Polityka prywatności

Wersja 2026-10-23, obowiązuje od 23 października 2026 r. Ta sama polityka obowiązuje po polsku i po angielsku.

Szkic w trakcie recenzji prawnej. Nie został jeszcze zatwierdzony do publikacji.

Tu piszemy, jakie dane osobowe zbieramy w serwisie theastrasamui.com, po co, komu je przekazujemy, jak długo je trzymamy i jak możesz nimi zarządzać. Serwis prowadzi Varsovia Estate, agent sprzedaży The Astra Samui. Wszystkich traktujemy tak samo, bez względu na kraj: według RODO, a osoby z Wielkiej Brytanii także według UK GDPR.

Zapytaj o swoje dane

W skrócie

Kto odpowiada Red Jasper Studio LLC, marka Varsovia Estate →
Co zbieramy to, co wpiszesz w formularzu albo w czacie, i dane techniczne potrzebne do działania strony →
Po co żeby Ci odpowiedzieć i przygotować ofertę. Marketing tylko wtedy, gdy zaznaczysz zgodę →
Analityka i reklamy wyłączone, dopóki nie zgodzisz się w panelu cookies. Wcześniej nie ładuje się żaden tag Google ani Meta →
Jak długo zapytania do 12 miesięcy od ostatniego kontaktu, jeśli nie dojdzie do zakupu; link do oferty wygasa po 60 dniach →
Twoja kontrola dostęp, sprostowanie, usunięcie, sprzeciw, wycofanie zgody, skarga do organu nadzorczego →

Kim jesteśmy i jak się z nami skontaktować

Administratorem Twoich danych osobowych i usługodawcą serwisu jest Red Jasper Studio LLC, działająca pod marką Varsovia Estate, 651 North Broad Street, Middletown, Delaware, USA. Działamy jako agent sprzedaży The Astra Samui. Nie jesteśmy deweloperem inwestycji.

W sprawach danych osobowych napisz na info@varsoviaestate.com. Możesz też wybrać dowolny kanał ze strony Kontakt i dopisać, że chodzi o dane osobowe.

Nasza spółka jest zarejestrowana w Stanach Zjednoczonych, a zespół pracuje w Azji Południowo-Wschodniej. Wszystkich traktujemy tak samo, bez względu na kraj: według RODO, a osoby z Wielkiej Brytanii także według UK GDPR.

Jakie dane zbieramy

Tylko to, co sam nam podasz, i to, czego strona potrzebuje do działania.

Formularze zapytań i ofert (ceny i rzuty, oferta indywidualna, prośba o rezerwację, kontakt): imię, e-mail, telefon, preferowany kanał kontaktu, treść wiadomości i preferencje, które wybierzesz (typ mieszkania, budżet, termin, lokale, o które pytasz). Zapisujemy też, które zgody zaznaczyłeś, wersję ich treści, język strony i czas wysłania.
Katalog za numer telefonu: imię, telefon, opcjonalnie e-mail i zgody. Przeglądarka przez 90 dni pamięta, że formularz jest już wysłany, więc nie poprosimy Cię o to drugi raz. Ta informacja zostaje na Twoim urządzeniu i nie zawiera imienia, e-maila ani numeru telefonu.
Prośba o oddzwonienie: imię, telefon i zgoda.
Czat z Lilką, naszą asystentką AI: Twoje wiadomości oraz imię, e-mail i telefon podane przed rozmową albo w jej trakcie.
Rezerwacja rozmowy lub wizyty: to, co wpiszesz w kalendarzu, i wybrany termin.
Twoja strona oferty i PDF: oferta powstaje z Twojego zapytania i otwiera się pod prywatnym linkiem. Zapisujemy, kiedy link został otwarty.
WhatsApp, telefon i e-mail: jeśli tak się z nami kontaktujesz, przechowujemy rozmowę i Twój numer albo adres. Samym WhatsAppem zarządza Meta na własnych zasadach.
Skąd do nas trafiłeś: strona wejścia, strona odsyłająca i oznaczenia kampanii (parametry UTM i identyfikatory kliknięć), wysyłane razem z formularzem. Nie zapisujemy ich w przeglądarce.
Dane techniczne i bezpieczeństwa: adres IP w postaci skrótu (hash), rodzaj przeglądarki i czas, żeby blokować spam i nadużycia oraz przechowywać dowód zgody. Gdy formularz korzysta ze sprawdzenia Cloudflare Turnstile, Cloudflare dostaje do tego sprawdzenia dane techniczne o Twojej przeglądarce.
Dane analityczne i reklamowe: tylko za Twoją zgodą, zob. Cookies i podobne technologie.

Przez stronę nie prosimy o numer paszportu, dane finansowe ani żadne dane wrażliwe. Jeśli przy zakupie lokalu będą potrzebne dokumenty, opiekun osobno wyjaśni, jakie i po co.

