POLITYKA PRYWATNOŚCI

serwisu internetowego at-inwest.pl

Obowiązuje od: 2026 r.

I. Administrator danych osobowych

Administratorem Pana/Pani danych osobowych jest AT INWEST spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (61-806), ul. Święty Marcin 29/8, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000524593, NIP: 7811900250, REGON: 302832876 (dalej: „Spółka” lub „Administrator”).

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

• korespondencyjnie: ul. Święty Marcin 29/8, 61-806 Poznań
• e-mailowo: biuro@at-inwest.pl

II. Zakres zbieranych danych i cele przetwarzania

Administrator zbiera i przetwarza dane osobowe w następujących celach i zakresach:

1. Formularz kontaktowy na stronie at-inwest.pl

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz opcjonalnie inne dane podane dobrowolnie przez użytkownika.

Cel przetwarzania: udzielenie odpowiedzi na zapytanie, przedstawienie oferty inwestycji deweloperskich, nawiązanie kontaktu handlowego.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda), art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni własnych usług).

2. Formularze błyskawiczne Meta (Facebook/Instagram Lead Ads)

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu oraz inne dane udostępnione przez użytkownika w ramach formularza błyskawicznego Meta.

Cel przetwarzania: przedstawienie oferty deweloperskiej, kontakt w sprawie zainteresowania ofertą, marketing bezpośredni własnych produktów i usług.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona w formularzu Meta), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

Właścicielem konta reklamowego Meta, za pośrednictwem którego prowadzone są kampanie na rzecz Administratora, jest AT INWEST PROJECT Sp. z o.o. z siedzibą w Poznaniu (ul. Święty Marcin 29/8, 61-806 Poznań, KRS: 0000952837, NIP: 7811905112, REGON: 360589293). AT INWEST PROJECT Sp. z o.o. działa jako podmiot przetwarzający dane w imieniu Administratora na podstawie stosownej umowy powierzenia przetwarzania danych osobowych, a w zakresie formularzy błyskawicznych (Lead Ads) – jako współadministrator danych osobowych zgodnie z art. 26 RODO.

Źródło danych: dane pozyskiwane za pośrednictwem platformy Meta Platforms Ireland Ltd. (Facebook, Instagram) przez konto reklamowe AT INWEST PROJECT Sp. z o.o. Użytkownik wyraża zgodę na przetwarzanie danych bezpośrednio w formularzu błyskawicznym (Lead Ad). Szczegóły dotyczące przetwarzania danych przez Meta dostępne są w Polityce prywatności Meta: https://www.facebook.com/privacy/policy

3. Kampanie reklamowe Google Ads

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu (w przypadku formularzy rozszerzeń leadów Google Ads) oraz dane o aktywności użytkownika zbierane automatycznie (adres IP, identyfikatory plików cookie, dane urządzenia).

Cel przetwarzania: wyświetlanie reklam, mierzenie skuteczności kampanii, remarketing, optymalizacja kampanii reklamowych, przedstawienie oferty.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda na pliki cookie / marketing), art. 6 ust. 1 lit. f) RODO (uzasadniony interes – marketing i analityka).

Dane mogą być przetwarzane przez Google Ireland Ltd. zgodnie z ich polityką prywatności: https://policies.google.com/privacy

4. Kampanie reklamowe Meta Ads (Facebook Ads / Instagram Ads)

Zakres danych: dane o aktywności użytkownika na stronie (zdarzenia piksela Meta), adres IP, identyfikatory plików cookie, dane urządzenia, identyfikator użytkownika Meta.

Cel przetwarzania: wyświetlanie spersonalizowanych reklam, tworzenie grup odbiorców niestandardowych (Custom Audiences), remarketing, mierzenie konwersji, optymalizacja kampanii.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pośrednictwem banera cookie), art. 6 ust. 1 lit. f) RODO (uzasadniony interes – marketing).

Na stronie at-inwest.pl zainstalowany jest Piksel Meta (Facebook Pixel) oraz ewentualnie Conversions API (CAPI), które umożliwiają śledzenie zdarzeń na stronie (np. wyświetlenie strony, wypełnienie formularza) i przesyłanie tych danych do Meta w celu optymalizacji kampanii. Wdrożenie piksela następuje wyłącznie po uzyskaniu zgody użytkownika (consent mode). Kampanie Meta Ads są prowadzone za pośrednictwem konta reklamowego należącego do AT INWEST PROJECT Sp. z o.o.

