Polityka prywatności

Serwis nivettedevelopment.pl • wersja 1.2 • obowiązuje od 29 października 2026 r.

1. Informacje ogólne

Serwis nivettedevelopment.pl prezentuje działalność Nivette Development, inwestycje mieszkaniowe oraz informacje dla klientów i osób zainteresowanych współpracą, w tym sprzedażą gruntów lub nieruchomości.

Operatorem Serwisu i administratorem danych osobowych jest Nivette Development sp. k., ul. Ostrobramska 34, 04-193 Warszawa, KRS 0000956877, NIP 9522164834, REGON 367693622, dalej „Administrator”.

W sprawach ochrony danych i korzystania z przysługujących praw możesz kontaktować się z nami pod adresem biuro (małpa) nivettedevelopment.pl lub listownie na adres siedziby.

Serwis korzysta z narzędzi analitycznych i reklamowych Google oraz reklamowych Meta, które zapisują pliki cookies dopiero po Twojej zgodzie wyrażonej w banerze cookies. Szczegóły opisujemy w sekcji 3.

2. Kontakt przez formularz, e-mail i telefon

Przetwarzamy dane, które przekazujesz nam w związku z kontaktem: imię i nazwisko, adres e-mail, numer telefonu i treść zapytania lub dalszej korespondencji. W obu formularzach — na stronie Kontakt i w oknie „Napisz do nas” — wymagane są imię i nazwisko, adres e-mail oraz wiadomość. Numer telefonu jest opcjonalny. Przed wysłaniem formularza potwierdzasz, że zapoznałeś/-aś się z niniejszą Polityką prywatności. Podanie danych jest dobrowolne, ale bez danych wymaganych nie można wysłać formularza, a bez danych kontaktowych nie możemy odpowiedzieć.

Razem z wiadomością z formularza otrzymujemy informację o źródle wizyty: oznaczenia kampanii z adresu strony (parametry utm_source, utm_medium, utm_campaign) oraz adres strony, z której przeszedłeś/-aś do Serwisu. Jeśli wyrazisz zgodę na cookies marketingowe, dodatkowo identyfikatory kliknięcia reklamy Google lub Meta (gclid, fbclid), a informacje te są pamiętane w przeglądarce do końca wizyty (sessionStorage). Bez tej zgody przekazujemy wyłącznie oznaczenia kampanii i adres strony odsyłającej z bieżącej wizyty, niczego nie zapisując w przeglądarce.

Formularze chroni przed spamem usługa Cloudflare Turnstile: przed wysłaniem wiadomości przeglądarka przechodzi automatyczną weryfikację, czy formularz wypełnia człowiek. Cloudflare otrzymuje przy tym adres IP oraz dane techniczne przeglądarki i urządzenia, a nasz serwer sprawdza w Cloudflare wynik weryfikacji. Dodatkowo serwer odrzuca formularz wysłany szybciej niż kilka sekund od wyświetlenia oraz oznacza wiadomości o cechach spamu (np. z linkami); nie wpływa to na odpowiedź na prawdziwe zapytania. Podstawą jest nasz prawnie uzasadniony interes polegający na ochronie Serwisu przed spamem (art. 6 ust. 1 lit. f RODO).

Cele i podstawy prawne

Wysłanie zapytania nie oznacza zgody na newsletter ani inne informacje handlowe. Zgoda na przekazanie danych do Meta jest dobrowolna i nie wpływa na odpowiedź na zapytanie. Możesz ją wycofać w każdej chwili, pisząc na biuro (małpa) nivettedevelopment.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Dane przekazane Meta w tym celu Meta Platforms Ireland Ltd. przetwarza jako odrębny administrator, na zasadach opisanych w polityce prywatności Meta.

Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika. Jeśli zgodzisz się na cookies marketingowe, Google i Meta mogą na podstawie Twojej wizyty w Serwisie dopasowywać wyświetlane Ci reklamy w wyszukiwarce Google, serwisach partnerskich Google, na Facebooku i Instagramie. Bez tej zgody takie dopasowanie nie następuje.

