POLITYKA PRYWATNOŚCI SERWISU szybkabudowasip.com

Niniejsza Polityka Prywatności (dalej: „Polityka") stanowi kompleksowy dokument informacyjny, wydany w celu wykonania obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 z późn. zm.), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344 z późn. zm.), ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. z 2024 r. poz. 34 z późn. zm.) wraz z przepisami ustawy Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r. (Dz.U. z 2024 r. poz. 1221), a także Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. o jednolitym rynku usług cyfrowych oraz zmieniające dyrektywę 2000/31/WE (Akt o usługach cyfrowych, dalej: „DSA").

Polityka dotyczy serwisu internetowego dostępnego pod adresem https://szybkabudowasip.com (dalej: „Serwis"), prowadzonego przez Administratora danych osobowych, którego dane wskazano w § 1 poniżej.

---

§ 1. Administrator danych osobowych i dane kontaktowe

1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu, w rozumieniu art. 4 pkt 7 RODO, jest RICO PARTNER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Łodzi (dalej: „Administrator" lub „Spółka"), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001138096, posiadająca numer identyfikacji podatkowej NIP: 7252349467, numer statystyczny REGON: 540173521.
2. Adres siedziby Administratora: ul. Piotrkowska 35, 90-410 Łódź, Polska.
3. Adres korespondencyjny (adres do doręczeń) Administratora: ul. Kaczeńcowa 10A, 91-214 Łódź, Polska.
4. Dane kontaktowe Administratora dla spraw związanych z ochroną danych osobowych oraz bieżącą obsługą Serwisu:
   • adres poczty elektronicznej: szybkabudowasip@gmail.com,
   • numer telefonu: +48 736 555 999.
5. Kontakt z Administratorem możliwy jest również w formie pisemnej, na wskazany powyżej adres korespondencyjny, z dopiskiem „Ochrona danych osobowych".
6. Administrator oświadcza, że dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, aby dane te były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty dla osoby, której dane dotyczą, zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane, prawidłowe i w razie potrzeby uaktualniane, przechowywane nie dłużej niż jest to niezbędne, oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.

---

§ 2. Inspektor Ochrony Danych

1. Administrator informuje, że z uwagi na skalę i charakter prowadzonej działalności, a także rodzaj, zakres i cele przetwarzania danych osobowych, nie zachodzą przesłanki obligatoryjnego wyznaczenia Inspektora Ochrony Danych, o których mowa w art. 37 ust. 1 RODO. W szczególności działalność Administratora nie polega na przetwarzaniu danych osobowych na dużą skalę w rozumieniu motywu 91 RODO, ani na regularnym i systematycznym monitorowaniu osób, których dane dotyczą, na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 i 10 RODO.
2. W związku z powyższym Administrator nie powołał Inspektora Ochrony Danych.
3. Niezależnie od powyższego, Administrator wyznaczył punkt kontaktowy do spraw ochrony danych osobowych, z którym można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, pisząc na adres e-mail: szybkabudowasip@gmail.com, z dopiskiem w tytule wiadomości „Ochrona danych osobowych – zapytanie".
4. Administrator zastrzega, że w przypadku zmiany zakresu lub skali prowadzonej działalności skutkującej powstaniem obowiązku wyznaczenia Inspektora Ochrony Danych, dokona takiego wyznaczenia oraz zaktualizuje niniejszą Politykę, podając dane kontaktowe Inspektora.

---

§ 3. Definicje

Ilekroć w niniejszej Polityce jest mowa o:

1. RODO – rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.;
2. Ustawie o ochronie danych osobowych – rozumie się przez to ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. UŚUDE – rozumie się przez to ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
4. Prawie telekomunikacyjnym / Prawie komunikacji elektronicznej – rozumie się przez to odpowiednio ustawę z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz zastępującą ją ustawę z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;
5. DSA – rozumie się przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 (Akt o usługach cyfrowych);
6. Administratorze – rozumie się przez to RICO PARTNER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wskazaną w § 1 Polityki;
7. Serwisie – rozumie się przez to stronę internetową dostępną pod adresem https://szybkabudowasip.com wraz ze wszystkimi jej podstronami, funkcjonalnościami i usługami świadczonymi za jej pośrednictwem;
8. Użytkowniku – rozumie się przez to każdą osobę fizyczną odwiedzającą Serwis lub korzystającą z jednej albo kilku usług lub funkcjonalności opisanych w Polityce, w tym potencjalnego Klienta, Klienta oraz osobę przeglądającą treści Serwisu;
9. Danych osobowych – rozumie się przez to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO;
10. Przetwarzaniu – rozumie się przez to operację lub zestaw operacji wykonywanych na danych osobowych w rozumieniu art. 4 pkt 2 RODO;
11. Konfiguratorze – rozumie się przez to interaktywne narzędzie dostępne w Serwisie, umożliwiające dobór i wstępną kalkulację parametrów projektu domu w technologii SIP;
12. Formularzu kontaktowym – rozumie się przez to formularz elektroniczny umożliwiający przesłanie wiadomości do Administratora;
13. Formularzu wyceny – rozumie się przez to formularz elektroniczny umożliwiający przesłanie zapytania o indywidualną wycenę projektu budowlanego, z możliwością załączenia pliku w formacie PDF lub graficznym;
14. Plikach cookies – rozumie się przez to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, o których szczegółowo mowa w odrębnej Polityce Cookies;
15. PUODO – rozumie się przez to Prezesa Urzędu Ochrony Danych Osobowych, organ nadzorczy właściwy dla Rzeczypospolitej Polskiej.

---

§ 4. Ogólne zasady przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, to jest zgodnie z zasadą:
   1. zgodności z prawem, rzetelności i przejrzystości – dane są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty dla osoby, której dane dotyczą;
   2. ograniczenia celu – dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
   3. minimalizacji danych – dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
   4. prawidłowości – dane są prawidłowe i w razie potrzeby uaktualniane, a Administrator podejmuje wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;
   5. ograniczenia przechowywania – dane są przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
   6. integralności i poufności – dane są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych;
   7. rozliczalności – Administrator jest w stanie wykazać przestrzeganie powyższych zasad.
2. Administrator przetwarza wyłącznie te dane osobowe, które są niezbędne do realizacji celów wskazanych w niniejszej Polityce, przy czym dąży do minimalizacji zakresu zbieranych danych.

