§ 1. Informacje Ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych przez stronę internetową https://gapnieruchomosci.pl (dalej: „Serwis”).  
2. Administratorem danych osobowych zawartych w Serwisie jest firma: GAP Nieruchomości Sp. z o.o. z siedzibą pod adresem: 44-105 Gliwice, ul. Św. Huberta 12a, NIP: 9691665444 REGON: 528757556 KRS: 0001107992 (dalej: „Administrator”).
3. Kontakt z Administratorem jest możliwy pod adresem e-mail: gap@gapnieruchomosci.pl
4. Administrator szanuje prawo Użytkowników do prywatności i dba o bezpieczeństwo danych osobowych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
5. Dane osobowe podawane w formularzach na stronie są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.  

§ 2. Zakres, Cele i Podstawa Prawna Przetwarzania Danych

1. Administrator przetwarza dane osobowe Użytkowników Serwisu w następujących celach i zakresie: a. Obsługa zapytań przez formularz kontaktowy lub e-mail:
   * Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie przez Użytkownika.
   * Cel: Udzielenie odpowiedzi na zapytanie, przedstawienie oferty, nawiązanie kontaktu handlowego.
   * Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań Użytkowników) lub Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy). b. Prowadzenie analiz i statystyk:
   * Zakres danych: Adres IP, dane o lokalizacji, typ przeglądarki, system operacyjny, czas spędzony na stronie, odwiedzone podstrony. Dane te są najczęściej zbierane automatycznie przez narzędzia analityczne (np. Google Analytics) i często są zanonimizowane lub spseudonimizowane.
   * Cel: Poprawa funkcjonowania Serwisu, optymalizacja oferty, analiza ruchu na stronie. * Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie aktywności Użytkowników w celu optymalizacji Serwisu) lub Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika, np. na używanie analitycznych plików cookies). c. Administrowanie Serwisem i zapewnienie bezpieczeństwa: * Zakres danych: Adres IP, dane z logów serwera (np. data i czas zapytania, adres URL). * Cel: Zapewnienie prawidłowego działania Serwisu, wykrywanie błędów, zapewnienie bezpieczeństwa systemów informatycznych. * Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na administrowaniu Serwisem i zapewnieniu jego bezpieczeństwa). d. Realizacja usług świadczonych drogą elektroniczną: [Jeśli oferujesz np. newsletter, opisz to tutaj] * Zakres danych: [np. adres e-mail] * Cel: [np. wysyłka newslettera informacyjnego lub marketingowego] * Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
2. Podanie danych osobowych jest dobrowolne, jednakże niepodanie danych oznaczonych jako niezbędne (np. w formularzu kontaktowym) uniemożliwi realizację usługi lub udzielenie odpowiedzi na zapytanie.

§ 3. Okres Przechowywania Danych

1. Dane osobowe Użytkowników będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane: a. W przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu przetwarzania. b. W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu przez Użytkownika lub ustania tego interesu (np. dane z zapytań przez okres niezbędny do obsługi zapytania i ewentualnych dalszych działań). c. W przypadku danych przetwarzanych w celu podjęcia działań przed zawarciem umowy lub w celu jej realizacji – przez czas niezbędny do wykonania tych działań lub przez czas trwania umowy. d. Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa (np. cele archiwalne, podatkowe, rachunkowe) lub jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.  
2. Dane zbierane automatycznie (np. przez narzędzia analityczne) są przechowywane przez okres wskazany w politykach tych narzędzi lub do czasu ich usunięcia przez Użytkownika (np. poprzez usunięcie plików cookies).

§ 4. Odbiorcy Danych

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora (tzw. procesorom), na podstawie zawartych z nimi umów powierzenia przetwarzania danych. Do podmiotów tych należą m.in.: a. Dostawcy usług hostingowych. b. Dostawcy narzędzi analitycznych (np. Google LLC w zakresie Google Analytics). c. Dostawcy usług IT i wsparcia technicznego. d. Firmy świadczące usługi marketingowe. e. Inni podwykonawcy wspierający Administratora w jego działalności [wymień konkretne kategorie, jeśli są istotne].
2. Dane osobowe mogą być również udostępniane podmiotom uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa (np. sądom, organom ścigania).
3. Administrator może przekazywać dane osobowe poza Europejski Obszar Gospodarczy (EOG), np. do Google LLC (USA) w związku z korzystaniem z Google Analytics. W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych, stosując mechanizmy wymagane przez RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

§ 5. Prawa Użytkowników

1. W związku z przetwarzaniem danych osobowych, Użytkownikom przysługują następujące prawa: a. Prawo dostępu do treści swoich danych (art. 15 RODO). b. Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO). c. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO), jeśli nie ma innych podstaw prawnych do dalszego przetwarzania. d. Prawo do ograniczenia przetwarzania danych (art. 18 RODO). e. Prawo do przenoszenia danych (art. 20 RODO), jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. f. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO). g. Prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.  
2. W celu realizacji swoich praw, Użytkownik powinien skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w § 1 pkt 3 niniejszej Polityki.
3. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.  

§ 6. Pliki Cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka). Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie przeglądarki internetowej Użytkownika.  
2. Pliki cookies wykorzystywane są w celu: a. Dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych. b. Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości (np. cookies analityczne). c. Zapewnienia prawidłowego działania niektórych funkcji Serwisu (np. cookies techniczne/niezbędne).
3. W ramach Serwisu stosowane są np: a. Cookies sesyjne: są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). b. Cookies stałe: przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika. c. Cookies niezbędne: konieczne do prawidłowego funkcjonowania Serwisu. d. Cookies analityczne: wykorzystywane do analizy zachowań Użytkowników w Serwisie (np. Google Analytics).
4. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu.  
5. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).  
6. Administrator informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.  
7. Więcej informacji na temat plików cookies dostępnych jest pod adresem https://wszystkoociasteczkach.pl lub w sekcji „Pomoc” w menu przeglądarki internetowej.  

§ 7. Logi Serwera

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.
2. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.  
3. Logi zapisywane i przechowywane są na serwerze.
4. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
5. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Serwisem, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem. Dane te wykorzystywane są m.in. w celu zapewnienia bezpieczeństwa i wykrywania błędów.  

§ 8. Zabezpieczenie Danych Osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.  
2. Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.  
3. Komunikacja między Użytkownikiem a serwerem jest szyfrowana przy użyciu protokołu SSL.

§ 9. Postanowienia Końcowe

Aktualna wersja Polityki Prywatności obowiązuje od dnia wskazanego na jej początku.

W zakresie nieuregulowanym niniejszą Polityką Prywatności mają zastosowanie przepisy dotyczące ochrony danych osobowych, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).  

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Administrator będzie informować Użytkowników poprzez zamieszczenie nowej wersji Polityki Prywatności w Serwisie.