Drogi Użytkowniku!
Zależy nam, żebyś wiedział, co dzieje się z Twoimi danymi, kiedy zostawiasz u nas zapytanie o nieruchomość. Poniżej opisujemy to konkretnie: jakie dane zbieramy, po co, na jakiej podstawie prawnej, jak długo je trzymamy i komu je przekazujemy. Dokument przygotowaliśmy zgodnie z RODO — ogólnym rozporządzeniem o ochronie danych.
Zasady dotyczące samych plików cookies opisaliśmy osobno w Polityce cookies.
Administrator danych osobowych
GREEN REALTY LTD, 27 Old Gloucester Street, London, WC1N 3AX, Zjednoczone Królestwo.
Biuro, do którego przychodzą klienci: C/ Nuestra Señora de Gracia 28, 1ºD, 29602 Marbella, Hiszpania.
W sprawach danych osobowych napisz na info@greenrealty.pl lub zadzwoń: +48 570 390 410.
Jesteśmy administratorem Twoich danych — to znaczy, że to my decydujemy, po co i jak są przetwarzane, i to od nas możesz żądać wykonania praw opisanych niżej.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych, w tym otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO).
Ponadto masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania:
- z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym profilowania (art. 21 ust. 1 RODO),
- bez podawania przyczyny — jeżeli przetwarzamy dane na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu (art. 21 ust. 2 RODO).
Zgodę, o ile stanowi podstawę przetwarzania, możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy przed nim.
Żeby skorzystać z tych praw, napisz na info@greenrealty.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Dane osobowe i prywatność
Poniżej rozpisaliśmy każdą sytuację osobno — łatwiej znaleźć tę, która dotyczy właśnie Ciebie.
1. Formularz na naszej stronie
Dotyczy formularzy „Zleć poszukiwanie nieruchomości”, formularza kontaktowego i prośby o oddzwonienie. Zbieramy imię i nazwisko, numer telefonu, adres e-mail, a w formularzu poszukiwania także planowany termin przyjazdu, przedział budżetu, informację o kredycie i treść wiadomości.
Po co? Żeby odpowiedzieć na Twoje zapytanie, dobrać oferty i skontaktować się z Tobą.
Na jakiej podstawie? Działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).
Jak długo? Przez czas rozmowy i obsługi zapytania, a następnie do 3 lat — chyba że wcześniej poprosisz o usunięcie.
Co jeśli nie podasz danych? Bez numeru telefonu lub adresu e-mail nie mamy jak Ci odpowiedzieć.
2. Formularz reklamowy w Facebooku i Instagramie
Część zapytań zbieramy formularzem wyświetlanym bezpośrednio w Facebooku lub Instagramie (Instant Form). Podajesz w nim imię i nazwisko, e-mail, telefon, a także lokalizację, przedział budżetu, rodzaj nieruchomości i planowany termin zakupu.
Po co? Tak samo jak wyżej — żeby odpowiedzieć i dobrać oferty.
Na jakiej podstawie? Art. 6 ust. 1 lit. b oraz lit. f RODO.
Jak długo? Tak samo jak wyżej. Kopia Twoich odpowiedzi pozostaje również u Meta, zgodnie z jej własnymi zasadami — nie mamy na to wpływu.
Co jeśli nie podasz danych? Formularza nie da się wysłać bez danych kontaktowych.
3. Kontakt telefoniczny, WhatsApp lub e-mail
Po co? Żeby obsłużyć Twoje pytanie lub zgłoszenie.
Na jakiej podstawie? Umowa albo działania podjęte na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a jeżeli sprawa nie dotyczy umowy — nasz prawnie uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
Jak długo? Przez czas obsługi sprawy, a następnie do upływu terminu przedawnienia roszczeń.
Co jeśli nie podasz danych? Nie będziemy w stanie się z Tobą skontaktować.
4. Dobór ofert nieruchomości
Po co? Na podstawie podanych przez Ciebie kryteriów — lokalizacji, przedziału budżetu, rodzaju nieruchomości — automatycznie dobieramy listę ofert i wysyłamy ją do Ciebie. Więcej w sekcji „Profilowanie”.
