Dokument

Polityka prywatności

Administratorem danych osobowych jest SOB Invest Sp. z o.o., ul. Spokojna 22, 81-549 Gdynia. Kontakt: sprzedaz@soresort.pl.

1. O nas

Administratorem danych osobowych, zbieranych za pośrednictwem Serwisu Internetowego, jest SOB INVEST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem: ul. Spokojna 22, 81-549 Gdynia, adres poczty elektronicznej: biuro@soresort.pl. („Administrator”).

SOB INVEST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ prowadzi Serwis Internetowy oraz jest odpowiedzialny za prawidłowe świadczenie Usług Elektronicznych Serwisu.

2. Postanowienia ogólne

Niniejsza polityka prywatności Serwisu Internetowego jest środkiem wdrożonym przez Administratora, którego celem jest określenie działań podejmowanych przez Administratora w zakresie ochrony danych osobowych udostępnionych Administratorowi przez podmioty danych, a nadto informowanie podmiotów danych o obowiązującej w przedsiębiorstwie prowadzonym przez Administratora procedurze postępowania z danymi osobowymi, w tym w szczególności o celach i podstawach prawnych przetwarzania oraz kategoriach odbiorców, którym dane osobowe przetwarzane przez Administratora są dalej przekazywane, oraz realizacja przez Administratora wobec Podmiotów danych obowiązku informacyjnego wynikającego z treści art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO”.

Usługodawca dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców Serwisu Internetowego.

Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Usługodawca, Serwis Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją, zawartą w niniejszej Polityce Prywatności bądź w Regulaminie Serwisu Internetowego (jeśli dotyczy), dostępnych na stronach Serwisu Internetowego.

Dane osobowe Usługobiorcy są przetwarzane zgodnie z RODO oraz ustawą z dnia 10 maja 2018 roku o ochronie danych oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).

3. Cel i zakres zbierania danych

Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Usługodawcę wynika z działań podejmowanych przez Usługobiorcę w Serwisie Internetowym. Przykładowo, jeżeli Usługobiorca zamierza korzystać z Konta, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji umowy o korzystanie z Konta.

Administrator przetwarza dane osobowe dotyczące Usługobiorcy lub jego przedstawicieli w następujących celach:

  • zawarcie i realizacja umowy o korzystanie z Usługi Elektronicznej,
  • wykonanie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych,
  • prowadzenie postępowań sądowych, arbitrażowych, administracyjnych, sądowoadministracyjnych, egzekucyjnych i mediacyjnych,
  • udokumentowanie stosunków umownych w celach dowodowych przez okres przedawnienia roszczeń z nimi związanych,
  • prowadzenie marketingu bezpośredniego usług lub towarów oferowanych przez Administratora, w tym za pośrednictwem korespondencji e-mailowej typu newsletter,
  • obsługa reklamacji i roszczeń wynikających z uprawnień z tytułu rękojmi.

Usługodawca może przetwarzać następujące dane osobowe Usługobiorców korzystających z Serwisu Internetowego:

  • imię i nazwisko Usługobiorcy,
  • adres poczty elektronicznej,
  • numer telefonu,
  • nazwa Organizacji współpracującej,
  • nazwa Oddziału Organizacji współpracującej.

Podanie danych osobowych, o których mowa powyżej, nie jest obowiązkowe, ale jest niezbędne do zawarcia i realizacji umowy o świadczenie Usługi Elektronicznej w Serwisie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Serwisu Internetowego oraz w jego Regulaminie (jeśli dotyczy).

Dane osobowe dotyczące Usługobiorcy mogą być przekazywane do organów administracji publicznej lub do innych osób lub podmiotów trzecich – w zakresie, w jakim i w przypadkach, w których obowiązek ich udostępnienia nakładają na Administratora przepisy prawa. Ponadto dane osobowe dotyczące Usługobiorcy mogą być również przekazywane podmiotom wykonującym na rzecz Administratora usługi z zakresu księgowości i rachunkowości oraz usług prawnych na podstawie odrębnej umowy.

Administrator oświadcza, że wdrożył odpowiednie środki techniczne i organizacyjne zapewniające adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem powierzonych mu danych osobowych, o których mowa w art. 32 RODO. Administrator dokonuje regularnej weryfikacji i aktualizacji stosowanych przez niego środków technicznych i organizacyjnych, tak aby zapewnić powierzonym danym osobowym adekwatny stopień ochrony.

