Polityka prywatności

Niniejsza polityka prywatności reguluje zasady pozyskiwania i przetwarzania danych osobowych w ramach serwisu internetowego dostępnego pod adresem zachodnia-wesola.pl (dalej jako: „Serwis”), zarządzanego przez spółkę pod firmą Milestone Real Estate Sp. z o.o. z siedzibą w Warszawie (00-556) przy ul. Aleja Róż 6/2, KRS: 0000946236.

I. Regulacje prawne

Dane osobowe są zbierane i przetwarzane w ramach Serwisu zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako: „RODO”), jak również polskimi regulacjami odnoszącymi się do danych osobowych, w tym w szczególności przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2019.1781 t.j.).

II. Administrator danych osobowych

Co do zasady, administratorem danych osobowych (w rozumieniu art. 4 RODO) dotyczących osób korzystających z Serwisu (dalej jako: „Użytkownicy”), jest podmiot zarządzający Serwisem, tj. spółka pod firmą Milestone Real Estate Sp. z o.o. z siedzibą w Warszawie (00-556) przy ul. Aleja Róż 6/2, KRS: 0000946236 (dalej jako: „Administrator”).

Administrator jest spółką główną w grupie kapitałowej Milestone, świadczącą różnego typu usługi na rzecz pozostałych spółek z grupy, w szczególności usługi marketingowe, analityczne i zarządzania.

Jeżeli dane osobowe są nam udostępniane w celach, które są ustalane przez inny podmiot z grupy kapitałowej Milestone korzystający z usług Administratora (np. spółka celowa prowadząca inwestycję mieszkaniową), podmiot ten będzie współadministratorem takich danych osobowych (dalej jako: „Współadministrator”).

Przykładowo:

• jeżeli Użytkownik zainteresowany jest ofertami dotyczącymi spółek z grupy kapitałowej Milestone i chce je otrzymywać w formie elektronicznej lub telefonicznie, współadministratorem jego danych osobowych będzie spółka celowa prowadząca inwestycję mieszkaniową, której dotyczą udostępniane oferty;
• jeżeli Użytkownik zainteresowany jest zawarciem umowy rezerwacyjnej, deweloperskiej lub innej umowy dotyczącej lokalu bądź praw z oferty spółki z grupy kapitałowej Milestone (osobiście lub jako przedstawiciel / osoba kontaktowa zainteresowanego podmiotu), współadministratorem jego danych osobowych będzie spółka celowa prowadząca inwestycję mieszkaniową, której dotyczyć ma umowa.

Dane identyfikacyjne i kontaktowe Współadministratorów są dostępne w Serwisie.

III. Źródła danych osobowych i dobrowolność ich podawania

Dane osobowe dotyczące Użytkownika zbierane są przy pomocy środków komunikacji i narzędzi informatycznych dostępnych w Serwisie, a ich źródłem jest z reguły sam Użytkownik.

Dane osobowe udostępniane są w Serwisie dobrowolnie, jednak w określonych sytuacjach ich podanie może być wymogiem ustawowym lub umownym, a w konsekwencji ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy bądź realizację przepisów prawa.

W przypadku gdy dane osobowe włączane do bazy danych Serwisu zostały pozyskane od podmiotu trzeciego, ich udostępnienie Administratorowi odbywa się na podstawie zgody Użytkownika.

IV. Cel i podstawy przetwarzania danych osobowych

Zbierane w Serwisie dane osobowe Użytkowników przetwarzane są w następujących celach oraz według przypisanych podstaw prawnych:

1. przekazywanie ofert dotyczących spółek z grupy kapitałowej Milestone, na podstawie zgody na otrzymanie takich ofert w formie elektronicznej lub telefonicznie (art. 6 ust. 1. lit. a) RODO);
2. zawarcie i wykonywanie umowy rezerwacyjnej, umowy deweloperskiej lub innej umowy dotyczącej lokalu bądź praw oferowanych w Serwisie, na podstawie konieczności przetwarzania danych na potrzeby zawarcia lub wykonania umowy bądź podejmowania działań przed jej zawarciem (art. 6 ust. 1. lit. b) RODO);
3. wypełnianie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1. lit. c) RODO), co w szczególności obejmuje przechowywanie danych dla celów księgowych, rozliczeniowych i podatkowych;
4. prowadzenie bieżącego kontaktu z potencjalnymi klientami oraz ich przedstawicielami na podstawie konieczności przetwarzania danych do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1. lit. f) RODO);
5. ustalanie, dochodzenie i obrona przed roszczeniami, na podstawie konieczności przetwarzania danych do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1. lit. f) RODO).

V. Czas przetwarzania / przechowywania danych

Dane osobowe są przetwarzane oraz przechowywane wyłącznie w czasie gdy istnieje cel ich bieżącego wykorzystania lub niezbędna jest ich archiwizacja.

Co do zasady, okresy przechowywania danych ustalany jest w oparciu o następujące kryteria:

1. w przypadku przetwarzania danych w oparciu o wyrażoną zgodę (np. na otrzymanie ofert marketingowych) – dane są przechowywane do czasu odwołania zgody;
2. w przypadku przetwarzania danych w oparciu o nawiązane relacje umowne – dane są przechowywane do końca okresu, w którym istnieje możliwość sądowego dochodzenia roszczeń wynikających z tej relacji (okres przedawnienia roszczeń);
3. w przypadku przetwarzania danych na potrzeby realizacji przepisów prawa – dane są przechowywane do czasu wygaśnięcia ustawowego obowiązku ich przechowywania;
4. w przypadku przetwarzania danych w oparciu o prawnie uzasadnione interesy – dane są przechowywane tak długo, jak trwa wskazany cel przetwarzania oraz potrzeba archiwizacji danych w celu ustalania, dochodzenia lub obrony przed roszczeniami.

