1. Administrator danych

Administratorem Twoich danych osobowych jest mk-investhouse sp. z o.o. z siedzibą Nowakowo 4B, 82-310 Elbląg, NIP: 578-294-99-55 (dalej: „Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@mk-investhouse.pl.

2. Jakie dane zbieramy

Zbieramy dane niezbędne do świadczenia usług, kontaktu z Tobą oraz analizy ruchu w serwisie:

Imię i nazwisko — gdy wypełniasz formularz kontaktowy
Adres e-mail — gdy wypełniasz formularz kontaktowy
Numer telefonu — opcjonalnie, gdy go podasz w formularzu
Treść wiadomości — gdy wypełniasz formularz kontaktowy
Pliki załączone do formularza — np. rzuty mieszkania, zdjęcia, dokumentacja (max 10 MB na plik); przesyłane wyłącznie na skrzynkę e-mail Administratora i nieprzechowywane na serwerze
Dane analityczne — anonimizowany adres IP, typ przeglądarki, system operacyjny, odwiedzone strony, czas sesji, źródło ruchu — zbierane automatycznie przez Google Analytics 4 wyłącznie po wyrażeniu zgody
Decyzja w zakresie cookies — zapamiętywana w localStorage przeglądarki pod kluczem cookie-consent (nie jest to plik cookie — dane pozostają lokalnie w Twojej przeglądarce)

3. Cel i podstawa przetwarzania

Obsługa zapytań i wycen

Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do podjęcia działań przed zawarciem umowy. Dane z formularza (imię, e-mail, telefon, wiadomość, załączniki) są wysyłane e-mailem bezpośrednio na skrzynkę Administratora za pośrednictwem Gmail SMTP (Google LLC).

Marketing i kontakt handlowy

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona przez wypełnienie formularza.

Analityka serwisu (Google Analytics 4)

Podstawa: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona przez akceptację cookies analitycznych w bannerze. Możesz ją wycofać w dowolnym momencie przez „Ustawienia prywatności" w stopce strony.

Zapamiętanie decyzji cookies

Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z art. 173 Prawa telekomunikacyjnego. Decyzja przechowywana jest wyłącznie lokalnie w localStorage Twojej przeglądarki i nie jest przesyłana na serwer.

4. Google Tag Manager i Google Analytics 4

Serwis korzysta z Google Tag Manager (GTM, identyfikator kontenera: GTM-T529D8VJ) — systemu zarządzania tagami świadczonego przez Google LLC. Za jego pośrednictwem ładowany jest Google Analytics 4 (GA4, identyfikator zasobu: G-5F4XD0455M) wyłącznie po wyrażeniu przez Ciebie zgody na cookies analityczne. GTM obsługuje Consent Mode v2 — bez zgody żadne dane analityczne nie są zbierane ani przesyłane do Google.

Co zbiera GA4

GA4 zbiera anonimowe dane o sposobie korzystania ze strony: odwiedzone podstrony, czas trwania sesji, typ urządzenia i przeglądarki, kraj pochodzenia (na podstawie IP), źródło wejścia na stronę. Adresy IP są anonimizowane przed zapisem.

Pliki cookies GA4

Nazwa	Cel	Czas życia
_ga	Rozróżnianie użytkowników	2 lata
_ga_5F4XD0455M	Utrzymanie stanu sesji (specyficzny dla zasobu)	2 lata
_gid	Rozróżnianie użytkowników (sesja)	24 godziny

Przekazywanie danych poza EOG

Dane mogą być przetwarzane przez Google LLC na serwerach w USA. Google przystąpiło do ram Data Privacy Framework (DPF), co stanowi odpowiednią gwarancję zgodnie z art. 45 RODO. Więcej informacji: Polityka prywatności Google.

Jak zrezygnować z GA4

Możesz wycofać zgodę w każdej chwili klikając „Ustawienia prywatności" w stopce strony. Możesz też zainstalować dodatek do przeglądarki blokujący GA lub usunąć cookies GA4 z poziomu ustawień przeglądarki.

5. Pliki cookies i localStorage

Serwis używa plików cookies oraz mechanizmu localStorage przeglądarki. Wyróżniamy dwie kategorie:

Niezbędne

Klucz cookie-consent zapisywany w localStorage przeglądarki — zapamiętuje Twoją decyzję w zakresie cookies analitycznych. Dane pozostają wyłącznie lokalnie, nie są przesyłane na serwer. Zawsze aktywne — nie wymagają zgody.

Analityczne

Cookies Google Analytics 4 (_ga, _ga_5F4XD0455M, _gid) — mierzą ruch i zachowanie użytkowników. Aktywowane wyłącznie po Twojej zgodzie.

Możesz w każdej chwili zmienić ustawienia klikając „Ustawienia prywatności" w stopce strony lub usuwając dane cookies z poziomu ustawień swojej przeglądarki.

6. Infrastruktura i hosting

OVHcloud (hosting)

Serwis hostowany jest na infrastrukturze OVH SAS (2 rue Kellermann, 59100 Roubaix, Francja). OVH może przetwarzać dane techniczne (adresy IP, nagłówki HTTP) w ramach dostarczania treści. OVH działa zgodnie z przepisami RODO jako podmiot z siedzibą na terenie Unii Europejskiej. Polityka prywatności OVHcloud.

Gmail SMTP (wysyłka e-mail)

Wiadomości z formularza kontaktowego (w tym ewentualne załączniki) są przesyłane za pośrednictwem Gmail SMTP (Google LLC). Google przetwarza te dane wyłącznie w celu dostarczenia wiadomości e-mail. Dane nie są przez Google przechowywane po dostarczeniu wiadomości.

7. Okres przechowywania danych

Dane z formularzy kontaktowych

Przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez 3 lata dla celów dowodowych.

Załączniki przesłane przez formularz

Pliki są przesyłane wyłącznie na skrzynkę e-mail Administratora i nie są przechowywane na serwerze aplikacji.

Dane analityczne GA4

Dane zdarzeń przechowywane są przez 14 miesięcy (domyślne ustawienie GA4). Cookies _ga i _ga_5F4XD0455M wygasają po 2 latach od ostatniej aktywności.

Decyzja cookies (localStorage)

Przechowywana lokalnie w przeglądarce bez daty wygaśnięcia do czasu ręcznego wyczyszczenia przez użytkownika lub zmiany ustawień w bannerze cookies.

8. Twoje prawa (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu — możesz zażądać informacji o tym, jakie dane przetwarzamy
Prawo do sprostowania — możesz poprawić nieprawidłowe dane
Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania — możesz ograniczyć sposób wykorzystania danych
Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania
Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

9. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: kontakt@mk-investhouse.pl lub pisemnie: mk-investhouse sp. z o.o., Nowakowo 4B, 82-310 Elbląg.