Polityka prywatności Serwisów ibia.com.pl i iwlasciciel.pl

Wersja 1.0 — obowiązuje od dnia 28 września 2026 r.

§ 1. Postanowienia ogólne

1. Polityka zawiera informacje o przetwarzaniu danych osobowych osób odwiedzających Serwis IBIA i Serwis iWłaściciel, osób kierujących zapytania przez formularze Serwisów, osób zapisanych na listę oczekujących oraz odbiorców komunikacji marketingowej Administratora.

2. Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: ”RODO”).

3. Polityka jest dokumentem informacyjnym. Nie stanowi wzorca umownego ani źródła zobowiązań umownych; korzystanie z Serwisów nie wymaga składania oświadczeń dotyczących Polityki.

4. Przetwarzanie danych Klientów i Użytkowników Panelu — od chwili utworzenia Konta albo zawarcia Umowy — oraz danych Wykonawców opisuje odrębny dokument informacyjny: Polityka prywatności Klientów i Panelu, udostępniana w Panelu i w Serwisach.

5. Informacje o plikach cookies i podobnych technologiach stosowanych w Serwisach, w tym o narzędziach analitycznych i marketingowych, zawiera odrębny dokument informacyjny — Polityka cookies, udostępniana w Serwisach.

§ 2. Definicje

1. Terminy pisane w Polityce wielką literą mają następujące znaczenie:

1) Administrator — Usługodawca, będący administratorem danych osobowych w rozumieniu RODO;

2) Audyt — bezpłatna, wstępna ocena zakresu obowiązkowych przeglądów Nieruchomości, przeprowadzana w formie ankiety online, bez oględzin Nieruchomości, wyłącznie na podstawie danych zadeklarowanych przez osobę kierującą zapytanie; formularzem Audytu jest formularz na stronie /audyt Serwisu iWłaściciel oraz formularz „Otrzymaj ofertę” na stronie głównej Serwisu iWłaściciel;

3) Konto — zbiór zasobów i uprawnień przypisanych Klientowi w Panelu, utworzony w wyniku rejestracji;

4) Nieruchomość — nieruchomość wskazana przez osobę kierującą zapytanie, której dotyczy zapytanie lub Audyt;

5) Panel — udostępniana przez Usługodawcę usługa cyfrowa, obejmująca panel klienta dostępny po zalogowaniu do Konta pod adresem panel.iwlasciciel.pl;

6) Polityka — niniejsza Polityka prywatności Serwisów;

7) Serwis IBIA — serwis internetowy prowadzony przez Usługodawcę pod adresem ibia.com.pl;

8) Serwis iWłaściciel — serwis internetowy prowadzony przez Usługodawcę pod adresem iwlasciciel.pl;

9) Serwisy — łącznie Serwis IBIA i Serwis iWłaściciel;

10) Umowa — umowa o świadczenie usług zawarta między Usługodawcą a Klientem;

11) Usługodawca — Instytut Budownictwa i Architektury spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawa, ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001265699, NIP 5253106470, REGON 545720956, kapitał zakładowy 10.000,00 zł; adres poczty elektronicznej: kontakt@ibia.com.pl. Usługodawca posługuje się oznaczeniami handlowymi „IBIA” oraz „iWłaściciel”.

12) Użytkownik — każda osoba korzystająca z Serwisów.

2. Pojęcia pisane wielką literą, niezdefiniowane w ust. 1, mają znaczenie nadane im w Regulaminie Serwisów i Panelu.

§ 3. Administrator danych osobowych i dane kontaktowe

1. Administratorem danych osobowych Użytkowników oraz innych osób, których dane są przetwarzane w związku z działalnością opisaną w Polityce, jest Usługodawca: Instytut Budownictwa i Architektury spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawa, ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001265699, NIP 5253106470, REGON 545720956, kapitał zakładowy 10.000,00 zł.

2. Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy:

1) pocztą elektroniczną na adres: kontakt@ibia.com.pl;

2) pisemnie na adres siedziby Administratora wskazany w ust. 1.

