Polityka prywatności

Obowiązuje od 30 lipca 2026 r. · dotyczy serwisu emisar.pl wraz z panelem biura

1. Administrator danych

Administratorem danych osobowych jest EDUMATE Sp. z o.o. z siedzibą w Okole, ul. Miodowa 6, 83-200 Okole, NIP 5922304484, KRS 0001171466 (dalej: „my", „Usługodawca"). Kontakt w sprawach danych osobowych: info@edumate.pl, tel. +48 513 569 760.

Ważny wyjątek: dane, które nasi Klienci (biura nieruchomości) wprowadzają do Emisara — treści ofert, adresy nieruchomości, zdjęcia, dane kontaktowe agentów i osób zgłaszających się w sprawie ofert — przetwarzamy w imieniu Klienta. Administratorem tych danych jest biuro nieruchomości, a my jesteśmy podmiotem przetwarzającym (punkt 5).

2. Jakie dane przetwarzamy, po co i jak długo

Sytuacja	Dane	Cel i podstawa prawna	Okres
Formularz kontaktowy lub e-mail (np. prośba o prezentację)	imię, adres e-mail lub numer telefonu, treść wiadomości	odpowiedź na zapytanie i działania przed zawarciem umowy — art. 6 ust. 1 lit. b i f RODO	do 12 miesięcy od zakończenia korespondencji
Konto w panelu biura	login, imię i nazwisko użytkownika, zaszyfrowane hasło, rola, zapis logowań	wykonanie umowy — art. 6 ust. 1 lit. b RODO	okres trwania umowy, następnie do przedawnienia roszczeń
Rozliczenia i faktury	dane firmy Klienta, NIP, adres, kwoty, numery dokumentów	wykonanie umowy — art. 6 ust. 1 lit. b RODO; obowiązki podatkowe — art. 6 ust. 1 lit. c RODO	5 lat podatkowych (dokumenty księgowe)
Alerty SMS o awariach publikacji	numer telefonu wskazany przez Klienta, treść i log wysyłki	wykonanie umowy — art. 6 ust. 1 lit. b RODO	okres trwania umowy
Logi serwera i dziennik zdarzeń	adres IP, data i godzina, żądany adres, wynik logowania	bezpieczeństwo i diagnostyka, wykrywanie prób nieuprawnionego dostępu — art. 6 ust. 1 lit. f RODO	do 90 dni

Podanie danych jest dobrowolne, ale niezbędne odpowiednio do kontaktu z nami, korzystania z panelu lub rozliczenia usługi. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy użytkowników.

3. Odbiorcy danych

OVH (OVH SAS) — hosting serwera, na którym działa Emisar. Serwer zlokalizowany jest w Warszawie, w Polsce.
Portale ogłoszeniowe — na polecenie Klienta przekazujemy im treści ofert wraz ze zdjęciami i danymi kontaktowymi agenta wskazanymi w ofercie. Są to w szczególności: Grupa OLX (Otodom), Domiporta, Morizon i Gratka, Trójmiasto.pl. Każdy portal jest odrębnym administratorem danych w zakresie opublikowanego ogłoszenia i przetwarza je zgodnie z własnym regulaminem i polityką prywatności.
Meta Platforms Ireland Ltd. — wyłącznie jeżeli Klient samodzielnie połączy konto Facebooka lub Instagrama i zleci publikację oferty w tych serwisach. Przekazywane są wtedy treść wpisu i zdjęcia oferty.
JustSend (justsend.pl) — bramka SMS; przekazywany jest numer telefonu odbiorcy alertu i treść wiadomości.
mBank S.A. (serwis płatności Paynow) — wyłącznie przy płatności elektronicznej za abonament; przekazywane są: identyfikator zamówienia, kwota oraz adres e-mail płatnika. Sama płatność (w tym ewentualne dane karty) odbywa się na stronach operatora — nie otrzymujemy ani nie przechowujemy danych karty płatniczej. Operator jest odrębnym administratorem danych transakcji w zakresie świadczonej usługi płatniczej.
Biuro rachunkowe i dostawca systemu księgowego obsługujący Usługodawcę — w zakresie danych na fakturach.
Organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Przekazywanie poza Europejski Obszar Gospodarczy: co do zasady nie przekazujemy danych poza EOG. Wyjątkiem jest publikacja w serwisach Meta (punkt 3.3), gdzie dane mogą być przetwarzane również poza EOG na zasadach określonych przez Meta, w oparciu o mechanizmy przewidziane w rozdziale V RODO. Funkcja ta jest opcjonalna i uruchamia się wyłącznie po świadomym połączeniu konta przez Klienta. Nie sprzedajemy danych podmiotom trzecim.

