§ 1. Postanowienia wstępne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego funkcjonującego pod adresem URL: www.reformacka.com (dalej: „Serwis”), prowadzonego przez Administratora danych osobowych: REFORMACKA.COM Sp. z o.o. z siedzibą w Rzeszowie, ul. Reformacka 8, 35-026 Rzeszów, KRS: 0000961021, NIP: 8133876209 (dalej: „Administrator”).
2. W sprawach dotyczących ochrony danych osobowych można skontaktować się:
   • e-mail: iod@reformacka.com
   • listownie: REFORMACKA.COM Sp. z o.o., ul. Reformacka 8, 35-026 Rzeszów
3. Administrator nie powołał Inspektora Ochrony Danych.
4. Administrator przetwarza dane osobowe podane dobrowolnie w Serwisie w następujących celach:
   • Realizacja usług,
   • Marketing bezpośredni,
   • Analiza statystyczna ruchu na stronie (Google Analytics, Facebook Pixel).

§ 2. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z przepisami prawa, w tym:
• • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).
  • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).
  • Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).

§ 3. Zakres, cele i źródła przetwarzania danych osobowych

1. Dane osobowe użytkowników Serwisu są przetwarzane w następujących celach:
   1. Obsługa formularza kontaktowego i korespondencji – w zakresie, w jakim zapytanie dotyczy zawarcia lub wykonania umowy: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy lub wykonania umowy); w pozostałym zakresie: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi).
   2. Realizacja usług pośrednictwa w obrocie nieruchomościami – art. 6 ust. 1 lit. b RODO.
   3. Wypełnienie obowiązków prawnych ciążących na Administratorze – art. 6 ust. 1 lit. c RODO.
   4. Prowadzenie analiz statystycznych (wewnętrzne zestawienia i statystyki działania Serwisu, bez wykorzystywania identyfikatorów marketingowych wymagających zgody) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ulepszaniu funkcjonalności Serwisu).
   5. Marketing bezpośredni własnych usług (bez wykorzystania technologii wymagających zgody) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), z zastrzeżeniem obowiązków wynikających z UŚUDE oraz Prawa telekomunikacyjnego (PT), które mogą wymagać uprzedniej zgody na użycie określonych kanałów komunikacji.
   6. Pozyskiwanie i obsługa leadów z formularzy reklamowych platform trzecich (Meta Lead Ads, Google Ads Lead Forms), w tym kontakt zwrotny (telefon/e-mail) w odpowiedzi na zainteresowanie ofertą – art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań przed zawarciem umowy lub wykonania umowy), a w zakresie dalszej komunikacji o charakterze marketingu bezpośredniego – odpowiednio art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda), z uwzględnieniem wymogów UŚUDE i PT dotyczących uprzedniej zgody na użycie danego kanału komunikacji.
   7. Prowadzenie działań marketingowych i analitycznych z wykorzystaniem narzędzi podmiotów trzecich, obejmujących zapisywanie lub uzyskiwanie dostępu do informacji w urządzeniu Użytkownika oraz przetwarzanie identyfikatorów online – art. 6 ust. 1 lit. a RODO (zgoda). Zapisywanie/odczyt informacji w urządzeniu Użytkownika odbywa się zgodnie z art. 173 PT – wyłącznie na podstawie uprzedniej zgody, z wyjątkiem plików niezbędnych do świadczenia usługi żądanej przez Użytkownika. Zgoda może być cofnięta w każdym czasie, bez wpływu na zgodność przetwarzania sprzed cofnięcia.
2. Zakres przetwarzanych danych może obejmować w szczególności: imię, nazwisko, adres e-mail, nr telefonu, treść wiadomości przesłanej w formularzu, dane pozyskane z formularzy reklamowych, dane techniczne dotyczące urządzenia i przeglądarki, adres IP, identyfikatory online, w tym identyfikatory plików cookies oraz identyfikatory zdarzeń/aktywności w Serwisie i reklamach.
3. Dane osobowe są pozyskiwane bezpośrednio od Użytkownika – w szczególności poprzez formularze w Serwisie oraz formularze reklamowe uruchamiane w ramach kampanii w serwisach podmiotów trzecich, a w zakresie identyfikatorów internetowych i danych eksploatacyjnych – pośrednio od dostawców narzędzi analitycznych i reklamowych działających na rzecz Administratora (np. Meta Platforms, Google), zgodnie z § 8, na podstawie uprzednio wyrażonej zgody.
4. Administrator może prowadzić ograniczone profilowanie marketingowe w oparciu o dane behawioralne w celu dopasowania treści reklam. Profilowanie nie wywołuje skutków prawnych wobec Użytkownika ani w podobny sposób nie wpływa na niego istotnie w rozumieniu art. 22 RODO. Podstawą przetwarzania jest zgoda, o której mowa w niniejszym paragrafie. Użytkownik może w każdej chwili cofnąć zgodę lub wnieść sprzeciw zgodnie z § 7. Administrator nie podejmuje decyzji wywołujących wobec Użytkownika skutki prawne ani w podobny sposób na niego istotnie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, w rozumieniu art. 22 ust. 1 i 4 RODO.