3. Administrator nie wyznaczył inspektora ochrony danych; w działalności Administratora nie zachodzi żadna z przesłanek obligujących do jego wyznaczenia, określonych w art. 37 RODO. Sprawy ochrony danych osobowych obsługuje Administrator pod danymi kontaktowymi wskazanymi w ust. 2.

§ 4. Przetwarzanie danych osób odwiedzających Serwisy

1. Administrator przetwarza dane osób odwiedzających Serwisy w ograniczonym zakresie technicznym: krótkotrwałe logi aplikacyjne obejmują datę i godzinę żądania, adres żądanego zasobu, techniczne informacje o przebiegu żądania oraz oznaczenie oprogramowania przeglądarki (nagłówek User-Agent). Adres IP jest przetwarzany doraźnie w mechanizmach bezpieczeństwa, w szczególności służących ograniczaniu liczby żądań, i jest automatycznie usuwany po krótkim czasie. Niezależnie od tego adres IP oraz oznaczenie oprogramowania przeglądarki są zapisywane wraz ze zgodami i oświadczeniami składanymi w formularzach Serwisu iWłaściciel, w szczególności w formularzu Audytu i przy zapisie na listę oczekujących, jako element dowodu ich złożenia, i są przechowywane łącznie z tym dowodem.

2. Celem przetwarzania, o którym mowa w ust. 1, jest zapewnienie bezpieczeństwa Serwisów, diagnostyka błędów oraz przeciwdziałanie nadużyciom. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisów.

3. Administrator może stosować w Serwisach narzędzia analityczne i marketingowe dostarczane przez podmioty trzecie, w szczególności narzędzia pomiaru ruchu w Serwisach, pomiaru skuteczności reklam i konwersji oraz narzędzia do wyświetlania reklam dopasowanych do aktywności Użytkownika. Narzędzia te zapisują informacje w urządzeniu końcowym Użytkownika lub uzyskują do nich dostęp wyłącznie za zgodą Użytkownika, wyrażoną w mechanizmie zarządzania zgodą udostępnionym w Serwisach (art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, dalej: „PKE”), i wyłącznie w zakresie tej zgody. Wykaz stosowanych narzędzi wraz z ich dostawcami, celami oraz okresami przechowywania informacji zawiera Polityka cookies.

4. Podstawą prawną przetwarzania danych osobowych pozyskanych za pośrednictwem narzędzi, o których mowa w ust. 3, jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdym czasie w mechanizmie zarządzania zgodą; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dostawcy tych narzędzi mogą przetwarzać dane także jako odrębni administratorzy, w zakresie i na zasadach określonych w ich własnych politykach prywatności wskazanych w Polityce cookies.

5. Logi aplikacyjne są przechowywane przez okres wskazany w § 10. Odrębny log operacji administracyjnych, dokumentujący czynności personelu Administratora w systemach, jest przechowywany przez okres wskazany w § 10 w celu zapewnienia rozliczalności tych czynności.

6. Formularz Audytu oraz formularz zapisu na listę oczekujących w Serwisie iWłaściciel są chronione widgetem weryfikacyjnym Cloudflare Turnstile, służącym odróżnieniu człowieka od programu automatycznego. Widget jest pobierany przez przeglądarkę Użytkownika bezpośrednio z serwerów dostawcy wskazanego w § 8 ust. 1 pkt 8, który otrzymuje w ten sposób techniczne informacje o przeglądarce i połączeniu, w szczególności adres IP i oznaczenie oprogramowania przeglądarki (nagłówek User-Agent); treść formularza nie jest przekazywana temu dostawcy. Cel i podstawa prawna tego przetwarzania są wskazane w ust. 2.

§ 5. Przetwarzanie danych osób kierujących zapytania przez formularze Serwisów

1. Administrator przetwarza dane osobowe osób, które kierują zapytania za pośrednictwem formularzy udostępnionych w Serwisach — w tym formularza kontaktowego, formularza zapytania o wycenę oraz formularza Audytu — w celu obsługi zapytania, przeprowadzenia Audytu, przedstawienia informacji o usługach oraz kontaktu zwrotnego z osobą kierującą zapytanie.

