Юридична інформація

Політика конфіденційності

Захист Ваших персональних даних — наш пріоритет. Нижче пояснюємо, які дані збираємо, навіщо та як Ви можете ними керувати.

Чинна з 29 серпня 2026 р.

Адміністратор персональних даних

Адміністратором (контролером) Ваших персональних даних є VILLA ESTATE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ із зареєстрованим офісом у Варшаві, ul. Żelazna 51/53, 00-841 Warszawa, внесена до реєстру підприємців Національного судового реєстру (KRS) за номером 0001257272 — реєстр веде Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego; NIP 5243079145, REGON 545381833, статутний капітал 5 000,00 zł.

У питаннях, що стосуються обробки персональних даних, Ви можете звернутися до нас за адресою [email protected] або за телефоном +48 572 296 752.

Ми не призначали інспектора із захисту даних — усі звернення щодо персональних даних розглядаємо за наведеними вище контактами.

Цілі та підстави обробки

Персональні дані ми обробляємо відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR) та чинного національного законодавства. Нижче пояснюємо, з якою метою та на якій правовій підставі ми це робимо.

Відповідь на запит

Надання відповіді на повідомлення, надіслане через форму, електронною поштою або телефоном — ст. 6(1)(b) та (f) GDPR (наш законний інтерес у веденні листування).

Представлення пропозиції

Підбір і представлення пропозицій нерухомості, що відповідають Вашим уподобанням — ст. 6(1)(b) GDPR (дії перед укладенням договору, на Ваш запит).

Укладення та виконання договору

Підготовка, укладення та виконання договору посередництва, а також супровід трансакції — ст. 6(1)(b) GDPR.

Правові обов'язки

Податкові та бухгалтерські розрахунки, а також обов'язки за законодавством про протидію відмиванню коштів — ст. 6(1)(c) GDPR.

Маркетинг власних послуг

Розсилка, інформація про пропозиції та події Villa Estate, а також добір реклами і створення списків аудиторій у рекламних інструментах — ст. 6(1)(a) GDPR (Ваша згода), а щодо прямого маркетингу для клієнтів — ст. 6(1)(f) GDPR.

Аналітика та безпека сайту

Підтримка, захист і вдосконалення сайту, зокрема виявлення помилок і зловживань — ст. 6(1)(f) GDPR, а щодо інструментів, які потребують згоди — ст. 6(1)(a) GDPR.

Пред'явлення вимог

Встановлення, пред'явлення або захист вимог, пов'язаних із нашою діяльністю — ст. 6(1)(f) GDPR.

Реєстр згод

Підтвердження того, коли та в якому обсязі Ви надали згоду на файли cookie й аналітичні інструменти — ст. 7(1) GDPR (обов'язок підзвітності).

Обсяг оброблюваних даних

Залежно від того, як Ви з нами контактуєте, ми обробляємо:

Контактні дані

Ім'я та прізвище, адреса електронної пошти, номер телефону.

Зміст запиту

Повідомлення, надіслане через контактну форму, електронною поштою або передане телефоном.

Уподобання щодо нерухомості

Інформація про нерухомість, яку Ви шукаєте, продаєте чи здаєте в оренду — розташування, метраж, бюджет, терміни.

Договірні та розрахункові дані

Дані, необхідні для укладення й розрахунків за договором посередництва, якщо справа доходить до співпраці.

Технічні дані

IP-адреса, тип браузера та пристрою, дата й час візиту, події, зафіксовані на сайті, а також ідентифікатори, збережені у файлах cookie.

Запис згод

Зміст і дата Вашого вибору щодо файлів cookie разом з IP-адресою, з якої його зроблено.

Як ми отримуємо дані

Дані ми отримуємо передусім безпосередньо від Вас — через форми на сайті, електронну пошту, телефон та інші канали комунікації з Villa Estate.

Частина технічних даних збирається автоматично під час користування сайтом — в обсязі, описаному в частині про файли cookie.

Надання даних є добровільним, однак без контактних даних ми не зможемо відповісти на запит чи представити пропозицію.

Строк зберігання даних

Дані зберігаємо протягом часу, необхідного для досягнення мети, з якою їх зібрано, а далі — протягом строку, передбаченого законодавством, або до спливу строку позовної давності за можливими вимогами.

Дані з листування, яке не завершилося співпрацею, видаляємо щонайпізніше через три роки після останнього контакту. Договірну та розрахункову документацію зберігаємо протягом строку, якого вимагають податкові та бухгалтерські приписи. Дані, оброблювані на підставі згоди — зокрема маркетингові — зберігаємо до її відкликання або до подання заперечення.

Записи згод на файли cookie зберігаємо протягом строку, потрібного для підтвердження підзвітності, але не довше ніж три роки від реєстрації відповідного вибору.

Одержувачі даних і постачальники послуг

Дані можуть доручатися суб'єктам, які надають нам послуги, необхідні для ведення діяльності. Кожен такий суб'єкт діє на підставі договору доручення обробки, зобов'язаний зберігати конфіденційність і застосовувати заходи безпеки, що відповідають GDPR. Наразі це:

Інфраструктура та зберігання даних

Google Cloud — сайт, база даних і системні журнали. Ваші дані зберігаємо в регіоні Варшава (europe-central2); прикладний рівень працює в регіоні Нідерланди (europe-west4), оскільки хостингова послуга не має регіону в Польщі. Уся обробка відбувається в межах Європейського економічного простору, а дані шифруються як під час передавання, так і у стані спокою.

Захист сайту

Cloudflare — обслуговування домену, захист сайту від атак і зловживань, механізм перевірки форм (Turnstile), що захищає від автоматичного спаму, та доставлення фотографій нерухомості. Трафік до сайту проходить через мережу Cloudflare, яка фільтрує його до того, як він дістанеться нашої інфраструктури; для цього опрацьовуються IP-адреса та технічні дані зʼєднання.

Опрацювання запитів

ASARI — CRM-система, у якій ми ведемо обробку звернень і контактів, щоб відповідь надійшла без зайвої затримки.

Службова пошта

Google Workspace — поштові скриньки в домені villaestate.pl. Повідомлення, яке Ви надсилаєте нам електронною поштою, разом із вкладеннями зберігаємо в глобальній інфраструктурі Google: наш план не дозволяє вказати регіон зберігання, тож ці дані — на відміну від звернень із форм — можуть зберігатися поза Європейським економічним простором, на умовах, описаних нижче.

Моніторинг помилок

Sentry (європейський регіон) — реєстрація виключно технічних помилок сайту, щоб ми знали про збій і могли його виправити. Інструмент не записує перебігу візиту, не встановлює файлів cookies і нічого не зберігає на Вашому пристрої, а IP-адреса не записується в подіях; працює на підставі нашого законного інтересу (ст. 6(1)(f) GDPR) — підтримання справного та безпечного сайту.

Маркетингові інструменти

Microsoft Clarity, Meta, Google і LinkedIn — вимірювання ефективності кампаній і ремаркетинг; вмикаються виключно за Вашою згодою й лише тоді, коли відповідна кампанія триває. Якщо за Вашою згодою на Google Ads Ви надішлете форму на сторінці кампанії, номер телефону та адреса електронної пошти з цієї форми потрапляють до Google у вигляді криптографічного хешу (SHA-256), обчисленого у Вашому браузері; Google не отримує їх у відкритому вигляді. Google використовує ці хеші з двома цілями: щоб зіставити звернення з кліком по рекламі та щоб створити в нашому акаунті Google Ads списки аудиторій (Customer Match), на підставі яких добираються отримувачі реклами і ставки. У цій частині Google діє як обробник на нашу користь, на умовах Google Ads Data Processing Terms.

Обслуговування компанії

Постачальники ІТ-систем і CRM, бухгалтерська контора, юридичні радники та суб'єкти, що забезпечують технічну підтримку.

Передавання даних за межі Європейського економічного простору

Ми прагнемо, щоб дані оброблялися на території Європейського економічного простору. Проте частина наших постачальників — це суб'єкти з місцезнаходженням поза ЄЕП або такі, що користуються глобальною інфраструктурою — це стосується передусім службової пошти (Google Workspace), захисту сайту (Cloudflare) та рекламних інструментів (Google Ads).

У таких випадках передавання даних відбувається на підставі механізмів, передбачених розділом V GDPR — насамперед стандартних договірних положень, затверджених Європейською Комісією, доповнених додатковими заходами безпеки. Копію застосованих гарантій надаємо на запит, надісланий на адресу [email protected].

Профілювання та автоматизовані рішення

Ми не ухвалюємо щодо Вас рішень, заснованих виключно на автоматизованій обробці, які мали б правові наслідки або подібним чином істотно на Вас впливали.

Якщо Ви надасте згоду на аналітичні та маркетингові інструменти, Ваша активність на сайті може аналізуватися, щоб допасувати контент і маркетингові повідомлення до Ваших інтересів. Якщо Ви до того ж надішлете форму на сторінці кампанії, переданий у вигляді хешу номер телефону та адреса електронної пошти можуть послужити Google для внесення Вас до списку аудиторії реклами в нашому акаунті Google Ads. Цей аналіз слугує виключно добору реклами — він не впливає ні на умови пропозиції, ні на спосіб опрацювання Вашого запиту. Згоду можна відкликати в будь-який момент; від цієї миті ми не передаємо Google жодних нових даних.

Керувати згодами

Ваші права

У зв'язку з обробкою Ваших персональних даних Вам належать такі права:

Право доступу

Право знати, чи обробляємо ми Ваші дані та в який спосіб, а також отримати їхню копію.

Право на виправлення

Право виправити неточні дані та доповнити неповні.

Право на видалення

Так зване право бути забутим — якщо цьому не перешкоджають приписи законодавства або наші законні інтереси.

Право на обмеження

Право вимагати призупинення обробки даних — наприклад, на час перевірки їхньої правильності.

Право на перенесення

Право отримати дані в загальновживаному форматі та передати їх іншому адміністраторові.

Право на заперечення

Право заперечити проти обробки, що ґрунтується на законному інтересі, зокрема проти прямого маркетингу.

Відкликання згоди

Право відкликати згоду в будь-який момент — без впливу на законність обробки, здійсненої до її відкликання.

Повідомлення про порушення

Право бути повідомленим про порушення захисту даних, якщо воно може спричинити високий ризик для Ваших прав.

Скарга до наглядового органу

Право подати скаргу до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, якщо вважаєте, що ми обробляємо дані незаконно.

Як ми виконаємо Ваш запит

Щоб скористатися наведеними правами, напишіть на адресу [email protected] або зателефонуйте за номером +48 572 296 752.

Відповідь надаємо письмово або в електронній формі — за загальним правилом тим самим каналом, яким надійшов запит, якщо Ви не вкажете інший. На Ваше прохання можемо надати інформацію усно, якщо підтвердимо Вашу особу в інший спосіб.

Запит виконуємо без зайвої затримки, не пізніше ніж протягом місяця від його отримання. У разі складного запиту або великої кількості запитів цей строк може бути подовжений ще на два місяці — тоді ми повідомимо Вас про подовження та його причини.

Напишіть нам

Засади, якими ми керуємося

Незалежно від правової підстави обробки ми дбаємо про те, щоб Ваші персональні дані відповідали таким засадам:

Законність

Дані обробляються законно, добросовісно та прозоро.

Визначена мета

Дані збираються для конкретних, чітких і законних цілей та не обробляються далі у спосіб, несумісний із цими цілями.

Мінімізація даних

Дані є адекватними, доречними та обмеженими тим, що необхідно для цілей обробки.

Точність

Дані є точними та за потреби оновлюються, а неточні — невідкладно видаляються чи виправляються.

Обмеження зберігання

Дані зберігаються у формі, що дає змогу ідентифікувати особу, не довше, ніж це необхідно.

Безпека

Дані обробляються у спосіб, що забезпечує належну безпеку, зокрема захист від несанкціонованої чи незаконної обробки та від випадкової втрати, знищення чи пошкодження.

Що таке файли cookie

Файли cookie — це невеликі текстові файли, які зберігаються на Вашому комп'ютері, планшеті чи телефоні під час користування сайтом. Зазвичай вони містять назву сервісу, з якого походять, строк зберігання та ідентифікатор браузера.

Ми використовуємо їх, щоб сайт працював коректно, щоб запам'ятати Ваші вподобання, а також — якщо Ви надасте згоду — щоб аналізувати спосіб користування сайтом і вимірювати ефективність маркетингових заходів.

Види файлів cookie

Файли cookie ми поділяємо саме так, як їх представляє вікно згоди, що з'являється під час першого візиту:

Необхідні

Забезпечують роботу сайту, підтримують сесію та запам'ятовують Ваш вибір щодо згод і налаштування сторінки. Не потребують згоди й не використовуються для стеження.

Аналітичні

Допомагають зрозуміти, як Ви користуєтеся сайтом — який контент читають і де виникають помилки. Вмикаємо їх виключно після надання згоди.

Маркетингові

Слугують для вимірювання ефективності кампаній і ремаркетингу. Вмикаємо їх виключно після надання згоди.

Керування згодами

Згоду на файли cookie, інші ніж необхідні, Ви надаєте свідомо — у вікні, що з'являється під час першого візиту: можете прийняти все, відхилити все або перейти до розширених налаштувань і вирішити щодо кожного інструмента окремо.

Свій вибір можна змінити чи відкликати в будь-який момент на сторінці керування згодами — це так само просто, як надати згоду, і не впливає на можливість користування сайтом. Незалежно від цього Ви можете керувати файлами cookie в налаштуваннях свого браузера; обмеження необхідних файлів, однак, може порушити роботу деяких елементів сторінки.