Administratorem danych osobowych Użytkowników serwisu internetowego parcel.terriq.eu (dalej: „Serwis”) jest:
Nazwa podmiotu
AKADEMIA GÓRSKA BRENNA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Siedziba i adres rejestrowy
ul. LEŚNICA nr 39K, 43-438 BRENNA
Oznaczenie rejestrowe (KRS)
KRS 0001270972
NIP / REGON
NIP: 5482781078 • REGON: 54587822600000
W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR), można kontaktować się z Administratorem drogą elektroniczną pod adresem: kontakt@terriq.eu lub korespondencyjnie na wskazany wyżej adres siedziby spółki.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ charakter prowadzonej działalności, zakres i cele przetwarzania nie nakładają takiego obowiązku w świetle art. 37 ust. 1 lit. b oraz lit. c RODO. Wszelkie zapytania dotyczące prywatności są rozpatrywane bezpośrednio przez zarząd Administratora.
Przetwarzanie danych osobowych w Serwisie odbywa się ściśle zgodnie z zasadami legalności, rzetelności, przejrzystości, celowości oraz minimalizacji danych (art. 5 RODO). Poniższa tabela przedstawia szczegółowe cele, podstawy prawne oraz zakres zbieranych informacji:
| Cel przetwarzania |
Podstawa prawna (RODO) |
Zakres danych |
| Realizacja umowy o audyt geodezyjno-satelitarny działki (wygenerowanie i udostępnienie certyfikowanego raportu PDF DIN A4 z analizą InSAR, katastralną i zalewową) |
art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem) |
Adres e-mail, identyfikator działki ewidencyjnej / współrzędne geograficzne, numer transakcji płatniczej. |
| Wystawienie faktury VAT, prowadzenie ksiąg rachunkowych i dokumentacji podatkowej |
art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego m.in. z ustawy o VAT i Ordynacji podatkowej) |
Imię i nazwisko lub firma przedsiębiorcy, adres siedziby/zamieszkania, numer NIP, kwota, data i waluta transakcji. |
| Obsługa reklamacji, zgłoszeń technicznych oraz ustalenie, dochodzenie lub obrona przed roszczeniami |
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona praw majątkowych i rozpatrywanie zgłoszeń) |
Dane kontaktowe (e-mail), historia zapytań i wygenerowanych raportów, korespondencja reklamacyjna. |
| Bezpieczeństwo teleinformatyczne Serwisu, detekcja nadużyć, ataków DDoS i botów |
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie integralności, poufności i ciągłości działania infrastruktury) |
Adres IP, nagłówki żądania HTTP (User-Agent, Referer), sygnatura czasowa, parametry wywołania API. |
| Zapobieganie nieautoryzowanemu kopiowaniu danych i ochrona własności intelektualnej |
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) |
Rejestr zapytań przestrzennych powiązany z technicznym tokenem sesji oraz adresem IP. |
Administrator przetwarza wyłącznie dane niezbędne do prawidłowego świadczenia usług weryfikacji przestrzennej nieruchomości:
- Dane identyfikacyjne i kontaktowe: Adres poczty elektronicznej (e-mail) podawany podczas zakupu raportu. W przypadku żądania faktury przez podmiot gospodarczy: nazwa firmy, adres rejestrowy oraz NIP.
- Dane zapytań przestrzennych i geodezyjnych: Współrzędne geograficzne (szerokość i długość geograficzna WGS84), oficjalny identyfikator działki ewidencyjnej TERYT (GUGiK ULDK), nazwa obrębu, numer księgi wieczystej (o ile zostanie wprowadzony przez Użytkownika) oraz analizowany adres administracyjny.
Uwaga: Samoistne dane przestrzenne dotyczące nieruchomości gruntowej stanowią dane osobowe w rozumieniu RODO wyłącznie w przypadku, gdy w systemach Administratora zostają jednoznacznie powiązane ze zidentyfikowanym Użytkownikiem.
- Dane transakcyjne: Identyfikator sesji płatniczej Stripe Checkout, data, godzina, kwota oraz metoda płatności (np. BLIK, karta płatnicza, Apple Pay). Administrator nie przetwarza, nie rejestruje ani nie przechowuje pełnych numerów kart płatniczych ani kodów CVV/CVC. Obsługa płatności odbywa się bezpośrednio na certyfikowanej infrastrukturze operatora Stripe (zgodność z PCI-DSS Poziom 1).
