Polityka prywatności Homevo

Wersja z 25 września 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane osób odwiedzających homevo.pl i kontaktujących się z Home Evolution przez formularz, telefon lub e-mail. Dowiesz się z niej, do czego wykorzystujemy dane, komu je powierzamy i jak skorzystać ze swoich praw.

1 Kto odpowiada za Twoje dane

Administratorem danych jest Home Evolution spółka z ograniczoną odpowiedzialnością, ul. 1 Maja 156/6, 25-614 Kielce, Polska, KRS 0001039510, NIP 5252958662.

W sprawach danych osobowych możesz napisać na biuro@homevo.pl albo przesłać list na powyższy adres. Telefon kontaktowy: 503 780 700.

2 Jakie dane otrzymujemy

W formularzu prosimy o imię, numer telefonu, miejscowość inwestycji oraz wybór usługi i rodzaju inwestycji: dla domu lub firmy. Możesz dodatkowo podać adres e-mail, nazwę firmy i opis planowanych prac. Te dodatkowe pola są dobrowolne. Nie podawaj numeru PESEL, danych dokumentów tożsamości, informacji o zdrowiu ani innych danych, które nie są potrzebne do omówienia inwestycji.

Przy wysłaniu formularza otrzymujemy również identyfikator zgłoszenia, czas jego zapisania, stronę formularza, stronę wejścia i dostępne oznaczenia kampanii, z której pochodzi wizyta, takie jak źródło, medium i nazwa kampanii. Te oznaczenia mogą zostać powiązane z Twoim zapytaniem w CRM.

Gdy dzwonisz lub piszesz do nas, przetwarzamy przekazane dane kontaktowe i informacje dotyczące Twojej sprawy. Podczas korzystania ze strony dostawcy hostingu i zabezpieczeń mogą przetwarzać także adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce, urządzeniu i wyniku weryfikacji bezpieczeństwa.

3 W jakich celach i na jakiej podstawie korzystamy z danych

• Odpowiedź na prośbę o ofertę i przygotowanie współpracy. Jeżeli pytasz o usługę dla siebie, podstawą są działania na Twoje żądanie przed zawarciem umowy, czyli art. 6 ust. 1 lit. b RODO. Dotyczy to również kontaktu potrzebnego do doprecyzowania zapytania.
• Pozostała korespondencja i kontakt z przedstawicielami firm. Podstawą jest art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes polegający na obsłudze spraw i komunikacji z osobami zainteresowanymi naszą działalnością, w tym reprezentantami klientów.
• Organizacja obsługi zapytań w CRM. Na podstawie art. 6 ust. 1 lit. f RODO porządkujemy historię kontaktu, łączymy zgłoszenie z istniejącym kontaktem po numerze telefonu i ustalamy, z jakiego źródła pochodzi zapytanie. Naszym interesem jest sprawna obsługa spraw i ocena źródeł zapytań. Zapis lub odczyt opcjonalnych identyfikatorów w urządzeniu podlega odrębnym zasadom z punktu 7.
• Bezpieczeństwo strony i formularza. Na podstawie art. 6 ust. 1 lit. f RODO ograniczamy spam, nadużycia i wielokrotne wysyłki oraz diagnozujemy awarie. Naszym interesem jest ochrona strony, systemu CRM i osób korzystających z usług.
• Opcjonalny pomiar odwiedzin i reklam. W zakresie objętym zgodą korzystamy z art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w ustawieniach prywatności. Szczegóły obecnej konfiguracji Google, w tym komunikacji bez plików cookie, opisujemy w punkcie 7.
• Realizacja praw i rozpatrywanie żądań dotyczących danych. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z RODO. Jeżeli dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawą jest art. 6 ust. 1 lit. f RODO i nasz interes w ochronie prawnej.

