy sesyjne służące do logowania oraz bezpieczeństwa. Te dane pozostają na urządzeniu użytkownika lub w sesji przeglądarki do czasu ich usunięcia albo wygaśnięcia.

3. Bezpieczeństwo techniczne

Administrator stosuje środki techniczne i organizacyjne służące ochronie danych, w tym szyfrowane połączenie HTTPS, mechanizmy ochrony sesji, zabezpieczenia formularzy i logowania, ograniczenia liczby prób logowania, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych oraz automatyczne wygaszanie nieaktywnych sesji.

• sesja przechowywana w httpOnly cookie, niedostępnej dla JavaScript,
• token CSRF dla każdej operacji mutującej dane,
• throttling prób logowania po skrócie IP,
• hasła przechowywane wyłącznie jako skróty bcrypt,
• unieważnienie wszystkich sesji po zmianie hasła,
• automatyczne wygaszanie nieaktywnych sesji,
• komunikacja wyłącznie przez szyfrowane połączenie HTTPS.

4. Odbiorcy danych

Dane osobowe nie są sprzedawane. Dane nie są przekazywane podmiotom trzecim w ich własnych celach marketingowych. W celu zapewnienia działania serwisu, aplikacji i infrastruktury dane mogą być przetwarzane przez następujących dostawców:

• SeoHost — hosting strony, aplikacji i bazy danych oraz obsługa poczty elektronicznej,
• Cloudflare — przechowywanie plików, DNS, CDN, ochrona antybotowa i anty-DDoS, Turnstile oraz usługi statystyczne/analityczne,
• inni dostawcy usług IT, księgowych, prawnych, pocztowych lub administracyjnych, jeżeli jest to niezbędne do świadczenia usług albo realizacji obowiązków prawnych Administratora.

5. Czas przechowywania danych

• dane z formularza kontaktowego — przez czas potrzebny do obsługi sprawy, nie dłużej niż 2 lata od ostatniego kontaktu, chyba że dalsza współpraca uzasadnia dłuższe przetwarzanie,
• dane konta i uwierzytelniania — przez czas trwania współpracy i do upływu okresu przedawnienia roszczeń,
• dane projektów i spacerów — przez okres aktywności Projektu, utrzymywania Linku publicznego lub współpracy z Klientem, a po ich zakończeniu przez okres do 1 roku, chyba że dłuższe przechowywanie jest niezbędne do dochodzenia roszczeń, obrony przed roszczeniami, wypełnienia obowiązków prawnych albo wynika z odrębnych ustaleń Stron,
• logi prób logowania (w tym skróty IP i znaczniki czasu) — maksymalnie 90 dni od zdarzenia,
• korespondencja i zgłoszenia — do czasu rozpatrzenia sprawy i upływu okresu przedawnienia ewentualnych roszczeń,
• dane statystyczne i techniczne — w formie umożliwiającej identyfikację użytkownika przez okres nie dłuższy niż 12 miesięcy, a następnie w formie zagregowanej lub zanonimizowanej bezterminowo w celu analizy trendów i poprawy jakości usług,
• dziennik czynności administracyjnych — zapis, kto i kiedy zmienił lub usunął dane w systemie, wraz z nazwą podmiotu, którego operacja dotyczyła — przez 12 miesięcy od zdarzenia. Wpis powstaje również wtedy, gdy realizujemy żądanie usunięcia danych: sam rekord zostaje usunięty, a w dzienniku pozostaje wyłącznie informacja o wykonaniu operacji. Podstawą jest prawnie uzasadniony interes administratora polegający na rozliczalności i bezpieczeństwie przetwarzania (art. 6 ust. 1 lit. f w związku z art. 32 RODO),
• dane zapisane lokalnie w przeglądarce — do momentu ich usunięcia przez użytkownika lub wygaśnięcia odpowiedniej sesji.

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do przenoszenia danych — w przypadkach przewidzianych przez RODO,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu realizacji praw skontaktuj się pod adresem: kontakt@mizzart.com.

Administrator odpowiada na żądania dotyczące danych osobowych bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, chyba że przepisy RODO pozwalają na przedłużenie tego terminu.

6B. Dobrowolność przekazywania danych

Podanie danych jest dobrowolne, ale może być konieczne do obsługi zapytania, założenia konta, wykonania usługi, przygotowania projektu lub udzielenia odpowiedzi. Niepodanie danych może uniemożliwić kontakt, realizację usługi albo korzystanie z Panelu Klienta.

6C. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców, w szczególności Cloudflare, dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator stosuje mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne zabezpieczenia przewidziane przepisami prawa.

7. Pliki cookie i technologie narzędziowe

Strony i aplikacje Mizzart nie wykorzystują marketingowych plików cookie do profilowania użytkowników. Wykorzystywane są wyłącznie mechanizmy techniczne i bezpieczeństwa, w tym sesyjne cookies panelu klienta, localStorage do zapamiętywania ustawień interfejsu oraz Cloudflare Turnstile do ochrony formularza przed spamem i botami. Cloudflare może zapisywać niezbędne techniczne informacje zgodnie z polityką prywatności Cloudflare.

Na stronie mizzart.com korzystamy z Cloudflare Web Analytics do mierzenia ruchu (liczba odsłon, odwiedzane podstrony, źródło wejścia, kraj, typ urządzenia i przeglądarki oraz wydajność ładowania strony). Narzędzie nie zapisuje na urządzeniu użytkownika plików cookie ani danych w localStorage, nie tworzy identyfikatora pozwalającego rozpoznać użytkownika między wizytami i nie służy do profilowania. Dane są przetwarzane w formie zagregowanej na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na analizie ruchu i poprawie działania strony.

Formularz kontaktowy korzysta z sessionStorage przeglądarki, w którym na czas bieżącej sesji zapisywana jest strona pierwszego wejścia i źródło odesłania (patrz pkt 2.A). Dane te wygasają po zamknięciu karty przeglądarki i trafiają do nas wyłącznie w treści wiadomości wysłanej przez użytkownika.

Jeżeli w przyszłości Mizzart zacznie wykorzystywać marketingowe lub analityczne pliki cookies wymagające zgody, użytkownik zostanie o tym poinformowany i będzie mógł wyrazić lub odmówić zgody przed ich użyciem.

8. Zmiany polityki prywatności

W przypadku istotnych zmian poinformujemy o tym drogą e-mail lub poprzez komunikat w panelu. Zaktualizowana data wejścia w życie będzie wskazana na początku dokumentu.

9. Kontakt

W razie pytań dotyczących ochrony danych osobowych skontaktuj się pod adresem e-mail: kontakt@mizzart.com.