Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest MMK Inwestycje sp. z o.o. z siedzibą przy ul. Trzebińskiej 40, 32-500 Chrzanów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000975655, NIP 6282287428 (dalej: „MMK Inwestycje” albo „my”).

W sprawach dotyczących ochrony danych osobowych skontaktujesz się z nami:

e-mailem: biuro@mmkinwestycje.pl [DO UZUPEŁNIENIA PRZEZ KLIENTA: jeżeli ma zostać uruchomiony osobny adres do spraw ochrony danych (np. rodo@mmkinwestycje.pl), podaj go — dziś w serwisie funkcjonuje wyłącznie adres biuro@],
telefonicznie: +48 781 228 282,
listownie: ul. Trzebińska 40, 32-500 Chrzanów.

[DO UZUPEŁNIENIA PRZEZ KLIENTA: czy spółka wyznaczyła Inspektora Ochrony Danych? Jeżeli tak — podaj imię, nazwisko i adres kontaktowy IOD. Jeżeli nie — ten punkt należy z dokumentu usunąć.]

Czego dotyczy ten dokument

Poniżej opisujemy, jakie dane osobowe zbiera serwis internetowy MMK Inwestycje, w jakim celu i na jakiej podstawie je przetwarzamy, komu je powierzamy i jakie masz w związku z tym prawa. Dokument opisuje rzeczywisty sposób działania tego serwisu, a nie ogólne zasady branżowe.

Uzupełnieniem tego dokumentu są: Klauzula informacyjna (skrócona informacja towarzysząca formularzom), Polityka cookies (pliki cookies i podobne technologie) oraz Regulamin serwisu.

Skąd mamy Twoje dane

Wyłącznie od Ciebie. Nie kupujemy baz danych, nie pobieramy danych z rejestrów ani serwisów społecznościowych i nie pozyskujemy ich od pośredników. Dane trafiają do nas w trzech sytuacjach opisanych niżej. Przeglądanie serwisu bez wypełnienia któregokolwiek z formularzy nie wymaga podania jakichkolwiek danych osobowych i nie wiąże się z założeniem konta.

1. Formularz kontaktowy na stronie „Kontakt”

Zbieramy w nim:

imię i nazwisko — pole obowiązkowe,
adres e-mail — pole obowiązkowe,
numer telefonu — pole nieobowiązkowe,
temat wiadomości oraz wskazanie inwestycji, której dotyczy pytanie — pola nieobowiązkowe,
treść wiadomości — pole obowiązkowe (do 2000 znaków); pamiętaj, że możesz w nim podać dodatkowe dane o sobie — prosimy, byś ograniczał je do informacji rzeczywiście potrzebnych do udzielenia odpowiedzi,
adres IP, z którego wysłano formularz — zapisywany automatycznie,
dwie odrębne, nieobowiązkowe zgody marketingowe: na kontakt handlowy e-mailem oraz na kontakt handlowy telefoniczny. Formularz można wysłać bez zaznaczenia którejkolwiek z nich.

Treść wiadomości zapisujemy w bazie serwisu, a jej kopię wysyłamy na naszą firmową skrzynkę e-mail. W wiadomości ustawiany jest adres zwrotny na Twój adres e-mail, żebyśmy mogli odpowiedzieć bezpośrednio.

2. Formularz zapytania o ofertę (na stronie inwestycji i na stronie głównej)

Zbieramy w nim:

imię i nazwisko — pole obowiązkowe,
adres e-mail — pole obowiązkowe,
numer telefonu — pole nieobowiązkowe,
miejscowość — pole nieobowiązkowe; jeżeli je wypełnisz, dopisujemy je do treści zgłoszenia,
treść wiadomości — pole nieobowiązkowe,
wskazanie inwestycji, a jeżeli zapytanie wysyłasz z karty konkretnego lokalu — również oznaczenie tego lokalu,
dwie odrębne, nieobowiązkowe zgody marketingowe: na kontakt handlowy e-mailem oraz na kontakt handlowy telefoniczny. Formularz można wysłać bez zaznaczenia którejkolwiek z nich.

Przy tym formularzu nie zapisujemy adresu IP. Zapytania ofertowe trafiają wyłącznie do bazy serwisu i są odczytywane przez nasz zespół w panelu administracyjnym — serwis nie wysyła z ich powodu żadnej wiadomości e-mail.

3. Zapis na newsletter

Formularz newslettera dostępny jest w stopce, na stronie głównej i przy prezentacji inwestycji. Zbieramy w nim:

adres e-mail — pole obowiązkowe,
imię — pole widoczne tylko w części wariantów formularza; tam, gdzie jest widoczne, jest obowiązkowe,
zgodę na otrzymywanie informacji drogą elektroniczną — zaznaczenie jest wymagane,
adres IP, z którego dokonano zapisu — zapisywany automatycznie jako dowód udzielenia zgody,
datę potwierdzenia zapisu oraz datę rezygnacji, jeżeli z newslettera zrezygnujesz.