2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Wysłanie zapytania nie wymaga wyrażenia zgody na przetwarzanie danych osobowych.

3. W przypadku formularzy Serwisu IBIA przetwarzanie obejmuje następujące kategorie danych: imię i nazwisko, numer telefonu, adres poczty elektronicznej, rolę, w jakiej występuje osoba kierująca zapytanie, rodzaj usługi, której dotyczy zapytanie, adres nieruchomości, której dotyczy zapytanie, treść wiadomości, identyfikator zapytania nadawany automatycznie oraz adres strony Serwisu, z której wysłano zapytanie, wraz ze znacznikiem czasu. W przypadku formularzy Serwisu iWłaściciel przetwarzanie obejmuje: imię i nazwisko, adres poczty elektronicznej, numer telefonu oraz dane dotyczące Nieruchomości zadeklarowane w formularzu Audytu, a jeżeli Użytkownik wszedł do Serwisu iWłaściciel z odnośnika reklamy zawierającego parametry kampanii — także te parametry (w szczególności źródło, kampanię i oznaczenie reklamy) oraz adres strony, na którą Użytkownik wszedł; dane te trafiają bezpośrednio do systemów teleinformatycznych Administratora, utrzymywanych w infrastrukturze dostawcy wskazanego w § 8 ust. 1 pkt 1. Wysłanie formularza Audytu w Serwisie iWłaściciel skutkuje utworzeniem Konta w Panelu, na zasadach opisanych w Regulaminie; od tej chwili przetwarzanie danych posiadacza Konta opisuje Polityka prywatności Klientów i Panelu.

4. Dane z formularzy Serwisu IBIA są przesyłane bezpośrednio z przeglądarki osoby wypełniającej formularz do narzędzia automatyzacji Make, obsługującego formularze Serwisu IBIA na zlecenie Administratora jako podmiot przetwarzający, a następnie zapisywane w systemach Administratora utrzymywanych u dostawców wskazanych w § 8 ust. 1. Z uwagi na przesłanie danych bezpośrednio z przeglądarki dostawca narzędzia Make jest jednocześnie odbiorcą danych w zakresie adresu IP urządzenia, z którego wysłano formularz.

5. Dane z zapytań skierowanych przez formularze Serwisu IBIA są przetwarzane wyłącznie przez Administratora oraz podmioty przetwarzające wskazane w § 8 ust. 1; nie są przekazywane innym podmiotom.

6. Podanie danych jest dobrowolne, jednak niezbędne do obsługi zapytania i udzielenia odpowiedzi.

7. Jeżeli zapytanie nie doprowadzi do zawarcia Umowy, dane są przechowywane przez okres wskazany w § 10 dla porzuconego zapytania.

8. Odpowiedzi udzielone w formularzu Audytu w Serwisie iWłaściciel przed podaniem danych kontaktowych (typ budynku, ogrzewanie, instalacje, terminy przeglądów, ubezpieczenie) Administrator zapisuje w chwili wyświetlenia wstępnego wyniku, także gdy formularz nie zostanie wysłany. Zapis obejmuje wyłącznie te odpowiedzi i miesiąc ich udzielenia — bez danych kontaktowych, miejscowości i adresu IP — i nie jest łączony z późniejszym zgłoszeniem ani z Kontem. Tak zapisane odpowiedzi nie pozwalają zidentyfikować osoby i służą wyłącznie do zbiorczych zestawień statystycznych, także publikowanych przez Administratora.

§ 5a. Czat i prośby o kontakt w Serwisie iWłaściciel

1. Użytkownik może skierować zapytanie do Administratora przez czat dostępny w Serwisie iWłaściciel, a także poprosić tam o kontakt telefoniczny w wybranym dniu i przedziale godzin, w szczególności o oddzwonienie albo pomoc w wypełnieniu Audytu. Administrator przetwarza w tym celu treść wiadomości, a jeżeli Użytkownik je poda, także imię, numer telefonu, adres poczty elektronicznej oraz wybrany dzień i przedział godzin kontaktu. Ponadto zapisywane są adres strony Serwisu iWłaściciel, z której wysłano wiadomość, oraz data i godzina wysłania wiadomości.

