Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Peak Residences spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, al. Niepodległości 235/237 lok. 76, 02-009 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS 0001244345, NIP 7011316035, REGON 544871469 (dalej: „Administrator" albo „my").

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@peakresidences.pl lub telefonicznie: +48 668 242 971. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają.

2. W skrócie

• Przetwarzamy Twoje dane tylko wtedy, gdy sam(-a) nam je podasz: pisząc przez formularz kontaktowy, zamawiając przewodnik i newsletter albo rezerwując rozmowę online.
• Pliki cookies zapisujemy wyłącznie za Twoją zgodą i tylko po to, żeby prowadzić statystykę odwiedzin (Google Analytics 4). Zanim klikniesz „Akceptuję” w banerze, nie zapisujemy cookies i nie wysyłamy żadnych danych. Zgodę wycofasz w każdej chwili.
• Nie prowadzimy reklamy w internecie, nie stosujemy remarketingu ani pikseli reklamowych.
• Nie profilujemy Cię, nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie sprzedajemy danych.
• Wszystkie swoje prawa zrealizujesz jednym e-mailem na kontakt@peakresidences.pl.

3. Co robimy z danymi (tabela)

4. Formularz kontaktowy

Gdy piszesz do nas przez formularz na stronie /kontakt, przetwarzamy Twoje imię (jeśli je podasz), adres e-mail i treść wiadomości po to, żeby odpowiedzieć.

W przypadku gdy Twoja wiadomość dotyczy oferty, konsultacji lub współpracy, podstawą przetwarzania jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W pozostałych przypadkach podstawą jest nasz prawnie uzasadniony interes: obsługa korespondencji i możliwość wykazania jej przebiegu (art. 6 ust. 1 lit. f RODO).

Korespondencję przechowujemy przez 12 miesięcy od zamknięcia sprawy, a korespondencję dotyczącą oferty lub współpracy do 3 lat, ze względu na terminy przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail nie będziemy w stanie odpowiedzieć.

5. Przewodnik (PDF) i newsletter

Zamawiając bezpłatny przewodnik, zawierasz z nami umowę opisaną w Regulaminie serwisu i newslettera: my dostarczamy Ci przewodnik i wysyłamy newsletter, a Ty udostępniasz nam swój adres e-mail. Podstawą przetwarzania adresu jest ta umowa (art. 6 ust. 1 lit. b RODO).

Adres przetwarzamy do momentu wypisania się z newslettera. Wypiszesz się w każdej chwili jednym kliknięciem w stopce dowolnej wiadomości; możesz też napisać na kontakt@peakresidences.pl. Po wypisaniu przechowujemy przez 3 lata wyłącznie informację o tym, że byłeś(-aś) zapisany(-a) i kiedy się wypisałeś(-aś), żeby móc wykazać, że wysyłka była zgodna z prawem (art. 6 ust. 1 lit. f RODO).

6. Rezerwacja rozmowy online

Na stronie /kontakt możesz samodzielnie zarezerwować bezpłatną, trzydziestominutową rozmowę konsultacyjną. W tym celu przetwarzamy Twoje imię, adres e-mail, wybrany termin, Twoją strefę czasową oraz temat rozmowy, jeśli go wskażesz.

Dane te przetwarzamy, aby umówić i przeprowadzić rozmowę na Twoje żądanie, czyli w celu podjęcia działań przed zawarciem ewentualnej umowy (art. 6 ust. 1 lit. b RODO). Rezerwacja tworzy wydarzenie w naszym kalendarzu Google wraz z linkiem do spotkania wideo (Google Meet); potwierdzenie oraz przypomnienie na 30 minut przed rozmową wysyłamy Ci e-mailem. W każdej chwili możesz przełożyć albo odwołać rozmowę, korzystając z linku w wiadomości potwierdzającej.

Dane rezerwacji przechowujemy do czasu odbycia rozmowy, a jeżeli dotyczyła oferty lub współpracy, do 3 lat, ze względu na terminy przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail i wskazania terminu nie zrealizujemy rezerwacji. Obsługę kalendarza i spotkania wideo zapewnia Google Ireland Limited (odbiorca danych, sekcja 10; przekazanie poza EOG, sekcja 11).