VI. Udostępnianie danych

Administrator/Współadministratorzy nie ujawniają danych osobowych osobom nieuprawnionym, w szczególności dbamy o to by przetwarzanie danych przez konkretne osoby odbywało się na podstawie przewidzianych przepisami prawa upoważnień lub umów w sprawie powierzenia danych osobowych do przetwarzania.

Dane osobowe Użytkownika mogą zostać ujawnione podmiotowi, który w imieniu i na rzecz Administratora/Współadministratora obsługuje proces ich przetwarzania, jak również podmiotom odpowiedzialnym za świadczenie na rzecz Administratora/Współadministratora usług IT, rachunkowości, prawniczych lub innego typu usług istotnych ze względu na prowadzoną działalność gospodarczą.

Administrator/Współadministratorzy nie sprzedają, nie przekazują i nie użyczają zgromadzonych do przetwarzania danych osobowych innym osobom lub instytucjom, niż upoważnieni pracownicy lub współpracownicy, chyba że istnieje na temu wyraźna podstawa prawna, tj. w sytuacjach:

1. uprawnionego żądania na podstawie, w zakresie i w sposób wynikający z obowiązujących przepisów prawa (np. organom kontrolującym, komornikom, organom ścigania);
2. konieczności wypełnienia obowiązku prawnego (np. udostępnienie danych do ZUS, US, na tablicy informacyjnej na budowie);
3. konieczności wynikającej z prawidłowej realizacji umowy (np. udostępnienie danych do banku w związku z dokonywanymi przelewami w celu rozliczeń, udostępnienie danych do kancelarii notarialnej podczas nabywania nieruchomości w formie aktu notarialnego);
4. prawnie uzasadnionych interesów Administratora/Współadministratora (np. ujawnienie danych pełnomocnikom lub w sądzie w przypadku obrony lub dochodzenia roszczeń na drodze sądowej);
5. w oparciu o zawartą umowę w sprawie powierzenia danych osobowych do przetwarzania, na podstawie której upoważniamy dostawcę usług do przetwarzania danych osobowych w zakresie niezbędnym do wykonania zleconej usługi (np. usługi wsparcia związane z utrzymaniem infrastruktury lub systemów IT, utrzymania stron internetowych, usuwania usterek ujawniających się na nieruchomościach).

Dane osobowe nie są przekazywane do Państw trzecich (poza Europejskim Obszarem Gospodarczym) ani organizacji międzynarodowych.

VII. Bezpieczeństwo danych

Administrator/Współadministratorzy zapewniają bezpieczeństwo infrastruktury i narzędzi wykorzystywanych do przetwarzania danych osobowych, co w szczególności dotyczy serwerów i komputerów w sieci lokalnej, urządzeń mobilnych, zabezpieczenia biura i wykorzystywania poczty elektronicznej. W powyższym celu wdrażane są także wewnętrzne procedury z zakresu przetwarzania danych osobowych oraz przeprowadzane regularne szkolenia osób odpowiedzialnych za takie przetwarzanie.

Stosowany poziom zabezpieczenia danych, jak i ryzyka związane z ich przetwarzaniem podlegają okresowym przeglądom, ocenie i weryfikacji. W razie potrzeby, wprowadzane są modyfikacje oraz dodatkowe mechanizmy kontrolno-zabezpieczające podnoszące poziom ochrony danych osobowych.

VIII. Prawa Użytkownika związane z przetwarzaniem danych

Użytkownik ma prawo w dowolnym momencie wystąpić do Administratora/Współadministratora z żądaniem realizacji poniższych praw:

1. dostępu do danych oraz uzyskania informacji ich przetwarzaniu w określonym przez RODO zakresie (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. żądania usunięcia danych w określonych przez RODO przypadkach (art. 17 RODO),
4. ograniczenia przetwarzania danych w określonych przez RODO przypadkach (art. 18 RODO),
5. przeniesienia danych (art. 20 RODO),
6. wniesienia skargi do organu nadzorczego, tj. Prezes Urzędu Ochrony Danych Osobowych (art. 77 RODO).

Użytkownikowi, którego dane osobowe są przetwarzane do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora/Współadministratora, przysługuje prawo do wniesienia sprzeciwu wobec takiego przetwarzania danych z przyczyn związanych z jego szczególną sytuacją (art. 21 RODO).

Ponadto, w sytuacji, gdy przetwarzamy dane osobowe Użytkownika na podstawie jego zgody, Użytkownik ma prawo wycofać taką zgodę w dowolnym momencie. Wycofanie zgody nie będzie miało jednak wpływu na zgodność z prawem przetwarzania, którego dokonywano przed jej cofnięciem.

IX. Zautomatyzowane podejmowanie decyzji

Administrator/Współadministratorzy nie korzystają z automatycznego podejmowania decyzji w oparciu o analizę danych osobowych.

X. Sposoby kontaktu

W sprawach dotyczących przetwarzania danych osobowych Użytkownik może się skontaktować z Administratorem/Współadministratorem poprzez:

• telefon na numer: 48 22 113 93 65
• pocztę tradycyjną na adres: ul. Aleja Róż 6/2, 00-556 Warszawa;
• pocztę elektroniczną na adres email: biuro@mlstn.pl