Start / Dokumenty prawne / Polityka prywatności ORRA
DOKUMENTY PRAWNE ORRA
Polityka prywatności ORRA
Ostatnia aktualizacja: 28 sierpnia 2026 r. | Wersja 1.0
Informacja przejrzysta od pierwszego kontaktu
Jedno źródło zasad dla serwisu, formularzy i komunikacji z ORRA.
Spis treści
- Administrator danych
- Zakres stosowania polityki
- Jakie dane możemy przetwarzać
- Cele, podstawy prawne i okresy przechowywania
- Formularz „Zgłoś sprawę”
- Formularz dotyczący współpracy
- Kontakt telefoniczny i e-mailowy
- Odbiorcy danych
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Prawa osoby, której dane dotyczą
- Zautomatyzowane podejmowanie decyzji
- Bezpieczeństwo
- Profile społecznościowe i strony zewnętrzne
- Zmiany polityki
Ta polityka wyjaśnia, jak ORRA sp. z o.o. przetwarza dane osobowe osób odwiedzających serwis orra.pl, kontaktujących się z ORRA, zgłaszających sprawę dotyczącą nieruchomości albo zainteresowanych współpracą. Dokument opisuje także prawa osób, których dane dotyczą, oraz zasady przekazywania danych innym podmiotom.
1. Administrator danych
Administratorem danych osobowych jest ORRA spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu przy ul. Życzliwej 19, 53-030 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001170295, NIP 8993023848, REGON 541617977, dalej jako ORRA albo Administrator.
W sprawach dotyczących przetwarzania danych można skontaktować się pod adresem:
- e-mail:
biuro@orra.pl - korespondencyjnie: ORRA sp. z o.o., ul. Życzliwa 19, 53-030 Wrocław
Jeżeli ORRA wyznaczy inspektora ochrony danych, jego aktualne dane kontaktowe zostaną podane w tym miejscu.
2. Zakres stosowania polityki
Polityka dotyczy danych przetwarzanych w związku z:
- korzystaniem z serwisu
orra.pl, - kontaktem telefonicznym, e-mailowym lub przez formularz kontaktowy,
- formularzem
Zgłoś sprawę, w tym przesłanymi zdjęciami i dokumentami, - formularzem dotyczącym współpracy z ORRA,
- obsługą korespondencji i zgłoszeń,
- bezpieczeństwem serwisu i zapobieganiem nadużyciom,
- analityką i marketingiem, jeżeli użytkownik wyraził wymaganą zgodę,
- ustalaniem, dochodzeniem lub obroną przed roszczeniami.
Serwis nie jest przeznaczony do świadomego zbierania danych dzieci.
3. Jakie dane możemy przetwarzać
W zależności od sposobu kontaktu mogą to być:
- imię i nazwisko,
- numer telefonu i adres e-mail,
- województwo, miejscowość, gmina i rejon działania,
- numer działki oraz informacje o nieruchomości,
- rodzaj urządzenia przesyłowego i opis sytuacji,
- zdjęcia, mapy i dokumenty przesłane przez użytkownika,
- informacje o doświadczeniu zawodowym i preferowanym modelu współpracy,
- treść korespondencji i ustalenia kontaktowe,
- adres IP, dane przeglądarki, urządzenia i dzienniki techniczne,
- źródło wejścia, parametry UTM i inne dane analityczne, jeżeli odpowiednia technologia została uruchomiona zgodnie z ustawieniami zgód.
ORRA nie prosi przez formularz o przesyłanie dowodu osobistego, numeru PESEL, dokumentacji medycznej ani innych danych szczególnych kategorii. Użytkownik powinien usunąć lub zasłonić dane, które nie są potrzebne do wstępnego zapoznania się ze zgłoszeniem.
