Wprowadzenie
Zgodnie z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych („Dane Osobowe”) i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
Kto jest administratorem Pani / Pana danych osobowych?
Współadministratorami Pani/Pana danych osobowych są:
— dalej łącznie jako „Administrator”.
Serwis PRS360 (strona internetowa dostępna pod adresem prs360.pl, dalej „Serwis”) jest marką/projektem zarządzanym przez Administratora.
Współadministratorzy uzgodnili między sobą zakresy odpowiedzialności dotyczącej wypełniania obowiązków wynikających z RODO (art. 26 RODO). Zasadnicza treść tych uzgodnień jest dostępna na żądanie skierowane na adres compliance@highcapital.pl. Niezależnie od ich treści, może Pani/Pan wykonywać przysługujące prawa wobec każdego ze współadministratorów; punktem kontaktowym właściwym dla wszystkich współadministratorów jest adres compliance@highcapital.pl.
Administrator nie powołał Inspektora Ochrony Danych.
Jak skontaktować się z administratorem?
Kontakt z Administratorem możliwy jest poprzez:
Jakie są cele i podstawy prawne przetwarzania Pani / Pana danych osobowych?
Poniżej przedstawiamy szczegółowe informacje na temat przetwarzania Danych Osobowych:
| Cel przetwarzania danych | Podstawa prawna | Zakres przetwarzanych danych | Okres przechowywania danych |
|---|---|---|---|
| Nawiązanie i realizacja współpracy z inwestorami, klientami, kontrahentami i partnerami biznesowymi | Art. 6 ust. 1 lit. b i lit. f RODO | Imię i nazwisko, dane kontaktowe, NIP, REGON, nr rachunku bankowego, dane z umów, dane identyfikacyjne przedstawicieli i pełnomocników | Przez czas trwania umowy oraz 6 lat od jej zakończenia (przedawnienie roszczeń i obowiązki podatkowe) |
| Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefonicznie (w tym kontakt z opiekunem klienta) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — udzielenie odpowiedzi) | Imię i nazwisko, adres e-mail, numer telefonu, treść zapytania | Do 12 miesięcy od zakończenia korespondencji |
| Przedstawienie oferty i obsługa procesu nabycia lokalu / nawiązania relacji inwestorskiej | Art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) | Imię i nazwisko, dane kontaktowe, informacje o oczekiwaniach i preferencjach | Do 12 miesięcy od ostatniego kontaktu lub do zawarcia umowy |
| Marketing i komunikacja dotycząca własnych produktów (newsletter, kontakt e-mail/SMS/telefon, informacje o projektach i ofertach) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — marketing bezpośredni); wysyłka informacji handlowych drogą elektroniczną lub kontakt telefoniczny w celach marketingowych — za zgodą wymaganą przepisami ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej | Imię i nazwisko, adres e-mail, numer telefonu | Do momentu wycofania zgody lub złożenia sprzeciwu |
| Marketing produktów i usług innych podmiotów z grupy High Capital Group | Art. 6 ust. 1 lit. a RODO (zgoda) | Imię i nazwisko, adres e-mail, numer telefonu | Do momentu wycofania zgody |
| Wewnętrzne cele administracyjne grupy High Capital Group (raportowanie zarządcze i finansowe, planowanie, analityka, bezpieczeństwo, obsługa administracyjna) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — przekazywanie danych w ramach grupy przedsiębiorstw do wewnętrznych celów administracyjnych, motyw 48 RODO) | Dane identyfikacyjne i kontaktowe, dane kontraktowe i rozliczeniowe | Przez okres realizacji celów wskazanych powyżej, nie dłużej niż okresy wskazane dla celu pierwotnego |
| Obsługa reklamacji i zgłoszeń | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Imię i nazwisko, dane kontaktowe, treść reklamacji, dane dotyczące transakcji lub lokalu | 6 lat od zakończenia sprawy |
| Realizacja obowiązków prawnych (księgowość, podatki, raportowanie do organów publicznych) | Art. 6 ust. 1 lit. c RODO | Dane identyfikacyjne, NIP, dane finansowe, dane kontraktowe | 5 lat od zakończenia roku podatkowego |
