Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Rise Real Bali, agencja nieruchomości z siedzibą na Bali (Indonezja), dalej: Administrator. Kontakt z Administratorem: [email protected], WhatsApp oraz telefon +62 812 3769 2133.

Polityka jest zgodna z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, RODO), z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, z brytyjskim UK GDPR oraz z indonezyjską ustawą nr 27 z 2022 r. o ochronie danych osobowych. RODO ma zastosowanie na podstawie jego art. 3 ust. 2, ponieważ Administrator oferuje usługi osobom przebywającym w Unii Europejskiej.

Przedstawiciel w UE i w Wielkiej Brytanii

Administrator nie posiada jednostki organizacyjnej w Unii Europejskiej ani w Wielkiej Brytanii. Zgodnie z art. 27 RODO i UK GDPR we wszystkich sprawach dotyczących ochrony danych można zwracać się również do przedstawicieli Administratora na tych terytoriach.

• Przedstawiciel w UE: —
• Adres: —
• E-mail: —
• Przedstawiciel w Wielkiej Brytanii: —
• Adres: —
• E-mail: —

Dane zbierane przez formularze

Serwis riserealbali.com nie prowadzi rejestracji, logowania ani newslettera. Wszystkie strony można przeglądać bez podawania imienia, numeru telefonu czy adresu e-mail.

Formularze zapytań obejmują imię, numer telefonu lub WhatsApp, opcjonalnie adres e-mail oraz kilka zdań o tym, czego Użytkownik szuka. Po naciśnięciu przycisku wysyłki formularz trafia na serwer Administratora, a z niego do systemu zarządzania relacjami z klientami (CRM). Razem z formularzem przekazywane są adres strony, z której go wysłano, język i domena serwisu oraz, jeśli występują, parametry kampanii (UTM) z linku, przez który Użytkownik wszedł do serwisu. Serwer WWW nie zachowuje kopii formularza.

Formularz zostaje wysłany wyłącznie po zaznaczeniu pola zgody, które nigdy nie jest zaznaczone domyślnie. Jeśli wysyłka się nie powiedzie, formularz proponuje otwarcie WhatsAppa lub programu pocztowego z tą samą treścią. Administrator nie otrzymuje żadnych danych, dopóki Użytkownik sam nie wyśle tej wiadomości.

Podanie danych jest dobrowolne, ale bez numeru telefonu lub innego kontaktu nie da się odpowiedzieć na zapytanie.

Jakie dane otrzymuje Administrator i w jakim celu

Gdy Użytkownik pisze do Administratora lub wysyła formularz, Administrator otrzymuje wyłącznie to, co Użytkownik zdecydował się podać: imię lub nazwę użytkownika, numer telefonu, adres e-mail i treść wiadomości. Jeśli dochodzi do zakupu, Administrator otrzymuje także dokumenty wymagane przy transakcji nieruchomościowej w Indonezji, na przykład kopię paszportu.

Zapytania i korespondencja są przechowywane w CRM, aby osoba prowadząca dane zapytanie miała dostęp do jego historii. Administrator może korzystać z oprogramowania do porządkowania przychodzących zapytań i przygotowywania niektórych pierwszych odpowiedzi w komunikatorach. Każdy zakup prowadzi osoba z zespołu. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają (art. 22 RODO).

Administrator nie prosi o szczególne kategorie danych, takie jak dane o zdrowiu czy poglądy polityczne. Serwis nie jest przeznaczony dla osób poniżej 18. roku życia.

Podstawy prawne przetwarzania

• Odpowiedź na zapytanie wysłane przez formularz lub komunikator, dobór nieruchomości i obsługa zakupu: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO). Pole wyboru w każdym formularzu potwierdza, że Użytkownik prosi o kontakt.
• Przechowywanie dokumentacji transakcji przez okres wymagany przez prawo indonezyjskie: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
• Przechowywanie korespondencji w celu obsługi późniejszych pytań i ochrony przed roszczeniami lub ich dochodzenia oraz przechowywanie logów serwera WWW w celu zapewnienia bezpieczeństwa serwisu: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Statystyki odwiedzin, jeśli analityka zostanie włączona: zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w dowolnym momencie.

