Polityka prywatności

Niniejsza polityka prywatności została ostatnio zaktualizowana 2026-10-04. Opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony internetowej tm-invest.com.pl (dalej: „Strona”) oraz osób, które kontaktują się z nami za pośrednictwem Strony, telefonu, poczty elektronicznej lub komunikatorów. Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

§1. Administrator danych

Administratorem Państwa danych osobowych jest AI BRESLAU Sp. z o.o. z siedzibą w Warszawie, ul. Cybernetyki 9, 02-677 Warszawa, prowadząca działalność pod marką TM Invest (dalej: „Administrator” lub „my”).

KRS: 0001001487
NIP: 8971914184
REGON: 523636612

§2. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z przysługujących Państwu praw, można się z nami skontaktować:

e-mailem: info@tm-invest.com.pl;
telefonicznie: +48 573 568 888;
pisemnie: AI BRESLAU Sp. z o.o., ul. Cybernetyki 9, 02-677 Warszawa.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt bezpośrednio z Administratorem — najlepiej e-mailem na adres info@tm-invest.com.pl.

§3. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy wyłącznie dane, które przekazują nam Państwo sami, oraz dane techniczne związane z korzystaniem ze Strony:

Formularze kontaktowe na Stronie (m.in. „Zapytaj o mieszkanie”, „Contact us”, formularz „Wyślij” na stronie oferty lub inwestycji): imię (oraz nazwisko, jeśli zostanie podane), numer telefonu, adres e-mail, treść wiadomości. Wraz ze zgłoszeniem zapisujemy adres podstrony, z której zostało wysłane (np. oferta lub inwestycja, o którą Państwo pytają), nazwę formularza oraz datę zgłoszenia.
Konto użytkownika (jeśli je Państwo założą): imię, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), a przy logowaniu przez Google — także identyfikator konta Google i informacja, że Google potwierdził adres e-mail; ulubione oferty, zapisane wyszukiwania (wybrane filtry, np. lokalizacja, liczba pokoi, budżet), ustawienia powiadomień, data akceptacji Regulaminu i Polityki prywatności oraz historia zgody na kontakt w sprawie ofert (data wyrażenia lub wycofania).
Kontakt telefoniczny, e-mailowy i przez komunikatory (WhatsApp, Telegram i inne kanały, z których Państwo do nas napiszą): numer telefonu, nazwa profilu w komunikatorze, adres e-mail, treść korespondencji oraz informacje przekazane w jej trakcie (np. miasto, rodzaj poszukiwanej nieruchomości, budżet). Rozmowy telefoniczne mogą być nagrywane, a część połączeń może być wstępnie obsługiwana przez asystenta głosowego opartego na sztucznej inteligencji — informujemy o tym na początku rozmowy.
Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, pliki cookie i podobne technologie — w zakresie opisanym w §11 i w Polityce plików cookie.

§4. Cele, podstawy prawne i okresy przechowywania

Poniższa tabela pokazuje, w jakim celu wykorzystujemy Państwa dane, na jakiej podstawie prawnej i jak długo je przechowujemy. Szczegóły dotyczące okresów przechowywania — w §9.

