Polityka Prywatności

1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Albania Lokalnie, dostępnego pod adresem www.albanialokalnie.pl (dalej: „Serwis").

Administratorem danych osobowych jest spółka ALBIKE SHPK, zarejestrowana w Albanii, z siedzibą pod adresem: Durres, Lagjja nr. 13, rruga e Plazhit, pasuria me nr. 4/27/ND+1-27, Zone Kadastrale 8513, Apartamenti nr. 27, Durres, Albania (numer identyfikacyjny NUIS: M41810502A), reprezentowana przez Prezesa Zarządu Damiana Rzemińskiego (dalej: „Administrator").

Termin „RODO" oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

2. Dane kontaktowe Administratora

W sprawach związanych z ochroną danych osobowych można kontaktować się:

• e-mail: kontakt@albanialokalnie.pl
• adres siedziby: Durres, Lagjja nr. 13, rruga e Plazhit, Apartamenti nr. 27, Durres, Albania

3. Zakres przetwarzanych danych osobowych

W ramach działalności Serwisu zbieramy następujące dane osobowe użytkowników:

• Formularz kontaktowy 1 (Zapytanie ogólne): Imię i nazwisko, adres e-mail, treść wiadomości.
• Formularz kontaktowy 2 (Zapytanie o nieruchomości): Imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.

Dane przesłane za pośrednictwem formularzy są przekazywane Administratorowi za pomocą usługi EmailJS i przechowywane w skrzynce poczty elektronicznej kontakt@albanialokalnie.pl, a ponadto w bazie danych Administratora utrzymywanej w usłudze Supabase – wraz z danymi technicznymi zgłoszenia (data i godzina, adres podstrony, identyfikator przeglądarki – user agent, identyfikatory źródła wizyty opisane w pkt 8.6 oraz informacja o udzieleniu zgody w kategorii „marketingowe").

4. Cel i podstawa prawna przetwarzania danych

Dane przetwarzamy w następujących celach:

• Obsługa zapytań przesłanych przez formularze kontaktowe
• Pomiar ruchu w Serwisie, pomiar skuteczności reklam, remarketing oraz optymalizacja kampanii reklamowych z wykorzystaniem narzędzi opisanych w pkt 8 – na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie ustalania źródła pozyskania zapytania – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Realizacja obowiązków prawnych (np. podatkowych) związanych z działalnością gospodarczą (art. 6 ust. 1 lit. c RODO).
• Obrona przed roszczeniami i dochodzenie praw (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).

5. Czas przechowywania danych

• Dane z formularzy kontaktowych przechowujemy przez 12 miesięcy od ostatniego kontaktu, chyba że użytkownik wyrazi zgodę na dłuższe przetwarzanie lub zażąda ich usunięcia.
• Dane związane z reklamami i analityką są przechowywane zgodnie z politykami Facebooka, Google i TikToka.
• Dane związane z transakcjami mogą być przechowywane do 5 lat w celu realizacji obowiązków księgowych i podatkowych.

6. Udostępnianie danych

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim, chyba że:

• Wymagają tego przepisy prawa (np. na żądanie organów państwowych).
• Jest to niezbędne do realizacji usług – podmiotom przetwarzającym dane na zlecenie Administratora na podstawie umów, o których mowa w art. 28 ust. 3 RODO, w szczególności dostawcom usług hostingu i infrastruktury (Vercel Inc., Supabase Inc.), obsługi korespondencji (EmailJS), powiadomień Administratora o nowych zgłoszeniach (komunikator Telegram), widgetu zamawiania połączeń zwrotnych (CallPage), a także dostawcom narzędzi analitycznych i reklamowych wskazanym w pkt 8 – w zakresie i w rolach tam opisanych.

