Polityka prywatności
Niniejszy dokument (“Polityka”) wyjaśnia, w jaki sposób przetwarzamy oraz chronimy dane osobowe użytkowników serwisu ercoding.pl (“Serwis”). Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (“RODO”), ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawą z 11 sierpnia 2024 r. o łączności elektronicznej oraz innymi obowiązującymi przepisami prawa.
1. Definicje
- Administrator / Operator – ZS Nieruchomości Sp. z o.o. 68-200 Żary, ul. Sportowa 10, Numer KRS 0001109771, NIP 9282111808, REGON 52884314900000 (“my”, “nasz”).
- Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcji.
- Cookies – pliki zapisywane w urządzeniu Użytkownika zgodnie z pkt 4.
- RODO – ogólne rozporządzenie o ochronie danych osobowych (UE 2016/679).
2. Administrator danych i kontakt
- Administratorem Twoich danych osobowych jest ZS Nieruchomości Sp. z o.o. 68-200 Żary, ul. Sportowa 10, Numer KRS 0001109771, NIP 9282111808, REGON 52884314900000, e‑mail: biuro@zsnieruchomosci.pl
- Administrator nie powołał Inspektora Ochrony Danych. We wszelkich sprawach związanych z przetwarzaniem danych można kontaktować się poprzez wskazany adres e‑mail.
3. Cele, zakres i podstawy prawne przetwarzania
W związku z korzystaniem z Serwisu możemy przetwarzać Twoje dane w następujących celach:
- Newsletter – imię oraz adres e‑mail. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Dane przechowujemy do chwili wycofania zgody.
- Publikacja komentarzy na blogu – imię lub pseudonim, adres e‑mail, treść komentarza, adres IP. Podstawa: zgoda (art. 6 ust. 1 lit. a). Przechowujemy do usunięcia komentarza lub wycofania zgody.
- Chat on‑line – imię, adres e‑mail, treść rozmowy. Podstawa: zgoda (art. 6 ust. 1 lit. a). Okres przechowywania: 24 miesiące.
- Formularz kontaktowy – imię, adres e‑mail, temat i treść wiadomości. Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b). Dane usuwamy po 12 miesiącach od zakończenia korespondencji.
- Realizacja usług i zamówień – imię, nazwisko, adres, NIP, adres e‑mail, telefon, treść zamówienia. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). Dane księgowe przechowujemy 5 lat.
- Wysyłka towarów – imię, nazwisko, adres, telefon. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b). Dane usuwamy po dostarczeniu przesyłki plus 6 miesięcy.
- Rozliczenia księgowe – dane z faktur i ksiąg rachunkowych. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c). Okres: 5 lat podatkowych.
- Marketing bezpośredni (e‑mail, Facebook) – adres e‑mail, pseudonim FB, historia interakcji. Podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f); test równowagi został przeprowadzony. Dane przetwarzamy maksymalnie 3 lata lub do wniesienia sprzeciwu.
- Analiza statystyczna ruchu (Google Analytics 4) – zanonimizowany adres IP, identyfikator _ga. Podstawa: zgoda (art. 6 ust. 1 lit. a). Surowe dane w GA przechowujemy 2 miesiące, następnie anonimizujemy.
4. Pliki cookie i podobne technologie
- Serwis korzysta z banera zgody CookieYes CMP (IAB TCF v2.2), który umożliwia wybór „Akceptuję wszystkie”, „Odrzuć wszystkie” lub „Zapisz preferencje”.
- Cookies niezbędne instalujemy zawsze, natomiast analityczne i marketingowe – wyłącznie po uzyskaniu Twojej zgody.
- Swoją zgodę możesz w każdej chwili zmienić lub wycofać, klikając przycisk „Zarządzaj cookies” w stopce Serwisu. Przeglądarka pozwala także ręcznie usuwać pliki cookies.
- Najczęściej używane pliki cookies: • cookieyes‑consent (ercoding.pl) – 1 rok – cookie niezbędne pozwalające zapamiętać wybór zgód; • PHPSESSID (ercoding.pl) – do końca sesji – cookie niezbędne do utrzymania sesji użytkownika; • _ga / _ga* (Google LLC) – 2 miesiące – cookie analityczne służące do statystyk GA4; • _fbp (Meta Platforms, Inc.) – 3 miesiące – cookie marketingowe do personalizacji reklam Facebook.
5. Odbiorcy danych
Dostęp do danych mogą otrzymać:
- dostawca hostingu smarthost.pl (na podstawie umowy powierzenia),
- dostawcy narzędzi marketingowych: Google LLC (GA4) oraz Meta Platforms Inc. (Facebook Pixel),
- operator płatności Stripe Payments Europe Ltd.,
- firmy kurierskie i operatorzy pocztowi,
- podwykonawcy i współpracownicy wspierający nas w realizacji umów,
- uprawnione organy państwowe, gdy wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Korzystamy z usług Google LLC oraz Meta Platforms, Inc. (USA). Obie spółki posiadają certyfikat EU‑US Data Privacy Framework.
- Dane mogą być przekazywane do USA wyłącznie w zakresie niezbędnym do świadczenia usług statystycznych i marketingowych.
- Zaimplementowaliśmy Google Consent Mode v2 w celu ograniczenia zakresu danych przed wyrażeniem zgody.
7. Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Szczegółowe okresy wskazane są w pkt 3.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania danych,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem),
- wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00‑193 Warszawa).
9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje zautomatyzowanych decyzji, w tym nie stosuje profilowania, o którym mowa w art. 22 RODO.
10. Środki bezpieczeństwa
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym m.in.: szyfrowane połączenia SSL/TLS, hasła hashowane (bcrypt), kopie bezpieczeństwa, regularne aktualizacje oprogramowania, zasadę najmniejszych uprawnień oraz monitoring dostępu do panelu administracyjnego.
11. Zmiany Polityki
- Polityka może ulegać zmianom z powodu rozwoju Serwisu lub zmian przepisów.
- O istotnych zmianach powiadomimy z co najmniej 30‑dniowym wyprzedzeniem przez komunikat na stronie lub e‑mail.
- Aktualna wersja dokumentu jest zawsze dostępna pod adresem https://ercoding.pl/polityka-prywatnosci.
12. Kontakt
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami poprzez e‑mail biuro@zsnieruchomosci.pl lub listownie:
ZS Nieruchomości Sp. z o.o. 68-200 Żary, ul. Sportowa 10