Polityka prywatności
Wersja: 2026-10-31.1
Administrator i kontakt
Administratorem danych GRUNTYPRO. jest Arkadiusz Szałankiewicz, al. Jana Pawła II 27, 00-867 Warszawa. Kontakt w sprawach danych i wycofania zgody: [email protected]. GRUNTYPRO. jest marką administratora; nie wskazujemy niepotwierdzonych danych spółki, NIP ani REGON.
Dane i cele
Przetwarzamy imię, adres e-mail, opcjonalny telefon, budżet, rodzaje gruntów i region zainteresowania oraz treść i wersję zgody, datę zgłoszenia, identyfikator żądania i odrębny dowód potwierdzenia DOI. Celem jest prowadzenie listy inwestorów i wysyłanie e-mailem propozycji gruntów dopasowanych do zadeklarowanych kryteriów. Po potwierdzeniu DOI możemy utworzyć operacyjną kartę inwestora w prywatnym projekcie Asany, zawierającą podane preferencje, minimalne informacje o statusie zgody i techniczny identyfikator pozwalający aktualizować jedną kartę bez duplikatów. Brevo pozostaje źródłem statusu zgody marketingowej. Formularz nie służy marketingowi telefonicznemu ani SMS. Nie jest wymagane podawanie danych, aby przeglądać stronę.
Źródło zgłoszenia i atrybucja
Po włączeniu tego mechanizmu, przy prawidłowym wysłaniu formularza możemy zapisywać ograniczoną kategorię źródła (np. Facebook albo Google), oznaczenie kampanii i wariantu linku lub publikacji. Dane te mogą pochodzić z dopuszczonych parametrów linku albo rozpoznanej domeny odsyłającej. Nie zbieramy w tym celu pełnego adresu strony odsyłającej, treści wyszukiwań, identyfikatora odwiedzającego ani historii przeglądania; nie stosujemy dodatkowego piksela lub marketingowego pliku cookie. Brak wiarygodnego sygnału oznacza nieustalone źródło. Parametry linku są deklaratywne i nie dowodzą rzeczywistego kanału. Informacje te służą analizie skuteczności własnych kanałów i organizacji obsługi zgłoszeń.
Podstawy przetwarzania
Prowadzenie listy inwestorów, dobór ofert do zadeklarowanych preferencji i przesyłanie propozycji e-mailem opieramy na dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO oraz zgoda na komunikację elektroniczną wymagana przez Prawo komunikacji elektronicznej). Kontakt w sprawie żądania osoby realizujemy w zakresie obowiązków prawnych administratora (art. 6 ust. 1 lit. c RODO). Ochrona formularza, ograniczanie nadużyć, minimalny rejestr wycofanych zgód i ustalanie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), z poszanowaniem praw osoby. Zgoda na e-mail nie obejmuje marketingu telefonicznego ani SMS. Minimalne oznaczenie kategorii źródła zgłoszenia, kampanii i wariantu linku w celu oceny skuteczności własnych kanałów pozyskania opieramy na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), z uwzględnieniem zasady minimalizacji i prawa sprzeciwu. Nie stanowi ono odrębnej zgody na marketing.
Dobrowolność i potwierdzenie
Zgoda jest dobrowolna i domyślnie niezaznaczona. Bez zgody formularz nie zapisuje kontaktu ani nie inicjuje wiadomości. Zapis wymaga potwierdzenia linku w pojedynczej wiadomości DOI; przed potwierdzeniem nie wysyłamy ofert. Wymagane pola służą dopasowaniu ofert, telefon jest opcjonalny. Brak zgody lub jej wycofanie nie ograniczają dostępu do strony. Nie nadpisujemy automatycznie wcześniejszych preferencji ani nie reaktywujemy wypisanych kontaktów.
