Uwaga do oryginału: tekst wskazuje GIODO jako organ nadzorczy. Ten fragment wymaga aktualizacji przed publikacją. Poniżej zachowuję treść źródłową.

Polityka prywatności

SYSTEM 3E przywiązuje dużą wagę do ochrony poufności i prywatności powierzonych nam informacji. Jednym z podstawowych obowiązków SYSTEM 3E jest zapewnienie odpowiedniej ochrony i właściwego wykorzystania danych osobowych. Naszym celem jest również rzetelne informowanie o kwestiach związanych z przetwarzaniem danych osobowych, w szczególności o przepisach dotyczących ich ochrony, w tym o rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

W niniejszym dokumencie przedstawiamy podstawy prawne przetwarzania danych osobowych, sposoby ich zbierania i wykorzystywania oraz związane z tym prawa osób, których dane dotyczą. Prosimy o zapoznanie się z niniejszą Polityką prywatności („Polityka prywatności”), aby dowiedzieć się, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje dane osobowe.

1. Czym są dane osobowe i co oznacza ich przetwarzanie?

Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzanie danych osobowych oznacza zasadniczo każdą czynność wykonywaną na danych osobowych, niezależnie od tego, czy odbywa się ona w sposób zautomatyzowany, czy nie, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.

SYSTEM 3E przetwarza dane osobowe w różnych celach. W zależności od celu zastosowanie mogą mieć różne sposoby zbierania danych, podstawy prawne ich przetwarzania, zasady wykorzystywania i udostępniania oraz okresy przechowywania.

2. Administrator danych osobowych

Niniejsza Polityka prywatności ma zastosowanie we wszystkich przypadkach, w których SYSTEM 3E jest administratorem danych osobowych i je przetwarza. Dotyczy to zarówno danych uzyskanych bezpośrednio od osoby, której dane dotyczą, jak i danych pozyskanych z innych źródeł.

W obu tych przypadkach SYSTEM 3E realizuje obowiązki informacyjne określone w art. 13 i art. 14 RODO, zgodnie z tymi przepisami.

Dane administratora danych osobowych:

SYSTEM 3E S.A. z siedzibą w Warszawie, pod adresem: Rondo Organizacji Narodów Zjednoczonych 1, 00-124 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000687344, NIP 5223096436, REGON 367862355, o kapitale zakładowym w wysokości 2 133 771,10 zł (słownie: dwa miliony sto trzydzieści trzy tysiące siedemset siedemdziesiąt jeden złotych i 10/100), w całości opłaconym.

3. Cele i podstawy prawne przetwarzania danych osobowych

Naszym celem jest zachowanie przejrzystości w zakresie sposobów i podstaw prawnych przetwarzania danych osobowych oraz celów, w jakich SYSTEM 3E je przetwarza. Dokładamy wszelkich starań, aby każdej osobie, której dane przetwarzamy jako administrator, przekazać niezbędne informacje w tym zakresie.

Poniżej przedstawiamy podstawy prawne przetwarzania danych oraz kategorie wykonywanych operacji wraz z ich opisem.

Cele przetwarzania

Przetwarzamy dane osobowe uzyskane od klientów, potencjalnych klientów, dostawców, współpracowników, potencjalnych współpracowników lub innych osób trzecich, a także osób fizycznych będących ich przedstawicielami lub współpracujących z nami w ich imieniu.

Dane przetwarzamy w zakresie niezbędnym do świadczenia usług związanych z szeroko rozumianą realizacją inwestycji budowlanych, takich jak doradztwo, szkolenia, projektowanie, wykonywanie usług budowlanych i współpraca deweloperska, a także do prowadzenia działań poprzedzających realizację inwestycji, czyli komunikacji i marketingu naszych usług.

Zakres ten obejmuje w szczególności:

1. Przetwarzanie danych osobowych osób odwiedzających strony internetowe prowadzone przez SYSTEM 3E.

2. Przetwarzanie danych osobowych osób kontaktujących się z SYSTEM 3E w celu uzyskania informacji o ofercie, przekazania uwag dotyczących usług lub produktów SYSTEM 3E albo zawarcia umowy z SYSTEM 3E.

Podstawy prawne przetwarzania

Przetwarzanie danych osobowych osób fizycznych będących naszymi klientami lub współpracownikami odbywa się na podstawie:

• prawnie uzasadnionego interesu SYSTEM 3E jako administratora danych, np. w zakresie tworzenia baz danych, działań analitycznych i profilowania, w tym analizy korzystania z produktów, marketingu bezpośredniego własnych produktów oraz zabezpieczania dokumentacji na potrzeby obrony przed ewentualnymi roszczeniami lub dochodzenia roszczeń;

• zgody, w szczególności zgody na marketing za pośrednictwem poczty elektronicznej lub telemarketing;

• wykonania zawartej umowy;

• obowiązków wynikających z przepisów prawa, np. przepisów podatkowych lub przepisów o rachunkowości.

