Polityka prywatności

Polityka prywatności serwisu elementy.xyz

Wersja z 19 października 2026 r. · dotyczy serwisu dostępnego pod adresem elementy.xyz · Pobierz PDF

1. Administrator danych

  1. Administratorem Waszych danych osobowych jest Elementy XYZ sp. z o.o. z siedzibą w Radomiu, ul. Kazimierza Pułaskiego 6/10, 26-600 Radom, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001265144 (Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS), NIP 7963050455, REGON 545695402.
  2. W sprawach danych osobowych możecie pisać na biuro@elementy.xyz, dzwonić pod numer +48 692 140 468 albo pisać na adres siedziby.

2. Jakie dane przetwarzamy

  1. Formularz kontaktowy i asystent „Zapytaj o dom”: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości lub pytania, informacja o działce (czy ją macie, kod pocztowy) i wybrana konfiguracja domu.
  2. Rezerwacja: imię i nazwisko, adres e-mail, numer telefonu, firma i NIP (jeśli rezerwujecie jako firma), identyfikator działki ewidencyjnej i najbliższy adres działki (adres dostawy), kod pocztowy, konfiguracja domu, informacja o żądaniu wcześniejszego rozpoczęcia analizy działki oraz numer rezerwacji.
  3. Płatność zaliczki: przy płatności online przez PayU — kwota, opis, status płatności i numer transakcji (danych karty, rachunku ani kodu BLIK nie otrzymujemy); przy przelewie tradycyjnym — dane z przelewu (nadawca, numer rachunku, tytuł).
  4. Oferta PDF wysyłana e-mailem: adres e-mail i konfiguracja domu.
  5. Newsletter: adres e-mail, język strony, miejsce zapisu, zaznaczone zainteresowania, informacja o działce i link do zapisanej konfiguracji, a także data zapisu oraz data, godzina i adres IP potwierdzenia zapisu.
  6. Zapisy na zwiedzanie domu pokazowego oraz zgłoszenia zainteresowania nowymi opcjami („wkrótce”): adres e-mail i wybrane zainteresowania.
  7. Formularz dla inwestorów: nazwa firmy, dane osoby kontaktowej i informacje o planowanej inwestycji.
  8. Dane techniczne: adres IP, typ przeglądarki i urządzenia, czas wizyty i zapytań do serwera (logi serwera) oraz — po wyrażeniu zgody — dane analityczne o korzystaniu ze strony.
  9. Konfigurator działa w Waszej przeglądarce. Wybory dotyczące modułów i wykończenia trafiają do nas dopiero wtedy, gdy sami je prześlecie (formularz kontaktowy, rezerwacja, oferta PDF).

3. Cele i podstawy prawne

  1. Odpowiedź na zapytanie i przygotowanie wyceny — działania przed zawarciem umowy na Wasze żądanie (art. 6 ust. 1 lit. b RODO).
  2. Zawarcie i wykonanie umowy rezerwacji, w tym wstępna analiza działki, obsługa zaliczki i wysyłka potwierdzeń — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  3. Wysłanie oferty PDF na wskazany adres e-mail — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
  4. Newsletter i maile powitalne po zapisie — Wasza zgoda (art. 6 ust. 1 lit. a RODO). Zapis wymaga potwierdzenia linkiem z wiadomości e-mail; bez potwierdzenia nie wysyłamy newslettera.
  5. Informacja o otwarciu domu pokazowego i o nowych opcjach, o które pytaliście — Wasza zgoda (art. 6 ust. 1 lit. a RODO).
  6. Rozliczenia, księgowość i obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  7. Ustalenie, dochodzenie i obrona roszczeń oraz wykazanie udzielenia zgód — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
  8. Bezpieczeństwo serwisu, w tym ochrona formularzy przed spamem i nadużyciami oraz logi serwera — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
  9. Statystyki odwiedzin (Google Analytics 4) — Wasza zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
  10. Statystyki otwarć i kliknięć w wiadomościach newslettera — prawnie uzasadniony interes administratora polegający na ocenie skuteczności komunikacji (art. 6 ust. 1 lit. f RODO).
  11. Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie możemy odpowiedzieć na zapytanie ani przyjąć rezerwacji.

