Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Peak Residences spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, al. Niepodległości 235/237 lok. 76, 02-009 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS 0001244345, NIP 7011316035, REGON 544871469 (dalej: „Administrator" albo „my").

Kontakt we wszystkich sprawach dotyczących danych osobowych: olga@peakresidences.co lub telefonicznie: +48 668 242 971. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają.

2. W skrócie

• Przetwarzamy Twoje dane tylko wtedy, gdy sam(-a) nam je podasz: pisząc przez formularz kontaktowy, zamawiając przewodnik i newsletter albo rezerwując rozmowę online.
• Pliki cookies zapisujemy wyłącznie za Twoją zgodą i tylko po to, żeby prowadzić statystykę odwiedzin (Google Analytics 4). Zanim klikniesz „Akceptuję” w banerze, nie zapisujemy cookies i nie wysyłamy żadnych danych. Zgodę wycofasz w każdej chwili.
• Jeżeli Twoje zapytanie albo rezerwacja rozmowy dotyczy konkretnej inwestycji, dane potrzebne do przygotowania oferty przekazujemy deweloperowi tej inwestycji, w tym OMNIYAT z siedzibą w Dubaju. Szczegóły w sekcjach 10a i 11.
• Nie prowadzimy reklamy w internecie, nie stosujemy remarketingu ani pikseli reklamowych.
• Nie profilujemy Cię, nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie sprzedajemy danych.
• Wszystkie swoje prawa zrealizujesz jednym e-mailem na olga@peakresidences.co.

3. Co robimy z danymi (tabela)

4. Formularz kontaktowy

Gdy piszesz do nas przez formularz na stronie /kontakt, przetwarzamy Twoje imię (jeśli je podasz), adres e-mail i treść wiadomości po to, żeby odpowiedzieć.

W przypadku gdy Twoja wiadomość dotyczy oferty, konsultacji lub współpracy, podstawą przetwarzania jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W pozostałych przypadkach podstawą jest nasz prawnie uzasadniony interes: obsługa korespondencji i możliwość wykazania jej przebiegu (art. 6 ust. 1 lit. f RODO).

Jeżeli trafiasz do formularza ze strony konkretnej inwestycji, zapisujemy również, której inwestycji dotyczy zapytanie, oraz adres strony odsyłającej i oznaczenia kampanii zawarte w adresie URL (tak zwane parametry UTM). Informacje te służą przygotowaniu oferty i rozliczeniu naszej współpracy z deweloperem tej inwestycji (art. 6 ust. 1 lit. b i lit. f RODO). Nie łączymy ich z danymi ze statystyki odwiedzin opisanej w sekcji 12.

Gdy zapytanie dotyczy konkretnej inwestycji, dane potrzebne do przygotowania oferty przekazujemy jej deweloperowi na zasadach opisanych w sekcji 10a. Przekazanie poza Europejski Obszar Gospodarczy opisujemy w sekcji 11.

Korespondencję przechowujemy przez 12 miesięcy od zamknięcia sprawy, a korespondencję dotyczącą oferty lub współpracy do 3 lat, ze względu na terminy przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć.

5. Przewodnik (PDF) i newsletter

Zamawiając bezpłatny przewodnik, zawierasz z nami umowę opisaną w Regulaminie serwisu i newslettera: my dostarczamy Ci przewodnik i wysyłamy newsletter, a Ty udostępniasz nam swój adres e-mail. Podstawą przetwarzania adresu jest ta umowa (art. 6 ust. 1 lit. b RODO).

Adres przetwarzamy do momentu wypisania się z newslettera. Wypiszesz się w każdej chwili jednym kliknięciem w stopce dowolnej wiadomości; możesz też napisać na olga@peakresidences.co. Po wypisaniu przechowujemy przez 3 lata wyłącznie informację o tym, że byłeś(-aś) zapisany(-a) i kiedy się wypisałeś(-aś), żeby móc wykazać, że wysyłka była zgodna z prawem (art. 6 ust. 1 lit. f RODO).

6. Rezerwacja rozmowy online

Na stronie /kontakt możesz samodzielnie zarezerwować bezpłatną, trzydziestominutową rozmowę konsultacyjną. W tym celu przetwarzamy Twoje imię, adres e-mail, wybrany termin, Twoją strefę czasową oraz temat rozmowy, jeśli go wskażesz.

