Polityka prywatności serwisu allproperty

Data aktualizacji: 20 października 2026 r. Ta wersja obowiązuje od dnia jej opublikowania na stronie. Pierwsza wersja polityki obowiązywała od 1 sierpnia 2026 r.

1. Administrator danych

Administratorem Państwa danych osobowych jest Vladyslav Moroz, prowadzący działalność gospodarczą pod firmą „Vladyslav Moroz”, ul. Stefana Okrzei 1A lok. 5e, 03-715 Warszawa, NIP 5214128421, REGON 542417364 (dalej: „Administrator”). Kontakt w sprawach danych osobowych: info@allproperty.pl, tel. +48 666 866 468.

2. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy dane, które przekazują nam Państwo dobrowolnie:

• formularze na stronie — imię, numer telefonu, treść wiadomości, preferencje dotyczące mieszkania (budżet, dzielnica, termin), a w formularzu dla właścicieli dane mieszkania (dzielnica, metraż, liczba pokoi, status);
• formularz kontaktowy z reklam (allproperty.pl/forms) — imię i numer telefonu z prośbą o kontakt, a jeśli otworzą Państwo naszego bota w Telegramie i naciśną „Start”, także nazwę użytkownika i identyfikator Telegram (szczegóły w pkt 4);
• komunikatory (WhatsApp, Telegram) — treść korespondencji prowadzonej w celu obsługi zgłoszenia;
• dane techniczne — pliki cookies i podobne technologie (szczegóły w pkt 7).

Do formularza na stronie automatycznie dołączamy informacje o tym, skąd przyszło zgłoszenie: miejsce na stronie, z którego wysłano formularz, wersję językową, adres podstrony, domenę strony, z której Państwo do nas przeszli (sama domena, bez pełnego adresu), oraz oznaczenia kampanii reklamowej z linku (parametry UTM, np. utm_source, utm_campaign). Dostawca formularzy (Netlify) przy każdym zgłoszeniu zapisuje ponadto adres IP, informację o przeglądarce i adres strony, z której wysłano formularz; dane te służą m.in. do odsiewania spamu.

Przy pośrednictwie w sprzedaży nieruchomości, a także w najmie, gdy czynsz miesięczny wynosi co najmniej równowartość 10 000 euro, jesteśmy instytucją obowiązaną w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. W takich transakcjach zbieramy od klientów dane wymagane tą ustawą, m.in. imię i nazwisko, obywatelstwo, numer PESEL lub datę urodzenia, serię i numer dokumentu tożsamości i adres, a także oświadczenia o beneficjencie rzeczywistym i o zajmowaniu eksponowanego stanowiska politycznego.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Okres
Kontakt i przedstawienie oferty najmu/sprzedaży, w tym ewidencja zgłoszeń w systemie CRM	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy)	do 12 miesięcy od ostatniego kontaktu
Ustalenie, skąd przyszło zgłoszenie, i ocena skuteczności kanałów kontaktu i reklam (informacje dołączane do formularza, opisane w pkt 2)	art. 6 ust. 1 lit. f RODO (uzasadniony interes: wiedza, które kanały przynoszą zapytania)	tak długo jak zgłoszenie, którego dotyczą
Powiadomienie nas o nowym zgłoszeniu (pkt 4)	art. 6 ust. 1 lit. f RODO (uzasadniony interes: szybka odpowiedź na zgłoszenie)	nie dłużej niż dane zgłoszenia
Statystyka ruchu (Google Analytics 4), pomiar skuteczności reklam i remarketing (Meta Pixel, Google Ads)	art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy Prawo komunikacji elektronicznej (zgoda w banerze cookies)	do wycofania zgody, nie dłużej niż okres ważności plików cookie (pkt 7)
Wykonanie umowy pośrednictwa	art. 6 ust. 1 lit. b RODO	czas trwania umowy + okresy przedawnienia roszczeń
Marketing własnych usług (za zgodą)	art. 6 ust. 1 lit. a RODO	do wycofania zgody
Obrona przed roszczeniami, cele dowodowe	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	okresy przedawnienia
Obowiązki podatkowe i księgowe	art. 6 ust. 1 lit. c RODO	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obowiązki w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (identyfikacja i weryfikacja klienta, ocena ryzyka, przechowywanie dokumentacji), przy transakcjach sprzedaży oraz najmu o czynszu miesięcznym co najmniej 10 000 euro (pkt 2)	art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu	5 lat od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej (art. 49 tej ustawy)

