Kim jesteśmy
NEWSNET LIMITED, działająca pod marką Creta Hills, odpowiada za dane osobowe zbierane za pośrednictwem cretahills.com. W rozumieniu RODO jesteśmy więc ich „administratorem”.
- Adres: Galinis 3A, Kato Lakatamia 2324, Nicosia, Cyprus
- Numer rejestrowy spółki: HE 334860
- E-mail: info@cretahills.com
- Telefon: +30 698 588 7177
Jeśli masz pytania dotyczące tej polityki lub Twoich danych, napisz na adres info@cretahills.com. Nie wyznaczyliśmy inspektora ochrony danych.
Jakie dane zbieramy i dlaczego
Zbieramy to, co przesyłasz nam przez formularz kontaktowy, oraz niewielką ilość danych technicznych o wizytach na stronie. Nie sprzedajemy danych osobowych. Dane o wizytach wykorzystujemy do celów reklamowych tylko wtedy, gdy zaakceptujesz reklamowe pliki cookie. W takim przypadku po wysłaniu zapytania Twój adres e-mail i numer telefonu są również przekazywane firmie Meta w postaci skrótu (hasha); szczegóły w sekcji „Reklamy w serwisach Meta”.
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
Odpowiedź na Twoje zapytanie | Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), Twoja wiadomość oraz język strony, z której ją wysłano | Działania, o które prosisz przed ewentualnym zakupem, art. 6 ust. 1 lit. b RODO | 24 miesiące od naszego ostatniego kontaktu lub dłużej, jeśli zdecydujesz się na zakup |
Tłumaczenie Twojego zapytania i przygotowanie projektu naszej odpowiedzi | Twoje imię i nazwisko, Twoja wiadomość i język strony, przesyłane do modelu AI. Bez Twojego adresu e-mail i numeru telefonu | Nasz prawnie uzasadniony interes polegający na szybkiej odpowiedzi w Twoim języku, art. 6 ust. 1 lit. f RODO | Vercel ich nie przechowuje. OpenAI przechowuje je do 30 dni w celu monitorowania nadużyć |
Ochrona formularza kontaktowego przed spamem | Twój adres IP | Nasz prawnie uzasadniony interes polegający na utrzymaniu sprawnego działania formularza, art. 6 ust. 1 lit. f RODO | 15 minut |
Bezpieczne działanie strony | Adres IP, przeglądarka i żądane strony, zapisywane w logach serwera dostawcy hostingu | Nasz prawnie uzasadniony interes polegający na zapewnieniu sprawnie działającej i bezpiecznej strony, art. 6 ust. 1 lit. f RODO | 1 dzień |
Liczenie wizyt bez plików cookie (Vercel Web Analytics) | Wyświetlone strony, witryna, z której trafiasz do nas, przybliżona lokalizacja, przeglądarka i typ urządzenia. Odwiedzający jest rozpoznawany na podstawie skrótu (hasha) żądania, a nie pliku cookie | Nasz prawnie uzasadniony interes polegający na wiedzy o tym, które strony są czytane, art. 6 ust. 1 lit. f RODO | Skrót jest usuwany po 24 godzinach |
Pomiar sposobu korzystania ze strony (Google Analytics) | Wyświetlone strony, czas spędzony na stronie, przybliżona lokalizacja, przeglądarka i urządzenie oraz losowy identyfikator zapisany w pliku cookie. Google Analytics nie rejestruje ani nie przechowuje adresów IP | Twoja zgoda wyrażona w banerze cookie, art. 6 ust. 1 lit. a RODO | Pliki cookie: 13 miesięcy. Dane dotyczące poszczególnych odwiedzających w Google: 2 miesiące |