Zapis działa w modelu podwójnego potwierdzenia (double opt-in): po wysłaniu formularza wysyłamy na wskazany adres wiadomość z indywidualnym linkiem potwierdzającym. Adres trafia na listę wysyłkową dopiero po kliknięciu tego linku. Ta sama wiadomość zawiera link rezygnacyjny.

Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Udzielenie odpowiedzi na wiadomość z formularza kontaktowego i obsługa Twojego zapytania	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji z osobami, które się z nami kontaktują. Zgoda nie jest do tego potrzebna i jej nie wymagamy.
Obsługa zapytania o ofertę, przedstawienie informacji o lokalu lub inwestycji i podjęcie działań przed ewentualnym zawarciem umowy	art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes w obsłudze zapytania)
Obsługa zapytania o ofertę i przedstawienie informacji o lokalu lub inwestycji	art. 6 ust. 1 lit. b — działania podjęte na Twoje żądanie przed zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w obsłudze zgłoszenia. Zgoda nie jest do tego potrzebna i jej nie wymagamy.
Przesyłanie informacji handlowych i marketingowych e-mailem lub kontakt telefoniczny w tym celu po wysłaniu zapytania o ofertę — wyłącznie gdy zaznaczysz odpowiednią zgodę	art. 6 ust. 1 lit. a — Twoja zgoda wyrażona w formularzu, w powiązaniu z przepisami o świadczeniu usług drogą elektroniczną i o komunikacji elektronicznej
Wysyłka newslettera	art. 6 ust. 1 lit. a — Twoja zgoda, w powiązaniu z przepisami o świadczeniu usług drogą elektroniczną dotyczącymi informacji handlowej
Wysyłka informacji handlowych i marketingowych e-mailem lub kontakt telefoniczny w tym celu — wyłącznie gdy zaznaczysz odpowiednią zgodę w formularzu kontaktowym	art. 6 ust. 1 lit. a — Twoja zgoda, w powiązaniu z przepisami o świadczeniu usług drogą elektroniczną i o komunikacji elektronicznej
Zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami (zapis adresu IP, ograniczenie liczby wysyłek formularza z jednego adresu, mechanizm antyspamowy w formularzu kontaktowym)	art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes polegający na ochronie serwisu
Wykazanie, że zgoda została udzielona, oraz obrona przed roszczeniami	art. 6 ust. 1 lit. c oraz art. 6 ust. 1 lit. f

Czy podanie danych jest obowiązkowe

Podanie danych jest zawsze dobrowolne, ale bez pól oznaczonych jako obowiązkowe nie wyślesz formularza, a my nie będziemy w stanie odpowiedzieć na Twoje pytanie ani wysłać newslettera. Zgody marketingowe w formularzu kontaktowym i w formularzu zapytania o ofertę są w pełni nieobowiązkowe — ich niezaznaczenie nie wpływa na to, czy odpowiemy na Twoją wiadomość. Jedyna zgoda, bez której nie zrealizujemy usługi, to zgoda na newsletter, bo to ona jest podstawą samej wysyłki.

Jak długo przechowujemy dane

Serwis nie usuwa danych automatycznie — dane usuwa nasz zespół z panelu administracyjnego. Stosujemy następujące zasady:

wiadomości z formularza kontaktowego — [DO UZUPEŁNIENIA PRZEZ KLIENTA: okres przechowywania wiadomości z formularza kontaktowego, liczony od zakończenia korespondencji],
zapytania o ofertę — [DO UZUPEŁNIENIA PRZEZ KLIENTA: okres przechowywania zapytań ofertowych, liczony od zakończenia obsługi zgłoszenia],
dane subskrybenta newslettera — do momentu wycofania zgody (rezygnacji z newslettera). Po rezygnacji zapisujemy jej datę i zatrzymujemy adres e-mail wyłącznie po to, żeby nie wysłać Ci kolejnej wiadomości i żeby móc wykazać, kiedy zgoda została wycofana, przez okres [DO UZUPEŁNIENIA PRZEZ KLIENTA: okres przechowywania danych subskrybenta po wypisaniu się z newslettera],
dane niezbędne do obrony przed roszczeniami — do upływu okresu przedawnienia roszczeń.

Możesz w każdej chwili poprosić o wcześniejsze usunięcie swoich danych — patrz punkt „Twoje prawa”.

