Polityka prywatności

1. Kto jest administratorem

Administratorem danych osobowych przetwarzanych w tej witrynie jest:

• SecretBrand Solutions LTD, działająca pod marką „Cyprus VIP Estates”
• Palaion Patron Germanou 11, 8011 Pafos, Cypr
• E-mail: office@cyprusvipestates.com
• Telefon: +357 99 278 285

W każdej sprawie dotyczącej Twoich danych — dostępu, sprostowania, usunięcia lub czegokolwiek innego z tej polityki — napisz na powyższy adres; wiadomość trafi do osoby odpowiedzialnej.

2. Co zbieramy i dlaczego

Pliki dziennika serwera

Przy każdym żądaniu strony serwer zapisuje typ i wersję przeglądarki, system operacyjny, adres odsyłający, nazwę hosta urządzenia, czas żądania i adres IP. Jest to technicznie niezbędne do udostępnienia witryny i wykrywania nadużyć. Dane nie są łączone z innymi źródłami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznej, działającej witrynie).

Formularze kontaktowe i zapytania

Gdy przesyłasz zapytanie, przechowujemy podane dane — zwykle imię i nazwisko, dane kontaktowe, preferowany kanał kontaktu i treść wiadomości — aby odpowiedzieć i obsłużyć dalszą korespondencję. Zapytania trafiają do naszego systemu obsługi klienta, aby opiekująca się Tobą osoba widziała historię sprawy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).

Terminy spotkań

Jeśli proponujesz lub potwierdzasz termin przez naszą stronę rezerwacji, przetwarzamy proponowane godziny, Twoją strefę czasową i dane kontaktowe w celu ustalenia i potwierdzenia spotkania. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Newsletter

Po zapisaniu się przetwarzamy Twój adres e-mail, aby wysyłać newsletter. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili.

Statystyka witryny (bez plików cookie)

Liczymy odsłony przy użyciu codziennie zmieniającego się, nieodwracalnego skrótu utworzonego z adresu IP i identyfikatora przeglądarki. Skrót zmienia się każdego dnia, nigdy nie jest przechowywany razem z adresem IP i nie pozwala Cię zidentyfikować ani rozpoznać w kolejnych dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w poznaniu, które treści są przydatne), zrównoważony brakiem trwałego identyfikatora.

Google Tag Manager, Google Analytics i Google Ads

Tylko jeśli wyrazisz zgodę na pliki analityczne i marketingowe, ładujemy Google Tag Manager (Google Ireland Limited), który następnie uruchamia Google Analytics 4 do pomiaru zasięgu oraz Google Ads do pomiaru konwersji i remarketingu. Sam Tag Manager jedynie zarządza pozostałymi tagami; dane przetwarzają uruchamiane przez niego usługi. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Piksel Meta

Wyłącznie za Twoją zgodą. Dostawca: Meta Platforms Ireland Limited. Mierzy, czy wizyta nastąpiła po jednej z naszych reklam, i pozwala docierać do podobnych odbiorców. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

LinkedIn Insight Tag

Wyłącznie za Twoją zgodą. Dostawca: LinkedIn Ireland Unlimited Company. Mierzy skuteczność naszych kampanii na LinkedIn i umożliwia tam kierowanie reklam. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Microsoft Clarity — w tym nagrywanie sesji

Clarity (Microsoft Ireland Operations Limited) pokazuje nam, jak faktycznie korzysta się ze stron: ruch myszy, przewijanie, kliknięcia i interakcje, które można odtworzyć jako zanonimizowane nagranie sesji i zebrać w mapy cieplne. To znacznie więcej niż samo liczenie odsłon, dlatego wymieniamy tę usługę osobno. Skrypt Clarity ładuje się na każdej stronie, ale otrzymuje informację, czy wyraziłeś zgodę: bez zgody działa w ograniczonym trybie Microsoftu, który nie ustawia plików cookie ani nie buduje profilu; za zgodą rejestruje pełną sesję. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) dla trybu pełnego oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w rozpoznaniu, gdzie witryna dezorientuje użytkowników) dla trybu ograniczonego. Wobec tego drugiego możesz w każdej chwili wnieść sprzeciw na podstawie art. 21.

3. Kto otrzymuje Twoje dane

Przekazanie Twoich danych deweloperowi lub prawnikowi jest istotną częścią naszej usługi. Następuje wyłącznie w związku z konkretnym zainteresowaniem nieruchomością, które nam zgłosiłeś.

W zależności od zapytania Twoje dane kontaktowe mogą zostać przekazane:

• Deweloperom na Cyprze — w celu organizacji oglądania i przygotowania ofert dla interesujących Cię nieruchomości. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Niezależnym prawnikom — do weryfikacji prawnej i sporządzenia umów, jeśli poprosisz o taki kontakt. Działają jako odrębni administratorzy i są związani własną tajemnicą zawodową.
• Naszym dostawcom IT — hosting, wysyłka poczty i systemy obsługi zapytań. Działają jako podmioty przetwarzające na podstawie art. 28 RODO, wyłącznie zgodnie z naszymi udokumentowanymi poleceniami.

