§ 1Przeciwdziałanie praniu pieniędzy (AML)
Jako pośrednik w obrocie nieruchomościami jesteśmy instytucją obowiązaną w rozumieniu ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
- Identyfikujemy i weryfikujemy klienta oraz beneficjenta rzeczywistego przed nawiązaniem stosunków gospodarczych.
- Oceniamy ryzyko transakcji i stosujemy wzmożone środki tam, gdzie ryzyko jest podwyższone.
- Dokumentację środków bezpieczeństwa finansowego przechowujemy 5 lat od zakończenia stosunków gospodarczych.
- Wyznaczyliśmy osobę odpowiedzialną za realizację obowiązków AML w spółce oraz prowadzimy okresowe szkolenia agentów.
§ 2Ochrona danych i bezpieczeństwo techniczne
- Transmisja szyfrowana (TLS), uwierzytelnianie kont i sesje z ograniczonym czasem życia.
- Zasady dostępu na poziomie bazy danych: agent widzi wyłącznie własne rekordy, role menedżerskie tylko w zakresie niezbędnym do rozliczeń.
- Ślad audytowy akceptacji dokumentów: treść, skrót SHA-256, data, osoba i adres IP.
- Kopie zapasowe bazy danych oraz rejestrowanie zdarzeń bezpieczeństwa.
§ 3Ubezpieczenie i odpowiedzialność zawodowa
Spółka posiada obowiązkowe ubezpieczenie odpowiedzialności cywilnej pośrednika w obrocie nieruchomościami wymagane ustawą o gospodarce nieruchomościami. Kopię polisy udostępniamy klientowi i agentowi na żądanie przed zawarciem umowy.
Umowę pośrednictwa zawiera spółka, dlatego to ona odpowiada kontraktowo wobec klienta i prowadzi ewentualne postępowania sporne.
§ 4Reklamacje
Reklamację złożysz mailowo na reklamacje@klucznia.pl albo pisemnie na adres ul. Robotnicza 46A, 53-608 Wrocław. Podaj dane kontaktowe, opis sprawy i oczekiwany sposób załatwienia.
Odpowiadamy w terminie 14 dni od otrzymania zgłoszenia. W sprawach wymagających dodatkowych ustaleń informujemy o przyczynie opóźnienia i nowym terminie.
§ 5Zgłaszanie podatności i incydentów
Podatności w serwisie zgłaszaj na security@klucznia.pl. Prosimy o niepublikowanie szczegółów do czasu wydania poprawki i o niekorzystanie z danych innych użytkowników.
Potwierdzamy przyjęcie zgłoszenia w 3 dni robocze i informujemy o statusie naprawy. Naruszenia ochrony danych zgłaszamy Prezesowi UODO w terminie 72 godzin, a osobom, których dane dotyczą — gdy wymaga tego wysokie ryzyko.
§ 6Sygnaliści
Zgłoszenia naruszeń prawa dotyczących działalności spółki przyjmujemy poufnie na adres siedziby z dopiskiem „Zgłoszenie wewnętrzne”. Tożsamość zgłaszającego chronimy, a wobec osoby dokonującej zgłoszenia w dobrej wierze nie stosujemy działań odwetowych.