Polityka prywatności

Obowiązuje od: 2 listopada 2026 r.

 

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest IM Capital Holding spółka z ograniczoną odpowiedzialnością (KRS 0001032729, NIP 5932637388, REGON 525136718), z siedzibą przy ul. Stanisława Małachowskiego 1, 80-262 Gdańsk, woj. pomorskie, działająca również poprzez zespół projektowy na Koh Rong, Kingdom of Cambodia.

Kontakt w sprawach dotyczących ochrony danych osobowych, w tym żądań dostępu do danych, ich usunięcia, wycofania zgody oraz wniesienia sprzeciwu wobec przetwarzania danych:

info@imholdco.com

 

2. Zakres, cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących sytuacjach:

2.1. Formularze kontaktowe / zapytania

• Dane: imię i nazwisko (jeśli podasz), adres e-mail, telefon, treść wiadomości oraz metadane korespondencji.
• Cel: udzielenie odpowiedzi, prowadzenie korespondencji, przygotowanie oferty.
• Podstawa prawna:
  • zgoda (art. 6 ust. 1 lit. a RODO) – gdy wyraźnie o nią prosimy, lub
  • nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bieżąca komunikacja z inicjatywy osoby kontaktującej się.
• Dobrowolność: podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania.
• Retencja: do 12 miesięcy od ostatniej interakcji; korespondencja ofertowa/handlowa – do 36 miesięcy dla celów obrony lub dochodzenia roszczeń.

2.2. Analityka i marketing online (cookies/pixele/SDK)

• Dane: identyfikatory online (np. cookie/ID urządzenia), przybliżony adres IP, dane o aktywności (odsłony, kliknięcia, czas na stronie), konfiguracja przeglądarki/urządzenia.
• Cel: pomiar ruchu i skuteczności kampanii, personalizacja treści, remarketing.
• Podstawa prawna: zgoda wyrażona w banerze cookie (art. 6 ust. 1 lit. a RODO).
• Profilowanie: tak – opis w pkt 8.
• Retencja: zgodnie z okresami życia wskazanymi w Polityce Cookies lub do czasu wycofania zgody.
• Uwaga: narzędzia marketingowe i analityczne ładujemy dopiero po wyrażeniu zgody.

2.3. Logi serwera i bezpieczeństwo

• Dane: adres IP, data i czas, informacje o przeglądarce/systemie, URL żądania, referrer, błędy.
• Cel: zapewnienie bezpieczeństwa i ciągłości działania, diagnostyka incydentów, statystyka techniczna.
• Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Retencja: do 30 dni (chyba że logi są potrzebne dłużej w związku z incydentem).

2.4. Marketing bezpośredni własnych usług (B2B)

• Dane: imię i nazwisko, służbowy e-mail/telefon, stanowisko, firma (jeśli kontaktujesz się służbowo).
• Cel: kontakt handlowy i przedstawienie oferty powiązanej z Twoją funkcją służbową.
• Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Sprzeciw: możesz wnieść sprzeciw w każdym momencie – patrz pkt 7.

Korzystanie ze środków komunikacji elektronicznej do celów przesyłania informacji handlowych, w tym marketingu bezpośredniego, odbywa się z uwzględnieniem wymogów uprzedniej zgody wynikających z obowiązujących przepisów, w szczególności ustawy Prawo komunikacji elektronicznej.

2.5. Formularze kontaktowe Meta (Facebook i Instagram)

W ramach promocji inwestycji Port Yves Palace korzystamy z formularzy kontaktowych udostępnianych za pośrednictwem serwisów Facebook i Instagram, w szczególności formularzy błyskawicznych (Meta Instant Forms) wyświetlanych w reklamach.

Zakres przetwarzanych danych

Jeżeli prześlesz formularz kontaktowy, otrzymamy dane podane przez Ciebie, takie jak:

• imię i nazwisko, jeżeli są wymagane w formularzu,
• adres e-mail,
• numer telefonu,
• odpowiedzi na dodatkowe pytania zawarte w formularzu, np. dotyczące zainteresowania ofertą lub preferowanego terminu kontaktu.