Przetwarzanie danych osobowych osób fizycznych będących potencjalnymi klientami lub potencjalnymi współpracownikami odbywa się na podstawie:

• prawnie uzasadnionego interesu SYSTEM 3E jako administratora danych, np. w zakresie tworzenia baz danych i marketingu bezpośredniego własnych produktów;

• zgody, w szczególności zgody na marketing za pośrednictwem poczty elektronicznej lub telemarketing.

4. Dobrowolność podania danych

Korzystanie ze standardowej wersji strony internetowej SYSTEM 3E nie wymaga podawania danych osobowych. SYSTEM 3E może jednak wymagać podania określonych danych, jeśli chcesz uzyskać dodatkowe informacje o naszych usługach lub działalności.

Wyrażenie zgody i wybór preferowanej formy kontaktu są całkowicie dobrowolne. Aby jednak przekazać Ci informacje za pośrednictwem wybranego kanału komunikacji, potrzebujemy danych oznaczonych w formularzu kontaktowym jako obowiązkowe.

Informacje o prawach użytkowników związanych z przetwarzaniem danych znajdują się w pkt 9 niniejszej Polityki prywatności.

5. Automatyczne zbieranie informacji

W niektórych przypadkach SYSTEM 3E korzysta lub planuje korzystać z narzędzi służących do automatycznego zbierania informacji, takich jak pliki cookies, sygnały nawigacyjne (web beacons) i inne technologie, które pozwalają automatycznie gromadzić określone rodzaje informacji podczas wizyt użytkowników na naszej stronie internetowej.

Działania te pozwalają nam ulepszać ofertę, funkcjonalność strony internetowej oraz skuteczność działań marketingowych. Na dzień ostatniej aktualizacji niniejszej Polityki prywatności SYSTEM 3E stosuje rozwiązania opisane poniżej. W przypadku wdrożenia nowego rozwiązania Polityka prywatności zostanie zaktualizowana.

Informacje zbierane w ten sposób nie zawsze stanowią dane osobowe. Mogą jednak umożliwiać identyfikację konkretnego użytkownika, np. gdy możliwe jest powiązanie adresu IP lub informacji o lokalizacji z jego adresem e-mail.

Adresy IP

Adres IP to indywidualny numer przypisywany komputerowi użytkownika podczas połączenia z internetem, umożliwiający komunikację między danym komputerem a serwerem. Adresy IP użytkowników odwiedzających stronę mogą być rejestrowane m.in. w celu zapewnienia bezpieczeństwa systemu informatycznego i w celach diagnostycznych. Informacje te mogą być również wykorzystywane w formie zbiorczej do analizy trendów internetowych i oceny działania strony.

Narzędzia lokalizacyjne

SYSTEM 3E może zbierać i wykorzystywać dane o położeniu geograficznym komputera lub urządzenia mobilnego użytkownika. Dane lokalizacyjne są gromadzone w celu przekazywania użytkownikom informacji o usługach, które mogą ich zainteresować ze względu na ich lokalizację. Służą również ulepszaniu naszych produktów i usług opartych na rozwiązaniach geolokalizacyjnych.

Widżety i aplikacje mediów społecznościowych

Na stronach internetowych SYSTEM 3E mogą znajdować się funkcje umożliwiające udostępnianie treści za pomocą zewnętrznych aplikacji społecznościowych, takich jak Facebook i Twitter.

Dane osobowe przekazywane przez użytkowników za pośrednictwem tych aplikacji mogą być zbierane i wykorzystywane przez innych ich użytkowników. Interakcje za pośrednictwem tych aplikacji podlegają politykom prywatności firm będących ich dostawcami. Nie mamy wpływu na te firmy ani na sposób wykorzystywania przez nie danych użytkowników i nie ponosimy za to odpowiedzialności.

6. Okres przetwarzania danych

Okres, przez jaki możemy przetwarzać dane osobowe, zależy od podstawy prawnej ich przetwarzania:

1. Jeżeli SYSTEM 3E przetwarza dane osobowe na podstawie zgody, okres przetwarzania trwa do chwili jej wycofania przez użytkownika.

