Polityka prywatności
DEFINICJE
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Administrator Danych Osobowych (ADO) – podmiot, który decyduje o środkach i celach przetwarzania danych osobowych.
Przetwarzanie – operacje na danych osobowych takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Dane osobowe – rozumie się przez to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Osoba, której dane dotyczą – rozumie się przez to każdą osobę, której dane osobowe są przetwarzane przez Administratora Danych Osobowych.
2
WPROWADZENIE
Zapewniając bezpieczeństwo i poufność powierzonych danych osobowych poprzez ochronę interesów oraz praw osób, których dane dotyczą, a także przyjmując postanowienia Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, a także Ustawy z dnia 10 maja 2018 r., o ochronie danych osobowych oraz wydane w ich oparciu przepisy szczególne innych Ustaw i aktów wykonawczych, APDOMI Sp. z o.o. z siedzibą w Rzeszowie, przy ul. Krajobrazowej 25/13, 35 – 119 Rzeszów, zarejestrowana w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000893262, dla której akta rejestrowe prowadzi Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, posiadająca numer NIP: 8133858068 oraz REGON: 388598347
– właściciel marki APDOMI (dalej „APARTAMENTY DOMY MIESZKANIA” lub „APDOMI”) wprowadza
niniejszą Politykę Prywatności. Dokument ma w szczególności na celu spełnienie obowiązku
informacyjnego wobec osób, których dane dotyczą tj. zagwarantowanie skutecznej realizacji praw i
wolności podmiotów danych.
Strona 2 z
3
BEZPIECZEŃSTWO DANYCH
Realizując zasady określone w RODO, a w szczególności zasady integralności i poufności oraz
rozliczalności przetwarzania danych osobowych, APDOMI wdrożyło zabezpieczenia techniczne
i organizacyjne gwarantujące ochronę praw osób, których dane dotyczą m.in. poprzez umożliwienie
wykonywania czynności na danych tylko i wyłącznie osobom upoważnionym przez ADO, dobór
podmiotów świadczących usługi na rzecz APDOMI, które spełniają wymagania określone w RODO,
zabezpieczenie infrastruktury informatycznej przed nieuprawnionym dostępem czy też
monitorowanie i rejestrowanie czynności przetwarzania. APDOMI kontroluje stosowane rozwiązania
techniczne
i organizacyjne i regularnie dostosowuje je do ewentualnych zagrożeń.
4
ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest APDOMI Sp. z o.o. z siedzibą w Rzeszowie przy
ul. Krajobrazowej 25/13, 35 – 119 Rzeszów, NIP: 8133858068 oraz REGON: 388598347.
Z Administratorem Danych osobowych można się kontaktować:
● telefonicznie: +48 888 450 104,
● listownie, na adres siedziby przy ul. Krajobrazowej 25/13, 35 – 119 Rzeszów lub biura przy ul. Juliusza Słowackiego 24/95, 35-060 Rzeszów,
● za pośrednictwem poczty e – mail, na adres: biuro.apdomi@gmail.com
5
PODSTAWY PRAWNE I CELE PRZETWARZANIA DANYCH OSOBOWYCH
KLIENCI – ZAMAWIAJĄCYcc
Dane osobowe będą przetwarzane w celu podjęcia działań na żądanie osoby, której dane dotyczą
przed zawarciem umowy, tj. przedstawienia oferty usług APDOMI, a w przypadku zawarcia umowy w
celu prawidłowej realizacji usług związanych z kompleksową obsługą procesu inwestycyjnego w
zakresie określonym w treści umowy – art. 6 ust. 1 lit. b RODO. W przypadku zawarcia umowy na
realizację usług, dane osobowe będą przetwarzane również w celu wypełnienia obowiązków
prawnych wynikających z przepisów powszechnie obowiązującego prawa np. wystawiania i
przechowywania właściwych dokumentów księgowych – art. 6 ust. 1 lit. c) RODO. APDOMI będzie
przetwarzał dane osobowe na podstawie art. 6 ust. 1 lit. f) RODO tj. w ramach swojego prawnie
uzasadnionego interesu w celu windykacji nieopłaconych należności względem APDOMI, a także
ustalenia oraz dochodzenia roszczeń lub obrony przed roszczeniami. Dane osobowe mogą być
również przetwarzane w celu tworzenia zestawień i analiz na potrzeby wewnętrzne APDOMI.
