ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

REALVEST ESTATE PROJECT 4 Sp. z o.o.

§ 1. Загальні положення

1. Ця Політика конфіденційності визначає правила обробки персональних даних осіб, які користуються вебсайтом, контактними формами та іншими каналами зв’язку, що адмініструються REALVEST ESTATE PROJECT 4 Sp. z o.o., із зареєстрованим офісом у Варшаві.

2. Метою цієї Політики конфіденційності є надання суб’єктам даних інформації, передбаченої Регламентом Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року («GDPR»), зокрема щодо адміністратора даних, цілей і правових підстав обробки, одержувачів даних, строку зберігання даних і прав суб’єктів даних.

3. Ця Політика конфіденційності застосовується до персональних даних, отриманих:

   1. через вебсайт Адміністратора,

   2. у зв’язку з контактом електронною поштою, телефоном або через контактні форми,

   3. у зв’язку з маркетинговою та продажною діяльністю,

   4. у зв’язку з діловими, інвестиційними, рекрутинговими та договірними відосинами.

§ 2. Адміністратор даних

1. Адміністратором Ваших персональних даних є REALVEST ESTATE PROJECT 4 Sp. z o.o., із зареєстрованим офісом у Варшаві, вул. L. Idzikowskiego 16, 00-710 Warszawa, NIP: 5214058732, REGON: 527876514, надалі — «Адміністратор».

2. З Адміністратором можна зв’язатися:

   1. письмово — за адресою зареєстрованого офісу Компанії,

   2. електронною поштою — за адресою: umowy@realvestestate.pl,

   3. телефоном — за номером: +48 793 970 670.

§ 3. Контакт з питань захисту даних

1. Адміністратор призначив контактну особу з питань, пов’язаних з обробкою персональних даних.

2. З усіх питань, що стосуються обробки персональних даних, у тому числі реалізації прав суб’єктів даних, можна зв’язатися електронною поштою за адресою: umowy@realvestestate.pl.

§ 4. Цілі та правові підстави обробки персональних даних

Адміністратор обробляє персональні дані, зокрема, для таких цілей:

1. Контакт із користувачем вебсайту

1. У разі звернення через контактну форму, електронну пошту, телефон або будь-який інший канал зв’язку персональні дані обробляються з метою:

   1. надання відповіді на надісланий запит,

   2. надання інформації про пропозицію Адміністратора або проєкти, що реалізуються Адміністратором чи його партнерами,

   3. подальшого спілкування, пов’язаного із зацікавленістю у пропозиції.

2. Правовою підставою обробки персональних даних є:

   1. стаття 6(1)(b) GDPR — у тій мірі, в якій обробка необхідна для вжиття заходів на запит суб’єкта даних до укладення договору,

   2. стаття 6(1)(f) GDPR — у межах законного інтересу Адміністратора, що полягає в обробці кореспонденції, наданні відповідей, веденні комунікації, а також у встановленні, пред’явленні чи захисті вимог,

   3. стаття 6(1)(a) GDPR — якщо суб’єкт даних надав згоду на контакт із певною метою, у тому числі маркетинговою.

2. Надання інвестиційної, продажної або комерційної пропозиції

1. Персональні дані можуть оброблятися з метою представлення пропозиції щодо проєктів нерухомості, інвестиційних апартаментів, приміщень, консультаційних послуг або інших продуктів, що пропонуються Адміністратором або суб’єктами, які співпрацюють з Адміністратором.

2. Правовою підставою обробки персональних даних є:

   1. стаття 6(1)(b) GDPR — якщо обробка необхідна для вжиття заходів до укладення договору,

   2. стаття 6(1)(f) GDPR — законний інтерес Адміністратора, що полягає у здійсненні продажної діяльності, підтриманні ділових відносин і представленні пропозицій зацікавленим особам,

   3. стаття 6(1)(a) GDPR — якщо закон вимагає попередньої згоди, зокрема для маркетингового контакту через електронні засоби зв’язку або кінцеве телекомунікаційне обладнання.

3. Прямий маркетинг

1. Персональні дані можуть оброблятися з метою прямого маркетингу продуктів і послуг Адміністратора або суб’єктів, які співпрацюють з Адміністратором.

2. Правовою підставою обробки персональних даних є:

   1. стаття 6(1)(f) GDPR — законний інтерес Адміністратора, що полягає у здійсненні прямого маркетингу,

   2. стаття 6(1)(a) GDPR — у випадках, коли чинне законодавство вимагає попередньої згоди, зокрема для надсилання комерційної інформації електронними засобами або використання кінцевого телекомунікаційного обладнання для цілей прямого маркетингу.

4. Аналіз, статистика та оптимізація

1. Дані користувачів вебсайту можуть оброблятися з метою аналізу активності на вебсайті, ведення статистики, забезпечення безпеки послуг, покращення функціональності вебсайту та оптимізації маркетингової діяльності.

