DOKUMENTY

Polityka prywatności

Grupa HEVI · grupahevi.pl

Ostatnia aktualizacja: 12.08.2026 r. (model centralnego administratora Grupy HEVI — wersja hevi-privacy-2026-08-12)

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej grupahevi.pl, formularzy kontaktowych, landing page’y, stron inwestycji, komunikacji mailowej, telefonicznej oraz innych kanałów kontaktu prowadzonych w ramach Grupy HEVI.

Polityka dotyczy w szczególności osób zainteresowanych inwestycjami mieszkaniowymi, domami, lokalami, ofertą deweloperską, współpracą biznesową, kontaktem z przedstawicielem Grupy HEVI, a także osób korzystających z serwisów internetowych i materiałów marketingowych Grupy HEVI.

I. Administrator danych osobowych

1. Centralny administrator zapytań i kontaktów sprzedażowych

Administratorem danych osobowych przekazywanych za pośrednictwem stron internetowych Grupy HEVI (w tym grupahevi.pl oraz stron poszczególnych inwestycji, np. boguslawskiego21.pl), formularzy kontaktowych, komunikacji e-mailowej i telefonicznej oraz centralnej bazy zapytań i kontaktów sprzedażowych (CRM) Grupy HEVI jest:

HEVI AS UNIVERSAL spółka z ograniczoną odpowiedzialnością spółka komandytowo-akcyjna
z siedzibą w Warszawie,
ul. Zygmunta Słomińskiego 19/135,
00-195 Warszawa, Polska,
KRS: 0000940576,
NIP: 5252889547,
REGON: 520773047,
dalej: „HEVI” lub „Administrator”.

HEVI prowadzi centralną bazę zapytań i kontaktów (CRM) dla inwestycji Grupy HEVI, odpowiada za strony internetowe Grupy, obsługę zapytań oraz — wyłącznie na podstawie odrębnych, dobrowolnych zgód — marketing własny Grupy HEVI.

2. Spółki realizujące inwestycje

Poszczególne inwestycje Grupy HEVI realizowane są przez dedykowane spółki projektowe, które są deweloperami tych inwestycji i stronami umów zawieranych z nabywcami. Przykładowo: inwestycję Bogusławskiego 21 w Warszawie realizuje P2022 Sp. z o.o. (ul. Zygmunta Słomińskiego 19/135, 00-195 Warszawa, KRS: 0000993376, NIP: 5252924769, REGON: 523192581), a inwestycję Zacisze Sosnowa — Invest AS Universal sp. z o.o. sp.k. (KRS: 0000973366, NIP: 5252908813, REGON: 522095781).

Jeżeli Twoje zapytanie dotyczy konkretnej inwestycji, Twoje dane mogą zostać udostępnione spółce z Grupy HEVI uczestniczącej w realizacji lub sprzedaży tej inwestycji — w zakresie niezbędnym do obsługi zapytania, umówienia spotkania, przedstawienia oferty oraz zawarcia i wykonania umowy. Dane nie są przekazywane innym spółkom Grupy niż spółka właściwa dla inwestycji, której dotyczy Twoje zapytanie, chyba że wynika to z odrębnej podstawy prawnej.

Spółka projektowa właściwa dla danej inwestycji jest każdorazowo wskazana na stronie inwestycji, w prospekcie informacyjnym oraz w materiałach sprzedażowych tej inwestycji.

3. Role HEVI i spółki projektowej

HEVI przetwarza dane jako administrator centralnej bazy zapytań i kontaktów oraz komunikacji Grupy. Od momentu podjęcia czynności zmierzających do zawarcia umowy (np. rezerwacji) oraz w zakresie zawartej umowy spółka projektowa przetwarza dane jako odrębny administrator. Jeżeli w określonym procesie HEVI i spółka projektowa wspólnie ustalają cele i sposoby przetwarzania, mogą działać jako współadministratorzy — zasadnicze ustalenia współadministracji udostępniamy na wniosek (sekcja II).

