Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Aeron - Grzegorz Bińka, ul. Kaliska 8/10 m.38, 02-316 Warszawa, NIP 7010211759.

Kontakt w sprawach danych osobowych: kontakt@przeszukiwacz.pl, tel. +48 794 938 206 lub korespondencyjnie na adres wskazany powyżej.

Administrator nie powołał Inspektora Ochrony Danych — w sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z administratorem, danymi wskazanymi powyżej.

2. Jakie dane przetwarzamy

Przetwarzamy dane trzech grup osób: osób odwiedzających Serwis (ten punkt), osób, których dane znajdują się w ogłoszeniach publikowanych przez zamawiających (punkt 3), oraz osób zapisanych na powiadomienia e-mail (punkt 4).

Serwis nie umożliwia obecnie zakładania kont ani logowania. Nie zbieramy więc haseł ani profili firm użytkowników. Adres e-mail przetwarzamy wyłącznie wtedy, gdy sam go podasz — zapisując się na powiadomienia (punkt 4) albo pisząc do nas. Jeżeli funkcja kont zostanie uruchomiona, przed jej udostępnieniem opublikujemy zaktualizowaną Politykę prywatności.

Dane osób odwiedzających Serwis:

• dzienniki serwera WWW: adres IP, data i godzina żądania, żądany adres, kod i rozmiar odpowiedzi, adres strony odsyłającej (referer) oraz nagłówek User-Agent, czyli informacja o przeglądarce i systemie operacyjnym,
• dziennik dostępu do API: adres IP, wywołany adres endpointu, kod odpowiedzi, czas obsługi żądania i znacznik czasu, a także rodzaj klienta rozpoznany na podstawie nagłówka User-Agent i zapisany wyłącznie jako jedna z trzech wartości: „bot”, „przeglądarka” albo „inny” — samego nagłówka w tym dzienniku nie zapisujemy,
• statystyki zbiorcze ruchu (dobowa liczba żądań, liczba unikalnych adresów IP wyrażona jako sama liczba, liczba błędów, czasy odpowiedzi) — powstają z danych wskazanych wyżej i nie zawierają adresów IP ani żadnych identyfikatorów,
• przybliżone województwo ustalone na podstawie adresu IP — wyłącznie w postaci zbiorczej („danego dnia z danego województwa wykonano N żądań”). Ustalenie odbywa się na naszym serwerze, przez porównanie z lokalną tabelą zakresów adresów; adres nie jest przekazywany żadnej usłudze zewnętrznej, a do statystyki trafia sama nazwa województwa, nigdy adres. Wynik jest przybliżony i bywa błędny (adres bywa przypisany do siedziby operatora, a nie do miejsca pobytu),
• liczniki fraz wpisywanych w wyszukiwarkę — zapisywane wyłącznie jako „danego dnia w danym zbiorze wyszukano frazy X — N razy”, wraz z informacją, ile razy dana fraza nie dała żadnego wyniku, bez powiązania z adresem IP czy sesją,
• statystyki odsłon stron (dobowa liczba wyświetleń danego adresu, sprowadzonego do wzorca — np. „/zamowienie/{slug}” zamiast adresu konkretnego ogłoszenia) oraz liczba różnych adresów IP wyrażona jako sama liczba,
• statystyki źródeł wejść: sama nazwa domeny, z której nastąpiło przejście do Serwisu (np. „google.com”) — nigdy pełny adres strony odsyłającej; zapisywane zbiorczo jako „danego dnia z tej domeny nastąpiło N wejść”,
• zbiorcze statystyki wizyt (dobowa liczba wizyt, liczba odsłon, liczba wizyt jednostronicowych). Aby je policzyć, w trakcie przetwarzania dziennika rozpoznajemy, że kilka kolejnych żądań pochodzi z tego samego połączenia. Służy do tego skrót kryptograficzny adresu IP i nagłówka User-Agent, liczony z kluczem losowanym przy każdym uruchomieniu przetwarzania i przechowywanym wyłącznie w pamięci operacyjnej. Skrót nie jest nigdzie zapisywany, nie trafia do bazy danych ani do plików, a po zakończeniu przetwarzania nie da się go odtworzyć; do statystyki trafiają wyłącznie liczby. Nie zapisujemy niczego na urządzeniu Użytkownika i nie rozpoznajemy tej samej osoby przy kolejnej wizycie,
• liczniki korzystania z funkcji wyszukiwarki — zapisywane jako „danego dnia użyto filtru X — N razy”, „wynik mieścił się w przedziale Y — N razy”, z zamkniętej listy nazw technicznych; bez treści wpisywanych przez Użytkownika i bez powiązania z adresem IP,
• krótkotrwałe liczniki zapytań powiązane z adresem IP, używane do limitowania nadużyć.

