Polityka prywatności i cookies

Tu wyjaśniamy, jakie dane zbieramy na stronie fortisdom.pl i w biurze sprzedaży, po co je zbieramy, jak długo je przechowujemy i jakie masz prawa. Piszemy prostym językiem.

Wersja z 27 października 2026 r. Dotyczy strony fortisdom.pl razem z podstronami inwestycji.

Spis treści

1. 1. Kto odpowiada za Twoje dane
2. 2. Kontakt w sprawie danych
3. 3. Kiedy i jakie dane zbieramy, po co i na jakiej podstawie
4. 4. Czy musisz podać dane
5. 5. Komu przekazujemy dane
6. 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
7. 7. Twoje prawa
8. 8. Automatyczne decyzje i profilowanie
9. 9. Cookies i narzędzia zewnętrzne na stronie
10. 10. Bezpieczeństwo danych
11. 11. Zmiany tej polityki

1. Kto odpowiada za Twoje dane

Administratorami Twoich danych są wspólnie spółki z grupy FORTIS DOM wymienione poniżej (tzw. współadministratorzy, art. 26 RODO). Mają jedno biuro sprzedaży, jedną stronę internetową i ten sam zespół, dlatego Twoim zapytaniem może zająć się każda z nich.

Najważniejsze z naszych wspólnych ustaleń:

• jeden punkt kontaktowy dla wszystkich spraw dotyczących danych: biuro@fortisdom.pl — prowadzi go FORTIS DOM Sp. z o.o., spółka, która prowadzi stronę i biuro sprzedaży;
• za dane zebrane przez stronę i przy pierwszym kontakcie odpowiadają spółki wspólnie;
• gdy podpisujesz umowę rezerwacyjną lub deweloperską, Twoimi danymi z tej umowy zajmuje się już tylko spółka, która jest jej stroną — jej nazwa jest w umowie i w prospekcie informacyjnym danej inwestycji;
• swoje prawa (punkt 7) możesz wykonać wobec każdej ze spółek, niezależnie od tego podziału.

Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie wymagają tego w firmie naszej wielkości. Pełną treść ustaleń między spółkami udostępniamy na życzenie.

2. Kontakt w sprawie danych

• e-mail: biuro@fortisdom.pl
• telefon: 530 508 996
• list: FORTIS DOM Sp. z o.o., ul. Wojska Polskiego 150, 95-070 Aleksandrów Łódzki

Na wniosek w sprawie danych odpowiadamy najpóźniej w ciągu miesiąca. Jeśli sprawa jest złożona, możemy wydłużyć ten termin o kolejne dwa miesiące — wtedy napiszemy, dlaczego.

3. Kiedy i jakie dane zbieramy, po co i na jakiej podstawie

Każdą sytuację opisujemy osobno. Przy każdej podajemy podstawę prawną z RODO, czyli przepis, który pozwala nam przetwarzać dane w danym celu, i czas, przez jaki dane przechowujemy.

3.1. Pytanie o dom i spotkanie w biurze sprzedaży

Dotyczy formularza na stronie, maila, telefonu i wizyty w biurze lub na budowie.

• Jakie dane: imię i nazwisko, numer telefonu, adres e-mail, wybrana inwestycja, treść wiadomości. W rozmowie — to, co nam powiesz, np. jaki dom Cię interesuje i kiedy chcesz się spotkać.
• Po co: żeby odpowiedzieć na pytanie, przedstawić ofertę, umówić spotkanie i przygotować wycenę konkretnego domu.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa korespondencji i kontakt z osobami zainteresowanymi domem).
• Jak długo: do 24 miesięcy od ostatniego kontaktu z Tobą. Jeśli zostaniesz klientem — tak jak w punkcie 3.2.

3.2. Rezerwacja i zakup domu

• Jakie dane: dane potrzebne do umowy i aktu notarialnego (imiona, nazwisko, PESEL, adres zamieszkania, seria i numer dokumentu tożsamości, stan cywilny), dane do faktury, numer rachunku bankowego, informacje o sposobie finansowania zakupu, jeśli nam je podasz, oraz korespondencja w sprawie umowy.
• Po co: zawarcie i wykonanie umowy rezerwacyjnej, deweloperskiej i umowy przenoszącej własność; rozliczenia i faktury; prowadzenie mieszkaniowego rachunku powierniczego; odbiór domu i obsługa zgłoszeń z rękojmi; wykonanie obowiązków z ustawy deweloperskiej (prospekt informacyjny, Deweloperski Fundusz Gwarancyjny); obowiązki księgowe i podatkowe; w razie sporu — dochodzenie lub obrona roszczeń.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązek prawny — m.in. ustawa o ochronie praw nabywcy lokalu mieszkalnego lub domu jednorodzinnego oraz Deweloperskim Funduszu Gwarancyjnym, ustawa o rachunkowości, przepisy podatkowe) oraz art. 6 ust. 1 lit. f RODO (roszczenia).
• Jak długo: przez czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń — co do zasady 6 lat od zakończenia umowy. Faktury i dokumenty księgowe przechowujemy 5 lat od końca roku, w którym powstał obowiązek podatkowy.