§ 4. Odbiorcy danych

1. Odbiorcami danych osobowych mogą być podmioty przetwarzające dane na zlecenie Administratora, działające na podstawie umów powierzenia, o których mowa w art. 28 RODO, w tym dostawcy usług IT, usług hostingowych oraz narzędzi CRM i analitycznych. Do wskazanych narzędzi mogą należeć w szczególności: Meta Platforms (Meta Ads/Lead Ads, Meta Pixel, Messenger), Google (Google Ads/Lead Forms, Google Analytics, Google Tag Manager – jako narzędzie do zarządzania znacznikami), a także dostawcy systemów poczty i komunikacji elektronicznej.
2. Odrębnymi odbiorcami danych mogą być również: doradcy prawni i księgowi Administratora, banki i operatorzy płatności, firmy kurierskie/pocztowe – w zakresie niezbędnym do realizacji celów, oraz organy publiczne uprawnione na podstawie przepisów prawa.
3. Aktualna lista kategorii odbiorców jest dostępna na żądanie Użytkownika poprzez kontakt wskazany w § 1.

§ 5. Przekazywanie danych poza EOG

1. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
2. W zakresie korzystania z usług dostawców mających siedzibę poza EOG przekazywanie danych może następować:
   1. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO (w szczególności w ramach EU–US Data Privacy Framework, o ile dany odbiorca do niego przystąpił), albo
   2. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską zgodnie z art. 46 RODO, z zastosowaniem dodatkowych środków bezpieczeństwa, gdy jest to konieczne.
3. W przypadku korzystania z komunikatorów lub skrzynek reklamowych dostawców mających siedzibę poza EOG, przekazywanie danych może następować na zasadach wskazanych powyżej.
4. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 6. Okres przechowywania danych

Przetwarzane dane:

1. korespondencja i zapytania z formularzy – do 12 miesięcy od dnia zakończenia korespondencji, a gdy prowadzą do zawarcia umowy – przez czas obowiązywania umowy i do upływu terminów przedawnienia roszczeń;
2. realizacja usług pośrednictwa – przez okres trwania umowy oraz do upływu przedawnienia roszczeń zgodnie z Kodeksem cywilnym (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata);
3. w związku z obowiązkami prawnymi Administratora – przez okres wymagany przepisami szczególnymi;
4. marketing bezpośredni oparty na art. 6 ust. 1 lit. f RODO – do czasu skutecznego wniesienia sprzeciwu;
5. marketing/analityka oparta na zgodzie – do czasu cofnięcia zgody;
6. pliki cookies – przez okres wskazany w § 8, zgodnie z ustawieniami każdego pliku/kategorii;
7. leady pozyskane za pośrednictwem formularzy reklamowych Meta Ads – do 90 dni w ramach konta reklamowego/menedżera reklam, po eksporcie do systemu CRM – zgodnie z zasadami właściwymi dla realizacji usług lub marketingu tj. odpowiednio przez okres trwania umowy i przedawnienia roszczeń, albo do czasu cofnięcia zgody/wniesienia sprzeciwu.