ZLECENIOBIORCY/ USŁUGODAWCY/ KONTRAHENCI
Dane osobowe będą przetwarzane w celu realizacji umowy na podstawie art. 6 ust. 1 lit. b RODO.
Dane osobowe będą przetwarzane także w celu wypełnienia obowiązków prawnych spoczywających
Strona 3 z
na APDOMI, które są określone w obowiązujących przepisach prawa (np. wystawiania i
przechowywania właściwych dokumentów księgowych) – art. 6 ust. 1 lit. c RODO – obowiązek
prawny spoczywający na ADO. APDOMI może również przetwarzać dane w celu ustalenia,
dochodzenia roszczeń lub obrony przed roszczeniami wynikłymi na tle realizacji umowy. W takim
przypadku dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO tj. w związku z
prawnie uzasadnionym interesem APDOMI.
KORESPONDENCJA E – MAIL/
KONTAKT PRZEZ FORMULARZ NA STRONIE INTERNETOWEJ
Dane osobowe przetwarzane będą do celów związanych z prowadzoną korespondencją
w zależności od jej zakresu m.in. w celu obsługi klientów (odpowiedzi na zapytania, reklamacje).
Przetwarzanie danych osobowych będzie odbywało się kolejno na podstawie art. 6 ust. 1 lit. b) RODO
– tj. realizacji umowy bądź art. 6 ust. 1 lit. f) RODO tj. w związku z prawnie uzasadnionym interesem
ADO, którym jest dbałość o prawidłowe wykonywanie usług świadczonych przez ADO oraz
przedstawianie (na wyraźne żądanie) ofert handlowych usług znajdujących się w ofercie APDOMI.
Dane osobowe mogą być również przetwarzane w przypadku dochodzenia praw oraz obrony przed
roszczeniami skierowanymi przeciwko APDOMI. W takim przypadku ADO będzie przetwarzał dane
osobowe również w ramach swojego prawnie uzasadnionego interesu.
KONTAKT TELEFONICZNY
W przypadku kontaktu telefonicznego np. w celu zapoznania się z ofertą usług ADO, dane osobowe
będą przetwarzane w celu podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem
umowy – art. 6 ust. 1 lit. b) RODO oraz na podstawie art. 6 ust. 1 lit. f) RODO, tj. w związku z prawnie
uzasadnionym interesem ADO, którym jest przedstawianie ofert handlowych usług znajdujących się
w ofercie APDOMI. ADO lub upoważniony pracownik może poprosić o podanie danych
umożliwiających identyfikację osoby jeżeli powstanie taka konieczność w ramach żądania
sporządzenia i przesłania oferty na wskazany adres poczty elektronicznej.
SOCIAL MEDIA
W przypadku gdy, osoba której dane dotyczą dokonała subskrypcji fanpage APDOMI poprzez
kliknięcie ikony „Lubię to”, „Obserwuj” lub „Subskrybuj”, lub opublikowała komentarz pod
którymkolwiek z postów na fanpage’u, ADO będzie przetwarzał dane osobowe w celu prowadzenia
fanpage na danym portalu społecznościowym, na warunkach oraz na zasadach określonych przez
dany serwis internetowy oraz informowania za jego pomocą o aktywności APDOMI, promowaniu
organizowanych wydarzeń, produktów oraz usług, w celu komunikacji za pośrednictwem dostępnych
funkcjonalności danego serwisu (komentarze, chat, wiadomości etc.), w celu ewentualnego ustalenia,
dochodzenia lub obrony przed roszczeniami oraz w celach analitycznych dotyczących analiz
funkcjonowania, popularności, sposobu korzystania z fanpage’a na podstawie art. 6 ust. 1 lit f) RODO
– prawnie uzasadniony interes ADO.
W ramach powyższego ADO informuje, iż dane osobowe są pozyskiwane od konkretnego serwisu
społecznościowego za pośrednictwem, którego dokonano kliknięcia właściwej ikony „Lubię to”,
„Obserwuj” lub „Subskrybuj” lub wpisów dokonanych na fanpage’u na danym portalu. ADO będzie
przetwarzał podstawowe dane identyfikacyjne tj. imię i nazwisko w zakresie opublikowanym przez
Strona 4 z
osobę której dane dotyczą na profilu danego serwisu społecznościowego oraz anonimowe dane
statystyczne dotyczące osób odwiedzających fanpage’a, które są gromadzone dzięki „plikom
cookies”, z których każdy zawiera niepowtarzalny kod użytkownika, który można powiązać z danymi
połączenia użytkownika zarejestrowanego w serwisie internetowym, a który zostaje pobrany i
przetworzony
w chwili otwarcia fanpage’a.