2. Celem przetwarzania jest udzielenie odpowiedzi na zapytanie oraz kontakt zwrotny na prośbę Użytkownika; podstawa prawna przetwarzania jest wskazana w § 5 ust. 2. Dane z czatu są zapisywane w systemach Administratora utrzymywanych w infrastrukturze dostawcy wskazanego w § 8 ust. 1 pkt 1, a powiadomienie o nowej wiadomości, wraz z jej treścią, trafia do skrzynki poczty elektronicznej Administratora obsługiwanej przez dostawcę wskazanego w § 8 ust. 1 pkt 3. Jeżeli Użytkownik poda adres poczty elektronicznej, Administrator może powiadomić go tą drogą o odpowiedzi na czacie.

3. Aby Użytkownik mógł wrócić do rozmowy i odczytać odpowiedź, w jego urządzeniu końcowym zapisywany jest plik cookie opisany w Polityce cookies. Jeżeli Użytkownik zaloguje się do Panelu w tej samej przeglądarce, rozmowa może zostać przypisana do jego Konta; dalsze przetwarzanie danych z takiej rozmowy opisuje Polityka prywatności Klientów i Panelu.

4. Podanie danych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi albo kontaktu zwrotnego. Dane z czatu są przechowywane przez okres wskazany w § 10.

§ 6. Lista oczekujących

1. Serwis iWłaściciel umożliwia zapisanie się na listę oczekujących na udostępnienie usługi. Administrator przetwarza w tym celu adres poczty elektronicznej osoby zapisującej się, a także — jeżeli zostały podane we wcześniejszej części formularza — imię, adres i typ Nieruchomości oraz przewidywaną datę oddania budynku do użytkowania, a jeżeli osoba weszła do Serwisu iWłaściciel z odnośnika reklamy — także parametry kampanii i adres strony wejścia, o których mowa w § 5 ust. 3, wraz z informacją o treści wyrażonej zgody; podstawą przetwarzania jest zgoda wyrażona przez zapisanie się na listę, którą można wycofać w każdym czasie przez kontakt z Administratorem pod danymi wskazanymi w § 3 ust. 2 albo przez link rezygnacji zawarty w otrzymanej wiadomości.

§ 7. Komunikacja marketingowa i zgody

1. Administrator może przetwarzać w celu marketingu bezpośredniego własnych usług dane osobowe obejmujące imię, adres poczty elektronicznej oraz numer telefonu.

2. Komunikacja marketingowa jest kierowana wyłącznie do osób, które wyraziły na to zgodę. Zgoda jest udzielana odrębnie dla każdego kanału komunikacji: poczty elektronicznej, wiadomości SMS oraz połączeń telefonicznych; wyrażenie zgody dla jednego kanału nie obejmuje pozostałych. Zgody dla danego kanału są zbierane wyłącznie wtedy, gdy Administrator oferuje komunikację tym kanałem.

3. Podstawą kierowania komunikacji marketingowej na poszczególne kanały jest zgoda, o której mowa w art. 398 PKE, a podstawą przetwarzania danych osobowych w celach marketingowych — zgoda osoby, której dane dotyczą, wyrażona zgodnie z RODO.

4. Zgoda jest dobrowolna, a jej brak nie wpływa na możliwość zawarcia lub wykonywania Umowy ani na obsługę zapytań, o których mowa w § 5.

5. Zgodę można wycofać w każdym czasie, w odniesieniu do każdego kanału odrębnie:

1) w ustawieniach Konta w Panelu;

2) przez link rezygnacji zawarty w wiadomości marketingowej — w przypadku poczty elektronicznej;

3) przez kontakt z Administratorem pod danymi wskazanymi w § 3 ust. 2.

