Polityka prywatności

Tę stronę prowadzi i o przetwarzaniu Twoich danych osobowych decyduje PolInvest - Onviro Solutions s.r.o., IČO: 22556524, DIČ: CZ22556524 — w terminologii RODO jest to administrator danych. Skontaktujesz się z nami pod adresem Nádražní 207/17, 737 01 Český Těšín, mailowo na kontakt@polinvest.cz lub telefonicznie pod +420 704 332 358.

Nie wyznaczyliśmy inspektora ochrony danych; nie prowadzimy działalności, przy której RODO tego wymaga. Z pytaniami o przetwarzanie danych zwracaj się więc wprost do nas na kontakt@polinvest.cz.

Formularz prosi o imię i nazwisko, e-mail oraz numer telefonu; treść wiadomości jest opcjonalna. Razem z nim wysyłany jest też język, w którym czytasz stronę, adres podstrony, z której formularz wyszedł, oraz — jeśli wysłałeś go ze szczegółów konkretnego mieszkania lub apartamentu — oznaczenie tego mieszkania lub apartamentu. Dzięki temu wiemy, o którą nieruchomość chodzi, i nie musimy o to pytać ponownie.

Wypełnienie formularza jest dobrowolne. Bez imienia i przynajmniej jednego kontaktu nie mamy jednak jak odpowiedzieć, więc te dane są niezbędne do obsługi zapytania. Te same dane przetwarzamy, gdy napiszesz do nas bezpośrednio mailem lub zadzwonisz.

Tak samo traktujemy formularz w oknie pomocy w wyborze, które może pojawić się w dolnej części ekranu podczas przeglądania strony: ma te same pola, jest wysyłany tą samą drogą i przetwarzamy go w tym samym celu. Przy zapytaniu odnotowujemy jedynie, że przyszło z tego okna.

Do Twojego zapytania zapisujemy dalszą komunikację — wymienione e-maile, informację o tym, że rozmawialiśmy telefonicznie, oraz nasze notatki z rozmów (na przykład jaka lokalizacja, rozkład czy przedział cenowy Cię interesuje). Pozwala nam to wrócić do sprawy także po dłuższym czasie i oszczędza Ci tłumaczenia wszystkiego po raz drugi.

Rozmów telefonicznych nie nagrywamy. Gdyby to się zmieniło, powiemy o tym na początku rozmowy i uzupełnimy tę politykę.

Przy każdej wizycie nasze serwery przetwarzają zwykłe dane techniczne żądania HTTP — adres IP, typ przeglądarki i adres odwiedzanej podstrony. Bez nich nie da się strony dostarczyć ani bezpiecznie utrzymywać.

Adres IP wykorzystujemy dodatkowo krótkotrwale do ograniczenia liczby formularzy wysłanych z jednego miejsca (ochrona przed spamem). Nie zapisujemy go razem z zapytaniem; przechowujemy go tylko przy zapisie wizyty, który opisujemy w części „Cookies i pomiar ruchu".

Obsługa zapytania i negocjacje w sprawie zakupu nieruchomości — podstawą jest wykonanie umowy i działania podejmowane przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Zgody do tego nie potrzebujemy ani nie wymagamy; zaznaczenie pola w formularzu to wyłącznie potwierdzenie, że zapoznałeś się z tą polityką.

Bezpieczne działanie strony i ochrona formularza przed nadużyciami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Przechowywanie dokumentacji zawartej transakcji — wypełnienie obowiązków prawnych, przede wszystkim podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Obrona przed roszczeniami, gdyby z negocjacji lub umowy powstał spór — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy e-maili marketingowych i nie wykorzystujemy do nich danych z zapytania. Gdybyśmy je kiedyś wprowadzili, zapiszesz się na nie osobno i będziesz mógł zrezygnować w każdej chwili.

