Polityka prywatności
Wersja obowiązująca od 11 października 2026 r.. Dokument sporządzono w języku polskim.
Ta polityka wyjaśnia, jakie dane osobowe zbiera serwis wirdom.pl, po co, na jakiej podstawie prawnej, komu je powierzamy i jakie masz wobec nas prawa. Opisuje stan faktyczny serwisu, a nie ogólny wzór.
1. Administrator danych
Administratorem Twoich danych osobowych jest Ihar Maksimchykau, prowadzący jednoosobową działalność gospodarczą pod adresem 03-289 Warszawa, ul. Przejezdna 10/81, NIP 5242985019, REGON 526478533 (dalej: „Administrator”, „my”).
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na 3269127@gmail.com lub dzwoń pod +48 786 117 124.
Dane przetwarzamy zgodnie z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), ustawą z 10 maja 2018 r. o ochronie danych osobowych, ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Czym jest wirdom.pl
Wykonujemy wirtualne spacery 360° po nieruchomościach, lokalach i pojazdach, a następnie udostępniamy je pod krótkim adresem wirdom.pl/kod, w kodzie do osadzenia na stronie klienta oraz w panelu ze statystykami oglądalności. Spacer może być publiczny albo prywatny — dostępny wyłącznie dla wskazanych osób, po zalogowaniu, po podaniu kodu dostępu albo z linku jednorazowego.
Oznacza to dwie różne grupy osób: klientów (zamawiających spacer, mających konto w serwisie) i oglądających spacer (najczęściej osoby, które dostały link od klienta). Poniżej opisujemy jedno i drugie.
3. Jakie dane zbieramy, po co i na jakiej podstawie
| Co przetwarzamy | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Konto: e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), imię i nazwisko lub nazwa firmy, NIP, numer telefonu, data ostatniego logowania | Założenie i prowadzenie konta, logowanie, przypisanie Ci Twoich spacerów | Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną | Do usunięcia konta, a następnie do upływu terminu przedawnienia roszczeń |
| Numer telefonu i kod weryfikacyjny przy rejestracji, liczba prób wpisania kodu | Potwierdzenie, że numer należy do Ciebie — bez tego każdy bot mógłby zakładać konta | Art. 6 ust. 1 lit. b oraz lit. f RODO (ochrona serwisu przed nadużyciami) | Kod traci ważność po 10 minutach; zapis o weryfikacji — do 12 miesięcy |
| Zgłoszenie z formularza kontaktowego: imię i nazwisko, e-mail, telefon, adres obiektu, rodzaj usługi, treść wiadomości oraz dołączone zdjęcia | Odpowiedź na zapytanie, wycena i umówienie sesji | Art. 6 ust. 1 lit. b RODO, a przy zapytaniach ogólnych — lit. f (udzielenie odpowiedzi) | 3 lata od ostatniego kontaktu |
| Zamówienie i płatność: numer zamówienia, adres i powierzchnia obiektu, termin sesji, kwota, status płatności, identyfikator transakcji nadany przez PayU, treść zgód złożonych przy zamówieniu | Przyjęcie i realizacja zamówienia, rozliczenie płatności, obsługa reklamacji i odstąpień, wykazanie udzielonych zgód | Art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c (obowiązki podatkowe i rachunkowe) oraz lit. f (dochodzenie i obrona roszczeń) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Dane do umowy i rozliczeń: dane firmy, NIP, adres obiektu, faktury | Wykonanie umowy, wystawienie i przechowywanie dokumentów księgowych | Art. 6 ust. 1 lit. b oraz lit. c RODO (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Dostęp do prywatnego spaceru: powiązanie Twojego konta ze spacerem, data nadania dostępu | Pokazanie prywatnego spaceru wyłącznie osobom, którym klient go udostępnił | Art. 6 ust. 1 lit. b RODO, a wobec oglądających — lit. f (bezpieczeństwo treści klienta) | Do cofnięcia dostępu przez klienta lub usunięcia spaceru |