II. Kontakt w sprawach danych osobowych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

Jeżeli Twoja sprawa dotyczy konkretnej inwestycji, możemy przekazać ją do właściwej spółki celowej odpowiedzialnej za tę inwestycję.

Administratorzy nie wyznaczyli Inspektora Ochrony Danych, chyba że w dokumentach konkretnej inwestycji wskazano inaczej.

III. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu kontaktu oraz celu przetwarzania możemy przetwarzać następujące kategorie danych:

dane identyfikacyjne: imię, nazwisko;
dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
dane dotyczące zainteresowania ofertą: wybrana inwestycja, typ lokalu lub domu, metraż, liczba pokoi, budżet, preferowany termin zakupu, preferowany sposób finansowania, wiadomość przesłana w formularzu;
dane związane z obsługą zapytania: historia kontaktu, notatki sprzedażowe, status obsługi leada, termin spotkania, źródło pozyskania kontaktu;
dane techniczne i analityczne: adres IP, identyfikatory plików cookies, identyfikatory urządzenia, dane o przeglądarce, systemie operacyjnym, aktywności na stronie, źródle wejścia na stronę, parametrach UTM;
dane dotyczące zgód: treść zgody, data i godzina jej udzielenia, źródło zgody, zakres zgody, informacja o cofnięciu zgody;
dane umowne i transakcyjne, jeżeli dojdzie do dalszego procesu: dane potrzebne do przygotowania rezerwacji, umowy, aktu notarialnego, rozliczeń, obsługi reklamacji lub dochodzenia roszczeń;
dane przekazane w korespondencji mailowej, telefonicznej, przez formularz, komunikator, media społecznościowe lub podczas spotkania.

Nie prosimy o przekazywanie danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, religii, pochodzeniu etnicznym czy orientacji seksualnej. Jeżeli dobrowolnie przekażesz takie informacje w wiadomości, będą one przetwarzane wyłącznie w zakresie niezbędnym do obsługi Twojej sprawy.

IV. Źródła pozyskania danych

Dane osobowe możemy otrzymać:

bezpośrednio od Ciebie — np. przez formularz kontaktowy, e-mail, rozmowę telefoniczną, wiadomość w mediach społecznościowych lub spotkanie;
z formularzy na stronach inwestycji, landing page’ach, kampaniach reklamowych lub portalach ogłoszeniowych;
od partnerów współpracujących z Grupą HEVI, takich jak agencje sprzedaży, pośrednicy, brokerzy kredytowi lub podmioty obsługujące kampanie marketingowe — jeżeli przekazanie danych jest zgodne z prawem;
z narzędzi analitycznych i reklamowych, w zakresie wynikającym z ustawień cookies i zgód;
z publicznych rejestrów lub źródeł, jeżeli kontakt dotyczy relacji biznesowej B2B.

V. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Cel przetwarzania	Zakres danych	Podstawa prawna
Obsługa zapytania przesłanego przez formularz, e-mail, telefon lub inny kanał	imię, nazwisko, e-mail, telefon, treść zapytania, wybrana inwestycja	art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; art. 6 ust. 1 lit. f RODO — uzasadniony interes w obsłudze korespondencji
Przedstawienie oferty inwestycji, umówienie spotkania, kontakt doradcy sprzedaży	dane kontaktowe, preferencje zakupowe, historia kontaktu	art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy
Przekazanie zapytania do właściwej spółki celowej odpowiedzialnej za inwestycję	dane kontaktowe, treść zapytania, inwestycja	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na właściwej obsłudze zapytania
Marketing bezpośredni własnych usług i inwestycji Grupy HEVI	dane kontaktowe, historia zapytań, preferencje	art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora; kontakt kanałami elektronicznymi lub telefonicznymi odbywa się na podstawie odrębnej zgody wymaganej przez przepisy prawa komunikacji elektronicznej
Wysyłka newslettera, informacji handlowych, ofert lub komunikacji promocyjnej	e-mail, telefon, zgody marketingowe	art. 6 ust. 1 lit. a RODO — zgoda; przepisy dotyczące zgody na komunikację marketingową
Analityka internetowa, pomiar skuteczności kampanii i optymalizacja strony	cookies, IP, dane techniczne, zdarzenia na stronie	art. 6 ust. 1 lit. a RODO — zgoda na cookies analityczne; art. 6 ust. 1 lit. f RODO — uzasadniony interes w analizie działania strony w zakresie dopuszczalnym przez prawo
Remarketing i reklama behawioralna, np. w Google Ads, Meta Ads lub podobnych systemach	cookies, identyfikatory reklamowe, aktywność na stronie	art. 6 ust. 1 lit. a RODO — zgoda na cookies marketingowe i technologie śledzące
Prowadzenie CRM, segmentacja leadów, kontrola jakości obsługi sprzedażowej	dane kontaktowe, historia kontaktu, status leada, źródło leada	art. 6 ust. 1 lit. f RODO — uzasadniony interes w organizacji procesu sprzedaży i obsługi klienta
Zawarcie i wykonanie umowy rezerwacyjnej, deweloperskiej, sprzedaży lub innej umowy	dane identyfikacyjne, kontaktowe, umowne, rozliczeniowe	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wypełnienie obowiązków prawnych, podatkowych, rachunkowych, archiwizacyjnych lub regulacyjnych	dane umowne, rozliczeniowe, korespondencja	art. 6 ust. 1 lit. c RODO — obowiązek prawny Administratora
Dochodzenie, ustalenie lub obrona przed roszczeniami	dane kontaktowe, historia sprawy, dokumentacja	art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora
Zapewnienie bezpieczeństwa strony i systemów IT	IP, logi systemowe, dane techniczne	art. 6 ust. 1 lit. f RODO — uzasadniony interes w ochronie systemów i danych

VI. Zgody marketingowe i kontakt handlowy

Wysłanie zapytania przez formularz nie wymaga wyrażenia żadnej zgody marketingowej — obsługa zapytania odbywa się na podstawie art. 6 ust. 1 lit. b i f RODO.

Marketing własny Grupy HEVI prowadzimy wyłącznie na podstawie dwóch odrębnych, dobrowolnych i domyślnie niezaznaczonych zgód:

zgody na otrzymywanie e-mailem/SMS informacji o aktualnych i przyszłych inwestycjach Grupy HEVI;
zgody na telefoniczne przekazywanie informacji o aktualnych i przyszłych inwestycjach Grupy HEVI.

Każdą zgodę rejestrujemy osobno wraz z datą i czasem jej wyrażenia, wersją treści zgody, źródłem (strona/formularz) oraz inwestycją, której dotyczyło zapytanie.

Zgodę możesz wycofać w dowolnym momencie, kontaktując się z nami na adres: biuro@grupahevi.pl, klikając link rezygnacji w wiadomości e-mail lub informując doradcę podczas rozmowy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

VII. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale może być niezbędne do:

odpowiedzi na zapytanie;
przedstawienia oferty;
umówienia kontaktu z doradcą;
przygotowania dokumentów rezerwacyjnych lub umownych;
wykonania obowiązków prawnych związanych z transakcją.

Jeżeli nie podasz danych wymaganych w formularzu, możemy nie być w stanie odpowiedzieć na zapytanie lub przedstawić oferty.

VIII. Komu możemy przekazywać dane

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

spółce projektowej Grupy HEVI właściwej dla inwestycji, której dotyczy zapytanie (np. P2022 Sp. z o.o. dla inwestycji Bogusławskiego 21) — w zakresie realizacji lub sprzedaży tej inwestycji;
pracownikom, współpracownikom i doradcom sprzedaży obsługującym zapytania;
dostawcom usług hostingowych, serwerowych, informatycznych i administracyjnych;
dostawcom systemów CRM, narzędzi marketing automation, systemów mailingowych, narzędzi analitycznych i reklamowych;
agencjom marketingowym, domom mediowym, podmiotom obsługującym kampanie reklamowe, grafikę, strony internetowe, remarketing i analitykę;
dostawcom narzędzi komunikacyjnych, poczty elektronicznej, call trackingu, formularzy kontaktowych i komunikatorów;
kancelariom prawnym, notariuszom, biurom rachunkowym, audytorom, doradcom podatkowym;
bankom, pośrednikom kredytowym lub doradcom finansowym — jeżeli poprosisz o taki kontakt lub jest to konieczne w procesie transakcyjnym;
podmiotom obsługującym płatności, rozliczenia lub dokumentację transakcyjną;
organom publicznym, sądom, urzędom, regulatorom lub innym podmiotom uprawnionym na podstawie przepisów prawa.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji określonego celu.

