Polityka prywatności

serwisu internetowego tarasypociejewo.pl
Obowiązuje od: 28.04.2026 r.

I. Administrator danych osobowych

Administratorem Pana/Pani danych osobowych jest KON-INVESTBUD spółka jawna z siedzibą w Korzeniewie (Korzeniew 110, 62-831 Korzeniew), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001170693, NIP: 9681015638, REGON: 541598961 (dalej: „Spółka” lub „Administrator”).

Serwis tarasypociejewo.pl jest serwisem internetowym inwestycji deweloperskiej „Tarasy Pociejewo” realizowanej przez Administratora.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

II. Status inwestycji „Tarasy Pociejewo”

Inwestycja „Tarasy Pociejewo” znajduje się na etapie przygotowania, przed formalnym rozpoczęciem sprzedaży lokali w rozumieniu ustawy z dnia 20 maja 2021 r. o ochronie praw nabywcy lokalu mieszkalnego lub domu jednorodzinnego oraz Deweloperskim Funduszu Gwarancyjnym. Dane osobowe użytkowników serwisu tarasypociejewo.pl są zbierane wyłącznie w celach informacyjnych, w szczególności w celu prowadzenia listy osób zainteresowanych inwestycją oraz powiadomienia o rozpoczęciu sprzedaży lokali. Materiały dotyczące inwestycji mają charakter wyłącznie informacyjny i nie stanowią oferty w rozumieniu Kodeksu cywilnego ani ustawy deweloperskiej.

III. Zakres zbieranych danych i cele przetwarzania

Administrator zbiera i przetwarza dane osobowe w następujących celach i zakresach:

1. Formularz kontaktowy na stronie tarasypociejewo.pl

Zakres danych: imię (lub imię i nazwisko), adres e-mail, numer telefonu oraz inne dane podane dobrowolnie przez użytkownika.

Cel przetwarzania: udzielenie odpowiedzi na zapytanie, prowadzenie listy osób zainteresowanych inwestycją „Tarasy Pociejewo”, powiadomienie o postępach inwestycji oraz rozpoczęciu sprzedaży lokali, marketing bezpośredni.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda), art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni własnych usług).

2. Formularze błyskawiczne Meta (Facebook/Instagram Lead Ads)

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu oraz inne dane udostępnione przez użytkownika w ramach formularza błyskawicznego Meta.

Cel przetwarzania: prowadzenie listy osób zainteresowanych inwestycją „Tarasy Pociejewo”, powiadomienie o postępach inwestycji oraz rozpoczęciu sprzedaży lokali, marketing bezpośredni.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona w formularzu Meta), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

Źródło danych: dane pozyskiwane za pośrednictwem platformy Meta Platforms Ireland Ltd. (Facebook, Instagram). Użytkownik wyraża zgodę na przetwarzanie danych bezpośrednio w formularzu błyskawicznym (Lead Ad). Szczegóły dotyczące przetwarzania danych przez Meta dostępne są w Polityce prywatności Meta: https://www.facebook.com/privacy/policy

3. Kampanie reklamowe Google Ads

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu (w przypadku formularzy rozszerzeń leadów Google Ads) oraz dane o aktywności użytkownika zbierane automatycznie (adres IP, identyfikatory plików cookie, dane urządzenia).

Cel przetwarzania: wyświetlanie reklam informacyjnych dotyczących planowanej inwestycji „Tarasy Pociejewo”, mierzenie skuteczności kampanii, remarketing, optymalizacja kampanii reklamowych.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda na pliki cookie / marketing), art. 6 ust. 1 lit. f) RODO (uzasadniony interes – marketing i analityka).

Dane mogą być przetwarzane przez Google Ireland Ltd. zgodnie z ich polityką prywatności: https://policies.google.com/privacy

4. Kampanie reklamowe Meta Ads (Facebook Ads / Instagram Ads)

Zakres danych: dane o aktywności użytkownika na stronie (zdarzenia piksela Meta), adres IP, identyfikatory plików cookie, dane urządzenia, identyfikator użytkownika Meta.

Cel przetwarzania: wyświetlanie spersonalizowanych reklam, tworzenie grup odbiorców niestandardowych (Custom Audiences), remarketing, mierzenie konwersji, optymalizacja kampanii.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pośrednictwem banera cookie), art. 6 ust. 1 lit. f) RODO (uzasadniony interes – marketing).