| Zabezpieczenie roszczeń i dochodzenie należności (np. postępowania sądowe, windykacja) | Art. 6 ust. 1 lit. f RODO | Imię i nazwisko, PESEL (jeśli dotyczy), adres, dane umowy, historia płatności | Do czasu przedawnienia roszczeń (maksymalnie 6 lat) |
| Weryfikacja tożsamości i przeciwdziałanie praniu pieniędzy (AML) — w relacjach inwestorskich i przy transakcjach objętych ustawą AML | Art. 6 ust. 1 lit. c RODO w zw. z ustawą AML | Imię i nazwisko, PESEL, adres, seria i numer dokumentu, informacje o transakcji, źródło środków | 5 lat od zakończenia relacji biznesowej |
| Rekrutacja i zatrudnienie pracowników lub współpracowników | Art. 6 ust. 1 lit. b i lit. c RODO, art. 22¹ Kodeksu pracy | Imię i nazwisko, dane kontaktowe, wykształcenie, doświadczenie, PESEL, adres, numer konta, dane z CV i referencji | 6 miesięcy od zakończenia rekrutacji (jeśli bez zatrudnienia) lub 10 lat od zakończenia stosunku pracy |
| Obsługa zgłoszeń nieprawidłowości (whistleblowing) | Art. 6 ust. 1 lit. c RODO w zw. z ustawą o ochronie sygnalistów | Imię i nazwisko (jeśli nieanonimowe), dane kontaktowe, treść zgłoszenia, dane osób wskazanych w zgłoszeniu | Do 5 lat od zakończenia postępowania wyjaśniającego |
Skąd pozyskujemy Pani / Pana dane osobowe?
W większości przypadków dane pozyskujemy bezpośrednio od Pani/Pana — np. przez formularz kontaktowy w Serwisie, w toku kontaktu z opiekunem klienta lub przy zawieraniu umowy. W niektórych sytuacjach dane mogą pochodzić również z innych źródeł:
- z publicznie dostępnych rejestrów (KRS, CEIDG, REGON) — w zakresie weryfikacji kontrahentów oraz ich przedstawicieli i pełnomocników;
- od podmiotów współpracujących (np. pośredników w obrocie nieruchomościami, partnerów) — gdy kierują Panią/Pana do Administratora lub przekazują dane w związku z transakcją;
- od innych podmiotów z grupy High Capital Group — gdy jest to niezbędne do realizacji modelu PRS360, obsługi relacji z klientem lub do wewnętrznych celów administracyjnych grupy;
- ze źródeł publicznych — w zakresie niezbędnym do weryfikacji tożsamości oraz realizacji obowiązków przeciwdziałania praniu pieniędzy (AML).
W przypadku pozyskania danych z innych źródeł przetwarzamy kategorie danych wskazane w tabeli w pkt III; ich zakres zależy od celu i źródła pozyskania.
Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, jednak niezbędne do: zawarcia/realizacji umów z kontrahentami i inwestorami, obsługi zapytań kierowanych przez formularz kontaktowy, przedstawienia oferty lub spełnienia obowiązków prawnych.
Konsekwencje niepodania danych: brak możliwości zawarcia/realizacji umowy, odpowiedzi na zapytanie, przedstawienia oferty lub spełnienia obowiązków prawnych.
Kim są odbiorcy Pani / Pana danych osobowych?
Pani/Pana dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Podmiotom z grupy High Capital Group oraz spółkom pełniącym w modelu PRS360 rolę dewelopera lub operatora — w zakresie niezbędnym do: (a) realizacji modelu PRS360, w tym przygotowania i obsługi transakcji, zarządzania najmem, rozliczeń i raportowania (art. 6 ust. 1 lit. b lub f RODO); (b) wewnętrznych celów administracyjnych grupy, takich jak raportowanie zarządcze i finansowe, planowanie, analityka i bezpieczeństwo (art. 6 ust. 1 lit. f RODO, motyw 48 RODO); (c) marketingu produktów i usług tych podmiotów — wyłącznie na podstawie Pani/Pana odrębnej zgody. Podmiot z grupy, któremu dane zostały udostępnione do własnych celów, staje się ich odrębnym administratorem i realizuje wobec Pani/Pana własne obowiązki informacyjne. Przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Podmiotom świadczącym usługi księgowe, podatkowe, prawne i doradcze — w zakresie niezbędnym do realizacji obowiązków prawnych, finansowych i organizacyjnych, na podstawie umów o powierzenie przetwarzania danych osobowych.