Usługodawca przetwarza również zanonimizowane dane, związane z korzystaniem z Serwisu Internetowego (np. liczba Usługobiorców) do generowania statystyk korzystania z Serwisu. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby korzystające z Serwisu.

Dane osobowe dotyczące Usługobiorcy będą przechowywane przez Administratora przez następujący okres:

  • w przypadku danych osobowych, w odniesieniu do których podstawą prawną ich przetwarzania przez Administratora jest fakt, iż jest ono niezbędne do prawidłowego wykonania umowy – do czasu przedawnienia roszczeń wynikających z tejże umowy;
  • w przypadku danych osobowych, w odniesieniu do których podstawą ich przetwarzania przez Administratora jest prawnie uzasadniony interes – do czasu odpadnięcia tej podstawy przetwarzania;
  • w przypadku danych osobowych, w odniesieniu do których podstawą ich przetwarzania jest to, iż jest ono niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze – do czasu odpadnięcia tej podstawy przetwarzania.

4. Cookies i dane eksploatacyjne

Usługodawca nie przetwarza danych zawartych w plikach Cookies podczas korzystania ze strony Serwisu Internetowego.

5. Podstawa przetwarzania danych

Podanie danych osobowych przez Usługobiorcę jest dobrowolne, aczkolwiek niepodanie wskazanych w Serwisie Internetowym danych osobowych, niezbędnych do zawarcia i realizacji umowy o korzystanie z Usługi Elektronicznej, skutkuje brakiem możliwości zawarcia tejże umowy.

Podstawą prawną przetwarzania danych osobowych w celu zawarcia i realizacji umowy jest to, że jest ono niezbędne do wykonania umowy. W zakresie wypełnienia obowiązków prawnych ciążących na Administratorze podstawą jest art. 6 ust. 1 lit. c) RODO. W pozostałych celach podstawą jest prawnie uzasadniony interes realizowany przez Administratora.

6. Prawa podmiotu danych

Podmiot danych może realizować swoje prawa za pomocą formularza dostępnego pod adresem: https://app.gorodo.pl/api/zadanie/5862346294.

A. Prawo do informacji

Administrator, podczas pozyskiwania danych osobowych, zobowiązany jest podać osobie, od której dane pochodzą, m.in. swoją tożsamość i dane kontaktowe, cele przetwarzania i podstawę prawną, odbiorców danych, okres przechowywania oraz informację o prawach przysługujących podmiotowi danych, w tym o prawie wniesienia skargi do organu nadzorczego.

B. Prawo do wycofania zgody

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

C. Prawo dostępu do danych

Podmiot danych jest uprawniony do uzyskania od Administratora potwierdzenia, czy przetwarzane są dotyczące go dane osobowe, a jeżeli tak — do uzyskania dostępu do nich oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania, prawach oraz źródle danych.

D. Prawo do sprostowania i usunięcia danych

Podmiot danych ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, a także żądania ich usunięcia („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO.

E. Prawo do ograniczenia przetwarzania

Podmiot danych ma prawo żądania od Administratora ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO — m.in. gdy kwestionuje prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem lub gdy wniósł sprzeciw wobec przetwarzania.

F. Prawo do przenoszenia danych

Podmiot danych jest uprawniony do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczących go danych osobowych dostarczonych Administratorowi oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora — zgodnie z art. 20 RODO.

G. Prawo do sprzeciwu i zautomatyzowane decyzje

Podmiot danych ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jego szczególną sytuacją — wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, podmiot danych ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Podmiot danych ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa — chyba że decyzja ta jest niezbędna do zawarcia lub wykonania umowy, dozwolona prawem lub opiera się na wyraźnej zgodzie.

7. Postanowienia końcowe

Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Usługodawca namawia, aby po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Serwisu Internetowego.

Administrator udostępnia środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przesyłanych drogą elektroniczną przez osoby nieuprawnione, w tym zabezpieczenie zbioru danych przed nieuprawnionym dostępem.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w szczególności w sprawach związanych z postanowieniami niniejszej polityki prywatności, Usługobiorca powinien kontaktować się z Administratorem przy zastosowaniu następujących danych kontaktowych: