Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest KOLTYS INVESTMENTS S.L. – spółka, z którą współpracuje Michał Kołtyś i która prowadzi serwis flipywhiszpanii.pl.

KOLTYS INVESTMENTS S.L.
Avda Calderón de la Barca 73, Nueva Andalucía
29660 Marbella (Málaga), Hiszpania
NIF B56387285

Kontakt w sprawach danych osobowych: michalkoltys@gmail.com

2. Jakie dane przetwarzamy

• Dane z formularza zapisu – imię, nazwisko, adres e-⁠mail, numer telefonu, wybrany termin webinaru oraz deklarowana kwota, którą dysponujesz na inwestycje (jako przedział, np. „1⁠–⁠2 mln €”).
• Twoje oświadczenia i zgody – potwierdzenie, że znasz minimalny udział, akceptacja regulaminu i polityki prywatności, zgoda marketingowa (jeśli ją zaznaczysz) – wraz z datą i wersją treści widocznej w chwili zapisu.
• Informacje o udziale – status zapisu (np. odwołany, obecny na webinarze) i notatki administratora związane z Twoim zapisem.
• Źródło wejścia – parametry z linku, przez który trafiasz na stronę (np. utm_source), jeśli link je zawierał. Nie używamy do tego plików cookies ani narzędzi analitycznych.
• Dane techniczne – do ochrony formularza przed nadużyciami liczymy próby zapisu. W bazie zapisujemy wyłącznie zaszyfrowany skrót adresu IP i e-⁠maila, a nie te dane wprost.

Jeśli w pytaniu o kwotę wybierzesz „poniżej 500 tys. €”, formularz nie wysyła nam żadnych danych. Przez tę stronę nie zbieramy dokumentów potwierdzających środki.

3. Cele i podstawy prawne

• Organizacja webinaru. Zapis na wybrany termin, potwierdzenie z linkiem do spotkania, przypomnienia dzień i godzinę przed startem, zmiana terminu, odwołanie oraz informacja, gdy termin się zmieni. Podstawa: art. 6 ust. 1 lit. b RODO – podjęcie działań na Twoje żądanie i wykonanie umowy o nieodpłatny udział w webinarze na zasadach regulaminu.
• Weryfikacja, czy webinar jest dla Ciebie. Deklarowaną kwotę wykorzystujemy, żeby webinar był przeznaczony dla osób, dla których minimalny udział jest realny, i żeby przygotować rozmowę. Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w prowadzeniu webinaru dla właściwej grupy odbiorców.
• Kontakt w sprawie współpracy. Po webinarze możemy skontaktować się z Tobą telefonicznie, przez WhatsApp albo e-⁠mailem w sprawie omawianej współpracy, a przed jej rozpoczęciem – poprosić o potwierdzenie środków. Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w odpowiedzi na Twoje zainteresowanie. Możesz w każdej chwili wnieść sprzeciw.
• Informacje o kolejnych webinarach – za zgodą. Jeśli zaznaczysz zgodę marketingową, będziemy informować Cię e-⁠mailem i telefonicznie o kolejnych webinarach Michała Kołtysia. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z Prawem komunikacji elektronicznej (ustawa z 12 lipca 2024 r.), które wymaga zgody na taki kontakt.
• Bezpieczeństwo serwisu i roszczenia. Ochrona formularza przed nadużyciami, a w razie sporu – ustalenie, dochodzenie albo obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych z formularza (w tym odpowiedzi o kwotę) nie możemy zapisać Cię na webinar. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

4. Komu powierzamy dane

Dostęp do Twoich danych mają Michał Kołtyś i osoby, które pomagają mu w organizacji webinaru. Poza tym dane przetwarzają na nasze zlecenie dostawcy usług technicznych, na podstawie umów powierzenia:

• Supabase – baza danych z zapisami i logowanie do panelu administratora.
• Vercel – hosting strony i filmu oraz funkcje serwerowe obsługujące formularz.
• Resend – wysyłka e-⁠maili: potwierdzenia, przypomnień i informacji o zmianie terminu.
• Cloudflare (Turnstile) – zabezpieczenie strony logowania do panelu przed botami. Dotyczy wyłącznie osób logujących się do panelu, nie uczestników.

Webinar odbywa się w Google Meet. Gdy do niego dołączasz, Google przetwarza Twoje dane (np. imię widoczne w spotkaniu, obraz i dźwięk, jeśli je włączysz) na własnych zasadach, opisanych w polityce prywatności Google. Podobnie, jeśli napiszesz do nas przez WhatsApp, Twoje dane przetwarza także dostawca tego komunikatora.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Supabase, Vercel, Resend i Cloudflare to firmy z siedzibą albo spółką macierzystą w Stanach Zjednoczonych. Bazę danych i funkcje strony konfigurujemy tak, żeby dane były przechowywane na serwerach w Unii Europejskiej, ale dostęp tych dostawców z USA (np. w ramach wsparcia technicznego) może oznaczać przekazanie danych do państwa trzeciego.

Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Ramy Ochrony Danych UE–USA, EU–US Data Privacy Framework) – w przypadku dostawców, którzy do nich przystąpili – albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Jeśli te podstawy się zmienią, zaktualizujemy tę politykę.

6. Jak długo przechowujemy dane

• Zapis na webinar (w tym deklarowana kwota) – 12 miesięcy od dnia webinaru, którego dotyczy zapis.
• Zgoda marketingowa – do wycofania zgody.
• Liczniki prób zapisu – do końca okna ochrony przed nadużyciami, zwykle od kilku minut do godziny.

Po upływie tych okresów dane usuwamy, chyba że dłuższe przechowywanie jest potrzebne do obrony przed roszczeniami albo wynika z przepisów. Jeśli po webinarze rozpoczniemy współpracę, dane potrzebne do umowy przechowujemy na zasadach opisanych w tej umowie. Kopie zapasowe bazy mogą zawierać usunięte dane jeszcze przez kilka dni.

7. Twoje prawa

Na zasadach z art. 15⁠–⁠22 RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych, gdy nie ma podstawy, żeby je dalej przetwarzać,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie zgody albo umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec kontaktu w sprawie współpracy,
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z tych praw, napisz na michalkoltys@gmail.com. Zapis na webinar odwołasz też sam – linkiem z e-⁠maila z potwierdzeniem.

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Administrator (KOLTYS INVESTMENTS S.L.) ma siedzibę w Hiszpanii, więc właściwym organem jest hiszpańska Agencia Española de Protección de Datos (AEPD).

Zgodnie z art. 77 RODO możesz też złożyć skargę w kraju swojego zwykłego pobytu – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Pliki cookies

Strona dla uczestników nie używa plików cookies analitycznych ani reklamowych i nie ładuje narzędzi śledzących – dlatego nie wyświetlamy banera zgód. Film odtwarzamy z naszego serwera, bez osadzania serwisów zewnętrznych.

Jedyne pliki cookies to pliki niezbędne do działania panelu administratora. Ustawiają się wyłącznie u osób, które logują się do panelu – nie u uczestników webinaru.

Na stronie logowania do panelu działa też zabezpieczenie Cloudflare Turnstile, które sprawdza, czy loguje się człowiek. Jeśli kiedykolwiek dodamy narzędzia analityczne albo treści zewnętrzne zapisujące informacje na Twoim urządzeniu, najpierw poprosimy o zgodę.

10. Zmiany polityki

Możemy zaktualizować tę politykę – na przykład gdy zmienimy dostawców, zakres danych albo gdy zmienią się przepisy. O istotnych zmianach, takich jak nowy cel przetwarzania, poinformujemy w widoczny sposób na stronie.