5. Przekazywanie danych osobowych do AT INWEST PROJECT Sp. z o.o.

Dane osobowe użytkowników pozyskane za pośrednictwem formularzy błyskawicznych Meta (Lead Ads) oraz kampanii Meta Ads mogą być przetwarzane przez AT INWEST PROJECT Sp. z o.o. z siedzibą w Poznaniu (ul. Święty Marcin 29/8, 61-806 Poznań, KRS: 0000952837, NIP: 7811905112) jako właściciela konta reklamowego Meta. AT INWEST PROJECT Sp. z o.o. działa w tym zakresie jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych, a w odniesieniu do Lead Ads – jako współadministrator.

Na podstawie odrębnie wyrażonej zgody Administrator może również przekazywać dane osobowe użytkowników (imię, nazwisko, numer telefonu, adres e-mail) spółce AT INWEST PROJECT Sp. z o.o. w celu prowadzenia własnych działań marketingowych tej spółki, przedstawienia ofert inwestycji deweloperskich oraz kontaktu handlowego. Wyrażenie zgody jest dobrowolne. Zgodę można cofnąć w dowolnym momencie.

6. Przekazywanie danych do Twisted Pixel Sp. z o.o.

Na podstawie odrębnie wyrażonej zgody Administrator może przekazywać dane osobowe użytkowników (imię, nazwisko, numer telefonu, adres e-mail) spółce Twisted Pixel Sp. z o.o. z siedzibą w Poznaniu (ul. Święty Marcin 29/8, 61-806 Poznań, KRS: 0001129097, NIP: 7831912954) w celu prowadzenia działań marketingowych, przedstawienia ofert usług cyfrowych i reklamowych oraz kontaktu handlowego. Wyrażenie zgody jest dobrowolne. Zgodę można cofnąć w dowolnym momencie.

7. Analityka internetowa

Narzędzia: Google Analytics 4, Meta Pixel, Google Tag Manager.

Zakres danych: adres IP (anonimizowany), dane o urządzeniu i przeglądarce, aktywność na stronie, źródło ruchu, lokalizacja (przybliżona).

Cel przetwarzania: analiza ruchu na stronie, optymalizacja treści i działań marketingowych, tworzenie statystyk.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona za pośrednictwem banera cookie).

III. Pliki cookies i technologie śledzące

Strona at-inwest.pl wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Rodzaje wykorzystywanych plików cookies:

1. Niezbędne (techniczne) – zapewniają prawidłowe działanie strony, nie wymagają zgody użytkownika.
2. Analityczne (Google Analytics 4) – umożliwiają analizę ruchu na stronie i zachowań użytkowników. Wymagają zgody.
3. Marketingowe (Meta Pixel, Google Ads remarketing, Google Ads conversion tracking) – umożliwiają wyświetlanie spersonalizowanych reklam, mierzenie konwersji, remarketing. Wymagają zgody.

Użytkownik może zarządzać ustawieniami plików cookies za pomocą banera zgody (consent banner) wyświetlanego przy pierwszej wizycie na stronie oraz w ustawieniach swojej przeglądarki internetowej.

Pliki cookies marketingowe i analityczne są uruchamiane dopiero po uzyskaniu wyraźnej zgody użytkownika (Google Consent Mode v2).

IV. Google Consent Mode v2

Strona at-inwest.pl wdraża Google Consent Mode v2 zgodnie z wymogami Google obowiązującymi od marca 2024 r. Consent Mode v2 pozwala dostosować działanie tagów Google (Analytics, Ads) do wyborów użytkownika dotyczących zgody na pliki cookie.

Obsługiwane sygnały zgody:

• ad_storage – zgoda na przechowywanie danych związanych z reklamą (np. pliki cookie reklamowe)
• ad_user_data – zgoda na wysyłanie danych użytkownika do Google w celach reklamowych
• ad_personalization – zgoda na personalizację reklam (remarketing)
• analytics_storage – zgoda na przechowywanie danych analitycznych (np. Google Analytics)

W przypadku braku zgody użytkownika tagi Google działają w trybie ograniczonym (bez identyfikacji użytkownika, bez zapisu cookie), zgodnie z zasadą privacy by default.