Na jakiej podstawie? Działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w tym, aby pierwsza propozycja była trafna (art. 6 ust. 1 lit. f RODO).
Jak długo? Przez czas obsługi zapytania.
Co jeśli nie podasz danych? Dobierzemy oferty mniej trafnie albo poprosimy o kryteria w rozmowie.
5. Pomiar skuteczności reklam
Jeżeli wyrazisz zgodę na kategorię „marketingowe” i wyślesz formularz, nasz serwer przekazuje do Meta zdarzenie Lead zawierające: adres e-mail, numer telefonu i imię zahaszowane funkcją SHA-256, Twój adres IP, identyfikator przeglądarki oraz identyfikatory z plików cookies Meta _fbp i _fbc.
Po co? Żeby wiedzieć, które kampanie faktycznie przynoszą zapytania, a które tylko kosztują.
Na jakiej podstawie? Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
Jak długo? Do wycofania zgody, nie dłużej niż 3 lata.
Co jeśli nie wyrazisz zgody? Dla Ciebie nic się nie zmienia — odpowiemy tak samo. My po prostu nie będziemy wiedzieć, skąd przyszło zapytanie.
Mówimy o tym wprost, bo jest to przekazanie danych osobowych, a nie samych statystyk. Hash nie jest anonimizacją — to pseudonimizacja: wartość powstaje z Twoich danych i służy temu, by Meta dopasowała zgłoszenie do konkretnej osoby. Nie chowamy tego za sformułowaniem o „danych zanonimizowanych”.
6. Informacja zwrotna o jakości zapytania
Po co? Jeżeli Twoje zapytanie pochodzi z reklamy, przekazujemy do Meta informację, że okazało się ono wartościowe. Dzięki temu Meta rzadziej pokazuje naszą reklamę osobom, których ona nie interesuje.
Co dokładnie przekazujemy? Wyłącznie identyfikator nadany przez Meta w chwili wypełnienia formularza oraz nazwę zdarzenia. Nie przekazujemy przy tym Twojego imienia, adresu e-mail ani numeru telefonu.
Na jakiej podstawie? Nasz prawnie uzasadniony interes w ograniczaniu kosztów nietrafionej reklamy (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw.
Jak długo? Zdarzenie wysyłamy jednorazowo.
7. Grupy odbiorców reklam
Po co? Żeby (a) wykluczyć Cię z odbiorców reklamy, jeżeli jesteś już naszym klientem — nie chcemy płacić za pokazywanie ogłoszeń własnym klientom, oraz (b) pozwolić Meta znaleźć osoby o zbliżonym profilu.
Co przekazujemy? Adres e-mail i numer telefonu w postaci zahaszowanej funkcją SHA-256. Dotyczy to również zgłoszeń złożonych poza serwisem — telefonicznie lub przez formularz w mediach społecznościowych.
Na jakiej podstawie? Wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Jak długo? Do wycofania zgody. Listę odświeżamy nie rzadziej niż raz na 12 miesięcy, usuwając z niej osoby, które zgodę wycofały.
Co jeśli nie wyrazisz zgody? Nie przekażemy Twoich danych do Meta w tym celu. Obsługa Twojego zapytania przebiega bez zmian.
W zakresie tworzenia takich grup odbiorców my i Meta Platforms Ireland Limited jesteśmy współadministratorami danych. Zasadniczą treść uzgodnień określa dodatek Meta dotyczący współadministrowania.
8. Statystyka odwiedzin
Po co? Żeby wiedzieć, ile osób odwiedza serwis i które strony czytają.
Na jakiej podstawie? Twoja zgoda na kategorię „statystyczne” (art. 6 ust. 1 lit. a RODO).
Jak długo? Do wycofania zgody lub wygaśnięcia plików cookies.
Co jeśli nie wyrazisz zgody? Nic — serwis działa tak samo.