Nie sprzedajemy Twoich danych osobowych i nie przekazujemy ich do celów reklamowych osób trzecich.

4. Przekazywanie poza EOG

Google, Meta, Microsoft i LinkedIn działają poprzez swoje irlandzkie spółki, jednak przetwarzanie na ich infrastrukturze może obejmować przekazanie danych do Stanów Zjednoczonych. Opiera się ono na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, o ile odbiorca posiada certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO.

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami w sposób wskazany w punkcie 1.

5. Jak długo przechowujemy

Dane osobowe przechowujemy tylko tak długo, jak wymaga tego cel ich zebrania, a dłużej wyłącznie wtedy, gdy istnieje ustawowy obowiązek przechowywania.

• Pliki dziennika serwera: tylko tak długo, jak to konieczne do bezpiecznego działania witryny oraz wyjaśnienia awarii lub nadużyć, następnie usuwane lub anonimizowane.
• Zapytania i związana z nimi korespondencja: przez czas kontaktu w sprawie Twojego zapytania, a potem tylko dopóki może z niego jeszcze wyniknąć dalsza rozmowa.
• Dane związane z zawartą transakcją: przez okres wymagany cypryjskim prawem handlowym i podatkowym.
• Zapisy na newsletter: do momentu wypisania się.
• Dowody zgody: tak długo, jak musimy móc wykazać, że zgoda została udzielona.
• Statystyka bez plików cookie: wyłącznie zagregowane liczniki — dziennego skrótu na żadnym etapie nie da się powiązać z osobą.

Jeśli chcesz wiedzieć, jak długo przechowujemy określoną kategorię Twoich danych, zapytaj nas — poinformujemy Cię.

6. Pliki cookie i zgoda

Nasz baner cookie oferuje te same trzy kategorie, których używamy w tej polityce:

Niezbędne

Wymagane do działania witryny — na przykład zapamiętanie wyboru języka i samej decyzji o plikach cookie. Podstawa: art. 6 ust. 1 lit. f RODO; nie można ich wyłączyć.

Analityczne

Google Analytics 4 (przez Google Tag Manager) oraz Microsoft Clarity w trybie pełnym. Ustawiane dopiero po Twojej zgodzie.

Marketingowe

Google Ads, piksel Meta i LinkedIn Insight Tag. Ustawiane dopiero po Twojej zgodzie.

Swoją decyzję możesz w każdej chwili zmienić lub wycofać za pomocą banera cookie; nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej. Pliki cookie możesz też blokować lub usuwać w ustawieniach przeglądarki — części witryny mogą wtedy nie działać zgodnie z przeznaczeniem.

7. Twoje prawa

Na mocy RODO masz prawo do:

• Dostępu — uzyskania potwierdzenia, czy przetwarzamy Twoje dane, oraz ich kopii (art. 15).
• Sprostowania — poprawienia danych nieprawidłowych lub niekompletnych (art. 16).
• Usunięcia — usunięcia danych, gdy zachodzi jedna z przesłanek art. 17.
• Ograniczenia — żądania, byśmy jedynie przechowywali dane na czas rozstrzygnięcia sporu (art. 18).
• Przenoszenia danych — otrzymania przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi (art. 20).
• Sprzeciwu — w każdej chwili wobec przetwarzania opartego na prawnie uzasadnionym interesie, a bezwarunkowo wobec marketingu bezpośredniego (art. 21).
• Wycofania zgody — w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3).

Aby skorzystać z tych praw, napisz na office@cyprusvipestates.com. Odpowiadamy w ciągu miesiąca; przy złożonych żądaniach możemy przedłużyć ten termin o dwa miesiące, informując o przyczynach.

Masz również prawo wniesienia skargi do organu nadzorczego. Na Cyprze jest to Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikozja (commissioner@dataprotection.gov.cy). Skargę możesz też złożyć do organu w kraju swojego zamieszkania lub pracy — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Witryna działa przez TLS, więc przesyłane do nas treści są szyfrowane w transmisji — przeglądarka pokazuje „https://” i symbol kłódki. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, a dostęp do danych z zapytań mają wyłącznie osoby, które Cię obsługują.

9. Zautomatyzowane decyzje

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Ciebie w rozumieniu art. 22 RODO. Jeśli używamy oprogramowania do porządkowania lub streszczania zapytań, o dalszych krokach zawsze decyduje człowiek.

10. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmieniają się nasze usługi lub wymogi prawne. Obowiązuje zawsze wersja opublikowana tutaj, a data u góry wskazuje ostatnią zmianę.