PRYWATNOŚĆ I PLIKI COOKIES
Polityka prywatności i plików cookies Serwisu
Obowiązuje od dnia publikacji.
Serwisem jest landing page, na którym można wysłać formularz, oraz powiązana z nim strona podziękowania.
1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Dream Houses Development Spółka z ograniczoną odpowiedzialnością z siedzibą w ul. Rataja 18, 02-842 Warszawa, NIP 951-240-27-81, wpisana do 0000591386, e-mail: biuro@dhd.com.pl („Administrator”).
W sprawach dotyczących danych skontaktuj się z Administratorem pod adresem e-mail wskazanym powyżej.
Serwis umożliwia przesłanie Administratorowi zapytania dotyczącego oferty przedstawionej na stronie. Zapytania obsługuje zespół sprzedaży Administratora lub osoby upoważnione działające na jego zlecenie.
2. Jakie dane przetwarzamy i skąd je mamy
Zakres danych zależy od formularza oraz sposobu korzystania z Serwisu. Przetwarzamy:
- imię i numer telefonu, a także adres e-mail oraz treść wiadomości, jeżeli je podasz;
- informacje o treści zapytania i ofercie, której dotyczy, dacie jego wysłania oraz przebiegu obsługi, w tym — jeśli system to rejestruje — informacji o wysłaniu SMS-a i statusie jego doręczenia;
- dane techniczne, takie jak adres IP, data i godzina żądania, adres odwiedzanej strony, strona odsyłająca, rodzaj przeglądarki i systemu, identyfikatory online oraz logi bezpieczeństwa — w zakresie faktycznie rejestrowanym;
- informacje o źródle kampanii: parametry UTM, fbclid, gclid, adres strony odsyłającej, identyfikator inwestycji i token zgłoszenia — zgodnie z polami formularza;
- informacje o korzystaniu z Serwisu i interakcjach z reklamami, w tym zdarzenia oraz identyfikatory przeglądarki lub urządzenia — dopiero po zgodzie na odpowiednią kategorię w banerze cookies;
Dane formularzowe podajesz samodzielnie. Dane techniczne pochodzą z przeglądarki, urządzenia, Serwisu lub źródła kampanii. Nie wpisuj w formularzu danych szczególnych kategorii, takich jak dane o zdrowiu.
3. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa zapytania, kontakt i przypisanie źródła kampanii, w tym jednorazowy SMS potwierdzający przyjęcie zapytania i podający numer telefonu do kontaktu z handlowcem | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze otrzymanego zapytania, odpowiedzi na nie i przypisaniu go do źródła kampanii. | Do zakończenia obsługi zapytania, a następnie przez 12 miesięcy od ostatniego kontaktu. Po tym czasie dane są usuwane lub anonimizowane, z wyjątkiem danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Do upływu właściwego dla danego roszczenia terminu przedawnienia; przechowujemy tylko dane potrzebne do ustalenia, dochodzenia lub obrony tego roszczenia. |
| Wysyłanie przyszłych informacji handlowych wybranym kanałem, jeżeli udzielisz na nie osobnej zgody | Art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej w zakresie właściwym dla kanału | Do wycofania zgody. Minimalną informację o wycofaniu lub sprzeciwie zachowujemy tak długo, jak jest to niezbędne, by respektować Twój wybór i nie wysyłać dalszych komunikatów. |
| Pomiar ruchu i skuteczności kampanii przez Google Analytics 4, Meta Pixel i Google Ads | Zgoda na przetwarzanie danych — art. 6 ust. 1 lit. a RODO — oraz uprzednia zgoda dotycząca przechowywania informacji lub dostępu do informacji w urządzeniu końcowym na zasadach art. 399 Prawa komunikacji elektronicznej, gdy jest wymagana | Dane użytkowników i zdarzeń w GA4: 2 miesiące w standardowym ustawieniu. Dane w zagregowanych raportach oraz dane przetwarzane przez Meta i Google w ich usługach reklamowych są przechowywane zgodnie z zasadami tych usług. Okresy identyfikatorów w przeglądarce podano w tabeli cookies. |
| Bezpieczeństwo Serwisu, wykrywanie nadużyć i diagnostyka | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu | Do 30 dni od zapisania logu. |
Po prawidłowym przyjęciu formularza wysyłamy na podany numer telefonu jednorazowy SMS potwierdzający otrzymanie zapytania. Wiadomość zawiera numer telefonu, z którego przedstawiciel zespołu sprzedaży skontaktuje się w sprawie tego zapytania. Nie jest to zapis na przyszłe informacje handlowe ani promocje; takie komunikaty wymagają odrębnej zgody opisanej w tabeli powyżej.