6
PRAWO DO COFNIĘCIA ZGODY
Osoba, której dane dotyczą ma prawo do cofnięcia zgody na przetwarzanie danych osobowych
udzielonej na podstawie art. 6 ust. 1 lit. a) RODO w dowolnym momencie bez wpływu na zgodność
z prawem przetwarzania, którego dokonano na podstawie zgody wyrażonej przed jej cofnięciem.
Oświadczenie o cofnięciu zgody na przetwarzanie danych osobowych wymaga jego złożenia w formie
pisemnej na adres: siedziby przy ul. Krajobrazowej 25/13, 35 – 119 Rzeszów lub biura przy
ul. Juliusza Słowackiego 24/95, 35-060 Rzeszów, elektronicznej na adres poczty e – mail:
biuro.apdomi@gmail.com lub osobiście w siedzibie Administratora danych osobowych.
7
ODBIORCY DANYCH
Przetwarzane przez ADO dane osobowe mogą być ujawniane podmiotom przetwarzającym dane
osobowe na podstawie zawartych umów powierzenia lub innym administratorom danych
przetwarzającym dane osobowe we własnym imieniu (w zależności od podstawy prawnej oraz celu
przetwarzania danych osobowych), m.in. organom administracji publicznej w ramach realizacji przez
nie obowiązków wynikających z przepisów obowiązującego prawa w zakresie objętym przedmiotem
umowy obsługi procesu inwestycyjnego, podmiotom świadczącym usługi księgowe, audytowe,
ubezpieczeniowe, pomoc prawną, podmiotom prowadzącym działalność pocztową lub kurierską,
podmiotom świadczącym usługi teleinformatyczne (np. utrzymanie systemów informatycznych),
udostępniające narzędzia lub obsługujące systemy teleinformatyczne, a także podmiotom
uprawnionym, w przypadku gdy wykażą interes prawny lub faktyczny w otrzymaniu danych
osobowych np. Sądy, Prokuratura, Komornicy sądowi czy Policja.
Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy.
8
OKRES PRZETWARZANIA DANYCH
APDOMI przetwarza dane osobowe przy uwzględnieniu podstawy prawnej oraz celu przetwarzania
przy zachowaniu okresów przetwarzania danych osobowych, a także:
● jeżeli podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), ADO
przetwarza dane osobowe do czasu jej wycofania.
● jeżeli podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO tj. w celu
realizacji umowy bądź podjęcia działań na żądanie osoby, której dane dotyczą przed
zawarciem umowy ADO przetwarza dane do czasu jej realizacji (chyba, że obowiązek
dalszego przetwarzania wynika z obowiązujących przepisów prawa np. Ustawy z dnia 29
września 1994 r., o rachunkowości).
Strona 5 z
● gdy przetwarzanie danych osobowych określają przepisy obowiązującego prawa (art. 6 ust. 1
lit. c RODO), wówczas ADO przetwarza dane osobowe przez okres wynikający z tych
właściwych przepisów.
● jeżeli APDOMI przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu (art.
6 ust. 1 lit. f RODO), wtedy dane osobowe są przetwarzane aż do realizacji tego interesu, lub
do czasu zgłoszenia sprzeciwu (np. w przypadku marketingu bezpośredniego usług własnych).
Okres przetwarzania danych może być wydłużony w sytuacji gdy jest to niezbędne do
ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami.
Po realizacji ostatniego z celów, dla którego dane zostały pozyskane (w tym również przedawnienia
roszczeń na podstawie obowiązujących przepisów prawa), dane osobowe są niezwłocznie usuwane
lub archiwizowane przy uwzględnieniu właściwych przepisów RODO.
9
ZAKRES PRZYSŁUGUJĄCYCH PRAW
W związku z przetwarzaniem danych osobowych przez APDOMI oraz w celu zapewnienia rzetelności i
przejrzystości przetwarzania, ADO informuje o prawach, które przysługują osobom których dane
dotyczą:
● Prawo dostępu do danych, w tym prawo do uzyskania kopii danych – ADO przekazuje osobie
której dane dotyczą informacje o celach i podstawach prawnych przetwarzania, a także
o zakresie danych, które są przetwarzane. ADO przekazuje ponadto kopię danych osobie
występującej z żądaniem przekazania kopii danych,
● Prawo do sprostowania danych (poprawienia danych) – ADO na żądanie osoby, której dane
dotyczą prostuje dane nieprawidłowe lub uzupełnia dane niekompletne.
● Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”) – osoba, której dane
dotyczą może żądać od ADO usunięcia danych, w sytuacji gdy jej zdaniem nie służą one
realizacji żadnego celu przetwarzania.
● Prawo do ograniczenia przetwarzania danych – ADO zaprzestaje przetwarzania danych
osobowych wyłącznie do ich przechowywania lub wykonywania działań uzgodnionych z
osobą, której dane dotyczą, w przypadku gdy dane są nieprawidłowe lub przetwarzane są
niezgodnie z prawem, a także przypadkach gdy ADO nie potrzebuje zgromadzonych danych
ale są one potrzebne osobie, której dane dotyczą do ustalenia, dochodzenia roszczeń lub
obrony przed roszczeniami bądź na czas wniesionego sprzeciwu względem przetwarzania,
● Prawo do wniesienia sprzeciwu – osoba, której dane dotyczą może w każdym czasie wnieść
sprzeciw wobec przetwarzania dotyczących jej danych osobowych, chyba że ADO wykaże
istnienie ważnych – prawnie uzasadnionych podstaw do przetwarzania,
● Prawo do przenoszenia danych – osoba, której dane dotyczą ma prawo otrzymać od ADO
dane jej dotyczące w formacie, który daje możliwość odczytania danych przez komputer.
Osoba, której dane dotyczą ma prawo również do żądania przesłania tych danych (jeżeli
możliwości techniczne na to pozwolą) innemu podmiotowi.
ADO nie jest zobowiązany do realizacji wszystkich ww. uprawnień, w każdym zakresie i w każdym
przypadku. Konkretne uprawnienia przysługują bowiem w zależności od tego na jakiej podstawie
prawnej oparte jest przetwarzanie i jaki jest jego cel. W przypadku gdy na podstawie przepisów
Strona 6 z
szczególnych ADO nie będzie zobowiązany do realizacji któregokolwiek z ww. praw, udzieli w tym
zakresie stosownych wyjaśnień osobie, której dane dotyczą.
ADO informuje również, o przysługującym prawie do wniesienia skargi do organu nadzorczego
w przypadku gdy dane osobowe są przetwarzane w sposób niezgodny z obowiązującym prawem.
Organem nadzorczym w kwestii ochrony danych osobowych jest Prezes Urząd Ochrony Danych
Osobowych (ul. Stawki 2; 00 – 193 Warszawa).
10
OBOWIĄZEK/DOBROWOLNOŚĆ PODANIA DANYCH
Podanie ADO danych osobowych, które są przetwarzane na podstawie art. 6 ust. 1 lit. a) i f) RODO tj.
na podstawie zgody jest dobrowolne. Gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b)
RODO, wówczas podanie danych jest wymogiem umownym lub warunkiem zawarcia umowy.
Podanie danych objętych art. 6 ust. 1 lit. c) RODO tj. obowiązkiem prawnym ciążącym na ADO jest
warunkiem ustawowym. Niepodanie danych osobowych w zależności od konkretnej przesłanki
przetwarzania określonej powyżej, może skutkować brakiem możliwości realizacji przez ADO
poszczególnych celów, dla których dane osobowe są pobierane.
11
REALIZACJA PRAW, OSÓB KTÓRYCH DANE DOTYCZĄ
ADO komunikuje się z osobą, której dane dotyczą w zwięzłej, przejrzystej, zrozumiałej i łatwo
dostępnej formie, jasnym i prostym językiem, a także prowadzi komunikację w sprawie
przetwarzania. Informacji udziela się na piśmie lub w inny sposób, w tym w stosownych przypadkach
– elektronicznie, jak również ustnie, o ile potwierdzi się tożsamość osoby, której dane dotyczą.
Odpowiedzi udziela się bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania
żądania. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na
skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania ADO
poinformuję osobę, której dane dotyczą
o takim przedłużeniu terminu. ADO w ramach powyższej komunikacji nie pobiera opłat, może jednak
pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, prowadzenia
komunikacji lub podjęcia żądanych działań. Jeżeli żądania osoby, której dane dotyczą, są ewidentnie
nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, ADO może
odmówić podjęcia działań w związku z żądaniem.
12
POSTANOWIENIA KOŃCOWE
Dane osobowe nie są przetwarzane w sposób zautomatyzowany jak również nie podlegają
profilowaniu.