3.3. Informacje o nowych inwestycjach

Jeśli poprosisz, żebyśmy dali Ci znać o nowym etapie osiedla lub nowej inwestycji, zapiszemy Twój e-mail lub numer telefonu i wyślemy taką informację.

• Jakie dane: imię, adres e-mail lub numer telefonu, czego szukasz (np. „dom w Łodzi”).
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO, a przy wysyłce mailem, SMS-em lub przez telefon także art. 398 Prawa komunikacji elektronicznej.
• Jak długo: do wycofania zgody. Wycofasz ją jednym mailem na biuro@fortisdom.pl albo telefonicznie. Wycofanie zgody nie wpływa na to, co zrobiliśmy wcześniej na jej podstawie.

3.4. Odwiedziny na stronie — statystyki

Chcemy wiedzieć, ile osób odwiedza stronę i które podstrony oglądają. Do tego służy Google Analytics 4 (dostawca: Google Ireland Ltd.). Narzędzie działa wyłącznie po Twojej zgodzie w kategorii „Statystyki” w pasku cookies. Jeśli klikniesz „Odrzuć”, skrypt Google nie jest ładowany, a strona działa tak samo.

• Jakie dane: losowy identyfikator przeglądarki zapisany w cookie, przybliżona lokalizacja (miasto), typ urządzenia i przeglądarki, odwiedzone podstrony, czas wizyty, skąd trafiłeś na stronę. Google Analytics nie zapisuje pełnego adresu IP.
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
• Jak długo: dane w statystykach do 14 miesięcy; czas działania cookies — w tabeli w punkcie 9.

3.5. Reklamy — Google Ads i Meta (Facebook, Instagram)

Reklamujemy nasze domy w Google oraz na Facebooku i Instagramie. Żeby mierzyć, czy reklama przyniosła zapytanie, i żeby pokazywać nasze reklamy osobom, które już oglądały stronę (tzw. remarketing), korzystamy z tagu Google Ads (Google Ireland Ltd.) i piksela Meta (Meta Platforms Ireland Ltd.). Oba narzędzia działają wyłącznie po Twojej zgodzie w kategorii „Marketing” w pasku cookies. Bez tej zgody nic z nich się nie ładuje, a strona działa tak samo.

• Jakie dane: losowy identyfikator zapisany w cookie, odwiedzone podstrony, zdarzenia na stronie (np. wysłanie formularza — bez treści formularza), typ urządzenia i przeglądarki, przybliżona lokalizacja. Jeśli jesteś zalogowany na konto Google lub Facebook, Google i Meta mogą połączyć te dane z Twoim kontem — na zasadach opisanych w ich politykach prywatności.
• Po co: liczenie, które reklamy prowadzą do zapytań; pokazywanie naszych reklam osobom, które odwiedziły stronę; dobieranie odbiorców reklam podobnych do osób zainteresowanych.
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Zgodę wycofasz w każdej chwili („Ustawienia cookies” w stopce) — wtedy wyłączamy oba narzędzia i kasujemy ich cookies.
• Jak długo: czas działania cookies — w tabeli w punkcie 9. Dane o skuteczności reklam w naszych kontach Google Ads i Meta są zbiorcze (liczby), bez Twoich danych.

3.6. Bezpieczeństwo i działanie strony

Serwer, na którym stoi strona (hosting LH.pl Sp. z o.o. z Poznania, serwery w Polsce), zapisuje w swoich dziennikach (logach) adres IP, datę i godzinę, adres otwartej podstrony i rodzaj przeglądarki. Te zapisy służą do wykrywania ataków i błędów.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo strony).
• Jak długo: do 90 dni.

3.7. Nasz profil na Facebooku

Prowadzimy profil FORTIS DOM na Facebooku. Gdy go odwiedzasz, obserwujesz, komentujesz lub piszesz do nas wiadomość, widzimy Twoje publiczne dane z profilu (imię i nazwisko lub nazwę, zdjęcie profilowe) oraz treść Twojego komentarza lub wiadomości.

