Polityka prywatności - Inne - City House

Polityka prywatności

POLITYKA PRYWATNOŚCI
spółki City House Spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku

§ 1
Administrator danych osobowych

  1. Uprzejmie informujemy, że Administratorem Pani/Pana danych osobowych jest City House Spółka z o.o. z siedzibą w Gdańsku (zwana dalej: „Spółką” lub „Administratorem Danych Osobowych”), adres siedziby: ul. Kminkowa 2/6, 80-177 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku VII Wydział Gospodarczy pod nr KRS 0000297775.
  2. Kontakt z Administratorem danych osobowych w sprawach dotyczących danych osobowych i ochrony prywatności jest możliwy w siedzibie Spółki lub za pośrednictwem adresu e-mail: administratordanych@cityhouse.com.pl.

§ 2
Definicje:

  1. Dane - oznaczają dane osobowe, o ile co innego nie wynika wyraźnie z treści niniejszej Polityki, czyli informacje podawane przez Panią/Pana w czasie wypełniania formularza kontaktowego znajdującego się na stronie internetowej Spółki, pozwalające na Pani/Pana identyfikację jako osoby fizycznej np. Pani/Pana imię i nazwisko, numer telefonu, adres e-mail, ale także w określonych sytuacjach cookies, dane o wykorzystaniu, itp.
  2. Osoba upoważniona – rozumie się przez to osobę upoważnioną przez Administratora Danych Osobowych do przetwarzania danych osobowych. Osobą upoważnioną może być pracownik Spółki, osoba wykonująca prace na podstawie umowy zlecenia lub innej umowy cywilno-prawnej, a także osoba odbywająca wolontariat, praktykę lub staż;
  3. Przetwarzanie danych osobowych – rozumie się przez to operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie danych osobowych;
  4. RODO - oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobod­nego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1);
  5. Strona internetowa Spółki – www.cityhouse.com.pl,
  6. Użytkownik – osoba korzystająca ze strony internetowej Spółki.

§ 3
Cele i podstawy przetwarzania danych osobowych

Aby świadczyć usługi zgodne z profilem działalności, Spółka przetwarza Pani/Pana dane osobowe w różnych celach, jednak zawsze zgodnie z prawem. Poniżej znajdzie Pani/Pan wyszczególnione cele przetwarzania danych osobowych wraz z podstawami prawnymi.

W celu złożenia Pani/Panu oferty sprzedaży produktów lub usług oferowanych przez Spółkę przetwarzamy takie Pani/Pana dane osobowe, jak:

- o ile jest Pani/Pan zainteresowana(y) ofertą, o czym świadczy wysłanie formularza kontaktowego. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody;

W celu zawarcia i wykonania umowy przetwarzamy takie Pani/Pana dane osobowe, jak:

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt. b) RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy.

W celu rozpatrzenia reklamacji, rozpatrzenia zgłoszeń gwarancyjnych oraz wynikających z rękojmi przetwarzamy takie dane osobowe, jak:

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt b) RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy.

W celu nawiązania z Panią/Panem kontaktu telefonicznego lub mailowego przetwarzamy poniższe Pani/Pana dane osobowe:

- o ile jest Pani/Pan zainteresowana(y) kontaktem ze strony Spółki, o czym świadczy wysłanie formularza kontaktowego. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody;

W celu wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego, takich jak np. przechowywanie dokumentacji księgowej przez 5 lat, przetwarzamy takie dane osobowe, jak:

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt c) RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa;

W celu ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzamy takie dane osobowe, jak:

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest posiadanie danych osobowych, które pozwolą ustalić, dochodzić lub bronić się przed roszczeniami, w tym klientów i osób trzecich);

W celu archiwalnym i dowodowym przetwarzamy takie dane osobowe, jak:

— na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów o znaczeniu prawnym. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją usług, np. gdy jakiś organ państwowy tego zażąda).