Na stronie tarasypociejewo.pl zainstalowany jest Piksel Meta (Facebook Pixel) oraz ewentualnie Conversions API (CAPI), które umożliwiają śledzenie zdarzeń na stronie (np. wyświetlenie strony, wypełnienie formularza) i przesyłanie tych danych do Meta w celu optymalizacji kampanii. Wdrożenie piksela następuje wyłącznie po uzyskaniu zgody użytkownika (consent mode).

5. Kontakt telefoniczny i e-mailowy

Zakres danych: imię, nazwisko, numer telefonu, adres e-mail, treść korespondencji.

Cel przetwarzania: obsługa zapytań dotyczących planowanej inwestycji, informowanie o postępach inwestycji oraz rozpoczęciu sprzedaży lokali, kontakt marketingowy.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda na kontakt marketingowy), art. 6 ust. 1 lit. f) RODO (uzasadniony interes – obsługa zapytań i marketing bezpośredni).

6. Analityka internetowa

Narzędzia: Google Analytics 4, Meta Pixel, Google Tag Manager.

Zakres danych: adres IP (anonimizowany), dane o urządzeniu i przeglądarce, aktywność na stronie, źródło ruchu, lokalizacja (przybliżona).

Cel przetwarzania: analiza ruchu na stronie, optymalizacja treści i działań marketingowych, tworzenie statystyk.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pośrednictwem banera cookie).

IV. Pliki cookies i technologie śledzące

Strona tarasypociejewo.pl wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Rodzaje wykorzystywanych plików cookies:

  • Niezbędne (techniczne) – zapewniają prawidłowe działanie strony, nie wymagają zgody użytkownika.
  • Analityczne (Google Analytics 4) – umożliwiają analizę ruchu na stronie i zachowań użytkowników. Wymagają zgody.
  • Marketingowe (Meta Pixel, Google Ads remarketing, Google Ads conversion tracking) – umożliwiają wyświetlanie spersonalizowanych reklam, mierzenie konwersji, remarketing. Wymagają zgody.

Użytkownik może zarządzać ustawieniami plików cookies za pomocą banera zgody (consent banner) wyświetlanego przy pierwszej wizycie na stronie oraz w ustawieniach swojej przeglądarki internetowej.

Pliki cookies marketingowe i analityczne są uruchamiane dopiero po uzyskaniu wyraźnej zgody użytkownika (Google Consent Mode v2).

V. Google Consent Mode v2

Strona tarasypociejewo.pl wdraża Google Consent Mode v2 zgodnie z wymogami Google. Consent Mode v2 pozwala dostosować działanie tagów Google (Analytics, Ads) do wyborów użytkownika dotyczących zgody na pliki cookie.

Obsługiwane sygnały zgody:

  • ad_storage – zgoda na przechowywanie danych związanych z reklamą (np. pliki cookie reklamowe)
  • ad_user_data – zgoda na wysyłanie danych użytkownika do Google w celach reklamowych
  • ad_personalization – zgoda na personalizację reklam (remarketing)
  • analytics_storage – zgoda na przechowywanie danych analitycznych (np. Google Analytics)

W przypadku braku zgody użytkownika tagi Google działają w trybie ograniczonym (bez identyfikacji użytkownika, bez zapisu cookie), zgodnie z zasadą privacy by default.

VI. Przetwarzanie danych w ramach Meta (Facebook/Instagram)

Piksel Meta (Facebook Pixel)

Na stronie tarasypociejewo.pl może być zainstalowany Piksel Meta – fragment kodu JavaScript, który rejestruje aktywność użytkowników na stronie (np. wyświetlenie strony, kliknięcie przycisku, wypełnienie formularza). Piksel jest aktywowany wyłącznie po wyrażeniu zgody przez użytkownika.

Conversions API (CAPI)

Administrator może korzystać z Meta Conversions API, które przesyła dane o zdarzeniach z serwera do Meta. CAPI działa równolegle z pikselem i podlega tym samym zasadom uzyskiwania zgody.

Współadministrowanie danymi z Meta

W zakresie przetwarzania danych za pośrednictwem narzędzi Meta (Piksel, CAPI, Lead Ads) Administrator i Meta Platforms Ireland Ltd. mogą występować jako współadministratorzy danych osobowych, zgodnie z art. 26 RODO. Zakres odpowiedzialności określony jest w Warunkach korzystania z narzędzi biznesowych Meta: https://www.facebook.com/legal/controller_addendum

Custom Audiences / Lookalike Audiences

Administrator może tworzyć grupy odbiorców niestandardowych (Custom Audiences) i grupy podobnych odbiorców (Lookalike Audiences) na platformie Meta w oparciu o dane użytkowników strony (np. adresy e-mail, numery telefonów) – wyłącznie na podstawie uzyskanej zgody. Dane są hashowane przed przesłaniem do Meta.