• Po co: żeby odpowiadać na pytania, informować o postępach budowy i promować inwestycje.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: kontakt z osobami zainteresowanymi i promocja).
• Jak długo: Twoje komentarze i wiadomości są widoczne, dopóki ich nie usuniesz lub dopóki istnieje profil.
• Meta: operatorem Facebooka jest Meta Platforms Ireland Ltd. (Dublin). Za statystyki profilu („Statystyki strony”), które pokazują nam zbiorcze dane o odwiedzających, odpowiadamy razem z Meta — zasady tego podziału opisuje uzupełnienie Meta dotyczące administratora strony. To, co Facebook robi z Twoimi danymi poza naszym profilem, opisują zasady ochrony prywatności Meta.

3.8. Monitoring w biurze sprzedaży

Biuro sprzedaży przy ul. Wojska Polskiego 150 w Aleksandrowie Łódzkim jest objęte monitoringiem wizyjnym. Kamery nagrywają tylko obraz, bez dźwięku. Wejście do monitorowanego obszaru jest oznaczone.

• Po co: bezpieczeństwo osób i mienia oraz ochrona dokumentów.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo).
• Jak długo: nagrania nadpisują się na bieżąco i są przechowywane nie dłużej niż 3 miesiące. Wyjątek: nagranie, które jest dowodem w sprawie (np. zgłoszenie na policję) — wtedy do zakończenia sprawy.

4. Czy musisz podać dane

Nie, podanie danych jest dobrowolne. Bez numeru telefonu lub adresu e-mail nie będziemy jednak mogli odpowiedzieć na pytanie, a bez danych z dokumentu tożsamości nie podpiszemy umowy — tego wymagają przepisy o umowie deweloperskiej i o aktach notarialnych.

5. Komu przekazujemy dane

Dane trafiają tylko do firm i instytucji, które są potrzebne, żeby obsłużyć Twoją sprawę:

• firmy pracujące dla nas na podstawie umowy powierzenia (nie decydują same o Twoich danych): dostawca hostingu strony i poczty e-mail (LH.pl Sp. z o.o., Poznań — formularz ze strony trafia do nas mailem z tego samego serwera, bez pośredników), dostawca narzędzi biurowych i miejsca na dokumenty (Microsoft 365), biuro rachunkowe, kancelaria prawna, obsługa informatyczna;
• odrębni administratorzy, którzy przetwarzają dane na własną odpowiedzialność: bank prowadzący mieszkaniowy rachunek powierniczy, notariusz, Ubezpieczeniowy Fundusz Gwarancyjny (prowadzi Deweloperski Fundusz Gwarancyjny), Google (statystyki i reklamy — tylko po Twojej zgodzie; filmy z YouTube — po kliknięciu w film), Meta Platforms Ireland Ltd. (nasz profil na Facebooku; piksel Meta na stronie — tylko po zgodzie „Marketing”), Fundacja OpenStreetMap (mapa okolicy);
• urzędy i sądy, gdy mają do tego podstawę prawną, np. urząd skarbowy.

Nie sprzedajemy danych i nie przekazujemy ich innym firmom do ich własnych celów marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w Polsce i w Unii Europejskiej. Wyjątki:

• Google (statystyki, reklamy, YouTube) — część danych może trafić na serwery Google LLC w USA. Google LLC ma certyfikat w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), a dodatkowo stosuje standardowe klauzule umowne zatwierdzone przez Komisję. Szczegóły: polityka prywatności Google.
• Microsoft 365 (dokumenty i narzędzia biurowe) — dane przechowywane są w centrach danych w Unii Europejskiej; w wyjątkowych sytuacjach (np. wsparcie techniczne) Microsoft może przetwarzać je w USA na podstawie certyfikatu Data Privacy Framework i standardowych klauzul umownych.
• Fundacja OpenStreetMap (tło mapy okolicy) — serwery map należą do fundacji z siedzibą w Wielkiej Brytanii. Komisja Europejska uznała, że Wielka Brytania zapewnia odpowiedni poziom ochrony danych (decyzja z 2021 r., przedłużona 19 grudnia 2025 r.). Serwer otrzymuje tylko Twój adres IP i adres strony, z której pobiera mapę.
• Meta (nasz profil na Facebooku; piksel Meta na stronie — tylko po zgodzie „Marketing”) — Meta Platforms Ireland Ltd. może przekazywać dane do Meta Platforms, Inc. w USA na podstawie certyfikatu Data Privacy Framework i standardowych klauzul umownych.