- Podmiotom świadczącym usługi IT, serwisowe i hostingowe — w celu utrzymania, zabezpieczenia i rozwoju infrastruktury informatycznej oraz systemów komunikacji (np. formularzy kontaktowych, systemów mailingowych).
- Operatorowi oraz podmiotom świadczącym usługi zarządzania najmem i obsługi nieruchomości — w zakresie niezbędnym do realizacji modelu PRS360 (zarządzanie, rozliczenia, raportowanie).
- Notariuszom oraz pośrednikom w obrocie nieruchomościami — w zakresie niezbędnym do przygotowania i obsługi transakcji nabycia lokalu.
- Agencjom marketingowym i reklamowym — w celu prowadzenia działań promocyjnych i komunikacji marketingowej.
- Bankom i instytucjom finansowym — wyłącznie w zakresie niezbędnym do rozliczeń finansowych.
- Kancelariom prawnym i firmom windykacyjnym — w celu dochodzenia roszczeń lub obrony przed nimi.
- Firmom kurierskim i pocztowym — w zakresie niezbędnym do wysyłki dokumentów i korespondencji.
- Organom publicznym lub podmiotom uprawnionym na podstawie przepisów prawa — np. sądom, organom ścigania, urzędom skarbowym, ZUS, PIP.
- Upoważnionemu personelowi administratora oraz personelowi podmiotów przetwarzających, którzy posiadają dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań i zobowiązani są do zachowania poufności.
Czy przekazujemy Pani / Pana dane osobowe poza EOG?
W związku z korzystaniem z usług dostawców takich jak Google Ireland Limited (Google Analytics/Ads/YouTube/Maps), Meta Platforms Ireland Limited (Meta Pixel) oraz Microsoft Ireland Operations Limited (Microsoft Clarity), dane mogą być przekazywane do państw trzecich (w szczególności do USA).
Transfer opiera się na odpowiednich mechanizmach przewidzianych w rozdziale V RODO, w tym na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (w odniesieniu do dostawców certyfikowanych w tym programie) oraz na standardowych klauzulach umownych (SCC). Stosujemy środki minimalizacji danych (m.in. ograniczenie zakresu danych, skracanie adresów IP, kontrolę czasu retencji). Szczegóły znajdują się w politykach prywatności tych dostawców.
Jakie przysługują Pani / Panu prawa?
Jeśli Pani/Pana dane są przetwarzane przez Administratora, przysługują Pani/Panu następujące prawa zgodnie z RODO:
Realizacja praw: wnioski dotyczące realizacji powyższych praw można składać na adres e-mail: compliance@highcapital.pl. Administrator udziela odpowiedzi w terminie miesiąca od otrzymania wniosku; w sprawach skomplikowanych lub z uwagi na liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostanie Pani/Pan poinformowana/y przed upływem pierwszego miesiąca wraz z podaniem przyczyn opóźnienia.
Czy Pani / Pana dane osobowe podlegają profilowaniu lub zautomatyzowanemu podejmowaniu decyzji?
Wobec Pani/Pana danych nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływały (art. 22 RODO).
W ramach narzędzi analitycznych i reklamowych (pkt X) może dochodzić do profilowania w celach marketingowych — tj. dopasowania treści i reklam do zainteresowań na podstawie aktywności w Serwisie. Odbywa się to wyłącznie po wyrażeniu przez Panią/Pana zgody na odpowiednie kategorie plików cookies i nie wywołuje skutków, o których mowa w art. 22 RODO.
Polityka prywatności może podlegać zmianom. Aktualna wersja będzie zawsze dostępna na stronie internetowej Administratora.
Pliki cookies
Przy pierwszej wizycie wyświetlamy baner zgody. Można zaakceptować wszystkie kategorie, odrzucić nieniezbędne lub wybrać tylko niektóre (poza niezbędnymi). Zgody można w każdej chwili zmienić w panelu „Ustawienia cookies” dostępnym w stopce Serwisu. Do czasu wyrażenia zgody używamy wyłącznie cookies niezbędnych.
Pliki cookies to niewielkie pliki tekstowe instalowane na urządzeniu użytkownika przeglądającego Serwis. Pliki cookies zbierają informacje, które ułatwiają korzystanie z Serwisu — na przykład poprzez zapamiętywanie Pani/Pana wizyt w Serwisie i wykonywanych czynności.
