Polityka Prywatności

1. Wstęp i zakres obowiązywania

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania, wykorzystywania i ochrony danych osobowych osób odwiedzających i korzystających z serwisu internetowego www.costamodular.es („Serwis”), a także osób kontaktujących się z nami w sprawie usług pośrednictwa w obrocie nieruchomościami premium, doradztwa inwestycyjnego, budowy energooszczędnych domów modułowych, projektowania wnętrz oraz członkostwa w Investor Club.

Ochrona prywatności i bezpieczeństwo Twoich danych to nasz nadrzędny priorytet. Wszelkie operacje na danych osobowych prowadzimy w pełnej zgodności z obowiązującymi przepisami prawa, w tym w szczególności z Ogólnym Rozporządzeniem o Ochronie Danych (RODO / GDPR), polską ustawą o ochronie danych osobowych oraz hiszpańską ustawą o ochronie danych osobowych i prawach cyfrowych (Ley Orgánica 3/2018 – LOPDGDD).

2. Kategorie gromadzonych danych osobowych

W zależności od charakteru Twoich relacji z nami oraz sposobu korzystania z Serwisu, możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres poczty elektronicznej (e-mail), numer telefonu, preferowany język kontaktu, kraj rezydencji lub pochodzenia.
• Dane dotyczące zapytań i komunikacji: treść wiadomości przekazywanych za pośrednictwem poczty elektronicznej, formularza kontaktowego, komunikatora WhatsApp lub rozmów telefonicznych; preferencje dotyczące poszukiwanej nieruchomości (lokalizacja, budżet, metraż), oczekiwania projektowe odnośnie domów modułowych lub wykończenia wnętrz, informacje dotyczące zainteresowania Investor Club.
• Dane techniczne i eksploatacyjne urządzenia: adres IP, typ oraz wersja przeglądarki internetowej, system operacyjny, typ urządzenia (komputer, tablet, smartfon), przybliżona lokalizacja geograficzna (ustalana na poziomie kraju/miasta na podstawie IP), identyfikatory sesji, adres URL strony odsyłającej (referrer).
• Dane dotyczące aktywności i analityki: informacje o sposobie przeglądania stron Serwisu, czasie trwania wizyty, wyświetlanych podstronach oraz interakcjach z elementami witryny (zbierane za pośrednictwem Google Analytics 4 / Google Tag Manager wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody).

3. Źródła pozyskiwania danych

Dane osobowe pozyskujemy w następujący sposób:

• Bezpośrednio od Ciebie: gdy wysyłasz do nas wiadomość e-mail, kontaktujesz się telefonicznie, piszesz do naszych doradców na komunikatorze WhatsApp, przesyłasz zapytanie ofertowe lub zgłaszasz chęć dołączenia do Investor Club.
• Automatycznie podczas korzystania z Serwisu: przy użyciu plików cookie oraz technologii LocalStorage służących do zapamiętania Twoich preferencji dotyczących prywatności, a w przypadku udzielenia zgody – narzędzi analitycznych GA4.
• Za pośrednictwem platform społecznościowych: w przypadku nawiązania kontaktu za pośrednictwem naszych oficjalnych profili (np. Instagram).

4. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy posiadamy do tego ważną podstawę prawną przewidzianą w art. 6 RODO. Poniższa tabela przedstawia szczegółowe zestawienie celów i podstaw:

5. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom trzecim, w ściśle określonym zakresie i na podstawie umów powierzenia przetwarzania danych lub bezpośrednich przepisów prawa:

• Dostawcy usług technologicznych i IT: podmioty świadczące usługi hostingu, utrzymania infrastruktury serwerowej, zarządzania domenami oraz poczty elektronicznej.
• Dostawcy narzędzi analitycznych: Google Ireland Limited (Google Analytics 4, Google Tag Manager, Google Search Console) – wyłącznie w zakresie objętym Twoją zgodą na cookies analityczne.
• Zaufani partnerzy branżowi: lokalni partnerzy deweloperscy w Hiszpanii (np. Costa Paradise), architekci, inżynierowie budowlani oraz kancelarie notarialne lub prawne – wyłącznie w przypadku, gdy jest to niezbędne do przygotowania lub realizacji Twojego zlecenia i za Twoją wiedzą.
• Doradcy profesjonalni: biura księgowe, doradcy podatkowi i prawni obsługujący Administratora.
• Organy publiczne: sądy, organy podatkowe lub organy ścigania, o ile obowiązek udostępnienia danych wynika z bezwzględnie obowiązujących przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady przetwarzamy Twoje dane w obrębie Europejskiego Obszaru Gospodarczego. Jednakże w związku z korzystaniem z narzędzi dostarczanych przez globalne podmioty technologiczne (np. Google LLC w zakresie analityki internetowej), pewne dane techniczne mogą być przesyłane do serwerów zlokalizowanych w Stanach Zjednoczonych lub innych państwach trzecich.

W takich przypadkach transfer odbywa się na podstawie odpowiednich mechanizmów prawnych gwarantujących wysoki poziom bezpieczeństwa, w tym:

• Uczestnictwa dostawców w programie EU-U.S. Data Privacy Framework na mocy decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r., potwierdzającej odpowiedni stopień ochrony danych w USA.
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO.

7. Okres przechowywania danych (retencja)

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zgromadzone:

• Zapytania ofertowe i korespondencja: do 24–36 miesięcy od momentu ostatniego kontaktu, chyba że wcześniej wniesiesz sprzeciw lub nawiązana zostanie stała współpraca.
• Dane związane z zawartymi umowami i realizacją zleceń: przez okres trwania umowy, a następnie przez okres wynikający z przepisów o przedawnieniu roszczeń oraz przepisów podatkowo-rachunkowych (co do zasady 5 lat od końca roku kalendarzowego).
• Dane analityczne (GA4): maksymalnie 14 miesięcy zgodnie z konfiguracją retencji narzędzia Google Analytics.
• Zapis preferencji dotyczących cookies w pamięci przeglądarki (LocalStorage): maksymalnie 12 miesięcy lub do momentu ręcznego wyczyszczenia pamięci podręcznej przez użytkownika.

8. Twoje prawa na gruncie RODO

Jako osoba, której dane dotyczą, posiadasz następujące prawa:

• Prawo dostępu do danych (art. 15 RODO): możliwość uzyskania potwierdzenia, czy przetwarzamy Twoje dane, oraz otrzymania ich kopii wraz z informacją o celach i kategoriach przetwarzania.
• Prawo do sprostowania danych (art. 16 RODO): możliwość żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): żądanie usunięcia danych m.in. gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofniesz zgodę i nie zachodzi inna podstawa przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): w przypadkach określonych przepisami, m.in. na czas weryfikacji prawidłowości danych.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO): jeżeli przetwarzanie odbywa się na podstawie zgody (np. cookies analityczne), cofnięcie zgody nie wpływa na legalność przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw wystarczy wysłać wiadomość na adres: Officecostamodular@gmail.com.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Informujemy, że Twoje dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego (w rozumieniu art. 22 RODO).

10. Pliki cookie i technologie śledzące

Serwis korzysta z plików cookie oraz pamięci lokalnej (LocalStorage). Stosujemy wyłącznie niezbędne mechanizmy do zapamiętania Twoich wyborów prywatności, a narzędzia analityczne (Google Analytics 4 / Google Tag Manager) są uruchamiane wyłącznie po uzyskaniu Twojej wyraźnej, uprzedniej zgody.

Szczegółowe zestawienie stosowanych plików cookie, celów, okresów ważności oraz sposobów zarządzania zgodami znajduje się w naszej dedykowanej Polityce Plików Cookies.

11. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Połączenie z Serwisem jest szyfrowane za pomocą certyfikatu SSL/TLS.

12. Ochrona prywatności osób małoletnich

Nasz Serwis oraz usługi kierowane są wyłącznie do osób pełnoletnich (posiadających ukończone 18 lat). Nie gromadzimy świadomie danych osobowych dzieci.

13. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki Prywatności w celu dostosowania jej do zmian w przepisach prawa lub rozwoju technicznego Serwisu. Aktualna wersja jest zawsze publikowana na niniejszej podstronie z oznaczeniem daty ostatniej aktualizacji.