Polityka prywatności

Polityka Prywatności

(wersja obowiązująca od 15 lutego 2026 r.)

Informacje dotyczące zbierania i przetwarzania danych osobowych

1. Wprowadzenie – informacje ogólne

Ta Polityka Prywatności opisuje w jaki sposób przetwarzamy Twoje dane osobowe oraz jak wykorzystujemy pliki cookies. Znajdziesz tu informacje o tym, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej oraz jak długo je przechowujemy. Dokument stanowi integralną część Regulaminu.

Korzystając z naszej strony internetowej lub naszych usług, przekazujesz nam swoje dane. Zależy nam na tym, abyś wiedział w jaki sposób są wykorzystywane oraz jakie prawa Ci przysługują.

Twoje dane przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności:

Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE (RODO).

Dokładamy należytej staranności, aby Twoje dane były odpowiednio zabezpieczone i wykorzystywane wyłącznie zgodnie z prawem. W każdej chwili możesz zwrócić się do nas o informację, jakie dane przetwarzamy i w jakim celu.

Administratorem Twoich danych osobowych jest BMB Realty Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-020), ul. Chmielna 2 lok. 31, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod nr 0000757457, NIP 5252770071, REGON 38179206900000; e-mail: rodo [at] bmbrealty.pl

2. Zakres i cele przetwarzania danych

Przetwarzamy Twoje dane osobowe wyłącznie w zakresie niezbędnym do:

świadczenia usług i realizacji umów,
podejmowania działań przed zawarciem umowy (np. odpowiedź na zapytanie),
realizacji obowiązków wynikających z przepisów prawa,
realizacji naszego prawnie uzasadnionego interesu (m.in. zabezpieczenie roszczeń, marketing bezpośredni własnych usług, prowadzenie analiz i statystyk, działania związane z bezpieczeństwem strony internetowej),
prowadzenia działań marketingowych na podstawie udzielonej zgody – jeżeli została wyrażona.

Nie zbieramy danych „na zapas” ani w celach niezwiązanych z naszą działalnością.

Szczegółowe informacje

Poniżej przedstawiamy szczegółowe informacje dotyczące celów przetwarzania, zakresu danych, podstawy prawnej oraz okresu ich przechowywania:

Cel	Dane osobowe	Podstawa prawna przetwarzania	Czas przechowywania danych
zawarcie i wykonanie umowy	imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania	art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy	Twoje dane osobowe związane z zawarciem i realizacją umowy będą przetwarzane przez czas jej trwania, a po jej zakończeniu przez okres wymagany przepisami prawa oraz do upływu terminów przedawnienia roszczeń.
newsletter	imię, adres e-mail	art. 6 ust. 1 lit. a) RODO, tj. na podstawie wyrażonej przez Ciebie zgody na przetwarzanie Twoich danych osobowych	do momentu cofnięcia zgody przez użytkownika
formularz kontaktowy	adres e-mail, imię, numer telefonu	art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie oraz prowadzeniu korespondencji związanej z działalnością gospodarczą.	do czasu zakończenia korespondencji, a następnie do upływu okresu przedawnienia roszczeń lub do wniesienia sprzeciwu.
analiza ruchu na stronie internetowej	adres IP, dane przeglądarki	art. 6 ust. 1 lit. a) RODO, tj. zgoda użytkownika wyrażona poprzez ustawienia plików cookies.	do momentu cofnięcia zgody lub zmiany ustawień plików cookies, np. w celach analitycznych i optymalizacji strony
marketing bezpośredni towarów i usług	imię, nazwisko, adres e-mail, numer telefonu	art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie jest niezbędne do celu wynikającego z prawnie uzasadnionego interesu realizowanego przez Administratora polegającego na marketingu bezpośrednim usług własnych	do czasu wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, w tym marketingu e-mailowego, telefonicznego lub innego kontaktu bezpośredniego
tworzenie zestawień, analiz i statystyk na potrzeby wewnętrzne	imię, nazwisko, adres e-mail, numer telefonu, inne dane niezbędne do analiz biznesowych (np. transakcyjne, kontaktowe)	art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes Administratora polegający na analizie danych w celu usprawnienia procesów, raportowania i podejmowania decyzji biznesowych	do momentu, gdy dane nie są już potrzebne do celów analitycznych lub do momentu wniesienia sprzeciwu
ustalenie, dochodzenie i egzekucja roszczeń i obrona przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi	imię, nazwisko, adres zamieszkania, nr PESEL, NIP, REGON, adres e-mail, nr telefonu, nr IP, nr rachunku bankowego, nr karty płatniczej	art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie w celu realizacji naszego prawnie uzasadnionego interesu, polegającego na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi	do upływu terminu przedawnienia roszczeń.
wypełnienie obowiązków prawnych wynikających z przepisów prawnych, w szczególności przepisów podatkowych i rachunkowych	imię, nazwisko, firma, nr PESEL, NIP lub REGON, adres e-mail, nr telefonu, adres korespondencyjny, nr karty płatniczej	art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych	do upływu okresów przechowywania dokumentacji wymaganych przepisami prawa (np. podatkowego i rachunkowego).
wypełnienie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy (AML)	imię, nazwisko, PESEL, nr i seria dowodu, obywatelstwo, adres, dane dokumentu tożsamości, np. numer dowodu, data ważności, organ wydający	art. 6 ust. 1 lit. c) RODO, tj. w celu stosowania środków bezpieczeństwa finansowego, w tym identyfikacji i weryfikacji tożsamości klienta oraz beneficjenta rzeczywistego, do których jesteśmy zobowiązani na mocy przepisów prawa	przez okres wymagany przepisami AML (co do zasady 5 lat od zakończenia relacji gospodarczej)

3. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie wykorzystujemy danych osobowych do automatycznego podejmowania decyzji ani do profilowania w rozumieniu art. 22 RODO. Wszystkie decyzje związane z realizacją usług są podejmowane przez nas w sposób ręczny i indywidualny.

4. Odbiorcy danych

W związku z prowadzoną działalnością możemy przekazywać Twoje dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów następującym kategoriom podmiotów:

a) podmiotom uczestniczącym w realizacji transakcji, w szczególności:

drugiej stronie transakcji (np. kupującemu, sprzedającemu, najemcy, wynajmującemu),
innym biurom nieruchomości współpracującym przy danej transakcji,
osobom oferującym nieruchomości;

b) podmiotom wspierającym realizację usług, takim jak:

kancelarie notarialne,
kancelarie prawne,
biuro księgowe,
podmioty świadczące usługi doradcze i administracyjne;

c) dostawcom usług technicznych i informatycznych, w szczególności:

dostawcom hostingu i poczty elektronicznej,
dostawcom systemów CRM i oprogramowania do zarządzania biurem,
dostawcom narzędzi marketingowych i analitycznych,
firmom zapewniającym obsługę IT;

d) osobom upoważnionym do przetwarzania danych, w tym pracownikom i współpracownikom działającym na podstawie odpowiednich upoważnień;

e) podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom administracji publicznej, organom podatkowym oraz instytucjom obowiązanym w zakresie przeciwdziałania praniu pieniędzy (AML).

Dane przekazujemy wyłącznie wtedy, gdy jest to niezbędne oraz z zachowaniem odpowiednich środków bezpieczeństwa.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy, wypełnienia obowiązków prawnych oraz udzielenia odpowiedzi na zapytania, ich podanie jest konieczne do skorzystania z naszych usług.

6. Narzędzia zewnętrzne i przekazywanie danych poza EOG

Na naszej stronie korzystamy z narzędzi firm zewnętrznych, które pomagają w analizie ruchu i optymalizacji treści. Niektóre z tych narzędzi mogą przekazywać dane poza Europejski Obszar Gospodarczy (np. do Stanów Zjednoczonych).

Wszyscy dostawcy stosują odpowiednie środki ochrony danych, zgodnie z EU-U.S. Data Privacy Framework (link do wykazu podmiotów), co zapewnia adekwatny poziom ochrony danych osobowych zgodnie z przepisami UE.

Masz pełną kontrolę nad tym, które dane są przetwarzane – ustawienia możesz zmienić w panelu CookieYes dostępnym na stronie.

Stosowane narzędzia i przekazywanie danych poza EOG:

a) Google Analytics

Cel: statystyka i analiza ruchu na stronie.
Przekazywanie danych: dane mogą być przesyłane do Stanów Zjednoczonych, gdzie znajdują się serwery Google LLC.
Ochrona danych: Google uczestniczy w programie EU-USA Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych. Link do wykazu.

b) Hotjar / Clarity

Cel: analiza sposobu korzystania ze strony.
Przekazywanie danych: dane mogą być przesyłane do Stanów Zjednoczonych.
Ochrona danych: Hotjar stosuje odpowiednie zabezpieczenia i wymaga, aby ich partnerzy również je stosowali. Więcej informacji w Polityce Prywatności Hotjar.

c) Meta (Facebook) Pixel

Cel: dopasowanie reklam na Facebooku.
Przekazywanie danych: dane mogą być przesyłane do Stanów Zjednoczonych, gdzie znajdują się serwery Meta Platforms Inc.
Ochrona danych: Meta uczestniczy w programie EU–USA Data Privacy Framework. Link do wykazu.

d) MailerLite

Cel: przesyłanie newsletterów i informacji marketingowych.
Przekazywanie danych: dane mogą być przetwarzane w krajach spoza EOG zgodnie z polityką prywatności MailerLite.
Ochrona danych: MailerLite stosuje odpowiednie środki bezpieczeństwa do ochrony danych osobowych. Szczegóły w Polityce Prywatności MailerLite.