7. Pliki cookies i technologie śledzące

Serwis korzysta z plików cookies oraz narzędzi analitycznych i marketingowych, takich jak:

• Google Analytics – analiza ruchu na stronie.
• Facebook Pixel – personalizacja reklam.
• TikTok Pixel – monitorowanie efektywności kampanii.
• Anthropic (Claude) – asystent AI w czacie na stronie: treść wpisanych wiadomości jest przesyłana do modelu wyłącznie w celu wyszukania ofert i udzielenia odpowiedzi. Przebieg rozmowy (wiadomości, wyszukiwane kryteria, pokazane oferty, źródło wizyty) zapisujemy w bazie danych Administratora (Supabase) przez 12 miesięcy, aby odpowiadać na zapytania i ulepszać czat. Czat jest chroniony przed botami usługą Cloudflare Turnstile. Nie wpisuj w czacie danych wrażliwych.

Użytkownik może w każdej chwili zmienić dokonany wybór za pomocą przycisku zamieszczonego w pkt 8.9, a niezależnie od tego zarządzać plikami cookies w ustawieniach przeglądarki internetowej.

8. Narzędzia analityczne i reklamowe, pomiar konwersji oraz listy odbiorców

8.1. Zasada ogólna i podstawa prawna

Administrator korzysta z narzędzi analitycznych i reklamowych dostawców zewnętrznych wyłącznie w zakresie, w jakim Użytkownik wyraził na to zgodę w banerze plików cookies – odrębnie dla kategorii „analityczne" i „marketingowe". Przechowywanie informacji w urządzeniu końcowym Użytkownika i uzyskiwanie dostępu do takich informacji odbywa się na podstawie zgody, o której mowa w art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, z zastrzeżeniem wyjątków przewidzianych w tym przepisie dla plików niezbędnych do świadczenia usługi (w tym pliku zapisującego dokonany wybór). Dalsze przetwarzanie danych osobowych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), chyba że w niniejszym punkcie wskazano inaczej.

Do chwili wyrażenia zgody Serwis stosuje tryb uzyskiwania zgody Google (Google Consent Mode v2), w którym kategorie ad_storage, ad_user_data, ad_personalization i analytics_storage mają domyślnie status „odmowa". W tym stanie tagi Google nie zapisują ani nie odczytują plików cookies służących celom analitycznym i reklamowym, a dane reklamowe podlegają redakcji; tagi mogą jednak przekazywać Google ograniczone sygnały techniczne pozbawione identyfikatorów plików cookies (np. informację o odsłonie lub konwersji, znacznik czasu, typ przeglądarki), wykorzystywane przez Google do modelowania statystycznego, a identyfikator kliknięcia w reklamę może być przenoszony w adresie URL między podstronami Serwisu.

8.2. Stosowane narzędzia

• Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) – system zarządzania tagami, uruchamiający pozostałe narzędzia zgodnie z dokonanym wyborem; sam nie służy do profilowania Użytkowników.
• Google Analytics 4 (Google Ireland Limited) – pomiar ruchu i statystyka korzystania z Serwisu; wymaga zgody w kategorii „analityczne".
• Google Ads (Google Ireland Limited) – pomiar konwersji, remarketing, konwersje rozszerzone oraz listy kierowania na podstawie danych klientów; wymaga zgody w kategorii „marketingowe".
• Piksel Meta oraz Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia) – pomiar skuteczności i optymalizacja reklam w serwisach Facebook i Instagram oraz remarketing; wymaga zgody w kategorii „marketingowe".
• Piksel TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlandia) – pomiar skuteczności kampanii; wymaga zgody w kategorii „marketingowe".

8.3. Konwersje rozszerzone Google Ads

Jeżeli Użytkownik wyraził zgodę w kategorii „marketingowe" i przesłał formularz kontaktowy, podany adres e-mail i numer telefonu są – jeszcze w przeglądarce Użytkownika, przed ich przekazaniem – przekształcane jednokierunkową funkcją skrótu SHA-256, a następnie przekazywane Google. Google porównuje otrzymane skróty ze skrótami danych powiązanych z kontami Google wyłącznie w celu przypisania konwersji (przesłania formularza) do wcześniejszej interakcji z reklamą. Dane kontaktowe w postaci jawnej nie są w tym procesie przekazywane Google.