Okres przechowywania

Dane z zapytań przechowujemy przez czas potrzebny do odpowiedzi i prowadzenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Jeżeli zawrzesz z nami umowę, odpowiednią dokumentację przechowujemy przez okres wymagany przepisami prawa. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu właściwych terminów przedawnienia lub zakończenia postępowania.

Odbiorcy danych

Dostęp do danych mają osoby upoważnione przez Administratora do obsługi zapytań. Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), następujące podmioty:

• Nivette Fleet Management spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Lotnicza 3/5, 04-192 Warszawa, KRS 0000127426 — udostępnienie i administrowanie pocztą elektroniczną Microsoft 365 w domenie nfmdevelopment.pl, na której skrzynki trafiają zapytania, oraz obsługa informatyczna;
• Microsoft Ireland Operations Ltd., Dublin, Irlandia — dostawca usługi Microsoft 365 (Exchange Online), z której korzysta Nivette Fleet Management sp. z o.o.;
• OVH SAS (Francja) — hosting serwera Serwisu;
• Resend (Plus Five Five, Inc., USA) — wysyłanie zgłoszeń z formularza oraz przekazywanie wiadomości kierowanych na adresy e-mail w domenie nivettedevelopment.pl na skrzynki osób obsługujących zapytania;
• Cloudflare, Inc. (USA) — obsługa DNS domeny oraz Cloudflare Turnstile, czyli weryfikacja, że formularz wysyła człowiek, na zasadach opisanych w polityce prywatności Cloudflare;
• CookieYes Limited (Wielka Brytania — kraj objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony) — obsługa banera cookies i zapis Twoich wyborów dotyczących zgody;
• Google Ireland Limited (Irlandia) — Google Tag Manager, Google Analytics i Google Ads, w zakresie opisanym w sekcji 3.

Odrębnym administratorem danych zbieranych przez Piksel Meta i przekazywanych przez nas Meta jest Meta Platforms Ireland Ltd. (Irlandia). W zakresie zbierania danych przez Piksel Meta w Serwisie i ich przekazania Meta jesteśmy z Meta współadministratorami; Meta odpowiada za dalsze przetwarzanie tych danych. Dane mogą być również udostępniane organom publicznym na podstawie przepisów prawa.

Przekazywanie danych poza EOG

Część naszych dostawców to spółki z USA lub spółki należące do grup z siedzibą w USA: Resend (Plus Five Five, Inc.), Cloudflare, Inc., Microsoft (Microsoft Corporation), Google (Google LLC) i Meta (Meta Platforms, Inc.). W związku z korzystaniem z ich usług dane mogą być przekazywane do USA. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework — w odniesieniu do dostawców certyfikowanych w tym programie — oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Informacje o stosowanych zabezpieczeniach oraz możliwość uzyskania ich kopii można otrzymać, kontaktując się z Administratorem.

Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Możesz wnieść sprzeciw, z przyczyn związanych ze swoją szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Prawo przenoszenia danych przysługuje w zakresie przetwarzania automatycznego opartego na umowie lub zgodzie, gdy spełnione są przesłanki RODO. Zgodę możesz wycofać w każdej chwili — zgodę na cookies w „Ustawieniach cookies”, a zgodę na przekazanie danych z formularza do Meta pisząc do nas — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Wnioski kieruj na biuro (małpa) nivettedevelopment.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

3. Cookies, analityka i reklama

Przy pierwszym wejściu do Serwisu wyświetlamy baner CookieYes, w którym decydujesz, na które kategorie cookies się zgadzasz. Przyciski „Akceptuj wszystko” i „Odrzuć wszystkie” są równie widoczne, a do czasu Twojego wyboru nie zapisujemy żadnych cookies analitycznych ani marketingowych. Twój wybór pamiętamy przez 12 miesięcy; po tym czasie baner pojawi się ponownie. Preferencje możesz zmienić lub wycofać zgodę przez „Ustawienia cookies” w stopce. Odmowa nie ogranicza przeglądania strony ani kontaktu z nami.