Cel przetwarzania	Podstawa prawna	Jak długo przechowujemy dane
Odpowiedź na zapytanie i przedstawienie oferty — dobór mieszkania, informacje o inwestycji, kontakt zwrotny (telefon, e-mail, komunikator), umówienie konsultacji	art. 6 ust. 1 lit. b RODO (działania na Państwa żądanie przed zawarciem umowy); jeżeli zapytanie nie zmierza do zawarcia umowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa kierowanych do nas zapytań)	do 3 lat od ostatniego kontaktu z Państwem albo do skutecznego wniesienia sprzeciwu
Zawarcie i wykonanie umowy o świadczenie usług (np. pomoc przy zakupie mieszkania, pomoc w uzyskaniu kredytu hipotecznego)	art. 6 ust. 1 lit. b RODO	czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń
Przekazanie danych deweloperowi w związku z wybraną przez Państwa inwestycją (np. rezerwacja lokalu, prezentacja, przygotowanie umowy rezerwacyjnej lub deweloperskiej)	art. 6 ust. 1 lit. b RODO — wyłącznie na Państwa prośbę i w zakresie potrzebnym do przygotowania transakcji	dane przekazane deweloperowi przechowuje on jako odrębny administrator, według własnej polityki prywatności; u nas — jak w wierszu „Odpowiedź na zapytanie”
Przekazanie danych bankowi lub pośrednikowi kredytowemu w celu złożenia wniosku kredytowego lub uzyskania oferty kredytu	art. 6 ust. 1 lit. a RODO (Państwa zgoda na przekazanie danych wskazanemu bankowi lub pośrednikowi), a w ramach zawartej z nami umowy o pomoc w uzyskaniu kredytu — art. 6 ust. 1 lit. b RODO	u odbiorcy — według jego polityki prywatności (odrębny administrator); u nas — jak wyżej lub do wycofania zgody
Prowadzenie bazy klientów (CRM), dokumentowanie kontaktów, porządkowanie informacji o zapytaniu i zapewnienie jakości obsługi	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	do 3 lat od ostatniego kontaktu z Państwem albo do skutecznego wniesienia sprzeciwu
Marketing bezpośredni własnych usług (np. przedstawienie kolejnych ofert w ramach prowadzonej rozmowy). Informacje handlowe drogą elektroniczną (e-mail, SMS, komunikatory) i telefoniczny kontakt marketingowy — wyłącznie po uzyskaniu zgody wymaganej ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej	art. 6 ust. 1 lit. f RODO; w zakresie komunikacji elektronicznej — zgoda (art. 6 ust. 1 lit. a RODO)	do wniesienia sprzeciwu lub wycofania zgody, nie dłużej niż 3 lata od ostatniego kontaktu
Obsługa konta użytkownika — logowanie (także przez Google), zapisywanie ulubionych ofert i wyszukiwań, wiadomości związane z kontem (potwierdzenie adresu e-mail, zmiana hasła, usunięcie konta)	art. 6 ust. 1 lit. b RODO	do usunięcia konta
Powiadomienia e-mail o nowych mieszkaniach i obniżkach cen dla zapisanych wyszukiwań — wysyłane na Państwa żądanie, najwyżej raz dziennie; można je wyłączyć w każdej chwili linkiem w wiadomości lub w „Moje konto”	art. 6 ust. 1 lit. b RODO	do wyłączenia powiadomień, usunięcia wyszukiwania lub konta
Kontakt w sprawie ofert (telefon, e-mail) po zaznaczeniu zgody przy rejestracji lub w „Moje konto” — w tym celu przekazujemy do systemu CRM imię, adres e-mail oraz ulubione oferty i zapisane wyszukiwania z konta	zgoda — art. 6 ust. 1 lit. a RODO (oraz ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej)	do wycofania zgody, nie dłużej niż 3 lata od ostatniego kontaktu
Bezpieczeństwo Strony i ochrona formularzy przed spamem (m.in. Google reCAPTCHA)	art. 6 ust. 1 lit. f RODO	przez okres niezbędny do zapewnienia bezpieczeństwa; dla plików cookie — zgodnie z Polityką plików cookie
Pliki cookie i narzędzia, które nie są niezbędne do działania Strony	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookie, którą można zmienić lub wycofać przyciskiem „Ustawienia plików cookie” w stopce Strony)	do wycofania zgody, nie dłużej niż okresy wskazane w Polityce plików cookie
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu okresu przedawnienia roszczeń
Wypełnianie obowiązków prawnych (np. rachunkowych, podatkowych, a w przypadkach przewidzianych prawem — wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu)	art. 6 ust. 1 lit. c RODO	przez okresy wymagane przepisami (np. dokumenty księgowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku)

§5. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez podania danych oznaczonych w formularzu jako wymagane (imię, telefon, e-mail) nie będziemy jednak w stanie odpowiedzieć na zapytanie. Podanie danych w komunikatorach i podczas rozmowy zależy wyłącznie od Państwa.

§6. Automatyzacja i narzędzia sztucznej inteligencji

Do obsługi zapytań korzystamy z narzędzi automatyzujących, w tym z asystenta opartego na sztucznej inteligencji, który pomaga przygotowywać odpowiedzi na wiadomości (e-mail, komunikatory), porządkować informacje o zapytaniu w systemie CRM oraz — w przypadku połączeń telefonicznych — może prowadzić wstępną rozmowę. Treść Państwa wiadomości może być w tym celu przekazywana dostawcy usługi AI (zob. §7 i §8). Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). W każdej chwili mogą Państwo poprosić o kontakt z pracownikiem.

