Polityka prywatności

§1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Lux Corp Sp. z o.o.
ul. Zwycięstwa 3, 44-292 Zwonowice
KRS: 0000844785 | NIP: 6423224000 | REGON: 386323907
E-mail kontaktowy: bok@luxcorp.pl

§2. Jakie dane zbieramy

W ramach korzystania z serwisu internetowego i aplikacji mobilnej Ceny Na Mapie przetwarzamy następujące dane osobowe:

• Adres e-mail — podawany przy rejestracji konta lub pozyskiwany z konta Google (w przypadku logowania przez Google), służy jako identyfikator użytkownika oraz umożliwia komunikację.
• Nazwa użytkownika — wybierana przy rejestracji lub generowana na podstawie nazwy konta Google.
• Hasło — przechowywane wyłącznie w postaci bezpiecznego skrótu kryptograficznego (hash). Nie mamy dostępu do hasła w postaci jawnej. Nie dotyczy kont utworzonych przez logowanie Google.
• Identyfikator Google (Google ID) — w przypadku rejestracji/logowania przez Google, przechowujemy identyfikator konta Google w celu powiązania konta.
• Zgoda marketingowa — informacja o wyrażeniu lub niewyrażeniu zgody na komunikację handlową.
• Data rejestracji — data i godzina utworzenia konta.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny — zbierane automatycznie w logach serwera i przez narzędzia analityczne (po wyrażeniu zgody).

§3. Cele i podstawy przetwarzania danych

Cel przetwarzania	Podstawa prawna (RODO)
Utworzenie i obsługa konta użytkownika, uwierzytelnianie (w tym logowanie przez Google OAuth 2.0)	Art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie usługi drogą elektroniczną)
Wysyłka informacji handlowych drogą elektroniczną	Art. 6 ust. 1 lit. a — zgoda użytkownika (dobrowolna, możliwa do wycofania w każdej chwili)
Analityka i poprawa jakości usługi (Google Analytics — wyłącznie po wyrażeniu zgody na cookies analityczne)	Art. 6 ust. 1 lit. a — zgoda użytkownika
Realizacja obowiązków prawnych, w tym zgodność z Regulaminem Geoportal.gov.pl	Art. 6 ust. 1 lit. c — obowiązek prawny

§4. Pliki cookies i zgoda użytkownika

Zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne oraz art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy), serwis wykorzystuje pliki cookies. Poniżej opisujemy ich rodzaje oraz sposób zarządzania zgodą.

a) Cookies niezbędne (strictly necessary)

Wykorzystywane bez konieczności uzyskania zgody, ponieważ są niezbędne do działania serwisu:

Nazwa	Cel	Czas życia
session	Utrzymanie sesji zalogowanego użytkownika (uwierzytelnianie)	30 dni
cookie_consent	Zapamiętanie wyboru użytkownika dotyczącego cookies (baner zgody)	365 dni

b) Cookies analityczne (wymagają zgody)

Cookies ustawiane przez Google Analytics (identyfikator: G-GZBJNGTW2Y) oraz Google Tag Manager (GTM-WCVX44WZ) są ładowane wyłącznie po wyrażeniu zgody przez użytkownika za pomocą banera cookies wyświetlanego przy pierwszej wizycie.

Nazwa	Cel	Czas życia
_ga	Rozróżnianie użytkowników (Google Analytics)	2 lata
_ga_*	Utrzymanie stanu sesji (Google Analytics 4)	2 lata

c) Zarządzanie zgodą

Przy pierwszej wizycie wyświetlany jest baner z dwoma opcjami: „Akceptuj wszystkie" (włącza cookies analityczne) lub „Tylko niezbędne" (wyłącza cookies analityczne). Wybór jest zapisywany w cookie cookie_consent i respektowany przy kolejnych wizytach.

Zgodę można wycofać w dowolnym momencie, usuwając plik cookie cookie_consent z przeglądarki (ustawienia → pliki cookies → cenynamapie.pl) — przy następnej wizycie baner pojawi się ponownie. Można również zainstalować wtyczkę Google Analytics Opt-out.

