Ochrona danych: formularz, logi serwera i Twoje prawa

Serwis Portfele Nieruchomości nie zapisuje w przeglądarce plików cookies, nie używa analitycznych ani reklamowych narzędzi innych firm i nie łączy się z ich serwerami: czcionki i skrypty są hostowane razem ze stroną, a odwiedziny liczy własny licznik serwisu bez cookies. Jedyne dane osobowe, które powstają przy odwiedzinach, to techniczne logi serwera i jednodniowe skróty licznika (opis niżej). Gdy zatrzymasz animację na stronie głównej, przeglądarka zapamięta ten wybór w swojej pamięci lokalnej (localStorage); to nie są dane osobowe i nie trafiają na serwer.

Administrator danych i inspektor ochrony danych

Administratorem Twoich danych osobowych w serwisie jest GREAT IDEAS sp. z o.o., ul. Nowy Świat 33/13, 00-029 Warszawa, wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem 0000534818, NIP 7010452606, REGON 360311497, kapitał zakładowy 150 000 zł, wpłacony w całości. Administrator wyznaczył inspektora ochrony danych, do którego piszesz we wszystkich sprawach dotyczących danych, także gdy chcesz cofnąć zgodę: iod@greatideas.pl.

Logi serwera

Serwer hostingu notuje każde otwarcie strony: adres IP urządzenia, czas, adres strony, kod odpowiedzi i dane przeglądarki. Bez tych zapisów nie dałoby się naprawiać awarii ani odpierać zautomatyzowanych ataków, dlatego przetwarzamy je w oparciu o art. 6 ust. 1 lit. f RODO, czyli w prawnie uzasadnionym interesie administratora. Logi przechowuje na zlecenie administratora dostawca hostingu i co do zasady kasuje je po 12 miesiącach.

Licznik odsłon

Odsłony liczy własny licznik serwisu, uruchomiony na tym samym serwerze. Nie zapisuje cookies ani danych w przeglądarce i nie korzysta z usług analitycznych innych podmiotów. Po otwarciu strony przeglądarka przekazuje mu adres strony (bez parametrów z Załącznika A), adres strony, z której nastąpiło przejście, i język strony. Licznik przechowuje tylko dzienne sumy: liczbę odsłon i odwiedzających, otwierane strony, domeny odsyłające, rodzaj urządzenia (telefon lub komputer, ustalany z opisu przeglądarki, który serwer i tak dostaje) i język. Adresu IP nie zapisuje. Tę samą osobę w ciągu dnia rozpoznaje po nieodwracalnym skrócie z adresu IP, opisu przeglądarki i losowej wartości zmienianej codziennie, a skróty usuwa następnego dnia. Ruchu robotów nie liczy. Podstawą jest prawnie uzasadniony interes administratora w wiedzy o tym, które opracowania są czytane (art. 6 ust. 1 lit. f RODO). Dzienne sumy nie identyfikują nikogo; administrator przechowuje je także w swoim panelu administracyjnym na serwerze w Unii Europejskiej.

Formularz kontaktowy

Formularz „Pytania i korespondencja” pod treścią stron wysyła wiadomość do administratora, gdy sprzedajesz portfel albo spółkę, rozważasz sale and leaseback, szukasz aktywów do kupienia albo pytasz o treść serwisu. Wiadomość zawiera sprawę wybraną z listy, dane do kontaktu (imię i nazwisko, e-mail, a jeśli zechcesz, także telefon), opis sprawy (minimum 10, maksimum 3 000 znaków) i informację o zgodach. Formularz dopisuje do niej ścieżkę strony, z której wysłano wiadomość, bez parametrów po znaku „?”.

Do pierwszej wiadomości wystarczą rodzaj aktywów, struktura transakcji i przybliżona skala. Nie wpisuj informacji objętych umową o poufności albo tajemnicą przedsiębiorstwa, niepublicznych danych finansowych spółki ani danych osobowych innych osób, np. najemców, pracowników czy wspólników.

Co zapisujemy przy obsłudze formularza, na jakiej podstawie i jak długo

Zapis i cel	Podstawa prawna	Jak długo
E-mail z wiadomością: odpowiedź i prowadzenie sprawy	Twoja zgoda (art. 6 ust. 1 lit. a RODO); przy kupnie albo sprzedaży nieruchomości lub udziałów także czynności, o które prosisz przed zawarciem umowy (lit. b)	do zakończenia sprawy, dłużej tylko na wypadek roszczeń, do ich przedawnienia
Adres e-mail: informacje o ofertach	druga, nieobowiązkowa zgoda (lit. a)	do wycofania tej zgody
Kopia zgłoszenia: dowód zgody, obrona przed roszczeniami	prawnie uzasadniony interes administratora (lit. f)	3 lata liczone od miesiąca wysłania, potem automatyczne skasowanie
Kopia zgłoszenia w panelu administracyjnym administratora (serwer w UE)	jak kopia na serwerze serwisu (lit. f)	te same 3 lata, potem skasowanie; usunięcie na Twoje żądanie obejmuje obie kopie
Skrót adresu IP i godzina wysyłki: limity (jeden adres: do 3 wiadomości w 10 minut i do 10 w dobie; cały serwis: do 30 w godzinie)	jak wyżej (lit. f), ochrona przed nadużyciami	24 godziny
Identyfikator zadania obliczeniowego: blokada ponownego użycia	jak wyżej (lit. f)	30 minut
Skrót treści: odrzucenie wiadomości wysłanej drugi raz	jak wyżej (lit. f)	7 dni

Kto otrzymuje dane

Wiadomość wysyła serwer dostawcy hostingu z adresu w domenie serwisu, a odpowiedź na nią trafia na Twój adres e-mail. Odbiera ją skrzynka administratora u dostawcy poczty elektronicznej. Obaj dostawcy są podmiotami przetwarzającymi: mają z administratorem umowy powierzenia i działają wyłącznie na jego polecenie.

Kopia zgłoszenia

Oprócz e-maila serwer zapisuje kopię zgłoszenia poza publiczną częścią serwera: dane z formularza, datę i godzinę wysłania, adres strony, adres IP, wersję i tekst zgód, które zaznaczysz, oraz wynik wysyłki e-maila. Kopia jest dowodem udzielenia zgody i jej treści, dlatego zapisuje się ją nawet przy nieudanej wysyłce. Kopie z każdego miesiąca kasowane są automatycznie, gdy od tego miesiąca miną 3 lata; sprawdzenie odbywa się przy pobraniu zadania obliczeniowego i po każdej przyjętej wiadomości.

Ochrona przed spamem

Do obsługi formularza nie używamy cookies ani sesji serwera. Gdy pierwszy raz wejdziesz w któreś z jego pól, przeglądarka pobiera z serwera zadanie do policzenia i liczy je w tle, a wynik nie mówi nic o Tobie. Serwer odrzuca wiadomość, która przyszła po mniej niż 3 sekundach albo po ponad 30 minutach od wydania zadania, spoza stron serwisu albo ponad limity z tabeli.

Zamiast adresu IP serwer zapisuje do limitów jego skrót, liczony z losową domieszką zmienianą każdego dnia, więc ze skrótu adresu się nie odczyta. Wiadomości odrzucone jako spam albo wysłane ponownie nie trafiają ani do skrzynki administratora, ani do kopii zgłoszeń. Dziennik formularza zapisuje tylko czas, rodzaj zdarzenia i jego przyczynę, bez danych osobowych.

Dobrowolność i cofnięcie zgody

Podanie danych zależy od Ciebie. Odpowiemy jednak tylko wtedy, gdy zostawisz adres e-mail i zaznaczysz pierwszą zgodę. Zgodę wycofasz e-mailem do inspektora ochrony danych, kiedy zechcesz; wycofanie nie podważa zgodności z prawem przetwarzania sprzed tej chwili. Formularz nie służy do profilowania, a o odpowiedzi na wiadomość decyduje człowiek, nie algorytm.

Załącznik A liczy w Twojej przeglądarce

Porównanie kosztów asset deal i share deal oblicza wynik na Twoim urządzeniu i nie przesyła wpisanych kwot do serwisu. Liczby z pól kalkulator dopisuje do adresu strony po znaku zapytania, więc link do wyniku możesz zachować albo przesłać doradcy, a każdy, kto go otworzy, zobaczy te same założenia. Taki adres zapisuje się jednak w logach serwera przy każdym otwarciu strony, dlatego nie wpisuj w pola danych, po których da się rozpoznać spółkę albo transakcję.

Odnośniki do innych stron

Przypisy prowadzą do źródeł, m.in. Internetowego Systemu Aktów Prawnych, EUR-Lex, Ministerstwa Finansów, NBP, GPW Benchmark, Związku Polskiego Leasingu, UOKiK i rejestrów sądowych. Po przejściu na inną stronę obowiązują zasady prywatności jej właściciela.

Twoje prawa

• Dostęp i kopia: możesz sprawdzić, jakie dane o Tobie mamy, i otrzymać ich kopię.
• Sprostowanie, usunięcie, ograniczenie: poprawimy nieprawdziwe dane, usuniemy zbędne albo wstrzymamy ich użycie, gdy przepisy tego wymagają.
• Sprzeciw: dotyczy logów, kopii zgłoszenia i limitów, czyli danych przetwarzanych w prawnie uzasadnionym interesie administratora.
• Przeniesienie: dane z formularza podane za zgodą wydamy w powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Logi: wpis w logach nie zawiera Twojego nazwiska, więc we wniosku podaj adres IP oraz przybliżoną datę i godzinę wizyty.

Wnioski kieruj do inspektora ochrony danych: iod@greatideas.pl. Skargę na sposób przetwarzania danych rozpatruje Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zmiany

Jeśli serwis zacznie używać cookies albo narzędzi analitycznych innych firm, najpierw zaktualizujemy tę stronę i dodamy okno, w którym zdecydujesz, na co się zgadzasz. Aktualna wersja ma datę podaną nad tekstem.