Zgłoszenia, po których nie doszło do zawarcia umowy, usuwamy lub anonimizujemy, także w systemie CRM, nie później niż po 12 miesiącach od ostatniego kontaktu. Okres przedawnienia roszczeń wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata; jego koniec przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego).

4. Odbiorcy danych

Dane powierzamy podmiotom, które przetwarzają je na nasze zlecenie (podmiotom przetwarzającym), wyłącznie w zakresie niezbędnym do świadczenia usług:

• Netlify, Inc. (USA) — hosting strony i obsługa formularzy, czyli przyjęcie i przechowanie wysłanego formularza;
• Railway Corporation (USA) — hosting serwerów, na których działa nasz system CRM (Twenty) oraz serwer formularza z reklam i bot @allpropertyinfobot (pkt 4, „Formularz kontaktowy z reklam”); w CRM prowadzimy ewidencję zgłoszeń i obsługujemy zapytania;
• Google Ireland Ltd. — Google Analytics 4 (pkt 7) oraz przechowywanie dokumentów;
• dostawcy usług AI (Anthropic, Groq) — w zakresie automatycznego przetwarzania korespondencji.

Z tymi dostawcami wiążą nas umowy powierzenia przetwarzania danych (art. 28 RODO) lub warunki przetwarzania danych przyjęte u dostawcy.

Dane otrzymują też podmioty, które przetwarzają je jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności:

• WhatsApp Ireland Limited — komunikator WhatsApp, jeśli piszą Państwo do nas przez WhatsApp;
• Telegram Messenger Inc. — komunikator Telegram, jeśli piszą Państwo do nas przez Telegram, oraz powiadomienia o nowych zgłoszeniach (opis niżej);
• Meta Platforms Ireland Ltd. — Meta Pixel (pkt 7). W zakresie zebrania danych na stronie i przekazania ich do Meta jesteśmy z Meta współadministratorami (art. 26 RODO, pkt 7); poza tym, w tym w zakresie danych o kontakcie z naszymi reklamami na Facebooku i Instagramie, Meta działa jako odrębny administrator;
• Google Ireland Ltd. — Google Ads (pkt 7);
• OpenStreetMap Foundation (Wielka Brytania) — mapa na stronach ofert (pkt 7): przy jej wyświetleniu przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap, które otrzymują adres IP i informację o przeglądarce.

Powiadomienia o nowych zgłoszeniach (Telegram). Gdy wyślą Państwo formularz na stronie, funkcja serwisu uruchamiana u dostawcy hostingu (Netlify) wysyła na nasz wewnętrzny czat w komunikatorze Telegram krótkie powiadomienie. Zawiera ono wyłącznie numer zgłoszenia, nazwę formularza i adres podstrony (dane spseudonimizowane); Telegram nie ma możliwości ustalenia na ich podstawie, kogo dotyczy zgłoszenie. Do Telegrama nie trafia imię, numer telefonu, adres e-mail ani treść wiadomości: pełne zgłoszenie, które pozwala powiązać numer z konkretną osobą, zostaje u dostawcy formularzy i w naszym CRM. Usługę komunikatora świadczy Telegram Messenger Inc., spółka z grupy Telegram, do której należy m.in. Telegram FZ-LLC z siedzibą w Dubaju (Zjednoczone Emiraty Arabskie).