---

§ 5. Podstawy prawne przetwarzania danych osobowych

1. Dane osobowe Użytkowników przetwarzane są na podstawie jednej lub kilku z następujących podstaw prawnych, w zależności od celu przetwarzania:
   1. art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą, na przetwarzanie danych w jednym lub większej liczbie określonych celów (np. zgoda na marketing bezpośredni drogą elektroniczną, zgoda na wykorzystanie plików cookies innych niż niezbędne, zgoda na przyszłe otrzymywanie newslettera);
   2. art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. przygotowanie oferty i wyceny projektu domu, realizacja umowy o wykonanie projektu lub usług budowlanych);
   3. art. 6 ust. 1 lit. c) RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki wynikające z ustawy o rachunkowości, przepisów podatkowych, w tym ustawy o podatku od towarów i usług oraz Ordynacji podatkowej);
   4. art. 6 ust. 1 lit. f) RODO – przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (np. dochodzenie i obrona przed roszczeniami, prowadzenie analityki i statystyki odwiedzin Serwisu, marketing bezpośredni produktów i usług własnych, zapewnienie bezpieczeństwa Serwisu, prowadzenie korespondencji);
   5. w zakresie, w jakim przetwarzanie mogłoby dotyczyć szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO – Administrator informuje, że co do zasady nie zbiera ani nie przetwarza celowo danych osobowych szczególnych kategorii (np. danych o stanie zdrowia, przekonaniach religijnych, orientacji seksualnej), a jeżeli tego rodzaju dane zostałyby przez Użytkownika samodzielnie i dobrowolnie ujawnione w treści korespondencji (np. w formularzu kontaktowym), ich przetwarzanie odbywa się wyłącznie na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO), przy czym Administrator zaleca, aby Użytkownicy nie przekazywali takich danych za pośrednictwem formularzy dostępnych w Serwisie, chyba że jest to niezbędne.
2. Podanie podstawy prawnej przetwarzania dla każdego z celów wskazano szczegółowo w § 6 niniejszej Polityki.

---

§ 6. Szczegółowe cele przetwarzania danych osobowych

6.1. Formularz kontaktowy

Dane osobowe podane w formularzu kontaktowym (imię, adres e-mail, numer telefonu, treść wiadomości oraz inne dane dobrowolnie podane przez Użytkownika) przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia korespondencji handlowej. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań).

6.2. Formularz zapytania o wycenę

Dane osobowe podane w formularzu wyceny (imię i nazwisko, adres e-mail, numer telefonu, lokalizacja planowanej inwestycji, parametry techniczne, treść zapytania, ewentualnie załączony plik projektu w formacie PDF lub graficznym) przetwarzane są w celu przygotowania indywidualnej oferty handlowej oraz wyceny usług projektowych i budowlanych w technologii SIP. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

6.3. Załączniki projektowe (pliki PDF/graficzne)

W przypadku przesłania przez Użytkownika pliku zawierającego projekt budowlany lub koncepcję architektoniczną, plik ten może zawierać dane osobowe (np. dane właściciela działki, adres nieruchomości, dane projektanta). Dane te przetwarzane są wyłącznie w celu przygotowania wyceny i oferty, na podstawie art. 6 ust. 1 lit. b) RODO, a Administrator zobowiązuje się do zachowania poufności przekazanych materiałów oraz do ich usunięcia po upływie okresu wskazanego w § 9 Polityki, o ile nie dojdzie do zawarcia umowy skutkującej dalszym przetwarzaniem.

6.4. Konfigurator projektów domów

Dane wprowadzane przez Użytkownika w Konfiguratorze (parametry działki, preferencje dotyczące metrażu, układu funkcjonalnego, wyposażenia) przetwarzane są w celu wygenerowania orientacyjnej kalkulacji kosztów oraz przedstawienia proponowanego wariantu projektu. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO w zakresie, w jakim Użytkownik podejmuje działania zmierzające do zawarcia umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na udostępnieniu funkcjonalności Serwisu i analizie zainteresowania ofertą). Szczegółowe informacje dotyczące charakteru automatycznego przetwarzania w Konfiguratorze zawarto w § 15 Polityki.

6.5. Korespondencja e-mail

W przypadku kontaktowania się z Administratorem za pośrednictwem poczty elektronicznej, w tym na adres szybkabudowasip@gmail.com, Administrator przetwarza dane osobowe zawarte w treści korespondencji (adres e-mail, imię i nazwisko, treść wiadomości, dane zawarte w podpisie oraz załącznikach) w celu udzielenia odpowiedzi oraz załatwienia sprawy, której dotyczy korespondencja. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji związanej z działalnością gospodarczą) lub art. 6 ust. 1 lit. b) RODO, jeżeli korespondencja dotyczy podjęcia działań przed zawarciem umowy.

6.6. Kontakt telefoniczny

W przypadku kontaktu telefonicznego pod numerem +48 736 555 999, Administrator przetwarza numer telefonu Użytkownika oraz dane ujawnione w toku rozmowy telefonicznej w celu udzielenia informacji, obsługi zgłoszenia oraz – w razie potrzeby – przygotowania oferty. Podstawą prawną jest art. 6 ust. 1 lit. b) oraz lit. f) RODO. Administrator informuje, że rozmowy telefoniczne co do zasady nie są nagrywane, a jeżeli w przyszłości zostanie wdrożone nagrywanie rozmów, Użytkownik zostanie o tym poinformowany przed rozpoczęciem rozmowy, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

6.7. Marketing bezpośredni

Dane osobowe Użytkowników mogą być przetwarzane w celu prowadzenia marketingu bezpośredniego produktów i usług własnych Administratora, w tym poprzez przesyłanie informacji handlowych drogą elektroniczną, o ile Użytkownik wyraził na to odrębną, dobrowolną zgodę zgodnie z art. 10 UŚUDE oraz art. 172 Prawa telekomunikacyjnego (odpowiednio przepisów Prawa komunikacji elektronicznej). Podstawą prawną przetwarzania danych w tym celu jest art. 6 ust. 1 lit. a) RODO w związku z ww. przepisami szczególnymi, a w zakresie marketingu bezpośredniego kierowanego do dotychczasowych klientów drogą tradycyjną (np. telefonicznie) – art. 6 ust. 1 lit. f) RODO.

