Polityka prywatności i plików cookies

Data ostatniej aktualizacji: 8 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego gdinv.com jest:

Glos Dejczer Investments B.V., Geurdeland 17-G, 6673 DR Andelst, Niderlandy. KvK: 99057433.

E-mail ogólny: office@gdinv.com. E-mail w sprawach dotyczących prywatności i danych osobowych: legal@gdinv.com.

Dalej jako „GDI”, „Administrator” lub „my”. Administrator nie wyznaczył Inspektora Ochrony Danych.

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu gdinv.com, kontaktujących się z GDI lub korzystających z formularzy dostępnych w Serwisie.

2. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu.

2.1. Dane przekazywane przez formularze

Za pośrednictwem formularzy dostępnych w Serwisie możemy przetwarzać w szczególności:

• imię i nazwisko
• nazwę firmy
• adres e-mail
• adres nieruchomości, działki lub lokalizacji projektu
• wybrany kierunek działania lub informacje dotyczące projektu
• treść wiadomości
• inne informacje dobrowolnie przekazane w formularzu

Pola wymagane do przesłania danego formularza są odpowiednio oznaczone.

Prosimy o nieprzekazywanie za pośrednictwem formularzy danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, życia seksualnego lub innych danych wrażliwych, jeżeli nie jest to bezwzględnie konieczne.

2.2. Dane związane z dalszym kontaktem

Jeżeli nawiązujemy rozmowę dotyczącą potencjalnego projektu lub współpracy, możemy dodatkowo przetwarzać:

• historię korespondencji
• dane dotyczące przedsiębiorstwa
• informacje dotyczące nieruchomości lub projektu
• informacje dotyczące potencjalnej współpracy
• notatki biznesowe
• status i historię relacji biznesowej

Wybrane dane mogą być zapisywane w naszej wewnętrznej bazie lub arkuszu wykorzystywanym do zarządzania relacjami z potencjalnymi i obecnymi partnerami biznesowymi.

2.3. Dane techniczne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, w szczególności:

• adres IP
• data i godzina połączenia
• typ urządzenia
• system operacyjny
• typ i wersja przeglądarki
• odwiedzane podstrony
• informacje dotyczące błędów
• dane techniczne dotyczące połączenia z Serwisem

Dane te mogą być zawarte m.in. w logach serwera i służyć zapewnieniu prawidłowego oraz bezpiecznego działania Serwisu.

2.4. Dane analityczne i marketingowe

Po uzyskaniu odpowiedniej zgody możemy dodatkowo przetwarzać dane związane ze sposobem korzystania z Serwisu przy wykorzystaniu narzędzi takich jak:

• Google Analytics
• Google Tag Manager
• LinkedIn Insight Tag

Zakres danych może obejmować m.in.:

• identyfikatory internetowe
• informacje o urządzeniu i przeglądarce
• przybliżoną lokalizację wynikającą z adresu IP
• odwiedzane podstrony
• źródło wejścia na stronę
• czas wizyty
• sposób interakcji z Serwisem

3. Cele i podstawy prawne przetwarzania

3.1. Odpowiedź na zapytanie i analiza potencjalnej współpracy

Dane przekazane przez formularze mogą być przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie
• kontaktu z użytkownikiem
• analizy zgłoszonego projektu lub nieruchomości
• przygotowania informacji lub materiału dotyczącego zgłoszenia
• oceny możliwości współpracy
• prowadzenia dalszych rozmów biznesowych

Jeżeli użytkownik kontaktuje się z nami we własnym imieniu w celu podjęcia działań przed ewentualnym zawarciem umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach, w szczególności gdy osoba kontaktuje się z nami w imieniu przedsiębiorstwa lub innej organizacji, podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji biznesowej, analizie potencjalnych projektów oraz rozwijaniu relacji biznesowych.

