POLITYKA PRYWATNOŚCI
Serwis i platforma Vesteri · Wersja 1.5 · Obowiązuje od: 28 października 2026 r.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Time2Show, Inc., spółka zarejestrowana w stanie Delaware (USA), adres: 1111B S Governors Ave STE 20579, Dover, DE 19904, USA, prowadząca usługę pod marką Vesteri („Vesteri", „my"). Prowadzimy działalność operacyjną w Polsce; naszym wiodącym organem nadzorczym w UE jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Kontakt w sprawach danych osobowych: privacy@vesteri.com lub listownie na adres powyżej z dopiskiem „Dane osobowe / Vesteri".
Osoba kontaktowa w sprawach ochrony danych: Piotr Nawrocki, privacy@vesteri.com.
2. Zakres Polityki i obszary przetwarzania
Ta Polityka opisuje przetwarzanie danych związane z serwisem vesteri.com, obsługą członkostwa w Collective i Vesteri Channels oraz wybranymi webinarami i projektami z portfolio Vesteri.
- Serwis i poradniki: informacje o Vesteri, kontakt z naszym zespołem oraz analityka i narzędzia marketingowe zgodnie z wyborem cookies.
- Vesteri Market: konta, oferty, prezentacje LIVE agentów i zapytania działają na vesteri.estalara.com. Ich przetwarzanie opisuje odrębna Polityka prywatności Platformy.
- Collective i Channels: dane konta służą obsłudze członkostwa, ręcznemu zaproszeniu do społeczności i komunikacji organizacyjnej. Szczegóły, widoczność profilu i wiadomości oraz zasady retencji opisuje pkt 12.
- Wybrane projekty z portfolio Vesteri: poniżej opisujemy informacje o projektach, webinary, AI, profilowanie i przekazywanie danych deweloperom. Ten proces nie jest warunkiem uczestnictwa w Channels i nie dotyczy automatycznie każdej nieruchomości w Vesteri Market. Opisy danych behawioralnych, scoringu i udostępniania deweloperom w pkt 3–9 odnoszą się do tego zakresu, gdy korzystasz z odpowiednich funkcji i udzielisz wymaganych zgód. Zachowujemy te informacje, aby wyjaśniać przetwarzanie, a nie rozszerzać zgody na inne usługi.
Proces dotyczący wybranych projektów Vesteri
- Marketing lokalny — docierają do Ciebie nasze reklamy projektów deweloperskich (targetowane geograficznie i językowo).
- Informacje i czat AI — udostępniamy komplet informacji o projektach w Twoim języku; pytania możesz zadawać asystentowi AI.
- Webinar — bierzesz udział w webinarze prowadzonym przez moderatora Vesteri, na którym deweloper prezentuje projekt. Podczas webinaru — za Twoją zgodą — rejestrujemy Twoje sygnały behawioralne (przy którym projekcie zostajesz, o co pytasz, co pomijasz, kiedy się rozłączasz).
- Profil zainteresowania i scoring — na podstawie tych sygnałów powstaje Twój profil zainteresowania oraz automatyczna ocena gotowości zakupowej (scoring). Segmentujemy według ujawnionych preferencji, nie deklaracji.
- Przekazanie deweloperowi — jeżeli Twój wynik przekroczy próg kwalifikacji i wyraziłeś/aś na to zgodę, przekazujemy deweloperowi Twoje dane kontaktowe wraz z pełnym zapisem Twoich pytań i zainteresowań (profil intencji).
- Wsparcie — na Twoje żądanie przekazujemy Ci kontakty do zweryfikowanych, niezależnych biur prawnych na rynku docelowym.
- Retencja — za odrębną zgodą zapraszamy Cię na kolejne webinary.
3. Jakie dane zbieramy
- Dane rejestracyjne: imię, adres e-mail, preferowany język, kraj.
- Odpowiedzi z ankiet/quizów (jeśli wypełniasz): rodzaj poszukiwanej nieruchomości, budżet, cel inwestycyjny, horyzont czasowy.
- Dane behawioralne z webinaru i serwisu: czas oglądania poszczególnych projektów, zadawane pytania, treści pomijane, moment rozłączenia, aktywność w czacie, reakcje, powroty.
- Rozmowy z asystentem AI: treść pytań i odpowiedzi; rodzaj zadawanych pytań analizujemy, aby ustalić, jakiej nieruchomości szukasz.
- Profil intencji (dane wywnioskowane): preferencje dotyczące nieruchomości (typ, lokalizacja, budżet, cechy) oraz wynik gotowości zakupowej. Profil dotyczy wyłącznie preferencji inwestycyjnych — nie wnioskujemy żadnych cech chronionych (pochodzenie, religia, zdrowie itd.).
- Dane techniczne: skrócony adres IP, przeglądarka, urządzenie, identyfikatory sesji, pliki cookies (zob. Polityka cookies).
- Nagrania webinarów: jeżeli webinar jest nagrywany, informujemy o tym przed dołączeniem i pobieramy zgodę.
4. Cele i podstawy prawne
| Cel | Dane | Podstawa (RODO) |
|---|---|---|
| Obsługa członkostwa, zaproszeń do Channels i komunikacji organizacyjnej | dane konta i kontaktowe | art. 6 ust. 1 lit. b (umowa); szczegóły w pkt 12 |
| Bezpieczeństwo i moderacja społeczności | dane profilu, wiadomości i zgłoszeń | art. 6 ust. 1 lit. f (uzasadniony interes); szczegóły w pkt 12 |
| Rejestracja i udział w webinarze, dostęp do materiałów | rejestracyjne, techniczne | art. 6 ust. 1 lit. b (umowa) |
| Obsługa czatu AI (odpowiedzi na pytania) | rozmowy z AI | art. 6 ust. 1 lit. b (umowa) |
| Analiza pytań i zachowania → profil zainteresowania, scoring | behawioralne, rozmowy z AI, ankiety | art. 6 ust. 1 lit. a (zgoda) |
| Przekazanie deweloperowi danych kontaktowych z pełnym zapisem pytań i zainteresowań | kontaktowe, profil intencji, zapis pytań | art. 6 ust. 1 lit. a (zgoda) |
| Przekazanie kontaktu do biura prawnego | kontaktowe | art. 6 ust. 1 lit. b (na Twoje żądanie) |
| Zaproszenia na kolejne webinary, newsletter | kontaktowe, profil | art. 6 ust. 1 lit. a (zgoda) + art. 398 PKE |
| Personalizacja prezentowanych treści | profil preferencji | art. 6 ust. 1 lit. a (zgoda) |
| Analityka odwiedzin Vesteri.com (Google Analytics) i pomiar interakcji marketingowych (HubSpot), wyłącznie po zgodzie na odpowiednią kategorię | identyfikatory przeglądarki, dane o urządzeniu, odwiedzanych stronach i interakcjach | art. 6 ust. 1 lit. a (zgoda) |
| Reklama na platformach zewnętrznych | identyfikatory online | art. 6 ust. 1 lit. a (zgoda — cookies) |
| Doskonalenie systemu dopasowań (dane zagregowane/pseudonimizowane) | statystyki kampanii | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Bezpieczeństwo, zapobieganie nadużyciom | techniczne | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Rozliczenia i obowiązki podatkowe | dane rozliczeniowe | art. 6 ust. 1 lit. c (obowiązek prawny) |
Podanie danych rejestracyjnych jest niezbędne do udziału w webinarze. Zgody (analiza behawioralna, przekazanie deweloperowi, marketing, personalizacja) są dobrowolne i odrębne — możesz uczestniczyć w webinarze bez ich udzielania; wówczas nie tworzymy profilu i nie przekazujemy Twoich danych deweloperowi.
5. Sztuczna inteligencja — ujawnienia (AI Act, art. 50)
- Asystent AI: rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem — informujemy o tym na początku każdej rozmowy. Asystent może się mylić; jego odpowiedzi mają charakter informacyjny i nie stanowią porady prawnej, podatkowej ani inwestycyjnej.
- Tłumaczenie: wypowiedzi podczas webinaru mogą być tłumaczone przez moderatora oraz wspomagane przez AI; w razie rozbieżności wiążące są wypowiedzi oryginalne.
