Polityka prywatności
www.comfort-homes.pl
1. O NAS
- Właścicielem www.comfort-homes.pl i administratorem danych osobowych, zbieranych za pośrednictwem Serwisu Internetowego, jest COMFORT HOMES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem: ul. Wacława Balcerskiego 10/5A, 80-299 Gdańsk, adres poczty elektronicznej: kontakt@comfort-homes.pl. („Administrator”)
- Usługodawca prowadzi Serwis Internetowy oraz jest odpowiedzialny za prawidłowe świadczenie Usług Elektronicznych Serwisu.
2. POSTANOWIENIA OGÓLNE
- Niniejsza polityka prywatności Serwisu internetowego jest środkiem wdrożonym przez Administratora, którego celem jest określenie działań podejmowanych przez Administratora w zakresie ochrony danych osobowych udostępnionych Administratorowi przez podmioty danych, a nadto informowanie podmiotów danych o obowiązującej w przedsiębiorstwie prowadzonym przez Administratora procedurze postępowania z danymi osobowymi, w tym w szczególności o celach i podstawach prawnych przetwarzania oraz kategoriach odbiorców, którym dane osobowe przetwarzane przez Administratora są dalej przekazywane, oraz realizacja przez Administratora wobec Podmiotów danych obowiązku informacyjnego wynikającego z treści art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, zwane dalej „RODO”) w pozostałym zakresie.
- Usługodawca dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
- Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców Serwisu Internetowego.
- Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Usługodawca, Serwis Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją, zawartą w Regulaminie Serwisu Internetowego, dostępnym na stronach Serwisu Internetowego.
- Dane osobowe Usługobiorcy są przetwarzane zgodnie z RODO oraz ustawą z dnia 10 maja 2018 roku o ochronie danych (zwana dalej: Ustawą o ochronie danych osobowych) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).
3. CEL I ZAKRES ZBIERANIA DANYCH
- Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Usługodawcę wynika z działań podejmowanych przez Usługobiorcę w Serwisie Internetowym. Przykładowo, jeżeli Usługobiorca zamierza korzystać z Konta, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji umowy o korzystanie z Konta.
- Administrator przetwarza dane osobowe dotyczące Usługobiorcy lub jego przedstawicieli w następujących celach:
- zawarcie i realizacja umowy o korzystanie z Usługi Elektronicznej,
- wykonanie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych,
- prowadzenie postępowań sądowych, arbitrażowych, administracyjnych, sądowo-administracyjnych,
egzekucyjnych i mediacyjnych, - udokumentowanie stosunków umownych w celach dowodowych przez okres przedawnienia roszczeń z nimi związanych,
- prowadzenie marketingu bezpośredniego usług lub towarów oferowanych przez Administratora, w tym za pośrednictwem korespondencji e-mailowej typu newsletter,
- obsługa reklamacji i roszczeń wynikających z uprawnień z tytułu rękojmi.
- Usługodawca może przetwarzać następujące dane osobowe Usługobiorców korzystających z Serwisu Internetowego:
- imię i nazwisko Usługobiorcy,
- adres poczty elektronicznej,
- Nazwa Organizacji współpracującej,
- Nazwa Oddziału Organizacji współpracującej.
- Podanie danych osobowych, o których mowa w punkcie powyżej nie jest obowiązkowe, ale jest niezbędne do zawarcia i realizacji umowy o świadczenie Usługi Elektronicznej w Serwisie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Serwisu Internetowego, w trakcie korzystania z Serwisu Internetowego oraz w jego Regulaminie.
- Dane osobowe dotyczące Usługobiorcy mogą być przekazywane do organów administracji publicznej lub do innych lub podmiotów trzecich - w zakresie w jakim i w przypadkach w których obowiązek ich udostępnienia
nakładają na Administratora przepisy prawa. Ponadto, Dane osobowe dotyczące Usługobiorcy mogą być również przekazywane podmiotom wykonującym na rzecz Administratora usługi z zakresu księgowości i rachunkowości oraz usług prawnych na podstawie odrębnej umowy. - Administrator oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem powierzonych mu danych osobowych, o których mowa w art. 32 RODO. Administrator dokonuje regularnej weryfikacji i aktualizacji stosowanych przez niego środków technicznych i organizacyjnych, tak aby zapewnić powierzonym danym osobowym adekwatny stopień ochrony.