Dane te przetwarzamy, aby umówić i przeprowadzić rozmowę na Twoje żądanie, czyli w celu podjęcia działań przed zawarciem ewentualnej umowy (art. 6 ust. 1 lit. b RODO). Rezerwacja tworzy wydarzenie w naszym kalendarzu Google wraz z linkiem do spotkania wideo (Google Meet); potwierdzenie oraz przypomnienie na 30 minut przed rozmową wysyłamy Ci e-mailem. W każdej chwili możesz przełożyć albo odwołać rozmowę, korzystając z linku w wiadomości potwierdzającej.

Jeżeli rezerwujesz rozmowę ze strony konkretnej inwestycji, zapisujemy również, której inwestycji dotyczy rozmowa, oraz stronę odsyłającą i oznaczenia kampanii z adresu URL, na tych samych zasadach co przy formularzu kontaktowym (sekcja 4). Gdy rozmowa dotyczy konkretnej inwestycji, dane potrzebne do przygotowania oferty możemy przekazać jej deweloperowi (sekcja 10a).

Dane rezerwacji przechowujemy do czasu odbycia rozmowy, a jeżeli dotyczyła oferty lub współpracy, do 3 lat, ze względu na terminy przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail i wskazania terminu nie zrealizujemy rezerwacji. Obsługę kalendarza i spotkania wideo zapewnia Google Ireland Limited (odbiorca danych, sekcja 10; przekazanie poza EOG, sekcja 11).

7. Kontakt przez WhatsApp

Na stronie znajdziesz linki do rozmowy z nami w WhatsApp. Jeżeli z nich skorzystasz, Twoje dane (numer telefonu, treść rozmowy, metadane) przetwarza WhatsApp Ireland Limited jako odrębny administrator, na zasadach opisanych w jego polityce prywatności. Treść rozmowy prowadzonej z nami traktujemy tak samo jak korespondencję z formularza (sekcja 4).

8. Mapa inwestycji (OpenFreeMap)

Mapy w serwisie korzystają z kafelków udostępnianych przez OpenFreeMap, projekt prowadzony przez Hyperknot Software Kft. z siedzibą na Węgrzech (Unia Europejska), na serwerach zlokalizowanych w UE. Podczas wyświetlania mapy Twoja przeglądarka pobiera kafelki bezpośrednio z serwerów OpenFreeMap, co wiąże się z technicznym przekazaniem adresu IP, niezbędnym do zrealizowania połączenia. Zgodnie z polityką prywatności OpenFreeMap adresy IP nie są domyślnie zapisywane. Podstawą jest nasz prawnie uzasadniony interes: prezentacja lokalizacji inwestycji na Twoje żądanie (art. 6 ust. 1 lit. f RODO).

9. Hosting, logi i bezpieczeństwo

Serwis działa na infrastrukturze Cloudflare, Inc. (hosting, sieć CDN, obsługa formularzy, przechowywanie plików). Cloudflare przetwarza w naszym imieniu standardowe logi połączeń (m.in. adres IP), które służą bezpieczeństwu i prawidłowemu działaniu serwisu (art. 6 ust. 1 lit. f RODO) i są przechowywane do 90 dni.

10. Komu powierzamy dane

Dane powierzamy wyłącznie podmiotom, które obsługują nasz serwis:

1. Cloudflare, Inc. (USA): hosting, CDN, przechowywanie plików;
2. Resend, Inc. (USA): wysyłka wiadomości e-mail (przewodnik, newsletter, powiadomienia z formularza, potwierdzenia i przypomnienia o rozmowie);
3. Google Ireland Limited (Irlandia): kalendarz i spotkania wideo (Google Calendar, Google Meet) do obsługi rezerwacji rozmów oraz statystyka odwiedzin (Google Analytics 4), wyłącznie po wyrażeniu przez Ciebie zgody;
4. Titan (dostawca skrzynki e-mail olga@peakresidences.co): obsługa korespondencji przychodzącej i wychodzącej;
5. Hyperknot Software Kft. (Węgry, UE): kafelki map (odbiorca techniczny, sekcja 8).

Ponadto dane mogą być ujawnione doradcom prawnym lub księgowym, gdy jest to konieczne. Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia (art. 28 RODO).

10a. Przekazywanie danych deweloperom inwestycji

Jesteśmy pośrednikiem. Nieruchomości prezentowane w serwisie sprzedają deweloperzy, a przygotowanie oferty, rezerwacja lokalu i zawarcie umowy sprzedaży odbywają się po ich stronie. Dlatego jeżeli Twoje zapytanie z formularza kontaktowego albo rezerwacja rozmowy dotyczy konkretnej inwestycji, przekazujemy jej deweloperowi dane potrzebne do przygotowania oferty: imię, adres e-mail, treść zapytania oraz wskazanie inwestycji. Deweloper otrzymuje te dane jako odrębny administrator i przetwarza je na własnych zasadach, o których informuje we własnej polityce prywatności.

Odbiorcą jest deweloper inwestycji, której dotyczy zapytanie, w szczególności OMNIYAT z siedzibą w Dubaju (Zjednoczone Emiraty Arabskie), deweloper rezydencji ORLA, ORLA Infinity, The Lana Residences i The Alba. Pełną listę deweloperów, z którymi współpracujemy, znajdziesz w katalogu inwestycji.

Podstawą przekazania jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Niezależnie od tego, w ramach umowy partnerskiej z deweloperem informujemy go o liczbie i wynikach zapytań dotyczących jego inwestycji, które trafiły do nas z materiałów o tej inwestycji. Podstawą tego rozliczenia jest nasz prawnie uzasadniony interes: wykonanie umowy z deweloperem i wykazanie, że zapytanie pochodzi z naszego serwisu (art. 6 ust. 1 lit. f RODO). Wobec przetwarzania opartego na tej podstawie możesz w każdej chwili wnieść sprzeciw (sekcja 13).

Adresu e-mail podanego przy zapisie na newsletter nie przekazujemy deweloperom. Deweloper może otrzymać wyłącznie zbiorczą liczbę zapisów ze strony jego inwestycji, bez danych osobowych.

Jeżeli nie chcesz, żeby Twoje zapytanie trafiło do dewelopera, napisz o tym w wiadomości albo na olga@peakresidences.co. Wtedy przygotujemy dla Ciebie informacje na podstawie materiałów, którymi już dysponujemy, ale nie będziemy mogli uzyskać od dewelopera indywidualnej oferty ani rezerwacji.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Cloudflare może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework); Cloudflare posiada aktywną certyfikację DPF, a niezależnie od niej stosujemy standardowe klauzule umowne (SCC) zawarte w umowie powierzenia.
2. Resend może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), z którą Resend deklaruje zgodność w umowie powierzenia, a niezależnie od niej standardowe klauzule umowne (SCC) stanowiące część tej umowy.
3. Google może przetwarzać dane w USA, zarówno w zakresie kalendarza i spotkań wideo, jak i statystyki odwiedzin (Google Analytics 4). Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), w ramach której Google posiada certyfikację, a niezależnie od niej standardowe klauzule umowne (SCC) zawarte w warunkach przetwarzania danych Google. W przypadku uchylenia decyzji adekwatności podstawą przekazania pozostają te klauzule.
4. Titan ma siedzibę poza EOG. Przekazanie danych zabezpieczają standardowe klauzule umowne (SCC) stanowiące część umowy powierzenia z tym dostawcą.
5. Deweloperzy inwestycji, w tym OMNIYAT, mają siedzibę w Zjednoczonych Emiratach Arabskich. Komisja Europejska nie wydała wobec tego państwa decyzji stwierdzającej odpowiedni stopień ochrony danych, a deweloper nie jest naszym podmiotem przetwarzającym, tylko odrębnym administratorem. Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO: jest niezbędne do podjęcia na Twoje żądanie działań przed zawarciem umowy z deweloperem (przygotowanie oferty, rezerwacja lokalu). Przekazujemy wyłącznie dane niezbędne do tego celu i tylko wtedy, gdy zapytanie dotyczy konkretnej inwestycji. Wiąże się to z ryzykiem, o którym chcemy powiedzieć wprost: prawo Zjednoczonych Emiratów Arabskich może nie zapewniać ochrony równoważnej RODO, a dochodzenie praw wobec dewelopera może być trudniejsze niż w Unii Europejskiej. Jeżeli nie akceptujesz tego ryzyka, możesz sprzeciwić się przekazaniu (sekcja 10a), a my przygotujemy informacje bez udziału dewelopera.

Kopię stosowanych zabezpieczeń uzyskasz, pisząc na olga@peakresidences.co.