4. Cele, podstawy prawne i okresy przechowywania
| Sytuacja | Cel i podstawa | Okres lub kryterium przechowywania |
|---|---|---|
| Korzystanie z serwisu | zapewnienie działania, bezpieczeństwa i diagnostyki, art. 6 ust. 1 lit. f RODO | zgodnie z konfiguracją logów, co do zasady nie dłużej niż jest to potrzebne do bezpieczeństwa i diagnostyki |
| Kontakt ogólny | udzielenie odpowiedzi i prowadzenie korespondencji, art. 6 ust. 1 lit. b lub f RODO | do zakończenia korespondencji, a następnie przez okres niezbędny do obrony przed roszczeniami |
| Zgłoszenie sprawy | obsługa zgłoszenia i działania podejmowane na żądanie osoby przed ewentualną umową, art. 6 ust. 1 lit. b RODO | do zakończenia wstępnej kwalifikacji; dane niepotrzebne są następnie usuwane lub ograniczane zgodnie z harmonogramem retencji |
| Współpraca z ORRA | ocena zgłoszenia i działania przed zawarciem ewentualnej umowy, art. 6 ust. 1 lit. b RODO | do zakończenia procesu dotyczącego danego zgłoszenia, a następnie przez okres uzasadniony ochroną przed roszczeniami |
| Przyszłe procesy współpracy | ponowny kontakt w przyszłości, art. 6 ust. 1 lit. a RODO | do wycofania zgody, nie dłużej niż przez okres wskazany przy zgodzie |
| Wymogi prawne | realizacja obowiązków wynikających z przepisów, art. 6 ust. 1 lit. c RODO | przez okres wymagany właściwymi przepisami |
| Roszczenia | ustalenie, dochodzenie lub obrona przed roszczeniami, art. 6 ust. 1 lit. f RODO | do upływu właściwych terminów przedawnienia lub zakończenia postępowania |
| Analityka | pomiar korzystania z serwisu po wyrażeniu zgody, art. 6 ust. 1 lit. a RODO | do wycofania zgody lub upływu okresu działania identyfikatorów wskazanego w polityce cookies |
| Marketing elektroniczny | przesyłanie informacji wybranym kanałem po uzyskaniu wymaganej zgody, art. 6 ust. 1 lit. a RODO i właściwe przepisy PKE | do wycofania zgody lub wniesienia skutecznego sprzeciwu |
Dokładne okresy dla logów, kopii zapasowych, nieprzyjętych zgłoszeń i przyszłych procesów współpracy muszą odpowiadać faktycznej konfiguracji oraz wewnętrznemu harmonogramowi retencji ORRA.
5. Formularz „Zgłoś sprawę”
Dane podane w formularzu są używane do kontaktu, uporządkowania podstawowych informacji o nieruchomości i oceny, jakie materiały mogą być potrzebne do dalszej analizy. Wysłanie formularza:
- nie oznacza przyjęcia sprawy,
- nie potwierdza istnienia roszczenia,
- nie stanowi zawarcia umowy z ORRA ani Kancelarią Prawną BLH,
- nie zastępuje indywidualnej porady prawnej.
Podanie danych oznaczonych jako obowiązkowe jest potrzebne do obsługi zgłoszenia. Podanie pozostałych danych jest dobrowolne, ale może ułatwić kontakt i wstępne uporządkowanie sprawy.
Przesyłając materiały, należy ograniczyć ich zakres do informacji potrzebnych. Nie należy przesyłać dokumentów tożsamości ani danych osób trzecich, jeżeli nie jest to niezbędne i zgodne z prawem.
6. Formularz dotyczący współpracy
Dane z formularza są przetwarzane w celu rozmowy o możliwym modelu współpracy, regionie działania, doświadczeniu i wzajemnym dopasowaniu. Przesłanie formularza nie oznacza rozpoczęcia współpracy ani gwarancji jej nawiązania.
Jeżeli ORRA chce zachować dane na potrzeby przyszłych procesów, wymaga to osobnej, dobrowolnej zgody określającej okres jej obowiązywania. Brak takiej zgody nie wpływa na rozpatrzenie bieżącego zgłoszenia.