Po co przetwarzamy dane i na jakiej podstawie

Cel	Podstawa prawna (RODO i UK GDPR)
Odpowiedź na zapytanie; wysłanie cen, rzutów i katalogu; przygotowanie oferty indywidualnej; umówienie rozmowy lub wizyty; odpowiedzi na czacie	Działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b
Obsługa rezerwacji i przekazanie Twoich danych deweloperowi i jego agentowi sprzedaży, gdy rezerwujesz lokal	Działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b
E-maile o innych ofertach Varsovii; telefony, SMS-y i wiadomości WhatsApp o innych ofertach	Twoja zgoda, art. 6 ust. 1 lit. a; w Polsce także art. 398 Prawa komunikacji elektronicznej, w innych krajach UE jego odpowiedniki, w Wielkiej Brytanii PECR, reg. 21–22
Cookies i piksele analityczne oraz reklamowe	Twoja zgoda, art. 6 ust. 1 lit. a, i przepisy o cookies (w Polsce art. 399 Prawa komunikacji elektronicznej, w Wielkiej Brytanii PECR, reg. 6)
Przekazanie danych kontaktowych Livo / Thailand Kitchens w celu przygotowania propozycji umeblowania	Twoja osobna zgoda, art. 6 ust. 1 lit. a
Ochrona serwisu i formularzy przed spamem i nadużyciami; bezpieczeństwo serwisu	Nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f
Przechowywanie dowodów zgód; ustalenie, dochodzenie lub obrona roszczeń	Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f
Prowadzenie dokumentacji wymaganej przepisami	Obowiązek prawny, art. 6 ust. 1 lit. c

Cel

Podstawa prawna (RODO i UK GDPR)

Odpowiedź na zapytanie; wysłanie cen, rzutów i katalogu; przygotowanie oferty indywidualnej; umówienie rozmowy lub wizyty; odpowiedzi na czacie

Działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b

Obsługa rezerwacji i przekazanie Twoich danych deweloperowi i jego agentowi sprzedaży, gdy rezerwujesz lokal

Działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b

E-maile o innych ofertach Varsovii; telefony, SMS-y i wiadomości WhatsApp o innych ofertach

Twoja zgoda, art. 6 ust. 1 lit. a; w Polsce także art. 398 Prawa komunikacji elektronicznej, w innych krajach UE jego odpowiedniki, w Wielkiej Brytanii PECR, reg. 21–22

Cookies i piksele analityczne oraz reklamowe

Twoja zgoda, art. 6 ust. 1 lit. a, i przepisy o cookies (w Polsce art. 399 Prawa komunikacji elektronicznej, w Wielkiej Brytanii PECR, reg. 6)

Przekazanie danych kontaktowych Livo / Thailand Kitchens w celu przygotowania propozycji umeblowania

Twoja osobna zgoda, art. 6 ust. 1 lit. a

Ochrona serwisu i formularzy przed spamem i nadużyciami; bezpieczeństwo serwisu

Nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f

Przechowywanie dowodów zgód; ustalenie, dochodzenie lub obrona roszczeń

Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f

Prowadzenie dokumentacji wymaganej przepisami

Obowiązek prawny, art. 6 ust. 1 lit. c

Podanie danych kontaktowych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie wyślemy oferty. Gdy opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw, zob. Twoje prawa.

Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Przekazujemy je dostawcom, którzy pomagają nam prowadzić serwis, na podstawie umów powierzenia, oraz podmiotom, bez których zakup się nie odbędzie:

HighLevel (GoHighLevel): nasz CRM i platforma czatu. Są w nim zapytania, notatki, historia rozmów z Lilką i rezerwacje rozmów, z niego też wysyłamy wiadomości.
LH.pl: hosting serwisu, serwer formularzy, strony ofert i pliki PDF, na serwerach w Polsce.
Cloudflare: antyspam formularzy (Turnstile).
Google: Google Analytics 4, dopiero po zgodzie na analitykę. YouTube, dopiero gdy włączysz film.
Meta: piksel Facebooka i Instagrama, dopiero po zgodzie marketingowej i tylko jeśli go włączymy (dziś nie działa); WhatsApp, gdy do nas tam piszesz.
Deweloper The Astra Samui i jego agent sprzedaży: tylko gdy rezerwujesz lokal i tylko w zakresie potrzebnym do przygotowania i zawarcia umowy.
Livo / Thailand Kitchens (thailandkitchens.com): tylko jeśli przy prośbie o propozycję umeblowania zaznaczysz osobną zgodę. Bez niej dane zostają u nas, a wycenę przekaże Ci opiekun Varsovii.
Organy publiczne i doradcy: gdy wymagają tego przepisy albo w celu ustalenia, dochodzenia lub obrony roszczeń.

W naszej firmie Twoje zapytanie widzi tylko zespół Varsovia Estate, który je obsługuje.

Przekazywanie danych poza EOG i Wielką Brytanię

Nasza spółka działa w Stanach Zjednoczonych, a zespół pracuje w Tajlandii i Kambodży, więc Twoje dane są przetwarzane poza Europejskim Obszarem Gospodarczym i Wielką Brytanią. Część dostawców (HighLevel, Cloudflare, Google, Meta) też przetwarza dane w Stanach Zjednoczonych lub w innych krajach.