Komu powierzamy Twoje dane

Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim. Korzystamy natomiast z usług dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie na nasze udokumentowane polecenie (podmioty przetwarzające, art. 28 RODO):

Dostawca infrastruktury serwerowej — OVH. Serwis, jego baza danych i kopie plików działają na serwerze wirtualnym OVH. Dostawca hostingu ma techniczną możliwość dostępu do danych przechowywanych na serwerze i przetwarza je na podstawie zawartej z nami umowy powierzenia. [DO UZUPEŁNIENIA PRZEZ KLIENTA: pełna nazwa i adres spółki OVH, z którą zawarto umowę, kraj lokalizacji serwerowni oraz data zawarcia umowy powierzenia / akceptacji DPA]
Wykonawca i podmiot utrzymujący serwis. Podmiot odpowiedzialny za budowę, utrzymanie i rozwój serwisu ma dostęp do danych w zakresie niezbędnym do świadczenia tych usług. Serwis udostępnia mechanizm przeniesienia treści ze środowiska testowego na maszynę wykonawcy; przeniesienie danych osobowych (subskrybentów newslettera, zapytań ofertowych i wiadomości z formularza kontaktowego) wymaga w nim dwóch niezależnych zgód — włączenia odrębnej opcji po stronie serwera oraz jawnego wskazania przy uruchomieniu operacji. Adresy produkcyjne serwisu są z tego mechanizmu wyłączone na stałe. [DO UZUPEŁNIENIA PRZEZ KLIENTA: pełna nazwa i adres wykonawcy oraz data zawarcia umowy powierzenia przetwarzania]
Dostawca poczty elektronicznej. Wiadomości wychodzące z serwisu (potwierdzenie zapisu na newsletter, powiadomienie o nowej wiadomości z formularza kontaktowego) przechodzą przez serwer poczty. [DO UZUPEŁNIENIA PRZEZ KLIENTA: nazwa i adres dostawcy poczty wychodzącej (SMTP) używanego na produkcji oraz data zawarcia umowy powierzenia]

Poza tym Twoje dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Systemy zewnętrzne — stan faktyczny

Korzystamy z zewnętrznego systemu obsługi sprzedaży VOX Developer CRM. Chcemy wyraźnie zaznaczyć, jak wygląda jego powiązanie z tym serwisem: przepływ danych jest wyłącznie jednokierunkowy — serwis pobiera z tego systemu informacje o lokalach (metraże, ceny, statusy dostępności) i nie przekazuje do niego zgłoszeń z formularzy ani żadnych innych danych osobowych. Dane o lokalach nie są danymi osobowymi.

[DO UZUPEŁNIENIA PRZEZ KLIENTA: czy pracownicy MMK Inwestycje samodzielnie przenoszą zgłoszenia z panelu serwisu do systemu VOX Developer CRM lub innego systemu obsługi klienta? Jeżeli tak, dostawca tego systemu jest kolejnym podmiotem przetwarzającym i musi zostać wymieniony powyżej wraz z pełną nazwą i adresem. Jeżeli w przyszłości serwis zacznie automatycznie przekazywać zgłoszenia do CRM, ten dokument wymaga aktualizacji przed uruchomieniem takiej funkcji.]

Przekazywanie danych poza Europejski Obszar Gospodarczy

Nie przekazujemy Twoich danych do państw trzecich ani organizacji międzynarodowych. Jedyny zewnętrzny element osadzony w serwisie to mapa poglądowa OpenStreetMap na stronach inwestycji — jej wczytanie powoduje przekazanie Twojego adresu IP do podmiotu udostępniającego mapę. Szczegóły opisujemy w Polityce cookies. Mapa dojazdu na stronie „Kontakt” jest zwykłym obrazem z odnośnikiem — jej wyświetlenie nie łączy Twojej przeglądarki z serwerem zewnętrznym.

Profilowanie i decyzje automatyczne

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Serwis nie zawiera narzędzi analitycznych ani reklamowych, nie śledzi zachowania użytkowników i nie buduje ich profili — nie korzystamy z Google Analytics, Google Tag Manager, piksela Meta ani żadnego podobnego narzędzia.

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO). Zgodę na newsletter wycofasz najszybciej, klikając link rezygnacyjny w każdej otrzymanej wiadomości; zgody marketingowe z formularza kontaktowego i z formularza zapytania o ofertę wycofasz, pisząc na nasz adres e-mail,
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO).

Żądanie kierujesz na adres biuro@mmkinwestycje.pl lub listownie na adres naszej siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

szyfrowane połączenie z serwisem (HTTPS),
dostęp do panelu administracyjnego wyłącznie dla uwierzytelnionych użytkowników, z podziałem uprawnień na role,
ograniczenie liczby wysyłek każdego z formularzy z jednego adresu IP oraz mechanizm antyspamowy w formularzu kontaktowym,
ograniczenie kręgu osób mających dostęp do danych do tych, którym jest to niezbędne.

Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych — na przykład dodamy nowy formularz, narzędzie analityczne albo nowego dostawcę usług — zaktualizujemy ten dokument przed uruchomieniem zmiany i opublikujemy nową wersję pod tym samym adresem.

[DO UZUPEŁNIENIA PRZEZ KLIENTA: data wejścia w życie tej wersji dokumentu — do wpisania po zakończeniu weryfikacji prawnej.]