W celu przeprowadzenia rekrutacji przetwarzamy takie dane osobowe, jak:

W ramach procesów rekrutacyjnych, Spółka oczekuje przekazywania danych osobowych (np. w CV lub życiorysie) jedynie w zakresie określonym w obowiązujących przepisach. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, informacje te nie będą wykorzystywane ani uwzględniane w procesie rekrutacyjnym ani w żadnych innych celach. Dane osobowe są przetwarzane w następujących celach:

W celu przyjęcia zgłoszenia do udziału w programie, ofercie specjalnej lub akcji organizowanej przez Spółkę  przetwarzamy następujące Pani/Pana dane osobowe:

Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 pkt a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody (w tym przypadku przyjmujemy, wypełnienie zgłoszenia jest równoczesnym wyrażeniem zgody na przetwarzanie danych osobowych).

W celu prowadzenia marketingu bezpośredniego własnych produktów i usług przetwarzamy następujące Pani/Pana dane osobowe:

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes.

W celu tworzenia rejestrów i ewidencji związanych z RODO, w tym np. rejestru klientów, którzy zgłosili sprzeciw zgodnie z RODO, przetwarzamy takie dane osobowe, jak:

ponieważ po pierwsze, przepisy RODO nakładają na nas określone obowiązki dokumentacyjne dla wykazania zgodności i rozliczalności, po drugie, jeżeli zgłosi Pan/Pani np. sprzeciw wobec przetwarzania Pani/Pana danych osobowych do celów marketingowych, musimy wiedzieć, wobec kogo nie stosować marketingu bezpośredniego, ponieważ sobie tego nie życzy.

Podstawą prawną takiego przetwarzania danych jest po pierwsze, art. 6 ust. 1 pkt c) RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa; po drugie, art. 6 ust. 1 pkt f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest posiadanie wiedzy na temat osób, które realizują swoje uprawnienia wynikające z RODO).

W celu wykorzystywania cookies na stronie internetowej przetwarzamy takie informacje tekstowe (cookies zostaną opisane w odrębnym punkcie). Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 pkt a) RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody (przy pierwszym wejściu na stronę internetową pojawia się zapytanie o zgodę na wykorzystanie cookies);

W celu administrowania stroną internetową przetwarzamy takie dane osobowe, jak:

- dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze strony należącej do Spółki. Administrowanie stroną internetową bez użycia serwera i bez tego automatycznego zapisu nie byłoby możliwe. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 pkt f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest administrowanie stroną internetową).

§ 3
Pliki Cookies

  1. Administrator Danych Osobowych wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora Danych Osobowych.
  2. Administrator Danych Osobowych przechowuje pliki cookies na urządzeniu końcowym Użytkownika, a następnie uzyskuje dostęp do informacji w nich zawartych w celach statystycznych, w celach marketingowych (remarketing) oraz w celu zapewnienia prawidłowego działania strony internetowej Spółki.
  3. Administrator Danych Osobowych informuje niniejszym Użytkownika, że istnieje możliwość takiej konfiguracji przeglądarki internetowej, która uniemożliwia przechowywanie plików cookies na urządzeniu końcowym Użytkownika. W takiej sytuacji, korzystanie ze strony internetowej Spółki przez Użytkownika może być utrudnione.
  4. Administrator Danych Osobowych wskazuje niniejszym, że pliki cookies mogą być przez Użytkownika usunięte po ich zapisaniu przez Administratora Danych Osobowych, poprzez odpowiednie funkcje przeglądarki internetowej, programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w ramach systemu operacyjnego, z którego korzysta Użytkownik.