Pomiar skuteczności naszych reklam na Facebooku i Instagramie oraz ich kierowanie (Meta Pixel) | Wyświetlone strony, Twój adres IP, przeglądarka i urządzenie oraz losowy identyfikator zapisany w pliku cookie. Gdy wyślesz zapytanie: informacja o jego wysłaniu oraz Twój adres e-mail i numer telefonu w postaci skrótu (hasha), nigdy Twoje imię i nazwisko ani wiadomość. Jeśli korzystasz z Facebooka lub Instagrama w tej samej przeglądarce, Meta może powiązać Twoją wizytę z Twoim kontem | Twoja zgoda wyrażona w banerze cookie, art. 6 ust. 1 lit. a RODO | Pliki cookie: 90 dni. Dane o wizytach przechowywane przez Meta: do 2 lat |
Wyświetlanie kroju pisma używanego na stronie (Adobe Fonts) | Twój adres IP, używany do dostarczenia czcionki i nieprzechowywany, oraz adres strony | Nasz prawnie uzasadniony interes polegający na zachowaniu spójnego wyglądu, art. 6 ust. 1 lit. f RODO | Adobe nie przechowuje adresu IP |
Zapamiętanie Twoich wyborów dotyczących plików cookie | Informacja, które pliki cookie zostały przez Ciebie zaakceptowane, a które odrzucone, oraz kiedy, zapisana w Twojej przeglądarce | Niezbędne, aby uszanować Twoją zgodę i móc ją wykazać, art. 6 ust. 1 lit. c i art. 7 ust. 1 RODO | 6 miesięcy |
Jeśli piszesz do nas bezpośrednio e-mailem lub dzwonisz, informacje, które nam przekazujesz, traktujemy tak samo jak zapytanie wysłane przez formularz.
Pliki cookie i pamięć przeglądarki
Strona zapisuje tylko te pliki cookie, które zaakceptujesz w banerze cookie: analityczne, reklamowe lub oba rodzaje. Dopóki nie dokonasz wyboru, nie zapisuje żadnych plików cookie.
| Nazwa | Zapisywany przez | Do czego służy | Jak długo | Wymaga Twojej zgody |
|---|---|---|---|---|
| Creta Hills | Zapamiętuje, które pliki cookie zostały przez Ciebie zaakceptowane, a które odrzucone, oraz kiedy | 6 miesięcy, potem pytamy ponownie | Nie: to dzięki niemu respektujemy Twój wybór |
| Google Analytics | Rozpoznaje powracającą przeglądarkę po losowym identyfikatorze | 13 miesięcy od Twojej pierwszej wizyty | Tak |
| Google Analytics | Śledzi bieżącą wizytę | 13 miesięcy od Twojej pierwszej wizyty | Tak |
| Meta (Meta Pixel) | Rozpoznaje powracającą przeglądarkę po losowym identyfikatorze, aby mierzyć skuteczność naszych reklam | 90 dni | Tak |
| Meta (Meta Pixel) | Zapisywany tylko wtedy, gdy trafisz na stronę po kliknięciu jednej z naszych reklam, aby odnotować to kliknięcie | 90 dni | Tak |
Własne pliki cookie Meta, takie jak | Meta | Jeśli korzystasz z Facebooka lub Instagrama w tej przeglądarce, Meta może je odczytać, aby powiązać Twoją wizytę z Twoim kontem | Zapisywane przez Meta, zob. politykę Meta dotyczącą plików cookie | Tak: z Meta łączymy się tylko wtedy, gdy zaakceptujesz reklamowe pliki cookie |
Vercel Web Analytics i Adobe Fonts nie zapisują żadnych plików cookie.
Zmiana decyzji. Kliknij „Ustawienia cookie” na dole dowolnej strony, aby ponownie otworzyć baner i włączyć lub wyłączyć analityczne albo reklamowe pliki cookie. Jeśli wycofasz zgodę, dane narzędzie natychmiast przestaje działać, a jego pliki cookie z tej strony są usuwane z Twojej przeglądarki. Plikami cookie, które Meta przechowuje w domenie facebook.com, zarządzasz w ustawieniach Facebooka lub Instagrama albo w przeglądarce.
