Polityka prywatności

Wersja 1.0 · Obowiązuje od 11 maja 2026 r.

1. Definicje

Użyte w niniejszej Polityce Prywatności pojęcia oznaczają:

Administrator: Spółka pod firmą BRAIAN RENT Prosta Spółka Akcyjna z siedzibą w Radomiu przy ul. Kazimierza Pułaskiego 6/10, 26-600 Radom, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Lublin Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, KRS: 0001204316, REGON: 543195670, NIP: 7963042591, kapitał akcyjny 70 PLN — zwana dalej „Braian Rent” lub „Administratorem”.
Dane Osobowe: Wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników, w tym adres e-mail, wizerunek, dane lokalizacji, informacje zawarte w korespondencji, dane gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
Uczestnik: Pełnoletnia osoba fizyczna, która zapisała się lub próbuje zapisać się na Listę Ambasadorów za pośrednictwem formularza dostępnego na stronie braian.rent.
Lista Ambasadorów / Program Ambasadorski: Limitowana lista (max. 1000 miejsc) pierwszych użytkowników platformy Braian Rent, prowadzona przez Administratora od maja 2026 r. do Daty Startu platformy.
Data Startu: 1 września 2026 r., tj. dzień publicznego uruchomienia Platformy.
Platforma: Serwis internetowy Braian Rent umożliwiający przeglądanie, publikację i zarządzanie ofertami najmu nieruchomości, dostępny pod adresem braian.rent.
Klient: Podmiot, który zawarł z Administratorem umowę na dostęp do Konta na Platformie.
Użytkownik: Osoba fizyczna będąca Klientem lub korzystająca z Platformy w imieniu i na rzecz Klienta.
Podmiot danych: Osoba fizyczna, której dotyczą Dane Osobowe przetwarzane przez Administratora — w tym Uczestnik, Użytkownik oraz każda osoba kierująca korespondencję do Administratora.
Polityka Prywatności: Niniejszy dokument.
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

2. Ogólne zasady przetwarzania

Administrator przetwarza Dane Osobowe zgodnie z RODO oraz obowiązującymi przepisami krajowymi, w szczególności z ustawą o ochronie danych osobowych z 10 maja 2018 r. Administrator zapewnia:

przejrzystość przetwarzania i informowanie Podmiotów danych w momencie zbierania danych;
zbieranie danych wyłącznie w zakresie niezbędnym do wskazanego celu (data minimisation);
przetwarzanie przez okres nie dłuższy niż niezbędny (storage limitation);
bezpieczeństwo i poufność danych oraz dostęp Podmiotów danych do informacji o ich przetwarzaniu;
niezwłoczne powiadomienie Podmiotów danych w razie naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia ich praw lub wolności.

3. Cele i podstawy prawne przetwarzania

3.1. Program Ambasadorski

Główna aktywność przetwarzania danych w fazie poprzedzającej start Platformy. Administrator zbiera i przetwarza dane Uczestników w celu prowadzenia Listy Ambasadorów.

Zakres przetwarzanych danych:

adres e-mail — identyfikacja i komunikacja z Uczestnikiem;
znacznik czasu zapisu (created_at) i potwierdzenia (confirmed_at);
kraj pochodzenia zapytania (ip_country) — ustalany na podstawie adresu IP w momencie zapisu, bez przechowywania samego adresu IP;
informacje o przeglądarce i urządzeniu (user-agent) — wyłącznie w celu wykrywania nadużyć i zapewnienia bezpieczeństwa systemu.

Mechanizm zbierania danych — double opt-in:

Uczestnik podaje adres e-mail w formularzu i zaznacza wymaganą zgodę (checkbox — niezaznaczony domyślnie, świadome kliknięcie jest wymagane).
Na podany adres przesyłany jest magic link ważny przez 24 godziny. Do czasu kliknięcia link Uczestnik posiada status pending.
Po kliknięciu linku adres e-mail jest potwierdzony, Uczestnik otrzymuje status confirmed i miejsce na Liście Ambasadorów.

Podstawa prawna: Zgoda Podmiotu danych (art. 6 ust. 1 lit. a RODO) wyrażona w formularzu. Zgoda jest dobrowolna, jednoznaczna i może być wycofana w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Okresy retencji:

Status pending (e-mail niepotwierdzone): 30 dni od zapisu, po czym dane są trwale usuwane.
Status confirmed (e-mail potwierdzone): do realizacji celu (Data Startu 1.09.2026), a następnie przez okres dochodzenia roszczeń — 3 lata — lub do wcześniejszego cofnięcia zgody.
Status unsubscribed (rezygnacja): sam fakt rezygnacji (bez treści e-mail) przechowywany przez 12 miesięcy jako lista blokująca ponowny zapis bez zgody, po czym trwale usuwany.

3.2. Konto na Platformie

Aby utworzyć Konto, konieczne jest podanie danych takich jak imię, nazwisko, adres e-mail i numer telefonu. Podstawą przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

3.3. Usługi publikacji ofert i zarządzania nieruchomościami

Dane niezbędne do weryfikacji Klienta i danych dotyczących nieruchomości przetwarzane są na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO).

3.4. Cele analityczne i statystyczne

Administrator przetwarza dane w celach analitycznych i statystycznych — w szczególności przez analizę aktywności na Platformie za pośrednictwem narzędzia PostHog EU (serwery w Unii Europejskiej). Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3.5. Korespondencja e-mailowa i tradycyjna

Dane zawarte w korespondencji kierowanej do Administratora przetwarzane są wyłącznie w celu komunikacji i rozwiązania sprawy. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3.6. Kontakt telefoniczny

Administrator przetwarza dane podane podczas kontaktu telefonicznego wyłącznie w zakresie niezbędnym do obsługi sprawy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.7. Dochodzenie roszczeń

W celu ustalenia, dochodzenia i egzekucji ewentualnych roszczeń Administrator może przetwarzać niektóre dane osobowe. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.8. Realizacja uprawnień wynikających z RODO

W celu umożliwienia skorzystania z uprawnień wynikających z RODO Administrator przetwarza dane niezbędne do weryfikacji tożsamości osoby składającej żądanie. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.9. Marketing

Na podstawie zgody (art. 6 ust. 1 lit. a RODO) Administrator przesyła informacje handlowe e-mailem lub kontaktuje się telefonicznie — wyłącznie po wyrażeniu odrębnej zgody marketingowej. Podstawą prawną przesyłania e-maili jest również art. 10 ust. 2 ustawy z 18.07.2002 r. o świadczeniu usług drogą elektroniczną; w przypadku kontaktu telefonicznego — art. 398 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Newsletter: Na podstawie udzielonej zgody Administrator przesyła informacje o działalności i nowościach Platformy.

4. Odbiorcy danych i subprocesorzy

W związku z prowadzoną działalnością Dane Osobowe mogą być ujawniane zewnętrznym podmiotom. Poniżej lista aktywnych subprocesorów Administratora:

Podmiot	Usługa	Region	Transfer poza EOG
Supabase	Baza danych (lista ambasadorów)	EU — Frankfurt (eu-central-1)	NIE
Resend	Wysyłka e-maili transakcyjnych	USA	TAK — SCC (patrz § 5)
PostHog EU	Analityka zachowań (eu.posthog.com)	EU	NIE
Vercel	Hosting strony internetowej	Globalny (DPA dostępne)	DPA — SCC

Dane Osobowe mogą być ujawniane również dostawcom usług IT, operatorom pocztowym, kurierom, dostawcom usług księgowych, prawnych i doradczych oraz agencjom marketingowym — wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania.

Administrator zastrzega sobie prawo ujawnienia informacji właściwym organom państwowym na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Administrator może przekazywać Dane Osobowe poza teren Europejskiego Obszaru Gospodarczego wyłącznie gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, poprzez:

współpracę z podmiotami, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony;
stosowanie standardowych klauzul umownych (SCC) wydanych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Resend (USA) — e-maile transakcyjne (magic link, potwierdzenie). Transfer odbywa się na podstawie standardowych klauzul umownych (SCC). Resend posiada podpisaną umowę powierzenia przetwarzania danych (DPA) dostępną w panelu Resend.

Vercel (hosting globalny) — transfer na podstawie DPA zawierającego standardowe klauzule umowne.

PostHog EU — dane analityczne przetwarzane są wyłącznie na serwerach w Unii Europejskiej (eu.posthog.com). Brak transferu poza EOG.

Supabase (Frankfurt, EU) — brak transferu poza EOG.

6. Automatyczne podejmowanie decyzji, w tym profilowanie

Na etapie Programu Ambasadorskiego (przed startem Platformy) Administrator nie stosuje profilowania ani automatycznego podejmowania decyzji wywołujących skutki prawne lub istotnie wpływających na Uczestnika.

Po uruchomieniu Platformy może ona wykorzystywać profilowanie na potrzeby personalizacji treści, jednak nie będzie ono skutkować podejmowaniem decyzji wywołujących wobec Użytkownika skutki prawne lub wpływających na niego w podobnie istotny sposób.

7. Okres przetwarzania danych osobowych

Dane Osobowe Uczestników Programu Ambasadorskiego przetwarzane są przez okresy wskazane w § 3.1. W pozostałych przypadkach:

Dane Klientów i Użytkowników Platformy: przez okres posiadania Konta oraz 3 lata od jego zamknięcia (roszczenia cywilne).
Dane przetwarzane na podstawie uzasadnionego interesu: do momentu skutecznego wniesienia sprzeciwu.
Dane przetwarzane na podstawie zgody: do jej wycofania — cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Okres może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń albo gdy wymagają tego przepisy prawa.