3.2. Zarządzanie relacjami biznesowymi

Dane osób, które nawiązały kontakt z GDI w związku z potencjalną lub istniejącą współpracą, mogą być wykorzystywane do:

• zachowania historii kontaktu
• zarządzania potencjalnymi projektami
• koordynowania dalszych rozmów
• zarządzania relacjami z potencjalnymi i obecnymi partnerami

Dane mogą w tym celu zostać zapisane w naszym wewnętrznym systemie CRM lub arkuszu służącym do zarządzania kontaktami biznesowymi. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora.

Przesłanie formularza nie oznacza zgody na otrzymywanie newslettera ani niezwiązanej z zapytaniem masowej komunikacji marketingowej.

3.3. Bezpieczeństwo i funkcjonowanie Serwisu

Dane techniczne i logi mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu
• wykrywania błędów
• zabezpieczenia formularzy
• przeciwdziałania nadużyciom
• wykrywania prób nieuprawnionego dostępu
• zapewnienia bezpieczeństwa infrastruktury

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu.

3.4. Analityka

Po wyrażeniu zgody możemy korzystać z Google Analytics w celu:

• pomiaru ruchu w Serwisie
• analizy źródeł odwiedzin
• poznania sposobu korzystania z Serwisu
• oceny skuteczności treści i działań
• ulepszania Serwisu

Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO, zgoda.

3.5. Marketing i LinkedIn Insight Tag

Po wyrażeniu zgody możemy korzystać z LinkedIn Insight Tag w celu:

• mierzenia skuteczności działań marketingowych prowadzonych za pośrednictwem LinkedIn
• analizy konwersji
• tworzenia zagregowanych statystyk dotyczących odbiorców
• mierzenia skuteczności kampanii
• tworzenia grup odbiorców lub remarketingu, jeżeli korzystamy z takich funkcji

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, zgoda.

3.6. Obowiązki prawne

Jeżeli obowiązek przetwarzania lub przechowywania określonych informacji wynika z przepisów prawa, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

3.7. Roszczenia

Dane mogą być przechowywane i przetwarzane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4. Czy podanie danych jest obowiązkowe

Podanie danych za pośrednictwem formularzy jest dobrowolne.

Brak danych oznaczonych jako wymagane może jednak uniemożliwić przesłanie formularza, udzielenie odpowiedzi lub przeanalizowanie zgłoszenia.

Zgoda na opcjonalne pliki cookies i technologie analityczne lub marketingowe jest dobrowolna i nie jest warunkiem korzystania z podstawowej zawartości Serwisu.

5. Gdzie trafiają dane z formularzy

Zgłoszenia przesyłane za pośrednictwem formularzy są zapisywane w systemie Serwisu opartym na WordPress, w tym w sekcji służącej do obsługi zgłoszeń.

Dane mogą być następnie wykorzystywane przez upoważnione osoby działające w ramach GDI.

Jeżeli zgłoszenie dotyczy potencjalnego projektu lub współpracy, wybrane informacje mogą zostać przeniesione do wewnętrznego arkusza lub systemu wykorzystywanego przez GDI do zarządzania relacjami biznesowymi.

Dostęp do danych ograniczamy do osób, które potrzebują go do realizacji danego zadania, projektu lub współpracy.

6. Odbiorcy danych

W związku z prowadzeniem Serwisu i działalności GDI dane mogą być powierzane lub udostępniane odpowiednim podmiotom, w szczególności:

• Hostinger, w związku z hostingiem Serwisu
• nazwa.pl, w związku z obsługą domeny i infrastruktury internetowej
• dostawcom usług poczty elektronicznej
• dostawcom rozwiązań informatycznych oraz oprogramowania wykorzystywanego przez GDI
• dostawcom usług związanych z WordPress i bezpieczeństwem Serwisu
• Google, w związku z Google Analytics i Google Tag Manager, jeżeli użytkownik wyrazi odpowiednią zgodę
• LinkedIn Ireland Unlimited Company, w związku z LinkedIn Insight Tag, jeżeli użytkownik wyrazi odpowiednią zgodę
• profesjonalnym doradcom, w tym prawnikom, księgowym i doradcom podatkowym, jeżeli jest to niezbędne
• właściwym organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa

Podmioty przetwarzające dane w naszym imieniu otrzymują dostęp do danych wyłącznie w zakresie koniecznym do świadczenia określonych usług. GDI nie sprzedaje danych osobowych użytkowników.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy wykorzystywani przez nas dostawcy usług technologicznych działają globalnie.

