POLITYKA PRYWATNOŚCI
Serwis i platforma Vesteri · Wersja 1.1 · Data wejścia w życie: 13 sierpnia 2026 r.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Time2Show, Inc., spółka zarejestrowana w stanie Delaware (USA), adres: 1111B S Governors Ave STE 20579, Dover, DE 19904, USA, prowadząca usługę pod marką Vesteri („Vesteri", „my"). Prowadzimy działalność operacyjną w Polsce; naszym wiodącym organem nadzorczym w UE jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Kontakt w sprawach danych osobowych: privacy@vesteri.com lub listownie na adres powyżej z dopiskiem „Dane osobowe / Vesteri".
2. Jak działa Vesteri — przejrzysty opis przetwarzania
Vesteri pomaga inwestorom z Polski (docelowo także z innych krajów UE) świadomie inwestować w nieruchomości na wybranych rynkach zagranicznych (obecnie: Cypr, Tajlandia). Twoje dane przetwarzamy na kolejnych etapach:
- Marketing lokalny — docierają do Ciebie nasze reklamy projektów deweloperskich (targetowane geograficznie i językowo).
- Informacje i czat AI — udostępniamy komplet informacji o projektach w Twoim języku; pytania możesz zadawać asystentowi AI.
- Webinar — bierzesz udział w webinarze prowadzonym przez moderatora Vesteri, na którym deweloper prezentuje projekt. Podczas webinaru — za Twoją zgodą — rejestrujemy Twoje sygnały behawioralne (przy którym projekcie zostajesz, o co pytasz, co pomijasz, kiedy się rozłączasz).
- Profil zainteresowania i scoring — na podstawie tych sygnałów powstaje Twój profil zainteresowania oraz automatyczna ocena gotowości zakupowej (scoring). Segmentujemy według ujawnionych preferencji, nie deklaracji.
- Przekazanie deweloperowi — jeżeli Twój wynik przekroczy próg kwalifikacji i wyraziłeś/aś na to zgodę, przekazujemy deweloperowi Twoje dane kontaktowe wraz z pełnym zapisem Twoich pytań i zainteresowań (profil intencji).
- Wsparcie — na Twoje żądanie przekazujemy Ci kontakty do zweryfikowanych, niezależnych biur prawnych na rynku docelowym.
- Retencja — za odrębną zgodą zapraszamy Cię na kolejne webinary.
3. Jakie dane zbieramy
- Dane rejestracyjne: imię, adres e-mail, preferowany język, kraj.
- Odpowiedzi z ankiet/quizów (jeśli wypełniasz): rodzaj poszukiwanej nieruchomości, budżet, cel inwestycyjny, horyzont czasowy.
- Dane behawioralne z webinaru i serwisu: czas oglądania poszczególnych projektów, zadawane pytania, treści pomijane, moment rozłączenia, aktywność w czacie, reakcje, powroty.
- Rozmowy z asystentem AI: treść pytań i odpowiedzi; rodzaj zadawanych pytań analizujemy, aby ustalić, jakiej nieruchomości szukasz.
- Profil intencji (dane wywnioskowane): preferencje dotyczące nieruchomości (typ, lokalizacja, budżet, cechy) oraz wynik gotowości zakupowej. Profil dotyczy wyłącznie preferencji inwestycyjnych — nie wnioskujemy żadnych cech chronionych (pochodzenie, religia, zdrowie itd.).
- Dane techniczne: skrócony adres IP, przeglądarka, urządzenie, identyfikatory sesji, pliki cookies (zob. Polityka cookies).
- Nagrania webinarów: jeżeli webinar jest nagrywany, informujemy o tym przed dołączeniem i pobieramy zgodę.
4. Cele i podstawy prawne
| Cel | Dane | Podstawa (RODO) |
|---|---|---|
| Rejestracja i udział w webinarze, dostęp do materiałów | rejestracyjne, techniczne | art. 6 ust. 1 lit. b (umowa) |
| Obsługa czatu AI (odpowiedzi na pytania) | rozmowy z AI | art. 6 ust. 1 lit. b (umowa) |
| Analiza pytań i zachowania → profil zainteresowania, scoring | behawioralne, rozmowy z AI, ankiety | art. 6 ust. 1 lit. a (zgoda) |
| Przekazanie deweloperowi danych kontaktowych z pełnym zapisem pytań i zainteresowań | kontaktowe, profil intencji, zapis pytań | art. 6 ust. 1 lit. a (zgoda) |
| Przekazanie kontaktu do biura prawnego | kontaktowe | art. 6 ust. 1 lit. b (na Twoje żądanie) |
| Zaproszenia na kolejne webinary, newsletter | kontaktowe, profil | art. 6 ust. 1 lit. a (zgoda) + art. 398 PKE |
| Personalizacja prezentowanych treści | profil preferencji | art. 6 ust. 1 lit. a (zgoda) |
| Reklama na platformach zewnętrznych | identyfikatory online | art. 6 ust. 1 lit. a (zgoda — cookies) |
| Doskonalenie systemu dopasowań (dane zagregowane/pseudonimizowane) | statystyki kampanii | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Bezpieczeństwo, zapobieganie nadużyciom | techniczne | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Rozliczenia i obowiązki podatkowe | dane rozliczeniowe | art. 6 ust. 1 lit. c (obowiązek prawny) |
Podanie danych rejestracyjnych jest niezbędne do udziału w webinarze. Zgody (analiza behawioralna, przekazanie deweloperowi, marketing, personalizacja) są dobrowolne i odrębne — możesz uczestniczyć w webinarze bez ich udzielania; wówczas nie tworzymy profilu i nie przekazujemy Twoich danych deweloperowi.