Stały standard retencji obejmuje wszystkie kopie zgłoszenia: Netlify Forms, historię automatyzacji Make, Google Sheets, skrzynkę e-mail i CRM, jeżeli dane tam trafiają, a także SMSAPI — w zakresie danych i logów wysyłki zapisywanych przez tę usługę. Dane leadowe usuwamy lub anonimizujemy najpóźniej po 12 miesiącach od ostatniego kontaktu, a logi techniczne po 30 dniach. Dane potrzebne do roszczeń przechowujemy oddzielnie do upływu właściwego terminu przedawnienia.
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne. Imię i numer telefonu są potrzebne do odpowiedzi na zapytanie i kontaktu. Bez tych danych Administrator nie będzie mógł obsłużyć formularza. Adres e-mail i treść wiadomości są opcjonalne. Zgoda na cookies ani zgoda na przyszły marketing nie warunkują wysłania formularza.
5. Odbiorcy danych
Odbiorcami danych są osoby upoważnione przez Administratora oraz dostawcy usług obsługujący wskazany przepływ. Dane otrzymują tylko w zakresie potrzebnym do wykonania ich roli. Stałe kategorie odbiorców to:
- Netlify — hosting Serwisu i odbiór zgłoszeń w Netlify Forms;
- Make (usługa grupy Celonis) — automatyczne przekazanie zgłoszenia do dalszego obiegu;
- Google — Google Sheets i Google Workspace, a także Google Tag Manager, Google Analytics 4 i Google Ads;
- Meta — odbieranie zdarzeń z Meta Pixel oraz pomiar i optymalizacja reklam;
- Zewnętrzne biuro sprzedaży lub pośrednik, jeżeli Administrator powierzył mu obsługę zapytań — w zakresie kontaktu z osobą, która wysłała formularz;
- Podmioty świadczące usługi prawne, księgowe, IT lub bezpieczeństwa — wyłącznie w razie potrzeby i w niezbędnym zakresie;
- SMSAPI — usługa wysyłki SMS świadczona przez Link Mobility Poland sp. z o.o.; w celu dostarczenia wiadomości otrzymuje numer telefonu odbiorcy i treść SMS-a, a także status wysyłki lub doręczenia, jeżeli jest raportowany.
CWIMEDIA wspiera Administratora technicznie przy budowie i utrzymaniu Serwisu, formularzy oraz integracji. Jeżeli w ramach tych prac ma dostęp do danych leadowych, przetwarza je wyłącznie na udokumentowane polecenie Administratora i na podstawie umowy powierzenia; nie wykorzystuje ich do własnego marketingu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Netlify, Make, Google i Meta korzystają z globalnych usług i infrastruktury, dlatego dane mogą być przekazywane lub dostępne z państw spoza EOG, w tym ze Stanów Zjednoczonych. Transfer odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, jeżeli obejmuje ona konkretnego odbiorcę i dany transfer, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską; stosowane są także wymagane dodatkowe zabezpieczenia. Kopię informacji o właściwym mechanizmie i zabezpieczeniach możesz uzyskać od Administratora pod adresem e-mail z sekcji 1.
Jeżeli wysyłka przez SMSAPI wiąże się z przekazaniem danych poza EOG lub dostępem do nich z państwa spoza EOG, zastosowanie ma właściwy mechanizm ochrony wskazany powyżej; zakres zależy od aktualnych podwykonawców usługi i trasy doręczenia SMS.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy są spełnione warunki z art. 20 RODO, możesz także zażądać przeniesienia danych. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego zgłoszeniem.
Jeżeli Administrator przetwarza dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.
Wnioski dotyczące praw kieruj na adres e-mail Administratora wskazany w sekcji 1. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Profilowanie i zautomatyzowane decyzje
Po zgodzie Meta i Google otrzymują dane o zdarzeniach, przeglądarce lub urządzeniu oraz identyfikatory online w celu pomiaru skuteczności reklam, optymalizacji kampanii i - w zakresie właściwych ustawień - remarketingu. Platformy mogą łączyć je z aktywnością w swoich usługach i dobierać reklamy według własnych zasad.
Administrator nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
9. Pliki cookies i podobne technologie
Serwis korzysta z plików cookies i podobnych technologii. Baner zgody i zapisywanie wyboru obsługuje własny kod Serwisu; nie używamy zewnętrznego narzędzia do zarządzania zgodami.
