Dokumenty · Grupa HEVI

Polityka prywatności Grupy HEVI

Wersja: hevi-privacy-2026-08-12 · Ostatnia aktualizacja: 24.08.2026 STATUS: projekt do akceptacji prawnej klienta przed publikacją produkcyjną.

MASTER wspólnego modelu RODO Grupy HEVI. Z tego dokumentu korzystają: grupahevi.pl (/polityka-prywatnosci), boguslawskiego21.pl (/polityka-prywatnosci), docelowo zaciszesosnowa.pl. Zmiany wprowadzać TUTAJ i synchronizować implementacje.

I. Administrator danych osobowych

Administratorem danych osobowych przekazywanych za pośrednictwem stron internetowych Grupy HEVI (w tym grupahevi.pl i boguslawskiego21.pl), formularzy kontaktowych, komunikacji e-mailowej i telefonicznej oraz centralnej bazy zapytań i kontaktów sprzedażowych (CRM) Grupy HEVI jest:

HEVI AS Universal spółka z ograniczoną odpowiedzialnością S.K.A. ul. Zygmunta Słomińskiego 19/135, 00-195 Warszawa, Polska KRS 0000940576 · NIP 5252889547 · REGON 520773047 (dalej: „Administrator" lub „HEVI")

HEVI prowadzi centralną bazę zapytań i kontaktów (CRM) dla inwestycji Grupy HEVI.

Spółki realizujące inwestycje

Poszczególne inwestycje Grupy HEVI realizowane są przez dedykowane spółki projektowe. Inwestycję Bogusławskiego 21 w Warszawie realizuje:

P2022 Sp. z o.o. ul. Zygmunta Słomińskiego 19/135, 00-195 Warszawa KRS 0000993376 · NIP 5252924769 · REGON 523192581

Spółka projektowa jest deweloperem inwestycji i stroną umów zawieranych z nabywcami. Jeżeli Twoje zapytanie dotyczy konkretnej inwestycji, Twoje dane mogą zostać udostępnione spółce z Grupy HEVI uczestniczącej w realizacji lub sprzedaży tej inwestycji — w zakresie niezbędnym do obsługi zapytania, umówienia spotkania, przedstawienia oferty lub zawarcia i wykonania umowy. Dane nie są przekazywane innym spółkom Grupy niż spółka właściwa dla inwestycji, której dotyczy Twoje zapytanie, chyba że wynika to z odrębnej podstawy prawnej. Od momentu zawarcia umowy rezerwacyjnej, deweloperskiej lub sprzedaży spółka projektowa przetwarza dane jako odrębny administrator w zakresie tej umowy.

II. Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z HEVI:

e-mail: biuro@grupahevi.pl (dopisek „dane osobowe"),
korespondencyjnie: HEVI AS Universal sp. z o.o. S.K.A., ul. Zygmunta Słomińskiego 19/135, 00-195 Warszawa.

III. Jakie dane przetwarzamy

dane podane w formularzach: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, inwestycja i lokal, którego dotyczy zapytanie;
dane z komunikacji: historia korespondencji i rozmów z doradcą;
dane techniczne związane z korzystaniem ze stron: adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, źródło wejścia (w tym parametry UTM kampanii);
metadane zgód: data i wersja wyrażonej zgody, kanał, źródło formularza.

IV. Źródła danych

Dane pochodzą bezpośrednio od Ciebie (formularze, telefon, e-mail, spotkanie w biurze sprzedaży) albo są generowane automatycznie podczas korzystania ze stron (dane techniczne, cookies — patrz sekcja XIV).

V. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Uwagi
Obsługa zapytania z formularza, kontakt zwrotny, umówienie spotkania, przedstawienie oferty inwestycji, której dotyczy zapytanie	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (prawnie uzasadniony interes — obsługa korespondencji)	NIE wymaga zgód marketingowych
Prowadzenie centralnej bazy kontaktów (CRM), przypisanie zapytania do inwestycji, kontrola jakości obsługi	art. 6 ust. 1 lit. f RODO	prawnie uzasadniony interes HEVI
Marketing własny Grupy HEVI: informacje o aktualnych i przyszłych inwestycjach wysyłane e-mailem/SMS	art. 6 ust. 1 lit. a RODO + art. 398 PKE / art. 10 uśude	wyłącznie po odrębnej, dobrowolnej zgodzie
Marketing własny Grupy HEVI: kontakt telefoniczny	art. 6 ust. 1 lit. a RODO + art. 398 PKE	wyłącznie po odrębnej, dobrowolnej zgodzie
Analityka i statystyka stron	art. 6 ust. 1 lit. a RODO (cookies niekonieczne — po zgodzie)	patrz sekcja XIV
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO
Realizacja obowiązków prawnych (np. rachunkowych)	art. 6 ust. 1 lit. c RODO	dotyczy głównie spółek projektowych po zawarciu umowy

VI. Zgody marketingowe

Wysłanie zapytania przez formularz nie wymaga wyrażenia żadnej zgody marketingowej. Zgody są dwie, odrębne, dobrowolne i domyślnie niezaznaczone:

zgoda na otrzymywanie e-mailem/SMS informacji o aktualnych i przyszłych inwestycjach Grupy HEVI (marketingElectronicConsent),
zgoda na telefoniczne przekazywanie informacji o aktualnych i przyszłych inwestycjach Grupy HEVI (marketingPhoneConsent).

Dla każdej zgody rejestrujemy osobno: fakt jej wyrażenia, datę i czas (consentTimestamp), wersję treści zgody (consentVersion), źródło (source — strona/formularz), inwestycję, której dotyczyło zapytanie (investment) oraz parametry kampanii (UTM). Każdą zgodę możesz wycofać w dowolnym momencie (sekcja XI) — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

VII. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Dane oznaczone w formularzu jako wymagane (imię i nazwisko, e-mail, telefon) są potrzebne, aby odpowiedzieć na zapytanie — bez nich nie będziemy w stanie się z Tobą skontaktować. Zgody marketingowe są w pełni opcjonalne i ich brak nie ogranicza obsługi zapytania.

VIII. Odbiorcy danych

Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców:

spółce projektowej Grupy HEVI właściwej dla inwestycji, której dotyczy zapytanie (dla Bogusławskiego 21 — P2022 Sp. z o.o.), w zakresie realizacji lub sprzedaży tej inwestycji;
doradcom sprzedaży i osobom obsługującym zapytania w imieniu HEVI lub spółki projektowej;
dostawcom usług IT działającym na nasze zlecenie (powierzenie przetwarzania): hosting i utrzymanie stron (Netlify), obsługa formularzy (Netlify Forms), system CRM, poczta elektroniczna, narzędzia mailingowe;
dostawcom narzędzi analitycznych i reklamowych (np. Google, Meta) — wyłącznie jeżeli zostały uruchomione na stronie i wyłącznie po Twojej zgodzie cookies (sekcja XIV);
podmiotom uprawnionym na podstawie przepisów prawa (np. sądy, organy);
doradcom prawnym i księgowym w zakresie niezbędnym do obrony roszczeń lub realizacji obowiązków prawnych.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

IX. Przekazywanie danych poza EOG

Korzystamy z dostawców, których infrastruktura może znajdować się poza Europejskim Obszarem Gospodarczym (np. Netlify, Google). W takich przypadkach przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC).