Na podstawie informacji, które nam Państwo przekazują (np. miasto, dzielnica, liczba pokoi, budżet, sposób finansowania), porządkujemy zapytania w systemie CRM i dobieramy do nich oferty. W takim zakresie może to stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — aby przedstawiać Państwu trafne propozycje; mają Państwo prawo wnieść sprzeciw wobec takiego przetwarzania (§10).

§7. Odbiorcy danych

Nie sprzedajemy Państwa danych. Dane mogą być przekazywane podmiotom, które przetwarzają je na nasze zlecenie (podmioty przetwarzające) na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usług:

hosting Strony i poczty elektronicznej — home.pl S.A. (Polska);
dostawca systemu CRM (Bitrix24), w którym zapisujemy zgłoszenia i historię kontaktu;
dostawcy infrastruktury serwerowej i narzędzi do automatyzacji procesów (przekazywanie zgłoszeń między systemami), korzystający z serwerów na terenie Unii Europejskiej;
dostawcy usług sztucznej inteligencji (modele językowe wspierające przygotowywanie odpowiedzi i porządkowanie informacji o zapytaniu);
dostawcy usług komunikacji — m.in. WhatsApp Business (Meta Platforms Ireland Limited), Telegram (jeśli kontaktują się Państwo z nami przez Telegram), operator telefonii internetowej oraz dostawca technologii asystenta głosowego;
usługi osadzone na Stronie — Google Ireland Limited (reCAPTCHA, czcionki Google Fonts, wyświetlanie opinii z Google), Mapbox (mapy);
logowanie przez Google — Google Ireland Limited (Google Sign-In), wyłącznie jeśli wybiorą Państwo przycisk „Kontynuuj z Google”; otrzymujemy od Google imię, adres e-mail i identyfikator konta, nie otrzymujemy hasła;
dostawcy usług księgowych, prawnych i IT oraz organy publiczne — gdy wynika to z przepisów prawa.

Ponadto — wyłącznie w związku z Państwa zapytaniem i na Państwa prośbę — przekazujemy dane podmiotom, które przetwarzają je jako odrębni administratorzy, na podstawie własnych polityk prywatności:

deweloperzy — gdy zdecydują się Państwo na konkretną inwestycję lub lokal: w celu przedstawienia Państwa jako zainteresowanego klienta, rezerwacji lokalu, umówienia prezentacji oraz przygotowania umowy rezerwacyjnej lub deweloperskiej. Przekazujemy tylko dane potrzebne do tego celu (zwykle imię i nazwisko, telefon, e-mail i informację o wybranym lokalu). Podstawa: art. 6 ust. 1 lit. b RODO;
banki i pośrednicy kredytowi — gdy chcą Państwo skorzystać z kredytu hipotecznego: w celu przygotowania i złożenia wniosku kredytowego lub uzyskania oferty kredytu. Przekazujemy dane potrzebne do oceny wniosku, w tym informacje o dochodach i sytuacji finansowej, które nam Państwo w tym celu przekażą. Podstawa: Państwa zgoda (art. 6 ust. 1 lit. a RODO), a gdy zawarli Państwo z nami umowę o pomoc w uzyskaniu kredytu — art. 6 ust. 1 lit. b RODO.

Nie przekazujemy Państwa danych deweloperom ani bankom bez Państwa wiedzy i wyraźnej prośby.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (np. dostawcy usług sztucznej inteligencji, usług Google, map i komunikatorów) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework — w odniesieniu do certyfikowanych podmiotów) lub standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami (§2).

§9. Okres przechowywania danych

Dane z zapytań i korespondencji — przez czas niezbędny do obsługi zapytania, a następnie do 3 lat od ostatniego kontaktu z Państwem albo do czasu skutecznego wniesienia sprzeciwu.
Dane klientów, z którymi zawarto umowę — przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń oraz okresów przechowywania wymaganych przepisami (np. rachunkowymi i podatkowymi — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
Dane konta użytkownika — do czasu usunięcia konta. Konto mogą Państwo w każdej chwili usunąć samodzielnie: „Moje konto” → „Usuń konto”. Usuwamy wtedy konto, ulubione oferty i zapisane wyszukiwania. Zgodę na kontakt w sprawie ofert można wycofać w „Moje konto” (odznaczając zgodę) albo pisząc na info@tm-invest.com.pl — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Pliki cookie — przez okresy wskazane w Polityce plików cookie.
Nagrania rozmów telefonicznych — 12 miesięcy od dnia rozmowy, a jeżeli obsługa zapytania trwa dłużej — do jej zakończenia, nie dłużej jednak niż 24 miesiące od dnia rozmowy.