2. Правовою підставою обробки персональних даних є:

   1. стаття 6(1)(f) GDPR — законний інтерес Адміністратора, що полягає в аналізі трафіку на вебсайті, забезпеченні безпеки та вдосконаленні послуг,

   2. стаття 6(1)(a) GDPR — у тій мірі, в якій обробка здійснюється з використанням файлів cookies або подібних технологій, на які користувач надав згоду.

5. Укладення та виконання договорів

1. Персональні дані обробляються з метою укладення та виконання договорів з клієнтами, інвесторами, позикодавцями, контрагентами, постачальниками та іншими діловими партнерами.

2. Правовою підставою обробки персональних даних є:

   1. стаття 6(1)(b) GDPR — виконання договору або вжиття заходів до його укладення,

   2. стаття 6(1)(c) GDPR — виконання юридичних обов’язків, покладених на Адміністратора,

   3. стаття 6(1)(f) GDPR — законний інтерес Адміністратора, зокрема щодо встановлення, реалізації чи захисту вимог.

6. Рекрутинг

1. Персональні дані кандидатів на роботу або співпрацю обробляються з метою проведення процесу рекрутингу, а у разі окремої згоди — також для майбутніх процесів рекрутингу.

2. Правовою підставою обробки персональних даних є:

   1. стаття 6(1)(b) GDPR — вжиття заходів до укладення договору,

   2. стаття 6(1)(c) GDPR — у межах обов’язків, що випливають із трудового законодавства,

   3. стаття 6(1)(a) GDPR — у разі згоди на участь у майбутніх процесах рекрутингу або надання даних понад обсяг, передбачений законом,

   4. стаття 9(2)(a) GDPR — у разі добровільного надання спеціальних категорій персональних даних.

§ 5. Обсяг оброблюваних даних

1. Адміністратор може обробляти, зокрема, такі категорії персональних даних:

   1. ідентифікаційні дані, зокрема ім’я та прізвище,

   2. контактні дані, зокрема номер телефону, адресу електронної пошти та поштову адресу,

   3. дані щодо зацікавленості пропозицією або запланованої співпраці,

   4. дані, що містяться у формах, електронних листах, кореспонденції або телефонних розмовах,

   5. дані щодо активності на вебсайті, зокрема IP-адресу, інтернет-ідентифікатори, дані кінцевого пристрою, дані браузера, а також дані, зібрані за допомогою файлів cookies та подібних технологій.

2. Обсяг оброблюваних даних залежить від мети, для якої дані були надані або отримані.

§ 6. Одержувачі даних

1. Персональні дані можуть передаватися суб’єктам, які співпрацюють з Адміністратором, виключно в обсязі, необхідному для досягнення цілей обробки.

2. Одержувачами даних можуть бути, зокрема:

   1. постачальники ІТ-послуг, хостингу, підтримки систем та електронної пошти,

   2. постачальники CRM-систем, аналітичних інструментів та інструментів маркетингової автоматизації,

   3. суб’єкти, що надають юридичні, бухгалтерські, податкові, аудиторські та консультаційні послуги,

   4. суб’єкти, що обслуговують рекламні кампанії та інтернет-аналітику,

   5. оператори платежів, банки, поштові та кур’єрські служби,

   6. ділові або інвестиційні партнери — лише якщо це необхідно для досягнення мети контакту або на підставі окремої згоди суб’єкта даних,

   7. державні органи та інші суб’єкти, уповноважені на отримання даних відповідно до законодавства.

3. Адміністратор забезпечує, щоб суб’єкти, яким доручається обробка персональних даних, надавали належні гарантії впровадження технічних та організаційних заходів, що відповідають GDPR.

§ 7. Строк зберігання даних

1. Персональні дані зберігаються протягом періоду, необхідного для досягнення мети, для якої вони були зібрані.

2. Зокрема:

   1. дані, що обробляються з метою обробки запиту або контакту, — протягом періоду, необхідного для ведення листування та завершення справи, а потім протягом строку позовної давності можливих вимог,

   2. дані, що обробляються у зв’язку з маркетинговою діяльністю, — до моменту подання заперечення або відкликання згоди, залежно від правової підстави обробки,

   3. дані, що обробляються у зв’язку з укладенням або виконанням договору, — протягом строку дії договору, а потім протягом строку, передбаченого законом, зокрема податковим та бухгалтерським законодавством, а також протягом строку позовної давності вимог,

   4. дані кандидатів — протягом тривалості відповідного рекрутингового процесу, а у разі згоди на участь у майбутніх рекрутингових процесах — до моменту відкликання такої згоди, але не довше, ніж це виправдано метою рекрутингу,

   5. дані, що обробляються на підставі згоди, — до моменту відкликання згоди, якщо подальша обробка не допускається на іншій правовій підставі.