Zapytanie, które nie prowadzi do umowy, przechowujemy przez czas rozmów i najdłużej 3 lata od ostatniego kontaktu — decyzje inwestycyjne trwają długo, a klienci wracają do nas po roku czy dwóch. Potem wpis usuwamy.

Dane związane z zawartą umową przechowujemy przez czas jej wykonywania, a następnie tak długo, jak wymagają tego przepisy (w przypadku dokumentów podatkowych i księgowych zwykle 10 lat od końca okresu rozliczeniowego).

Logi techniczne i dane służące ograniczaniu spamu trzymamy tylko krótkotrwale — w zakresie ustawionym przez dostawcę hostingu i warstwy bezpieczeństwa — i wyłącznie w celach eksploatacyjnych oraz bezpieczeństwa.

Zapisy pomiaru ruchu (wraz z adresem IP) usuwamy automatycznie po upływie ustawionego okresu (domyślnie 90 dni) — szczegóły w części „Cookies i pomiar ruchu".

Danych nie sprzedajemy ani nie udostępniamy na cudzy marketing. W niezbędnym zakresie przetwarzają je dla nas dostawcy odpowiedzialni za działanie strony i komunikację: DigitalOcean (hosting strony i bazy danych na serwerach we Frankfurcie nad Menem), Cloudflare (warstwa bezpieczeństwa i dostarczania treści przed stroną, pomiar ruchu) oraz WEDOS Internet (usługi e-mail). Wszystkich wiąże z nami umowa powierzenia przetwarzania danych.

Jeśli zapytanie prowadzi do rozmów o konkretnej nieruchomości, do jego obsługi włączamy naszych partnerów w Polsce — Business Partners Club i współpracującą polską spółkę — a przy realizacji transakcji także notariusza, prawnika, tłumacza, bank i zarządcę nieruchomości. Otrzymują wyłącznie dane, które są im rzeczywiście potrzebne do ich części transakcji.

Strona i baza danych działają na serwerach w Unii Europejskiej (Niemcy). Część naszych dostawców to jednak spółki z siedzibą w Stanach Zjednoczonych, więc dostęp do danych może następować także stamtąd. W takim wypadku przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (ramy ochrony danych UE–USA) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję.

Bez Twojej zgody strona zapisuje tylko trzy własne techniczne ciasteczka: „lang" pamięta, w jakim języku ostatnio ją przeglądałeś, a „pi-consent" Twój wybór z paska cookies (oba działają rok); „pi-ui" do zamknięcia przeglądarki pamięta stan okna pomocy w wyborze w ramach wizyty (ile razy i w jakiej wersji się pojawiło, czy jest właśnie otwarte, czy i kiedy je zamknąłeś, czy już się z nami skontaktowałeś lub zacząłeś wypełniać formularz zapytania, które podstrony odwiedziłeś (tylko jako krótkie zakodowane znaczniki, nie ich adresy), jak długo byłeś aktywny na stronie i kiedy ostatnio — po 30 minutach bezczynności liczy od nowa). Żadne z nich nie zawiera niczego, co pozwalałoby Cię zidentyfikować. To ciasteczka technicznie niezbędne, które zgodnie z prawem nie wymagają zgody; możesz je usunąć w każdej chwili w ustawieniach przeglądarki.

Ruch mierzymy przez Cloudflare Web Analytics. Narzędzie ładuje na stronę niewielki skrypt pomiarowy Cloudflare, nie używa cookies ani nie buduje profilu w wielu witrynach — tworzy tylko anonimowe podsumowanie (ile osób otworzyło którą podstronę, skąd przyszły). Opcjonalne funkcje analityczne i marketingowe strony (opisane niżej) włączamy dopiero po Twojej wyraźnej zgodzie.