Wysłanie formularza nie zapisuje Cię na newsletter i nie oznacza zgody na niezwiązane z zapytaniem kampanie telefoniczne lub e-mailowe. Kontaktujemy się w sprawie, z którą się do nas zwracasz.

4 Czy musisz podać dane

Podanie danych w formularzu jest dobrowolne. Imię, telefon, miejscowość oraz wybory dotyczące usługi i inwestycji są potrzebne do przyjęcia zapytania tą drogą. Bez nich formularz nie może zostać wysłany. Brak e-maila, nazwy firmy lub opisu nie blokuje wysyłki.

Zgoda na opcjonalny pomiar nie jest warunkiem wysłania formularza. Formularz wymaga natomiast poprawnej weryfikacji antyspamowej. Możesz też skontaktować się z nami telefonicznie lub pocztą elektroniczną.

5 Kto ma dostęp do danych

Zapytania obsługują upoważnione osoby działające w imieniu Home Evolution, w zakresie potrzebnym do ich pracy. Korzystamy również z dostawców usług technicznych:

• Vercel utrzymuje stronę i obsługuje serwerowe przekazanie formularza do CRM.
• Render utrzymuje aplikację CRM, która odbiera i obsługuje zapytania.
• Supabase zapewnia bazę danych używaną przez CRM, w której zapisujemy kontakt i historię zapytań.
• Cloudflare Turnstile chroni formularz przed automatycznymi zgłoszeniami.
• Google, w tym Google Ireland Limited i podmioty uczestniczące w świadczeniu usług Google, obsługuje narzędzia pomiarowe i mapę opisane w punkcie 7.

Jeżeli kontakt odbywa się e-mailem lub telefonicznie, uczestniczą w nim także dostawcy poczty i usług telekomunikacyjnych. Dane mogą otrzymać podmioty świadczące obsługę IT lub prawną, gdy jest to konieczne do obsługi sprawy, oraz organy uprawnione do ich uzyskania na podstawie przepisów.

Dostawcy przetwarzający dane na nasze zlecenie działają na podstawie odpowiednich warunków powierzenia. Dostawcy mogą też być odrębnymi administratorami w zakresie własnych celów opisanych w ich politykach. Samo wysłanie formularza nie udostępnia Twoich danych wszystkim partnerom ani wykonawcom.

6 Przez jaki czas przechowujemy dane

Zapytania, które nie doprowadziły do zawarcia umowy: przez czas prowadzenia rozmów, a następnie maksymalnie 12 miesięcy od ostatniego kontaktu dotyczącego sprawy. Jeżeli wcześniej ustanie potrzeba przechowywania danych lub skutecznie skorzystasz z przysługującego prawa, zakończymy ich przetwarzanie wcześniej. Wyjątek dotyczy niezbędnych danych wymaganych przepisami albo potrzebnych do konkretnego roszczenia.

Zapytania zakończone umową: dane potrzebne do wykonania umowy stają się częścią dokumentacji współpracy. Przechowujemy je przez okres wykonywania umowy, rozliczeń, odpowiedzialności związanej z usługą i przedawnienia właściwych roszczeń. Obowiązkową dokumentację podatkową i księgową przechowujemy przez okres wymagany właściwymi przepisami. Szczegóły dotyczące dokumentacji konkretnej usługi przekazujemy przy zawieraniu umowy.

Roszczenia, incydenty i żądania dotyczące danych: zachowujemy tylko niezbędny materiał przez czas wyjaśnienia sprawy, wykonania obowiązków i ochrony przed związanymi z nią roszczeniami. Samo potencjalne zainteresowanie ofertą nie uzasadnia bezterminowego przechowywania pełnego zgłoszenia.

Dane techniczne: bieżące przetwarzanie służy obsłudze żądania i weryfikacji bezpieczeństwa. Okres dostępności dzienników hostingu i kopii zapasowych wynika z ustawień danej usługi; jeżeli zapis dokumentuje incydent, stosujemy zasady z poprzedniego akapitu. Okresy przechowywania danych przez dostawców we własnych celach opisują ich polityki. Okresy danych zapisanych w przeglądarce podajemy poniżej.

