Polityka prywatności

POLITYKA PRYWATNOŚCI

1. Wprowadzenie

Ochrona danych osobowych i bezpieczeństwo informacji są traktowane priorytetowo w działalności Henniger Investment Spółka Akcyjna. Zależy nam na rzetelnym i zrozumiałym informowaniu o tym, w jaki sposób pozyskujemy, wykorzystujemy, udostępniamy i chronimy dane osób korzystających z naszej strony internetowej, kontaktujących się z działem sprzedaży, zapisujących się do Newslettera oraz korzystających z formularzy umożliwiających przekazanie zapytania naszym Partnerom.

Podstawowym aktem prawnym regulującym zasady przetwarzania danych osobowych jest RODO. W zakresie właściwym stosujemy również ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781 z późn. zm.), ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych i kontakt

Administratorem danych osobowych jest Henniger Investment Spółka Akcyjna z siedzibą w 31-351 Kraków, ul. Odkrywców 13, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie pod numerem KRS 000599210, NIP 6350000742, o wpłaconym w całości kapitale zakładowym w wysokości 7 772 547,00 zł, zwana dalej „Administratorem” lub „Spółką”.

Z Administratorem można kontaktować się elektronicznie pod adresem odo@mieszkajwmiescie.pl albo odo@hannigerinvestment.pl albo pisemnie na adres siedziby Administratora.

Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, kontakt z IOD jest możliwy pod adresem e-mail odo@mieszkajwmiescie.pl albo odo@hannigerinvestment.pl lub numerem telefonu +4812 446 99 91. Dane kontaktowe IOD są również publikowane w Serwisie zgodnie z obowiązującymi przepisami.

3. Zakres Polityki i źródła danych

Polityka ma zastosowanie do przetwarzania danych w związku z korzystaniem z Serwisu, usługami świadczonymi drogą elektroniczną, kontaktem sprzedażowym i marketingowym Spółki, Newsletterem, Formularzami Sprzedażowymi, Formularzem Finansowania, Formularzem Wykończenia, Formularzem „Zakup Gruntów”, obsługą korespondencji oraz bezpieczeństwem Serwisu.

Co do zasady dane pozyskujemy bezpośrednio od Państwa – poprzez Formularze, korespondencję, zapis do Newslettera albo kontakt z Doradcą Sprzedaży. Dane techniczne mogą powstawać automatycznie w związku z korzystaniem z Serwisu. Jeżeli w konkretnym przypadku dane zostały pozyskane z innego źródła, wymagane informacje są przekazywane zgodnie z art. 14 RODO.

Polityka opisuje przede wszystkim sytuacje, w których Spółka jest administratorem danych. Partnerzy Finansowi i Partnerzy Wykończeniowi wskazani przy właściwych Formularzach, po otrzymaniu przekazanych im danych, są odrębnymi administratorami w zakresie własnej obsługi zapytania i świadczenia własnych usług.

4. Cele, zakres i podstawy przetwarzania danych

4.1. Korzystanie z Serwisu i dane techniczne

W związku z korzystaniem z Serwisu mogą być przetwarzane dane techniczne i eksploatacyjne, takie jak adres IP, informacje o urządzeniu i przeglądarce, data i czas żądania, adres wywołanej podstrony, informacje o błędach, identyfikatory techniczne oraz inne dane konieczne do zapewnienia komunikacji, bezpieczeństwa i prawidłowego działania Serwisu.

Dane te przetwarzamy w zakresie niezbędnym do świadczenia usług drogą elektroniczną oraz w celu zapewnienia bezpieczeństwa systemu, diagnostyki, przeciwdziałania nadużyciom i ochrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru operacji, z uwzględnieniem art. 18 ustawy o świadczeniu usług drogą elektroniczną.