Korespondencja: treść wiadomości kierowanych do nas (zgłoszenia błędów, reklamacje, pytania, żądania dotyczące danych osobowych) wraz z adresem e-mail nadawcy i innymi danymi, które nadawca w niej poda.

Nie zbieramy danych płatniczych (usługa jest nieodpłatna), nie prosimy o dane szczególnych kategorii (art. 9 RODO) i prosimy o niepodawanie ich w korespondencji.

3. Dane osobowe zawarte w ogłoszeniach

Ogłoszenia i dokumenty zamówień, które zbieramy z publicznie dostępnych źródeł, mogą zawierać dane osobowe opublikowane przez zamawiających. Są to przede wszystkim imiona i nazwiska, stanowiska oraz służbowe dane kontaktowe (adres e-mail, numer telefonu) osób wskazanych do kontaktu w sprawie zamówienia, a także — jeżeli zamawiający je opublikował — dane innych osób, np. podpisujących dokumenty albo wskazanych w ogłoszeniach dotyczących nieruchomości.

Źródło danych: strony Biuletynu Informacji Publicznej, strony internetowe zamawiających oraz platformy zakupowe, na których zamawiający opublikował ogłoszenie. Odnośnik do źródła jest podany przy ogłoszeniu w aplikacji Serwisu.

Cel i podstawa prawna: gromadzenie, porządkowanie i udostępnianie informacji o zamówieniach publicznych w jednym miejscu — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest prowadzenie Serwisu i ułatwienie wykonawcom dotarcia do ogłoszeń, które zamawiający sam upublicznił właśnie po to, aby dotarły do wykonawców.

Treść ogłoszeń rozpoznają, klasyfikują i streszczają narzędzia automatyczne, w tym modele językowe uruchamiane na sprzęcie administratora na terytorium Polski. Streszczenia mogą powtarzać dane zawarte w ogłoszeniu.

Odbiorcy: użytkownicy Serwisu (ogłoszenia są dostępne publicznie) oraz dostawca infrastruktury wskazany w punkcie 6.

Okres przechowywania: przez czas prezentowania ogłoszenia w Serwisie, w tym w archiwum ogłoszeń, albo do uwzględnienia sprzeciwu lub żądania usunięcia.

Nie informujemy indywidualnie każdej osoby, której dane znajdują się w ogłoszeniach: ustalenie i powiadomienie wszystkich osób wskazanych w dziesiątkach tysięcy ogłoszeń wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO). Dlatego informację tę udostępniamy publicznie w niniejszej Polityce.

Jeżeli Twoje dane znajdują się w ogłoszeniu prezentowanym w Serwisie, możesz wnieść sprzeciw albo żądać ich usunięcia, pisząc na kontakt@przeszukiwacz.pl i wskazując ogłoszenie. Po uwzględnieniu żądania usuwamy albo ukrywamy Twoje dane w tym ogłoszeniu i w jego streszczeniu. Nie mamy wpływu na treść publikacji u źródła — o usunięcie danych z oryginalnego ogłoszenia należy zwrócić się do zamawiającego.

4. Powiadomienia e-mail

Zapis na powiadomienia e-mail jest dobrowolny i nie wymaga zakładania konta. Jeżeli się zapiszesz, przetwarzamy:

• adres e-mail, na który mają przychodzić powiadomienia,
• wybrane przez Ciebie kryteria powiadomień (np. wpisaną frazę, kategorię, województwo, rodzaj zamówienia),
• datę zapisu, datę potwierdzenia zapisu, daty wysłanych powiadomień oraz wersję Regulaminu zaakceptowaną przy zapisie,
• identyfikatory ogłoszeń, o których już powiadomiliśmy albo które pasowały do kryteriów w chwili potwierdzenia zapisu — wyłącznie po to, żeby nie wysyłać ich ponownie,
• losowy identyfikator zapisu, zawarty w linkach w wiadomościach, który pozwala potwierdzić zapis i zrezygnować bez logowania.