7 Pliki cookie i inne technologie

Pliki cookie oraz pamięć localStorage i sessionStorage pozwalają przechowywać informacje w przeglądarce. Przy formularzu znajdują się dwie osobne, opcjonalne zgody: na zapamiętywanie źródła zapytania i pomiar reklam Google. Bez wcześniejszego wyboru oba pola są odznaczone. Zaznaczenie zapisuje zgodę od razu, a odznaczenie ją cofa. Możesz także zmienić decyzję przez link „Ustawienia prywatności” w stopce. Żadna z tych zgód nie jest wymagana do wysłania formularza ani nie oznacza zapisu na newsletter. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Zapamiętanie wyboru. W localStorage zapisujemy ustawienie homevo:measurement-consent:v1, aby respektować wybraną konfigurację. Wybór uznajemy za aktualny przez 180 dni; po tym czasie zgody przestają obowiązywać, a pola wracają do stanu odznaczonego. Wpis może pozostać fizycznie w pamięci do nadpisania lub usunięcia danych strony.

Źródło wizyty. Po zgodzie na rozpoznawanie źródła zapytań lub pomiar reklam w sessionStorage zapisujemy wpis homevo:attribution z drogą wejścia i oznaczeniami kampanii UTM. Jeśli link nie ma oznaczeń kampanii, możemy po tej samej zgodzie rozpoznać platformę na podstawie domeny strony odsyłającej udostępnionej przez przeglądarkę, np. Google, YouTube lub TikTok. Zapisujemy tylko nazwę rozpoznanej platformy i oznaczenie przekierowania, bez pełnego adresu strony odsyłającej, jej ścieżki ani parametrów. Nie ustalamy w ten sposób kampanii lub kreacji. Brak oznaczeń i rozpoznanej domeny pozostawiamy jako źródło nieustalone. Używamy wpisu przez maksymalnie 30 minut od zapisania; wejście z nowej kampanii może zastąpić ten wpis. Wpis może pozostać fizycznie w pamięci do jego nadpisania lub zakończenia sesji karty. Po odmowie obu celów usuwamy go i nie dołączamy UTM do formularza. Brak zgody nie blokuje zgłoszenia. W tym wpisie nie zapisujemy imienia, telefonu, e-maila ani treści wiadomości.

Google i pomiar reklam. Strona korzysta z tagu Google Ads, który ładuje się dopiero po zgodzie na pomiar reklam. Samo rozpoznawanie źródła zapytań nie uruchamia Google. Bez zgody reklamowej podczas otwarcia strony tag nie jest pobierany. Gdy go uruchomisz, Google otrzyma dane techniczne połączenia, m.in. adres IP oraz informacje o przeglądarce i odwiedzanej stronie.

Po wycofaniu zgody przekazujemy tagowi odmowę, przestajemy udostępniać nowe zdarzenia pomiarowe objęte tą odmową i odpowiednio zmieniamy zapis źródła wizyty. Tag załadowany wcześniej może do odświeżenia strony wysyłać ograniczone sygnały bez reklamowych cookies, np. o stanie zgody. Odświeżenie strony przy wyłączonej zgodzie reklamowej zapobiega ponownemu załadowaniu tagu. Zmiana wyboru nie kasuje wpisanych pól formularza.

Po zgodzie na pomiar reklam mogą być używane cookies Google z rodziny _gcl_, których deklarowany przez Google okres działania wynosi 90 dni. W naszej konfiguracji personalizacja reklam pozostaje wyłączona. Lokalne zdarzenia formularza, takie jak rozpoczęcie lub poprawne wysłanie, są udostępniane warstwie pomiarowej po odpowiednim wyborze pomiaru; nie dołączamy do nich danych kontaktowych ani treści wiadomości. Nie należy umieszczać takich danych w adresach stron lub oznaczeniach kampanii.