6.8. Remarketing

Administrator planuje wdrożenie działań remarketingowych z wykorzystaniem narzędzi Google Ads oraz Facebook Ads, polegających na wyświetlaniu Użytkownikom, którzy odwiedzili Serwis, spersonalizowanych reklam na innych stronach internetowych oraz w mediach społecznościowych. Przetwarzanie danych w tym celu odbywa się na podstawie zgody Użytkownika wyrażonej za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO w związku z art. 173 Prawa telekomunikacyjnego), z uwzględnieniem mechanizmu Google Consent Mode v2, opisanego szczegółowo w Polityce Cookies.

6.9. Analityka internetowa

Administrator planuje wykorzystywać narzędzia Google Analytics 4 oraz Google Tag Manager w celu analizy sposobu korzystania z Serwisu, tworzenia statystyk odwiedzin, optymalizacji treści oraz funkcjonalności Serwisu. Podstawą prawną przetwarzania danych w ramach plików cookies analitycznych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie danych zanonimizowanych lub zagregowanych – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na doskonaleniu Serwisu.

6.10. Obrona przed roszczeniami i dochodzenie roszczeń

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z zawartymi umowami lub prowadzoną korespondencją, na podstawie art. 6 ust. 1 lit. f) RODO – jako prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

6.11. Obowiązki rachunkowe i podatkowe

W przypadku zawarcia umowy skutkującej wystawieniem faktury lub innego dokumentu księgowego, dane osobowe kontrahentów będących osobami fizycznymi lub osobami reprezentującymi kontrahentów przetwarzane są w celu wypełnienia obowiązków wynikających z ustawy z dnia 29 września 1994 r. o rachunkowości, ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa. Podstawą prawną jest art. 6 ust. 1 lit. c) RODO.

6.12. Newsletter (funkcjonalność planowana)

Administrator informuje, że w przyszłości planowane jest wdrożenie usługi newslettera, umożliwiającej przesyłanie Użytkownikom informacji o ofercie, promocjach oraz treściach blogowych. Usługa ta zostanie uruchomiona wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 10 UŚUDE), a zapisanie się na newsletter będzie każdorazowo wymagało potwierdzenia adresu e-mail (mechanizm double opt-in) oraz umożliwiało łatwą rezygnację w każdym czasie. Uruchomienie funkcjonalności newslettera zostanie poprzedzone aktualizacją niniejszej Polityki.

---

§ 7. Zakres i kategorie przetwarzanych danych

1. W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych osobowych:
   1. dane identyfikacyjne: imię, nazwisko;
   2. dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres inwestycji (lokalizacja planowanej budowy);
   3. dane dotyczące planowanej inwestycji: parametry działki, preferencje architektoniczne, budżet, harmonogram, treść zapytania;
   4. dane zawarte w załączonych plikach: projekty, szkice, zdjęcia działki, dokumentacja techniczna;
   5. dane transakcyjne i rozliczeniowe – w przypadku zawarcia umowy: dane do faktury (NIP, adres prowadzenia działalności gospodarczej, w przypadku przedsiębiorców);
   6. dane techniczne i identyfikatory internetowe: adres IP, identyfikatory plików cookies, identyfikatory urządzenia, dane o systemie operacyjnym i przeglądarce, dane o lokalizacji przybliżonej (na poziomie miasta/regionu), dane o ruchu w Serwisie (odwiedzane podstrony, czas spędzony w Serwisie, źródło wejścia);
   7. dane pozostawione w komentarzach pod wpisami blogowymi (imię lub pseudonim, adres e-mail, treść komentarza) – jeżeli funkcjonalność komentowania zostanie udostępniona;
   8. dane przekazywane w związku z interakcją z profilami Administratora w mediach społecznościowych (Facebook), w zakresie określonym regulaminami tych serwisów.
2. Administrator nie zbiera w sposób celowy i zamierzony danych osobowych szczególnych kategorii w rozumieniu art. 9 RODO.

---

§ 8. Źródła danych osobowych

1. Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności poprzez:
   1. wypełnienie formularza kontaktowego lub formularza wyceny;
   2. korzystanie z Konfiguratora;
   3. korespondencję e-mailową lub kontakt telefoniczny;
   4. korzystanie z Serwisu (dane techniczne gromadzone automatycznie za pomocą plików cookies i podobnych technologii).
2. W niektórych przypadkach dane osobowe mogą zostać pozyskane w sposób pośredni, tj. od osoby trzeciej, np. gdy:
   1. inwestor (Klient) wskazuje dane kontaktowe innej osoby uczestniczącej w procesie inwestycyjnym (np. współwłaściciela nieruchomości, pełnomocnika, architekta, kierownika budowy);
   2. dane osobowe przekazywane są Administratorowi przez podmioty współpracujące (np. biura architektoniczne, podwykonawców) w związku z realizacją wspólnego przedsięwzięcia budowlanego.
3. W przypadkach opisanych w ust. 2 powyżej, Administrator realizuje obowiązek informacyjny zgodnie z art. 14 RODO, którego treść zawarto w § 21 Polityki.

---

§ 9. Dobrowolność podania danych osobowych

1. Podanie danych osobowych przez Użytkownika jest zawsze dobrowolne, jednakże w niektórych przypadkach niezbędne do skorzystania z określonych funkcjonalności Serwisu lub do zawarcia i wykonania umowy.
2. W szczególności:
   1. podanie danych w formularzu kontaktowym lub formularzu wyceny jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi na zapytanie lub przygotowania oferty – odmowa podania danych skutkuje brakiem możliwości udzielenia odpowiedzi;
   2. podanie danych niezbędnych do zawarcia i wykonania umowy jest wymagane do jej realizacji – odmowa podania takich danych uniemożliwia zawarcie umowy;
   3. wyrażenie zgody na przetwarzanie danych w celach marketingowych, w tym remarketingowych i analitycznych realizowanych na podstawie plików cookies, jest całkowicie dobrowolne i może zostać w każdym czasie wycofane, bez wpływu na możliwość korzystania z podstawowych funkcjonalności Serwisu.