- Administrator oświadcza, że celem zapewnienia bezpieczeństwa przetwarzania danych osobowych wprowadził Politykę Ochrony Danych Osobowych. Polityka Ochrony Danych Osobowych jest środkiem wdrożonym przez Administratora zgodnie z art. 24 ust. 1 i 2 RODO, którego celem jest wprowadzenie w przedsiębiorstwie prowadzonym przez Administratora procedury postępowania z danymi osobowymi, w oparciu o którą ich przetwarzanie przez Administratora odbywać się będzie się zgodnie z RODO.
- Przetwarzanie danych osobowych w ramach celów wskazanych powyżej w punkcie 3 ust. 2 obejmuje w szczególności ich zbieranie, modyfikowanie, przechowywanie, przeglądanie, aktualizowanie, analizowanie i archiwizowanie.
- Usługodawca przetwarza również zanonimizowane dane, związane z korzystaniem z Serwisu Internetowego (np. liczba Usługobiorców) do generowania statystyk korzystania z Serwisu. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby korzystające z Serwisu.
- Dane osobowe dotyczące Usługobiorcy będą przechowywane przez Administratora przez następujący okres:
- w przypadku danych osobowych, w odniesieniu do których podstawą prawną ich przetwarzania przez
Administratora jest fakt, iż jest ono niezbędne do prawidłowego wykonania umowy – do czasu przedawnienia roszczeń wynikających z tejże umowy, - w przypadku danych osobowych, w odniesieniu do których podstawą ich przetwarzania przez Administratora jest prawnie uzasadniony interes – do czasu odpadnięcia tej podstawy przetwarzania, w szczególności do czasu przedawnienia roszczeń Administratora oraz roszczeń Usługobiorcy wynikających z łączącego ich stosunku prawnego, zakończenia bytu prawnego Administratora lub prawomocnego albo ostatecznego ustalenia lub zasądzenia lub zaspokojenia lub obrony roszczenia lub innego uprawnienia Administratora lub Usługobiorcy w postępowaniu sądowym, arbitrażowym, administracyjnym, sądowo-administracyjnym, egzekucyjnym lub mediacyjnym,
- w przypadku danych osobowych, w odniesieniu do których podstawą ich przetwarzania jest to, iż jest ono niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze – do czasu odpadnięcia tej podstawy przetwarzania.
- w przypadku danych osobowych, w odniesieniu do których podstawą prawną ich przetwarzania przez
4. COOKIES I DANE EKSPLOATACYJNE
- Usługodawca nie przetwarza danych zawartych w plikach Cookies podczas korzystania ze strony Serwisu Internetowego.
5. PODSTAWA PRZETWARZANIA DANYCH
- Podanie danych osobowych przez Usługobiorcę jest dobrowolne, aczkolwiek niepodanie wskazanych w na stronie Serwisu Internetowego oraz w Regulaminie Serwisu Internetowego danych osobowych, niezbędnych do zawarcia i realizacji umowy o korzystanie z Usługi Elektronicznej, skutkuje brakiem możliwości zawarcia tejże umowy.
- Podstawą prawną przetwarzania danych osobowych w celu określonym powyżej w punkcie 3 ust. 2 lit a) jest to, iż jest ono niezbędne do wykonania umowy. Podstawą prawną przetwarzania danych osobowych w celu określonym powyżej w punkcie j3 ust. 2 lit. b) est to, iż jest ono niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze. Podstawą prawną przetwarzania Danych osobowych w pozostałych celach wskazanych powyżej w punkcie jest prawnie uzasadniony interes realizowany przez Administratora.
5. PODSTAWA PRZETWARZANIA DANYCH
A. Prawo do informacji
- Administrator, podczas pozyskiwania danych osobowych, jest zobowiązany podać osobie, od której dane pochodzą, wszystkie następujące informacje:
- swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela,
- gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych,
- cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania,
- informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją,
- gdy ma to zastosowanie – informacje o zamiarze przekazania Danych osobowych do państwa trzeciego lub organizacji międzynarodowej,
- okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego
okresu, - informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych.
- Jeżeli Administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem zobowiązany jest on poinformować podmiot danych o tym innym celu oraz udziela jemu wszelkich innych stosownych informacji.