Uwaga: Korzystając z naszej strony i usług, wyrażasz zgodę na przetwarzanie danych przez powyższe narzędzia zgodnie z ich politykami prywatności. Możesz w dowolnym momencie zmienić ustawienia cookies lub wyrazić sprzeciw wobec przetwarzania danych w celach analitycznych i marketingowych.

7. Pliki „cookies”

Na naszej stronie używamy plików cookies – małych plików zapisywanych w przeglądarce, które pozwalają na prawidłowe działanie strony, analizę ruchu oraz optymalizację treści.

Masz pełną kontrolę nad tym, które pliki cookies akceptujesz. Ustawienia możesz zmieniać w panelu CookieYes dostępnym na stronie lub w ustawieniach swojej przeglądarki. Możesz w dowolnym momencie zmienić zgody lub zablokować pliki cookies, z wyjątkiem tych niezbędnych do działania strony.

Kategorie stosowanych cookies:

Niezbędne – niezbędne do działania strony i realizacji usług
Analityczne – np. Google Analytics, Hotjar, służące do analizowania ruchu i optymalizacji strony
Marketingowe – np. Meta (Facebook) Pixel, umożliwiające dopasowanie treści i reklam

Instrukcje zmiany ustawień cookies w przeglądarce:

8. Okres przechowywania danych

Dane osobowe przetwarzamy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane:

Realizacja umowy / wykonanie usługi – przez okres realizacji umowy oraz do jej zakończenia. Po zakończeniu umowy dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, co stanowi prawnie uzasadniony interes Administratora.
Obowiązki prawne (podatkowe, rachunkowe) – przez okres wymagany przepisami prawa, np. ustawą o rachunkowości i przepisami podatkowymi.
Obowiązki wynikające z przepisów AML – przez okres wymagany przepisami o przeciwdziałaniu praniu pieniędzy (zwykle 5 lat od zakończenia relacji gospodarczej).
Formularz kontaktowy – przez czas niezbędny do realizacji celu kontaktu, a następnie dane są usuwane lub anonimizowane.
Działania marketingowe / newslettery / informacje handlowe drogą elektroniczną – przez okres prowadzenia działań marketingowych lub do momentu wyrażenia sprzeciwu wobec dalszego przetwarzania danych w tym celu.
Analiza ruchu na stronie (np. Google Analytics, Hotjar/Clarity) – przez czas wynikający z ustawień cookies lub do momentu cofnięcia zgody przez użytkownika.

We wszystkich przypadkach dążymy do minimalizacji okresu przechowywania danych oraz ich usuwania lub anonimizacji, gdy przestają być potrzebne do realizacji wskazanych celów.

9. Prawa użytkownika

Masz prawo do:

Dostępu do danych – możesz sprawdzić, jakie dane przetwarzamy, w jakim celu i komu je przekazujemy;
Sprostowania danych -poprawienia nieprawidłowych lub niekompletnych informacji;
Usunięcia danych – możesz żądać usunięcia danych, jeśli nie są niezbędne do wykonania umowy, wypełnienia obowiązków prawnych lub dochodzenia roszczeń;
Ograniczenia przetwarzania – w sytuacjach przewidzianych prawem, np. gdy kwestionujesz prawidłowość danych;
Sprzeciwu wobec przetwarzania danych – np. wobec działań marketingowych lub analizy ruchu na stronie;
Przenoszenia danych – otrzymania swoich danych w formacie umożliwiającym przeniesienie ich do innego administratora;
Cofnięcia zgody – w dowolnym momencie możesz wycofać zgodę na przetwarzanie danych, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej;
Wniesienia skargi – możesz zgłosić skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że Twoje prawa zostały naruszone.

W niektórych przypadkach niektóre prawa mogą być ograniczone przez przepisy prawa (np. podatkowe, rachunkowe, AML) lub konieczność dochodzenia roszczeń.

10. Kontakt z Administratorem

W razie pytań dotyczących przetwarzania danych osobowych lub wniosków o realizację przysługujących praw, prosimy o kontakt:

drogą mailową: rodo [at] bmbrealty.pl
drogą pocztową: pod adresem siedziby Administratora