Formularz kontaktowy z reklam i bot @allpropertyinfobot. Na stronach allproperty.pl/forms i allproperty.pl/forms/en, na które prowadzą nasze reklamy w Instagramie i Facebooku, można zostawić imię i numer telefonu z prośbą o kontakt. Dane z tego formularza trafiają na nasz serwer (Railway) i do CRM, gdzie zapisujemy też treść prośby o kontakt, datę, wersję formularza i oznaczenia kampanii reklamowej (aby móc wykazać, że o kontakt Państwo prosili, i wiedzieć, z której reklamy przyszło zgłoszenie). Adres IP zapisujemy wyłącznie w postaci skrótu (hash) do ochrony przed spamem. Na nasz wewnętrzny czat w Telegramie wysyłamy wtedy powiadomienie z numerem zgłoszenia, imieniem i zamaskowanym numerem telefonu (widoczne są tylko numer kierunkowy kraju i trzy ostatnie cyfry); pełny numer pozostaje na serwerze i w CRM.

Po wysłaniu formularza mogą Państwo otworzyć naszego bota @allpropertyinfobot w Telegramie. Po naciśnięciu „Start” bot otrzymuje od Telegrama Państwa identyfikator i nazwę użytkownika, łączy je ze zgłoszeniem wysłanym z formularza i przekazuje na nasz wewnętrzny czat oraz do CRM. Bot odpowiada linkami do naszego kanału z ofertami i do konta menedżera. Wiadomości (tekst, zdjęcia, nagrania, pliki), które Państwo wyślą do bota, przekazujemy wraz z nazwą użytkownika na nasz wewnętrzny czat w Telegramie, aby menedżer mógł odpowiedzieć; dotyczy to także osób, które otworzą bota bez wysłania formularza (wtedy przekazujemy informację o otwarciu bota i nazwę użytkownika). Jeśli bota otworzy inna osoba (np. z przesłanego linku), jej nazwa użytkownika nie zostanie połączona ze zgłoszeniem. Podstawą jest art. 6 ust. 1 lit. b RODO (działania na Państwa żądanie przed zawarciem umowy). Napisanie do bota „usuń” powoduje usunięcie danych zgłoszenia z serwera; dane w CRM usuwamy w ciągu 30 dni.

Na stronie allproperty.pl/forms/en po wysłaniu formularza można też otworzyć czat WhatsApp z naszym menedżerem. Otworzy się on z przygotowaną wiadomością zawierającą Państwa imię i numer zgłoszenia; wiadomość zostanie wysłana dopiero wtedy, gdy naciśną Państwo „Wyślij” w WhatsApp. Korespondencję w WhatsApp opisuje pkt 4 (WhatsApp Ireland Limited jako odrębny administrator).

5. Przekazywanie danych poza EOG

Niektórzy z wymienionych dostawców (m.in. Netlify, Railway, Meta, Google, Anthropic, Groq) mają siedzibę w USA lub przetwarzają tam dane. Dotyczy to także systemu CRM: dane w nim zapisane mogą być przechowywane i przetwarzane na serwerach Railway w USA. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — w przypadku dostawców uczestniczących w tym programie — lub standardowych klauzul umownych (SCC) zawartych w umowach z dostawcami. Informację o mechanizmie stosowanym przez danego dostawcę i kopię zabezpieczeń przekażemy na żądanie (kontakt w pkt 1).

OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii: podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w Zjednoczonym Królestwie. WhatsApp Ireland Limited ma siedzibę w Irlandii; dalsze przekazywanie danych poza EOG prowadzi jako odrębny administrator, na zasadach swojej polityki prywatności (whatsapp.com/legal/privacy-policy-eea).