Zapis wymaga potwierdzenia: na podany adres wysyłamy wiadomość z linkiem potwierdzającym. Dopóki go nie klikniesz, nie wysyłamy żadnych powiadomień, a zapis niepotwierdzony w ciągu 7 dni usuwamy. Dzięki temu nikt nie może zapisać na powiadomienia cudzego adresu.

Cel i podstawa prawna: wysyłanie powiadomień o ogłoszeniach pasujących do wybranych przez Ciebie kryteriów oraz wiadomości dotyczących samej usługi (potwierdzenie zapisu, rezygnacja, istotne zmiany działania powiadomień) — art. 6 ust. 1 lit. b RODO, czyli świadczenie usługi drogą elektroniczną, o które prosisz. Na adres podany do powiadomień nie wysyłamy reklam ani informacji handlowych.

Każda wiadomość zawiera link, którym zrezygnujesz z powiadomień jednym kliknięciem. Możesz też zrezygnować, pisząc na adres wskazany w punkcie 1. Po rezygnacji niezwłocznie usuwamy adres e-mail i kryteria powiadomień. Zapis usuwamy także wtedy, gdy serwer pocztowy odbiorcy trwale odrzuca nasze wiadomości.

Powiadomienia wysyłamy z adresu powiadomienia@przeszukiwacz.pl za pośrednictwem serwera poczty dostawcy wskazanego w punkcie 6. Odpowiedzi na powiadomienia trafiają na adres kontakt@przeszukiwacz.pl i traktujemy je jak zwykłą korespondencję.

W wiadomościach nie stosujemy pikseli śledzących ani przekierowań zliczających kliknięcia — nie wiemy, czy i kiedy wiadomość została otwarta ani w który link kliknięto.

Żeby nikt nie mógł zasypać cudzej skrzynki wiadomościami z prośbą o potwierdzenie, liczymy, ile takich wiadomości wysłaliśmy na dany adres. Licznik przechowujemy przez 24 godziny pod skrótem (funkcją skrótu SHA-256) adresu, a nie pod samym adresem.

Podanie adresu e-mail jest dobrowolne, ale bez niego nie możemy wysyłać powiadomień.

5. Cele i podstawy prawne przetwarzania danych osób odwiedzających

• udostępnianie Serwisu i wyświetlanie jego stron — art. 6 ust. 1 lit. f RODO (uzasadniony interes: świadczenie usługi),
• zapewnienie bezpieczeństwa Serwisu, wykrywanie i zapobieganie nadużyciom, limitowanie ruchu, diagnostyka awarii — art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona usługi i jej użytkowników),
• statystyka korzystania oraz rozwój i poprawa jakości Serwisu — art. 6 ust. 1 lit. f RODO,
• prowadzenie korespondencji, rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO,
• realizacja żądań dotyczących danych osobowych i innych obowiązków prawnych ciążących na administratorze (np. odpowiedź na żądanie uprawnionego organu) — art. 6 ust. 1 lit. c RODO.

Adres IP i dane techniczne przeglądarka przesyła automatycznie przy każdym połączeniu — bez nich nie da się wyświetlić strony. Podanie danych w korespondencji jest dobrowolne.

6. Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie w zakresie niezbędnym do działania Serwisu:

• OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław — dostawca infrastruktury serwerowej (serwery, bazy danych, kopie zapasowe) oraz poczty elektronicznej, za pośrednictwem której prowadzimy korespondencję i wysyłamy powiadomienia e-mail (punkt 4),
• użytkownicy Serwisu — wyłącznie w zakresie danych zawartych w ogłoszeniach (punkt 3),
• organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych poza EOG

Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Serwery, baza danych, kopie zapasowe i poczta elektroniczna znajdują się u dostawcy infrastruktury na terenie EOG.

