Informacje RODO

Realizacja obowiązku informacyjnego zgodnie z RODO

Klauzula informacyjna RODO

Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO), informujemy o zasadach przetwarzania danych osobowych oraz o przysługujących prawach.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Joanna Kowalska
prowadząca działalność gospodarczą pod nazwą meadow-wander
ul. Wilcza 42/18
00-679 Warszawa
NIP: 527-283-91-42
Email: [email protected]

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

a) Realizacja umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy o świadczenie usług, w tym przygotowania oferty, realizacji projektu organizacji przestrzeni, wizyt w mieszkaniu klienta oraz komunikacji związanej z realizacją usługi.

b) Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)

Przetwarzanie danych jest konieczne do wypełnienia obowiązków prawnych ciążących na administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych.

c) Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Przetwarzanie danych w celach takich jak: odpowiedź na zapytania przesłane przez użytkowników, dochodzenie roszczeń i obrona przed roszczeniami, analiza ruchu na stronie internetowej, archiwizacja korespondencji.

d) Zgoda (art. 6 ust. 1 lit. a RODO)

Przetwarzanie danych w celach marketingowych, w tym przesyłanie informacji handlowych drogą elektroniczną, odbywa się wyłącznie na podstawie wyraźnej zgody użytkownika. Zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

3. Kategorie przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

  • Dane identyfikacyjne: imię, nazwisko
  • Dane kontaktowe: adres email, adres korespondencyjny
  • Dane dotyczące nieruchomości: adres, metraż, liczba pokoi, układ mieszkania (wyłącznie w kontekście świadczenia usług)
  • Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce internetowej

4. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

  • Dostawcy usług IT odpowiedzialni za hosting i utrzymanie infrastruktury technicznej
  • Dostawcy narzędzi analitycznych (w tym Google Analytics)
  • Biuro rachunkowe w zakresie wymaganym przepisami prawa
  • Organy państwowe w zakresie wymaganym przepisami prawa
  • Podmioty wspierające procesy logistyczne i montażowe (wyłącznie w zakresie niezbędnym do realizacji usługi i za zgodą klienta)

Administrator nie przekazuje danych osobowych do krajów spoza Europejskiego Obszaru Gospodarczego, z wyjątkiem sytuacji, gdy korzysta z narzędzi dostarczanych przez podmioty zagraniczne zapewniające odpowiedni poziom ochrony danych.

5. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

  • Dane przetwarzane w celu realizacji umowy – przez okres trwania umowy oraz przez okres wymagany przepisami prawa (5 lat zgodnie z przepisami podatkowymi)
  • Dane przetwarzane na podstawie zgody – do momentu wycofania zgody
  • Dane przetwarzane w celu dochodzenia roszczeń – do czasu przedawnienia roszczeń
  • Dane analityczne – przez okres do 25 miesięcy

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

a) Prawo dostępu do danych (art. 15 RODO)

Prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe, a jeśli tak – prawo dostępu do tych danych oraz informacji o sposobie ich przetwarzania.

b) Prawo do sprostowania danych (art. 16 RODO)

Prawo do żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz do uzupełnienia niekompletnych danych.

c) Prawo do usunięcia danych (art. 17 RODO)

Prawo do żądania usunięcia danych osobowych w sytuacjach określonych w przepisach, w tym gdy dane nie są już niezbędne do celów, w których zostały zebrane.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach, np. gdy osoba kwestionuje prawidłowość danych.

e) Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie oraz prawo do przesłania tych danych innemu administratorowi.

f) Prawo sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych z indywidualną sytuacją osoby, której dane dotyczą.

g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, osoba ma prawo do wycofania zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

h) Prawo do wniesienia skargi

Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Sposób kontaktu w sprawach związanych z danymi osobowymi

W celu realizacji swoich praw lub uzyskania dodatkowych informacji na temat przetwarzania danych osobowych można skontaktować się z administratorem:

Administrator odpowie na zapytanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania – w takim przypadku administrator poinformuje o przyczynach opóźnienia.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania, które wywoływałoby skutki prawne wobec użytkownika lub w podobny sposób istotnie wpływałoby na jego sytuację.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

  • Realizacji umowy o świadczenie usług (niepodanie danych uniemożliwi zawarcie umowy)
  • Odpowiedzi na zapytanie przesłane do administratora
  • Korzystania z pełnej funkcjonalności strony internetowej

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnioną lub niezgodną z prawem operacją przetwarzania oraz przypadkową utratą, zniszczeniem lub uszkodzeniem. Środki te obejmują między innymi:

  • Szyfrowanie połączeń (SSL/TLS)
  • Regularne tworzenie kopii zapasowych
  • Ograniczenie dostępu do danych wyłącznie dla upoważnionych osób
  • Monitorowanie zabezpieczeń systemów informatycznych

11. Zmiany w klauzuli informacyjnej

Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli w przypadku zmian przepisów prawa lub zmian w zakresie przetwarzania danych osobowych. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie internetowej.