Powiadomienia o zgłoszeniach z formularzy na stronie zawierają wyłącznie dane spseudonimizowane (numer zgłoszenia, nazwę formularza i adres podstrony); Telegram nie ma możliwości ustalenia na ich podstawie, kogo dotyczy zgłoszenie. Powiadomienia o zgłoszeniach z formularza z reklam (pkt 4, „Formularz kontaktowy z reklam”) zawierają dodatkowo imię, zamaskowany numer telefonu oraz, jeśli otworzą Państwo bota i naciśną „Start”, nazwę użytkownika Telegram. Telegram FZ-LLC ma siedzibę w Zjednoczonych Emiratach Arabskich, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, a Telegram nie zawiera z użytkownikami standardowych klauzul umownych. Przekazanie tych danych następuje na podstawie art. 49 ust. 1 lit. b RODO, ponieważ jest niezbędne do realizacji działań podjętych na Państwa żądanie przed zawarciem umowy. Jeżeli korespondują Państwo z nami przez Telegram, zasady przetwarzania danych przez ten komunikator, w tym miejsce ich przechowywania, opisuje polityka prywatności Telegrama (telegram.org/privacy).

6. Państwa prawa

Mają Państwo prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Wnioski prosimy kierować na adres e-mail wskazany w pkt 1. Przysługuje Państwu również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies i dane zapisywane w przeglądarce

Strona używa:

• cookies i wpisów niezbędnych — do prawidłowego działania strony (podstawa: uzasadniony interes). Strona nie zapisuje własnych plików cookie, korzysta z pamięci przeglądarki: mroz-consent (Państwa wybór w banerze cookies), mroz-lang (wersja językowa), ap-theme (motyw jasny lub ciemny), ap-loaded (informacja, że animacja otwarcia strony już się wyświetliła; znika po zamknięciu karty), ap-nudge-closed (informacja, że zamknęli Państwo podpowiedź na stronie; znika po zamknięciu karty);
• cookies statystycznych (Google Analytics 4) — wyłącznie po wyrażeniu zgody w banerze cookies; służą analizie ruchu na stronie (dostawca: Google Ireland Ltd.);
• cookies marketingowych (Meta Pixel) — wyłącznie po wyrażeniu zgody w banerze cookies; mierzą skuteczność reklam na Facebooku i Instagramie. Pixel odnotowuje wyświetlenie strony lub oferty, wysłanie formularza (zdarzenie „Lead”) oraz kliknięcie numeru telefonu, linku WhatsApp lub adresu e-mail (zdarzenie „Contact”). Na stronach allproperty.pl/forms i allproperty.pl/forms/en mogą działać odrębne identyfikatory Pixela; odnotowują one wyświetlenie strony, wysłanie formularza („Lead”) oraz kliknięcie przycisku otwierającego naszego bota w Telegramie lub czat WhatsApp („Contact”). Zgoda wyrażona na stronie allproperty.pl obejmuje też tę stronę i odwrotnie. Treści formularza, imienia ani numeru telefonu nie przekazujemy do Meta. Za zebranie i przekazanie tych danych do Meta odpowiadamy wspólnie z Meta Platforms Ireland Ltd. (art. 26 RODO), na zasadach warunków Meta dla narzędzi biznesowych; dalsze przetwarzanie Meta prowadzi jako odrębny administrator (facebook.com/privacy/policy);
• cookies marketingowych (Google Ads) — wyłącznie po wyrażeniu zgody w banerze cookies (dostawca: Google Ireland Ltd.). Tag konwersji odnotowuje wysłanie formularza przez osobę, która weszła na stronę z reklamy Google, a remarketing pozwala wyświetlać nasze reklamy w usługach Google osobom, które odwiedziły stronę. Google przetwarza te dane jako odrębny administrator (policies.google.com/privacy);
• oznaczeń kampanii (UTM) — wyłącznie po wyrażeniu zgody zapisujemy w pamięci przeglądarki parametry UTM z linku, którym Państwo weszli na stronę: mroz-utm (do zamknięcia karty) i mroz-utm-30d (do 30 dni), a także mroz-ref: domenę strony, z której Państwo przeszli (sama nazwa domeny, bez pełnego adresu; do zamknięcia karty), aby dołączyć je do formularza. Na stronie allproperty.pl/forms te same oznaczenia (oraz identyfikator kliknięcia w reklamę) zapisujemy po wyrażeniu zgody jako bridge_click (do zamknięcia karty). Bez zgody korzystamy tylko z parametrów w adresie bieżącej strony i niczego nie zapisujemy;
• mapy (OpenStreetMap) — na stronach ofert pokazujemy lokalizację na mapie. Przy wyświetleniu mapy przeglądarka pobiera jej fragmenty z serwerów OpenStreetMap Foundation, które otrzymują adres IP i informację o przeglądarce (pkt 4 i 5). Mapa wyświetla się bez zgody w banerze, ponieważ jest częścią opisu oferty (podstawa: uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Pliki cookie narzędzi zewnętrznych to m.in.: _ga i _ga_* (Google Analytics 4, ważne zwykle do 2 lat), _gcl_au i _gcl_aw (Google Ads, zwykle do 90 dni), _fbp i _fbc (Meta Pixel, zwykle do 90 dni). Dokładny okres ważności ustala dostawca narzędzia.

Do czasu wyrażenia zgody narzędzia statystyczne i marketingowe nie są w ogóle ładowane. Baner pozwala zaakceptować wszystkie kategorie albo pozostać przy niezbędnych. Zgodę można wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce strony (na stronie allproperty.pl/forms — pod formularzem) — po wycofaniu zgody pliki cookies tych narzędzi, zapisane oznaczenia kampanii i domena źródła są usuwane.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do kontaktu i przedstawienia oferty. Przy transakcjach objętych przepisami o przeciwdziałaniu praniu pieniędzy (pkt 2) podanie danych identyfikacyjnych jest wymogiem ustawowym: bez nich nie możemy pośredniczyć w transakcji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne.

9. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy na tej stronie. Wersja archiwalna dostępna jest na żądanie.

10. Monitoring publicznych postów o poszukiwaniu mieszkania (informacja na podstawie art. 14 RODO)

Aby odpowiadać osobom, które publicznie szukają mieszkania w Warszawie, przeglądamy publiczne wpisy w serwisach Threads, Telegram (publiczne czaty), Facebook (publiczne grupy) i Reddit.

• Administrator: Vladyslav Moroz, prowadzący działalność gospodarczą (allproperty), NIP 5214128421, Warszawa; kontakt: dane w sekcji 1.
• Źródło danych: Państwa publiczny wpis w wymienionych serwisach.
• Kategorie danych: nazwa profilu i link do niego, treść wpisu, link do wpisu, data, wskazane w treści parametry poszukiwania (dzielnica, budżet, liczba pokoi, termin). Nie zbieramy numerów telefonów ani danych szczególnych kategorii; jeżeli znajdą się w treści wpisu, nie są przenoszone do naszych systemów.
• Cel i podstawa: przygotowanie odpowiedzi na Państwa zapytanie i przedstawienie konkretnej oferty — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Wstępną selekcję wpisów wspiera narzędzie AI; decyzję o kontakcie zawsze podejmuje człowiek, nie podejmujemy decyzji wyłącznie zautomatyzowanych (art. 22 RODO).
• Okres przechowywania: wpisy, na które nie odpowiedzieliśmy — do 30 dni; kontakt bez odpowiedzi — do 3 miesięcy; sprawy w toku — do 90 dni od ostatniego kontaktu lub do zakończenia współpracy.
• Odbiorcy: dostawcy narzędzi IT: Anthropic i hosting CRM (Railway) na podstawie umów powierzenia, Telegram (komunikator) jako odrębny administrator; możliwe przekazanie do USA na podstawie standardowych klauzul umownych / DPF.
• Państwa prawa: sprzeciw wobec przetwarzania, dostęp, sprostowanie, usunięcie, ograniczenie, skarga do Prezesa UODO. Wystarczy odpisać „usuń” w tej samej rozmowie — dane usuniemy i nie będziemy kontaktować się ponownie.
• Wysyłamy jedną wiadomość w odpowiedzi na Państwa wpis; nie prowadzimy wysyłek masowych i nie powtarzamy kontaktu bez Państwa zgody.