Polityka prywatności
Polityka prywatności serwisu elementy.xyz
Wersja z 19 października 2026 r. · dotyczy serwisu dostępnego pod adresem elementy.xyz · Pobierz PDF
1. Administrator danych
- Administratorem Waszych danych osobowych jest Elementy XYZ sp. z o.o. z siedzibą w Radomiu, ul. Kazimierza Pułaskiego 6/10, 26-600 Radom, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001265144 (Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS), NIP 7963050455, REGON 545695402.
- W sprawach danych osobowych możecie pisać na biuro@elementy.xyz, dzwonić pod numer +48 692 140 468 albo pisać na adres siedziby.
2. Jakie dane przetwarzamy
- Formularz kontaktowy i asystent „Zapytaj o dom”: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości lub pytania, informacja o działce (czy ją macie, kod pocztowy) i wybrana konfiguracja domu.
- Rezerwacja: imię i nazwisko, adres e-mail, numer telefonu, firma i NIP (jeśli rezerwujecie jako firma), identyfikator działki ewidencyjnej i najbliższy adres działki (adres dostawy), kod pocztowy, konfiguracja domu, informacja o żądaniu wcześniejszego rozpoczęcia analizy działki oraz numer rezerwacji.
- Płatność zaliczki: przy płatności online przez PayU — kwota, opis, status płatności i numer transakcji (danych karty, rachunku ani kodu BLIK nie otrzymujemy); przy przelewie tradycyjnym — dane z przelewu (nadawca, numer rachunku, tytuł).
- Oferta PDF wysyłana e-mailem: adres e-mail i konfiguracja domu.
- Newsletter: adres e-mail, język strony, miejsce zapisu, zaznaczone zainteresowania, informacja o działce i link do zapisanej konfiguracji, a także data zapisu oraz data, godzina i adres IP potwierdzenia zapisu.
- Zapisy na zwiedzanie domu pokazowego oraz zgłoszenia zainteresowania nowymi opcjami („wkrótce”): adres e-mail i wybrane zainteresowania.
- Formularz dla inwestorów: nazwa firmy, dane osoby kontaktowej i informacje o planowanej inwestycji.
- Dane techniczne: adres IP, typ przeglądarki i urządzenia, czas wizyty i zapytań do serwera (logi serwera) oraz — po wyrażeniu zgody — dane analityczne o korzystaniu ze strony.
- Konfigurator działa w Waszej przeglądarce. Wybory dotyczące modułów i wykończenia trafiają do nas dopiero wtedy, gdy sami je prześlecie (formularz kontaktowy, rezerwacja, oferta PDF).
3. Cele i podstawy prawne
- Odpowiedź na zapytanie i przygotowanie wyceny — działania przed zawarciem umowy na Wasze żądanie (art. 6 ust. 1 lit. b RODO).
- Zawarcie i wykonanie umowy rezerwacji, w tym wstępna analiza działki, obsługa zaliczki i wysyłka potwierdzeń — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wysłanie oferty PDF na wskazany adres e-mail — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Newsletter i maile powitalne po zapisie — Wasza zgoda (art. 6 ust. 1 lit. a RODO). Zapis wymaga potwierdzenia linkiem z wiadomości e-mail; bez potwierdzenia nie wysyłamy newslettera.
- Informacja o otwarciu domu pokazowego i o nowych opcjach, o które pytaliście — Wasza zgoda (art. 6 ust. 1 lit. a RODO).
- Rozliczenia, księgowość i obowiązki podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Ustalenie, dochodzenie i obrona roszczeń oraz wykazanie udzielenia zgód — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo serwisu, w tym ochrona formularzy przed spamem i nadużyciami oraz logi serwera — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin (Google Analytics 4) — Wasza zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO).
- Statystyki otwarć i kliknięć w wiadomościach newslettera — prawnie uzasadniony interes administratora polegający na ocenie skuteczności komunikacji (art. 6 ust. 1 lit. f RODO).
- Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie możemy odpowiedzieć na zapytanie ani przyjąć rezerwacji.
4. Jak długo przechowujemy dane
- Zapytania, które nie zakończyły się rezerwacją ani umową — przez 12 miesięcy od ostatniego kontaktu.
