Ostatnia aktualizacja: 23.08.2025
Wejście w życie: 23.08.2025

1) Administrator danych

Administratorem danych osobowych jest Magdalena Leśnik z siedzibą przy ul. Opatkowicka 1, Kraków 30-499, NIP 6762539522, REGON 368770603 (dalej: „My”, „Administrator”, „Biuro”).
Kontakt: biuro@lesnik-partnerzy.pl, tel. +48 506 561 903.

2) W jakim zakresie i skąd mamy dane

Przetwarzamy dane osób korzystających z naszej strony www.lesnik-partnerzy.pl, klientów, potencjalnych klientów, najemców, wynajmujących, kupujących i sprzedających, a także osób kontaktowych po stronie kontrahentów (np. notariusze, deweloperzy, banki). Dane pozyskujemy:

• bezpośrednio od Ciebie (formularze, e‑mail, telefon, umowa pośrednictwa, spotkania),
• z ogólnodostępnych źródeł (np. księgi wieczyste, portale ogłoszeniowe – w zakresie dozwolonym prawem),
• od podmiotów, z którymi współpracujesz (np. notariusz, pośrednik kredytowy) – gdy działamy na podstawie zlecenia/umowy i przepisów prawa,
• automatycznie – poprzez pliki cookies i podobne technologie na stronie (szczegóły w sekcji „Cookies”).

Zakres danych: imię i nazwisko, dane kontaktowe (telefon, e‑mail), adresy nieruchomości, PESEL/Nr dokumentu tożsamości (gdy wymagają tego przepisy – w szczególności AML), dane o preferencjach nieruchomości, informacje z korespondencji/rozmów, dane rozliczeniowe, dane techniczne urządzenia i aktywności na stronie (adres IP, identyfikatory ciasteczek, dane analityczne).

3) Cele i podstawy przetwarzania

Przetwarzamy dane w następujących celach i na następujących podstawach prawnych:

1. Nawiązanie współpracy, przygotowanie i wykonanie umowy pośrednictwa, prezentacji, najmu lub sprzedaży – art. 6 ust. 1 lit. b RODO.
   Zakres: dane kontaktowe, identyfikacyjne, adresy nieruchomości, wymagane oświadczenia i dokumenty.
2. Wypełnienie obowiązków prawnych (m.in. przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu – AML; rachunkowość; podatki) – art. 6 ust. 1 lit. c RODO w zw. z przepisami szczególnymi.
   Zakres: dane identyfikacyjne (w tym PESEL, seria i numer dokumentu tożsamości, kopie dokumentów – gdy przepisy AML tego wymagają), informacje o transakcji, płatnościach, dokumenty księgowe.
3. Ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa (np. archiwum korespondencji, rejestry kontaktów, [opcjonalnie: monitoring w lokalu]) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Marketing bezpośredni własnych usług (np. newsletter, telefon, SMS, e‑mail) – co do zasady na podstawie zgody wymaganej przez przepisy sektorowe i RODO: art. 6 ust. 1 lit. a RODO w zw. z przepisami Prawa komunikacji elektronicznej.
   Marketing do obecnych klientów w kanale tradycyjnym: także art. 6 ust. 1 lit. f RODO – uzasadniony interes, z możliwością sprzeciwu.
5. Prowadzenie strony i analityka serwisu (statystyka, bezpieczeństwo, dostosowanie treści; narzędzia typu Google Analytics 4, Meta Pixel, [Hotjar/Clarity]) – w zakresie niezbędnym do funkcjonowania strony: art. 6 ust. 1 lit. f RODO; w zakresie funkcjonalnym/analitycznym/marketingowym – na podstawie zgody z banera cookies: art. 6 ust. 1 lit. a RODO.
6. Rekrutacja (jeśli aplikujesz) – art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO (zgoda na przyszłe rekrutacje).

Nie zbieramy szczególnych kategorii danych (tzw. danych wrażliwych), chyba że przekażesz je dobrowolnie i tylko gdy to konieczne i dopuszczalne prawem.

4) Obowiązki AML (dla klientów)

Jako pośrednik w obrocie nieruchomościami jesteśmy instytucją obowiązaną w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Oznacza to, że w określonych sytuacjach mamy prawny obowiązek:

• identyfikować i weryfikować tożsamość klienta oraz – jeśli dotyczy – beneficjenta rzeczywistego,
• gromadzić i przechowywać kopie dokumentów oraz informacje o transakcjach,
• stosować środki bezpieczeństwa finansowego, prowadzić ocenę ryzyka i – jeśli zajdzie potrzeba – zgłaszać określone transakcje do właściwych organów.
  Przekazanie danych w tym zakresie jest wymogiem ustawowym – ich niepodanie może uniemożliwić zawarcie umowy czy świadczenie usługi.