6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

7. Dowody udzielonych zgód są przechowywane przez okres wskazany w § 10 w celu wykazania, że komunikacja była kierowana zgodnie z prawem.

§ 8. Odbiorcy danych

1. Administrator powierza przetwarzanie danych osobowych następującym podmiotom przetwarzającym, działającym na jego zlecenie i na podstawie umów powierzenia przetwarzania:

1) Amazon Web Services EMEA SARL — hosting infrastruktury i przechowywanie danych;

2) LH.pl sp. z o.o. — hosting poczty elektronicznej w domenie iwlasciciel.pl oraz przechowywanie archiwalnej kopii skrzynki kontakt@ibia.com.pl sprzed jej przeniesienia do usługi Google Workspace;

3) dostawca usługi Google Workspace — hosting skrzynki poczty elektronicznej kontakt@ibia.com.pl oraz przechowywanie i obsługa dokumentów;

4) dostawca narzędzia automatyzacji Make — obsługa formularzy Serwisu IBIA, na zasadach opisanych w § 5;

5) Link Mobility Poland sp. z o.o. z siedzibą w Gliwicach, operator platformy SMSAPI — wysyłka wiadomości SMS, w zakresie, w jakim Administrator prowadzi komunikację tym kanałem (§ 7 ust. 2);

6) dostawca narzędzia do wysyłki wiadomości e-mail marketingowych — w zakresie, w jakim Administrator prowadzi komunikację tym kanałem (§ 7 ust. 2); oznaczenie tego podmiotu Administrator wskazuje na żądanie osoby, której dane dotyczą, oraz aktualizuje w Polityce po jego wyborze;

7) dostawcy narzędzi analitycznych i marketingowych, o których mowa w § 4 ust. 3 — Google Ireland Limited (Google Tag Manager, Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (Piksel Meta) oraz Microsoft Corporation (Microsoft Clarity — narzędzie analizy zachowań w Serwisach) — w zakresie, w jakim działają na zlecenie Administratora; w pozostałym zakresie są odrębnymi administratorami (§ 4 ust. 4);

8) Cloudflare, Inc. — weryfikacja, czy formularz Audytu i formularz zapisu na listę oczekujących w Serwisie iWłaściciel wysyła człowiek, a nie program automatyczny (widget Cloudflare Turnstile), na zasadach opisanych w § 4 ust. 6; w zakresie, w jakim Cloudflare, Inc. wykorzystuje te dane do doskonalenia własnych mechanizmów wykrywania programów automatycznych, jest odrębnym administratorem.

2. Dane mogą być udostępniane organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa, na ich żądanie i w granicach tych przepisów.

3. Dostęp do danych osobowych ma wyłącznie upoważniony personel Administratora, w zakresie niezbędnym do realizacji celów opisanych w Polityce.

4. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dostawcy usług wskazani w § 8 ust. 1, w tym Google, Meta, Microsoft i Cloudflare, mogą przetwarzać dane osobowe także w państwach spoza Europejskiego Obszaru Gospodarczego, w szczególności w związku z globalną infrastrukturą techniczną tych dostawców i ich podwykonawców.

2. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych w RODO:

1) decyzji wykonawczych Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych w państwie trzecim;

2) standardowych klauzul umownych przyjętych przez Komisję Europejską, stosowanych w ramach umów powierzenia przetwarzania zawartych z dostawcami.

3. Osoba, której dane dotyczą, może uzyskać informacje o zabezpieczeniach stosowanych przy przekazywaniu danych poza Europejski Obszar Gospodarczy, kierując żądanie pod dane kontaktowe wskazane w § 3 ust. 2.