4.2. Zwykły kontakt, Formularze Sprzedażowe i kontakt z Doradcą Sprzedaży

Jeżeli kontaktują się Państwo ze Spółką w sprawie inwestycji, lokalu, domu, miejsca postojowego, komórki lokatorskiej albo innego elementu oferty, przetwarzamy dane kontaktowe, dane identyfikujące przedmiot zainteresowania oraz treść zapytania w celu udzielenia odpowiedzi, przekazania materiałów, przedstawienia dostępności i informacji sprzedażowych, umówienia spotkania oraz prowadzenia komunikacji związanej z możliwym zawarciem umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – gdy podejmujemy działania na Państwa żądanie przed zawarciem umowy albo wykonujemy żądaną usługę elektroniczną – albo art. 6 ust. 1 lit. f RODO, gdy kontakt ma charakter ogólny, a naszym prawnie uzasadnionym interesem jest prowadzenie korespondencji, organizacja procesu sprzedażowego i obsługa osób zainteresowanych działalnością Spółki.

Dane mogą być dostępne dla upoważnionych pracowników i współpracowników działu sprzedaży, marketingu, obsługi klienta oraz innych jednostek organizacyjnych Spółki w zakresie niezbędnym do obsługi zapytania. Dostęp jest ograniczany zgodnie z zakresem obowiązków i nadanych uprawnień.

4.3. Newsletter i marketing własny Spółki

Newsletter może zawierać informacje o nowych i aktualnych inwestycjach, rozpoczęciu sprzedaży, dostępnych lokalach, nowych etapach inwestycji, wydarzeniach, dniach otwartych, materiałach sprzedażowych, aktualnościach, promocjach i innych działaniach Spółki. Do zapisania się do Newslettera konieczne jest co najmniej podanie adresu e-mail.

Dane niezbędne do prowadzenia i obsługi subskrypcji Newslettera przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO – w celu wykonania nieodpłatnej usługi Newslettera żądanej przez osobę zapisującą się. Przesyłanie informacji handlowej i marketingu bezpośredniego na adres e-mail odbywa się po uzyskaniu uprzedniej zgody na wykorzystanie podanego adresu e-mail. Jeżeli stosowany jest mechanizm double opt-in, przechowujemy również informacje potrzebne do wykazania potwierdzenia zapisu.

W przypadku marketingu własnych produktów i usług prowadzonego poza Newsletterem, przetwarzanie danych dla celu marketingu bezpośredniego może opierać się na prawnie uzasadnionym interesie Administratora – art. 6 ust. 1 lit. f RODO. Wykorzystanie telefonu, poczty elektronicznej lub innych urządzeń końcowych do przesyłania informacji handlowej wymaga jednak uprzedniej zgody wyrażonej przez Użytkownika na wykorzystanie danego kanału komunikacji w tym celu.

Nie uzależniamy wysłania zwykłego zapytania sprzedażowego od zgody na przyszły, niezwiązany z tym zapytaniem marketing. Zgody na określone kanały komunikacji można w każdym czasie wycofać w sposób równie łatwy jak ich udzielenie.

4.4. Formularz Finansowania

Formularz Finansowania może obejmować w szczególności: imię i nazwisko, numer telefonu, adres e-mail, preferowaną formę kontaktu, orientacyjną kwotę finansowania, orientacyjną cenę mieszkania oraz dodatkowe informacje i pytania.

Spółka przetwarza te dane w celu przyjęcia zgłoszenia i – zgodnie z Państwa wyraźną dyspozycją – przekazania go Partnerowi Finansowemu lub Partnerom Finansowym wskazanym z pełnej nazwy przy Formularzu. Podstawą przetwarzania po stronie Spółki jest co do zasady art. 6 ust. 1 lit. b RODO, ponieważ przyjęcie i przekazanie zgłoszenia stanowi wykonanie usługi żądanej przez osobę korzystającą z Formularza. W zakresie dokumentowania obsługi zgłoszenia i obrony przed roszczeniami podstawą jest art. 6 ust. 1 lit. f RODO.

Jeżeli Formularz umożliwia wybór Partnera, dane są przekazywane wyłącznie Partnerom wybranym przez Państwa. Jeżeli zgodnie z opisem Formularza zgłoszenie jest kierowane do wszystkich wskazanych Partnerów Finansowych, dane są przekazywane wszystkim tym podmiotom. Każdy Partner Finansowy po otrzymaniu danych jest odrębnym administratorem i realizuje własny obowiązek informacyjny dotyczący dalszego przetwarzania.