Skrót danych stanowi dane spseudonimizowane w rozumieniu art. 4 pkt 5 RODO, a nie dane anonimowe, i podlega pełnej ochronie przewidzianej w RODO. W tym zakresie Google działa jako podmiot przetwarzający na rzecz Administratora na podstawie Warunków przetwarzania danych w Google Ads (Google Ads Data Processing Terms), spełniających wymogi art. 28 ust. 3 RODO.

8.4. Remarketing i listy kierowania na podstawie danych klientów

Na podstawie zgody w kategorii „marketingowe" Administrator może wyświetlać reklamy osobom, które wcześniej odwiedziły Serwis lub nawiązały kontakt z Administratorem (remarketing) – w usługach Google (m.in. wyszukiwarka Google, YouTube, Gmail, Discover) oraz Meta (Facebook, Instagram). W zakresie pomiaru konwersji i remarketingu z wykorzystaniem plików cookies Google działa jako odrębny administrator na podstawie Warunków ochrony danych obowiązujących administratorów w Google Ads (Google Ads Controller-Controller Data Protection Terms).

Administrator korzysta ponadto z funkcji Google Ads polegającej na automatycznym tworzeniu listy kierowania na podstawie danych klientów (Customer Match) ze skrótów danych kontaktowych przekazanych w ramach konwersji rozszerzonych (pkt 8.3). Lista może służyć do: (i) wyświetlania reklam osobom, które nawiązały kontakt z Administratorem, (ii) wyłączania tych osób z wybranych kampanii oraz (iii) przekazania systemowi reklamowemu Google sygnałów umożliwiających dotarcie do osób o zbliżonych zainteresowaniach. Administrator nie otrzymuje informacji, którzy użytkownicy zostali dopasowani do listy. W tym zakresie Google działa jako podmiot przetwarzający, a dane pozostają na liście przez okres członkostwa określony w ustawieniach konta Google Ads.

8.5. Informacje o dalszym przebiegu kontaktu (Meta Conversions API)

W odniesieniu do Użytkowników, którzy wyrazili zgodę w kategorii „marketingowe", Administrator przekazuje Meta – za pośrednictwem Meta Conversions API, tj. bezpośrednio z serwera Administratora – informacje o zdarzeniach: przesłaniu formularza, zamówieniu połączenia zwrotnego, kliknięciu w numer telefonu lub odnośnik WhatsApp, a następnie o osiągnięciu przez zgłoszenie kolejnych etapów obsługi (zakwalifikowanie zgłoszenia, umówienie spotkania, zawarcie transakcji – wraz z jej wartością, jeżeli została odnotowana). Przekazywane mogą być: skróty SHA-256 adresu e-mail i numeru telefonu, identyfikatory plików cookies Meta (_fbp, _fbc) i identyfikator kliknięcia w reklamę (fbclid), adres IP, identyfikator przeglądarki (user agent), adres podstrony, identyfikator zdarzenia oraz znacznik czasu. Celem jest pomiar skuteczności reklam oraz optymalizacja ich emisji pod kątem zapytań o rzeczywistym znaczeniu, a nie wyłącznie liczby przesłanych formularzy.

Tak samo postępujemy wobec osób, które skontaktowały się z Administratorem telefonicznie, przez komunikator lub za pośrednictwem formularza kontaktowego w reklamie w serwisach Facebook lub Instagram – o ile wyraziły na to zgodę. W przypadku formularzy w reklamach Meta przekazywany jest także identyfikator zgłoszenia nadany przez Meta.

W zakresie zbierania danych za pomocą Piksela Meta i Conversions API oraz ich przekazania Meta Administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO, na podstawie Dodatku dotyczącego administratorów (Controller Addendum) do Warunków korzystania z narzędzi biznesowych Meta. Administrator odpowiada za zapewnienie podstawy prawnej i spełnienie obowiązku informacyjnego, a Meta – za realizację praw osób, których dane dotyczą, w odniesieniu do danych przechowywanych przez Meta po ich otrzymaniu. Dalsze przetwarzanie danych przez Meta odbywa się na jej wyłączną odpowiedzialność, zgodnie z Polityką prywatności Meta.

Opisane w niniejszym punkcie działania nie stanowią zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego w rozumieniu art. 22 RODO; o sposobie obsługi zgłoszenia decyduje człowiek.