Kto przetwarza dane w naszym imieniu
Poniżsi dostawcy przetwarzają dane w naszym imieniu na podstawie umów, które zobowiązują ich do ochrony tych danych. Kilku z nich znajduje się w USA; ostatnia kolumna wskazuje, co chroni Twoje dane, gdy opuszczają one UE.
| Dostawca | Co dla nas robi | Czy dane opuszczają UE? | Zabezpieczenie |
|---|---|---|---|
Vercel Inc. (USA) | Hostuje stronę, liczy wizyty bez plików cookie i przekazuje zapytania do modelu AI | Tak, USA | Ramy ochrony danych UE-USA oraz standardowe klauzule umowne w umowie powierzenia przetwarzania danych z Vercel |
OpenAI, za pośrednictwem AI Gateway firmy Vercel | Tłumaczy zapytania i przygotowuje projekty odpowiedzi do edycji przez nasz zespół | Tak, USA | Standardowe klauzule umowne w umowie powierzenia przetwarzania danych z Vercel, przy czym OpenAI jest dalszym podmiotem przetwarzającym Vercel |
Supabase Pte. Ltd (Singapur) | Przechowuje zapytania z formularza kontaktowego | Nie: przechowywane w Irlandii (UE) | Standardowe klauzule umowne |
Upstash, Inc. (USA) | Przechowuje 15-minutowe liczniki antyspamowe formularza kontaktowego | Być może, USA | Ramy ochrony danych UE-USA oraz, jako rozwiązanie rezerwowe, standardowe klauzule umowne |
Google Cloud EMEA Limited (Irlandia), Google Workspace | Nasza poczta e-mail: powiadomienia o zapytaniach i nasze odpowiedzi | Być może, USA | Standardowe klauzule umowne; Google LLC jest certyfikowana zgodnie z ramami ochrony danych UE-USA |
Google Ireland Limited, Google Analytics | Statystyki odwiedzin, tylko jeśli zaakceptujesz analityczne pliki cookie | Tak, USA | Ramy ochrony danych UE-USA oraz, jako rozwiązanie rezerwowe, standardowe klauzule umowne |
Adobe Systems Software Ireland Limited, Adobe Fonts | Dostarcza krój pisma używany na stronie | Tak, USA | Ramy ochrony danych UE-USA i standardowe klauzule umowne |
Poza firmą Meta, i to tylko wtedy, gdy zaakceptujesz reklamowe pliki cookie (zob. następną sekcję), nie udostępniamy danych osobowych nikomu innemu, chyba że wymaga tego prawo.
Reklamy w serwisach Meta
Jeśli zaakceptujesz reklamowe pliki cookie, Meta Pixel wysyła informacje o Twojej wizycie (wymienione w sekcji „Jakie dane zbieramy i dlaczego”) do Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Wykorzystujemy je, aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz wyświetlać nasze reklamy osobom, które odwiedziły stronę. Meta wykorzystuje je również do własnych celów, takich jak ulepszanie sposobu wyświetlania reklam.
Współadministrowanie. W zakresie zbierania tych danych na naszej stronie i przekazywania ich do Meta jesteśmy wraz z Meta współadministratorami w rozumieniu art. 26 RODO. W dodatku dla administratorów (Controller Addendum) uzgodniliśmy z Meta, jak ta odpowiedzialność jest podzielona: swoje prawa możesz wykonywać wobec nas lub bezpośrednio wobec Meta. Za to, co Meta robi z danymi po ich otrzymaniu, odpowiada wyłącznie Meta, co opisano w Polityce prywatności Meta, gdzie wyjaśniono również, jak skontaktować się z inspektorem ochrony danych Meta.
Przekazywanie danych. Meta może przekazywać dane spółce Meta Platforms, Inc. w USA, która jest certyfikowana zgodnie z ramami ochrony danych UE-USA. Meta stosuje również standardowe klauzule umowne.
