Polityka prywatności

Minvests Properties

Niniejszy dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z prowadzeniem serwisu internetowego minvests.pl oraz obsługą zapytań kierowanych do naszej firmy, w jakim celu i na jakiej podstawie prawnej to robimy, jak długo przechowujemy dane oraz jakie prawa przysługują osobom, których dane dotyczą. Zachęcamy do zapoznania się z jego treścią. W razie pytań prosimy o kontakt pod adresem info@minvests.pl.

Ilekroć w niniejszej Polityce mowa o „rozporządzeniu RODO” lub „RODO”, chodzi o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. W zakresie nieuregulowanym RODO stosuje się ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019 poz. 1781 z późn. zm.).

1. Administrator danych

Administratorem danych osobowych jest:

Minvests Piotr Korc
ul. Pelikanów 10B, 02-843 Warszawa
NIP: 9512211621, REGON: 146321828
działający pod marką Minvests Properties

Kontakt w sprawach danych osobowych:
– e-mail: info@minvests.pl
– korespondencyjnie: na adres siedziby wskazany powyżej

Ilekroć w niniejszej Polityce mowa o „nas”, „administratorze” lub „Minvests Properties” — chodzi o powyższy podmiot. Określenie „użytkownik” lub „Państwo” oznacza osobę, której dane dotyczą, w tym osobę odwiedzającą serwis minvests.pl, kierującą do nas zapytanie lub reprezentującą kontrahenta.

2. Inspektor ochrony danych (IOD)

Administrator nie wyznaczył inspektora ochrony danych. Po analizie charakteru, zakresu i kontekstu prowadzonego przetwarzania ustalono, że nie zachodzi żadna z przesłanek obowiązkowego wyznaczenia inspektora wskazanych w art. 37 ust. 1 RODO: administrator nie jest organem ani podmiotem publicznym, jego główna działalność nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych. Serwis minvests.pl jest stroną informacyjną (wizytówkową) o charakterze B2B, bez narzędzi analitycznych, śledzących czy profilujących, i nie przetwarza danych dotyczących zdrowia ani innych danych szczególnych kategorii. Decyzja o braku obowiązku wyznaczenia inspektora została udokumentowana i podlega okresowemu przeglądowi.

We wszystkich sprawach dotyczących ochrony danych osobowych — w tym w celu skorzystania z przysługujących praw — można kontaktować się z administratorem pod adresem info@minvests.pl.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

Poniższa tabela zawiera informacje wymagane przez art. 13 RODO — cele przetwarzania, kategorie danych oraz podstawy prawne. Dane pozyskujemy co do zasady bezpośrednio od osób, których dotyczą (z kierowanej do nas korespondencji), a w zakresie logów serwera i plików cookie — automatycznie podczas korzystania z serwisu.

Cel przetwarzania	Kategorie danych	Podstawa prawna
Obsługa zapytań ofertowych kierowanych na adres e-mail info@minvests.pl (korespondencja B2B dotycząca biur, magazynów, powierzchni i placów składowych — otwartych i zadaszonych — oraz gruntów i działek pod działalność)	imię i nazwisko lub dane firmy podane przez nadawcę, adres e-mail, ewentualnie numer telefonu i stanowisko, treść wiadomości i załączniki	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: przyjęcie i obsługa korespondencji, udzielenie odpowiedzi oraz prowadzenie bieżących relacji biznesowych) — podstawa główna dla samej korespondencji. Jeżeli zapytanie zmierza bezpośrednio do zawarcia konkretnej umowy najmu lub sprzedaży, podstawą dalszych czynności staje się art. 6 ust. 1 lit. b RODO — zob. wiersz „Zawarcie i wykonanie umowy”
Zapewnienie bezpieczeństwa, prawidłowego działania i diagnostyki serwisu (logi dostępowe serwera Apache prowadzone przez dostawcę hostingu)	adres IP, identyfikator przeglądarki (user-agent), data i godzina żądania, żądany adres URL, kody odpowiedzi serwera oraz — jeżeli jest rejestrowany w stosowanym formacie logu — adres odsyłający (referrer)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: zapewnienie bezpieczeństwa i integralności serwisu oraz infrastruktury, wykrywanie i przeciwdziałanie nadużyciom, zapewnienie stabilnego działania i diagnostyka błędów; por. motyw 49 RODO)
Zapewnienie podstawowych funkcji i wyglądu strony — techniczne i funkcjonalne pliki cookie WordPress i Elementor (np. sesja, zapamiętanie preferencji, prawidłowe działanie strony)	identyfikatory niezbędnych plików cookie, dane techniczne sesji i urządzenia	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: zapewnienie prawidłowego działania strony). Dla plików cookie niezbędnych do dostarczenia żądanej usługi nie jest wymagana zgoda — art. 399 ust. 3 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej (PKE)
Zawarcie i wykonanie umowy najmu lub sprzedaży nieruchomości (jeżeli kontakt przerodzi się w transakcję), w tym działania przed zawarciem umowy podejmowane na żądanie osoby, której dane dotyczą	dane identyfikacyjne i kontaktowe strony / osoby reprezentującej kontrahenta, dane niezbędne do zawarcia i realizacji umowy	art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy lub działania przed jej zawarciem na żądanie osoby, której dane dotyczą)
Wystawianie i przechowywanie faktur oraz rozliczenia księgowe związane z zawartymi umowami najmu lub sprzedaży	dane nabywcy / kontrahenta, dane do faktury (firma, adres, NIP), dane transakcji	art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe ciążące na administratorze, w szczególności ustawa z 11.03.2004 r. o podatku od towarów i usług oraz ustawa z 29.09.1994 r. o rachunkowości; okres przechowywania zgodny z art. 86 Ordynacji podatkowej)
Ustalenie, dochodzenie i obrona roszczeń	dane niezbędne do wykazania okoliczności sprawy (z korespondencji oraz ewentualnych umów)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: ochrona przed roszczeniami i ich dochodzenie)