5) Pliki cookies i podobne technologie

1. Na naszej stronie używamy plików cookies i podobnych technologii (np. local storage, pixel).
2. Podczas pierwszej wizyty wyświetlamy baner wyboru zgód, który umożliwia zaakceptowanie lub odrzucenie poszczególnych kategorii: „niezbędne”, „analityczne”, „funkcjonalne”, „marketingowe”.
3. Niezbędne cookies działają zawsze. Pozostałe są uruchamiane dopiero po Twojej zgodzie. Zgody możesz w każdej chwili zmienić lub wycofać za pomocą Ustawienia cookies dostępnego na stronie.
4. Lista narzędzi, dostawców i okresów życia cookies:
   • Google Analytics 4 – identyfikator użytkownika/urządzenia, statystyka wizyt; czas przechowywania wg ustawień GA; dostawca: Google Ireland/Google LLC.
   • Meta Pixel – pomiar skuteczności reklam; dostawca: Meta Platforms Ireland/Inc.;

6) Odbiorcy danych

Dane ujawniamy tylko gdy to konieczne i zgodne z prawem, m.in.:

• dostawcom usług IT (hosting, CRM, poczta, narzędzia analityczne/marketingowe),
• podmiotom współpracującym przy transakcjach (notariusze, rzeczoznawcy, fotografowie, firmy homestagingowe, pośrednicy kredytowi, banki, ubezpieczyciele),
• operatorom płatności/księgowości, kancelariom prawnym i doradcom,
• organom publicznym i innym podmiotom uprawnionym na podstawie przepisów (np. GIIF, UODO, sądy, organy ścigania).

7) Przekazywanie danych poza EOG

Część dostawców narzędzi (np. Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia prawne przewidziane przez RODO (np. standardowe klauzule umowne), a dostawcy wdrażają dodatkowe środki organizacyjne i techniczne. Szczegóły znajdują się w politykach prywatności tych dostawców.

8) Okresy przechowywania

• Umowy i dokumentacja transakcyjna – do upływu terminów przedawnienia roszczeń (co do zasady 6 lat – dla przedsiębiorców 3 lata) plus 1 rok buforowo na obsługę roszczeń.
• Dokumenty księgowe/podatkowe – przez okres wymagany przepisami (co do zasady 5 lat licząc od końca roku podatkowego).
• Dane przetwarzane na podstawie zgody – do cofnięcia zgody.
• Dane marketingowe (relacja z klientem) – do wniesienia sprzeciwu lub przedawnienia roszczeń związanych z usługami.
• Dane rekrutacyjne – bieżąca rekrutacja: do zakończenia procesu; przyszłe rekrutacje (jeśli wyrazisz zgodę): do 12 miesięcy.
• Dane AML – 5 lat od zakończenia relacji lub transakcji (z możliwością przedłużenia na żądanie właściwego organu o kolejne maks. 5 lat).
• Logi bezpieczeństwa strony – do 12 miesięcy, chyba że dłużej wymagają tego względy bezpieczeństwa lub przepisy.

9) Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, otrzymania oferty lub realizacji obowiązków prawnych. W zakresie AML i podatków – wymagane ustawowo.

10) Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego), wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Masz także prawo wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

11) Zautomatyzowane podejmowanie decyzji / profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Możemy prowadzić podstawowe profilowanie marketingowe (np. segmentacja pod kątem kategorii nieruchomości i lokalizacji) na podstawie udzielonych zgód i naszego uzasadnionego interesu – w każdej chwili możesz wnieść sprzeciw lub wycofać zgody.

12) Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym m.in. szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, regularne kopie zapasowe, rejestry czynności przetwarzania, szkolenia personelu i ocenę skutków dla ochrony danych w razie potrzeby.

13) Formularze kontaktowe i zapisy na newsletter

• W formularzu podajesz: imię i nazwisko, e‑mail/telefon oraz treść wiadomości/wytyczne dotyczące nieruchomości. Dane są przetwarzane w celu odpowiedzi na zapytanie oraz przygotowania oferty (art. 6 ust. 1 lit. b lub f RODO).
• Newsletter i komunikacja marketingowa są wysyłane wyłącznie po udzieleniu odrębnej zgody wymaganej przepisami. Zgody możesz wycofać w dowolnym momencie, korzystając z linku rezygnacji lub kontaktując się z nami.

14) Monitoring w lokalu (CCTV)

Jeśli w naszym biurze działa monitoring, informujemy o tym odpowiednimi piktogramami przed wejściem. Celem jest bezpieczeństwo osób i mienia oraz dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO). Nagrania przechowujemy do [7 dni], chyba że dłużej wymagają tego przepisy lub potrzeby dowodowe.

15) Zmiany niniejszej polityki

Polityka może podlegać aktualizacji w razie zmian przepisów lub procesów przetwarzania. O istotnych zmianach poinformujemy na stronie. Każdorazowo zastosowanie ma wersja aktualna na stronie.