- Rezerwacje i umowy — przez czas ich wykonywania, a następnie do upływu terminu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
- Newsletter — do czasu wypisania się (wycofania zgody). Po wypisie zachowujemy wyłącznie adres e-mail na liście osób wypisanych, żeby nie wysłać do niego wiadomości ponownie, oraz informację o udzieleniu i wycofaniu zgody — do upływu terminu przedawnienia ewentualnych roszczeń. Niepotwierdzone zapisy usuwamy.
- Logi serwera i dane zabezpieczające formularze — do 12 miesięcy.
- Dane analityczne Google Analytics 4 — zgodnie z ustawieniami przechowywania danych w Google Analytics, nie dłużej niż 14 miesięcy.
5. Komu przekazujemy dane
- Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić serwis i obsługiwać Wasze sprawy, na podstawie umów powierzenia przetwarzania danych:
- SEOHOST sp. z o.o. (Polska) — hosting strony i funkcji serwerowych obsługujących formularze, rezerwacje i płatności;
- Brevo (Sendinblue SAS, Paryż, Francja) — wysyłka wiadomości e-mail ze strony (zgłoszenia z formularzy, oferty PDF, potwierdzenia rezerwacji) oraz prowadzenie listy newslettera;
- Google Ireland Limited (Dublin, Irlandia) — poczta e-mail (Google Workspace) oraz, wyłącznie po Waszej zgodzie, statystyki odwiedzin (Google Analytics 4);
- Cloudflare, Inc. (USA) — ochrona formularzy przed botami (Cloudflare Turnstile), działająca w chwili wysyłania formularza; przetwarza m.in. adres IP i dane przeglądarki;
- podmioty świadczące nam usługi księgowe, prawne i informatyczne — w zakresie niezbędnym do ich wykonania.
- Operator płatności. Płatności online obsługuje PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399), który w zakresie realizacji płatności jest odrębnym administratorem danych. Przekazujemy PayU imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), adres IP oraz kwotę i opis płatności. Zasady PayU opisuje polityka prywatności PayU (poland.payu.com).
- Wpłata przelewem tradycyjnym jest przetwarzana także przez bank prowadzący nasz rachunek.
- Weryfikacja działki. Gdy wpisujecie identyfikator działki przy rezerwacji, Wasza przeglądarka sprawdza go w publicznych usługach Głównego Urzędu Geodezji i Kartografii (Usługa Lokalizacji Działek Katastralnych i usługa wyszukiwania adresów). Do GUGiK trafia wyłącznie identyfikator lub współrzędne działki — bez Waszych danych kontaktowych.
- Część dostawców (Google, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Nie sprzedajemy danych osobowych.
6. Wasze prawa
- Macie prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Zgodę możecie wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Z newslettera wypiszecie się jednym kliknięciem — link jest w każdej wiadomości — albo pisząc na biuro@elementy.xyz.
- Macie prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Sprawy dotyczące danych przetwarzanych przez PayU S.A. jako odrębnego administratora kierujcie bezpośrednio do PayU.
- Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Was skutki prawne. Treści newslettera dopasowujemy jedynie do języka i zaznaczonych przez Was zainteresowań.
7. Pliki cookies i pamięć przeglądarki
- Strona zapisuje w Waszej przeglądarce wyłącznie informacje niezbędne do jej działania: wybrany język i Waszą decyzję dotyczącą plików cookies. Ochrona formularzy (Cloudflare Turnstile) działa dopiero w chwili wysyłania formularza.
- Za Waszą zgodą, wyrażoną w banerze, uruchamiamy Google Analytics 4, który zapisuje pliki cookies i zbiera anonimowe statystyki odwiedzin. Bez zgody Google Analytics nie jest ładowany.
- Decyzję możecie zmienić w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Możecie też usunąć pliki cookies i dane strony w ustawieniach przeglądarki.
- Wiadomości newslettera mogą zawierać element pozwalający zliczać otwarcia i kliknięcia (statystyki Brevo) — opisane w pkt 3 ust. 10.
8. Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych, w szczególności szyfrowane połączenie (HTTPS), przechowywanie kluczy dostępowych poza katalogiem strony, ochronę formularzy przed botami i ograniczony dostęp do danych wyłącznie dla upoważnionych osób.
9. Zmiany polityki
- Możemy aktualizować tę politykę, np. w razie zmiany przepisów albo sposobu działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą wersji na górze strony.