4. Zdjęcia nieruchomości

Zdjęcia wgrywane przez Klienta przechowujemy na naszym serwerze i publikujemy na stronie biura oraz — na polecenie Klienta — na portalach ogłoszeniowych.
Zachowujemy plik oryginalny oraz kopie w mniejszych rozmiarach, aby móc je ponownie przetworzyć (np. po zmianie ustawień znaku wodnego).
Jeżeli na zdjęciu znajdzie się wizerunek osoby, tablica rejestracyjna lub inne dane osobowe, za podstawę prawną ich publikacji odpowiada Klient jako administrator (punkt 5). Na wniosek Klienta usuwamy lub podmieniamy wskazane zdjęcia.

5. Dane w aplikacji — powierzenie przetwarzania

Klient wprowadza do Emisara dane dotyczące ofert (adresy nieruchomości, opisy, zdjęcia), dane kontaktowe swoich agentów oraz treść zapytań przychodzących z formularza na stronie biura. Administratorem tych danych jest Klient.
Przetwarzamy je wyłącznie w celu świadczenia usługi Emisar i zgodnie z udokumentowanymi poleceniami Klienta (art. 28 RODO), stosując środki opisane w punkcie 7. Na żądanie Klienta zawieramy pisemną umowę powierzenia przetwarzania.
Podpowierzenie obejmuje wyłącznie podmioty wskazane w punkcie 3 — w zakresie niezbędnym do działania usługi. Przekazanie oferty do portalu ogłoszeniowego lub do serwisów Meta następuje wyłącznie na polecenie Klienta (włączenie kanału publikacji).
Dane każdego biura są rozdzielone i widoczne wyłącznie dla użytkowników tego biura.
Po zakończeniu umowy dane Klienta są wydawane w formie eksportu i trwale usuwane — zgodnie z regulaminem.
Osoby, których dane Klient wprowadził do aplikacji, swoje prawa wykonują wobec Klienta jako administratora; na jego polecenie udzielamy niezbędnego wsparcia.

6. Prawa osób, których dane dotyczą

W zakresie, w jakim jesteśmy administratorem, masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Wnioski przyjmujemy pod adresem info@edumate.pl — odpowiadamy najpóźniej w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jeżeli Twoje dane znalazły się w ogłoszeniu opublikowanym przez biuro nieruchomości, wniosek kieruj do tego biura jako administratora — przekażemy go niezwłocznie, jeśli trafi do nas.

7. Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS/TLS). Dostęp do panelu wymaga logowania, hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych (scrypt), a liczba nieudanych prób logowania z jednego adresu jest ograniczana.
Dane dostępowe do integracji (loginy i hasła do portali, tokeny) przechowujemy zaszyfrowane algorytmem AES-256-GCM.
Wykonujemy codzienne kopie zapasowe bazy i zdjęć, przechowywane w trzech niezależnych lokalizacjach, w tym poza serwerem produkcyjnym.
Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do świadczenia usługi.

8. Pliki cookies

Strona informacyjna emisar.pl nie używa plików cookies ani narzędzi analitycznych i reklamowych. Nie prowadzimy śledzenia odwiedzających.
Panel biura używa wyłącznie niezbędnego pliku cookie sesji (esid, ważny do 7 dni), który utrzymuje zalogowanie użytkownika. Cookies niezbędne nie wymagają zgody, dlatego nie wyświetlamy baneru.
Strony internetowe biur prowadzone w Emisarze mogą — na wybór biura — korzystać z dodatkowych funkcji zewnętrznych (np. mapy lub tłumacza), które zapisują własne pliki cookies. Informacja o nich znajduje się na stronie danego biura.

9. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie, a Klientów dodatkowo e-mailem. Aktualna wersja jest zawsze dostępna pod adresem emisar.pl/polityka-prywatnosci.