§ 8. Джерело даних

1. Як правило, персональні дані отримуються безпосередньо від суб’єкта даних.

2. В окремих випадках дані також можуть бути отримані:

   1. від суб’єкта, який вказав особу як контактну особу, представника або уповноваженого,

   2. із загальнодоступних реєстрів та джерел,

   3. від ділових, комерційних або маркетингових партнерів — за умови наявності належної правової підстави для такої передачі.

§ 9. Права суб’єктів даних

1. Суб’єкту даних належать права, передбачені GDPR, зокрема:

   1. право доступу до даних,

   2. право на виправлення даних,

   3. право на видалення даних,

   4. право на обмеження обробки,

   5. право на перенесення даних,

   6. право на заперечення проти обробки даних,

   7. право відкликати згоду в будь-який час, якщо обробка здійснюється на підставі згоди, без впливу на законність обробки, здійсненої до її відкликання,

   8. право подати скаргу до Голови Управління із захисту персональних даних.

2. Для реалізації своїх прав суб’єкт даних може зв’язатися з Адміністратором за контактними даними, зазначеними в цій Політиці конфіденційності.

3. Право на заперечення застосовується, зокрема, до обробки на підставі статті 6(1)(f) GDPR, у тому числі для цілей прямого маркетингу.

§ 10. Інформація про добровільність надання даних

1. Надання персональних даних, як правило, є добровільним, однак може бути необхідним для:

   1. надання відповіді на запит,

   2. представлення пропозиції,

   3. укладення або виконання договору,

   4. подальшої комунікації,

   5. участі в рекрутинговому процесі.

2. Ненадання даних може призвести до неможливості досягнення зазначених вище цілей.

§ 11. Автоматизоване прийняття рішень та профілювання

1. Персональні дані можуть використовуватися для аналізу, статистики, сегментації аудиторії та адаптації маркетингового контенту й реклами, за умови що суб’єкт даних надав згоду, якщо така згода вимагається законом.

2. Адміністратор не приймає щодо суб’єктів даних рішень, які спричиняють юридичні наслідки або іншим подібним чином істотно впливають на них, виключно на підставі автоматизованої обробки персональних даних.

§ 12. Файли cookies та подібні технології

1. Вебсайт Адміністратора використовує файли cookies та подібні технології.

2. Файли cookies використовуються, зокрема, з метою:

   1. забезпечення належного функціонування вебсайту,

   2. підтримання сесії користувача,

   3. аналізу трафіку на вебсайті,

   4. вимірювання ефективності маркетингової діяльності,

   5. адаптації рекламного контенту до інтересів користувача.

3. На вебсайті можуть використовуватися:

   1. необхідні cookies,

   2. аналітичні cookies,

   3. функціональні cookies,

   4. маркетингові cookies.

4. Адміністратор може використовувати інструменти, надані третіми сторонами, зокрема у сфері інтернет-аналітики, рекламних кампаній, ремаркетингу, аналізу поведінки користувачів та вимірювання конверсій.

5. У тій мірі, в якій використання певних cookies вимагає згоди користувача, правовою підставою для їх використання є згода, надана через інструмент керування згодами щодо cookies.

6. Користувач може в будь-який час змінити налаштування cookies за допомогою налаштувань браузера або інструменту керування згодами, доступного на вебсайті, однак обмеження використання cookies може вплинути на окремі функції вебсайту.

§ 13. Передача даних за межі Європейської економічної зони

1. У зв’язку з використанням Адміністратором ІТ-, аналітичних, рекламних або хмарних інструментів, наданих третіми сторонами, персональні дані можуть передаватися за межі Європейської економічної зони.

2. У такому випадку Адміністратор забезпечує, щоб передача даних здійснювалася відповідно до чинного законодавства, зокрема на підставі рішення про належний рівень захисту, стандартних договірних положень або інших механізмів, передбачених GDPR.

3. Інформація про застосовані гарантії може бути надана на запит суб’єкта даних.

§ 14. Безпека даних

1. Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних, адекватні характеру, обсягу, контексту й цілям обробки, а також ризику порушення прав чи свобод фізичних осіб.

2. Адміністратор постійно проводить аналіз ризиків і контролює адекватність застосованих заходів безпеки.

§ 15. Прикінцеві положення

1. Ця Політика конфіденційності має інформаційний характер.

2. Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності, зокрема у разі:

   1. змін у законодавстві,

   2. технологічних змін,

   3. змін у способах обробки персональних даних,

   4. змін у функціональності вебсайту або обсязі наданих послуг.

3. Актуальна версія Політики конфіденційності публікується на вебсайті Адміністратора.