7. Kontakt przez WhatsApp

Na stronie znajdziesz linki do rozmowy z nami w WhatsApp. Jeżeli z nich skorzystasz, Twoje dane (numer telefonu, treść rozmowy, metadane) przetwarza WhatsApp Ireland Limited jako odrębny administrator, na zasadach opisanych w jego polityce prywatności. Treść rozmowy prowadzonej z nami traktujemy tak samo jak korespondencję z formularza (sekcja 4).

8. Mapa inwestycji (OpenFreeMap)

Mapy w serwisie korzystają z kafelków udostępnianych przez OpenFreeMap, projekt prowadzony przez Hyperknot Software Kft. z siedzibą na Węgrzech (Unia Europejska), na serwerach zlokalizowanych w UE. Podczas wyświetlania mapy Twoja przeglądarka pobiera kafelki bezpośrednio z serwerów OpenFreeMap, co wiąże się z technicznym przekazaniem adresu IP, niezbędnym do zrealizowania połączenia. Zgodnie z polityką prywatności OpenFreeMap adresy IP nie są domyślnie zapisywane. Podstawą jest nasz prawnie uzasadniony interes: prezentacja lokalizacji inwestycji na Twoje żądanie (art. 6 ust. 1 lit. f RODO).

9. Hosting, logi i bezpieczeństwo

Serwis działa na infrastrukturze Cloudflare, Inc. (hosting, sieć CDN, obsługa formularzy, przechowywanie plików). Cloudflare przetwarza w naszym imieniu standardowe logi połączeń (m.in. adres IP), które służą bezpieczeństwu i prawidłowemu działaniu serwisu (art. 6 ust. 1 lit. f RODO) i są przechowywane do 90 dni.

10. Komu powierzamy dane

Dane powierzamy wyłącznie podmiotom, które obsługują nasz serwis:

1. Cloudflare, Inc. (USA): hosting, CDN, przechowywanie plików;
2. Resend, Inc. (USA): wysyłka wiadomości e-mail (przewodnik, newsletter, powiadomienia z formularza, potwierdzenia i przypomnienia o rozmowie);
3. Google Ireland Limited (Irlandia): kalendarz i spotkania wideo (Google Calendar, Google Meet) do obsługi rezerwacji rozmów oraz statystyka odwiedzin (Google Analytics 4), wyłącznie po wyrażeniu przez Ciebie zgody;
4. Titan (dostawca skrzynki e-mail kontakt@peakresidences.pl): obsługa korespondencji przychodzącej i wychodzącej;
5. Hyperknot Software Kft. (Węgry, UE): kafelki map (odbiorca techniczny, sekcja 8).

Ponadto dane mogą być ujawnione doradcom prawnym lub księgowym, gdy jest to konieczne. Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia (art. 28 RODO).

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Cloudflare może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework); Cloudflare posiada aktywną certyfikację DPF, a niezależnie od niej stosujemy standardowe klauzule umowne (SCC) zawarte w umowie powierzenia.
2. Resend może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), z którą Resend deklaruje zgodność w umowie powierzenia, a niezależnie od niej standardowe klauzule umowne (SCC) stanowiące część tej umowy.
3. Google może przetwarzać dane w USA, zarówno w zakresie kalendarza i spotkań wideo, jak i statystyki odwiedzin (Google Analytics 4). Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), w ramach której Google posiada certyfikację, a niezależnie od niej standardowe klauzule umowne (SCC) zawarte w warunkach przetwarzania danych Google. W przypadku uchylenia decyzji adekwatności podstawą przekazania pozostają te klauzule.
4. Titan ma siedzibę poza EOG. Przekazanie danych zabezpieczają standardowe klauzule umowne (SCC) stanowiące część umowy powierzenia z tym dostawcą.

Kopię stosowanych zabezpieczeń uzyskasz, pisząc na kontakt@peakresidences.pl.

12. Cookies, analityka i pamięć lokalna przeglądarki

W Twoim urządzeniu zapisujemy informacje w dwóch trybach: bez zgody, gdy jest to konieczne do działania serwisu, którego od nas oczekujesz, oraz za zgodą, gdy chodzi o analitykę. Podstawą jest art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

12.1. Pamięć lokalna, która nie wymaga zgody

Do poprawnego działania serwisu wykorzystujemy pamięć lokalną przeglądarki (localStorage), w której na Twoim urządzeniu zapisujemy: 1) wybrany motyw (jasny lub ciemny); 2) informację, że animacja powitalna została już wyświetlona; 3) preferowany układ katalogu inwestycji; 4) Twoją decyzję dotyczącą zgody na analitykę wraz z datą jej podjęcia.

Dane te zapisują się wyłącznie w reakcji na Twoje działania, nie identyfikują Cię, nie są nikomu przekazywane i nie opuszczają Twojego urządzenia. Zapis decyzji dotyczącej zgody jest konieczny po to, żebyśmy nie pytali Cię o nią przy każdej wizycie. Wszystkie te informacje usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

12.2. Analityka, która wymaga zgody

Wyłącznie po wyrażeniu przez Ciebie zgody w banerze uruchamiamy Google Analytics 4, narzędzie statystyki odwiedzin dostarczane przez Google Ireland Limited. Sprawdzamy w nim, ile osób odwiedza serwis, które treści są czytane i z jakiego źródła użytkownicy trafiają na stronę. Nie łączymy tych informacji z danymi, które podajesz w formularzu kontaktowym, przy rezerwacji rozmowy ani przy zapisie na newsletter.

Zanim wyrazisz zgodę, skrypt Google Analytics nie jest wczytywany: nie zapisujemy żadnych plików cookies i nie wysyłamy do Google żadnych danych. Stosujemy mechanizm Google Consent Mode v2, w którym wszystkie zgody, zarówno analityczne, jak i reklamowe, są domyślnie wyłączone. Po kliknięciu „Akceptuję” włączamy wyłącznie zgodę analityczną, a sygnały reklamowe pozostają wyłączone, ponieważ nie prowadzimy remarketingu ani reklamy w internecie.

Google Analytics 4 zbiera adres IP w postaci skróconej i nie udostępnia go w raportach, a dane o zdarzeniach usuwa po 14 miesiącach. Pliki cookies zapisywane przez to narzędzie:

Dane z Google Analytics 4 mogą być przekazywane do Stanów Zjednoczonych na zasadach opisanych w sekcji 11.

12.3. Jak zmienić albo wycofać zgodę

Zgodę wycofasz w każdej chwili, klikając „Ustawienia cookies” w stopce dowolnej podstrony i wybierając „Odrzucam”. Odrzucenie jest równie łatwe jak wyrażenie zgody: obie opcje wymagają jednego kliknięcia i stoją obok siebie w banerze. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem (art. 7 ust. 3 RODO). Po wycofaniu zgody pliki cookies założone wcześniej przez Google Analytics usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

13. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia (gdy podstawą przetwarzania jest umowa).

Prawo wycofania zgody: w zakresie, w jakim przetwarzamy dane na podstawie Twojej zgody (analityka, sekcja 12), możesz ją wycofać w każdej chwili, bez podawania powodu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).

Prawo sprzeciwu: w zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania. Sprzeciw wobec marketingu bezpośredniego jest skuteczny zawsze i nie wymaga uzasadnienia (art. 21 RODO).

Wszystkie prawa zrealizujesz, pisząc na kontakt@peakresidences.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

14. Skarga do Prezesa UODO

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

15. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne. Konsekwencją niepodania jest jedynie to, że nie będziemy mogli zrealizować danej usługi: odpowiedzieć na wiadomość albo dostarczyć przewodnika i newslettera.

16. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Cię.

17. Zmiany polityki

O istotnych zmianach polityki poinformujemy subskrybentów newslettera e-mailem, a na tej stronie zaktualizujemy datę. Poprzednie wersje udostępniamy na żądanie.