---

§ 10. Okresy przechowywania danych osobowych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z poniższą tabelą:

Po upływie wskazanych okresów dane osobowe są usuwane, anonimizowane lub archiwizowane wyłącznie w zakresie i przez okres wymagany przepisami prawa.

---

§ 11. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być ujawniane następującym kategoriom odbiorców:
   1. podmioty świadczące usługi hostingu oraz utrzymania infrastruktury informatycznej Serwisu;
   2. dostawcy usług poczty elektronicznej oraz systemów CRM wykorzystywanych do obsługi korespondencji i zapytań ofertowych;
   3. dostawcy usług IT, w tym podmioty świadczące usługi wsparcia technicznego, programistycznego oraz utrzymaniowego Serwisu;
   4. Google Ireland Limited z siedzibą w Dublinie (Irlandia) – w związku z korzystaniem z narzędzi Google Analytics 4, Google Ads, Google Tag Manager, Google Consent Mode v2, YouTube oraz Google Maps;
   5. Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia) – w związku z korzystaniem z narzędzi Meta Pixel oraz Facebook Ads, a także prowadzeniem profilu Administratora w serwisie Facebook;
   6. podwykonawcy budowlani oraz biura projektowe współpracujące z Administratorem przy realizacji zleceń – wyłącznie w zakresie niezbędnym do wykonania umowy zawartej z Klientem;
   7. doradcy prawni, podatkowi i księgowi świadczący usługi na rzecz Administratora;
   8. organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa, w tym organy podatkowe, organy ścigania i wymiaru sprawiedliwości – wyłącznie w przypadku istnienia podstawy prawnej takiego żądania.
2. Wskazani powyżej odbiorcy przetwarzają dane osobowe na podstawie umów powierzenia przetwarzania danych osobowych (w charakterze podmiotów przetwarzających w rozumieniu art. 28 RODO) albo jako niezależni administratorzy – w przypadku dostawców takich jak Google Ireland Limited czy Meta Platforms Ireland Limited, w zakresie, w jakim samodzielnie decydują o celach i sposobach przetwarzania danych zgromadzonych za pomocą własnych narzędzi.
3. Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich odpłatnie podmiotom trzecim w celach marketingowych innym niż wskazane w niniejszej Polityce.

---

§ 12. Powierzenie przetwarzania danych osobowych (art. 28 RODO)

1. W przypadkach, w których Administrator korzysta z usług podmiotów zewnętrznych przetwarzających dane osobowe w jego imieniu (podmioty przetwarzające), zawierane są z takimi podmiotami umowy powierzenia przetwarzania danych osobowych zgodne z wymogami art. 28 RODO, określające w szczególności:
   1. przedmiot i czas trwania przetwarzania;
   2. charakter i cel przetwarzania;
   3. rodzaj danych osobowych oraz kategorie osób, których dane dotyczą;
   4. obowiązki i prawa Administratora;
   5. zobowiązanie podmiotu przetwarzającego do przetwarzania danych wyłącznie na udokumentowane polecenie Administratora;
   6. zobowiązanie do zapewnienia odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych;
   7. zasady dalszego podpowierzenia przetwarzania (subprocessing), zobowiązanie do pomocy Administratorowi w realizacji obowiązków wynikających z RODO, a także zasady rozliczalności i poddania się audytom.
2. Podmiotami przetwarzającymi dane osobowe na zlecenie Administratora mogą być w szczególności: dostawcy usług hostingowych, dostawcy systemów pocztowych i CRM, dostawcy narzędzi analitycznych i marketingowych, w zakresie w jakim działają jako procesorzy, biura rachunkowe oraz dostawcy usług IT.

---

§ 13. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (art. 44–49 RODO)

1. W związku z korzystaniem z narzędzi dostarczanych przez Google LLC oraz Meta Platforms, Inc. (podmioty dominujące wobec odpowiednio Google Ireland Limited i Meta Platforms Ireland Limited), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych Ameryki, znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).
2. Przekazywanie danych osobowych do państw trzecich odbywa się zgodnie z wymogami rozdziału V RODO (art. 44–49 RODO), w oparciu o jedną z następujących podstaw prawnych:
   1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych w danym państwie trzecim, w tym w szczególności decyzję wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniej ochrony danych osobowych zapewnionej przez ramy ochrony danych UE–USA (EU-U.S. Data Privacy Framework) – w zakresie, w jakim odbiorca danych (np. Google LLC lub Meta Platforms, Inc.) jest podmiotem certyfikowanym w ramach tego programu;
   2. standardowe klauzule umowne zatwierdzone przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c) RODO, zawierane pomiędzy Administratorem lub jego podmiotami przetwarzającymi a odbiorcami danych w państwach trzecich, w przypadku braku lub niewystarczalności decyzji stwierdzającej odpowiedni stopień ochrony;
   3. inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w tym wiążące reguły korporacyjne stosowane przez dostawców usług.
3. Administrator, w miarę możliwości oraz zgodnie z aktualną praktyką rynkową i wytycznymi Europejskiej Rady Ochrony Danych, dokonuje oceny skutków transferu danych do państw trzecich (Transfer Impact Assessment), weryfikując w szczególności: charakter przekazywanych danych, ryzyko dostępu organów władzy publicznej państwa trzeciego do przekazywanych danych, dodatkowe środki zabezpieczające stosowane przez odbiorcę (np. szyfrowanie, pseudonimizacja), a także status certyfikacji odbiorcy w ramach EU-U.S. Data Privacy Framework.
4. Użytkownik ma prawo uzyskać od Administratora kopię odpowiednich zabezpieczeń zastosowanych w związku z przekazaniem danych do państwa trzeciego, kontaktując się z Administratorem na dane wskazane w § 1 Polityki.

---

§ 14. Bezpieczeństwo danych osobowych i środki techniczno-organizacyjne (art. 32 RODO)

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych, o których mowa w art. 32 RODO, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania.
2. W szczególności Administrator stosuje:
   1. szyfrowanie transmisji danych za pomocą protokołu SSL/TLS dla całego Serwisu, w tym formularzy kontaktowych i formularzy wyceny;
   2. mechanizmy kontroli dostępu do systemów informatycznych, w tym systemy uwierzytelniania, ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób oraz zasadę wiedzy koniecznej (need-to-know);
   3. regularne tworzenie kopii zapasowych danych (backup) oraz procedury odtwarzania danych po awarii;
   4. aktualizację oprogramowania oraz stosowanie zabezpieczeń przed złośliwym oprogramowaniem, atakami sieciowymi oraz nieautoryzowanym dostępem;
   5. fizyczne środki bezpieczeństwa w miejscach przechowywania dokumentacji zawierającej dane osobowe;
   6. prowadzenie rejestru czynności przetwarzania danych osobowych, zgodnie z art. 30 RODO;
   7. szkolenia osób upoważnionych do przetwarzania danych osobowych w zakresie ochrony danych osobowych oraz procedur bezpieczeństwa.
3. Administrator wdrożył procedurę reagowania na przypadki naruszenia ochrony danych osobowych, zgodną z wymogami art. 33 i 34 RODO, obejmującą w szczególności:
   1. obowiązek zgłoszenia naruszenia ochrony danych osobowych właściwemu organowi nadzorczemu (PUODO) bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych;
   2. obowiązek zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych bez zbędnej zwłoki, jeżeli naruszenie to może powodować wysokie ryzyko naruszenia praw lub wolności tej osoby;
   3. dokumentowanie wszelkich naruszeń ochrony danych osobowych, w tym okoliczności naruszenia, jego skutków oraz podjętych działań zaradczych.

---

§ 15. Logi serwera i dane techniczne

1. Korzystanie z Serwisu wiąże się z automatycznym zapisywaniem w logach systemowych serwera informacji obejmujących w szczególności: adres IP Użytkownika, datę i czas wizyty, rodzaj przeglądarki i systemu operacyjnego, adres URL strony poprzednio odwiedzanej (referrer), adresy odwiedzanych podstron Serwisu.
2. Dane te wykorzystywane są w celach administracyjnych, statystycznych, w celu zapewnienia bezpieczeństwa systemu informatycznego oraz w celu diagnozowania problemów technicznych, na podstawie art. 6 ust. 1 lit. f) RODO – jako prawnie uzasadniony interes Administratora.
3. Dane z logów serwera nie są wykorzystywane do identyfikacji konkretnego Użytkownika, z wyjątkiem sytuacji, gdy jest to niezbędne do wyjaśnienia przypadków naruszenia bezpieczeństwa Serwisu lub w związku z żądaniem uprawnionych organów.

---

§ 16. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie (m.in. local storage, piksele śledzące, znaczniki tagujące) w celu zapewnienia prawidłowego funkcjonowania Serwisu, personalizacji treści, prowadzenia statystyk oraz działań marketingowych i remarketingowych.
2. Szczegółowe zasady wykorzystywania plików cookies, w tym rodzaje wykorzystywanych plików cookies, cele ich stosowania, okresy przechowywania, a także sposób zarządzania zgodami i ustawieniami prywatności (w tym mechanizm Google Consent Mode v2), zostały opisane w odrębnym dokumencie – Polityce Cookies, dostępnym w Serwisie pod odrębnym odnośnikiem.
3. Pliki cookies inne niż niezbędne do świadczenia usług drogą elektroniczną są instalowane na urządzeniu końcowym Użytkownika wyłącznie po uzyskaniu jego zgody, wyrażonej za pośrednictwem banera zgód (Consent Management Platform), zgodnie z art. 173 Prawa telekomunikacyjnego (odpowiednio przepisów Prawa komunikacji elektronicznej) oraz art. 6 ust. 1 lit. a) RODO.

---

§ 17. Wtyczki i integracje społecznościowe

1. Serwis może zawierać wtyczki społecznościowe oraz odnośniki do profili Administratora prowadzonych w serwisie Facebook, umożliwiające interakcję z treściami Serwisu (np. udostępnianie treści, przekierowanie do profilu Administratora).
2. Korzystanie z takich wtyczek może skutkować przekazaniem danych osobowych (w tym adresu IP oraz identyfikatorów urządzenia) do operatora danej platformy społecznościowej, tj. Meta Platforms Ireland Limited, niezależnie od tego, czy Użytkownik posiada konto w danym serwisie społecznościowym.
3. Zasady przetwarzania danych osobowych przez operatorów platform społecznościowych określają odrębne polityki prywatności tych podmiotów, dostępne na ich stronach internetowych. Administrator nie ma pełnej kontroli nad zakresem danych zbieranych przez operatorów wtyczek społecznościowych i nie ponosi odpowiedzialności za praktyki przetwarzania danych stosowane przez te podmioty jako niezależnych administratorów danych.
4. W zakresie, w jakim Administrator i operator platformy społecznościowej wspólnie ustalają cele i sposoby przetwarzania danych (np. w związku z wykorzystaniem narzędzi typu Meta Pixel), Administrator oraz Meta Platforms Ireland Limited mogą występować jako współadministratorzy danych w rozumieniu art. 26 RODO, w zakresie i na zasadach określonych w regulaminie „Dodatek dotyczący współadministrowania” udostępnianym przez Meta.

---

§ 18. reCAPTCHA

1. W celu ochrony formularzy dostępnych w Serwisie (formularza kontaktowego, formularza wyceny) przed spamem, nadużyciami oraz zautomatyzowanym wypełnianiem przez boty internetowe, Administrator planuje wykorzystanie usługi Google reCAPTCHA, dostarczanej przez Google Ireland Limited.
2. Usługa reCAPTCHA analizuje zachowanie Użytkownika w Serwisie (np. sposób poruszania kursorem, czas wypełniania formularza) w celu odróżnienia człowieka od zautomatyzowanego oprogramowania, w związku z czym może dochodzić do przetwarzania adresu IP oraz innych danych technicznych Użytkownika i ich przekazania do Google LLC, w tym poza EOG.
3. Podstawą prawną przetwarzania danych w związku z wykorzystaniem reCAPTCHA jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookies instalowanych przez reCAPTCHA – zgoda Użytkownika, jeżeli jest wymagana zgodnie z Polityką Cookies.
4. Szczegółowe informacje na temat przetwarzania danych przez Google w związku z usługą reCAPTCHA dostępne są w polityce prywatności Google pod adresem: https://policies.google.com/privacy.

---

§ 19. YouTube w trybie rozszerzonej ochrony prywatności

1. Serwis może zawierać osadzone materiały wideo pochodzące z serwisu YouTube, prezentujące realizacje, materiały poglądowe dotyczące technologii SIP lub treści blogowe.
2. W celu ograniczenia zakresu danych przekazywanych do Google przed rozpoczęciem odtwarzania materiału wideo, Administrator planuje osadzanie filmów w tzw. trybie rozszerzonej ochrony prywatności (ang. privacy-enhanced mode, domena youtube-nocookie.com), co ogranicza zapisywanie plików cookies do momentu faktycznego uruchomienia odtwarzacza przez Użytkownika.
3. Niezależnie od zastosowanego trybu, odtworzenie materiału wideo wiąże się z nawiązaniem połączenia z serwerami Google LLC oraz może skutkować przekazaniem adresu IP oraz innych danych technicznych, zgodnie z polityką prywatności Google.

---

§ 20. Google Maps

1. Serwis może wykorzystywać usługę Google Maps w celu prezentacji lokalizacji siedziby Administratora, realizacji lub obszaru działania.
2. Skorzystanie z mapy osadzonej w Serwisie wiąże się z przekazaniem danych (w tym adresu IP) do Google Ireland Limited/Google LLC oraz może skutkować zainstalowaniem plików cookies przez ten podmiot, zgodnie z odrębną polityką prywatności Google.
3. Podstawą prawną przetwarzania danych w związku z korzystaniem z Google Maps jest zgoda Użytkownika wyrażona zgodnie z zasadami opisanymi w Polityce Cookies, a w przypadku danych niezbędnych do samego wyświetlenia mapy statycznej – prawnie uzasadniony interes Administratora polegający na przedstawieniu lokalizacji działalności (art. 6 ust. 1 lit. f RODO).

---

§ 21. Profilowanie i zautomatyzowane podejmowanie decyzji (art. 22 RODO)

1. Administrator informuje, że Konfigurator dostępny w Serwisie dokonuje automatycznej kalkulacji orientacyjnych parametrów oraz szacunkowego kosztu projektu domu w technologii SIP, na podstawie danych wprowadzonych samodzielnie przez Użytkownika (np. metraż, liczba kondygnacji, standard wykończenia).
2. Powyższa automatyczna kalkulacja nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne względem Użytkownika ani nie wpływa w podobny sposób istotnie na jego sytuację w rozumieniu art. 22 ust. 1 RODO. Wynik działania Konfiguratora ma charakter wyłącznie orientacyjny, informacyjny i poglądowy, nie stanowi wiążącej oferty handlowej w rozumieniu art. 66 Kodeksu cywilnego, a ostateczna wycena oraz warunki realizacji inwestycji ustalane są indywidualnie, w oparciu o kontakt i weryfikację dokonywaną przez pracowników lub współpracowników Administratora.
3. Administrator nie stosuje w Serwisie zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne wobec Użytkowników lub w podobny sposób istotnie wpływałoby na ich sytuację, w rozumieniu art. 22 RODO.
4. W zakresie, w jakim dane Użytkowników mogą być poddawane profilowaniu na potrzeby wyświetlania spersonalizowanych reklam (remarketing w Google Ads i Facebook Ads), profilowanie to opiera się na segmentacji odbiorców na podstawie zachowań w Serwisie i nie wywołuje skutków prawnych wobec Użytkownika – ma jedynie na celu wyświetlanie bardziej dopasowanych komunikatów reklamowych.

---

§ 22. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
   1. prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli tak, prawo do uzyskania dostępu do tych danych oraz informacji określonych w art. 15 ust. 1 RODO;
   2. prawo do sprostowania danych (art. 16 RODO) – prawo żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych;
   3. prawo do usunięcia danych (art. 17 RODO, tzw. „prawo do bycia zapomnianym”) – prawo żądania niezwłocznego usunięcia danych osobowych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 ust. 1 RODO;
   4. prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania ograniczenia przetwarzania w przypadkach wskazanych w art. 18 ust. 1 RODO, np. gdy osoba kwestionuje prawidłowość danych;
   5. prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych dostarczonych Administratorowi, oraz prawo przesłania tych danych innemu administratorowi, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
   6. prawo do sprzeciwu (art. 21 RODO) – prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec profilowania, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, a także prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest związane z takim marketingiem, w każdym czasie i bez podania przyczyny;
   7. prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
   8. prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na osobę, której dane dotyczą (art. 22 RODO) – z zastrzeżeniem, iż jak wskazano w § 21 Polityki, Administrator nie stosuje takich mechanizmów.
2. Tryb realizacji praw. W celu realizacji powyższych praw, osoba, której dane dotyczą, powinna skierować żądanie do Administratora za pośrednictwem poczty elektronicznej na adres szybkabudowasip@gmail.com, listownie na adres korespondencyjny wskazany w § 1 Polityki, lub telefonicznie na numer +48 736 555 999 (z zastrzeżeniem, że żądania wymagające udokumentowania powinny zostać potwierdzone pisemnie lub elektronicznie).
3. Weryfikacja tożsamości. Administrator, przed przystąpieniem do realizacji żądania, może zwrócić się do osoby wnoszącej żądanie o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości, w celu zapobieżenia ujawnieniu danych osobowych osobie nieuprawnionej, zgodnie z art. 12 ust. 6 RODO.
4. Terminy realizacji. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, w każdym przypadku w terminie miesiąca od dnia otrzymania żądania. W razie skomplikowanego charakteru żądania lub liczby żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę zgłaszającą żądanie w terminie miesiąca od jego otrzymania, wraz z podaniem przyczyn opóźnienia, zgodnie z art. 12 ust. 3 RODO.
5. Jeżeli Administrator nie podejmie działań w związku z żądaniem osoby, której dane dotyczą, niezwłocznie informuje ją o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.
6. Realizacja praw osoby, której dane dotyczą, jest co do zasady wolna od opłat. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na swój ustawiczny charakter, Administrator może pobrać rozsądną opłatę uwzględniającą administracyjne koszty realizacji żądania albo odmówić podjęcia działań w związku z żądaniem, zgodnie z art. 12 ust. 5 RODO.