- Dane techniczne i diagnostyczne: Adres IP urządzenia, sygnatura przeglądarki internetowej, rozdzielczość ekranu, kody odpowiedzi HTTP oraz znaczniki czasu zapytań.
Dane osobowe Użytkowników powierzane są do przetwarzania wyłącznie zaufanym partnerom technologicznym na podstawie umów powierzenia przetwarzania danych (DPA) zgodnych z art. 28 RODO lub udostępniane podmiotom uprawnionym na podstawie przepisów prawa:
| Podmiot / Partner |
Siedziba i lokalizacja |
Rola w przetwarzaniu |
Mechanizm transferu |
| Stripe Payments Europe, Ltd. |
Irlandia (UE) / USA |
Operator bramki płatności elektronicznych (karty, BLIK, portfele cyfrowe). Samodzielny administrator danych transakcyjnych. |
EU-US Data Privacy Framework (DPF) / Standardowe Klauzule Umowne (SCC) |
| OVH SAS (OVHcloud) |
Francja / Polska (UE) |
Dostawca infrastruktury serwerowej, baz danych oraz chmury obliczeniowej. Dane przetwarzane są w europejskich centrach danych. |
Bez transferu poza EOG (terytorium Unii Europejskiej) |
| Państwowe serwisy geodezyjne (GUGiK, Wody Polskie, PIG-PIB) |
Polska (instytucje publiczne) |
Publiczne interfejsy API (ULDK, ISOK, SOPO) odpytywane w celu geokodowania i wyznaczenia granic działki oraz stref ryzyka. |
Zapytania maszynowe nie zawierają danych osobowych Użytkowników (przesyłane są wyłącznie współrzędne lub numery działek). |
Zasada braku monetyzacji danych: Administrator gwarantuje, że dane osobowe Użytkowników nie są pod żadnym pozorem sprzedawane, wymieniane ani udostępniane domom mediowym, brokerom danych czy podmiotom trzecim w celach marketingu komercyjnego.
Główny wolumen danych oraz bazy systemowe Serwisu zlokalizowane są na serwerach w Europejskim Obszarze Gospodarczym (EOG), w tym w certyfikowanych centrach danych OVHcloud.
W ograniczonym zakresie, związanym z realizacją płatności bezgotówkowych przez podmiot Stripe, Inc., część danych telemetrycznych i rozliczeniowych może trafiać na infrastrukturę zlokalizowaną w Stanach Zjednoczonych Ameryki (USA). Przekazywanie to realizowane jest z zachowaniem najwyższych wymogów Rozdziału V RODO w oparciu o:
- Decyzję Wykonawczą Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework – art. 45 RODO). Stripe Inc. jest podmiotem certyfikowanym w rejestrze Departamentu Handlu USA.
- Standardowe Klauzule Umowne (SCC) przyjęte Decyzją Wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO) w połączeniu z rygorystycznymi technicznymi środkami szyfrowania danych w tranzycie i spoczynku.
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do osiągnięcia celów, dla których zostały zgromadzone, lub do momentu przedawnienia potencjalnych roszczeń cywilnoprawnych i podatkowych:
| Kategoria danych |
Okres przechowywania |
Podstawa retencji |
| Dokumentacja księgowa i faktury VAT |
5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
Art. 86 § 1 w zw. z art. 70 § 1 Ordynacji podatkowej oraz ustawa o rachunkowości. |
| Elektroniczny Raport Audytu Działki (certyfikat PDF) |
Do 30 dni od daty wygenerowania w Serwisie |
Zapewnienie możliwości ponownego pobrania raportu przez klienta zgodnie z umową. |
| Logi serwerowe i bezpieczeństwa (IP) |
Maksymalnie 90 dni, po czym są bezpowrotnie nadpisywane |
Zapewnienie ciągłości bezpieczeństwa infrastruktury i detekcja incydentów (art. 6 ust. 1 lit. f RODO). |
| Zgłoszenia reklamacyjne i zapytania e-mail |
Do czasu ostatecznego rozstrzygnięcia sprawy oraz przez okres przedawnienia ewentualnych roszczeń (3 lata) |
Obrona przed roszczeniami i realizacja praw konsumenckich (art. 118 Kodeksu cywilnego). |
Każdemu Użytkownikowi, którego dane przetwarza Administrator, przysługuje pełen katalog praw określonych w przepisach art. 15–22 RODO:
- Prawo dostępu do danych (art. 15 RODO): Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać ich kopię wraz ze szczegółowymi informacjami o celach i kategoriach odbiorców.
- Prawo do sprostowania (art. 16 RODO): Prawo do żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): Żądanie usunięcia danych w sytuacjach określonych przepisami prawa (np. gdy dane przestały być niezbędne do celów, dla których zostały zebrane).
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do wstrzymania operacji na danych w przypadku zakwestionowania ich prawidłowości lub legalności przetwarzania.
- Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz żądania ich przesłania innemu administratorowi.
- Prawo do wniesienia sprzeciwu (art. 21 RODO): Prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
Procedura zgłaszania żądań: Wnioski dotyczące praw można składać na adres e-mail:
kontakt@terriq.eu. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania.
Prawo wniesienia skargi do organu nadzorczego: Jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do właściwego organu nadzorczego:
Organ nadzorczy w Polsce
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
Adres urzędu
ul. Stawki 2, 00-193 Warszawa
Serwis parcel.terriq.eu realizuje koncepcję Privacy-by-Design. Został zaprojektowany w sposób minimalizujący śledzenie użytkownika w sieci.
Serwis wykorzystuje wyłącznie technologie i pliki cookies ściśle niezbędne do technicznego świadczenia usługi (strictly necessary) w rozumieniu art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 z późn. zm.) oraz art. 5 ust. 3 dyrektywy 2002/58/WE (dyrektywa ePrivacy):
- Cookies sesyjne (Session Cookies): Niezbędne do podtrzymania komunikacji klienta z API serwerowym, autoryzacji pobierania raportu PDF oraz zapewnienia ochrony przed atakami typu CSRF. Wygasają po zamknięciu okna przeglądarki.
- Cookies bramek płatności (Stripe): Pliki cookie umieszczane wyłącznie w momencie przejścia do modułu płatności Stripe Checkout, służące do detekcji fraudów i bezpiecznej obsługi transakcji finansowej.
Brak inwazyjnych trackerów marketingowych: Serwis NIE korzysta z marketingowych plików cookies podmiotów trzecich (brak pikseli Meta/Facebook, Google Ads, TikTok Pixel itp.). Z uwagi na brak technologii wymagających uprzedniej zgody marketingowej, w Serwisie nie ma uciążliwych banerów cookie zakłócających korzystanie z mapy.
W celu zapewnienia wygody użytkownika i płynności analizy przestrzennej, Serwis może zapisać w lokalnej pamięci Twojej przeglądarki (mechanizm localStorage) identyfikator i parametry ostatnio badanej działki.
- Mechanizm ten pozwala na automatyczne przywrócenie widoku mapy, warstw satelitarnych InSAR i granic katastralnych po odświeżeniu strony bez konieczności ponownego wpisywania adresu.
- Dane te są przechowywane wyłącznie lokalnie na Twoim urządzeniu i nie są wykorzystywane do śledzenia aktywności użytkownika pomiędzy różnymi serwisami czy urządzeniami.
- Użytkownik może w każdej chwili usunąć zapamiętaną działkę za pomocą standardowych opcji przeglądarki (funkcja „Wyczyść dane przeglądania / Pamięć witryny”) lub zresetować wybór bezpośrednio w interfejsie Serwisu.
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
Generowane w Serwisie oceny ryzyka geomechanicznego (osiadania gruntu InSAR), strefy zalewowe czy rekomendacje inżynieryjne w raportach audytu stanowią algorytmiczną agregację otwartych państwowych danych przestrzennych (GUGiK, Wody Polskie, program Copernicus). Mają one charakter wyłącznie pomocniczy, analityczno-informacyjny i nie determinują sytuacji prawnej Użytkownika.
W celu zapewnienia stałej zgodności z dynamicznie zmieniającymi się przepisami prawa, orzecznictwem organów ochrony danych oraz rozwojem technologicznym Serwisu, Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O wszelkich istotnych modyfikacjach zasad przetwarzania danych Użytkownicy zarejestrowani lub posiadający aktywne zamówienia zostaną powiadomieni z odpowiednim wyprzedzeniem. Aktualna treść dokumentu jest trwale dostępna pod adresem https://parcel.terriq.eu/polityka-prywatnosci/.
W przypadku jakichkolwiek pytań, uwag, wątpliwości lub chęci realizacji przysługujących praw w zakresie ochrony danych osobowych, zapraszamy do bezpośredniego kontaktu:
Dedykowany adres e-mail RODO
Adres do korespondencji tradycyjnej
AKADEMIA GÓRSKA BRENNA Sp. z o.o.
ul. LEŚNICA nr 39K, 43-438 BRENNA