Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Peak Residences spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, al. Niepodległości 235/237 lok. 76, 02-009 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS 0001244345, NIP 7011316035, REGON 544871469 (dalej: „Administrator" albo „my").

Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected] lub telefonicznie: +48 668 242 971. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają.

2. W skrócie

• Przetwarzamy Twoje dane tylko wtedy, gdy sam(-a) nam je podasz: pisząc przez formularz kontaktowy, zamawiając przewodnik i newsletter albo rezerwując rozmowę online.
• Nie używamy plików cookies. Nie mamy narzędzi analitycznych, reklamowych ani śledzących.
• Nie profilujemy Cię, nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie sprzedajemy danych.
• Wszystkie swoje prawa zrealizujesz jednym e-mailem na [email protected].

3. Co robimy z danymi (tabela)

4. Formularz kontaktowy

Gdy piszesz do nas przez formularz na stronie /kontakt, przetwarzamy Twoje imię (jeśli je podasz), adres e-mail i treść wiadomości po to, żeby odpowiedzieć.

W przypadku gdy Twoja wiadomość dotyczy oferty, konsultacji lub współpracy, podstawą przetwarzania jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W pozostałych przypadkach podstawą jest nasz prawnie uzasadniony interes: obsługa korespondencji i możliwość wykazania jej przebiegu (art. 6 ust. 1 lit. f RODO).

Korespondencję przechowujemy przez 12 miesięcy od zamknięcia sprawy, a korespondencję dotyczącą oferty lub współpracy do 3 lat, ze względu na terminy przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć.

5. Przewodnik (PDF) i newsletter

Zamawiając bezpłatny przewodnik, zawierasz z nami umowę opisaną w Regulaminie serwisu i newslettera: my dostarczamy Ci przewodnik i wysyłamy newsletter, a Ty udostępniasz nam swój adres e-mail. Podstawą przetwarzania adresu jest ta umowa (art. 6 ust. 1 lit. b RODO).

Adres przetwarzamy do momentu wypisania się z newslettera. Wypiszesz się w każdej chwili jednym kliknięciem w stopce dowolnej wiadomości; możesz też napisać na [email protected]. Po wypisaniu przechowujemy przez 3 lata wyłącznie informację o tym, że byłeś(-aś) zapisany(-a) i kiedy się wypisałeś(-aś), żeby móc wykazać, że wysyłka była zgodna z prawem (art. 6 ust. 1 lit. f RODO).

6. Rezerwacja rozmowy online

Na stronie /kontakt możesz samodzielnie zarezerwować bezpłatną, trzydziestominutową rozmowę konsultacyjną. W tym celu przetwarzamy Twoje imię, adres e-mail, wybrany termin, Twoją strefę czasową oraz temat rozmowy, jeśli go wskażesz.

Dane te przetwarzamy, aby umówić i przeprowadzić rozmowę na Twoje żądanie, czyli w celu podjęcia działań przed zawarciem ewentualnej umowy (art. 6 ust. 1 lit. b RODO). Rezerwacja tworzy wydarzenie w naszym kalendarzu Google wraz z linkiem do spotkania wideo (Google Meet); potwierdzenie oraz przypomnienie na 30 minut przed rozmową wysyłamy Ci e-mailem. W każdej chwili możesz przełożyć albo odwołać rozmowę, korzystając z linku w wiadomości potwierdzającej.

Dane rezerwacji przechowujemy do czasu odbycia rozmowy, a jeżeli dotyczyła oferty lub współpracy, do 3 lat, ze względu na terminy przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail i wskazania terminu nie zrealizujemy rezerwacji. Obsługę kalendarza i spotkania wideo zapewnia Google Ireland Limited (odbiorca danych, sekcja 10; przekazanie poza EOG, sekcja 11).

7. Kontakt przez WhatsApp

Na stronie znajdziesz linki do rozmowy z nami w WhatsApp. Jeżeli z nich skorzystasz, Twoje dane (numer telefonu, treść rozmowy, metadane) przetwarza WhatsApp Ireland Limited jako odrębny administrator, na zasadach opisanych w jego polityce prywatności. Treść rozmowy prowadzonej z nami traktujemy tak samo jak korespondencję z formularza (sekcja 4).