8.6. Identyfikatory źródła wizyty

W celu ustalenia, z jakiego kanału (np. z której reklamy) Użytkownik trafił do Serwisu, Serwis odczytuje z adresu pierwszej odwiedzanej strony parametry gclid, gbraid, wbraid i fbclid oraz parametry UTM, a także adres strony wejścia i adres strony odsyłającej. Jeżeli Użytkownik wyraził zgodę w kategorii „marketingowe", dane te są zapisywane w pamięci lokalnej przeglądarki (localStorage) na okres 90 dni; w braku zgody są przechowywane wyłącznie w pamięci operacyjnej przeglądarki do czasu zamknięcia lub przeładowania strony.

W razie przesłania formularza dane te są zapisywane wraz ze zgłoszeniem w bazie danych Administratora. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ocenie skuteczności kanałów pozyskiwania zapytań. Dane Użytkowników, którzy nie wyrazili zgody w kategorii „marketingowe", nie są przekazywane Google, Meta ani TikTok.

8.7. Odbiorcy i przekazywanie danych poza EOG

Odbiorcami danych są dostawcy narzędzi wskazani w pkt 8.2 oraz – w zakresie, w jakim dostawcy ci powierzają przetwarzanie podmiotom ze swoich grup kapitałowych – Google LLC, Meta Platforms, Inc. i podmioty z grupy TikTok. Zasady przekazywania danych do państw trzecich określa pkt 10.

8.8. Okres przechowywania

• plik cookieConsent, zapisujący dokonany wybór – 12 miesięcy;
• identyfikatory źródła wizyty w pamięci lokalnej przeglądarki – 90 dni;
• pliki cookies dostawców – zgodnie z okresami określonymi przez dostawców (w szczególności _gcl_au i _fbp – 90 dni, _ga – do 2 lat);
• dane na listach odbiorców – przez okres członkostwa na liście określony w ustawieniach konta reklamowego, nie dłużej jednak niż do wycofania zgody;
• dane przekazane dostawcom jako odrębnym administratorom – zgodnie z ich politykami prywatności.

8.9. Wycofanie zgody i prawo sprzeciwu

Zgodę można wycofać w każdym czasie, w sposób równie łatwy jak jej udzielenie – za pomocą przycisku poniżej, który ponownie wyświetla baner plików cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO), i skutkuje zaprzestaniem dalszego przekazywania danych dostawcom narzędzi. W celu usunięcia danych przekazanych przed wycofaniem zgody Użytkownik może skontaktować się z Administratorem, a ponadto zarządzać personalizacją reklam w usłudze Moje centrum reklam Google (myadcenter.google.com) oraz w ustawieniach preferencji reklamowych w Centrum kont Meta.

W odniesieniu do przetwarzania opartego na prawnie uzasadnionym interesie (pkt 8.6) Użytkownikowi przysługuje prawo wniesienia sprzeciwu z przyczyn związanych z jego szczególną sytuacją (art. 21 ust. 1 RODO), a w zakresie, w jakim przetwarzanie służy marketingowi bezpośredniemu – sprzeciwu bezwarunkowego (art. 21 ust. 2 RODO).

Zmień ustawienia plików cookies

9. Prawa użytkownika

Każdy użytkownik ma prawo do:

• Dostępu do swoich danych i otrzymania ich kopii.
• Sprostowania błędnych danych.
• Usunięcia danych („prawo do bycia zapomnianym").
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Sprzeciwu wobec przetwarzania.
• Cofnięcia zgody na przetwarzanie danych marketingowych (np. reklamy).

Wszelkie żądania dotyczące danych osobowych można zgłaszać na adres: kontakt@albanialokalnie.pl.

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego właściwego dla miejsca Twojego zamieszkania.

10. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google, Meta, TikTok, Vercel, Supabase, EmailJS i Telegram dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazanie do odbiorców uczestniczących w programie EU-U.S. Data Privacy Framework następuje na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). W pozostałych przypadkach przekazanie następuje na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO), stosowanych wraz z dodatkowymi środkami zabezpieczającymi. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

11. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności.