Polityka prywatności

I. Postanowienia ogólne i zakres

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym Sobieskiego 5, dostępnym pod adresem sobieskiego5.pl wraz z powiązanymi podstronami (dalej: „Serwis”). Polityka ma zastosowanie do osób odwiedzających Serwis oraz osób korzystających z formularza kontaktowego, formularza umówienia prezentacji inwestycji lub formularza zapytania o apartament.

Polityka została przygotowana z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także innych właściwych przepisów dotyczących ochrony danych osobowych i prywatności (dalej: „RODO”).

W Polityce osoba korzystająca z Serwisu jest określana jako „Użytkownik”, a Sobieskiego 5 w Krakowie Sp. z o.o. jako „Administrator”. Polityka uwzględnia charakter Serwisu jako strony internetowej prezentującej inwestycję mieszkaniową oraz umożliwiającej kontakt z Administratorem, umówienie prezentacji inwestycji i przesłanie zapytania dotyczącego apartamentu.

II. Administrator danych osobowych i kontakt

Administratorem danych osobowych Użytkowników Serwisu jest Sobieskiego 5 w Krakowie Sp. z o.o. z siedzibą w Krakowie, przy ul. Jana Zamoyskiego 73/LU1, 30-519 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001202119, NIP: 6793345776, REGON: 543079188 (dalej: „Administrator”).

W sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji praw opisanych w Polityce, można skontaktować się z Administratorem:

• pocztą elektroniczną: biuro@sobieskiego5.pl;
• telefonicznie: +48 730 255 544;
• listownie: na adres siedziby Administratora wskazany powyżej.

III. Definicje, kategorie danych i źródła danych

Na potrzeby Polityki poniższe pojęcia oznaczają:

• Administrator – Sobieskiego 5 w Krakowie Sp. z o.o. z siedzibą w Krakowie, przy ul. Jana Zamoyskiego 73/LU1, 30-519 Kraków;
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, dane kontaktowe, adres IP lub inne dane techniczne;
• Polityka – niniejsza Polityka prywatności i plików cookies;
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
• Serwis – serwis internetowy Sobieskiego 5, dostępny pod adresem sobieskiego5.pl wraz z powiązanymi podstronami, prowadzony przez Administratora;
• Pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu, umożliwiające utrwalanie lub odczytywanie informacji przez Serwis lub podmioty świadczące usługi na rzecz Administratora;
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności, w szczególności z formularza kontaktowego, formularza umówienia prezentacji inwestycji albo formularza zapytania o apartament;
• Europejski Obszar Gospodarczy, EOG – strefa wolnego handlu i wspólny rynek, obejmująca państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu (ang. EFTA), z wyjątkiem Szwajcarii.

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu i może obejmować w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• treść wiadomości przesłanej za pośrednictwem formularza kontaktowego albo treść zapytania o apartament;
• informacje związane z organizacją prezentacji inwestycji, w tym uzgodniony termin kontaktu lub prezentacji;
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, typ przeglądarki i czas wizyty — wyłącznie w zakresie niezbędnym do działania, zabezpieczenia i rozliczalności Serwisu;
• informacje zapisywane w niezbędnych plikach cookies i podobnych technologiach, zgodnie z rozdziałem X Polityki.

Dane osobowe są pozyskiwane bezpośrednio od Użytkownika, w szczególności za pośrednictwem formularzy dostępnych w Serwisie, a także automatycznie w związku z korzystaniem z Serwisu, poprzez logi systemowe, dane techniczne oraz niezbędne pliki cookies. Administrator co do zasady nie pozyskuje danych z innych źródeł, chyba że jest to niezbędne do realizacji określonego celu albo wynika z przepisów prawa.

IV. Cele, podstawy przetwarzania danych osobowych i prawnie uzasadnione interesy

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów. W zależności od sytuacji podstawą prawną przetwarzania może być:

• podjęcie na żądanie Użytkownika działań przed zawarciem ewentualnej umowy, w tym obsługa zapytań dotyczących inwestycji lub apartamentów, komunikacja z Użytkownikiem, organizacja i uzgadnianie prezentacji inwestycji oraz przekazanie informacji o apartamentach — art. 6 ust. 1 lit. b RODO; jeżeli dane działanie nie jest niezbędne do podjęcia działań przed zawarciem umowy, podstawą może być prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych ciążących na Administratorze — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;
• zapewnienie bezpieczeństwa, ochrony przed nadużyciami oraz prawidłowego działania i utrzymania Serwisu, w tym dokumentowanie przebiegu kontaktu — art. 6 ust. 1 lit. f RODO;
• prowadzenie działań marketingowych własnych — wyłącznie na podstawie odrębnej, dobrowolnej zgody Użytkownika, jeżeli takie działania zostaną uruchomione — art. 6 ust. 1 lit. a RODO.

W ramach obsługi zapytań, kontaktu i organizacji prezentacji Administrator może przetwarzać dane pozwalające na identyfikację osoby zgłaszającej zapytanie, jej dane kontaktowe, treść korespondencji, informacje o przedmiocie zapytania oraz dane dotyczące ustalonego sposobu i terminu kontaktu. Przetwarzanie obejmuje także korespondencję prowadzoną z Użytkownikiem w związku ze zgłoszeniem.

Prawnie uzasadnione interesy Administratora mogą obejmować w szczególności sprawną komunikację z Użytkownikami, obsługę i dokumentowanie zgłoszeń, zapewnienie bezpieczeństwa infrastruktury i Serwisu, zapobieganie nadużyciom, ochronę przed roszczeniami oraz dochodzenie roszczeń. Administrator każdorazowo uwzględnia konieczność i proporcjonalność przetwarzania oraz prawa i wolności osób, których dane dotyczą.

Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Administrator przetwarza dane osobowe także dla realizacji celów wtórnych, w szczególności:

• w celach archiwalnych i dowodowych na wypadek prawem usprawiedliwionej potrzeby lub obowiązku wykazania faktów, w szczególności wykazania prawidłowości realizacji obowiązków wynikających z RODO;
• w celu ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO.

Administrator zobowiązuje się podjąć środki wymagane na mocy art. 32 RODO, uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

V. Przekazywanie danych do państw spoza EOG

W związku z korzystaniem z usług niektórych dostawców technologicznych lub infrastruktury chmurowej może, zależnie od przyjętej konfiguracji usług i lokalizacji infrastruktury, dojść do przekazania danych osobowych poza Europejski Obszar Gospodarczy („EOG”). Administrator nie zakłada, że takie przekazanie występuje w każdym przypadku, i każdorazowo weryfikuje sposób działania wykorzystywanych dostawców oraz zakres ich usług.

Ewentualne przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej następuje wyłącznie zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul ochrony danych, wiążących reguł korporacyjnych albo innego odpowiedniego mechanizmu przewidzianego w RODO.

Administrator podejmuje działania, aby transfer danych był objęty wymaganymi zabezpieczeniami, a jego zakres był ograniczony do tego, co niezbędne do korzystania z danej usługi. Użytkownik może uzyskać od Administratora informacje o zastosowanych zabezpieczeniach oraz, w zakresie dopuszczalnym przez przepisy prawa, kopię odpowiednich dokumentów, kontaktując się z Administratorem pod adresem biuro@sobieskiego5.pl.

VI. Okres przetwarzania i przechowywania danych

Dane osobowe są przetwarzane przez okres nie dłuższy niż niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i uzasadnionych interesów Administratora. W szczególności:

• dane związane z zapytaniem, kontaktem lub organizacją prezentacji inwestycji są przechowywane przez czas potrzebny do obsługi zapytania i podjęcia dalszych działań przed zawarciem ewentualnej umowy, a następnie — jeżeli jest to uzasadnione — do upływu okresu przedawnienia ewentualnych roszczeń;
• dane przetwarzane w celu realizacji obowiązków prawnych są przechowywane przez okres wymagany właściwymi przepisami;
• dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie wynika z innej podstawy prawnej;
• dane techniczne i informacje związane z bezpieczeństwem Serwisu są przechowywane przez okres niezbędny do zapewnienia prawidłowego działania, bezpieczeństwa i rozliczalności działań Administratora;
• dane archiwalne i dowodowe oraz dane związane z roszczeniami są przechowywane przez okres niezbędny do realizacji tych celów, w tym do upływu właściwych terminów przedawnienia.

VII. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane wyłącznie odbiorcom, którym jest to potrzebne do realizacji celów wskazanych w Polityce, w szczególności:

• upoważnionym pracownikom i współpracownikom Administratora, zobowiązanym do zachowania poufności;
• dostawcom hostingu i infrastruktury, w tym dostawcy usług hostingowych MyDevil.net, wykorzystywanemu do utrzymania Serwisu;
• dostawcom usług IT i wsparcia technicznego;
• dostawcom poczty elektronicznej i narzędzi służących do obsługi korespondencji z formularzy;
• dostawcy platformy zarządzania zgodą Cookiebot (Cybot A/S) — w zakresie niezbędnym do wyświetlenia banera zgody, zapisania wyboru Użytkownika i blokowania skryptów opcjonalnych do momentu wyrażenia zgody — w wersji produkcyjnej Serwisu;
• podmiotom świadczącym usługi doradcze, prawne, księgowe lub administracyjne — w zakresie niezbędnym do wykonania tych usług;
• innym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa albo jest to niezbędne do ochrony praw Administratora.

Jeżeli podmiot działa na rzecz Administratora jako podmiot przetwarzający, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych albo stosuje inną podstawę prawną wymaganą przepisami. Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej zgody Użytkownika.

Dane przesyłane za pośrednictwem formularzy mogą być przekazywane pocztą elektroniczną na adres biura sprzedaży w celu obsługi zgłoszenia.

VIII. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w zakresie określonym przepisami RODO — prawo do:

• uzyskania dostępu do swoich danych osobowych oraz informacji o ich przetwarzaniu (art. 15 RODO);
• sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
• usunięcia danych osobowych, jeżeli zachodzi jedna z podstaw wskazanych w RODO (art. 17 RODO);
• ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO (art. 18 RODO);
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją tej osoby;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem, jeżeli marketing zostanie uruchomiony (art. 21 RODO);
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie realizacji praw można złożyć na adres e-mail: biuro@sobieskiego5.pl lub listownie na adres siedziby Administratora. Administrator może poprosić o informacje pozwalające proporcjonalnie zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, będącego organem nadzorczym właściwym w sprawach ochrony danych osobowych w Rzeczypospolitej Polskiej.

IX. Dobrowolność podania danych i konsekwencje niepodania

Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do obsługi zgłoszenia lub wykonania określonego działania na żądanie Użytkownika. W szczególności:

• podanie danych w formularzu kontaktowym jest konieczne, aby Administrator mógł odpowiedzieć na zapytanie;
• podanie danych potrzebnych do uzgodnienia prezentacji inwestycji jest konieczne do jej zorganizowania i przekazania informacji dotyczących terminu lub miejsca;
• podanie danych w formularzu zapytania o apartament jest konieczne do obsługi i udzielenia odpowiedzi na zapytanie;
• niepodanie danych oznaczonych jako niezbędne może uniemożliwić wysłanie formularza, udzielenie odpowiedzi albo realizację zgłoszenia;
• podanie danych w celu marketingowym oraz wyrażenie zgody marketingowej, jeżeli marketing zostanie uruchomiony, pozostaje dobrowolne i nie wpływa na możliwość korzystania z pozostałych funkcji Serwisu.

Zakres danych niezbędnych do obsługi konkretnego formularza jest każdorazowo określany przy jego wypełnianiu.

X. Aktywność w Serwisie i pliki cookies

Aktywność w Serwisie. Z momentem połączenia się Użytkownika z Serwisem w logach systemowych może pojawić się informacja o adresie IP, rodzaju urządzenia końcowego, typie przeglądarki oraz czasie i sposobie korzystania z Serwisu. Administrator przetwarza te dane wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego działania, bezpieczeństwa, diagnostyki i rozliczalności Serwisu, zgodnie z przepisami prawa.

Pliki cookies — informacje ogólne. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Mogą one umożliwiać utrzymanie sesji, zapamiętanie informacji technicznych oraz ochronę funkcji Serwisu. W zależności od czasu przechowywania i podmiotu, który je zapisuje, cookies mogą mieć charakter sesyjny, trwały albo pochodzić od podmiotów zewnętrznych. Poniższy opis wskazuje, jakie rozwiązania są stosowane obecnie w Serwisie.

Aktualnie stosowane pliki cookies. Serwis korzysta z niezbędnych, sesyjnych plików cookies Laravel, służących do utrzymania sesji oraz ochrony formularzy przed atakami typu CSRF. Są to pliki konieczne do prawidłowego działania określonych funkcji Serwisu. Nie są one wykorzystywane do tworzenia profili marketingowych ani do prowadzenia reklamy behawioralnej.

Zarządzanie zgodą (Cookiebot). W wersji produkcyjnej Serwisu Administrator stosuje platformę zarządzania zgodą Cookiebot, świadczoną przez Cybot A/S (Dania). Cookiebot wyświetla baner zgody, zapisuje wybór Użytkownika oraz — zgodnie z konfiguracją — blokuje skrypty opcjonalne do momentu wyrażenia zgody. Pliki cookies służące do zapamiętania tego wyboru mają charakter niezbędny do realizacji obowiązków wynikających z przepisów o prywatności. Skrypt Cookiebot nie jest ładowany poza środowiskiem produkcyjnym.

Brak opcjonalnych narzędzi bez zgody. Serwis nie ładuje narzędzi analitycznych ani reklamowych bez zgody Użytkownika. Fonty są hostowane lokalnie w Serwisie, a mapa na stronie kontaktu ma postać statycznego obrazu. Serwis nie osadza Google Maps ani analogicznych map zewnętrznych.

Zarządzanie cookies. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą mechanizmu Cookiebot dostępnego w produkcyjnej wersji Serwisu, a także zarządzać plikami cookies w ustawieniach przeglądarki internetowej, w tym usuwać zapisane pliki lub ograniczać możliwość ich zapisywania. Ograniczenie lub zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie Serwisu, w szczególności uniemożliwić utrzymanie sesji albo wysłanie formularza.

Przyszłe technologie opcjonalne. Jeżeli w przyszłości Administrator wdroży cookies analityczne, reklamowe, związane z mediami społecznościowymi lub inne podobne technologie opcjonalne, przed ich zastosowaniem zaktualizuje Politykę oraz wdroży wymagane przepisami mechanizmy wyboru i uzyskiwania zgody, jeżeli będą wymagane. Do czasu spełnienia tych warunków technologie takie nie powinny być uruchamiane.

XI. Profilowanie i zautomatyzowane podejmowanie decyzji

Obecnie Administrator nie prowadzi wobec Użytkowników profilowania marketingowego i nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

Jeżeli sposób przetwarzania danych w Serwisie ulegnie zmianie, a przetwarzanie będzie obejmowało profilowanie, analitykę, reklamę lub zautomatyzowane podejmowanie decyzji wymagające dodatkowych informacji albo zgody Użytkownika, Polityka zostanie odpowiednio zaktualizowana, a wymagane mechanizmy informacyjne i zgody zostaną wdrożone przed rozpoczęciem takiego przetwarzania.

XII. Bezpieczeństwo przetwarzania danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, adekwatne do ryzyka związanego z przetwarzaniem danych osobowych, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną modyfikacją.

Dostęp do danych jest ograniczany do osób, które potrzebują go do wykonywania swoich obowiązków, a osoby upoważnione są zobowiązane do zachowania poufności. Administrator dobiera rozwiązania techniczne i organizacyjne z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.

Administrator podejmuje działania służące zapewnieniu bezpieczeństwa formularzy, korespondencji i infrastruktury Serwisu, w tym stosuje rozwiązania ograniczające ryzyko nadużyć i nieuprawnionego dostępu. Użytkownik powinien korzystać z Serwisu z użyciem aktualnego oprogramowania oraz chronić dane dostępowe do swoich urządzeń i skrzynek pocztowych przed dostępem osób nieuprawnionych.

XIII. Zmiany Polityki prywatności i plików cookies

Administrator może aktualizować Politykę, w szczególności w związku ze zmianą przepisów prawa, zmianą funkcjonalności Serwisu, zmianą wykorzystywanych dostawców lub technologii, wdrożeniem opcjonalnych plików cookies albo zmianą sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki jest publikowana w Serwisie. O istotnych zmianach Administrator może poinformować w sposób odpowiedni do charakteru zmiany, w szczególności za pośrednictwem komunikatu w Serwisie.

Data ostatniej aktualizacji: 30.09.2026.