---

§ 23. Prawo wniesienia skargi do organu nadzorczego

1. Każdej osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. Organem nadzorczym właściwym w Rzeczypospolitej Polskiej jest:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa strona internetowa: https://uodo.gov.pl

1. Skorzystanie z prawa do wniesienia skargi do organu nadzorczego pozostaje bez uszczerbku dla możliwości dochodzenia roszczeń na drodze postępowania cywilnego przed sądem powszechnym.

---

§ 24. Obowiązek informacyjny z art. 13 RODO

Zgodnie z art. 13 RODO, w przypadku zbierania danych osobowych bezpośrednio od osoby, której dane dotyczą, Administrator informuje, że:

1. Administratorem danych osobowych jest RICO PARTNER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Piotrkowska 35, 90-410 Łódź, KRS: 0001138096, NIP: 7252349467, REGON: 540173521, adres korespondencyjny: ul. Kaczeńcowa 10A, 91-214 Łódź, e-mail: szybkabudowasip@gmail.com, tel. +48 736 555 999;
2. Administrator nie powołał Inspektora Ochrony Danych, a kontakt w sprawach ochrony danych możliwy jest pod adresem e-mail wskazanym powyżej;
3. dane osobowe będą przetwarzane w celach opisanych szczegółowo w § 6 Polityki, tj. m.in. w celu udzielenia odpowiedzi na zapytanie, przygotowania oferty i wyceny, zawarcia i wykonania umowy, marketingu bezpośredniego, prowadzenia analityki, obrony przed roszczeniami oraz wypełnienia obowiązków prawnych ciążących na Administratorze;
4. podstawą prawną przetwarzania danych są odpowiednio: art. 6 ust. 1 lit. a), b), c) oraz f) RODO, w zależności od celu przetwarzania, zgodnie z § 5 Polityki;
5. odbiorcami danych osobowych mogą być podmioty wskazane w § 11 Polityki;
6. dane osobowe mogą być przekazywane do państw trzecich (poza EOG) w związku z korzystaniem z narzędzi Google i Meta, na zasadach opisanych w § 13 Polityki;
7. dane osobowe będą przechowywane przez okresy wskazane w § 10 Polityki;
8. osobie, której dane dotyczą, przysługują prawa wskazane w § 22 Polityki, tj. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie;
9. osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
10. podanie danych osobowych jest dobrowolne, jednak w zakresie wskazanym w § 9 Polityki niezbędne do realizacji określonych celów (np. udzielenia odpowiedzi na zapytanie, zawarcia umowy);
11. dane osobowe nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne wobec osoby, której dane dotyczą, zgodnie z wyjaśnieniami zawartymi w § 21 Polityki.

---

§ 25. Obowiązek informacyjny z art. 14 RODO (dane pozyskane pośrednio)

1. W przypadku, gdy dane osobowe zostały pozyskane przez Administratora w sposób pośredni, tj. nie bezpośrednio od osoby, której dotyczą (np. gdy dane kontaktowe współwłaściciela nieruchomości, pełnomocnika, projektanta lub innej osoby zaangażowanej w proces inwestycyjny zostały wskazane Administratorowi przez inwestora zlecającego wycenę lub realizację inwestycji), Administrator wypełnia obowiązek informacyjny wynikający z art. 14 RODO.
2. W takim przypadku Administrator przekazuje osobie, której dane dotyczą, informacje wskazane w § 24 Polityki powyżej (odpowiednio), a ponadto informuje o źródle pochodzenia danych osobowych oraz, gdy ma to zastosowanie, o tym, czy dane pochodzą ze źródeł publicznie dostępnych.
3. Informacje, o których mowa powyżej, Administrator przekazuje osobie, której dane dotyczą:
   1. w rozsądnym terminie, nie później niż w ciągu miesiąca od pozyskania danych osobowych – mając na uwadze konkretne okoliczności przetwarzania danych osobowych;
   2. jeżeli dane osobowe mają być stosowane do komunikacji z osobą, której dane dotyczą – najpóźniej przy pierwszej takiej komunikacji z tą osobą;
   3. jeżeli planuje się ujawnienie danych innemu odbiorcy – najpóźniej przy ich pierwszym ujawnieniu.
4. Obowiązek informacyjny, o którym mowa w niniejszym paragrafie, nie ma zastosowania w przypadkach określonych w art. 14 ust. 5 RODO, w szczególności jeżeli osoba, której dane dotyczą, dysponuje już tymi informacjami, udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, lub pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem Unii lub prawem państwa członkowskiego.

---

§ 26. Dane osobowe dzieci

1. Serwis oraz oferowane w nim usługi nie są kierowane do dzieci (osób poniżej 16. roku życia) i nie są przeznaczone do wykorzystywania przez osoby niepełnoletnie działające samodzielnie, bez zgody i nadzoru przedstawiciela ustawowego.
2. Administrator nie zbiera świadomie danych osobowych dzieci poniżej 16. roku życia bez zgody rodzica lub opiekuna prawnego, zgodnie z art. 8 RODO oraz art. 6 ustawy o ochronie danych osobowych.
3. W przypadku powzięcia informacji, że dane osobowe dziecka zostały przekazane Administratorowi bez wymaganej zgody przedstawiciela ustawowego, Administrator niezwłocznie podejmie działania mające na celu usunięcie takich danych.
4. Rodzice lub opiekunowie prawni, którzy poweźmieli informację o przetwarzaniu danych osobowych dziecka bez ich zgody, proszeni są o niezwłoczny kontakt z Administratorem na adres e-mail wskazany w § 1 Polityki.