IX. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia wykorzystywane do analityki, reklamy, hostingu, komunikacji lub obsługi formularzy mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

W takim przypadku dane są przekazywane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
dodatkowe zabezpieczenia wymagane przez przepisy RODO;
inny mechanizm zgodny z przepisami o ochronie danych osobowych.

X. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

dane z formularzy kontaktowych i zapytań ofertowych — przez czas obsługi zapytania, a następnie przez okres niezbędny do obrony lub dochodzenia roszczeń;
dane dotyczące zgód marketingowych — do czasu wycofania zgody, a następnie przez okres potrzebny do wykazania, że zgoda została udzielona lub wycofana;
dane wykorzystywane do marketingu bezpośredniego na podstawie uzasadnionego interesu — do czasu wniesienia sprzeciwu;
dane związane z zawartą umową — przez okres wykonania umowy oraz przez czas wymagany przepisami prawa, w szczególności podatkowymi, rachunkowymi i cywilnymi;
dane potrzebne do dochodzenia lub obrony roszczeń — do czasu upływu terminów przedawnienia;
dane techniczne i logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony;
dane z cookies — przez okres wynikający z ustawień danego pliku cookie lub do czasu cofnięcia zgody / usunięcia cookies przez użytkownika.

XI. Twoje prawa

Masz prawo do:

dostępu do swoich danych osobowych;
otrzymania kopii danych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu;
wycofania zgody w dowolnym momencie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Skargę można wnieść do:

Aby skorzystać z praw, skontaktuj się z nami: kontakt@grupahevi.pl.

Możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość, jeżeli będzie to konieczne do realizacji żądania.

XII. Prawo sprzeciwu wobec marketingu bezpośredniego

Jeżeli przetwarzamy Twoje dane na potrzeby marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po otrzymaniu sprzeciwu nie będziemy już przetwarzać Twoich danych w tym celu.

XIII. Zautomatyzowane podejmowanie decyzji i profilowanie

Możemy stosować podstawową segmentację danych w systemie CRM, np. według inwestycji, źródła kontaktu, zainteresowania konkretnym lokalem, etapu obsługi zapytania lub historii kontaktu.

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli w przyszłości taki proces zostanie wdrożony, zostaniesz o tym poinformowany zgodnie z przepisami RODO.

XIV. Pliki cookies i podobne technologie

Strona grupahevi.pl oraz strony inwestycji mogą wykorzystywać pliki cookies i podobne technologie, takie jak piksele reklamowe, identyfikatory urządzeń, tagi analityczne lub technologie local storage.

Cookies mogą być wykorzystywane w następujących celach:

zapewnienie prawidłowego działania strony;
zapamiętanie ustawień użytkownika;
obsługa formularzy i zabezpieczeń;
analiza ruchu na stronie;
pomiar skuteczności kampanii reklamowych;
remarketing i personalizacja reklam;
integracja z narzędziami zewnętrznymi, takimi jak mapy, odtwarzacze wideo, media społecznościowe lub systemy reklamowe.

Rodzaje cookies

1. Cookies niezbędne

Są konieczne do prawidłowego działania strony, bezpieczeństwa, obsługi formularzy, zapamiętania ustawień prywatności oraz utrzymania podstawowych funkcji serwisu.

Te pliki cookies mogą być stosowane bez Twojej zgody, jeżeli są niezbędne do świadczenia usługi drogą elektroniczną.

2. Cookies analityczne

Pomagają nam mierzyć ruch na stronie, analizować popularność podstron, źródła odwiedzin, skuteczność kampanii i sposób korzystania z serwisu.

Mogą być stosowane m.in. przy wykorzystaniu narzędzi takich jak Google Analytics lub podobnych systemów analitycznych, jeżeli zostały wdrożone na stronie.

3. Cookies marketingowe i remarketingowe

Służą do prowadzenia kampanii reklamowych, mierzenia konwersji, tworzenia grup odbiorców i wyświetlania reklam osobom, które odwiedziły stronę lub interesowały się konkretnymi inwestycjami.

Mogą być stosowane m.in. przy wykorzystaniu narzędzi takich jak Google Ads, Meta Pixel lub podobnych systemów reklamowych, jeżeli zostały wdrożone na stronie.

4. Cookies funkcjonalne

Pozwalają zapamiętać wybrane ustawienia strony lub umożliwiają korzystanie z dodatkowych funkcji, takich jak osadzone mapy, wideo, formularze lub integracje z zewnętrznymi usługami.

XV. Zarządzanie zgodami cookies

Podczas pierwszej wizyty na stronie możesz otrzymać możliwość wyboru zakresu zgody na cookies.

Możesz:

zaakceptować wszystkie cookies;
odrzucić cookies inne niż niezbędne;
wybrać konkretne kategorie cookies;
zmienić ustawienia w dowolnym momencie poprzez panel ustawień cookies dostępny na stronie.

Możesz również zarządzać plikami cookies z poziomu ustawień przeglądarki internetowej, w tym usuwać cookies, blokować cookies lub ustawiać powiadomienia o ich stosowaniu.

Ograniczenie cookies może wpłynąć na niektóre funkcje strony, ale nie powinno uniemożliwiać dostępu do podstawowych treści serwisu.

XVI. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane narzędzia zewnętrzne, w szczególności:

systemy analityczne;
systemy reklamowe;
systemy tag management;
systemy formularzy kontaktowych;
systemy CRM;
systemy mailingowe;
narzędzia do obsługi map i multimediów;
narzędzia do monitorowania błędów i bezpieczeństwa strony;
narzędzia social media.

Zakres danych przekazywanych dostawcom zależy od konfiguracji strony, Twoich zgód oraz ustawień prywatności.

XVII. Media społecznościowe

Grupa HEVI lub poszczególne spółki celowe mogą prowadzić profile w mediach społecznościowych, w szczególności na platformach takich jak Facebook, Instagram, LinkedIn, YouTube lub innych.

Jeżeli kontaktujesz się z nami przez media społecznościowe, komentujesz treści, wysyłasz wiadomość, reagujesz na posty lub obserwujesz profil, operator danej platformy również przetwarza Twoje dane na zasadach określonych w swojej polityce prywatności.

My przetwarzamy dane widoczne w ramach danej platformy w celu prowadzenia profilu, odpowiadania na wiadomości i komentarze, budowania relacji z odbiorcami oraz promowania inwestycji.

XVIII. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

W szczególności stosujemy:

szyfrowane połączenie HTTPS;
kontrolę dostępu do systemów;
ograniczanie dostępu do danych wyłącznie do osób upoważnionych;
zabezpieczenia systemów IT;
kopie zapasowe i procedury bezpieczeństwa;
umowy powierzenia przetwarzania danych z dostawcami usług, jeżeli są wymagane;
wewnętrzne zasady obsługi danych osobowych.

XIX. Dane dzieci

Oferta prezentowana na stronie nie jest kierowana do dzieci. Nie zbieramy świadomie danych dzieci w celach marketingowych ani sprzedażowych.

Jeżeli osoba niepełnoletnia przekaże nam dane bez zgody opiekuna prawnego, dane te mogą zostać usunięte po otrzymaniu odpowiedniej informacji.

XX. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, zmiany struktury Grupy HEVI, dodania nowych inwestycji, wdrożenia nowych narzędzi technologicznych lub zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie grupahevi.pl wraz z datą ostatniej aktualizacji.

← Wróć do strony głównej