| Statystyki oglądalności spaceru — szczegóły w pkt 4 | Pokazanie właścicielowi spaceru, ile razy i jak długo oglądano jego obiekt | Art. 6 ust. 1 lit. f RODO — nasz i klienta prawnie uzasadniony interes w pomiarze skuteczności oferty | 24 miesiące |
| Wiadomości e-mail wysłane przez serwis: adres odbiorcy, temat, rodzaj wiadomości, status wysyłki | Potwierdzenia zamówień, link do zmiany hasła, informacja o gotowym spacerze; rejestr potrzebny, żeby wiedzieć, czy wiadomość dotarła | Art. 6 ust. 1 lit. b RODO oraz lit. f (wykazanie, że wiadomość została wysłana) | 12 miesięcy od wysyłki |
| Żądanie zmiany hasła: skrót jednorazowego tokenu, adres IP, czas ważności | Bezpieczne przywrócenie dostępu do konta | Art. 6 ust. 1 lit. b oraz lit. f RODO (ochrona konta przed przejęciem) | Token wygasa po godzinie; zapis o użyciu — do 12 miesięcy |
| Wiadomości SMS: numer, imię odbiorcy, treść, status wysyłki | Powiadomienie o dostępie do spaceru, kod weryfikacyjny, a za zgodą — informacja handlowa | Art. 6 ust. 1 lit. b i lit. f RODO, a dla marketingu — lit. a (zgoda) wraz z Prawem komunikacji elektronicznej | 12 miesięcy od wysyłki |
| Polubienia i oceny spacerów: który spacer, kto go polubił lub ocenił, ile gwiazdek, treść opinii i kiedy | Twoja lista ulubionych mieszkań oraz informacja dla agenta prowadzącego dany spacer, kto się nim zainteresował i jak ocenił mieszkanie | Art. 6 ust. 1 lit. b RODO (funkcja konta) oraz lit. f — uzasadniony interes agenta w kontakcie z osobą zainteresowaną jego ofertą i w poznaniu oceny własnej oferty | Do czasu usunięcia polubienia lub oceny albo konta |
| Czat w serwisie: treść wiadomości, nadawca, data, a przy pytaniu o mieszkanie — którego spaceru dotyczy | Rozmowa z obsługą serwisu oraz pytania kupujących do agenta prowadzącego dany spacer | Art. 6 ust. 1 lit. b RODO (obsługa umowy i kontakt) oraz lit. f (udzielenie odpowiedzi i obrona roszczeń) | 24 miesiące od ostatniej wiadomości |
| Logi serwera WWW: adres IP, żądany adres, data, kod odpowiedzi, przeglądarka | Utrzymanie serwera, wykrywanie awarii i nadużyć | Art. 6 ust. 1 lit. f RODO | 14 dni (logi są automatycznie rotowane) |
Podanie danych jest dobrowolne, ale bez adresu e-mail i numeru telefonu nie założysz konta, a bez danych z formularza nie wycenimy sesji.
4. Statystyki oglądalności spacerów
Każdy spacer ma właściciela, który chce wiedzieć, czy jego ogłoszenie działa. Dlatego przy otwarciu spaceru zapisujemy: adres IP, treść nagłówka przeglądarki (user-agent) i wyliczone z niego rodzaj urządzenia, przeglądarkę i system, nazwę domeny, z której przyszło wejście (bez pełnego adresu strony), czas trwania wizyty, odwiedzone pomieszczenia oraz losowy identyfikator zapisany w pliku cookie wirdom_vid.
Adres IP i user-agent są danymi osobowymi i traktujemy je jako takie. Nie łączymy ich z Twoim imieniem ani nie budujemy na ich podstawie profilu. Właściciel spaceru nie widzi Twojego adresu IP — dostaje liczby zbiorcze: liczbę wizyt, średni czas, urządzenia, najczęściej oglądane pomieszczenia. Wejścia robotów i podglądów linku w komunikatorach odfiltrowujemy, żeby nie zawyżały statystyk.
Możesz sprzeciwić się temu przetwarzaniu (art. 21 RODO), pisząc do nas, albo zablokować pliki cookie w przeglądarce — spacer będzie działał, a każde wejście policzymy jako nowe.
Statystyki odwiedzin serwisu
Oddzielnie od statystyk spacerów liczymy odwiedziny samego serwisu — które strony są otwierane i skąd przychodzą odwiedzający. Używamy do tego Umami, oprogramowania open source, które działa na naszym własnym serwerze: dane nie trafiają do Google Analytics ani do żadnej innej firmy zewnętrznej, a skrypt liczący pobiera się z domeny wirdom.pl, nie z cudzego serwera.