§ 7. Prawa użytkowników

1. Użytkownikowi przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu bezpośredniego), a w zakresie przetwarzania opartego na zgodzie – prawo do jej cofnięcia w każdym czasie bez wpływu na zgodność przetwarzania sprzed cofnięcia zgodnie z art. 7 ust. 3 RODO. Żądania można kierować na adres: iod@reformacka.com lub listownie na adres z § 1. Użytkownikowi przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl). W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego Użytkownik może w każdym czasie wnieść sprzeciw, a przetwarzanie w tym celu zostanie przerwane zgodnie z art. 21 ust. 2–3 RODO. W zakresie operacji opartych na zgodzie – Użytkownik może ją cofnąć w każdym czasie, bez wpływu na zgodność przetwarzania sprzed cofnięcia.
2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do: udzielenia odpowiedzi na zapytanie (zakres danych wskazany w formularzu jako wymagany), zawarcia i wykonania umowy, wypełnienia obowiązków prawnych Administratora. Brak podania danych może skutkować brakiem możliwości skorzystania z określonych funkcjonalności Serwisu lub zawarcia umowy.

§ 8. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies lub podobne technologie w następujących kategoriach:
   • Niezbędne – wymagane do prawidłowego funkcjonowania Serwisu (nie wymagają zgody w rozumieniu art. 173 ust. 3 PT);
   • Funkcjonalne – usprawniające korzystanie z Serwisu;
   • Analityczne – służące pomiarom i statystyce;
   • Marketingowe – służące personalizacji treści i remarketingowi.
2. Zapisywanie/odczyt plików z kategorii 2–4 następuje wyłącznie na podstawie uprzednio wyrażonej zgody Użytkownika udzielonej za pośrednictwem banera/centrum preferencji. Zgoda może być w każdym czasie wycofana bez wpływu na zgodność wcześniejszego zapisu/odczytu.
3. Ustawieniami cookies można zarządzać poprzez baner zgody wyświetlany przy pierwszej wizycie oraz z poziomu łącza „Ustawienia plików cookies” dostępnego w stopce Serwisu.
4. Narzędzia podmiotów trzecich m.in. Google Analytics/Ads, Meta Pixel mogą zapisywać własne pliki cookies. Informacje o okresach przechowywania poszczególnych plików i dostawcach są prezentowane w centrum preferencji cookies. Google Tag Manager służy wyłącznie do zarządzania znacznikami i co do zasady nie zapisuje plików cookies ani nie gromadzi samodzielnie danych osobowych, przy czym uruchamiane przez niego tagi mogą korzystać z plików cookies zgodnie z niniejszym § 8.
5. Przetwarzanie danych pozyskanych z plików cookies odbywa się na podstawach wskazanych w § 3.

§ 9. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zniszczeniem, modyfikacją, nieuprawnionym dostępem lub ujawnieniem.
2. W trakcie korzystania z Serwisu zapisywane są logi serwera obejmujące m.in. adres IP, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym. Dane te przetwarzane są w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu na podstawie art. 6 ust. 1 lit. f RODO i przechowywane do 30 dni, chyba że dłuższy okres będzie niezbędny do ustalenia lub dochodzenia roszczeń albo obrony przed roszczeniami.

§ 10. Pozostałe postanowienia

1. Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian w przepisach prawa, technologii lub sposobie funkcjonowania Serwisu.
2. O istotnych zmianach Polityki Administrator poinformuje poprzez komunikat w Serwisie lub – w miarę możliwości – wiadomością e-mail skierowaną do Użytkowników, których dane kontaktowe posiada.