2. Jeżeli SYSTEM 3E przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu administratora, okres przetwarzania trwa do ustania tego interesu, np. do upływu terminu przedawnienia roszczeń cywilnoprawnych, lub do momentu wniesienia przez osobę, której dane dotyczą, sprzeciwu wobec dalszego przetwarzania, w sytuacjach, w których taki sprzeciw przysługuje zgodnie z prawem.

3. Jeżeli SYSTEM 3E przetwarza dane osobowe ze względu na obowiązujące przepisy prawa, okresy przetwarzania danych w tym celu określają te przepisy.

4. W przypadku braku szczególnych wymogów prawnych lub umownych podstawowy okres przechowywania danych zawartych w rejestrach i innych dowodach dokumentowych sporządzonych w trakcie wykonywania umowy nie przekracza 10 lat.

7. Udostępnianie danych podmiotom trzecim

Przekazujemy dane osobowe innym podmiotom wyłącznie wtedy, gdy zezwalają na to przepisy prawa. W takich przypadkach w odpowiedniej umowie z podmiotem trzecim przewidujemy postanowienia i mechanizmy służące ochronie danych oraz zachowaniu najwyższych standardów w zakresie ich ochrony, poufności i bezpieczeństwa.

Umowy tego rodzaju są umowami powierzenia przetwarzania danych osobowych. Określają sposób i zakres przetwarzania danych przez podmiot, któremu SYSTEM 3E powierza przetwarzanie określonych kategorii danych osobowych.

Odbiorcami danych osobowych, które SYSTEM 3E przetwarza jako administrator, mogą być:

1. Podmioty przetwarzające dane osobowe na podstawie umów powierzenia przetwarzania danych osobowych.

2. Dostawcy usług hostingowych.

3. Dostawcy usług księgowych i oprogramowania komputerowego.

4. Podmioty realizujące kampanie marketingowe lub sprzedażowe.

5. Wykonawcy i podwykonawcy współpracujący z SYSTEM 3E w ramach podstawowej działalności.

6. Podmioty świadczące usługi badań ankietowych.

7. Audytorzy i biegli rewidenci, doradcy prawni oraz doradcy podatkowi.

8. Firmy windykacyjne.

Dane osobowe przekazujemy wyłącznie w zakresie niezbędnym do realizacji określonego celu i zgodnie z bezwzględnie obowiązującymi przepisami prawa.

8. Przekazywanie danych osobowych do państw spoza UE/EOG

Dane osobowe są przetwarzane wyłącznie na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

9. Prawa osób, których dane dotyczą, i sposób ich realizacji

Osobom fizycznym przysługują określone prawa dotyczące ich danych osobowych. SYSTEM 3E jako administrator odpowiada za realizację tych praw zgodnie z obowiązującymi przepisami.

Wszelkie pytania i wnioski dotyczące zakresu oraz wykonywania tych praw, a także zgłoszenia związane z chęcią skorzystania z konkretnych uprawnień w zakresie ochrony danych osobowych, należy kierować na adres e-mail: contact@system3e.com.

Zastrzegamy sobie możliwość realizacji poniższych praw po pomyślnej weryfikacji tożsamości osoby składającej wniosek.

Dostęp do danych osobowych

Osoby fizyczne mają prawo dostępu do danych, które przechowujemy jako administrator. Aby skorzystać z tego prawa, należy wysłać wiadomość na adres: contact@system3e.com.

Zmiana danych osobowych

Zmiany, w tym aktualizacji danych osobowych przetwarzanych przez SYSTEM 3E, można dokonać, wysyłając wiadomość na adres: contact@system3e.com. Jeżeli jest to możliwe, można również skontaktować się z nami za pośrednictwem odpowiedniej strony rejestracyjnej lub zmienić dane w aplikacji, w której dokonano rejestracji.

Wycofanie zgody

Jeżeli dane osobowe są przetwarzane na podstawie zgody, osoba fizyczna ma prawo wycofać ją w dowolnym momencie. Informujemy o tym niemal za każdym razem, gdy zbieramy zgody, i umożliwiamy ich wycofanie w sposób równie łatwy jak ich udzielenie.

Jeżeli nie wskazaliśmy innego adresu lub numeru kontaktowego umożliwiającego wycofanie zgody, prosimy o przesłanie wiadomości na adres: contact@system3e.com.

Prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania danych osobowych

Osoby fizyczne mają prawo w dowolnym momencie żądać ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania swoich danych osobowych z przyczyn związanych z ich szczególną sytuacją, chyba że przetwarzanie jest wymagane przepisami prawa.