Umami nie zapisuje żadnych plików cookie i nie przechowuje Twojego adresu IP. Zapisujemy: adres otwartej strony, adres strony, z której przyszło wejście, rodzaj urządzenia, przeglądarkę, system, rozdzielczość ekranu, język i kraj. Kraj wyliczamy z adresu IP i samego adresu nie zapisujemy. Żeby odróżnić kolejne odsłony tej samej wizyty, Umami tworzy skrót z adresu IP i nagłówka przeglądarki — klucz do tego skrótu zmienia się codziennie, więc tej samej osoby nie da się śledzić z dnia na dzień.
Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — chcemy wiedzieć, które strony są potrzebne, a które nie. Możesz się temu sprzeciwić (art. 21 RODO), pisząc do nas.
4a. Polubienia i oceny
Klikając serce przy spacerze, dodajesz mieszkanie do swojej listy ulubionych w panelu. Polubienie nie jest anonimowe: agent, do którego przypisany jest ten spacer, oraz Administrator serwisu widzą, kto je polubił i kiedy — wraz z imieniem, adresem e-mail i numerem telefonu z konta. Dzięki temu agent może odezwać się do osoby, której jego oferta rzeczywiście się spodobała.
Mówimy o tym w chwili kliknięcia, a nie tylko tutaj. Polubienie możesz w każdej chwili cofnąć — wtedy znika i z Twojej listy, i ze statystyk agenta. Samo oglądanie spaceru pozostaje anonimowe: bez serca agent nie pozna Twoich danych (pkt 4).
Tak samo działa ocena mieszkania w gwiazdkach wraz z nieobowiązkową opinią: nie jest anonimowa — agent i Administrator widzą, kto ocenił, na ile i co napisał. Oceny nie są publiczne: innym oglądającym nie pokazujemy ani średniej, ani opinii, ani tego, że ktoś ocenił. Ocenę możesz zmienić albo usunąć, klikając tę samą gwiazdkę ponownie.
4b. Czat
W panelu działa czat: możesz napisać do obsługi serwisu, a oglądając mieszkanie — zadać pytanie agentowi, który je prowadzi. Pytanie o mieszkanie wymaga zalogowania, żeby odpowiedź trafiła na konkretne konto, a nie do przypadkowej przeglądarki.
Wiadomości przechowujemy razem z danymi nadawcy i datą. Rozmowę o mieszkaniu widzą: jej uczestnicy — pytający oraz agent, do którego przypisany jest spacer — a także Administrator serwisu, który odpowiada za reklamacje i spory. Nie używamy treści rozmów do marketingu i nie przekazujemy ich innym klientom.
O nowej wiadomości powiadamiamy e-mailem, nie częściej niż raz na godzinę dla jednej rozmowy. Wiadomości przechowujemy 24 miesiące od ostatniej wiadomości w rozmowie.
5. Pliki cookies i pamięć przeglądarki
W serwisie używamy wyłącznie własnych plików cookies. Nie ma tu reklamowych sieci śledzących.
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
| wirdom_session | Utrzymanie zalogowania oraz dostęp do plików prywatnego spaceru (bez niej serwer nie wie, że wolno Ci je pokazać). Niezbędna. | 30 dni |
| wirdom_tours | Zapamiętanie spaceru odblokowanego kodem dostępu lub linkiem jednorazowym. Niezbędna do korzystania z tej funkcji. | 30 dni |
| wirdom_groups | Zapamiętanie zestawu spacerów otwartego 4-cyfrowym kodem. Niezbędna do korzystania z tej funkcji. | 30 dni |
| wirdom_vid | Losowy identyfikator odwiedzającego — pozwala odróżnić powracającego gościa od nowego w statystykach spaceru. Nie zawiera żadnych danych o Tobie. | 365 dni |
| wirdom_cookie_consent (pamięć localStorage, nie cookie) | Zapamiętanie, że zamknąłeś komunikat o plikach cookies. | Do czasu wyczyszczenia danych przeglądarki |
Cookies techniczne (trzy pierwsze) są niezbędne do działania logowania i dostępu do prywatnych spacerów — bez nich serwis nie zadziała i nie da się z nich zrezygnować inaczej niż rezygnując z usługi. Cookie statystyczne wirdom_vid możesz zablokować w ustawieniach przeglądarki bez utraty funkcji serwisu.