9. Bezpieczeństwo serwisu
Zapisujemy adres IP, typ przeglądarki i systemu, datę i godzinę wizyty oraz adres odsyłający. Formularze chroni mechanizm Cloudflare Turnstile, który sprawdza, że wypełnia je człowiek, a nie bot.
Na jakiej podstawie? Nasz prawnie uzasadniony interes w utrzymaniu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO). Te dane zapisują się niezależnie od zgody, bo bez nich serwis nie może działać ani być bezpieczny.
Jak długo? Logi serwera do 12 miesięcy.
10. Źródło wizyty
Parametry kampanii (utm_source, utm_medium, utm_campaign, gclid, fbclid i podobne) zapisujemy w pliku cookie grr_attr na 90 dni.
Po co? Żeby wiedzieć, z jakiej kampanii pochodzi zapytanie.
Jak długo? Nie dłużej niż 3 lata w naszych systemach.
11. Księgowość i obrona przed roszczeniami
Na jakiej podstawie? Nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w ustaleniu i dochodzeniu roszczeń lub obronie przed nimi (art. 6 ust. 1 lit. f RODO).
Jak długo? Przez okres wskazany w przepisach o rachunkowości, a w zakresie roszczeń — do upływu terminu przedawnienia.
Profilowanie
Tak, profilujemy — i mówimy, na czym to polega. Na podstawie kryteriów, które sam podajesz (lokalizacja, przedział budżetu, rodzaj nieruchomości, planowany termin), automatycznie dobieramy listę ofert i przypisujemy Twoje zgłoszenie do grupy o zbliżonych oczekiwaniach. Służy to temu, żeby pierwsza propozycja była trafna, a nie żeby Cię oceniać.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Ofertę zawsze weryfikuje człowiek, zanim ją do Ciebie wyśle.
Wobec profilowania możesz wnieść sprzeciw — patrz sekcja „Twoje prawa”.
Działania analityczne
Po wyrażeniu zgody na kategorię „statystyczne” korzystamy z Google Analytics, żeby wiedzieć, ile osób odwiedza serwis i które strony czytają. Do Google trafiają wtedy adres IP oraz identyfikatory zapisane w plikach cookies — nie są to dane w pełni anonimowe i nie twierdzimy, że nimi są. Służą wyłącznie statystyce zbiorczej; nie łączymy ich z danymi z formularzy.
Bezpieczeństwo danych
- Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS.
- Dostęp do zgłoszeń w systemie CRM mają wyłącznie upoważnieni pracownicy i współpracownicy, każdy na własnym koncie.
- Najwrażliwsze klucze i tokeny integracji trzymamy w konfiguracji serwera, poza bazą danych, żeby nie trafiały do kopii zapasowych.
- Formularze chroni mechanizm sprawdzający, że wypełnia je człowiek.
- Dostawców dobieramy tak, aby przetwarzali dane na podstawie umów powierzenia i zgodnie z RODO.
Usługi zewnętrzne i odbiorcy danych
- Dostawca hostingu — utrzymuje serwer, na którym działa serwis i skrzynka pocztowa.
- Kommo (CRM) — zgłoszenie trafia do naszego systemu obsługi klienta wraz z danymi kontaktowymi i treścią zapytania.
- Meta Platforms Ireland Limited — piksel, Conversions API oraz formularze reklamowe; zakres opisaliśmy w punktach 2, 5, 6 i 7.
- Google Ireland Limited — Google Analytics i Google Ads, wyłącznie po wyrażeniu odpowiedniej zgody.
- Cloudflare — mechanizm Turnstile chroniący formularze przed botami.
- HubSpot — jeżeli zgłoszenie pochodzi z formularza reklamowego, jego kopia trafia również do tego systemu, z którego korzystamy w obsłudze sprzedaży.
- ReSales Online — dostawca bazy ofert nieruchomości. Przekazujemy tam kryteria wyszukiwania; nie przekazujemy Twoich danych kontaktowych.
- Kancelarie, biura rachunkowe, doradcy — wyłącznie w zakresie niezbędnym do realizacji umowy lub obowiązków prawnych.