§ 10. Okresy przechowywania danych

1. Administrator przechowuje dane osobowe przez następujące okresy:

Kategoria danych	Okres przechowywania	Cel dalszego przechowywania
Porzucone zapytanie z formularza Serwisów, po którym nie doszło do zawarcia Umowy	12 miesięcy	prawnie uzasadniony interes Administratora polegający na obsłudze powracających zapytań
Rozmowa na czacie w Serwisie iWłaściciel, w tym prośby o kontakt	12 miesięcy od ostatniej wiadomości w rozmowie	prawnie uzasadniony interes Administratora polegający na obsłudze powracających zapytań
Dowody udzielonych zgód	6 lat po wycofaniu zgody, a jeżeli zgoda nie została wycofana — 6 lat po ustaniu celu, w którym została udzielona	wykazanie, że przetwarzanie i komunikacja odbywały się na podstawie zgody
Dane osób zapisanych na listę oczekujących	do wycofania zgody albo do zaprzestania prowadzenia listy oczekujących — w zależności od tego, co nastąpi wcześniej	prowadzenie listy na podstawie zgody
Dane pozyskane za pośrednictwem narzędzi analitycznych i marketingowych	przez okres wskazany w Polityce cookies dla danego narzędzia, nie dłużej niż do wycofania zgody	pomiar i optymalizacja Serwisów oraz działań marketingowych na podstawie zgody
Logi techniczne aplikacji	do 30 dni	bezpieczeństwo Serwisów oraz diagnostyka
Log operacji administracyjnych	do 3 lat	rozliczalność czynności personelu Administratora w systemach
Kopie zapasowe	do 35 dni (cykliczne nadpisywanie)	odtwarzalność systemów po awarii

2. Po upływie okresu przechowywania albo po zrealizowaniu żądania usunięcia danych dane są usuwane z systemów produkcyjnych niezwłocznie. Dane mogą pozostawać w kopiach zapasowych, które są nadpisywane w cyklu nie dłuższym niż 35 dni; w tym okresie dane zawarte w kopiach zapasowych nie są wykorzystywane do żadnych innych celów niż odtworzenie systemów.

3. Po upływie okresów wskazanych w ust. 1 dane są usuwane albo anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczyły.

§ 11. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:

1) prawo dostępu do danych, w tym uzyskania ich kopii;

2) prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;

3) prawo do usunięcia danych — z zastrzeżeniem, że Administrator zachowuje dane w zakresie, w jakim ich dalsze przechowywanie jest niezbędne do wywiązania się z prawnego obowiązku przechowywania albo do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. b i e RODO), przez okresy wskazane w § 10;

4) prawo do ograniczenia przetwarzania;

5) prawo do przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub w związku z Umową;

6) prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym sprzeciwu wobec marketingu bezpośredniego;

7) prawo do wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

8) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa).

2. Żądania dotyczące praw wskazanych w ust. 1 można kierować pod dane kontaktowe wskazane w § 3 ust. 2.

3. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Jeżeli zrealizowanie żądania w tym terminie nie jest możliwe ze względu na jego złożoność lub liczbę żądań, Administrator może przedłużyć termin o maksymalnie dwa kolejne miesiące, informując osobę, której dane dotyczą, o przedłużeniu i jego przyczynach w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).

4. Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby kierującej żądanie, jeżeli ma uzasadnione wątpliwości co do tej tożsamości.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

2. Narzędzia marketingowe, o których mowa w § 4 ust. 3, mogą — za zgodą Użytkownika — tworzyć segmenty odbiorców reklam na podstawie aktywności w Serwisach. Nie prowadzi to do decyzji wywołujących wobec Użytkownika skutki prawne ani nie wpływa na warunki, na jakich Administrator oferuje swoje usługi.

§ 13. Postanowienia końcowe

1. Administrator może aktualizować Politykę w każdym czasie, w szczególności w razie zmiany stosowanych w Serwisach narzędzi analitycznych i marketingowych, zmiany dostawców usług wskazanych w § 8 lub zmiany przepisów prawa.

2. Aktualna wersja Polityki jest publikowana w Serwisach wraz ze wskazaniem daty, od której obowiązuje. Zmiana Polityki nie wymaga zawiadamiania Użytkowników ani składania przez nich oświadczeń; Polityka zachowuje charakter dokumentu informacyjnego. Zmiana Polityki nie wpływa na treść Polityki prywatności Klientów i Panelu.

3. Polityka obowiązuje od dnia 28 września 2026 r.