Na stronie internetowej gromadzimy następujące pliki cookie:
| Nazwa pliku cookie | Dostawca / domena | Kategoria | Cel przetwarzania | Okres przechowywania (TTL) |
|---|---|---|---|---|
| PHPSESSID | prs360.pl | Niezbędne | Utrzymanie sesji użytkownika i poprawne działanie strony | Do końca sesji przeglądarki |
| cookie_consent | prs360.pl | Niezbędne | Zapamiętanie wyboru użytkownika dotyczącego zgód cookies | 6–12 miesięcy |
| _ga | Google Analytics | Analityczne | Zbieranie statystycznych danych o ruchu na stronie (dane pseudonimizowane) | 24 miesiące |
| _ga_* | Google Analytics | Analityczne | Utrzymanie sesji użytkownika w narzędziu analitycznym | 24 miesiące |
| _gid | Google Analytics | Analityczne | Identyfikacja użytkownika w ramach jednej doby | 24 godziny |
| _gcl_au | Google Ads | Marketingowe | Pomiar skuteczności kampanii reklamowych (konwersje) | 90 dni |
| IDE | doubleclick.net (Google) | Marketingowe | Remarketing i emisja spersonalizowanych reklam | 13 miesięcy |
| _fbp | Meta (Facebook) | Marketingowe | Pomiar skuteczności reklam i remarketing | 90 dni |
| YSC | YouTube | Marketingowe | Utrzymanie statystyk oglądania osadzonych filmów | Do końca sesji przeglądarki |
| VISITOR_INFO1_LIVE | YouTube | Marketingowe | Szacowanie przepustowości i preferencji odtwarzania | 6–13 miesięcy |
| _clck | prs360.pl (Microsoft Clarity) | Analityczne | Identyfikator użytkownika na potrzeby analizy sposobu korzystania z Serwisu | 12 miesięcy |
| _clsk | prs360.pl (Microsoft Clarity) | Analityczne | Łączenie aktywności użytkownika w ramach jednej sesji | 24 godziny |
| CLID | www.clarity.ms | Analityczne | Identyfikacja pierwszej wizyty użytkownika w narzędziu Clarity | 12 miesięcy |
| MUID | clarity.ms / Microsoft | Analityczne / marketingowe | Identyfikator Microsoft wykorzystywany do celów analitycznych i reklamowych | 13 miesięcy |
| ANONCHK | clarity.ms | Analityczne | Weryfikacja, czy identyfikator MUID jest przekazywany w celach reklamowych | 10 minut |
| NID | Google Maps | Funkcjonalne | Zapamiętywanie preferencji map i ustawień użytkownika | 6 miesięcy |
| 1P_JAR | Funkcjonalne | Dostosowanie treści i reklam w usługach Google | 30 dni |
W Serwisie korzystamy z narzędzia Microsoft Clarity (Microsoft Ireland Operations Limited), które — wyłącznie po wyrażeniu zgody na cookies analityczne — rejestruje sposób korzystania z Serwisu (m.in. ruchy kursora, kliknięcia i przewijanie strony) w formie map cieplnych i odtworzeń sesji, w celu poprawy użyteczności Serwisu. Treści wpisywane w pola formularzy podlegają maskowaniu i nie są rejestrowane. Więcej informacji: privacy.microsoft.com.
Wykorzystywanie plików cookies w celu zbierania danych za ich pośrednictwem, w tym uzyskiwania dostępu do danych przechowywanych na Pani/Pana urządzeniu, wymaga Pani/Pana zgody (art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej). Zgoda może być w każdej chwili cofnięta.
Zgoda nie jest wymagana tylko w przypadku plików cookies, których wykorzystanie jest niezbędne do świadczenia usługi łączności elektronicznej (transmisji danych w celu wyświetlenia treści) lub dostarczenia usługi żądanej przez użytkownika.
Wycofanie zgody na korzystanie z plików cookies jest możliwe również za pomocą ustawień przeglądarki (Chrome, Firefox, Safari, Edge, Opera). W każdej chwili można też zweryfikować stan ustawień prywatności, korzystając z narzędzia dostępnego pod adresem optout.aboutads.info.