Przekazywanie danych poza Unię Europejską
Meta, Google, Cloudflare i HubSpot przetwarzają dane częściowo poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz — w przypadku podmiotów certyfikowanych — decyzji o adekwatności dla ram EU–US Data Privacy Framework.
Administrator ma siedzibę w Zjednoczonym Królestwie, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych.
Pliki cookies
Nasz serwis, jak większość stron internetowych, korzysta z plików cookies. Pliki te:
- zapisują się w pamięci Twojego urządzenia (komputera, telefonu i podobnych),
- nie wprowadzają żadnych zmian w ustawieniach Twojego urządzenia.
W tym serwisie pliki cookies służą do:
- zapamiętania Twojej sesji i decyzji wyrażonej w banerze zgody,
- pomiaru skuteczności reklam i działań marketingowych,
- zapewnienia działania funkcji serwisu — czatu, mapy i ochrony formularzy przed botami.
Zgoda: co działa od razu, a co czeka na Twoją decyzję
Bez Twojej zgody działają wyłącznie pliki niezbędne — bez nich serwis nie zapamięta nawet tego, że nie chcesz pozostałych. Pliki statystyczne i marketingowe uruchamiamy dopiero po wyrażeniu zgody w banerze. Bez zgody marketingowej nie ładujemy piksela Meta, nie zapisujemy jego plików i nie wysyłamy zdarzeń do Conversions API.
Z jakich plików korzystamy
| Nazwa | Dostawca | Kategoria | Do czego służy | Czas |
|---|---|---|---|---|
| grr_consent | Green Realty | Niezbędne | Zapisuje Twoją decyzję z banera zgody, aby nie pytać przy każdej wizycie | 12 miesięcy |
| grr_attr | Green Realty | Niezbędne / marketingowe | Zapamiętuje źródło wizyty (utm_source, gclid, fbclid i podobne), aby przypisać zapytanie do kampanii | 90 dni |
| Cloudflare Turnstile | Cloudflare | Niezbędne | Sprawdza, że formularz wypełnia człowiek, a nie bot | Sesja |
| _ga, _ga_* | Statystyczne | Odróżnia użytkowników i sesje na potrzeby statystyki odwiedzin (Google Analytics) | do 24 miesięcy | |
| _fbp, _fbc | Meta | Marketingowe | Piksel Meta: identyfikuje przeglądarkę i kliknięcie w reklamę; te identyfikatory trafiają też do zdarzeń Conversions API | do 90 dni |
| _gcl_au | Marketingowe | Google Ads: łączy kliknięcie w reklamę z późniejszym zapytaniem | 90 dni | |
| Pliki czatu Kommo | Kommo | Funkcjonalne | Utrzymuje okno czatu i historię rozmowy | wg dostawcy |
| Pliki Google Maps | Funkcjonalne | Wyświetla mapę osadzoną na stronie | wg dostawcy |
Jak zarządzać plikami cookies w przeglądarce
Aby dowiedzieć się, jak zarządzać plikami cookies i wyłączyć je w swojej przeglądarce, możesz skorzystać z jej pomocy — w większości przeglądarek otworzysz ją klawiszem F1. Odpowiednie informacje znajdziesz też na stronach producentów:
Usunięcie plików cookies w przeglądarce kasuje również zapis Twojej zgody — przy kolejnej wizycie baner pojawi się ponownie.
Rozszerzony opis, w tym pamięć przeglądarki (localStorage), znajdziesz w Polityce cookies.
Wycofanie zgody
Zgodę na pliki cookies i narzędzia marketingowe zmienisz lub wycofasz w każdej chwili, klikając „Ustawienia cookies” w stopce serwisu. Zmiana działa natychmiast: od tego momentu nie ładujemy skryptów z wycofanej kategorii i nie wysyłamy zdarzeń do Meta.
Zgodę na wykorzystanie danych do tworzenia grup odbiorców reklam wycofasz, pisząc na info@greenrealty.pl.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Ostatnia aktualizacja: 4 września 2026 r.