Możemy również otrzymywać informacje techniczne dotyczące zgłoszenia, w tym identyfikatory zgłoszenia, formularza, reklamy i strony oraz datę jego przesłania.

Cele przetwarzania

Dane przetwarzamy w celu:

• udzielenia odpowiedzi na Twoje zapytanie,
• przekazania informacji dotyczących oferty Port Yves Palace,
• prowadzenia korespondencji związanej ze zgłoszonym zainteresowaniem,
• przygotowania indywidualnej propozycji handlowej,
• obsługi zgłoszenia i dokumentowania historii komunikacji.

Podstawy prawne

W zakresie odpowiedzi na zapytanie oraz prowadzenia komunikacji zainicjowanej przez osobę przesyłającą formularz podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W przypadku dodatkowych działań marketingowych, gdy wyraźnie prosimy o zgodę i zostanie ona udzielona, podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a RODO).

Kontakt telefoniczny i elektroniczny w celach handlowych prowadzimy z uwzględnieniem odrębnych wymogów wynikających z przepisów Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wobec przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw na zasadach opisanych w pkt 7.

System Connected Insights CRM

W celu obsługi zapytań klientów korzystamy z systemu Connected Insights CRM.

Po uruchomieniu integracji zgłoszenia z formularzy Meta będą automatycznie przekazywane do tego systemu.

Connected Insights CRM będzie przetwarzał dane kontaktowe, informacje o źródle zgłoszenia, identyfikatory techniczne, historię komunikacji oraz historię zmian danych w zakresie niezbędnym do obsługi zgłoszeń, bezpieczeństwa i rozliczalności.

System może automatycznie sprawdzać, czy dany kontakt istnieje już w bazie, w celu ograniczenia powielania zgłoszeń.

Nie podejmujemy na tej podstawie decyzji wywołujących wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływających, wyłącznie w sposób zautomatyzowany.

Okres przechowywania

Dane pozyskane z formularzy Meta przechowujemy zgodnie z zasadami dotyczącymi formularzy kontaktowych i korespondencji wskazanymi w pkt 2.1 i 5.

Dostawca formularzy

Formularze udostępnia Meta Platforms Ireland Limited, która przetwarza dane również zgodnie z własnymi zasadami ochrony prywatności i warunkami korzystania z usług Meta.

3. Odbiorcy danych i kategorie podmiotów

Udostępniamy dane wyłącznie w niezbędnym zakresie:

• Dostawcy IT / podmioty przetwarzające: hosting, utrzymanie serwisów, e-mail, CRM, CDN.
• Dostawcy analityczno-marketingowi:
  • Google (Google Analytics/Ads),
  • Meta (Meta Pixel oraz formularze kontaktowe Facebook i Instagram),
  • LinkedIn (Insight Tag).
• Meta Platforms Ireland Limited – dostawca formularzy kontaktowych opisanych w pkt 2.5.
• Doradcy prawni, księgowi – gdy to konieczne do ochrony naszych praw.

W przypadku narzędzi marketingowych odbiorcy stają się odrębnymi administratorami niektórych danych (identyfikatory online); szczegóły znajdziesz w ich politykach prywatności i w naszej Polityce Cookies.

4. Transfery poza EOG

Niektórzy odbiorcy mogą przetwarzać dane poza EOG (np. w USA). Zapewniamy odpowiednie zabezpieczenia, w szczególności:

• korzystanie z dostawców objętych decyzją stwierdzającą odpowiedni stopień ochrony (np. EU–US Data Privacy Framework), lub
• stosowanie standardowych klauzul umownych (SCC) wraz z oceną ryzyka transferu i dodatkowymi środkami technicznymi/organizacyjnymi.

Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami (pkt 1).

5. Okresy przechowywania danych (podsumowanie)

• Formularze i korespondencja: co do zasady 12 miesięcy od ostatniego kontaktu; wybrane sprawy – do 36 miesięcy na potrzeby roszczeń.
• Logi serwera: do 30 dni (chyba że incydent wymaga dłużej).
• Cookies/pixele: zgodnie z tabelą w Polityce Cookies lub do czasu wycofania zgody.

Po upływie okresów dane usuwamy lub anonimizujemy.

6. Źródło danych

Co do zasady pozyskujemy dane bezpośrednio od Ciebie (formularze, interakcja z serwisem).

W kontaktach B2B dane kontaktowe mogą pochodzić z publicznych rejestrów lub źródeł komercyjnych (jeśli dotyczy).

W przypadku formularzy kontaktowych Meta dane podajesz bezpośrednio podczas wypełniania formularza, a następnie są one przekazywane nam za pośrednictwem usług Meta Platforms Ireland Limited.

7. Twoje prawa

Masz prawo do:

• dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
• przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie (nie wpływa to na zgodność przetwarzania sprzed wycofania),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw – skontaktuj się z nami (pkt 1).

7.1. Jak zgłosić żądanie usunięcia danych osobowych

Jeżeli chcesz zażądać usunięcia swoich danych osobowych, w tym danych przekazanych przez formularze kontaktowe Meta lub przetwarzanych w systemie Connected Insights CRM, możesz zgłosić takie żądanie w następujący sposób:

1. Wyślij wiadomość na adres info@imholdco.com, wpisując w temacie „Usunięcie danych”.
2. Podaj adres e-mail lub numer telefonu użyty podczas przesyłania formularza oraz, jeżeli to możliwe, przybliżoną datę zgłoszenia i nazwę strony lub formularza. Nie przesyłaj dodatkowych danych osobowych, jeżeli nie są niezbędne do identyfikacji zgłoszenia.
3. Żądania przyjmuje i koordynuje wyznaczona osoba działająca w imieniu IM Capital Holding sp. z o.o.
4. Każde żądanie rozpatrujemy indywidualnie. Jeżeli mamy uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
5. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, z uwagi na złożoność lub liczbę żądań. O przedłużeniu oraz jego przyczynach poinformujemy w ciągu pierwszego miesiąca.
6. W odpowiedzi poinformujemy o działaniach podjętych w związku z żądaniem. Jeżeli żądanie nie może zostać uwzględnione w całości lub w części, na przykład ze względu na konieczność ustalenia, dochodzenia lub obrony roszczeń, przedstawimy odpowiednie uzasadnienie.
7. W przypadku odmowy uwzględnienia żądania poinformujemy również o możliwości wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych oraz skorzystania ze środków ochrony prawnej przed sądem.

Pod ten sam adres e-mail można kierować żądania dostępu do danych, ich sprostowania, wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych.

W przypadku danych przechowywanych przez Meta w ramach konta Facebook lub Instagram można również korzystać z ustawień prywatności i procedur udostępnianych przez Meta.

8. Profilowanie i zautomatyzowane decyzje

Korzystamy z narzędzi reklamowych, które mogą tworzyć profile marketingowe na podstawie Twojej aktywności w Serwisie i w innych witrynach (remarketing, dopasowanie reklam). Nie podejmujemy jednak decyzji wywołujących wobec Ciebie skutki prawne w pełni automatycznie (w rozumieniu art. 22 RODO). Możesz sprzeciwić się takiemu przetwarzaniu i/lub wycofać zgodę (patrz baner „Zarządzaj zgodą”).

9. Dobrowolność podania danych

Podanie danych w formularzach jest dobrowolne, ale niezbędne do obsługi zapytania. Brak zgody na cookies marketingowe nie ogranicza korzystania z Serwisu, poza funkcjami zależnymi od takich narzędzi.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu, pseudonimizację wybranych identyfikatorów, regularne przeglądy uprawnień oraz kopie bezpieczeństwa.

11. Linki zewnętrzne i wtyczki społecznościowe

Serwis może zawierać linki/wtyczki do stron podmiotów trzecich (np. Google, Meta, LinkedIn). Korzystanie z nich podlega politykom prywatności tych podmiotów.

12. Zmiany Polityki

Możemy aktualizować niniejszą Politykę w przypadku zmian prawnych lub technologicznych. O istotnych zmianach poinformujemy w Serwisie. Data powyżej wskazuje, od kiedy dokument obowiązuje.