§5. Okres przechowywania danych

• Dane konta — przechowywane przez cały okres aktywności konta. Po usunięciu konta (dostępne w ustawieniach konta) dane są trwale usuwane.
• Logi serwera — przechowywane przez maksymalnie 90 dni, a następnie automatycznie usuwane.
• Dane analityczne — zgodnie z polityką retencji Google Analytics (domyślnie 14 miesięcy). Dotyczy wyłącznie użytkowników, którzy wyrazili zgodę na cookies analityczne.

§6. Prawa użytkownika

Zgodnie z RODO (Rozporządzenie (UE) 2016/679) przysługują Państwu następujące prawa:

1. Prawo dostępu (art. 15) — do informacji o przetwarzanych danych osobowych.
2. Prawo do sprostowania (art. 16) — możliwość poprawienia nieprawidłowych danych (zmiana e-maila dostępna w ustawieniach konta).
3. Prawo do usunięcia (art. 17) — żądanie trwałego usunięcia danych („prawo do bycia zapomnianym"). Użytkownik może samodzielnie usunąć konto w ustawieniach konta.
4. Prawo do ograniczenia przetwarzania (art. 18) — żądanie ograniczenia operacji na danych.
5. Prawo do przenoszenia danych (art. 20) — otrzymanie danych w ustrukturyzowanym formacie.
6. Prawo do sprzeciwu (art. 21) — wobec przetwarzania opartego na uzasadnionym interesie administratora.
7. Prawo do wycofania zgody (art. 7 ust. 3) — w przypadku przetwarzania na podstawie zgody (np. marketing, cookies analityczne), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

W celu skorzystania z powyższych praw prosimy o kontakt na adres: bok@luxcorp.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§7. Udostępnianie danych i podmioty przetwarzające

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Dostawcom usług hostingowych i infrastruktury IT.
• Google LLC — w zakresie usługi Google Analytics (po wyrażeniu zgody) oraz Google OAuth 2.0 (logowanie kontem Google).
• OpenStreetMap Foundation — usługa Nominatim (geokodowanie adresów). Zapytania zawierają wyłącznie wyszukiwane adresy oraz adres IP użytkownika.

§8. Przekazywanie danych poza EOG

Dane mogą być przekazywane do Stanów Zjednoczonych w zakresie korzystania z usług Google LLC (Google Analytics, Google OAuth). Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych w ramach EU-U.S. Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795 z dnia 10 lipca 2023 r.).

§9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• Szyfrowanie połączeń (HTTPS/TLS).
• Hashowanie haseł algorytmem kryptograficznym (scrypt).
• Oznaczenie plików cookie atrybutami HttpOnly, Secure i SameSite.
• Ograniczenie dostępu do danych wyłącznie do uprawnionych administratorów.
• Regularne aktualizacje oprogramowania.

§10. Źródło danych kartograficznych

Serwis korzysta z danych udostępnianych przez Główny Urząd Geodezji i Kartografii (GUGiK) za pośrednictwem usługi WMS/WFS Geoportal.gov.pl. Korzystanie z tych danych odbywa się zgodnie z Regulaminem serwisu Geoportal.gov.pl. Dane z Rejestru Cen Nieruchomości mają charakter wyłącznie poglądowy (§2.3 Regulaminu).

§11. Aplikacja mobilna

Postanowienia niniejszej Polityki prywatności stosuje się odpowiednio do aplikacji mobilnej Ceny Na Mapie, dostępnej w sklepie Google Play. Aplikacja mobilna korzysta z tych samych mechanizmów uwierzytelniania i przetwarzania danych co serwis internetowy.

§12. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem komunikatu w serwisie lub wiadomości e-mail z co najmniej 14-dniowym wyprzedzeniem. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.

§13. Podstawy prawne

Niniejsza Polityka prywatności została sporządzona w oparciu o:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
• Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).
• Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.).
• Ustawę z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 ze zm.), w szczególności art. 173.
• Dyrektywę 2002/58/WE Parlamentu Europejskiego i Rady (dyrektywa o prywatności i łączności elektronicznej).

Ostatnia aktualizacja: marzec 2026 r.