Obowiązuje od 14.10.2026. Piszemy krótko i konkretnie: jakie dane zbieramy, po co, na jakiej podstawie, jak długo je trzymamy i komu je przekazujemy. Pliki cookie opisuje osobna Polityka cookies.
1. Kto odpowiada za Twoje dane
Administratorem danych jest XOOL.PL sp. z o.o., ul. Adama Mickiewicza 29, 40-085 Katowice, KRS 0000614750, NIP 634-28-62-831, REGON 364335030 (dalej: „my”, „XOOL.PL”). W sprawach danych osobowych pisz na p.lubelski@xool.pl albo listownie na adres spółki. Możesz też zadzwonić: 507 105 590 · wolisz pisać? SMS · WhatsApp · Signal. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane, po co i jak długo
Podanie danych jest dobrowolne. Bez danych kontaktowych nie odpowiemy jednak na Twoje zgłoszenie.
| Cel | Jakie dane | Podstawa prawna | Jak długo | Komu przekazujemy |
|---|---|---|---|---|
| Odpowiedź na wiadomość: formularz „Zamów kontakt”, e-mail, telefon, SMS, WhatsApp, Signal | imię, telefon, e-mail, treść wiadomości | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed umową) lub lit. f (nasz prawnie uzasadniony interes – odpowiedź na pytanie) | do zakończenia sprawy, potem do 3 lat (przedawnienie roszczeń) | hosting, poczta e-mail; przy WhatsApp i Signal – dostawca komunikatora, którego wybierasz |
| Formularz inwestora (oferta inwestycyjna) | imię i nazwisko, telefon, e-mail, planowana kwota inwestycji, interesujący Cię model | art. 6 ust. 1 lit. b RODO (przygotowanie oferty na Twoją prośbę) | do zakończenia rozmów; jeśli nie podpiszemy umowy – do 3 lat od ostatniego kontaktu | hosting, poczta e-mail |
| Kolejne okazje inwestycyjne e-mailem lub SMS-em (osobny, nieobowiązkowy checkbox) | imię, e-mail, telefon | Twoja zgoda – art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej | do wycofania zgody | hosting, poczta e-mail, operator SMS |
| Umowa i współpraca (flip 50/50, pożyczka, kwatery, skup, pośrednicy) | dane z umowy: imię i nazwisko lub firma, adres, PESEL lub NIP, numer rachunku, dane nieruchomości | art. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki podatkowe i rachunkowe) | czas umowy, potem 5 lat od końca roku podatkowego i do przedawnienia roszczeń | notariusz, biuro rachunkowe, bank, ubezpieczyciel, prawnik – w potrzebnym zakresie |
| Sprawdzenie pochodzenia środków (dobrowolne zasady AML/KYC, opisane na stronie Bezpieczne transakcje) | krótkie oświadczenie o źródle środków, dane z publicznych rejestrów (KRS, CEIDG) przy firmach | art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami i praniem pieniędzy) | 5 lat od zakończenia współpracy | prawnik, organy państwowe – tylko gdy wymagają tego przepisy |
| Rekrutacja (CV wysłane e-mailem, strona Kariera) | dane z CV | art. 6 ust. 1 lit. b RODO i przepisy Kodeksu pracy; przyszłe rekrutacje – Twoja zgoda (art. 6 ust. 1 lit. a) | do końca rekrutacji; przy zgodzie na przyszłe rekrutacje – 12 miesięcy lub do jej wycofania | poczta e-mail |
| Statystyki strony: Google Analytics 4 i Microsoft Clarity | adres IP (skracany), identyfikatory plików cookie, informacje o urządzeniu i o tym, jak korzystasz ze strony | Twoja zgoda na pliki cookie – art. 6 ust. 1 lit. a RODO i art. 399 PKE. Clarity uruchamia się dopiero po zgodzie. Google Analytics bez zgody działa w trybie ograniczonym (Consent Mode), bez plików cookie – art. 6 ust. 1 lit. f RODO | zgodnie z ustawieniami narzędzi, nie dłużej niż 14 miesięcy (Google Analytics) i 13 miesięcy (Clarity) | Google Ireland, Microsoft Ireland |
| Reklama i mierzenie skuteczności: Meta Pixel | identyfikatory plików cookie, odwiedzone podstrony, kliknięcie w telefon lub wysłanie formularza (bez treści formularza) | Twoja zgoda – art. 6 ust. 1 lit. a RODO i art. 399 PKE; Pixel uruchamia się dopiero po zgodzie na pliki marketingowe | do wycofania zgody; pliki cookie Meta – do 90 dni | Meta Platforms Ireland |
| Bezpieczeństwo strony i zapis zgód na cookie | adres IP, dane techniczne przeglądarki, zapis Twojego wyboru w banerze cookie | art. 6 ust. 1 lit. f RODO (bezpieczeństwo, rozliczalność zgód); lit. c (art. 7 ust. 1 RODO) | logi bezpieczeństwa – kilka tygodni; zapis zgody – do 12 miesięcy | hosting, dostawca wtyczki bezpieczeństwa |
| Nasze profile w mediach społecznościowych (Facebook, LinkedIn) | dane, które publicznie udostępniasz, komentarze, wiadomości | art. 6 ust. 1 lit. f RODO (komunikacja z obserwującymi) | do czasu usunięcia przez Ciebie lub przez nas | Meta Platforms Ireland, LinkedIn Ireland (współadministratorzy statystyk profilu) |
Dodatkowo możemy wykorzystać dane do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO) – do czasu ich przedawnienia.
3. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić stronę i firmę, na podstawie umów powierzenia albo jako odrębnym administratorom:
- hosting strony – OVH (serwery w Unii Europejskiej); tam są też przechowywane zgłoszenia z formularzy (wtyczka SureForms działa na naszym serwerze),
- poczta e-mail – Microsoft (Microsoft 365),
- statystyki i reklama – Google (Google Analytics, Mapy Google i Google Fonts – po Twojej zgodzie), Microsoft (Clarity), Meta (Pixel – po Twojej zgodzie),
- komunikatory – gdy sam piszesz do nas przez WhatsApp (Meta) lub Signal, korzystasz z nich na zasadach ich regulaminów,
- przy umowach – notariusz, bank, biuro rachunkowe, ubezpieczyciel, kancelaria prawna,
- organy państwowe – tylko gdy wymagają tego przepisy.
Niektórzy z tych dostawców (Google, Microsoft, Meta) mogą przesyłać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) albo standardowych klauzul umownych.
4. Twoje prawa
- dostęp do danych i kopia danych – na Twoje żądanie przekażemy kopię Twoich danych osobowych (art. 15 ust. 3 RODO),
- sprostowanie nieprawidłowych danych,
- usunięcie danych („prawo do bycia zapomnianym”), gdy nie ma podstawy, by je dalej przechowywać,
- ograniczenie przetwarzania,
- przeniesienie danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofanie zgody w każdej chwili – nie wpływa to na zgodność z prawem tego, co zrobiliśmy wcześniej; zgody na cookie zmienisz pod linkiem Preferencje plików cookie,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z praw, napisz na p.lubelski@xool.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
5. Decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie. Narzędzia reklamowe (Meta Pixel) mogą – tylko po Twojej zgodzie – dopasowywać reklamy do Twoich zainteresowań. Nie wywołuje to wobec Ciebie skutków prawnych.
6. Zmiany polityki
Gdy zmienią się narzędzia na stronie albo przepisy, zaktualizujemy ten dokument i datę na górze strony.