8. Mapa inwestycji (OpenFreeMap)

Mapy w serwisie korzystają z kafelków udostępnianych przez OpenFreeMap, projekt prowadzony przez Hyperknot Software Kft. z siedzibą na Węgrzech (Unia Europejska), na serwerach zlokalizowanych w UE. Podczas wyświetlania mapy Twoja przeglądarka pobiera kafelki bezpośrednio z serwerów OpenFreeMap, co wiąże się z technicznym przekazaniem adresu IP, niezbędnym do zrealizowania połączenia. Zgodnie z polityką prywatności OpenFreeMap adresy IP nie są domyślnie zapisywane. Podstawą jest nasz prawnie uzasadniony interes: prezentacja lokalizacji inwestycji na Twoje żądanie (art. 6 ust. 1 lit. f RODO).

9. Hosting, logi i bezpieczeństwo

Serwis działa na infrastrukturze Cloudflare, Inc. (hosting, sieć CDN, obsługa formularzy, przechowywanie plików). Cloudflare przetwarza w naszym imieniu standardowe logi połączeń (m.in. adres IP), które służą bezpieczeństwu i prawidłowemu działaniu serwisu (art. 6 ust. 1 lit. f RODO) i są przechowywane do 90 dni.

10. Komu powierzamy dane

Dane powierzamy wyłącznie podmiotom, które obsługują nasz serwis:

1. Cloudflare, Inc. (USA): hosting, CDN, przechowywanie plików;
2. Resend, Inc. (USA): wysyłka wiadomości e-mail (przewodnik, newsletter, powiadomienia z formularza, potwierdzenia i przypomnienia o rozmowie);
3. Google Ireland Limited (Irlandia): kalendarz i spotkania wideo (Google Calendar, Google Meet) do obsługi rezerwacji rozmów;
4. Titan (dostawca skrzynki e-mail [email protected]): obsługa korespondencji przychodzącej i wychodzącej;
5. Hyperknot Software Kft. (Węgry, UE): kafelki map (odbiorca techniczny, sekcja 8).

Ponadto dane mogą być ujawnione doradcom prawnym lub księgowym, gdy jest to konieczne. Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia (art. 28 RODO).

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Cloudflare może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework); Cloudflare posiada aktywną certyfikację DPF, a niezależnie od niej stosujemy standardowe klauzule umowne (SCC) zawarte w umowie powierzenia.
2. Resend może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), z którą Resend deklaruje zgodność w umowie powierzenia, a niezależnie od niej standardowe klauzule umowne (SCC) stanowiące część tej umowy.
3. Google może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), w ramach której Google posiada certyfikację, a niezależnie od niej standardowe klauzule umowne (SCC) zawarte w warunkach przetwarzania danych Google.
4. Titan ma siedzibę poza EOG. Przekazanie danych zabezpieczają standardowe klauzule umowne (SCC) stanowiące część umowy powierzenia z tym dostawcą.

Kopię stosowanych zabezpieczeń uzyskasz, pisząc na [email protected].

12. Cookies i pamięć lokalna przeglądarki

Serwis nie używa plików cookies i nie zawiera narzędzi analitycznych, reklamowych ani śledzących. Do poprawnego działania wykorzystujemy wyłącznie pamięć lokalną przeglądarki (localStorage), w której na Twoim urządzeniu zapisujemy trzy informacje: 1) wybrany motyw (jasny lub ciemny); 2) informację, że animacja powitalna została już wyświetlona; 3) preferowany układ katalogu inwestycji.

Dane te zapisują się wyłącznie w reakcji na Twoje działania, nie identyfikują Cię, nie są nikomu przekazywane i nie opuszczają Twojego urządzenia. Możesz je usunąć w każdej chwili, czyszcząc dane witryny w ustawieniach przeglądarki. Ponieważ nie stosujemy technologii wymagających zgody, serwis nie wyświetla banera cookies.

13. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia (gdy podstawą przetwarzania jest umowa).

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania. Sprzeciw wobec marketingu bezpośredniego jest skuteczny zawsze i nie wymaga uzasadnienia (art. 21 RODO).

Wszystkie prawa zrealizujesz, pisząc na [email protected]. Odpowiadamy najpóźniej w ciągu miesiąca.

14. Skarga do Prezesa UODO

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

15. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne. Konsekwencją niepodania jest jedynie to, że nie będziemy mogli zrealizować danej usługi: odpowiedzieć na wiadomość albo dostarczyć przewodnika i newslettera.

16. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Cię.

17. Zmiany polityki

O istotnych zmianach polityki poinformujemy subskrybentów newslettera e-mailem, a na tej stronie zaktualizujemy datę. Poprzednie wersje udostępniamy na żądanie.