Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@baltichaven.pl lub pisemnie na adres siedziby Spółki z dopiskiem „dane osobowe".

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych z uwagi na brak obowiązku w rozumieniu art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem wskazanym w pkt 1.

3. Kategorie przetwarzanych danych

W zależności od rodzaju interakcji Administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe

  Imię i nazwisko, adres e-mail, numer telefonu — podawane dobrowolnie w Formularzu kontaktowym.

• Treść korespondencji

  Treść zapytania oraz dalszej korespondencji handlowej prowadzonej drogą elektroniczną lub telefoniczną.

• Dane transakcyjne

  W przypadku zawarcia umowy: numer PESEL lub numer dowodu osobistego, adres zamieszkania, dane konta bankowego, dane zawarte w aktach notarialnych — zakres wynika z przepisów o czynnościach notarialnych oraz ustawy o przeciwdziałaniu praniu pieniędzy.

• Dane techniczne

  Adres IP, identyfikatory cookies, informacje o przeglądarce i urządzeniu, dane geolokalizacyjne na poziomie kraju / regionu — w zakresie niezbędnym dla zapewnienia funkcjonalności i bezpieczeństwa Serwisu.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Cel: odpowiedź na zapytanie złożone przez Formularz kontaktowy

  Udzielenie odpowiedzi na zapytanie oraz prowadzenie korespondencji handlowej.

  Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na obsłudze zapytań kierowanych przez zainteresowanych nabyciem Lokalu.

• Cel: podjęcie działań zmierzających do zawarcia umowy

  Przygotowanie indywidualnej oferty, negocjacje, sporządzenie projektu umowy przedwstępnej lub umowy sprzedaży.

  Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

• Cel: realizacja zawartej umowy

  Wykonanie umowy sprzedaży Lokalu, obsługa płatności, prowadzenie korespondencji posprzedażowej, obsługa rękojmi.

  Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, której stroną jest osoba, której dane dotyczą.

• Cel: wypełnienie obowiązków prawnych

  Realizacja obowiązków wynikających z przepisów podatkowych, rachunkowych oraz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

  Podstawa prawna: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze (m.in. ustawa o rachunkowości, ustawa o podatku od towarów i usług, ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu).

• Cel: ustalenie, dochodzenie i obrona roszczeń

  Zabezpieczenie informacji niezbędnych dla ewentualnych postępowań sądowych lub administracyjnych.

  Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

• Cel: marketing bezpośredni

  Przesyłanie informacji handlowych dotyczących Inwestycji lub kolejnych projektów Spółki — wyłącznie po uzyskaniu uprzedniej zgody.

  Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą; art. 10 ustawy o świadczeniu usług drogą elektroniczną; art. 172 ustawy Prawo telekomunikacyjne.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne:

• · w przypadku Formularza kontaktowego — bez podania danych kontaktowych Administrator nie ma możliwości udzielenia odpowiedzi;
• · w przypadku zawarcia umowy — bez danych wymaganych przez przepisy prawa (m.in. dane identyfikacyjne do aktu notarialnego) zawarcie umowy nie jest możliwe.

6. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów:

• · podmioty świadczące usługi IT i hostingowe — na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO;
• · dostawca usługi poczty elektronicznej obsługującej formularz kontaktowy — na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO;
• · kancelarie notarialne — w zakresie czynności notarialnych związanych z zawarciem umowy;
• · kancelarie prawne i podatkowe — w przypadku obsługi prawnej lub podatkowej transakcji;
• · biuro rachunkowe — w zakresie obowiązków rozliczeniowych;
• · operator najmu turystycznego — wyłącznie w przypadku zawarcia odrębnej umowy o zarządzanie najmem;
• · organy państwowe i samorządowe — w przypadkach przewidzianych przepisami prawa.

7. Transfery danych poza EOG

Administrator dąży do przechowywania danych osobowych w obrębie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z usług hostingu Serwisu oraz obsługi poczty elektronicznej formularza kontaktowego dane mogą być przekazywane do dostawców z siedzibą w Stanach Zjednoczonych — na podstawie decyzji wykonawczej Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) lub standardowych klauzul umownych zgodnie z art. 46 RODO. Obrazy mapy pobierane są z serwerów w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

8. Okres przechowywania

Okres przechowywania danych zależy od podstawy prawnej oraz celu przetwarzania:

• · dane z Formularza kontaktowego (cele marketingowe i ofertowe) — do czasu zakończenia korespondencji, nie dłużej niż 24 miesiące od ostatniego kontaktu, chyba że osoba zgłosi wcześniejszy sprzeciw lub wycofa zgodę;
• · dane związane z zawartą umową — przez okres obowiązywania umowy oraz okres przedawnienia roszczeń (co do zasady 6 lat, zgodnie z art. 118 Kodeksu cywilnego);
• · dane przetwarzane w celu wypełnienia obowiązków rachunkowych i podatkowych — przez 5 lat od końca roku rozliczeniowego, w którym powstał obowiązek podatkowy;
• · dane przetwarzane w celu przeciwdziałania praniu pieniędzy — przez okres wymagany ustawą AML, co do zasady 5 lat od dnia zakończenia stosunków gospodarczych z klientem;
• · dane przetwarzane na podstawie zgody — do czasu jej wycofania;
• · pliki cookies — zgodnie z okresami wskazanymi w sekcji 13.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa wynikające z RODO:

Prawo do dostępu (art. 15 RODO)

uzyskania potwierdzenia, czy Twoje dane są przetwarzane oraz otrzymania kopii danych i informacji o przetwarzaniu;

Prawo do sprostowania (art. 16 RODO)

żądania korekty danych nieprawidłowych lub uzupełnienia niekompletnych;

Prawo do usunięcia (art. 17 RODO)

żądania usunięcia danych (prawo do bycia zapomnianym), jeżeli nie istnieje podstawa prawna do dalszego przetwarzania;

Prawo do ograniczenia przetwarzania (art. 18 RODO)

żądania ograniczenia przetwarzania w przypadkach określonych w RODO;

Prawo do przenoszenia danych (art. 20 RODO)

otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przeniesienia ich do innego administratora — w odniesieniu do danych przetwarzanych na podstawie zgody lub w celu wykonania umowy;

Prawo do sprzeciwu (art. 21 RODO)

wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora — z przyczyn związanych z Twoją szczególną sytuacją; w przypadku marketingu bezpośredniego sprzeciw może być wniesiony w dowolnym momencie bez podania przyczyny;

Prawo do wycofania zgody (art. 7 ust. 3 RODO)

wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Realizacja praw odbywa się na podstawie wniosku przesłanego pisemnie na adres siedziby Administratora lub elektronicznie na adres kontakt@baltichaven.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba wnioskująca zostanie poinformowana.

10. Skarga do organu nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest:

11. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, w rozumieniu art. 22 RODO. Twoje dane nie są wykorzystywane do automatycznego budowania profilu behawioralnego, scoringu kredytowego ani innych analiz mogących istotnie wpłynąć na Twoją sytuację prawną.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, zgodnie z art. 32 RODO, zapewniające stopień bezpieczeństwa adekwatny do ryzyka, w tym:

• · szyfrowanie transmisji danych z wykorzystaniem protokołu HTTPS (TLS);
• · kontrolę dostępu — dane są dostępne wyłącznie dla osób upoważnionych i przeszkolonych w zakresie ochrony danych;
• · regularne kopie zapasowe oraz testy odtwarzania;
• · weryfikację podmiotów przetwarzających dane na zlecenie Administratora pod kątem zgodności z RODO.

13. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, o których mowa w art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz.U. z 2024 r. poz. 34 ze zm.).

Administrator wykorzystuje wyłącznie pliki cookies niezbędne (techniczne), których stosowanie nie wymaga uzyskania odrębnej zgody. Pliki te służą prawidłowemu działaniu Serwisu (m.in. sesji użytkownika, preferencjom wyświetlania) i są usuwane po zakończeniu sesji przeglądarki lub maksymalnie po 12 miesiącach.

Serwis nie wykorzystuje plików cookies analitycznych, marketingowych ani profilujących i nie udostępnia danych analitycznych zewnętrznym sieciom reklamowym.

Mapa lokalizacji prezentowana w Serwisie korzysta z danych OpenStreetMap. Obrazy mapy (kafelki) pobierane są z serwerów OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii, co wiąże się z przekazaniem adresu IP użytkownika w celu dostarczenia obrazu mapy. Usługa nie zapisuje plików cookies śledzących — szczegóły określa polityka prywatności OSMF.

Wirtualne spacery 3D oraz modele lokali osadzone są w Serwisie w postaci ramek (iframe) z serwisu 3D Estate (tours.3destate.pl, 360.3destate.pl). Uruchomienie spaceru powoduje nawiązanie połączenia z serwerami dostawcy tej usługi, który może stosować własne pliki cookies niezbędne do jej działania.

Preferencja trybu wyświetlania (jasny/ciemny) zapisywana jest wyłącznie lokalnie w pamięci przeglądarki użytkownika (localStorage) i nie jest przekazywana Administratorowi ani podmiotom trzecim.

Szczegółowy wykaz stosowanych technologii zawiera odrębna Polityka cookies. Zarządzanie plikami cookies, w tym ich usuwanie i blokowanie, możliwe jest z poziomu ustawień przeglądarki internetowej. Wyłączenie obsługi plików cookies niezbędnych może spowodować ograniczenie funkcjonalności Serwisu.

14. Zmiany polityki

Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w przypadku zmian przepisów prawa, zmiany zakresu działalności Spółki lub rozszerzenia funkcjonalności Serwisu.

Aktualna wersja Polityki jest każdorazowo dostępna pod adresem baltichaven.pl/polityka-prywatnosci. O istotnych zmianach Polityki Administrator informuje osoby, których dane przetwarza, drogą mailową — w zakresie, w jakim dysponuje aktualnym adresem kontaktowym.