§ 4
Logi serwera

  1. Korzystanie ze strony internetowej Spółki wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest ta strona.
  2. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
  3. Logi zapisywane i przechowywane są na serwerze.
  4. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane przez Administratora Danych Osobowych w celu identyfikacji Użytkownika.
  5. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną internetową, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

§ 5
Zasady ochrony Pani/Pana danych osobowych

  1. Wszelkie Pani/Pana dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami.
  2. Spółka przed rozpoczęciem przetwarzania Pani/Pana danych osobowych obowiązana jest spełnić obowiązek informacyjny wynikający z przepisów RODO.
  3. Zebrane dane osobowe są przetwarzane dla oznaczonych i zgodnych z prawem celów.
  4. Przetwarzanie Pani/Pana danych osobowych odbywa się zgodnie z zasadami dotyczącymi merytorycznej poprawności oraz adekwatnie do celów, w jakich dane zostały zebrane.
  5. Pani/Pana dane osobowe przetwarzane są nie dłużej niż jest to niezbędne do osiągnięcia celów przetwarzania.
  6. Pani/Pana dane nie są udostępniane bez Pani/Pana zgody, chyba że udostępnia się te dane osobom lub podmiotom upoważnionym zgodnie z przepisami dotyczącymi ochrony danych osobowych.
  7. Przetwarzanie Pani/Pana danych odbywa się w systemie informatycznym jak i w formie tradycyjnej (w formie pisemnej/papierowej).
  8. Przysługują Pani/Panu wszelkie uprawnienia wynikające z RODO, o których szerzej w § 7 niniejszej Polityki.
  9. Spółka weryfikuje i zapewnia możliwość efektywnego wykonania każdego Pani/Pana żądania związanego z ochroną Pani/Pana danych osobowych.
  10. Spółka zapewnia odpowiedni poziom bezpieczeństwa Pani/Pana danych za pomocą przyjętych procedur odpowiadających ryzyku naruszenia Pani/Pana praw i wolności w skutek przetwarzania przez nią Pani/Pana danych osobowych.

§ 6
Udostępnianie danych

  1. Do przetwarzania danych osobowych i obsługi zbiorów informatycznych zawierających Pani/Pana dane będą dopuszczone wyłącznie osoby posiadające upoważnienie do przetwarzania danych osobowych wydane przez Administratora Danych Osobowych bądź podmioty współpracujące z Administratorem Danych Osobowych.
  2. Spółka nie sprzedaje zebranych danych podmiotom trzecim.
  3. Spółka nie przewiduje przekazywania Pani/Pana danych osobowych jakimkolwiek podmiotom zajmującym się marketingiem produktów lub usług.
  4. Podmiotem współpracującym będą m.in.: podmioty zapewniające hosting serwisu, obsługę prawną, dostawcy narzędzi analitycznych, podmioty wspierające sprzedaż, świadczące usługi księgowe, obsługę klienta, działania marketingowe i promocyjne.
  5. Podane przez Panią/Pana dane osobowe mogą zostać udostępnione tylko właściwym organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.
  6. Administrator Danych Osobowych dokłada należytej staranności, aby dane osobowe były przetwarzane na terytorium Unii Europejskiej, a w przypadku gdy są przekazywane poza jej terytorium dba, by nie były wykorzystane do innych celów niż te w jakich zostały zgromadzone i były przechowywane w sposób gwarantujący odpowiedni poziom zabezpieczeń. Spółka nie przetwarza i nie powierza do przetwarzania danych osobowych do państw poza Unią Europejską, a w przypadku, gdy byłoby to niezbędne zapewnia, że dane osobowe będą przetwarzane wyłącznie przez podmioty, które zapewniają adekwatność ochrony do standardów przyjętych w Unii Europejskiej.

§ 7
Uprawnienia 

1. Zgodnie z przepisami RODO, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo telekomunikacyjne przysługuje Pani/Panu:

  1. prawo do wyrażenia oraz cofnięcia zgód na:

może Pani/Pan wyrazić albo cofnąć zgodę w siedzibie Spółki, telefonicznie, za pośrednictwem korespondencji e-mail lub listownie.