12. Cookies, analityka i pamięć lokalna przeglądarki

W Twoim urządzeniu zapisujemy informacje w dwóch trybach: bez zgody, gdy jest to konieczne do działania serwisu, którego od nas oczekujesz, oraz za zgodą, gdy chodzi o analitykę. Podstawą jest art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

12.1. Pamięć lokalna, która nie wymaga zgody

Do poprawnego działania serwisu wykorzystujemy pamięć lokalną przeglądarki (localStorage), w której na Twoim urządzeniu zapisujemy: 1) wybrany motyw (jasny lub ciemny); 2) informację, że animacja powitalna została już wyświetlona; 3) preferowany układ katalogu inwestycji; 4) Twoją decyzję dotyczącą zgody na analitykę wraz z datą jej podjęcia.

Dane te zapisują się wyłącznie w reakcji na Twoje działania, nie identyfikują Cię, nie są nikomu przekazywane i nie opuszczają Twojego urządzenia. Zapis decyzji dotyczącej zgody jest konieczny po to, żebyśmy nie pytali Cię o nią przy każdej wizycie. Wszystkie te informacje usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

12.2. Analityka, która wymaga zgody

Wyłącznie po wyrażeniu przez Ciebie zgody w banerze uruchamiamy Google Analytics 4, narzędzie statystyki odwiedzin dostarczane przez Google Ireland Limited. Sprawdzamy w nim, ile osób odwiedza serwis, które treści są czytane i z jakiego źródła użytkownicy trafiają na stronę. Nie łączymy tych informacji z danymi, które podajesz w formularzu kontaktowym, przy rezerwacji rozmowy ani przy zapisie na newsletter.

Zanim wyrazisz zgodę, skrypt Google Analytics nie jest wczytywany: nie zapisujemy żadnych plików cookies i nie wysyłamy do Google żadnych danych. Stosujemy mechanizm Google Consent Mode v2, w którym wszystkie zgody, zarówno analityczne, jak i reklamowe, są domyślnie wyłączone. Po kliknięciu „Akceptuję” włączamy wyłącznie zgodę analityczną, a sygnały reklamowe pozostają wyłączone, ponieważ nie prowadzimy remarketingu ani reklamy w internecie.

Google Analytics 4 zbiera adres IP w postaci skróconej i nie udostępnia go w raportach, a dane o zdarzeniach usuwa po 14 miesiącach. Pliki cookies zapisywane przez to narzędzie:

Dane z Google Analytics 4 mogą być przekazywane do Stanów Zjednoczonych na zasadach opisanych w sekcji 11.

12.3. Jak zmienić albo wycofać zgodę

Zgodę wycofasz w każdej chwili, klikając „Ustawienia cookies” w stopce dowolnej podstrony i wybierając „Odrzucam”. Odrzucenie jest równie łatwe jak wyrażenie zgody: obie opcje wymagają jednego kliknięcia i stoją obok siebie w banerze. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem (art. 7 ust. 3 RODO). Po wycofaniu zgody pliki cookies założone wcześniej przez Google Analytics usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

13. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia (gdy podstawą przetwarzania jest umowa).

Prawo wycofania zgody: w zakresie, w jakim przetwarzamy dane na podstawie Twojej zgody (analityka, sekcja 12), możesz ją wycofać w każdej chwili, bez podawania powodu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania. Sprzeciw wobec marketingu bezpośredniego jest skuteczny zawsze i nie wymaga uzasadnienia (art. 21 RODO).

Wszystkie prawa zrealizujesz, pisząc na olga@peakresidences.co. Odpowiadamy najpóźniej w ciągu miesiąca.

14. Skarga do Prezesa UODO

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

15. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne. Konsekwencją niepodania jest jedynie to, że nie będziemy mogli zrealizować danej usługi: odpowiedzieć na wiadomość, umówić rozmowy albo dostarczyć przewodnika i newslettera. Sprzeciw wobec przekazania danych deweloperowi oznacza, że nie uzyskamy dla Ciebie indywidualnej oferty ani rezerwacji u tego dewelopera.

16. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Cię.

17. Zmiany polityki

O istotnych zmianach polityki poinformujemy subskrybentów newslettera e-mailem, a na tej stronie zaktualizujemy datę. Poprzednie wersje udostępniamy na żądanie.