V. Przetwarzanie danych w ramach Meta (Facebook/Instagram)

Piksel Meta (Facebook Pixel)

Na stronie at-inwest.pl może być zainstalowany Piksel Meta – fragment kodu JavaScript, który rejestruje aktywność użytkowników na stronie (np. wyświetlenie strony, kliknięcie przycisku, wypełnienie formularza). Piksel jest aktywowany wyłącznie po wyrażeniu zgody przez użytkownika.

Conversions API (CAPI)

Administrator może korzystać z Meta Conversions API, które przesyła dane o zdarzeniach z serwera do Meta. CAPI działa równolegle z pikselem i podlega tym samym zasadom uzyskiwania zgody.

Współadministrowanie danymi z Meta

W zakresie przetwarzania danych za pośrednictwem narzędzi Meta (Piksel, CAPI, Lead Ads) Administratorami danych osobowych mogą być łącznie: AT INWEST Sp. z o.o. (Administrator), AT INWEST PROJECT Sp. z o.o. (jako właściciel konta reklamowego Meta) oraz Meta Platforms Ireland Ltd., zgodnie z art. 26 RODO. Zakres odpowiedzialności względem Meta określony jest w Warunkach korzystania z narzędzi biznesowych Meta: https://www.facebook.com/legal/controller_addendum

Custom Audiences / Lookalike Audiences

Administrator może tworzyć grupy odbiorców niestandardowych (Custom Audiences) i grupy podobnych odbiorców (Lookalike Audiences) na platformie Meta w oparciu o dane użytkowników strony (np. adresy e-mail, numery telefonów) – wyłącznie na podstawie uzyskanej zgody. Dane są hashowane przed przesłaniem do Meta.

VI. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

1. Meta Platforms Ireland Ltd. – w związku z prowadzeniem kampanii reklamowych Meta Ads, obsługą piksela Meta oraz formularzy błyskawicznych (Lead Ads).
2. Google Ireland Ltd. – w związku z Google Analytics 4, Google Ads, Google Tag Manager.
3. AT INWEST PROJECT Sp. z o.o. (Poznań) – jako właściciel konta reklamowego Meta (procesor/współadministrator) oraz na podstawie odrębnej zgody użytkownika w celu własnych działań marketingowych.
4. Twisted Pixel Sp. z o.o. (Poznań) – na podstawie odrębnej zgody, w celu działań marketingowych i przedstawienia ofert usług.
5. Podmioty świadczące usługi IT, hostingowe, CRM – na podstawie umów powierzenia przetwarzania danych.
6. Podmioty świadczące usługi prawne, księgowe, audytowe – w zakresie niezbędnym do realizacji obowiązków prawnych.
7. Organy państwowe – w przypadkach przewidzianych przepisami prawa.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google i Meta dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Przekazanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), lub
• standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską, lub
• innych odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.

Administrator rejestruje przypadki eksportu danych poza EOG i weryfikuje, czy zapewnione są odpowiednie gwarancje ochrony danych.

VIII. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. Dane z formularzy kontaktowych i leadów – przez okres prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń (do 6 lat).
2. Dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody.
3. Dane przetwarzane na podstawie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu.
4. Dane analityczne (cookies) – zgodnie z okresem życia poszczególnych plików cookie (szczegóły w tabeli cookies lub w banerze zgody).
5. Dane wynikające z obowiązków prawnych (np. podatkowe, księgowe) – przez okres wymagany przepisami prawa.

IX. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, czy Administrator przetwarza dane danej osoby, a jeśli tak – uzyskania dostępu do tych danych i informacji o przetwarzaniu.
2. Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych w przypadkach przewidzianych prawem, m.in. gdy dane nie są już niezbędne lub cofnięto zgodę.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
6. Prawo sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, w tym w celach marketingu bezpośredniego.
7. Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w rozdziale I.

X. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Stosowane środki obejmują m.in.:

• szyfrowanie połączenia (SSL/TLS)
• kontrolę dostępu do systemów informatycznych
• regularne kopie zapasowe
• szkolenia personelu z zakresu ochrony danych osobowych
• procedury reagowania na naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od jego wykrycia oraz – jeśli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób – zawiadamia osoby, których dane dotyczą.

XI. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane użytkowników mogą być przetwarzane w sposób zautomatyzowany (w tym profilowane) w ramach kampanii reklamowych Meta Ads i Google Ads, w celu dostosowania wyświetlanych reklam do zainteresowań użytkownika. Profilowanie nie wywiera na użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

Użytkownik ma prawo sprzeciwu wobec profilowania – w tym celu należy skontaktować się z Administratorem lub zmienić ustawienia reklam na platformach Meta i Google.

XII. Podmioty przetwarzające (procesorzy)

Administrator korzysta z usług podmiotów przetwarzających dane osobowe w jego imieniu, z którymi zawarł stosowne umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Podmioty te zapewniają odpowiednie gwarancje wdrożenia środków technicznych i organizacyjnych tak, aby przetwarzanie chroniło prawa osób, których dane dotyczą.

Do kategorii podmiotów przetwarzających należą m.in.: dostawcy usług hostingowych, dostawcy systemów CRM, dostawcy narzędzi e-mail marketingowych, dostawcy usług IT, biura rachunkowe.

XIII. Zasady privacy by design i privacy by default

Administrator uwzględnia ochronę danych osobowych już na etapie projektowania nowych rozwiązań (privacy by design) oraz stosuje domyślnie najwyższy poziom ochrony prywatności (privacy by default). W szczególności:

• zbierane są wyłącznie dane niezbędne do realizacji określonego celu (minimalizacja danych)
• dostęp do danych mają wyłącznie upoważnione osoby
• dane są przechowywane nie dłużej niż jest to konieczne
• pliki cookies marketingowe i analityczne nie są uruchamiane bez uprzedniej zgody użytkownika

XIV. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat na stronie at-inwest.pl. Aktualna wersja Polityki jest zawsze dostępna na stronie: https://at-inwest.pl/polityka-prywatnosci

XV. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od 2026 roku.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.), ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.), ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 ze zm.) oraz Aktu o usługach cyfrowych (Digital Services Act, Rozporządzenie (UE) 2022/2065).

ZAŁĄCZNIK: Treść klauzul zgód stosowanych w formularzach

Zgoda na kontakt marketingowy (obowiązkowa przy leadach):

„Wyrażam zgodę na przetwarzanie moich danych osobowych przez AT INWEST Sp. z o.o. w celu przedstawienia mi oferty inwestycji deweloperskich oraz kontaktu marketingowego drogą telefoniczną i/lub elektroniczną (e-mail). Zgoda jest dobrowolna i może być cofnięta w każdym momencie.”

Zgoda na przekazanie danych do AT INWEST PROJECT (opcjonalna):

„Wyrażam zgodę na przekazanie przez AT INWEST Sp. z o.o. moich danych osobowych (imię, nazwisko, nr telefonu, adres e-mail) spółce AT INWEST PROJECT Sp. z o.o. z siedzibą w Poznaniu w celu prowadzenia własnych działań marketingowych, przedstawienia ofert inwestycji deweloperskich oraz kontaktu handlowego.”

Zgoda na przekazanie danych do Twisted Pixel (opcjonalna):

„Wyrażam zgodę na przekazanie przez AT INWEST Sp. z o.o. moich danych osobowych (imię, nazwisko, nr telefonu, adres e-mail) spółce Twisted Pixel Sp. z o.o. z siedzibą w Poznaniu w celu prowadzenia działań marketingowych, przedstawienia ofert usług cyfrowych i reklamowych oraz kontaktu handlowego.”

Klauzula informacyjna (do umieszczenia pod formularzami):

„Administratorem Pana/Pani danych osobowych jest AT INWEST Sp. z o.o. z siedzibą w Poznaniu (ul. Święty Marcin 29/8, 61-806 Poznań). Dane będą przetwarzane w celach określonych w Polityce Prywatności dostępnej na stronie at-inwest.pl/polityka-prywatnosci. Przysługuje Panu/Pani prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.”