W związku z korzystaniem z usług Google lub LinkedIn dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono z wykorzystaniem odpowiedniego mechanizmu dopuszczonego przez RODO, zależnie od konkretnego odbiorcy i transferu, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
• w ramach EU-U.S. Data Privacy Framework, jeżeli dany odbiorca jest nim objęty
• na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• przy zastosowaniu innych odpowiednich zabezpieczeń przewidzianych przez RODO

8. Jak długo przechowujemy dane

Dane przechowujemy wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Zapytania i potencjalne projekty. Jeżeli zapytanie nie doprowadziło do rozpoczęcia współpracy, dane dotyczące zgłoszenia przechowujemy zasadniczo przez okres do 2 lat od ostatniego istotnego kontaktu. Po tym okresie dane są usuwane lub anonimizowane, chyba że istnieje inna podstawa ich dalszego przetwarzania.

Dane dotyczące współpracy. Jeżeli dojdzie do zawarcia umowy lub rozpoczęcia współpracy, dane mogą być przechowywane przez cały okres jej trwania, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi, przepisami dotyczącymi prowadzenia działalności oraz właściwymi terminami przedawnienia roszczeń.

Dane CRM. Dane dotyczące potencjalnej relacji biznesowej przechowujemy zasadniczo do 2 lat od ostatniego istotnego kontaktu, chyba że relacja jest kontynuowana lub istnieje inna podstawa dalszego przetwarzania.

Zgłoszenia rekrutacyjne. Dane podane w formularzu „Dołącz do zespołu”, to jest imię, nazwisko, adres e-mail, treść zgłoszenia oraz opcjonalnie adres profilu LinkedIn, przetwarzamy na podstawie zgody, w celu prowadzenia rekrutacji. Przechowujemy je do zakończenia procesu rekrutacyjnego, którego dotyczy zgłoszenie, nie dłużej niż przez 12 miesięcy od jego otrzymania. Dokumenty aplikacyjne przesłane na wskazany w Serwisie adres e-mail przetwarzamy na tych samych zasadach. Zgodę można wycofać w każdej chwili, pisząc na adres kontaktowy wskazany w punkcie 1, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane techniczne. Logi serwera i inne dane techniczne przechowywane są przez okres wynikający z konfiguracji wykorzystywanej infrastruktury oraz tak długo, jak jest to uzasadnione bezpieczeństwem i diagnostyką Serwisu.

Dane analityczne i marketingowe. Dane przetwarzane za pomocą Google Analytics i LinkedIn Insight Tag są przechowywane zgodnie z ustawieniami stosowanymi przez GDI oraz właściwymi zasadami retencji poszczególnych dostawców.

9. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie. Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania z Serwisu.

W Serwisie rozróżniamy cookies i technologie niezbędne oraz opcjonalne.

9.1. Niezbędne pliki cookies

Niezbędne pliki cookies i podobne technologie mogą być wykorzystywane w szczególności do:

• zapewnienia prawidłowego działania Serwisu
• zapewnienia bezpieczeństwa
• obsługi formularzy
• ochrony przed nadużyciami
• zapamiętania wyboru użytkownika dotyczącego plików cookies

Technologie te są aktywne niezależnie od zgody użytkownika w zakresie, w jakim są rzeczywiście konieczne do prawidłowego działania Serwisu lub świadczenia usługi żądanej przez użytkownika.

9.2. Opcjonalne technologie analityczne

Google Analytics wykorzystujemy wyłącznie po uzyskaniu zgody użytkownika. Technologia ta służy do analizy ruchu i sposobu korzystania z Serwisu.

9.3. Opcjonalne technologie marketingowe

LinkedIn Insight Tag wykorzystujemy wyłącznie po uzyskaniu zgody użytkownika. Technologia ta może służyć do pomiaru skuteczności kampanii, analizy konwersji, tworzenia statystyk oraz działań remarketingowych.

9.4. Google Tag Manager

Google Tag Manager służy do technicznego zarządzania tagami i skryptami wykorzystywanymi w Serwisie.

Google Tag Manager nie zastępuje zgody wymaganej dla poszczególnych narzędzi. Tagi dotyczące technologii wymagających zgody są uruchamiane dopiero po jej uzyskaniu.

10. Wybór dotyczący plików cookies

Podczas pierwszej wizyty w Serwisie użytkownik otrzymuje możliwość wyboru pomiędzy trzema opcjami.

„Tylko niezbędne”, gdzie aktywne pozostają wyłącznie pliki cookies i technologie niezbędne do prawidłowego działania Serwisu.

„Dostosuj”, gdzie użytkownik samodzielnie decyduje o zgodzie na technologie analityczne oraz marketingowe. Obie kategorie są domyślnie wyłączone.

„Akceptuję wszystkie”, gdzie użytkownik wyraża zgodę na uruchomienie opcjonalnych technologii wykorzystywanych w Serwisie, w tym technologii analitycznych i marketingowych opisanych w niniejszej Polityce.

Do czasu wyrażenia zgody opcjonalne technologie wymagające zgody nie są uruchamiane. Brak zgody nie ogranicza dostępu do podstawowej zawartości Serwisu.

Użytkownik może w dowolnym momencie wycofać lub zmienić swoją zgodę za pomocą mechanizmu zarządzania zgodą na pliki cookies dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Użytkownik może również usuwać lub blokować pliki cookies za pomocą ustawień swojej przeglądarki internetowej.

11. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych
• otrzymania kopii danych
• sprostowania nieprawidłowych danych
• uzupełnienia niekompletnych danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody
• wniesienia skargi do właściwego organu nadzorczego

W celu realizacji swoich praw można skontaktować się z nami pod adresem legal@gdinv.com.

Jeżeli jest to niezbędne do ochrony danych, możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

12. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie naszego prawnie uzasadnionego interesu, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w danym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub dane będą niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

13. Prawo wniesienia skargi

Ze względu na siedzibę Glos Dejczer Investments B.V. w Niderlandach właściwym organem nadzorczym dla Administratora jest w szczególności Autoriteit Persoonsgegevens (AP).

Osoba, której dane dotyczą, może również wnieść skargę do właściwego organu ochrony danych osobowych w państwie członkowskim Unii Europejskiej, w którym znajduje się jej zwykłe miejsce pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

14. Zautomatyzowane podejmowanie decyzji

GDI nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Narzędzia analityczne i marketingowe mogą tworzyć statystyczne segmenty lub grupy odbiorców zgodnie z zasadami działania właściwego dostawcy.

15. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem
• utratą
• zniszczeniem
• nieuprawnioną zmianą
• ujawnieniem
• innym niezgodnym z prawem przetwarzaniem

Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków.

16. Linki do stron zewnętrznych

Serwis może zawierać odnośniki do stron lub usług prowadzonych przez niezależne podmioty trzecie.

Po przejściu na stronę zewnętrzną przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez jej operatora.

17. Osoby małoletnie

Serwis jest skierowany przede wszystkim do przedsiębiorców, właścicieli firm, właścicieli nieruchomości, inwestorów oraz innych profesjonalnych uczestników rynku.

Serwis nie jest kierowany do dzieci i nie zbieramy świadomie danych osobowych dzieci za jego pośrednictwem.

18. Zmiany Polityki

Niniejsza Polityka może być okresowo aktualizowana, w szczególności w przypadku zmiany:

• funkcjonalności Serwisu
• zakresu przetwarzanych danych
• stosowanych technologii
• dostawców usług
• obowiązujących przepisów

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

19. Kontakt

W sprawach dotyczących prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Glos Dejczer Investments B.V., Geurdeland 17-G, 6673 DR Andelst, Niderlandy. KvK: 99057433.

E-mail w sprawach prywatności: legal@gdinv.com