Poza tym mierzymy ruch również samodzielnie, bezpośrednio na naszym serwerze — w trybie podstawowym także bez cookies. W Twojej przeglądarce działają w tym celu tylko drobne skrypty, które zgłaszają nam wybrane działania na stronie (na przykład kliknięcie numeru telefonu lub adresu e-mail) oraz to, jak długo strona była otwarta (jedno i drugie zob. niżej). Zapisujemy, którą podstronę i kiedy ktoś otworzył, z jakiego kraju, na jakim typie urządzenia i w jakiej przeglądarce oraz z którego odnośnika trafił na stronę. Przy zapisie wizyty przechowujemy także Twój adres IP — pomaga nam zabezpieczyć stronę przed nadużyciami i rozumieć ruch; nie używamy go do rozpoznawania odwiedzających (do tego służy nieodwracalny skrót/hash, którego IP jest tylko jednym ze składników). Zapisy wraz z IP usuwamy automatycznie po upływie ustawionego okresu (domyślnie 90 dni), z Twoim imieniem i adresem e-mail łączymy je tylko wtedy, gdy wyślesz nam zapytanie (zob. niżej), i nie przekazujemy ich nikomu innemu — jedynym wyjątkiem jest identyfikator kliknięcia w reklamę, który dołączamy do hitu konwersji Sklik (zob. niżej). Podstawą prawną jest nasz prawnie uzasadniony interes w zabezpieczeniu strony i znajomości jej ruchu (art. 6 ust. 1 lit. f RODO); możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO) na podane wyżej dane kontaktowe.

W sposób spseudonimizowany — wyłącznie z nieodwracalnym kodem urządzenia, bez adresu IP — rejestrujemy również kilka wybranych działań na stronach: kliknięcie numeru telefonu, adresu e-mail i przycisków prowadzących do formularza zapytania (na przykład „Konsultacja"), a przy oknie pomocy w wyborze to, że się pojawiło (w jakiej wersji i co je wywołało), że je zamknąłeś (i po ilu sekundach), zacząłeś wypełniać jego formularz lub go wysłałeś. A jeśli wyślesz nam formularz zapytania, zapiszemy przy zapytaniu także wspomniany nieodwracalny kod urządzenia — dzięki temu widzimy, z której kampanii lub podstrony przyszło zapytanie i co zainteresowany przeglądał na stronie, i możemy lepiej na nie odpowiedzieć. Samego adresu IP nie zapisujemy przy zapytaniu — pozostaje on tylko przy zapisie wizyty opisanym wyżej.

Na podstronach działa ponadto niewielki skrypt pomiarowy, który krótko po otwarciu strony, a następnie przy jej ukryciu (np. przełączeniu na inną kartę) lub opuszczeniu przesyła nam, jak długo strona była otwarta i widoczna, jak długo faktycznie z niej korzystałeś (ruch myszy, dotyk, klawiatura, przewijanie), jak daleko ją przewinąłeś oraz kilka sygnałów technicznych (na przykład czy przeglądarką steruje zautomatyzowane narzędzie). Dane te są powiązane wyłącznie z jednorazowym, losowym kodem, który serwer tworzy dla tego jednego wyświetlenia strony i umieszcza w niej — skrypt niczego nie zapisuje na Twoim urządzeniu (żadnego ciasteczka ani innego identyfikatora), a dane są przypisywane do opisanego wyżej zapisu wizyty dopiero na naszym serwerze i usuwane razem z nim. Pomagają nam odróżnić prawdziwych czytelników od robotów i zobaczyć, które podstrony ludzie naprawdę czytają; jeśli wyślesz nam zapytanie, zobaczymy je także przy wizycie, z której ono przyszło. Skrypt działa dla wszystkich odwiedzających, również wtedy, gdy na pasku cookies wybierzesz „Tylko niezbędne". Podstawą prawną jest nasz prawnie uzasadniony interes w znajomości ruchu na stronie i jej ochronie przed ruchem automatycznym (art. 6 ust. 1 lit. f RODO); wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw (art. 21 RODO) na podane wyżej dane kontaktowe.

Po wysłaniu formularza zapytania nasz serwer przesyła ponadto do firmy Seznam.cz hit konwersji systemu reklamowego Sklik — krótki zapis, że na stronie doszło do zapytania (z naszym wewnętrznym numerem zapytania, by nie zostało policzone dwa razy, oraz z informacją o typie Twojej przeglądarki), na podstawie którego Seznam ocenia skuteczność reklamy; w Twojej przeglądarce nie ładuje się w tym celu żaden skrypt Seznamu. Jeśli trafiłeś na stronę z reklamy Seznamu, dołączamy do hitu także identyfikator tego kliknięcia — parametr „sznclid" lub „sznaiid", który Seznam dodał do adresu strony i który zapisujemy przy wizycie (najdalej 30 dni wstecz); nie odczytujemy go z Twojego urządzenia. Hit zawsze niesie Twój wybór z paska cookies. Bez zgody marketingowej wychodzi z oznaczeniem „brak zgody" — Seznam nie może wtedy użyć cookies ani inaczej Cię zidentyfikować, a zapytanie może zaliczyć wyłącznie do zbiorczych, tzw. modelowanych statystyk; opieramy się przy tym na prawnie uzasadnionym interesie w mierzeniu skuteczności reklamy (art. 6 ust. 1 lit. f RODO), a wobec tego przetwarzania także możesz wnieść sprzeciw (art. 21 RODO).

Ponadto strona poprosi Cię o zgodę za pomocą paska cookies — i dopiero z nią włączy funkcje opcjonalne. Za zgodą analityczną umieszczamy w przeglądarce trwały losowy identyfikator „pi-vid" (ważny 1 rok), dzięki któremu rozpoznamy to samo urządzenie także po zmianie połączenia. Za zgodą marketingową hit konwersji niesie oznaczenie „ze zgodą" i Seznam może przypisać zapytanie do konkretnego kliknięcia w reklamę i kampanii. Podstawą prawną tych funkcji opcjonalnych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Twój wybór zapamiętuje ciasteczko „pi-consent" (ważne 1 rok). Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies" w stopce — wycofanie zgody analitycznej usuwa identyfikator „pi-vid", a wycofanie zgody marketingowej przywraca hity konwersji do trybu „brak zgody" opisanego wyżej.

Warstwa bezpieczeństwa Cloudflare może dodatkowo ustawić własne ciasteczko techniczne, którym rozpoznaje ruch automatyczny i chroni stronę przed atakami.

Na stronie szczegółów projektu, mieszkania lub apartamentu osadzona jest mapa z openstreetmap.org. Jej załadowanie przekazuje Twój adres IP na serwery projektu OpenStreetMap. Pozostałe treści zewnętrzne ładują się dopiero po kliknięciu — dopóki tego nie zrobisz, żadne dane nie wychodzą na zewnątrz.

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji ani do profilowania, które miałoby dla Ciebie skutki prawne. Każde zapytanie ocenia człowiek.

Masz prawo wiedzieć, jakie dane o Tobie prowadzimy, i otrzymać ich kopię. Możesz żądać sprostowania nieprawidłowych danych, ich usunięcia, ograniczenia przetwarzania lub przeniesienia do innego administratora. Wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz wnieść sprzeciw — wtedy przestaniemy je przetwarzać, o ile nie wykażemy ważnych podstaw przeważających nad Twoim interesem.

Wystarczy napisać na kontakt@polinvest.cz; odpowiemy najpóźniej w ciągu miesiąca. Jeśli się nie dogadamy, masz prawo złożyć skargę do czeskiego organu nadzorczego — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz — do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu w kraju swojego zamieszkania.

Politykę zmieniamy zawsze, gdy zmienia się sposób przetwarzania danych — na przykład gdy dodamy nowe narzędzie albo usługę. Aktualną wersję rozpoznasz po dacie pod tytułem; o istotnych zmianach poinformujemy na stronie.