Jeżeli Partner Finansowy ma kontaktować się telefonicznie lub elektronicznie w sposób obejmujący przesyłanie informacji handlowej albo marketing bezpośredni, kontakt następuje w zakresie uprzednio udzielonej zgody Użytkownika odnoszącej się do wskazanego Partnera i wybranego kanału komunikacji.

4.5. Formularz Wykończenia mieszkania

Formularz Wykończenia służy do przekazania zapytania do Partnera Wykończeniowego lub Partnerów Wykończeniowych wskazanych z pełnej nazwy przy właściwej podstronie lub Formularzu. Spółka może przetwarzać w szczególności imię i nazwisko, numer telefonu, adres e-mail oraz treść zapytania dotyczącego oczekiwanego zakresu wykończenia, aranżacji lub wyposażenia.

Podstawą przetwarzania przez Spółkę jest co do zasady art. 6 ust. 1 lit. b RODO – wykonanie żądanej usługi polegającej na przyjęciu i przekazaniu zgłoszenia – oraz art. 6 ust. 1 lit. f RODO w zakresie dokumentowania obsługi zgłoszenia i zabezpieczenia roszczeń.

Jeżeli Formularz umożliwia wybór jednego z dwóch Partnerów Wykończeniowych, dane są przekazywane wyłącznie wybranemu podmiotowi. Jeżeli zgodnie z opisem Formularza zgłoszenie ma trafić do obu Partnerów, informacja o takim sposobie działania jest przedstawiona przed wysłaniem Formularza. Każdy Partner po otrzymaniu danych działa jako odrębny administrator w zakresie kontaktu, przygotowania oferty i ewentualnej realizacji własnej usługi.

Jeżeli kontakt Partnera z Użytkownikiem obejmuje przekazywanie informacji handlowych o charakterze marketingowym, kontakt taki będzie wyłącznie następował po uprzednim wyrażeniu przez Użytkownika zgody na wykorzystywanie przez wskazanego Partnera wybranego kanału komunikacji w tym celu.

4.6. Formularz „Zakup Gruntów”

Jeżeli przekazują nam Państwo informacje o nieruchomości gruntowej lub propozycję jej sprzedaży, przetwarzamy dane kontaktowe, informacje o nieruchomości oraz treść propozycji w celu oceny możliwości nawiązania współpracy, prowadzenia rozmów i ewentualnego nabycia nieruchomości. Podstawą jest art. 6 ust. 1 lit. b RODO – działania na żądanie przed zawarciem umowy – lub art. 6 ust. 1 lit. f RODO w zakresie prowadzenia korespondencji, analizy propozycji i ochrony przed roszczeniami.

4.7. Roszczenia, bezpieczeństwo i obowiązki prawne

Niezależnie od celów wskazanych powyżej możemy przetwarzać dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, dokumentowania zdarzeń, zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Spółki polegający na ochronie jej praw i zapewnieniu bezpieczeństwa.

Jeżeli obowiązek przetwarzania lub udostępnienia danych wynika z przepisów prawa albo prawnie wiążącego żądania uprawnionego organu, podstawą jest art. 6 ust. 1 lit. c RODO.

5. Odbiorcy danych

Dostęp do danych osobowych mogą uzyskać wyłącznie osoby i podmioty, dla których jest to uzasadnione celem przetwarzania. W zależności od sytuacji odbiorcami danych mogą być:

• upoważnieni pracownicy i współpracownicy Spółki, w szczególności osoby obsługujące sprzedaż, marketing, obsługę klienta, IT, finanse i kwestie prawne;
• dostawcy hostingu, utrzymania i rozwoju Serwisu, poczty elektronicznej, CRM/CMS, telefonii lub call center, narzędzi do wysyłki Newslettera, cyberbezpieczeństwa, analityki i innych usług IT – w zakresie niezbędnym do świadczenia tych usług;
• kancelarie prawne, doradcy, audytorzy, ubezpieczyciele, operatorzy pocztowi i kurierscy oraz inne podmioty wspierające działalność Spółki, jeżeli istnieje właściwa podstawa ich dostępu do danych;
• Partnerzy Finansowi i Partnerzy Wykończeniowi wskazani przy danym Formularzu – jeżeli osoba korzystająca z Formularza zażąda przekazania zgłoszenia do tych podmiotów;
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Jeżeli podmiot przetwarza dane wyłącznie w imieniu Spółki i na jej udokumentowane polecenie, jest podmiotem przetwarzającym, z którym Spółka reguluje zasady przetwarzania zgodnie z art. 28 RODO. Partnerzy otrzymujący lead dla własnej obsługi zapytania i własnych usług nie działają w tym zakresie jako podmioty przetwarzające Spółki, lecz jako odrębni administratorzy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem przez Spółkę z określonych dostawców technologii dochodzi do przekazania danych osobowych poza Europejski Obszar Gospodarczy, przekazanie następuje wyłącznie przy zastosowaniu mechanizmu dopuszczonego w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego właściwego zabezpieczenia.

Informacje o stosowanych dostawcach, transferach do państw trzecich i właściwych zabezpieczeniach są udostępniane w zakresie wymaganym RODO, w szczególności w niniejszej Polityce, panelu ustawień cookies albo na żądanie osoby, której dane dotyczą. Szczegółowy zakres informacji może zależeć od faktycznie wykorzystywanych w Serwisie narzędzi.

7. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i okresów przedawnienia roszczeń. W szczególności:

• dane z korespondencji i Formularzy Sprzedażowych – przez okres prowadzenia kontaktu i procesu sprzedażowego, a następnie przez okres potrzebny do wykazania przebiegu kontaktu i zabezpieczenia roszczeń;
• dane związane z Newsletterem – przez czas świadczenia tej Usługi, a po rezygnacji jedynie w zakresie i przez okres potrzebny do wykazania faktu oraz daty udzielenia i wycofania zgody albo obrony przed roszczeniami;
• dane wykorzystywane do marketingu własnego prowadzonego na podstawie prawnie uzasadnionego interesu – do czasu skutecznego sprzeciwu albo wcześniejszego ustania celu, a dane dotyczące zgód na kanał komunikacji – do czasu ich wycofania, z możliwością zachowania minimalnego śladu dowodowego;
• dane z Formularzy Finansowania i Wykończenia po stronie Spółki – przez czas potrzebny do przyjęcia, przekazania i udokumentowania zgłoszenia, a następnie przez okres potrzebny do ochrony przed roszczeniami; Partnerzy ustalają własne okresy przechowywania jako odrębni administratorzy;
• dane techniczne i logi – przez okres uzasadniony bezpieczeństwem, diagnostyką i dokumentowaniem zdarzeń, z uwzględnieniem zasady minimalizacji;
• dane przetwarzane na podstawie obowiązku prawnego – przez okres wymagany właściwymi przepisami.

8. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie danych w Formularzach jest co do zasady dobrowolne, lecz dane oznaczone jako obowiązkowe są niezbędne do wykonania żądanej Usługi, prowadzenia komunikacji lub podjęcia działań na Państwa żądanie. Niepodanie danych obowiązkowych uniemożliwi wysłanie Formularza albo wykonanie odpowiedniej Usługi.

Podanie danych w polach dodatkowych oraz udzielenie zgód marketingowych niezwiązanych z istotą żądanej Usługi jest dobrowolne. Brak zgody na przyszły marketing nie wpływa na możliwość wysłania zwykłego zapytania. W przypadku Newslettera zgoda na wykorzystywanie podanego adresu e-mail w celu jego przysyłania jest niezbędna do świadczenia tej Usługi, ponieważ jej przedmiotem jest okresowe przesyłanie Użytkownikowi zamówionych informacji, w tym informacji o inwestycjach, dostępnych lokalach, aktualnościach, ofertach i promocjach.