Do czasu wyboru tagi analityczne i reklamowe są zablokowane. „Tylko niezbędne” odrzuca te tagi; „Akceptuję” uruchamia je po zgodzie. Możesz wysłać formularz niezależnie od wyboru. Jeżeli nie zaakceptujesz analityki i marketingu, formularz nadal zostanie odebrany i obsłużony. Z adresu strony mogą zostać zapisane przekazane w formularzu parametry źródła kampanii (np. UTM, fbclid lub gclid), jeżeli były dostępne i formularz został wysłany; nie uruchamia to Meta Pixel ani tagów Google. Po zgodzie Meta Pixel wysyła PageView, a Lead dopiero po potwierdzonym przyjęciu formularza i wejściu na stronę podziękowania. Google Analytics 4 wysyła generate_lead dopiero po zgodzie i potwierdzonym przyjęciu formularza. Żadna z tych konwersji nie jest wysyłana po samym kliknięciu „Wyślij”.
| Cel i kategoria | Usługa lub technologia | Nazwy informacji zapisywanych na urządzeniu | Okres życia lub retencja |
|---|---|---|---|
| Zapamiętanie wyboru dotyczącego tagów | Własny kod Serwisu; localStorage | cwimedia:tracking-consent | Do zmiany wyboru przez użytkownika albo usunięcia danych witryny w przeglądarce. Jest to zapis localStorage, a nie plik cookie. |
| Analityka i pomiar ruchu | Google Analytics 4 | _ga, _ga_* | Pliki cookie: domyślnie do 2 lat; przeglądarka może skrócić ten czas. Dane użytkowników i zdarzeń w GA4: 2 miesiące w standardowym ustawieniu. |
| Pomiar i optymalizacja reklam Meta | Meta Pixel | _fbp; _fbc, gdy adres zawiera fbclid | Do 90 dni; termin może być krótszy po usunięciu danych przeglądarki lub ograniczeniach przeglądarki. |
| Pomiar konwersji i reklamy Google | Google Ads | _gcl_aw, _gcl_gs; localStorage: _gcl_ls | Do 90 dni; termin może być krótszy po usunięciu danych przeglądarki lub ograniczeniach przeglądarki. |
| Zarządzanie tagami | Google Tag Manager | Google Tag Manager nie zapisuje osobnych cookies; zarządza tagami Google i Meta wymienionymi w tej tabeli. | Zgodnie z okresem wskazanym przy danym tagu powyżej. |
Ustawienia wyboru możesz w dowolnym momencie zmienić lub wycofać przez stały odnośnik „Ustawienia cookies” w stopce Serwisu. Możesz także usuwać informacje zapisane na urządzeniu w ustawieniach przeglądarki; może to skasować zapamiętany wybór.
Narzędzia analityczne i reklamowe
Meta Pixel. Meta Pixel mierzy odwiedziny Serwisu i zdarzenia związane z reklamami. Meta otrzymuje informacje o stronie, zdarzeniu, przeglądarce lub urządzeniu i identyfikatorach online; parametry zdarzeń nie zawierają imienia, telefonu ani adresu e-mail. Meta przetwarza otrzymane dane według polityki prywatności Meta i warunków Meta Business Tools. Role i zakres ewentualnego współadministrowania ustala się na podstawie aktualnych warunków Meta oraz operacji wykonywanych przez konkretną stronę.
Google Analytics 4. Google Analytics 4 mierzy ruch oraz interakcje z Serwisem i tworzy raporty. Po zaakceptowaniu odpowiedniej zgody narzędzie otrzymuje dane o zdarzeniach, urządzeniu i korzystaniu ze strony. Konfiguracja retencji, Google Signals, funkcji reklamowych, eksportów do Google Ads i udostępniania danych wpływa na zakres przetwarzania. Do GA4 nie wysyłamy danych pozwalających bezpośrednio zidentyfikować osobę. Szczegóły: informacje Google o ochronie prywatności w Analytics.
Google Tag Manager. Google Tag Manager zarządza tagami i uruchamia je zgodnie z konfiguracją Serwisu. Kontener może łączyć Serwis z Google Analytics 4, Google Ads, Meta i innymi usługami. W tabeli cookies i w informacji o odbiorcach należy uwzględnić wszystkie tagi faktycznie uruchamiane w kontenerze.
Google Ads. Tagi Google Ads mierzą skuteczność reklam, zapisują konwersje i obsługują listy odbiorców lub remarketing w zakresie skonfigurowanym przez Administratora. Uruchamiają się po zaakceptowaniu odpowiedniej zgody. Zależnie od konfiguracji Google może otrzymywać informacje o zdarzeniach, identyfikatorach reklamowych, urządzeniu i interakcji z reklamą. Ustawieniami reklam można zarządzać w ustawieniach reklam Google.
10. Zmiany polityki
Polityka może być aktualizowana, gdy zmieniają się Serwis, dostawcy, przepływ danych lub przepisy. Aktualną wersję publikujemy pod adresem /polityka-prywatnosci/. Data obowiązywania wskazuje dzień publikacji bieżącej wersji.