Osoba fizyczna może wnieść sprzeciw wobec przetwarzania swoich danych osobowych, gdy:

• przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu lub w celach statystycznych, a sprzeciw jest uzasadniony szczególną sytuacją tej osoby;

• dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu.

Żądanie ograniczenia przetwarzania może natomiast dotyczyć np. sytuacji, w której osoba zauważy, że jej dane są nieprawidłowe. Może wtedy zażądać ograniczenia ich przetwarzania na okres pozwalający nam sprawdzić ich prawidłowość.

Prawo do żądania usunięcia danych i prawo do przenoszenia danych

Aby skorzystać z tych praw, należy wysłać wiadomość na adres: contact@system3e.com.

Z prawa do usunięcia danych można skorzystać np. wtedy, gdy dane osoby fizycznej nie są już niezbędne do celów, w których zostały zebrane przez SYSTEM 3E, lub gdy osoba ta wycofa zgodę na ich przetwarzanie przez SYSTEM 3E. Prawo to ma zastosowanie również w przypadku wniesienia sprzeciwu wobec przetwarzania danych lub ich przetwarzania niezgodnie z prawem. Dane powinny zostać usunięte także wtedy, gdy jest to niezbędne do wykonania obowiązku wynikającego z przepisów prawa.

Prawo do przenoszenia danych przysługuje, gdy przetwarzanie odbywa się na podstawie zgody osoby fizycznej lub zawartej z nią umowy oraz w sposób zautomatyzowany.

Zasady dotyczące funkcji „Do Not Track” (DNT)

Szanujemy Twoją prywatność i staramy się zapewnić korzystanie ze strony zgodne z Twoimi preferencjami dotyczącymi aktywności w internecie. Prawo stanu Kalifornia wymaga od nas ujawnienia, w jaki sposób reagujemy na sygnały „Do Not Track” (DNT) wysyłane przez przeglądarki internetowe.

Czym jest „Do Not Track”?

„Do Not Track” to ustawienie prywatności dostępne w przeglądarkach internetowych. Po jego włączeniu przeglądarka wysyła do stron internetowych sygnał z prośbą o nieśledzenie aktywności użytkownika.

Jak reagujemy na sygnały DNT?

Obecnie nasza strona internetowa nie reaguje na sygnały „Do Not Track” wysyłane przez przeglądarki. Wynika to z braku powszechnie przyjętego standardu określającego, jak strony internetowe powinny interpretować te sygnały i na nie odpowiadać.

Śledzenie przez podmioty trzecie

Zewnętrzni usługodawcy, z których usług korzystamy, np. dostawcy narzędzi analitycznych, mogą gromadzić informacje o Twojej aktywności w internecie w różnych okresach i na różnych stronach, nawet jeśli funkcja „Do Not Track” jest włączona w Twojej przeglądarce. Zachęcamy do zapoznania się z ich politykami prywatności, aby uzyskać więcej informacji o stosowanych przez nich praktykach.

Aktualizacje naszych zasad

Zależy nam na informowaniu Cię o stosowanych przez nas zasadach ochrony prywatności. Jeżeli w branży zostaną przyjęte standardy reagowania na sygnały „Do Not Track”, zaktualizujemy niniejszą politykę, aby przedstawić sposób ich wdrożenia.

Więcej informacji o naszych zasadach ochrony prywatności znajdziesz w niniejszej Polityce prywatności.

Pozostałe pytania, wątpliwości i skargi

Wszelkie pytania, zastrzeżenia lub wątpliwości dotyczące treści niniejszej Polityki prywatności lub sposobu przetwarzania przez nas danych osobowych, a także skargi w tych sprawach, prosimy kierować na adres: contact@system3e.com, podając szczegółowe informacje dotyczące zgłoszenia.

Wszystkie otrzymane skargi zostaną rozpatrzone, a odpowiedzi udzielimy bez zbędnej zwłoki.

Osoby, których dane osobowe są przetwarzane przez SYSTEM 3E, mają również prawo wnieść skargę do organu nadzorczego, którym jest Generalny Inspektor Ochrony Danych Osobowych (adres: Generalny Inspektor Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa), zgodnie z art. 77 RODO.

10. Zmiany Polityki prywatności

Zobowiązujemy się do regularnego przeglądu niniejszej Polityki prywatności i jej aktualizowania, gdy okaże się to konieczne lub wskazane ze względu na zmiany bezwzględnie obowiązujących przepisów prawa, wytyczne organów nadzorczych lub nasze własne działania związane z doskonaleniem ochrony danych osobowych i zmianami organizacyjnymi dotyczącymi administrowania danymi.