4. Jak długo przechowujemy dane

  1. Zapytania, które nie zakończyły się rezerwacją ani umową — przez 12 miesięcy od ostatniego kontaktu.
  2. Rezerwacje i umowy — przez czas ich wykonywania, a następnie do upływu terminu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
  3. Newsletter — do czasu wypisania się (wycofania zgody). Po wypisie zachowujemy wyłącznie adres e-mail na liście osób wypisanych, żeby nie wysłać do niego wiadomości ponownie, oraz informację o udzieleniu i wycofaniu zgody — do upływu terminu przedawnienia ewentualnych roszczeń. Niepotwierdzone zapisy usuwamy.
  4. Logi serwera i dane zabezpieczające formularze — do 12 miesięcy.
  5. Dane analityczne Google Analytics 4 — zgodnie z ustawieniami przechowywania danych w Google Analytics, nie dłużej niż 14 miesięcy.

5. Komu przekazujemy dane

  1. Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić serwis i obsługiwać Wasze sprawy, na podstawie umów powierzenia przetwarzania danych:
    1. SEOHOST sp. z o.o. (Polska) — hosting strony i funkcji serwerowych obsługujących formularze, rezerwacje i płatności;
    2. Brevo (Sendinblue SAS, Paryż, Francja) — wysyłka wiadomości e-mail ze strony (zgłoszenia z formularzy, oferty PDF, potwierdzenia rezerwacji) oraz prowadzenie listy newslettera;
    3. Google Ireland Limited (Dublin, Irlandia) — poczta e-mail (Google Workspace) oraz, wyłącznie po Waszej zgodzie, statystyki odwiedzin (Google Analytics 4);
    4. Cloudflare, Inc. (USA) — ochrona formularzy przed botami (Cloudflare Turnstile), działająca w chwili wysyłania formularza; przetwarza m.in. adres IP i dane przeglądarki;
    5. podmioty świadczące nam usługi księgowe, prawne i informatyczne — w zakresie niezbędnym do ich wykonania.
  2. Operator płatności. Płatności online obsługuje PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399), który w zakresie realizacji płatności jest odrębnym administratorem danych. Przekazujemy PayU imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), adres IP oraz kwotę i opis płatności. Zasady PayU opisuje polityka prywatności PayU (poland.payu.com).
  3. Wpłata przelewem tradycyjnym jest przetwarzana także przez bank prowadzący nasz rachunek.
  4. Weryfikacja działki. Gdy wpisujecie identyfikator działki przy rezerwacji, Wasza przeglądarka sprawdza go w publicznych usługach Głównego Urzędu Geodezji i Kartografii (Usługa Lokalizacji Działek Katastralnych i usługa wyszukiwania adresów). Do GUGiK trafia wyłącznie identyfikator lub współrzędne działki — bez Waszych danych kontaktowych.
  5. Część dostawców (Google, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  6. Nie sprzedajemy danych osobowych.

6. Wasze prawa

  1. Macie prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Zgodę możecie wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Z newslettera wypiszecie się jednym kliknięciem — link jest w każdej wiadomości — albo pisząc na biuro@elementy.xyz.
  3. Macie prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  4. Sprawy dotyczące danych przetwarzanych przez PayU S.A. jako odrębnego administratora kierujcie bezpośrednio do PayU.
  5. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Was skutki prawne. Treści newslettera dopasowujemy jedynie do języka i zaznaczonych przez Was zainteresowań.

7. Pliki cookies i pamięć przeglądarki

  1. Strona zapisuje w Waszej przeglądarce wyłącznie informacje niezbędne do jej działania: wybrany język i Waszą decyzję dotyczącą plików cookies. Ochrona formularzy (Cloudflare Turnstile) działa dopiero w chwili wysyłania formularza.
  2. Za Waszą zgodą, wyrażoną w banerze, uruchamiamy Google Analytics 4, który zapisuje pliki cookies i zbiera anonimowe statystyki odwiedzin. Bez zgody Google Analytics nie jest ładowany.
  3. Decyzję możecie zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Możecie też usunąć pliki cookies i dane strony w ustawieniach przeglądarki.
  4. Wiadomości newslettera mogą zawierać element pozwalający zliczać otwarcia i kliknięcia (statystyki Brevo) — opisane w pkt 3 ust. 10.

8. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych, w szczególności szyfrowane połączenie (HTTPS), przechowywanie kluczy dostępowych poza katalogiem strony, ochronę formularzy przed botami i ograniczony dostęp do danych wyłącznie dla upoważnionych osób.

9. Zmiany polityki

  1. Możemy aktualizować tę politykę, np. w razie zmiany przepisów albo sposobu działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą wersji na górze strony.