B. Prawo do wycofania zgody na przetwarzanie danych osobowych
- Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
C. Prawo dostępu do danych osobowych
- Podmiot danych jest uprawniony do uzyskania od Administratora potwierdzenia, czy przetwarzane są dotyczące jego Dane osobowe, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz następujących informacji:
- cele przetwarzania;
- kategorie odnośnych danych osobowych;
- informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
- w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
- informacje o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
- informacje o prawie wniesienia skargi do organu nadzorczego;
- jeżeli dane osobowe nie zostały zebrane od podmiotu danych – wszelkie dostępne informacje o ich źródle;
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
- Administrator jest zobowiązany dostarczyć Podmiotowi danych kopię Danych osobowych. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli Podmiot danych zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.
D. Prawo do żądania sprostowania i usunięcia danych osobowych
- Podmiot danych ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, podmiot danych ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
- Podmiot danych jest uprawniony do żądania od Administratora niezwłocznego usunięcia dotyczących jego danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne dla celów, w których zostały zebrane lub w inny sposób przetwarzane,
- podmiot danych cofnął zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO i nie ma innej podstawy prawnej przetwarzania,
- podmiot danych wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują
nadrzędne prawnie uzasadnione podstawy przetwarzania lub podmiot danych wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania, - dane osobowe były przetwarzane niezgodnie z prawem,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator,
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
- Uprawnienia podmiotu danych wskazane w punkcie 2 powyżej nie obowiązują w zakresie, w jakim przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do ustalenia, dochodzenia lub obrony roszczeń, do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi, z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) RODO i art. 9 ust. 3 RODO do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawdopodobne jest, że uprawnienie to uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania.
- Administrator jest zobowiązany do przekazania podmiotowi danych informacji o sprostowaniu lub usunięciu danych osobowych, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie znacznego wysiłku.
E. Prawo do ograniczenia przetwarzania danych osobowych
- Podmiot danych ma prawo żądania od Administratora ograniczenia przetwarzania jej danych osobowych w
następujących przypadkach:- Podmiot danych kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi na sprawdzenie ich prawidłowości,
- przetwarzanie jest niezgodne z prawem, a Podmiot danych sprzeciwia się usunięciu danych osobowych,
domagając się w zamian ograniczenia ich wykorzystywania, - Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne
podmiotowi danych do ustalenia, dochodzenia lub obrony roszczeń, - Podmiot danych wniósł sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu podmiotu danych.
- Administrator jest zobowiązany do przekazania podmiotowi danych informacji o ograniczeniu przetwarzania danych osobowych, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie znacznego wysiłku.
F. Prawo do przenoszenia danych osobowych
- Podmiot danych jest uprawniony do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące go dane osobowe dostarczone Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, w przypadku gdy przetwarzanie odbywa się w sposób zautomatyzowany oraz a) w oparciu o zgodę podmiotu danych lub b) jest niezbędne dla wykonania umowy.
- Wykonując uprawnienie określone powyżej, podmiot danych ma prawo żądania, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Uprawnienie to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi. Uprawnienie to nie może również niekorzystnie wpływać na prawa i wolności innych podmiotów.
G. Prawo do sprzeciwu i prawa związane ze zautomatyzowanym podejmowaniem decyzji w indywidualnych przypadkach
- Podmiot danych ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną
sytuacją – wobec przetwarzania dotyczących jego danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. - Jeżeli dane osobowe są przetwarzane przez Administratora na potrzeby marketingu bezpośredniego, podmiot
danych ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. - Jeżeli podmiot danych wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych
osobowych nie wolno już przetwarzać do takich celów. - Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, podmiot danych ma prawo wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczącego jego danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
- Podmiot danych ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa, chyba że decyzja ta jest niezbędna do zawarcia lub wykonania umowy między podmiotem danych a Administratorem; jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów podmiotu danych lub opiera się na wyraźnej zgodzie podmiotu danych.
7. POSTANOWIENIA KOŃCOWE
- Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Usługodawca namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Serwisu Internetowego.
- Administrator odpowiednio udostępnia następujące środki techniczne, zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przesyłanych drogą elektroniczną przez osoby nieuprawnione:
- Zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
- We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w szczególności w sprawach związanych z postanowieniami niniejszej polityki prywatności, Usługobiorca powinien kontaktować się z Administratorem przy zastosowaniu następujących danych kontaktowych: COMFORT HOMES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Wacława Balcerskiego 10/5A, 80-299 Gdańsk, adres poczty elektronicznej: kontakt@comfort-homes.pl