Te przekazania zabezpieczamy standardowymi klauzulami umownymi Komisji Europejskiej, a przy danych z Wielkiej Brytanii także brytyjskim aneksem. Jeśli dostawca z USA ma certyfikat unijno-amerykańskich ram ochrony danych (Data Privacy Framework) i ich rozszerzenia dla Wielkiej Brytanii, obowiązuje także on. Gdy rezerwujesz lokal i przekazujemy Twoje dane deweloperowi w Tajlandii, jest to potrzebne do zawarcia umowy na Twoje żądanie (art. 49 ust. 1 lit. b). Kopię tych zabezpieczeń wyślemy na prośbę skierowaną na info@varsoviaestate.com.

Jak długo przechowujemy dane

Zapytania, które nie kończą się zakupem: do 12 miesięcy od ostatniego kontaktu.
Marketing: do wycofania zgody albo prośby o zaprzestanie.
Strony ofert: link wygasa po 60 dniach, pliki usuwamy najpóźniej po 180 dniach.
Informacja o katalogu w przeglądarce: 90 dni, tylko na Twoim urządzeniu.
Analityka (Google Analytics 4): 14 miesięcy.
Zapisy bezpieczeństwa (skrót adresu IP): tylko tak długo, jak to potrzebne do blokowania spamu i nadużyć.
Dowody zgód i dane potrzebne do roszczeń: do upływu okresu przedawnienia.
Jeśli kupisz lokal: tak długo, jak wymaga tego umowa i przepisy.

Twoje prawa

Możesz zażądać:

dostępu do swoich danych i ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych do siebie albo do innego podmiotu;
zaprzestania przetwarzania opartego na naszym prawnie uzasadnionym interesie (sprzeciw), a marketingu w każdej chwili.

Zgodę możesz wycofać, kiedy chcesz; nie zmienia to tego, co zrobiliśmy wcześniej. Napisz na info@varsoviaestate.com. Odpowiadamy w ciągu miesiąca, a wcześniej możemy poprosić o potwierdzenie, że to Ty.

Możesz też złożyć skargę do organu nadzorczego: w UE w państwie, w którym mieszkasz albo pracujesz lub w którym Twoim zdaniem doszło do naruszenia (w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, UODO); w Wielkiej Brytanii do Information Commissioner’s Office (ICO). Daj nam najpierw znać, chętnie spróbujemy to naprawić.

Lilka, nasza asystentka AI

Lilka to asystentka AI, nie człowiek, i mówi o tym na początku rozmowy. Odpowiada po polsku albo po angielsku na podstawie naszych sprawdzonych danych o projekcie, odpowiada na pytania, może wysłać rzuty i pomóc umówić rozmowę. Działa na platformie czatu HighLevel. Ktoś z naszego zespołu może przeczytać rozmowę i ją przejąć, a Ty w każdej chwili możesz poprosić o człowieka. Lilka nie podejmuje decyzji, które wywołują wobec Ciebie skutki prawne.

Proponujemy też mieszkania pasujące do preferencji, które nam podasz (typ, budżet, termin). To prosta forma profilowania: nie ma skutków prawnych, a propozycje zawsze sprawdza opiekun.

Wiadomości marketingowe

Inne oferty wysyłamy tylko wtedy, gdy zaznaczysz dobrowolną zgodę. W każdym e-mailu marketingowym jest link do wypisania się, a na WhatsAppie możesz odpisać „STOP” albo po prostu powiedzieć opiekunowi. Rezygnacja z marketingu nie wyłącza odpowiedzi w sprawie Twojego zapytania.

Cookies i podobne technologie

Niezbędne zapisy (wybór zgód, motyw dzienny lub nocny, wybór waluty, przełącznik animacji, informacje, które pilnują, żeby zaproszenie do kontaktu nie wracało, antyspam) działają bez zgody, bo strona ich potrzebuje albo sam je włączasz. Google Analytics 4 ładuje się dopiero po zgodzie na analitykę. Narzędzia marketingowe, na przykład czat Lilki ładowany w tle, ładują się dopiero po zgodzie marketingowej. Nic nie jest zaznaczone domyślnie, a „Odrzucam wszystkie” kliknie się tak samo łatwo jak „Akceptuję wszystkie”. Czcionki trzymamy na własnym serwerze, więc ich wczytanie niczego nie wysyła do Google.

Pełną listę cookies i czas przechowywania każdego z nich znajdziesz w polityce cookies.

Bezpieczeństwo

Serwis działa przez HTTPS. Klucze do naszego CRM zostają na serwerze i nigdy nie trafiają do Twojej przeglądarki. Strony ofert mają długie, losowe adresy, których wyszukiwarki nie indeksują. Twoje zapytanie widzi w CRM tylko zespół, który je obsługuje.

Dzieci

Serwis jest przeznaczony dla dorosłych kupujących nieruchomości. Świadomie nie zbieramy danych osób poniżej 18 lat.

Zmiany polityki

To jest wersja 2026-10-23 polityki. Gdy polityka się zmienia, aktualizujemy wersję i datę na górze strony. Jeśli zmiana dotyczy cookies, panel zgód zapyta Cię ponownie.