Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest KOLTYS INVESTMENTS S.L., działająca pod marką Casa Ideal.

KOLTYS INVESTMENTS S.L.
Avda Calderón de la Barca 73, Nueva Andalucía
29660 Marbella (Málaga), Hiszpania
NIF B56387285

Kontakt w sprawach danych osobowych: michalkoltys@gmail.com

2. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w kilku odrębnych celach. Dla każdego z nich osobno wskazujemy podstawę prawną z RODO.

• Zapis i organizacja spotkania. Dane z formularza (imię, nazwisko, telefon, e-mail) wykorzystujemy, żeby zarezerwować dla Ciebie miejsce, potwierdzić udział i przygotować spotkanie. Podstawa: art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy o nieodpłatny udział w spotkaniu oraz wykonanie tej umowy.
• Przypomnienia i kontakt w sprawie spotkania. Wysyłamy przypomnienie dzień przed spotkaniem i kontaktujemy się, gdy trzeba zmienić termin albo miejsce. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f (nasz prawnie uzasadniony interes w sprawnej organizacji spotkania i ograniczeniu liczby nieobecności).
• Powiadomienie o terminie w Twoim mieście. Jeśli zostawisz kontakt w formularzu „Powiadom mnie o moim mieście”, napiszemy, gdy Michał ogłosi tam termin. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
• Marketing za zgodą. Jeśli zaznaczysz zgodę marketingową, wysyłamy e-mailem i telefonicznie informacje o kolejnych spotkaniach Michała i ofertach Casa Ideal. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z Prawem komunikacji elektronicznej (ustawa z 12 lipca 2024 r., w mocy od 10 listopada 2024 r.), które wymaga odrębnej zgody na taki kontakt drogą elektroniczną.
• Analityka i reklama za zgodą. Jeśli zgodzisz się na kategorię „analityczne” i/lub „marketingowe” w banerze cookies, korzystamy z Google Analytics 4 i/lub Meta Pixel, żeby mierzyć ruch na stronie i skuteczność reklam. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z Prawem komunikacji elektronicznej, które wymaga zgody na dostęp do informacji zapisywanych na Twoim urządzeniu (cookies).

3. Odbiorcy i podmioty przetwarzające

Twoje dane trafiają do sprawdzonych dostawców, którzy przetwarzają je na nasze zlecenie na podstawie umów powierzenia, albo — w przypadku Google Analytics i Meta Pixel — jako niezależni dostawcy narzędzi, którym udostępniamy dane wyłącznie po Twojej zgodzie.

• Supabase — baza danych i logowanie do panelu administracyjnego (umowa powierzenia).
• Vercel — hosting strony i funkcje serwerowe (umowa powierzenia).
• Resend — wysyłka e-maili: potwierdzenia, przypomnienia i pliku .ics (umowa powierzenia).
• Google Analytics — analityka ruchu na stronie, wyłącznie po Twojej zgodzie na kategorię „analityczne”.
• Meta (Meta Pixel) — pomiar skuteczności reklam, wyłącznie po Twojej zgodzie na kategorię „marketingowe”.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Supabase, Vercel, Resend, Google, Meta) to spółki z siedzibą albo spółką macierzystą w Stanach Zjednoczonych. Bazę danych i funkcje strony skonfigurowaliśmy tak, żeby dane były przetwarzane na serwerach w Unii Europejskiej, ale dostęp wsparcia technicznego tych dostawców z USA może stanowić przekazanie danych do państwa trzeciego.

Takie przekazanie odbywa się na podstawie jednego z dwóch mechanizmów:

• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych — transatlantyckie Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework), obejmujące dostawców, którzy do nich przystąpili, albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC), gdy dostawca nie korzysta z Data Privacy Framework.

Data Privacy Framework zostały utrzymane w mocy wyrokiem Sądu Unii Europejskiej z września 2025 r.; od wyroku wniesiono odwołanie do Trybunału Sprawiedliwości UE, które w chwili publikacji tej polityki jest jeszcze w toku. Będziemy śledzić rozstrzygnięcie i w razie potrzeby zaktualizujemy tę politykę.

5. Okresy przechowywania

• Zapis na spotkanie — 12 miesięcy od dnia spotkania, którego dotyczy zapis.
• Zgoda marketingowa — do wycofania zgody.
• Formularz „Powiadom mnie o moim mieście” — 12 miesięcy od zgłoszenia.

Po upływie tych okresów dane usuwamy albo anonimizujemy, chyba że dłuższe przechowywanie wynika z przepisów prawa (np. podatkowych).

6. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma podstawy, żeby je dalej przetwarzać,
• ograniczenia przetwarzania,
• przenoszenia danych, które podałeś nam na podstawie zgody albo umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z tych praw, napisz na michalkoltys@gmail.com.

7. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Ponieważ administrator (KOLTYS INVESTMENTS S.L.) ma siedzibę w Hiszpanii, organem wiodącym jest hiszpański Agencia Española de Protección de Datos (AEPD).

Zgodnie z art. 77 RODO masz jednak prawo złożyć skargę również do organu nadzorczego kraju swojego zwykłego pobytu — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO). Oba organy współpracują ze sobą w ramach unijnego mechanizmu „one-stop-shop” (art. 60–62 RODO), więc Twoja skarga trafi ostatecznie do organu wiodącego, niezależnie od tego, do którego z nich ją złożysz.

8. Pliki cookies

Ustawienia i zmianę zgody znajdziesz pod linkiem „Ustawienia cookies” w stopce strony. Cookies analityczne i marketingowe ładują się dopiero po Twojej zgodzie w banerze — przed decyzją żaden z poniższych skryptów się nie uruchamia.

9. Zmiany polityki

Możemy zaktualizować tę politykę — na przykład, gdy zmienimy dostawców, zakres przetwarzanych danych albo gdy zmienią się przepisy. Aktualna wersja obowiązuje od daty wskazanej na początku tego dokumentu. O istotnych zmianach (np. nowym celu przetwarzania) poinformujemy w widoczny sposób na stronie.