8. Okresy przechowywania

• dzienniki serwera WWW — 14 dni, po czym są usuwane w ramach rotacji,
• dziennik dostępu do API — 14 dni, po czym rekordy są trwale usuwane,
• liczniki zapytań służące do limitowania — wygasają automatycznie po upływie okna limitu, od 10 sekund do 1 godziny,
• statystyki zbiorcze ruchu, odsłon stron, źródeł wejść i wizyt oraz liczniki fraz i korzystania z funkcji wyszukiwarki — bezterminowo; nie zawierają adresów IP ani innych danych pozwalających kogokolwiek zidentyfikować. Frazy wyszukane rzadziej niż trzy razy w danym dniu usuwamy po 30 dniach,
• dane zawarte w ogłoszeniach — jak wskazano w punkcie 3,
• korespondencja i dokumentacja reklamacyjna — 12 miesięcy od zakończenia sprawy, a w razie sporu do czasu przedawnienia roszczeń,
• adres e-mail i kryteria powiadomień — do rezygnacji z powiadomień; zapis niepotwierdzony — 7 dni; identyfikatory ogłoszeń, o których powiadomiliśmy — 16 dni; licznik wiadomości potwierdzających wysłanych na dany adres — 24 godziny,
• kopie zapasowe — 30 dni; kopie nie obejmują dzienników z adresami IP. Adres e-mail usunięty po rezygnacji z powiadomień może pozostać w kopiach zapasowych do czasu ich nadpisania, nie dłużej niż 30 dni, i nie jest z nich używany do wysyłki.

9. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO) — w zakresie danych podanych przy zapisie na powiadomienia e-mail,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).

Żądania realizujemy po zgłoszeniu na kontakt@przeszukiwacz.pl, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie wątpliwości co do tożsamości wnioskodawcy możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia. Rezygnację z powiadomień najszybciej zrealizujesz linkiem zawartym w każdej wiadomości. Ze względu na krótką retencję i brak kont powiązanie adresu IP z konkretną osobą bywa niemożliwe — wtedy poinformujemy o tym w odpowiedzi (art. 11 RODO).

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Cookies i pamięć przeglądarki

Serwis nie stosuje plików cookies ani pamięci lokalnej przeglądarki (localStorage). Jedyną informacją zapisywaną na urządzeniu użytkownika jest techniczny zapis pozycji przewinięcia stron wyszukiwarki w pamięci sesji karty (sessionStorage) — pozwala wrócić przyciskiem „Wstecz” w to samo miejsce listy, nie zawiera danych osobowych, nie jest przesyłany na serwer i przeglądarka usuwa go po zamknięciu karty. Jest niezbędny do świadczenia usługi, o którą prosi użytkownik (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej), dlatego serwis nie prosi o zgodę.

Nie korzystamy z zewnętrznych narzędzi analitycznych, nie prowadzimy reklamy i nie osadzamy skryptów podmiotów trzecich — wszystkie zasoby strony, w tym mapa, są serwowane z naszego serwera.

Ruch trafia bezpośrednio na nasz serwer — nie korzystamy z pośredniczących usług typu CDN ani zewnętrznej ochrony przed atakami, które osadzałyby w przeglądarce własne pliki cookies.

11. Profilowanie i decyzje automatyczne

Nie profilujemy osób odwiedzających Serwis i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na kogokolwiek (art. 22 RODO).

Automatyczna analiza, w tym z użyciem modeli językowych, dotyczy treści publicznych ogłoszeń i dokumentów zamówień (punkt 3).

Wybór ogłoszeń do powiadomienia e-mail polega na porównaniu nowych ogłoszeń z kryteriami wskazanymi przez Ciebie przy zapisie (punkt 4). Nie oceniamy na tej podstawie Twoich preferencji ani zachowań i nie jest to profilowanie.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji (HTTPS/TLS, także przy wysyłce poczty), ograniczenie dostępu do systemów produkcyjnych, limity zapytań chroniące przed nadużyciami, krótkie okresy przechowywania danych z adresami IP oraz ograniczenie zawartości kopii zapasowych do danych niezbędnych.

13. Zmiany Polityki prywatności

Politykę możemy aktualizować w razie zmiany przepisów, zakresu przetwarzanych danych, dostawców lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, z numerem wersji i datą wejścia w życie.

Niniejsza wersja obowiązuje od 13 października 2026 r.