- Scoring behawioralny — to nie jest rozpoznawanie emocji: wynik gotowości zakupowej i profil zainteresowania powstają wyłącznie z sygnałów behawioralnych (czas, pytania, aktywność). Nie analizujemy mimiki, głosu ani żadnych danych biometrycznych; system nie jest „systemem rozpoznawania emocji" w rozumieniu AI Act i nie przetwarza danych szczególnych kategorii (art. 9 RODO). Pozostaje profilowaniem w rozumieniu art. 4 pkt 4 RODO — zob. pkt 6.
- Treści reklamowe generowane przez AI są oznaczane jako wygenerowane sztucznie, zgodnie z AI Act.
Szczegóły: dokument „Informacja o AI" w stopce serwisu.
6. Profilowanie i zautomatyzowana ocena (art. 22 RODO)
Scoring ocenia Twoją gotowość zakupową (0–100) na podstawie sygnałów behawioralnych. Od wyniku zależy, czy deweloper otrzyma Twoje dane (próg kwalifikacji). Oceniliśmy, że nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych: nieprzekroczenie progu nie ogranicza Twojego dostępu do żadnej oferty — zawsze możesz samodzielnie skontaktować się z deweloperem lub z nami, a udział w kolejnych webinarach pozostaje otwarty.
Niezależnie od tego masz prawo: wycofać zgodę (przestajemy zbierać sygnały i scorować), zażądać weryfikacji wyniku przez człowieka, przedstawić swoje stanowisko i zakwestionować wynik, oraz uzyskać informację o logice scoringu. Kontakt: pkt 1.
7. Komu udostępniamy dane
- Deweloperzy — wyłącznie za Twoją zgodą i po przekroczeniu progu kwalifikacji. Deweloper otrzymuje dane kontaktowe oraz pełen zapis Twoich pytań i zainteresowań i staje się niezależnym administratorem Twoich danych — odpowiada za nie samodzielnie, zgodnie z własną polityką prywatności i zawartą z nami umową o udostępnianiu danych (ograniczenie celu do kontaktu w sprawie danego projektu, zakaz odsprzedaży, obowiązek realizacji Twoich praw).
- Biura prawne — wyłącznie na Twoje żądanie przekazujemy Twój kontakt wybranemu biuru; biuro działa jako niezależny administrator.
- Dostawcy technologii (podmioty przetwarzające): hosting i infrastruktura chmurowa, dostawcy usług AI (asystent, tłumaczenie), narzędzia analityczne i komunikacyjne — na podstawie umów powierzenia (art. 28 RODO), z zakazem wykorzystywania Twoich danych do trenowania ich modeli.
- Platformy reklamowe (Meta, Google, TikTok, LinkedIn) — w zakresie opisanym w Polityce cookies; działają jako niezależni/współadministratorzy własnego przetwarzania reklamowego.
- Organy publiczne — gdy wymaga tego prawo.
Nie sprzedajemy Twoich danych.
Opcjonalne narzędzia serwisu Vesteri.com obejmują Google Analytics (Google Ireland Limited / Google LLC) i HubSpot (HubSpot Ireland Limited / HubSpot, Inc.). Uruchamiamy je dopiero po zgodzie na odpowiednią kategorię w banerze. Zgodę możesz zmienić lub wycofać przez „Ustawienia cookies” w stopce. Kategorie, cookies i okresy ich działania opisuje Polityka cookies.
8. Przekazywanie danych poza EOG
Co do zasady dane usług Vesteri są przechowywane i przetwarzane w Europejskim Obszarze Gospodarczym (EOG). Wyjątkiem mogą być opcjonalne narzędzia Google Analytics i HubSpot, uruchamiane po Twojej zgodzie: ich dostawcy mogą przetwarzać dane również poza EOG, w tym w USA, z zastosowaniem odpowiednich zabezpieczeń opisanych w Polityce cookies. Ponieważ Time2Show, Inc. jest spółką amerykańską, gdyby doszło do dostępu do danych spoza EOG lub do zmiany dostawcy wiążącej się z transferem, zastosujemy ważny mechanizm transferowy (EU-US Data Privacy Framework dla certyfikowanych odbiorców albo standardowe klauzule umowne wraz z oceną skutków transferu) i zaktualizujemy tę Politykę. Kopię zabezpieczeń otrzymasz, pisząc na adres z pkt 1. Platformy reklamowe wymienione w Polityce cookies mogą przekazywać dane w ramach własnych mechanizmów jako niezależni administratorzy.
9. Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Dane kontaktowe, behawioralne, profil intencji, scoring | 24 miesiące od ostatniego webinaru, potem usunięcie |
| Rozmowy z asystentem AI | 12 miesięcy |
| Nagrania webinarów | do 24 miesięcy lub do wycofania zgody |
| Dane techniczne (logi) | 90 dni |
| Dane przekazane deweloperowi | odpowiada deweloper jako niezależny administrator |
| Wybór kategorii cookies w przeglądarce | 180 dni; szczegóły w Polityce cookies |
| Rejestr zgód | 3 lata od ostatniej interakcji |
| Dane rozliczeniowe | okresy wymagane prawem podatkowym |
Po skutecznym wycofaniu zgody dane nieprzekazane jeszcze deweloperowi usuwamy w ciągu 30 dni.
10. Twoje prawa
Masz prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, cofnięcia zgody w każdej chwili oraz skargi do Prezesa UODO (uodo.gov.pl). Szczegóły i sposób realizacji: strona „RODO — Twoje prawa" w stopce. Danych już przekazanych deweloperowi nie możemy odwołać — deweloper jest samodzielnie zobowiązany zrealizować Twoje prawa; na życzenie przekażemy mu Twoje żądanie.
11. Pozostałe
Serwis jest przeznaczony dla osób pełnoletnich (18+). Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie w tranzycie i spoczynku, kontrola dostępu, monitoring). O istotnych zmianach Polityki poinformujemy e-mailem z 30-dniowym wyprzedzeniem. Aktualna wersja: vesteri.com/pl/polityka-prywatnosci.
12. Vesteri Channels i członkostwo w Collective
W ramach Collective obsługujemy zaproszenia do Vesteri Channels, komunikację organizacyjną i moderację społeczności. Korzystamy z danych konta agenta, w szczególności imienia i nazwiska, danych zawodowych oraz adresu e-mail. Każdemu agentowi po rejestracji zaproszenie wysyła ręcznie nasz zespół. Podstawą obsługi członkostwa i dostępu jest art. 6 ust. 1 lit. b RODO; bezpieczeństwa i moderacji — art. 6 ust. 1 lit. f RODO.
Profil oraz wiadomości i materiały, które publikujesz, są widoczne dla odbiorców danej rozmowy lub kanału zgodnie z ustawieniami przestrzeni. Administratorzy mają dostęp w zakresie potrzebnym do obsługi i moderacji. Nie publikuj danych klientów ani poufnych dokumentów; przykłady zawodowe anonimizuj.
Przestrzeń działa z wykorzystaniem zewnętrznego dostawcy usług komunikacyjnych. Dane są mu udostępniane w zakresie niezbędnym do działania usługi. Przy dołączaniu zapoznaj się z przedstawionymi warunkami dostawcy i ustawieniami prywatności. Przetwarzanie może obejmować państwa poza EOG; w takim przypadku wymagane są odpowiednie zabezpieczenia transferu, wskazane w pkt 8. Informacja w pkt 8 o przechowywaniu w EOG nie stanowi zapewnienia o lokalizacji danych Vesteri Channels.
Dane dostępu przetwarzamy w czasie uczestnictwa. Po jego zakończeniu ograniczamy przetwarzanie do danych potrzebnych do wykonania obowiązków prawnych, obsługi zgłoszeń lub dochodzenia i obrony roszczeń. Treści dyskusji mogą wymagać odrębnego rozpatrzenia przy żądaniu usunięcia danych, z uwzględnieniem praw innych uczestników. W sprawie danych, dostępnej informacji o dostawcy, retencji i usunięcia profilu skontaktuj się z privacy@vesteri.com. Prawa z pkt 10 obejmują również dane związane z Channels.