Okresy przechowywania
Dane listy inwestorów przetwarzamy do wycofania zgody, a bez jej wycofania przez maksymalnie 24 miesiące od ostatniej udokumentowanej aktywności inwestora. W obecnej usłudze taką aktywnością jest potwierdzenie DOI zweryfikowane przez backend; samo wysłanie formularza, dostarczenie lub otwarcie wiadomości i techniczne aktualizacje rekordu nie wydłużają okresu. Codzienny przegląd wykrywa upływ terminu i wycofanie zgody; zakres automatycznego usuwania profilu marketingowego jest włączany dopiero po zatwierdzeniu. Po wycofaniu zgody marketing jest blokowany od razu przez Brevo, a dane preferencji są usuwane podczas najbliższego przeglądu. Wpisy bez wiarygodnego dowodu aktywności i kontakty współdzielone z innymi listami wymagają odrębnej weryfikacji i nie są automatycznie niszczone. Minimalny e-mail potrzebny do respektowania wypisu oraz dowód zgody i wypisu mogą pozostać w zablokowanym rekordzie poza aktywną listą; służą wyłącznie zapobieganiu ponownym wysyłkom i rozliczalności, nie marketingowi. Są weryfikowane przy obsłudze praw osoby i zakończeniu korzystania z tego kanału; dowód dla konkretnego sporu pozostaje jedynie do upływu właściwego terminu roszczenia. Nie deklarujemy bezterminowego przechowywania całego profilu inwestora. Po skutecznym wypisie w Brevo powiązana karta Asany jest oznaczana jako niekontaktowalna, a zarządzana część danych i tytuł są minimalizowane podczas najbliższego skutecznego przebiegu synchronizacji. Awaria Asany nie opóźnia blokady marketingu w Brevo. Notatki operatora podlegają osobnemu przeglądowi retencji i realizacji praw osoby.
Odbiorcy i dostawcy
Do obsługi GRUNTYPRO wykorzystujemy Brevo (kontakty, lista 3 i potwierdzenie DOI), Asanę (prywatny projekt operacyjnej obsługi potwierdzonych inwestorów, ich preferencji oraz minimalnych danych zgody i wypisu), Cloudflare Pages i Turnstile (hosting, backend i ochrona formularza), OVHcloud/Zimbra (korespondencja [email protected]) oraz GitHub Actions (kontrolowane zadania administracyjne, synchronizacja i retencja). Inwestorzy nie są dodawani jako członkowie ani współpracownicy projektu Asany. Brevo pozostaje źródłem aktualnego statusu zgody; karta Asany sama w sobie nie upoważnia do marketingu. W zadaniach administracyjnych mogą być krótkotrwale przetwarzane dane kontaktów, ale raporty zawierają wyłącznie wyniki i liczby, bez danych osobowych. Dostawcy działają w granicach właściwych umów, w tym umów powierzenia; nie udostępniamy listy innym markom ani nie sprzedajemy danych.
Transfery poza Europejski Obszar Gospodarczy
Według deklaracji Brevo jego bazy są przechowywane w UE; nie oznacza to braku wszelkiego dostępu spoza EOG. Cloudflare, Asana i GitHub korzystają z infrastruktury i podwykonawców międzynarodowych, dlatego określone dane mogą być przetwarzane poza EOG. Transfery wymagają zabezpieczeń przewidzianych w aktualnych umowach dostawców, w szczególności odpowiedniej decyzji o adekwatności albo standardowych klauzul umownych oraz, gdy konieczne, dodatkowych środków ochrony. Informacje o stosowanych zabezpieczeniach i kopię mających zastosowanie klauzul można uzyskać u administratora. Administrator zatwierdza faktycznie obowiązujące warunki swoich kont przed uruchomieniem; nie deklarujemy wyłącznego przetwarzania wszystkich danych w EOG.
Wycofanie zgody i prawa
Zgodę można wycofać w każdej chwili przez link wypisu w wiadomości z ofertą albo e-mail do administratora. Wycofanie nie wpływa na legalność wcześniejszego przetwarzania. Na zasadach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żądania dotyczące praw rozpatrujemy indywidualnie, w terminach określonych w RODO.
Bezpieczeństwo, dane techniczne i pliki cookie
Cloudflare Pages i Turnstile przetwarzają dane techniczne, w tym IP i sygnały przeglądarki, aby dostarczać stronę i chronić formularz. Nasz backend nie loguje treści zgłoszeń, e-maili ani kluczy API. Ograniczanie nadużyć wykorzystuje krótkotrwałe, pseudonimowe identyfikatory i limity do 10 minut. Dostawcy mogą prowadzić własne logi techniczne według swoich warunków i konfiguracji. Nie używamy Google Ads, reklamowych plików cookie ani pikseli marketingowych. Sygnały i ewentualne techniczne mechanizmy Turnstile opisuje aktualna informacja Cloudflare o prywatności Turnstile.
Dopasowanie i decyzje automatyczne
Preferencje służą doborowi propozycji. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec osoby skutki prawne lub podobnie istotnie na nią wpływających. Wdrożenie nie uruchamia kampanii ani automatycznych ofert; ich uruchomienie wymaga kontroli zgód, dat aktywności i wypisów.