8. Prawa Podmiotów danych

Każdemu Podmiotowi danych przysługują następujące prawa:

Prawo dostępu — uzyskanie informacji o przetwarzaniu oraz kopii danych.
Prawo do sprostowania — żądanie usunięcia błędów lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (prawo do bycia zapomnianym) — żądanie usunięcia danych, gdy nie są już niezbędne. Dla Uczestników dostępne przez kliknięcie linku „Wypisz się” w mailu lub kontakt na hello@braian.rent.
Prawo do ograniczenia przetwarzania — wstrzymanie operacji na danych w określonych przypadkach.
Prawo do przenoszenia danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu wobec marketingu — w każdym momencie, bez uzasadnienia.
Prawo sprzeciwu wobec innych celów — opartych na uzasadnionym interesie Administratora; sprzeciw powinien zawierać uzasadnienie.
Prawo wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), właściwego miejscowo ze względu na zwykłe miejsce pobytu Podmiotu danych.

9. Zgłaszanie żądań związanych z realizacją praw

Żądanie dotyczące realizacji praw można złożyć:

drogą e-mailową: hello@braian.rent
pisemnie na adres: BRAIAN RENT Prosta Spółka Akcyjna, ul. Kazimierza Pułaskiego 6/10, 26-600 Radom

Administrator odpowiada na żądanie w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia terminu informuje wnioskodawcę o przyczynach. Jeśli nie będzie możliwa identyfikacja osoby fizycznej na podstawie samego żądania, Administrator zwróci się o dodatkowe informacje — ich niepodanie może skutkować odmową realizacji żądania.

Żądanie może zostać złożone przez pełnomocnika. Ze względu na bezpieczeństwo danych Administrator zachęca do korzystania z pełnomocnictwa poświadczonego notarialnie lub przez radcę prawnego / adwokata.

Administrator przechowuje informacje o zgłoszonych żądaniach w celu wykazania zgodności z RODO oraz obrony przed ewentualnymi roszczeniami.

10. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych. Wszelkie sprawy dotyczące ochrony danych można kierować bezpośrednio do Administratora pod adres: hello@braian.rent.

11. Profile na portalach społecznościowych

Administrator może prowadzić publiczne profile na portalach społecznościowych (Facebook, LinkedIn). W związku z tym przetwarza Dane Osobowe osób odwiedzających te profile (komentarze, polubienia, identyfikatory internetowe) w celu efektywnego prowadzenia profili, celach statystycznych i analitycznych oraz ewentualnie w celu dochodzenia roszczeń. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Niniejsza Polityka nie dotyczy przetwarzania przez administratorów portali. Informacje o przetwarzaniu danych przez te portale dostępne są w ich politykach prywatności. Podmiot danych może w każdej chwili usunąć swoje komentarze, przestać obserwować profil Administratora lub zrezygnować z konta na portalu.

12. Pliki cookies i narzędzia analityczne

Pliki cookies (ciasteczka) to informacje tekstowe zapisywane przez serwer WWW po stronie użytkownika. Administrator wykorzystuje je w następujących celach:

utrzymanie sesji i bezpieczeństwo (cookies niezbędne — bez możliwości wyłączenia);
analityka i statystyki strony;
personalizacja treści marketingowych (po wyrażeniu odrębnej zgody).

Narzędzia analityczne

PostHog EU — narzędzie analityczne obsługiwane na serwerach w Unii Europejskiej (eu.posthog.com). Dane analityczne nie opuszczają EOG. Gromadzi informacje o sposobie korzystania ze strony (anonimowe zdarzenia, nie imiona ani e-maile).

Narzędzia analityczne mogą wiązać się z przetwarzaniem danych w sposób zautomatyzowany (profilowanie), jednak nie wywołuje to wobec Użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację.

Wyłączenie plików cookies analitycznych nie uniemożliwia korzystania ze strony. Ustawienia cookies można zmienić w przeglądarce:

13. Linki do zewnętrznych podmiotów

W przypadku umieszczenia na Platformie linków do zewnętrznych stron internetowych niniejsza Polityka nie dotyczy przetwarzania danych przez te podmioty. Administrator podejmuje starania, by linki prowadziły wyłącznie do podmiotów przestrzegających standardów ochrony danych, jednak nie ma wpływu na ich polityki prywatności.

14. Aktualizacja Polityki Prywatności

Niniejsza Polityka może ulegać zmianom wynikającym ze zmian w przepisach prawa lub w zakresie świadczonych usług. Administrator informuje o zmianach na stronie internetowej lub drogą e-mailową z wyprzedzeniem umożliwiającym skorzystanie z przysługujących praw RODO (w tym cofnięcie zgody lub wniesienie sprzeciwu).

Aktualna wersja Polityki jest zawsze dostępna pod adresem braian.rent/polityka-prywatnosci.

Wersja 1.0 · Obowiązuje od 11 maja 2026 r. · BRAIAN RENT P.S.A.

Strona główna Regulamin programu ambasadorskiego (wkrótce)hello@braian.rent