Co przekazujemy z formularza kontaktowego. Gdy wysyłasz zapytanie, Meta Pixel przekazuje firmie Meta Twój adres e-mail i numer telefonu (jeśli go podasz), przekształcone funkcją skrótu SHA-256 w Twojej przeglądarce, zanim ją opuszczą. Takiego skrótu (hasha) nie da się odczytać jak zwykłego adresu, ale Meta porównuje go z danymi swoich użytkowników: w ten sposób może powiązać Twoje zapytanie z Twoim kontem na Facebooku lub Instagramie i przekazać nam informację, czy Twoja wizyta pochodziła z jednej z naszych reklam. Nigdy nie przesyłamy Twojego imienia i nazwiska ani treści wiadomości i nie przekazujemy do Meta list klientów.
Twoje prawa
Możesz bezpłatnie poprosić nas, abyśmy:
- przekazali Ci kopię Twoich danych osobowych, które przechowujemy;
- sprostowali je, jeśli są nieprawidłowe;
- usunęli je, chyba że prawo wymaga od nas ich przechowywania;
- ograniczyli sposób ich wykorzystywania, na przykład na czas rozpatrywania skargi;
- przesłali je Tobie lub innej firmie w powszechnie używanym formacie pliku;
- przestali je wykorzystywać, gdy opieramy się na naszych prawnie uzasadnionych interesach.
Gdy opieramy się na Twojej zgodzie (analityczne i reklamowe pliki cookie), możesz ją w każdej chwili wycofać za pomocą opcji „Ustawienia cookie”. Wycofanie zgody nie wpływa na to, co miało miejsce wcześniej.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@cretahills.com. Odpowiadamy w ciągu miesiąca i możemy najpierw poprosić Cię o potwierdzenie tożsamości.
Skargi. Jeśli uważasz, że niewłaściwie postąpiliśmy z Twoimi danymi, prosimy, daj nam najpierw znać, abyśmy mogli to naprawić. Możesz też złożyć skargę do cypryjskiego organu ochrony danych lub do organu w kraju UE, w którym mieszkasz lub pracujesz: Komisarz ds. Ochrony Danych Osobowych, Kypranoros 15, 1061 Nicosia, Cyprus, +357 22 818456, commissioner@dataprotection.gov.cy, gov.cy/dataprotection.
Bezpieczeństwo, dzieci i zmiany
Bezpieczeństwo. Strona jest udostępniana wyłącznie przez HTTPS. Zapytania są przechowywane w bazie danych, do której dostęp ma tylko nasz zespół, a formularz kontaktowy ma limit zgłoszeń chroniący przed zautomatyzowanymi nadużyciami.
Żadnych decyzji podejmowanych przez maszynę. Model AI pomaga nam tłumaczyć zapytania i przygotowywać projekty odpowiedzi, ale każde zapytanie czyta człowiek i to człowiek pisze lub zatwierdza każdą odpowiedź. Nie podejmujemy wobec Ciebie żadnych decyzji wyłącznie w sposób zautomatyzowany.
Dzieci. Strona jest przeznaczona dla osób dorosłych rozważających zakup nieruchomości. Nie zbieramy świadomie danych od osób poniżej 18. roku życia.
Inne strony internetowe. Linki do innych stron, takich jak Mapy Google czy RG Village Crete, podlegają politykom prywatności tych stron. Nic nie jest do nich przesyłane, dopóki nie klikniesz linku.
Zmiany. Zaktualizujemy tę stronę, gdy zmieni się zakres zbieranych przez nas danych lub usługi, z których korzystamy, a na górze podamy datę najnowszej wersji. Jeśli zmiana będzie dotyczyć plików cookie, o które Cię pytamy, baner cookie ponownie poprosi Cię o dokonanie wyboru.