Polityka prywatności

Ostatnia aktualizacja: 20 sierpnia 2026 r.

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony https://bbn24.pl oraz z formularza kontaktowego. Korzystanie ze strony oznacza zapoznanie się z tą polityką. Szczegóły dotyczące plików cookies znajdują się w Polityce plików cookies.

1. Administrator danych

Administratorem danych osobowych jest:

Krzysztof Pietras, prowadzący działalność gospodarczą pod firmą Biuro Bezpieczeństwa Nieruchomości Krzysztof Pietras,
ul. Szafarnia 11F/8, 80-755 Gdańsk,
NIP: 5832768961,
e-mail: kontakt@bbn24.pl,
tel. 667 417 710
(„Administrator”).

Nie wyznaczono Inspektora Ochrony Danych. W sprawach ochrony danych należy pisać na adres e-mail podany powyżej.

2. Jakie dane przetwarzamy

2.1. Dane podane przez użytkownika

Za pośrednictwem formularza kontaktowego (WPForms) możemy otrzymać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (jeśli podany),
• treść wiadomości — w tym dane, które użytkownik dobrowolnie wpisze (np. adres nieruchomości, opis stosunku najmu, dane lokatora, informacje o zadłużeniu lub sporze).

Nie wymagamy podawania danych osób trzecich. Jeśli użytkownik je poda, przetworzymy je wyłącznie w zakresie niezbędnym do odpowiedzi i — po nawiązaniu współpracy — do realizacji zlecenia, na zasadach opisanych w umowie.

2.2. Dane zbierane automatycznie

Przy wizycie na stronie mogą być przetwarzane:

• adres IP, data i godzina żądania, typ urządzenia i przeglądarki, adres odsyłający, odwiedzone podstrony,
• dane o zachowaniu na stronie (po wyrażeniu zgody) — przez Google Analytics 4 (identyfikator G-Y0437MFB6H),
• dane do pomiaru konwersji i remarketingu (po wyrażeniu zgody) — Google Ads (AW-420072053), Google Tag Manager (GTM-PWTMG3X), narzędzia Meta/Facebook,
• dane związane z ochroną formularza przed spamem (Google reCAPTCHA v3).

Szczegółowa lista plików cookies, dostawców, celów i okresów życia jest w Polityce plików cookies.

3. Cele i podstawy prawne

Cel	Przykładowe dane	Podstawa prawna
Obsługa zapytania z formularza, telefonu lub e-maila i przygotowanie oferty	dane kontaktowe, treść sprawy	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz — gdy nie dochodzi do umowy — art. 6 ust. 1 lit. f (uzasadniony interes: odpowiedź na korespondencję)
Świadczenie usług (odzyskiwanie nieruchomości, mediacja, wsparcie przy eksmisji i sprawach lokatorskich)	dane klienta i dane niezbędne do sprawy	art. 6 ust. 1 lit. b RODO; w zakresie danych osób trzecich — art. 6 ust. 1 lit. f lub inna podstawa wynikająca z umowy i przepisów
Prowadzenie dokumentacji księgowej i podatkowej	dane do faktury	art. 6 ust. 1 lit. c RODO
Dochodzenie lub obrona roszczeń	korespondencja, umowa, dowody	art. 6 ust. 1 lit. f RODO
Bezpieczeństwo strony, ograniczenie spamu i nadużyć (reCAPTCHA, logi serwera)	IP, zachowanie przy wysyłce formularza	art. 6 ust. 1 lit. f RODO; w zakresie cookies/skryptów Google — dodatkowo zgoda, jeśli prawo tego wymaga
Statystyka ruchu (Google Analytics)	identyfikatory cookies, odsłony	art. 6 ust. 1 lit. a RODO — zgoda
Marketing własnych usług, pomiar konwersji, remarketing (Google Ads, Meta)	identyfikatory cookies, zdarzenia konwersji	art. 6 ust. 1 lit. a RODO — zgoda
Zapamiętanie wyboru w banerze cookies	cookies Complianz	art. 6 ust. 1 lit. f RODO oraz wyjątek dla cookies niezbędnych

Zgoda jest dobrowolna i można ją wycofać w każdej chwili (link „Zarządzaj zgodą” w stopce / baner cookies). Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Nie podejmujemy wobec użytkowników strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Remarketing (po zgodzie) polega na wyświetlaniu reklam na podstawie aktywności na stronie — nie jest to automatyczna decyzja w rozumieniu art. 22 RODO.

4. Odbiorcy danych

Dane mogą być przekazywane:

• Google Ireland Ltd. / Google LLC — Analytics, Ads, Tag Manager, reCAPTCHA;
• Meta Platforms Ireland Ltd. — widget strony Facebook oraz (po zgodzie) piksel/narzędzia reklamowe;
• dostawcy hostingu, poczty e-mail i utrzymania strony (m.in. środowisko WordPress, LiteSpeed);
• podmioty, które Administrator angażuje przy konkretnej sprawie klienta — np. kancelaria, komornik, mediator — wyłącznie w zakresie niezbędnym do tej sprawy;
• organy publiczne — gdy obowiązek wynika z przepisów.

Danych nie sprzedajemy. Nie udostępniamy list kontaktowych podmiotom trzecim do ich własnego marketingu.

5. Przekazywanie danych poza EOG

Część narzędzi (Google, Meta) może oznaczać przekazanie danych do USA lub innych państw poza Europejskim Obszarem Gospodarczym. Dostawcy ci stosują mechanizmy przewidziane w RODO, w tym uczestnictwo w EU–US Data Privacy Framework i/lub standardowe klauzule umowne Komisji Europejskiej. Szczegóły: polityki prywatności Google i Meta.

Skrypty analityczne i marketingowe ładują się dopiero po zgodzie w banerze Complianz (tryb opt-in). Widget Facebook jest blokowany do akceptacji kategorii marketingowej.

6. Pliki cookies

Strona używa cookies i podobnych technologii. Zgoda na kategorie inne niż niezbędne jest zbierana przez baner Complianz.

• Niezbędne / funkcjonalne — działanie strony i zapamiętanie zgody (np. cookies cmplz_*). Nie wymagają zgody.
• Statystyczne — Google Analytics 4. Wymagają zgody.
• Marketingowe — Google Ads, Google Tag Manager (tagi reklamowe), Meta/Facebook. Wymagają zgody.

Google reCAPTCHA ładuje zasoby Google i nie jest cookie „ściśle niezbędnym” w rozumieniu organów ochrony danych. Dążymy do tego, by skrypt ten nie działał przed zgodą albo by zastąpić go rozwiązaniem bez przekazywania danych do Google.

Pełny wykaz, cele i czasy życia: Polityka plików cookies (EU).

Zgodę można zmienić lub wycofać:

• przez link zarządzania zgodą w stopce,
• przez ponowne otwarcie banera cookies,
• przez ustawienia przeglądarki (usunięcie cookies).

7. Okres przechowywania

Zbiór	Okres
Zapytania z formularza, które nie skończyły się umową	do 12 miesięcy od ostatniego kontaktu, potem usunięcie lub anonimizacja — chyba że wcześniej zgłoszono roszczenie
Dane klientów i dokumentacja zlecenia	przez czas trwania współpracy, a następnie do przedawnienia roszczeń (co do zasady do 6 lat) oraz przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego)
Cookies statystyczne (GA4)	zgodnie z retencją w Google Analytics (typowo do 14 miesięcy) oraz do wycofania zgody
Cookies marketingowe	do wycofania zgody lub zgodnie z polityką dostawcy (np. Meta, Google)
Cookies zgody Complianz	365 dni
Logi serwera / bezpieczeństwo	nie dłużej, niż potrzeba do wykrycia nadużyć — zwykle do 90 dni, chyba że toczy się postępowanie

Okresy dotyczące spraw klientów mogą być dłuższe, jeśli wymagają tego przepisy lub obrona praw Administratora albo klienta.

8. Prawa osoby, której dane dotyczą

Przysługuje prawo do:

• dostępu do danych i kopii,
• sprostowania,
• usunięcia („bycie zapomnianym”) — w przypadkach z art. 17 RODO,
• ograniczenia przetwarzania,
• przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane),
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądania: kontakt@bbn24.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (z możliwością przedłużenia zgodnie z RODO).

9. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale bez imienia, e-maila i opisu sprawy nie będziemy w stanie odpowiedzieć. Odmowa zgody na cookies analityczne lub marketingowe nie blokuje przeglądania treści strony; może ograniczyć statystyki i reklamy.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym połączenie HTTPS, ograniczenie dostępu do panelu WordPress, aktualizacje oprogramowania oraz baner zgody ograniczający skrypty śledzące. Żaden system nie daje całkowitej gwarancji bezpieczeństwa.

11. Dzieci

Strona i usługi są kierowane do osób pełnoletnich (właściciele nieruchomości, przedsiębiorcy). Świadomie nie zbieramy danych dzieci.

12. Zmiany polityki

Aktualna wersja jest zawsze na tej podstronie. Istotne zmiany ogłosimy przez aktualizację daty na górze dokumentu. Jeśli zmiana wymaga nowej zgody — poprosimy o nią w banerze cookies lub w korespondencji.

---

Notatki wdrożeniowe (nie publikować na stronie)

Co już uzupełniono względem poprzedniego szkicu

• Dane administratora z polityki cookies Complianz (JDG, adres, NIP).
• Założenie: brak IOD (typowe dla JDG bez obowiązku wyznaczenia).
• Stack: GA4, Google Ads (nie AdSense), GTM, Meta, reCAPTCHA v3, Complianz opt-in.
• Link do istniejącej /polityka-plikow-cookies-eu/.
• UODO z adresem.
• Okresy przechowywania — propozycja robocza, do potwierdzenia przez właściciela.

Do zrobienia w WordPress / Complianz

1. Utworzyć stronę /polityka-prywatnosci/ i wkleić treść powyżej (bez notatek).
2. Dodać link w stopce obok polityki cookies.
3. W Complianz: Privacy statement URL = ta podstrona (nie homepage).
4. Przy formularzu WPForms: krótka klauzula, np. „Wysyłając formularz, akceptujesz Politykę prywatności.” plus GDPR Enhancements.
5. Stopka: widoczny link Zarządzaj zgodą.
6. Naprawić e-mail w polityce cookies (kontakt@bbn24.pl, nie kontakt@ ex.com bbn24.pl).
7. Dokończyć skan cookies (usunąć „Cel w toku sprawdzania”, Fonts/Maps/TikTok/AdSense jeśli nieużywane; dodać GTM i Ads).
8. reCAPTCHA: nie jako strictly necessary albo wymiana narzędzia.