Więcej informacji: zasady prywatności Google, technologie cookies Google i wykorzystywanie danych ze stron używających usług Google.

Zabezpieczenie Cloudflare Turnstile. Turnstile analizuje sygnały techniczne, m.in. adres IP i cechy przeglądarki lub połączenia, żeby rozróżnić użytkownika od automatycznego ruchu. Podstawą po naszej stronie jest uzasadniony interes w zabezpieczeniu formularza. Cloudflare przetwarza te sygnały na nasze zlecenie w celu ochrony strony, a we własnym imieniu również w celu ulepszania wykrywania botów. Dane formularza nie są dołączane przez nas do żądania weryfikacyjnego. Szczegóły: informacja o prywatności Turnstile.

Mapa Google. Na stronie kontaktowej mapa jest wczytywana po kliknięciu „Aktywuj mapę”. Wtedy przeglądarka łączy się z Google, które może otrzymać adres IP, informacje o urządzeniu i dane związane z korzystaniem z mapy oraz używać własnych technologii zgodnie ze swoją polityką. Przycisk „Wyłącz mapę” usuwa ją ze strony, ale nie cofa danych już przekazanych.

Możesz usuwać cookies i dane strony w ustawieniach przeglądarki. Po usunięciu wyboru prywatności i ponownym otwarciu strony pola zgód będą odznaczone. Blokowanie technologii niezbędnych do działania formularza może uniemożliwić jego wysłanie. Zmiana ustawień zgody nie musi sama usuwać wcześniej zapisanych plików cookie.

8 Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy chmurowi i ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to również możliwego dostępu wsparcia technicznego. Lokalizacja serwera w Europie nie wyklucza takiego dostępu.

Przekazywanie danych wymaga odpowiedniej podstawy z rozdziału V RODO. W zależności od dostawcy i rodzaju transferu są nią decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne z wymaganymi dodatkowymi zabezpieczeniami. Informacje o podstawie właściwej dla danego transferu i kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na biuro@homevo.pl; chronione informacje handlowe mogą zostać odpowiednio pominięte.

Informacje dostawców: Vercel, Render, Supabase, Cloudflare i Google.

9 Jakie masz prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do usunięcia nie obejmuje danych, które musimy zachować na właściwej podstawie prawnej.

Jeżeli dane przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany, możesz skorzystać z prawa do przenoszenia danych w zakresie przewidzianym w art. 20 RODO.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia. Zgodę możesz wycofać w dowolnym momencie.

Żądanie skieruj na biuro@homevo.pl albo na nasz adres pocztowy. Jeśli będzie to konieczne, poprosimy o informacje pozwalające bezpiecznie potwierdzić tożsamość. Odpowiadamy co do zasady w ciągu miesiąca od otrzymania żądania. Jeżeli RODO pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o przedłużeniu i przyczynie w tym pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdziesz na uodo.gov.pl.

10 Automatyczne przetwarzanie i bezpieczeństwo

W obsłudze zapytań nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany. Dopasowanie zgłoszenia do kontaktu w CRM i weryfikacja antyspamowa wspierają obsługę techniczną. Warunki oferty i współpracy ustalają ludzie.

Połączenie ze stroną jest szyfrowane. Dostęp do CRM wymaga uwierzytelnienia i jest ograniczony uprawnieniami. Stosujemy sprawdzanie poprawności danych i zabezpieczenia połączenia między stroną a CRM.

11 Zmiany polityki

Aktualną wersję publikujemy pod adresem homevo.pl/prywatnosc. Gdy zmienią się cele, dostawcy lub sposób przetwarzania, odpowiednio aktualizujemy informację, a jeśli jest to wymagane, prosimy o nową zgodę. Nowe zasady nie rozszerzają automatycznie zakresu wcześniej udzielonej zgody.