VII. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

  • Meta Platforms Ireland Ltd. – w związku z prowadzeniem kampanii reklamowych Meta Ads, obsługą piksela Meta oraz formularzy błyskawicznych (Lead Ads).
  • Google Ireland Ltd. – w związku z Google Analytics 4, Google Ads, Google Tag Manager.
  • Podmioty świadczące usługi IT, hostingowe, CRM – na podstawie umów powierzenia przetwarzania danych.
  • Podmioty świadczące usługi prawne, księgowe, audytowe – w zakresie niezbędnym do realizacji obowiązków prawnych.
  • Organy państwowe – w przypadkach przewidzianych przepisami prawa.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google i Meta dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Przekazanie danych odbywa się na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), lub
  • standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, lub
  • innych odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.

Administrator rejestruje przypadki eksportu danych poza EOG i weryfikuje, czy zapewnione są odpowiednie gwarancje ochrony danych.

IX. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

  • Dane z formularzy kontaktowych i leadów – przez okres prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń (do 6 lat).
  • Dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody.
  • Dane przetwarzane na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu.
  • Dane analityczne (cookies) – zgodnie z okresem życia poszczególnych plików cookie (szczegóły w banerze zgody).
  • Dane wynikające z obowiązków prawnych (np. podatkowe, księgowe) – przez okres wymagany przepisami prawa.

X. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, czy Administrator przetwarza dane danej osoby, a jeśli tak – uzyskania dostępu do tych danych i informacji o przetwarzaniu.
  • Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
  • Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych w przypadkach przewidzianych prawem, m.in. gdy dane nie są już niezbędne lub cofnięto zgodę.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
  • Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
  • Prawo sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, w tym w celach marketingu bezpośredniego.
  • Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  • Prawo do wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w rozdziale I.

XI. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Stosowane środki obejmują m.in.:

  • szyfrowanie połączenia (SSL/TLS)
  • kontrolę dostępu do systemów informatycznych
  • regularne kopie zapasowe
  • szkolenia personelu z zakresu ochrony danych osobowych
  • procedury reagowania na naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego wykrycia oraz – jeśli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób – zawiadamia osoby, których dane dotyczą.

XII. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane użytkowników mogą być przetwarzane w sposób zautomatyzowany (w tym profilowane) w ramach kampanii reklamowych Meta Ads i Google Ads, w celu dostosowania wyświetlanych reklam do zainteresowań użytkownika. Profilowanie nie wywiera na użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

Użytkownik ma prawo sprzeciwu wobec profilowania – w tym celu należy skontaktować się z Administratorem lub zmienić ustawienia reklam na platformach Meta i Google.

XIII. Podmioty przetwarzające (procesorzy)

Administrator korzysta z usług podmiotów przetwarzających dane osobowe w jego imieniu, z którymi zawarł stosowne umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Podmioty te zapewniają odpowiednie gwarancje wdrożenia środków technicznych i organizacyjnych tak, aby przetwarzanie chroniło prawa osób, których dane dotyczą.

Do kategorii podmiotów przetwarzających należą m.in.: dostawcy usług hostingowych, dostawcy systemów CRM, dostawcy narzędzi e-mail marketingowych, dostawcy usług IT, biura rachunkowe, agencje marketingowe obsługujące kampanie reklamowe.

XIV. Zasady privacy by design i privacy by default

Administrator uwzględnia ochronę danych osobowych już na etapie projektowania nowych rozwiązań (privacy by design) oraz stosuje domyślnie najwyższy poziom ochrony prywatności (privacy by default). W szczególności:

  • zbierane są wyłącznie dane niezbędne do realizacji określonego celu (minimalizacja danych)
  • dostęp do danych mają wyłącznie upoważnione osoby
  • dane są przechowywane nie dłużej niż jest to konieczne
  • pliki cookies marketingowe i analityczne nie są uruchamiane bez uprzedniej zgody użytkownika

XV. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat na stronie tarasypociejewo.pl. Aktualna wersja Polityki jest zawsze dostępna na stronie: https://tarasypociejewo.pl/polityka-prywatnosci

XVI. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia 28 kwietnia 2026 roku.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.), ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 ze zm.) oraz Aktu o usługach cyfrowych (Digital Services Act, Rozporządzenie (UE) 2022/2065).