  1. prawo do wniesienia:              
  1. prawo dostępu do Pani/Pana danych, w tym uzyskania kopii danych podlegających przetwarzaniu, także w formie elektronicznej;
  2. prawo do sprostowania (poprawienia) Pani/Pana danych osobowych, jeśli Pani/Pana dane znajdujące się w naszym posiadaniu są niedokładne lub niekompletne, na Pani/Pana żądanie Spółka dokonuje ich sprostowania;
  3. prawo do usunięcia Pani/Pana danych, jeśli Pani/Pana dane nie są już niezbędne do celów, w których zostały zebrane, a Spółka nie ma podstaw do ich przetwarzania, np. na podstawie Pani/Pana zgody albo realizacji obowiązku prawnego, gdy został wniesiony skuteczny przeciw względem przetwarzania Pani/Pana danych lub konieczność usunięcia Pani/Pana danych wynika z obowiązku prawnego;
  4. prawo do przenoszenia danych udostępnionych nam przez Panią/Pana w formacie do odczytu maszynowego, np. w celu udostępnienia ich innemu dostawcy usług;
  5. prawo ograniczenia przetwarzania Pani/Pana danych w następujących przypadkach (przy składaniu wniosku należy wskazać jeden z poniższych przypadków):
  1. Ze swoich uprawnień może Pani/Pan skorzystać poprzez złożenie odpowiedniej dyspozycji w siedzibie Spółki, za pośrednictwem poczty tradycyjnej, elektronicznej lub telefonicznie.
  2. Spółka niezwłocznie, nie później niż w terminie miesiąca od otrzymania dyspozycji – udzieli Pani/Panu informacji o działaniach podjętych w związku z Pani/Pana żądaniem. W razie potrzeby termin realizacji Pani/Pana żądania może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę zgłoszonych do Spółki żądań.
  3. W celu realizacji Pani/Pana żądania, jesteśmy uprawnieni do weryfikacji Pani/Pana tożsamości, aby Pani/Pana dane nie trafiły do nieuprawnionej osoby.
  4. Jeżeli Pani/Pana żądanie okazałoby się ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój nagminny charakter, Spółka może zażądać uzasadnionej opłaty za realizację wniosku albo odmówić podjęcia działań w związku z żądaniem.

§ 8
Wymóg podania danych osobowych

Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Pani/Pana decyzji. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby spełnić Pani/Pana oczekiwania w zakresie korzystania z usług, np. kiedy oczekuje Pani/Pan, że przedstawiciel Spółki skontaktuje się z Panią/Panem telefonicznie lub w sytuacji, kiedy chce Pani/Pan zawrzeć umowę ze Spółką.

§ 9
Okres przetwarzania danych osobowych

  1. Pani/Pana dane będą przetwarzane przez Spółkę i przechowywane nie dłużej niż jest to konieczne do realizacji celów, dla których je zgromadzono. Po tym okresie Pani/Pana dane osobowe zostaną nieodwracalnie usunięte lub zniszczone. Okresy przetwarzania i przechowywania danych mogą w rezultacie różnić się w zależności od celu przetwarzania danych. Przykładowo Pani/Pana dane przechowywane będą:
  1. Okresy w latach liczymy od końca roku, w którym rozpoczęliśmy przetwarzanie danych osobowych, aby usprawnić proces usuwania lub niszczenia danych osobowych.

§ 10
Zautomatyzowane podejmowanie decyzji i profilowanie

Uprzejmie informujemy, że Spółka identyfikuje przypadki, w których dokonywane będzie profilowanie przetwarzanych danych oraz posiada mechanizmy zapewniające zgodność tego procesu z prawem. W przypadku zidentyfikowania przypadków profilowania i zautomatyzowanego podejmowania decyzji Spółka po­stępuje zgodnie z przyjętymi zasadami w tym zakresie.

§ 11
Prawo do wniesienia skargi

Jeżeli uważa Pani/Pan, że Pani/Pana dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może Pani/Pan wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

§ 12
Postanowienia końcowe

  1. W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy z zakresu ochrony danych osobowych.
  2. O wszelkich zmianach wprowadzonych do niniejszej Polityki prywatności zostanie Pan/Pani powiadomiony/powiadomiona drogą e-mailową.

 

Niniejsza Polityka Prywatności wchodzi w życie w dniu 21.05.2018 r.