Odbiorcy danych

Administrator nie sprzedaje danych osobowych i nie udostępnia ich innym podmiotom do celów marketingowych.

Wiadomości przechodzą przez usługi, które Użytkownik wybiera do kontaktu (WhatsApp, dostawca poczty Użytkownika), na ich własnych warunkach. W działalności Administratora dane przetwarzają także, jako podmioty przetwarzające, dostawcy usług, z których Administrator korzysta. Firma hostingowa i dostawca sieci dostarczania treści (CDN) widzą standardowe logi serwera: adres IP, typ przeglądarki i czas żądania. Dostawca poczty oraz dostawca CRM przechowują wiadomości i zapytania. Jeśli Użytkownik wyrazi zgodę, dostawca analityki widzi statystyki odwiedzin. Za zgodą Użytkownika Administrator przekazuje to, czego wymaga transakcja, deweloperowi lub sprzedającemu nieruchomość, notariuszowi i prawnikom obsługującym zakup.

Serwis jest hostowany przez OVHcloud w centrum danych w Kanadzie i udostępniany za pośrednictwem Cloudflare. Zapytania wysłane przez Użytkownika w formularzach są przechowywane w systemie CRM Administratora.

Przekazywanie danych poza EOG

Zespół Administratora pracuje w Indonezji, dlatego wiadomości są przetwarzane właśnie tam, czyli poza Europejskim Obszarem Gospodarczym. Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych w Indonezji. Przekazanie jest niezbędne do odpowiedzi na zapytanie Użytkownika i do wykonania umowy, o którą Użytkownik wnosi (art. 49 ust. 1 lit. b RODO). Gdy dostawca usług przekazuje dane regularnie, stosuje się standardowe klauzule umowne przyjęte przez Komisję Europejską albo mechanizm przekazywania danych stosowany przez tego dostawcę.

Okres przechowywania danych

Korespondencja jest przechowywana, dopóki rozmowa trwa, i do 24 miesięcy od ostatniej wiadomości, aby można było do niej wrócić, gdy Użytkownik znów się odezwie. Jeśli rozmowa kończy się zakupem, dokumentacja transakcji jest przechowywana przez okres wymagany przez indonezyjskie przepisy o dokumentacji handlowej.

Po upływie tych okresów dane są usuwane lub anonimizowane. Na żądanie Użytkownika dane są usuwane wcześniej, chyba że podpisana umowa lub przepis prawa wymaga ich zachowania.

Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Użytkownik może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO). Zgodę można wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, wystarczy napisać na adres [email protected] albo do przedstawiciela Administratora w UE lub w Wielkiej Brytanii i wskazać, z którego prawa Użytkownik chce skorzystać. Jest to bezpłatne. Odpowiedź jest udzielana w ciągu miesiąca. W sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostaje poinformowany (art. 12 ust. 3 RODO).

Jeśli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy, może wnieść skargę do organu nadzorczego (art. 77 RODO). W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Skargę można też wnieść do organu nadzorczego państwa UE, w którym Użytkownik mieszka lub pracuje. W Wielkiej Brytanii właściwym organem jest Information Commissioner's Office (ICO).

Bezpieczeństwo

Dostęp do korespondencji z klientami mają wyłącznie osoby z zespołu, które prowadzą dane zapytanie. Tam, gdzie usługa na to pozwala, Administrator korzysta z szyfrowanych kanałów i nie przechowuje korespondencji z klientami w zasobach publicznych.

Zmiany polityki

Gdy polityka się zmienia, nowa wersja zastępuje wersję opublikowaną na tej stronie, a data obowiązywania podana niżej zostaje zaktualizowana. Jeśli zmiana dotyczy sposobu wykorzystania danych już przekazanych, Administrator poinformuje o niej w rozmowie, którą prowadzi z Użytkownikiem.