5. Sztuczna inteligencja — ujawnienia (AI Act, art. 50)
- Asystent AI: rozmawiasz z systemem sztucznej inteligencji, nie z człowiekiem — informujemy o tym na początku każdej rozmowy. Asystent może się mylić; jego odpowiedzi mają charakter informacyjny i nie stanowią porady prawnej, podatkowej ani inwestycyjnej.
- Tłumaczenie: wypowiedzi podczas webinaru mogą być tłumaczone przez moderatora oraz wspomagane przez AI; w razie rozbieżności wiążące są wypowiedzi oryginalne.
- Scoring behawioralny — to nie jest rozpoznawanie emocji: wynik gotowości zakupowej i profil zainteresowania powstają wyłącznie z sygnałów behawioralnych (czas, pytania, aktywność). Nie analizujemy mimiki, głosu ani żadnych danych biometrycznych; system nie jest „systemem rozpoznawania emocji" w rozumieniu AI Act i nie przetwarza danych szczególnych kategorii (art. 9 RODO). Pozostaje profilowaniem w rozumieniu art. 4 pkt 4 RODO — zob. pkt 6.
- Treści reklamowe generowane przez AI są oznaczane jako wygenerowane sztucznie, zgodnie z AI Act.
Szczegóły: dokument „Informacja o AI" w stopce serwisu.
6. Profilowanie i zautomatyzowana ocena (art. 22 RODO)
Scoring ocenia Twoją gotowość zakupową (0–100) na podstawie sygnałów behawioralnych. Od wyniku zależy, czy deweloper otrzyma Twoje dane (próg kwalifikacji). Oceniliśmy, że nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych: nieprzekroczenie progu nie ogranicza Twojego dostępu do żadnej oferty — zawsze możesz samodzielnie skontaktować się z deweloperem lub z nami, a udział w kolejnych webinarach pozostaje otwarty.
Niezależnie od tego masz prawo: wycofać zgodę (przestajemy zbierać sygnały i scorować), zażądać weryfikacji wyniku przez człowieka, przedstawić swoje stanowisko i zakwestionować wynik, oraz uzyskać informację o logice scoringu. Kontakt: pkt 1.
7. Komu udostępniamy dane
- Deweloperzy — wyłącznie za Twoją zgodą i po przekroczeniu progu kwalifikacji. Deweloper otrzymuje dane kontaktowe oraz pełen zapis Twoich pytań i zainteresowań i staje się niezależnym administratorem Twoich danych — odpowiada za nie samodzielnie, zgodnie z własną polityką prywatności i zawartą z nami umową o udostępnianiu danych (ograniczenie celu do kontaktu w sprawie danego projektu, zakaz odsprzedaży, obowiązek realizacji Twoich praw).
- Biura prawne — wyłącznie na Twoje żądanie przekazujemy Twój kontakt wybranemu biuru; biuro działa jako niezależny administrator.
- Dostawcy technologii (podmioty przetwarzające): hosting i infrastruktura chmurowa, dostawcy usług AI (asystent, tłumaczenie), narzędzia analityczne i komunikacyjne — na podstawie umów powierzenia (art. 28 RODO), z zakazem wykorzystywania Twoich danych do trenowania ich modeli.
- Platformy reklamowe (Meta, Google, TikTok, LinkedIn) — w zakresie opisanym w Polityce cookies; działają jako niezależni/współadministratorzy własnego przetwarzania reklamowego.
- Organy publiczne — gdy wymaga tego prawo.
Nie sprzedajemy Twoich danych.
8. Przekazywanie danych poza EOG
Twoje dane są przechowywane i przetwarzane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). Co do zasady nie przekazujemy danych poza EOG. Ponieważ Time2Show, Inc. jest spółką amerykańską, gdyby doszło do dostępu do danych spoza EOG lub do zmiany dostawcy wiążącej się z transferem, zastosujemy ważny mechanizm transferowy (EU-US Data Privacy Framework dla certyfikowanych odbiorców albo standardowe klauzule umowne wraz z oceną skutków transferu) i zaktualizujemy tę Politykę. Kopię zabezpieczeń otrzymasz, pisząc na adres z pkt 1. Platformy reklamowe wymienione w Polityce cookies mogą przekazywać dane w ramach własnych mechanizmów jako niezależni administratorzy.
9. Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Dane kontaktowe, behawioralne, profil intencji, scoring | 24 miesiące od ostatniego webinaru, potem usunięcie |
| Rozmowy z asystentem AI | 12 miesięcy |
| Nagrania webinarów | do 24 miesięcy lub do wycofania zgody |
| Dane techniczne (logi) | 90 dni |
| Dane przekazane deweloperowi | odpowiada deweloper jako niezależny administrator |
| Rejestr zgód | 3 lata od ostatniej interakcji |
| Dane rozliczeniowe | okresy wymagane prawem podatkowym |
Po skutecznym wycofaniu zgody dane nieprzekazane jeszcze deweloperowi usuwamy w ciągu 30 dni.
10. Twoje prawa
Masz prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, cofnięcia zgody w każdej chwili oraz skargi do Prezesa UODO (uodo.gov.pl). Szczegóły i sposób realizacji: strona „RODO — Twoje prawa" w stopce. Danych już przekazanych deweloperowi nie możemy odwołać — deweloper jest samodzielnie zobowiązany zrealizować Twoje prawa; na życzenie przekażemy mu Twoje żądanie.
11. Pozostałe
Serwis jest przeznaczony dla osób pełnoletnich (18+). Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie w tranzycie i spoczynku, kontrola dostępu, monitoring). O istotnych zmianach Polityki poinformujemy e-mailem z 30-dniowym wyprzedzeniem. Aktualna wersja: vesteri.com/pl/polityka-prywatnosci.