ORRA nie prosi w formularzu o informacje dotyczące zdrowia, przekonań, pochodzenia, życia prywatnego ani inne dane szczególnych kategorii.
7. Kontakt telefoniczny i e-mailowy
Gdy użytkownik kontaktuje się z ORRA, Administrator przetwarza dane podane w wiadomości lub podczas rozmowy w celu udzielenia odpowiedzi, prowadzenia korespondencji albo podjęcia działań na żądanie użytkownika.
Odpowiedź na przesłane zapytanie nie jest marketingiem. Jeżeli ORRA chce wysyłać niezależne informacje handlowe lub marketingowe, stosuje osobne zgody właściwe dla danego kanału komunikacji.
8. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do określonego celu:
- podmiotom zapewniającym hosting, pocztę elektroniczną, kopie zapasowe i bezpieczeństwo,
- dostawcom WordPressa, formularzy, narzędzi antyspamowych i obsługi technicznej,
- podmiotom świadczącym usługi IT, analityczne lub marketingowe, jeżeli dane narzędzie zostało prawidłowo uruchomione,
- doradcom, księgowym, audytorom i podmiotom wspierającym obsługę roszczeń Administratora,
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa,
- Kancelarii Prawnej BLH, jeżeli przekazanie jest potrzebne do dalszej analizy lub obsługi prawnej, ma odpowiednią podstawę i użytkownik otrzyma właściwą informację.
ORRA i Kancelaria Prawna BLH są odrębnymi podmiotami. Niniejsza polityka nie przesądza, że są współadministratorami. Jeżeli kancelaria rozpoczyna przetwarzanie danych jako odrębny administrator, przekazuje własną informację dotyczącą przetwarzania.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi internetowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przed uruchomieniem takiego narzędzia ORRA sprawdza podstawę transferu, zakres danych i ustawienia prywatności.
Transfer może opierać się w szczególności na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli odbiorca jest nią objęty, albo na standardowych klauzulach umownych i dodatkowych zabezpieczeniach. Aktualna lista używanych narzędzi powinna znajdować się w polityce cookies.
10. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO użytkownik może żądać:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, gdy spełnione są przesłanki,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można wysłać na biuro@orra.pl. ORRA może poprosić o informacje potrzebne do potwierdzenia tożsamości, nie żądając danych nadmiarowych.
Osobie przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie uodo.gov.pl.
11. Zautomatyzowane podejmowanie decyzji
ORRA nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Wstępne porządkowanie zgłoszeń, jeżeli zostanie wdrożone, nie może zastępować wymaganej oceny człowieka.
12. Bezpieczeństwo
ORRA stosuje środki organizacyjne i techniczne dopasowane do ryzyka. Obejmują one między innymi kontrolę dostępu, aktualizacje systemów, kopie zapasowe, ochronę formularzy, szyfrowane połączenie HTTPS i procedury reagowania na incydenty.
Żaden sposób przesyłania danych przez internet nie usuwa całkowicie ryzyka. Użytkownik nie powinien przesyłać materiałów szerszych niż potrzebne do określonego celu.
13. Profile społecznościowe i strony zewnętrzne
Serwis może prowadzić do profili ORRA w serwisach społecznościowych oraz do stron innych podmiotów. Po przejściu do zewnętrznego serwisu jego dostawca przetwarza dane zgodnie z własnymi zasadami. ORRA przetwarza wiadomości, komentarze i informacje kierowane bezpośrednio do profilu ORRA w zakresie potrzebnym do komunikacji i zarządzania profilem.
14. Zmiany polityki
Polityka może być aktualizowana po zmianie przepisów, funkcji serwisu, formularzy, dostawców lub sposobów przetwarzania. Na stronie będzie widoczna data ostatniej istotnej aktualizacji. Zmiana polityki nie może zastępować uzyskania nowej zgody, gdy taka zgoda jest wymagana.
Dokument wymaga zgodności z rzeczywistą konfiguracją serwisu oraz zatwierdzenia przez prawnika lub specjalistę ochrony danych przed publikacją produkcyjną.