9. Prawa osób, których dane dotyczą

W przypadkach i na zasadach określonych w RODO przysługuje Państwu prawo:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych – jeżeli podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; jeżeli dane są przetwarzane do celów marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania jest skuteczny w każdym czasie;
• wycofania zgody w dowolnym momencie – jeżeli przetwarzanie lub sposób komunikacji opiera się na zgodzie; wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych przetwarzanych przez Spółkę można kierować na adres odo@mieszkajwmiescie.pl albo odo@hannigerinvestment.pl lub do IOD, jeżeli został wyznaczony. Żądania dotyczące danych przetwarzanych przez Partnera jako odrębnego administratora należy kierować również bezpośrednio do tego Partnera.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Co do zasady Spółka nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie w rozumieniu art. 22 RODO, chyba że przed rozpoczęciem takiego procesu zostanie przekazana odrębna informacja wskazująca podstawę i zasady jego prowadzenia.

Jeżeli narzędzia analityczne lub reklamowe uruchamiane za zgodą Użytkownika tworzą segmenty zainteresowań lub profile marketingowe, informacja o takim działaniu jest przekazywana w panelu zarządzania zgodami lub opisie danej technologii. Tego rodzaju profilowanie nie jest równoznaczne z podejmowaniem decyzji, o których mowa w art. 22 RODO, jeżeli nie spełnia przesłanek tego przepisu.

11. Cookies i podobne technologie

Serwis może korzystać z plików cookies, local storage, pikseli, tagów lub podobnych technologii. Mogą one służyć funkcjonowaniu Serwisu, bezpieczeństwu, zapamiętywaniu ustawień, pomiarowi ruchu, analityce, personalizacji oraz – jeżeli takie narzędzia są wykorzystywane – reklamie i pomiarowi kampanii.

Technologie konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia Usługi żądanej przez Użytkownika mogą być wykorzystywane bez konieczności uzyskania odrębnej zgody Użytkownika. Pozostałe pliki cookies oraz podobne technologie, w szczególności wykorzystywane w celach analitycznych, funkcjonalnych lub reklamowych, są uruchamiane wyłącznie po uprzednim wyrażeniu przez użytkownika odpowiedniej zgody. Jeżeli wykorzystanie takich technologii wiąże się przetwarzaniem danych osobowych, dane te są przetwarzane zgodnie z zasadami określonymi w RODO oraz niniejszej Polityce prywatności.

Przy pierwszej wizycie Użytkownik otrzymuje możliwość zarządzania technologiami opcjonalnymi, w tym ich zaakceptowania albo odrzucenia oraz późniejszej zmiany wyboru. Zamknięcie banera, dalsze korzystanie ze strony ani brak zmiany ustawień przeglądarki nie są traktowane jako zgoda na opcjonalne cookies.

Aktualna lista kategorii cookies, dostawców, celów i okresów działania jest udostępniana w panelu ustawień cookies albo w innym łatwo dostępnym miejscu powiązanym z niniejszą Polityką. Użytkownik może w każdym czasie zmienić lub wycofać zgodę na technologie opcjonalne.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres, kontekst i cele przetwarzania oraz ryzyko dla praw i wolności osób fizycznych. W zależności od ryzyka środki mogą obejmować w szczególności kontrolę dostępu i uprawnień, szyfrowanie transmisji, kopie zapasowe, aktualizacje systemów, procedury reagowania na incydenty, ocenę dostawców i szkolenia osób mających dostęp do danych.

13. Dane szczególnych kategorii i pola otwarte

Formularze dostępne w Serwisie nie są przeznaczone do przekazywania danych szczególnych kategorii z art. 9 RODO ani danych dotyczących wyroków skazujących i czynów zabronionych. Prosimy o nieumieszczanie takich danych w polach „dodatkowe informacje”, „pytania” lub podobnych, jeżeli nie są one konieczne. Samo przypadkowe przesłanie takich informacji nie jest traktowane jako automatyczne udzielenie wyraźnej zgody na ich dowolne wykorzystywanie.

14. Zmiany Polityki prywatności

Polityka jest regularnie przeglądana i może być aktualizowana w szczególności w związku ze zmianą przepisów prawa, zakresu Usług, sposobu przetwarzania danych, Partnerów, dostawców technologii lub narzędzi wykorzystywanych w Serwisie. Aktualna wersja jest publikowana w Serwisie z datą wejścia w życie.