7. Twoje prawa

• dostęp do danych — możesz zapytać, jakie dane o Tobie mamy, i dostać ich kopię;
• sprostowanie — poprawimy dane, które są błędne lub nieaktualne;
• usunięcie — gdy dane nie są już potrzebne albo wycofasz zgodę. Nie możemy usunąć danych, które musimy przechowywać na podstawie przepisów, np. faktur;
• ograniczenie przetwarzania — np. na czas wyjaśniania, czy dane są poprawne;
• przeniesienie danych — dane przetwarzane na podstawie zgody lub umowy możesz dostać w formacie nadającym się do odczytu maszynowego;
• sprzeciw — wobec przetwarzania opartego na naszym uzasadnionym interesie; wobec marketingu — zawsze i bez podawania powodu;
• wycofanie zgody — w każdej chwili, bez wpływu na wcześniejsze przetwarzanie;
• skarga — do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Żeby skorzystać z tych praw, napisz na biuro@fortisdom.pl albo zadzwoń. Możemy poprosić o potwierdzenie tożsamości, żeby nie przekazać Twoich danych komuś innemu.

8. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie żadnych decyzji automatycznie — o wszystkim, co dotyczy zakupu domu, rozmawiamy osobiście. Statystyki odwiedzin są zbiorcze i nie łączymy ich z osobą, która napisała do nas przez formularz. Jeśli zgodzisz się na cookies marketingowe, Google i Meta mogą w swoich systemach przypisać Cię do grup odbiorców (np. „oglądał domy w Łodzi”), żeby pokazywać Ci nasze reklamy na innych stronach i w aplikacjach — to profilowanie do celów reklamowych; nie wpływa na Twoje prawa ani na warunki zakupu i możesz je wyłączyć, cofając zgodę.

9. Cookies i narzędzia zewnętrzne na stronie

9.1. Co to są cookies

Cookies to małe pliki, które strona zapisuje w Twojej przeglądarce. Podobnie działa pamięć przeglądarki (tzw. local storage). Przepisy (art. 399 Prawa komunikacji elektronicznej) pozwalają zapisywać w Twoim urządzeniu bez pytania tylko to, co jest niezbędne do działania strony lub usługi, o którą prosisz. Na wszystko inne potrzebujemy Twojej zgody.

9.2. Jak działa pasek cookies

Przy pierwszej wizycie pokazujemy pasek z trzema przyciskami: „Odrzuć”, „Ustawienia” i „Akceptuję wszystkie”. W „Ustawieniach” wybierasz osobno dwie kategorie: Statystyki (Google Analytics) i Marketing (Google Ads, piksel Meta). Dopóki nie wybierzesz, oba rodzaje narzędzi są wyłączone. Twój wybór zapamiętujemy w pamięci przeglądarki na 12 miesięcy, potem zapytamy ponownie. Zdanie możesz zmienić w każdej chwili — przyciskiem poniżej, linkiem „Ustawienia cookies” w stopce każdej podstrony albo usuwając dane strony w przeglądarce; cofnięcie zgody wyłącza narzędzie i kasuje jego cookies.

Zmień ustawienia cookies

9.3. Co dokładnie zapisujemy i z jakich narzędzi korzystamy

Narzędzia reklamowe (Google Ads, piksel Meta) działają tylko po zgodzie „Marketing”. Na stronie nie ma wtyczek mediów społecznościowych (przycisków „Lubię to” i podobnych). Link „Dojazd do biura w Google Maps” na stronie Kontakt to zwykły odnośnik — otwiera mapę w nowej karcie i sam nic nie ładuje.

9.4. Jak zarządzać cookies w przeglądarce

Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Instrukcje producentów: Chrome, Firefox, Safari, Edge. Zbieranie danych przez Google Analytics we wszystkich witrynach blokuje dodatek do przeglądarki od Google.

10. Bezpieczeństwo danych

Strona działa w połączeniu szyfrowanym (HTTPS). Dostęp do danych mają tylko osoby z zespołu, które potrzebują ich do obsługi Twojej sprawy. Dokumenty papierowe przechowujemy w zamykanym biurze, a elektroniczne — w usługach z zabezpieczonym logowaniem.

11. Zmiany tej polityki

Gdy dodamy na stronie nowe narzędzie albo zmienią się przepisy, zaktualizujemy ten dokument i zmienimy datę na górze. Poprzednie wersje udostępniamy na życzenie.