POLITYKA PRYWATNOŚCI
MADEJ-BUD Spółka z ograniczoną odpowiedzialnością Sp. k.
1.Administrator Danych Osobowych (ADO): MADEJ-BUD Spółka z ograniczoną odpowiedzialnością Sp. k. , 93-120 Łódź, ul. Przybyszewskiego 199/205
2.Dane osobowe: wszystkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
3.Polityka Prywatności: niniejsza Polityka Prywatności.
4.RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5.Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, np. osoba odwiedzająca lokal Administratora lub kierująca do niego zapytanie w formie e-maila.
1.W związku z prowadzoną działalnością gospodarczą ADO przetwarza dane osobowe zgodnie z obowiązującym prawem, w tym w szczególności zgodnie z Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz zgodnie z RODO.
2.Obowiązki ADO: zapewnienie przejrzystości przetwarzania danych osobowych, informowanie o przetwarzaniu danych w momencie ich zbierania, informowanie o celu i podstawie prawnej przetwarzania, zbieranie danych tylko w zakresie niezbędnym do wskazanego celu i przetwarzanie tylko przez okres, w jakim jest to niezbędne.
3.ADO zapewnia bezpieczeństwo i poufność danych, zapewnia dostęp do informacji osobom, których dane dotyczą.
4.W sytuacji naruszenia ochrony danych osobowych, ADO poinformuje osoby, których dane zostały naruszone lub zagrożone stosownie do istniejących wymogów prawnych.
III. Dane kontaktowe do ADO
Z ADO można się kontaktować zarówno na adres korespondencyjny: MADEJ-BUD Spółka z ograniczoną odpowiedzialnością Sp. k., 93-120 Łódź, ul. Przybyszewskiego 199/205, jak i mailowy: biuro@madej-bud.pl.
1.ADO wdrożył i stosuje procedury, które umożliwiają dostęp do danych osobowych wyłącznie osobom do tego upoważnionym oraz w zakresie, jaki jest niezbędny do wykonania określonych obowiązków.
2.ADO dba o działania mające na celu zagwarantowanie ze strony podmiotów, z którymi współpracuje stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy dochodzi do przetwarzania danych osobowe na zlecenie ADO.
1.W związku z kierowaniem do ADO korespondencji tradycyjnej, bądź mailowej, która nie jest związana z usługami świadczonymi na rzecz nadawcy lub na podstawie innej umowy, dane osobowe zawarte w kierowanej do ADO korespondencji, są przetwarzane tylko w zakresie niezbędnym do kontaktu z nadawcą korespondencji
2.Podstawą prawną przetwarzania danych przez ADO jest jego uzasadniony interes (art. 6 ust. 1 lit f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością gospodarczą.
4.W związku z kontaktowaniem się z ADO drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, ADO może zażądać podania wyłącznie tych danych, które są konieczne dla prawidłowego wyjaśnienia lub załatwienia sprawy. Podstawą prawną przetwarzania danych w tym wypadku jest uzasadniony interes ADO zgodnie z art. 6 ust. 1 lit f RODO, polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością gospodarczą.
5.Rozmowy telefoniczne mogą być także nagrywane po uprzednim poinformowaniu o tym osoby dzwoniącej. Dane osobowe w postaci nagrania mogą być przetwarzane w celach związanych z obsługą klientów– podstawą prawną przetwarzania danych jest niezbędność przetwarzania do jej świadczenia na podstawie art. 6 ust. 1 lit. b RODO.
6.W celu zapewnienia bezpieczeństwa osób i mienia, ADO stosuje monitoring wizyjny oraz kontroluje wstęp do lokali i na teren zarządzany przez ADO.
7.Dane osobowe w postaci nagrań z monitoringu oraz dane zbierane w rejestrze wejść i wyjść są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie obiektu oraz ewentualnie w celu obrony lub dochodzenia roszczeń. Podstawą przetwarzania danych osobowych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa mienia Administratora oraz ochrony jego praw.
W ramach procesów rekrutacyjnych, Administrator oczekuje przekazywania danych osobowych (np. w CV lub życiorysie) jedynie w zakresie określonym w przepisach prawa pracy. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, Administrator uzna, że kandydat wyraża zgodę na ich przetwarzanie w celu rekrutacyjnym.
Dane osobowe kandydatów są przetwarzane:
VII. Media społecznościowe
Administrator przetwarza dane osobowe osób, które polubiły nasze profile społecznościowe prowadzone w ramach popularnych portali społecznościowych. Dane są przetwarzane w celu umożliwienia prowadzenia i bieżącego zarządzania naszymi profilami, w tym w celu komunikowania się ze społecznością oraz organizowaniem wydarzeń lub konkursów, na zasadach określonych funkcjonalnościami poszczególnych mediów społecznościowych oraz ich regulaminami. Dane członków społeczności są przetwarzane także w celach statystycznych i analitycznych oraz mogą być przetwarzane w celu dochodzenia roszczeń i obrony przed roszczeniami. Podstawą prawną przetwarzania Twoich danych osobowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit f RODO).
VIII. Zbieranie danych w związku ze świadczeniem usług lub wykonywaniem innych umów
Zasady przetwarzania przez Administratora danych osobowych klientów w związku z oferowanymi usługami, w szczególności usługami świadczonymi online, określają odrębne polityki, dostępne na stronach internetowych tych usług, m.in. empik.com.
W związku z prowadzoną działalnością, Administrator zbiera dane osobowe także w innych przypadkach – np. podczas spotkań biznesowych, na eventach branżowych czy poprzez wymianę wizytówek – w celach związanych z nawiązywaniem i utrzymywaniem kontaktów biznesowych. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.
W związku ze współpracą Administratora z partnerami biznesowymi, m.in. klientami biznesowymi i dostawcami, Administrator przetwarza dane kontaktowe osób wskazanych jako kontakty biznesowe w relacji z Administratorem, np. osób odpowiedzialnych po stronie partnera za wykonywanie umowy z Administratorem. Administrator przetwarza dane kontaktowe takich osób w celu bieżącej komunikacji z partnerami biznesowymi oraz podtrzymania kontaktów z nimi. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na komunikacji z partnerami biznesowymi.
Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.
Dane osobowe są przetwarzane w środowisku informatycznym, co oznacza, że mogą być także tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami.
W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, są one ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za dostarczanie i obsługę systemów informatycznych i sprzętu (np. wyposażenia CCTV), podmiotom świadczącym usługi prawne, księgowe, audytowe, konsultingowe, kurierom, agencjom marketingowym i rekrutacyjnym. Dane są też ujawniane podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej, a także przedsiębiorcom prowadzącym salony Administratora.
Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
XII. Przekazywanie danych poza europejski obszar gospodarczy
Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
XIII. Okres przetwarzania danych osobowych
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych określony może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. W przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej rozwiązania.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.
XIV. Uprawnienia związane z przetwarzaniem danych osobowych
W związku z przetwarzaniem przez Administratora Twoich danych przysługuje Ci szereg uprawnień:
Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:
Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, zwróci się do wnioskodawcy o dodatkowe informacje.
Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).