Formularz kontaktowy: serwis nie udostępnia formularza kontaktowego — kontakt odbywa się za pośrednictwem poczty elektronicznej (info@minvests.pl).

Newsletter / marketing elektroniczny: administrator nie prowadzi newslettera ani marketingu e-mail/SMS za pośrednictwem serwisu.

Informacja o obowiązku podania danych (art. 13 ust. 2 lit. e RODO): podanie danych w kierowanej do nas korespondencji jest dobrowolne, jest jednak niezbędne do udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji — bez nich nie będziemy w stanie odpowiedzieć. W przypadku zawierania umowy najmu lub sprzedaży podanie danych niezbędnych do jej zawarcia i rozliczenia jest warunkiem zawarcia i wykonania umowy.

4. Jak długo przechowujemy dane (okresy retencji)

Dane przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przepisami prawa.

Kategoria danych	Okres przechowywania
Korespondencja i dane kontaktowe (gdy nie dochodzi do zawarcia umowy)	przez czas niezbędny do obsługi sprawy, a następnie przez krótki, rozsądny okres dla wykazania należytej obsługi i ewentualnych roszczeń — rekomendowane do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zgłoszony zostanie skuteczny sprzeciw (art. 21 RODO) albo dane staną się zbędne
Logi serwera (logi dostępowe Apache)	krótko, zgodnie z polityką dostawcy hostingu — co do zasady do 12 miesięcy; dłużej wyłącznie wówczas, gdy log stanowi dowód w sprawie — do prawomocnego zakończenia postępowania
Pliki cookie i podobne technologie	zgodnie z czasem życia („żywotnością”) danego pliku cookie; pliki cookie sesyjne są usuwane po zamknięciu przeglądarki
Dane rozliczeniowe i faktury	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — zgodnie z przepisami podatkowymi i o rachunkowości
Dane przetwarzane w celu ustalenia, dochodzenia i obrony roszczeń	do upływu okresu przedawnienia roszczeń. Zgodnie z art. 118 Kodeksu cywilnego termin przedawnienia wynosi co do zasady 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego (gdy termin nie jest krótszy niż 2 lata)

5. Komu przekazujemy dane (odbiorcy i podmioty przetwarzające)

Dane mogą być powierzane do przetwarzania zaufanym dostawcom usług, którzy działają na nasze zlecenie i na podstawie umów powierzenia przetwarzania (art. 28 RODO), oraz udostępniane uprawnionym odbiorcom. Poniżej wskazujemy kategorie odbiorców:

Dostawca hostingu i serwerów — LH.pl Sp. z o.o. (serwery zlokalizowane w Polsce); na jego infrastrukturze działa serwis i ma on w związku z tym dostęp do logów oraz danych przechowywanych na serwerze. Działa jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO).
Dostawca obsługi technicznej i automatyzacji WordPress — Novamira (narzędzie do administrowania i automatyzacji serwisu, posiadające techniczny dostęp do strony), w zakresie niezbędnym do utrzymania i aktualizacji serwisu.
Podmiot świadczący obsługę księgową (biuro rachunkowe) — w zakresie rozliczeń i faktur dotyczących zawartych umów najmu lub sprzedaży.
Podmioty świadczące usługi wsparcia IT, prawnego lub doradczego — w zakresie niezbędnym do realizacji tych usług.
Uprawnione organy i instytucje — gdy obowiązek przekazania danych wynika z przepisów prawa (np. organy podatkowe, sądy, organy ścigania).