X. Okresy przechowywania

Dane	Okres
Zapytanie bez dalszej interakcji	do 24 miesięcy od ostatniego kontaktu
Dane w CRM przy trwającym procesie sprzedażowym	przez czas procesu, następnie jak wyżej
Dane objęte zgodą marketingową	do wycofania zgody lub zgłoszenia sprzeciwu
Metadane zgód (dowód zgody)	przez okres przetwarzania + okres przedawnienia roszczeń
Dane związane z umową (u spółki projektowej)	zgodnie z przepisami (m.in. podatkowymi i rachunkowymi)
Cookies	zgodnie z sekcją XIV / ustawieniami przeglądarki

XI. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Realizacja praw: kontakt z sekcji II. Wycofanie zgody marketingowej możliwe jest także przez link rezygnacji w wiadomości e-mail lub informację przekazaną doradcy telefonicznie.

XII. Sprzeciw wobec marketingu bezpośredniego

W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego. Po otrzymaniu sprzeciwu zaprzestajemy takiego przetwarzania, a Twoje dane kontaktowe trafiają na wewnętrzną listę wykluczeń.

XIII. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Możemy stosować podstawową segmentację w CRM (np. według inwestycji lub źródła zapytania) w celu właściwego kierowania obsługi.

XIV. Cookies i podobne technologie

Strony Grupy HEVI wykorzystują:

cookies niezbędne — wymagane do działania strony (np. obsługa formularzy, zapamiętanie wyborów zgód); działają bez zgody;
cookies analityczne i marketingowe — np. Google Analytics, Google Ads, Meta Pixel — uruchamiane WYŁĄCZNIE po wyrażeniu zgody w narzędziu zarządzania zgodami (CMP). Do czasu zgody skrypty te nie są inicjalizowane.

Stan na 24.08.2026: na stronie boguslawskiego21.pl działają Google Analytics 4 oraz Meta Pixel, a na grupahevi.pl — Google Analytics 4 (uruchamiany przez Google Tag Manager) oraz Meta Pixel. Wszystkie te narzędzia uruchamiają się wyłącznie po wyrażeniu odpowiedniej zgody w narzędziu zarządzania zgodami (Cookiebot). Do czasu udzielenia zgody nie są inicjalizowane i nie zapisują cookies.

XV. Zarządzanie zgodami cookies

Zgodę cookies można wyrazić, odmówić jej lub zmienić w każdej chwili w ustawieniach prywatności strony (CMP) oraz w ustawieniach przeglądarki (blokowanie/usuwanie cookies). Ograniczenie cookies niezbędnych może wpłynąć na działanie strony.

XVI. Narzędzia zewnętrzne i dostawcy

Kategorie dostawców, z których korzystamy: hosting/CDN (Netlify), obsługa formularzy (Netlify Forms), repozytoria kodu (GitHub), poczta i narzędzia biurowe, system CRM Grupy HEVI, narzędzie zarządzania zgodami (Cookiebot) oraz — po uzyskaniu zgody — narzędzia analityczno-reklamowe (Google, Meta). Z dostawcami przetwarzającymi dane zawieramy umowy powierzenia (art. 28 RODO).

XVII. Media społecznościowe

Profile Grupy HEVI w serwisach społecznościowych podlegają także regulaminom i politykom tych serwisów; w zakresie statystyk stron możemy działać jako współadministrator z operatorem serwisu (np. Meta).

XVIII. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), kontrolę dostępu do CRM, minimalizację zakresu danych, rejestrowanie zgód wraz z wersją i czasem.

XIX. Dane dzieci

Strony i oferta Grupy HEVI są skierowane do osób pełnoletnich; nie przetwarzamy świadomie danych dzieci.

XX. Zmiany Polityki

Polityka może być aktualizowana (zmiany prawa, narzędzi, zakresu usług). Obowiązująca wersja wraz z datą jest zawsze publikowana na tej stronie. Istotne zmiany modelu zgód będą wiązały się z nową wersją consentVersion.

Deweloperem inwestycji Bogusławskiego 21 jest P2022 Sp. z o.o. (KRS 0000993376, NIP 5252924769) — spółka projektowa Grupy HEVI. Administratorem centralnej bazy zapytań i kontaktów sprzedażowych Grupy HEVI jest HEVI AS Universal sp. z o.o. S.K.A. (sekcja I powyżej).