Obowiązek informacyjny RODO

Wersja: 2026-06

Poniższa informacja stanowi zwięzły skrót zasad przetwarzania danych osobowych wymagany przez art. 13–14 RODO. Pełne informacje znajdują się w Polityce prywatności.

Kto jest administratorem danych?

Administratorem Danych Osobowych jest RT GROUP JAKUB RZADEK, ul. Josepha Conrada 51, 31-357 Kraków, Polska, NIP: 6762202389, REGON: 120541639, działający jako Przedstawiciel Marketingowy spółki J&M Ltd z siedzibą w 21 Gazi Sokak, Alsancak, Girne, North Cyprus (Rejestr Spółek MS 23678), świadczący usługi drogą elektroniczną za pośrednictwem serwisu RT INVEST.

Jak skontaktować się z administratorem?

• Adres pocztowy: RT GROUP JAKUB RZADEK, ul. Josepha Conrada 51, 31-357 Kraków, Polska
• E-mail: [email protected]
• Telefon: +48 513 305 766
• Formularz kontaktowy: dostępny na każdej podstronie serwisu

Czy powołano Inspektora Ochrony Danych?

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane i jakie są ich źródła?

• bezpośrednio od osób, których dane dotyczą (formularze, newsletter, kontakt telefoniczny lub e-mail),
• z aktywności na stronie — jeśli odwiedzający wyraził zgodę w banerze cookies, zapisujemy jego anonimowe zachowanie (oglądane inwestycje, czas, kliknięcia) jeszcze przed pozostawieniem formularza, a po jego pozostawieniu łączymy tę historię z zapytaniem (zob. Polityka prywatności § 4a).

Jaki jest zakres przetwarzanych danych?

Dane osobowe zwykłe, podane dobrowolnie (imię i nazwisko, adres e-mail, numer telefonu, preferencje inwestycyjne, treść zapytania, adres IP), dane behawioralne (zdarzenia aktywności na stronie i w e-mailach, wewnętrzny wskaźnik zainteresowania — scoring) oraz metadane połączeń telefonicznych z zespołem sprzedaży (numer, data/godzina, czas trwania, kierunek, czy odebrano — bez nagrywania treści rozmów). Szczegóły w Polityce prywatności.

Jakie są cele przetwarzania?

• obsługa zapytań z formularzy i przygotowanie indywidualnych propozycji apartamentów,
• usługa Newslettera i marketing bezpośredni (za zgodą),
• organizacja i koordynacja wyjazdów inwestycyjnych oraz prezentacji nieruchomości,
• personalizacja propozycji oraz priorytetyzacja kontaktu zespołu sprzedaży na podstawie aktywności klienta (scoring behawioralny) — zob. niżej,
• dokumentowanie kontaktu telefonicznego (metadane połączeń w CRM) w celu jakości obsługi,
• statystyki i analiza ruchu we własnym systemie pomiarowym oraz — za zgodą marketingową — w narzędziach reklamowych (Google, Meta),
• prawnie uzasadniony interes Administratora (dochodzenie/obrona roszczeń, bezpieczeństwo, marketing własnych usług).

Jakie są podstawy prawne?

• art. 6 ust. 1 lit. a RODO — zgoda (np. obserwacja anonimowa po zgodzie w banerze, znaczniki marketingowe Google/Meta, newsletter, kontakt marketingowy),
• art. 6 ust. 1 lit. b RODO — czynności przed-umowne i wykonanie umowy (organizacja wyjazdu, przekazanie danych deweloperowi),
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (personalizacja, scoring, metadane połączeń, statystyki, dochodzenie/obrona roszczeń, marketing własny).

Oraz: ustawa z 10 maja 2018 r. o ochronie danych osobowych, ustawa Prawo telekomunikacyjne, ustawa o świadczeniu usług drogą elektroniczną, ustawa o prawie autorskim.

Przez jaki okres przetwarzamy dane?

• dane z formularza i powiązane dane behawioralne: 24 miesiące od ostatniego kontaktu,
• metadane połączeń telefonicznych: 24 miesiące (jak inne dane CRM),
• anonimowe dane pre-lead (anon_id): 90 dni,
• dane przetwarzane na podstawie zgody: do czasu jej wycofania,
• dane umowy zakupu: 10 lat (art. 74 ustawy o rachunkowości),
• logi serwerowe: 12 miesięcy.

Kto jest odbiorcą danych?

J&M Ltd (Cypr Północny), deweloperzy i ich przedstawiciele, partnerzy obsługujący wyjazd (hotel, transfer), oraz procesorzy: Twenty CRM, Resend (e-mail), Cloudflare, Cal.com (rezerwacje), n8n (automatyzacja), dhosting/Hetzner (hosting), Telegram (wewnętrzny kanał alertów zespołu) oraz — za zgodą marketingową — Google i Meta (znaczniki reklamowe). Pełna lista i mechanizmy transferu — w Polityce prywatności § 8.

Czy dane będą przekazywane poza EOG?

Tak. Ze względu na siedzibę J&M Ltd na Cyprze Północnym dane mogą być przekazywane poza EOG. Cypr Północny nie ma decyzji o adekwatnej ochronie (art. 45 RODO); przekazanie odbywa się na podstawie art. 49 ust. 1 lit. a RODO — wyraźnej, świadomej zgody. Transfery do USA (Resend, Cloudflare, a za zgodą marketingową Google i Meta) — na podstawie EU-US Data Privacy Framework.

Czy dane będą podstawą zautomatyzowanego podejmowania decyzji?

Stosujemy profilowanie w postaci scoringu behawioralnego (opartego na regułach) — przypisujemy zapytaniom wewnętrzny wskaźnik zainteresowania i gotowości do wyjazdu, by zespół sprzedaży kontaktował się we właściwej kolejności.

Scoring nie jest zautomatyzowaną decyzją wywierającą istotny skutek prawny w rozumieniu art. 22 ust. 1 RODO: nie blokuje oferty, nie zmienia ceny ani warunków zakupu, a ostateczny kontakt zawsze realizuje człowiek (human-in-the-loop). Każda osoba ma prawo do informacji o logice scoringu (art. 13 ust. 2 lit. f, art. 15) — na żądanie mailowe.

Jakie prawa przysługują?

Prawo dostępu (art. 15), sprostowania (16), usunięcia (17), ograniczenia (18), przenoszenia (20), sprzeciwu (21 — w szczególności wobec scoringu i marketingu opartego na uzasadnionym interesie), cofnięcia zgody (7 ust. 3), niepodlegania zautomatyzowanej decyzji (22) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).