6. Wiadomości SMS i informacja handlowa
SMS-y wysyłamy z nadawcy „Wirdom.pl” w trzech sytuacjach: kod potwierdzający numer przy rejestracji, informacja o udostępnieniu Ci spaceru oraz — wyłącznie za Twoją uprzednią zgodą — informacja handlowa o naszych usługach. Zgodę na marketing możesz wycofać w każdej chwili, odpisując nam lub pisząc na adres e-mail Administratora; wycofanie nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej.
Prowadzimy rejestr wysłanych wiadomości (numer, imię odbiorcy, treść, status). Jest nam potrzebny, żeby wiedzieć, co i komu zostało wysłane, oraz żeby nie wysyłać tego samego dwa razy.
7. Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, bez których usługa nie zadziała:
- Hetzner Online GmbH — hosting serwera, na którym działa serwis i baza danych. Serwer stoi w Helsinkach (Finlandia), czyli na terenie EOG.
- SMS-fly (sms-fly.pl) — operator bramki SMS; otrzymuje numer telefonu i treść wiadomości.
- Resend (resend.com, Resend Inc., USA) — dostawca poczty wychodzącej; otrzymuje adres e-mail odbiorcy i treść wiadomości, którą do Ciebie wysyłamy (potwierdzenie zamówienia, link do zmiany hasła, informacja o gotowym spacerze). Przekazanie poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
- PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 779-23-08-495 — operator płatności online. Przy opłacaniu zamówienia przekazujemy mu imię i nazwisko, adres e-mail, numer telefonu, numer zamówienia, jego opis i kwotę. W zakresie realizacji płatności PayU jest odrębnym administratorem Twoich danych i przetwarza je na podstawie własnego regulaminu oraz obowiązków wynikających z ustawy o usługach płatniczych i przepisów o przeciwdziałaniu praniu pieniędzy. Danych Twojej karty płatniczej nigdy nie otrzymujemy ani nie przechowujemy — podajesz je bezpośrednio na stronie PayU.
- Cloudflare — usługa R2, w której trzymamy kopie zapasowe serwisu (kopia bazy danych zawiera dane kont i zgłoszeń). Kopie starsze niż 7 dni są usuwane.
- jsDelivr — publiczny CDN, z którego przeglądarka pobiera biblioteki odtwarzacza spacerów 360°. Jego serwery widzą przy tym Twój adres IP i rodzaj przeglądarki. Nie przekazujemy im żadnych innych danych. Pozostałe pliki strony — w tym wszystkie zdjęcia — pochodzą z naszego serwera.
- biuro rachunkowe i doradcy — w zakresie dokumentów księgowych, oraz organy publiczne, jeśli zażądają danych na podstawie przepisów prawa.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
8. Przekazywanie danych poza EOG
Serwis, baza danych i wszystkie pliki spacerów pozostają na serwerze w EOG. Poza EOG trafia kopia zapasowa przechowywana w usłudze Cloudflare R2 oraz treść wiadomości e-mail przekazywana dostawcy poczty Resend (siedziby obu dostawców w USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz decyzji o adekwatności dla ram ochrony danych UE–USA, o ile dostawca pozostaje w nich certyfikowany.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — w zakresie, w jakim nie musimy ich zachować, np. dla faktur,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec statystyk oglądalności (art. 21 RODO),
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Wniosek złóż na adres e-mail Administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
10. Bezpieczeństwo
Ruch z serwisem jest szyfrowany (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego — nie znamy ich i nie możemy Ci ich odesłać. Pliki prywatnych spacerów są chronione po stronie serwera: bez ważnej sesji, kodu dostępu albo linku jednorazowego nie da się ich pobrać nawet znając adres. Dostęp do panelu administracyjnego ma wyłącznie Administrator. Wykonujemy codzienne kopie zapasowe.
11. Brak profilowania i automatycznych decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO).
12. Osoby małoletnie
Serwis nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych. Konto może założyć wyłącznie osoba pełnoletnia.
13. Zmiany polityki
Politykę możemy zmienić, gdy zmieni się zakres usług, wykorzystywane narzędzia albo przepisy. Nowa wersja obowiązuje od dnia opublikowania na tej stronie; datę obowiązywania podajemy na górze dokumentu. Zasady korzystania z serwisu opisuje Regulamin.
Dane kontaktowe
Ihar Maksimchykau
03-289 Warszawa, ul. Przejezdna 10/81
NIP 5242985019, REGON 526478533
E-mail: 3269127@gmail.com
Telefon: +48 786 117 124