---

§ 27. Akt o usługach cyfrowych (DSA) i moderacja treści

1. Administrator informuje, że w zakresie, w jakim Serwis udostępnia funkcjonalność komentowania wpisów blogowych lub bazy wiedzy, umożliwiając Użytkownikom zamieszczanie treści (dalej: „treści generowane przez użytkowników”), zastosowanie mogą znaleźć odpowiednie przepisy DSA dotyczące moderacji treści oraz przejrzystości działania usług pośrednich.
2. Administrator zastrzega sobie prawo do moderowania, edytowania lub usuwania treści generowanych przez użytkowników, które naruszają obowiązujące przepisy prawa, dobre obyczaje, prawa osób trzecich lub które mają charakter spamu, treści obraźliwych, dyskryminujących, nawołujących do nienawiści lub przemocy, a także treści reklamowych niezwiązanych z tematyką Serwisu.
3. Każdy Użytkownik, którego treść została usunięta lub którego dostęp do funkcjonalności komentowania został ograniczony, ma prawo do złożenia reklamacji (zażalenia) na decyzję Administratora, kierując wiadomość na adres e-mail wskazany w § 1 Polityki, wraz z uzasadnieniem, w terminie 14 dni od dnia powzięcia wiadomości o decyzji Administratora. Administrator rozpatrzy reklamację w terminie 14 dni od jej otrzymania i poinformuje zgłaszającego o wyniku rozpatrzenia w formie elektronicznej.
4. Administrator informuje, że jako podmiot świadczący usługi pośrednie na niewielką skalę, nie jest dostawcą bardzo dużej platformy internetowej ani bardzo dużej wyszukiwarki internetowej w rozumieniu DSA i nie podlega w związku z tym dodatkowym obowiązkom przewidzianym dla takich podmiotów.
5. Postanowienia niniejszego paragrafu stosuje się odpowiednio do treści generowanych przez użytkowników w innych funkcjonalnościach interaktywnych, jeżeli zostaną one udostępnione w Serwisie w przyszłości.

---

§ 28. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w treści niniejszej Polityki, w szczególności w przypadku:
   1. zmiany obowiązujących przepisów prawa dotyczących ochrony danych osobowych lub świadczenia usług drogą elektroniczną;
   2. wprowadzenia nowych funkcjonalności w Serwisie (np. uruchomienia newslettera, funkcjonalności komentowania, nowych integracji marketingowych);
   3. zmiany zakresu współpracy z podmiotami trzecimi, w tym dostawcami narzędzi analitycznych i marketingowych;
   4. wydania wytycznych, interpretacji lub decyzji przez organy nadzorcze lub sądy, mających wpływ na treść Polityki;
   5. zmiany danych identyfikacyjnych lub kontaktowych Administratora.
2. O wszelkich istotnych zmianach Polityki Administrator poinformuje Użytkowników poprzez zamieszczenie odpowiedniej informacji w Serwisie, ze wskazaniem daty wejścia w życie zmienionej wersji Polityki, z odpowiednim wyprzedzeniem przed wejściem zmian w życie, a w przypadku zmian dotyczących przetwarzania danych na podstawie zgody – poprzez ponowne wystąpienie o taką zgodę, o ile będzie to wymagane przepisami prawa.
3. Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod odpowiednim odnośnikiem w stopce strony.

---

§ 29. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, UŚUDE, Prawa telekomunikacyjnego (Prawa komunikacji elektronicznej), DSA oraz inne właściwe przepisy prawa polskiego i unijnego.
2. Niniejsza Polityka nie ogranicza jakichkolwiek praw przysługujących Użytkownikom na mocy bezwzględnie obowiązujących przepisów prawa.
3. Niniejsza Polityka funkcjonuje łącznie z odrębną Polityką Cookies oraz regulaminem Serwisu, jeżeli takie dokumenty zostały lub zostaną udostępnione w Serwisie.
4. W przypadku jakichkolwiek pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki oraz przetwarzania danych osobowych, prosimy o kontakt z Administratorem na dane wskazane w § 1 Polityki.

---

§ 30. Data wejścia w życie, wersja dokumentu i procedura aktualizacji

1. Niniejsza Polityka Prywatności wchodzi w życie z dniem 1 sierpnia 2026 r.
2. Niniejszy dokument stanowi wersję 1.0 Polityki Prywatności.
3. Procedura aktualizacji dokumentu:
   1. przegląd treści Polityki dokonywany jest przez Administratora co najmniej raz w roku kalendarzowym, a także niezwłocznie w przypadku zaistnienia okoliczności wskazanych w § 28 ust. 1 Polityki;
   2. każda zaktualizowana wersja Polityki otrzymuje kolejny numer wersji (np. 1.1, 2.0) oraz opatrzona jest datą wejścia w życie;
   3. o wprowadzeniu nowej wersji Polityki Użytkownicy informowani są poprzez komunikat zamieszczony w widocznym miejscu w Serwisie, przez okres co najmniej 14 dni od dnia publikacji zmiany, a w przypadku istotnych zmian dotyczących zakresu przetwarzania danych – dodatkowo za pośrednictwem poczty elektronicznej, o ile Administrator dysponuje adresem e-mail Użytkownika i posiada podstawę prawną do takiego kontaktu;
   4. Administrator prowadzi archiwum wersji historycznych Polityki, które na żądanie zainteresowanej osoby udostępniane jest w celu weryfikacji treści dokumentu obowiązującej w danym okresie;
   5. archiwalne wersje Polityki przechowywane są przez okres co najmniej 5 lat od dnia utraty przez nie mocy obowiązującej, w celu wykazania rozliczalności działań Administratora zgodnie z art. 5 ust. 2 RODO;
   6. zmiany o charakterze wyłącznie redakcyjnym, niewpływające na zakres praw i obowiązków osób, których dane dotyczą, mogą zostać wprowadzone bez zachowania 14-dniowego okresu uprzedniego powiadomienia, z zastrzeżeniem obowiązku wskazania daty ostatniej aktualizacji dokumentu.

---

Niniejszy dokument stanowi kompletną Politykę Prywatności serwisu https://szybkabudowasip.com, obowiązującą od dnia 1 sierpnia 2026 r.

Wersja dokumentu: 1.0 Data wejścia w życie: 1 sierpnia 2026 r. Administrator danych osobowych: RICO PARTNER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, KRS 0001138096