§10. Państwa prawa

W związku z przetwarzaniem danych osobowych przysługuje Państwu prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), a wobec przetwarzania w celu marketingu bezpośredniego — w każdym czasie i bez podawania przyczyny;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznają Państwo, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z praw, prosimy o kontakt w sposób wskazany w §2. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Strona korzysta z plików cookie i podobnych technologii. Pliki niezbędne do działania Strony stosujemy bez zgody; pozostałe — wyłącznie po wyrażeniu zgody w banerze cookie. Po zalogowaniu Strona zapisuje niezbędne pliki cookie sesji logowania; bez nich korzystanie z konta nie jest możliwe. Szczegółowy wykaz plików cookie, ich cel i okres przechowywania znajdą Państwo w Polityce plików cookie. Ustawienia zgody można zmienić w każdej chwili przyciskiem „Ustawienia plików cookie” w stopce Strony.

Na Stronie osadzone są usługi podmiotów zewnętrznych, które przy wyświetlaniu strony mogą otrzymywać adres IP i informacje o przeglądarce:

Google reCAPTCHA — ochrona formularzy przed spamem i nadużyciami;
Google Fonts — czcionki pobierane z serwerów Google;
Mapbox — interaktywne mapy lokalizacji inwestycji i ofert;
opinie Google — wyświetlanie opinii klientów z profilu firmy w Google;
WhatsApp i Telegram — przyciski kontaktu na Stronie przekierowują do tych komunikatorów; po ich kliknięciu dane przetwarza również dostawca komunikatora zgodnie z własną polityką prywatności.

Narzędzia Google (analityka i reklama). Za Państwa zgodą (baner cookie, kategorie „Analityczne” i „Marketingowe”) korzystamy z usług Google Ireland Limited: Google Analytics 4 (statystyka odwiedzin), Google Tag Manager (zarządzanie skryptami) oraz Google Ads (pomiar skuteczności reklam, konwersje, remarketing — wyświetlanie reklam osobom, które odwiedziły naszą Stronę). Przy kategorii „Marketingowe” zapisujemy także własny plik cookie tm_attr (do 90 dni) z informacją, z jakiej kampanii lub strony trafili Państwo na Stronę (m.in. identyfikator kliknięcia Google Ads, parametry UTM, strona wejścia); informacja ta jest dołączana do wysłanego formularza i zapisywana w naszym systemie CRM, abyśmy mogli ocenić skuteczność reklam. Bez zgody te dane przechowujemy wyłącznie w pamięci karty przeglądarki do jej zamknięcia.

Po wysłaniu formularza, za zgodą marketingową, możemy przekazać Google zaszyfrowany (funkcją skrótu SHA-256) adres e-mail i numer telefonu w celu dopasowania konwersji (tzw. konwersje rozszerzone); Google nie otrzymuje tych danych w postaci jawnej. Bez zgody narzędzia Google działają w trybie ograniczonym (Consent Mode): nie zapisują plików cookie i przesyłają jedynie zanonimizowane sygnały bez identyfikatorów. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) — można ją w każdej chwili wycofać w ustawieniach plików cookie. Dane mogą być przekazywane do USA na podstawie EU-US Data Privacy Framework. Więcej: Jak Google wykorzystuje dane z witryn partnerów. Szczegółowy wykaz plików cookie znajdą Państwo w Polityce plików cookie.

§12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz umowy powierzenia przetwarzania z dostawcami usług.

§13. Odnośniki do innych stron

Strona zawiera odnośniki do stron internetowych innych podmiotów (np. deweloperów, banków, serwisów społecznościowych i komunikatorów). Nie odpowiadamy za zasady ochrony prywatności stosowane na tych stronach — zachęcamy do zapoznania się z ich politykami prywatności.

§14. Zmiany polityki prywatności

Polityka może być aktualizowana, w szczególności w przypadku zmiany przepisów, usług dostępnych na Stronie lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.

Ostatnia aktualizacja: 4 października 2026 r.