Każdy z podmiotów przetwarzających działa wyłącznie w zakresie i celu określonym przez administratora oraz jest zobowiązany do zachowania poufności i odpowiedniego poziomu bezpieczeństwa danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Przetwarzamy dane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG) i co do zasady nie przekazujemy ich do państw trzecich. Kroje pisma (czcionki) wykorzystywane w serwisie są hostowane lokalnie na naszym serwerze, dzięki czemu przy ich wczytywaniu nie dochodzi do połączenia z serwerami dostawców zewnętrznych ani do przekazania adresu IP odwiedzającego poza EOG. Rozwiązanie to jest zgodne z zasadą uwzględniania ochrony danych w fazie projektowania (privacy by design, art. 25 RODO).

Gdyby w przyszłości doszło do przekazania danych poza EOG (np. w związku z wdrożeniem nowych narzędzi), odbywałoby się to wyłącznie na podstawie zabezpieczeń przewidzianych w rozdziale V RODO (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny dopuszczalny mechanizm), o czym poinformujemy w niniejszej Polityce.

7. Pliki cookie i podobne technologie

Na stronie minvests.pl wykorzystywane są wyłącznie techniczne i funkcjonalne pliki cookie WordPress oraz Elementor, niezbędne do prawidłowego działania serwisu (np. utrzymanie sesji, zapamiętanie preferencji, podstawowe funkcje strony, którą użytkownik świadomie odwiedził). Serwis nie korzysta z plików cookie analitycznych, statystycznych, marketingowych ani od stron trzecich.

Przechowywanie informacji i dostęp do informacji w urządzeniu końcowym użytkownika reguluje art. 399 ustawy z 12.07.2024 r. — Prawo komunikacji elektronicznej (PKE). Co do zasady wymaga to uprzedniej informacji i zgody użytkownika; zgoda nie jest jednak wymagana, jeżeli przechowywanie lub dostęp są konieczne do dostarczenia usługi świadczonej drogą elektroniczną żądanej przez użytkownika (art. 399 ust. 3 PKE). Pliki cookie techniczne i funkcjonalne stosowane na minvests.pl mieszczą się w tym wyjątku, dlatego dla samych plików cookie nie jest wymagana zgoda (baner zgody typu opt-in nie jest w obecnym stanie wymagany). Do uzyskania zgody — gdyby w przyszłości stała się wymagana — stosuje się odpowiednio przepisy o ochronie danych osobowych (art. 400 PKE; standard zgody zgodnie z art. 4 pkt 11 i art. 7 RODO).

Gdyby w przyszłości na stronie wdrożono jakiekolwiek pliki cookie analityczne, statystyczne, marketingowe lub od stron trzecich, administrator wprowadzi model opt-in zgodny z art. 399 PKE — domyślnie pliki cookie inne niż niezbędne pozostaną wyłączone do czasu wyrażenia przez użytkownika zgody w panelu zgód.

Pliki cookie można w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki internetowej. Wyłączenie plików cookie niezbędnych może wpłynąć na prawidłowe działanie serwisu.

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
prawo do usunięcia danych (art. 17 RODO) — w zakresie, w jakim nie jesteśmy zobowiązani do ich dalszego przechowywania (np. faktur i danych rozliczeniowych),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO) — wyłącznie w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie umowy (art. 6 ust. 1 lit. b RODO) lub zgody; nie dotyczy danych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), na której opiera się większość prowadzonego przez nas przetwarzania,
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora — z przyczyn związanych ze szczególną sytuacją osoby (art. 21 RODO),
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO) — przysługuje wyłącznie w zakresie, w jakim przetwarzanie opiera się na zgodzie; obecnie administrator nie prowadzi przetwarzania na podstawie zgody (brak newslettera i plików cookie marketingowych).

Aby skorzystać z przysługujących praw, prosimy o kontakt pod adresem info@minvests.pl lub w inny sposób wskazany w sekcji 1. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminach przewidzianych w RODO (co do zasady w ciągu miesiąca).

Prawo do skargi: jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy o ochronie danych osobowych, przysługuje prawo wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d oraz art. 77 RODO). Prawo to przysługuje niezależnie od innych środków ochrony prawnej, w tym sądowego środka ochrony.

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
infolinia: 606-950-000 · uodo.gov.pl

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed utratą, nieuprawnionym dostępem i ujawnieniem (art. 32 RODO), w szczególności szyfrowanie połączeń (SSL/TLS), kontrolę dostępu do systemów oraz zasady poufności wobec osób mających dostęp do danych.

10. Brak zautomatyzowanego podejmowania decyzji i profilowania

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby (art. 22 RODO). Administrator nie prowadzi profilowania — serwis nie korzysta z narzędzi analitycznych, śledzących ani reklamowych. Dane techniczne pochodzące z logów serwera oraz z lokalnie hostowanych krojów pisma nie są wykorzystywane do analizy zachowań użytkowników ani do profilowania.

11. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana, np. w związku ze zmianą przepisów lub zakresu działalności. Aktualna wersja jest zawsze dostępna na stronie minvests.pl. O istotnych zmianach poinformujemy w sposób widoczny na stronie.

Wersja obowiązująca od 25 czerwca 2026 r.