Kategorie „Funkcjonalne” i „Wydajnościowe” widoczne w banerze nie są obecnie wykorzystywane — Serwis nie zapisuje cookies w tych kategoriach.

Lista plików cookies i zapisów w przeglądarce

Narzędzia, z których korzystamy

• Google Tag Manager (Google Ireland Limited) — narzędzie, przez które uruchamiamy Google Analytics, Google Ads i Piksel Meta zgodnie z Twoimi wyborami w banerze; samo nie zapisuje cookies;
• Google Analytics (Google Ireland Limited) — statystyki odwiedzin;
• Google Ads (Google Ireland Limited) — pomiar skuteczności reklam w Google (konwersje, np. wysłanie zapytania) oraz ponowne wyświetlanie reklam osobom, które odwiedziły Serwis;
• Piksel Meta (Meta Platforms Ireland Ltd.) — pomiar skuteczności reklam w serwisach Facebook i Instagram oraz ponowne wyświetlanie reklam;
• Meta Conversions API (Meta Platforms Ireland Ltd.) — przekazanie przez nasz serwer informacji o wysłanym zapytaniu, wyłącznie po zaznaczeniu zgody przy formularzu (sekcja 2).

Bez Twojej zgody Google Analytics, Google Ads i Piksel Meta nie są uruchamiane i nie zapisują w przeglądarce żadnych cookies. Przy każdym wejściu do Serwisu przeglądarka pobiera jedynie skrypt Google Tag Manager z serwerów Google, ustawiony w trybie zgody Google (Google Consent Mode) z domyślną odmową wszystkich zgód. Google otrzymuje przy tym, jak przy każdym połączeniu, techniczne dane połączenia, w tym adres IP.

4. Usługi zewnętrzne

Przeglądarka pobiera stronę, grafiki i czcionki (Montserrat i Nunito Sans) z naszego serwera; Serwis nie łączy się z Google Fonts. Poza tym przeglądarka łączy się z następującymi serwisami, które otrzymują przy tym techniczne dane połączenia, w tym adres IP:

Linki do Facebooka, Instagrama i osiedledarniowa.pl prowadzą do odrębnych serwisów, których zasady prywatności obowiązują po przejściu do nich. Na tej stronie nie osadzamy map ani wtyczek społecznościowych tych usług.

5. Logi i bezpieczeństwo

Infrastruktura Serwisu przetwarza dane techniczne połączeń, w tym adres IP, czas żądania, adres zasobu i informacje o przeglądarce. Logi dostępu i błędów służą bezpieczeństwu oraz prawidłowemu działaniu strony, na podstawie art. 6 ust. 1 lit. f RODO. W logach dostępu HTTPS adres IP jest skracany przed zapisem. Logi dostępu HTTP oraz logi błędów mogą zawierać pełny adres IP. Skrócenie adresu nie gwarantuje anonimowości pozostałych danych w logu.

Logi podlegają rotacji według rozmiaru, bez stałego terminu usunięcia wyrażonego w dniach. Wspólne proxy przechowuje do 5 plików po 20 MB, a kontenery strony i obsługi formularza — do 3 plików po 10 MB każdy. Czas zachowania zapisów zależy od liczby żądań i błędów; po osiągnięciu limitu starsze pliki są usuwane.

Ochrona formularza zapisuje skrót adresu IP i czas próby wysłania wiadomości, bez jej treści. Skrót nie gwarantuje anonimowości. Limit wysyłki uwzględnia próby z ostatniej godziny; starsze wpisy są usuwane podczas kolejnego odczytu mechanizmu, a nie automatycznie po upływie godziny.

6. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się działanie Serwisu, sposób przetwarzania danych lub dostawcy usług. Data aktualnej wersji znajduje się na początku dokumentu. Nowych usług wymagających zgody nie uruchomimy na podstawie samej aktualizacji polityki lub wcześniej zapisanych ogólnych preferencji.