Estimado/a señor/a:

Las empresas del Grupo Mostostal (incluidas Mostostal S.A. y las empresas afiliadas a Mostostal S.A. y sus accionistas) se toman muy en serio la seguridad de sus datos personales y su privacidad. De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el «RGPD»), le informamos a continuación sobre el tratamiento de sus datos y sus derechos resultantes del tratamiento de sus datos personales.

1. De conformidad con el artículo 4(7) del RGPD, el responsable del tratamiento de sus datos personales es Mostostal S.A., con domicilio social en Varsovia, dirección: ul. Wybrzeże Gdyńskie 6B, 01-531 Varsovia, inscrita en el registro de empresarios del Tribunal de Distrito de la capital, Varsovia, en la 14ª División Comercial del Registro Judicial Nacional, con el número KRS: 0000341646, NIP: 5361788006, REGON: 140410666, capital social: 1.600.000,00 PLN, totalmente desembolsado (en adelante, la «Empresa»).
2. La Empresa ha designado un Delegado de Protección de Datos (DPD), con quien puede contactar para asuntos relacionados con la protección de datos personales y el ejercicio de sus derechos. Para ello, puede contactarnos por correo electrónico a la dirección rodo@mostostal-sa.pl o por correo postal a la dirección del domicilio social de la Empresa.
3. Sus datos personales podrán ser tratados para los siguientes fines y con las siguientes bases legitimadoras del tratamiento:
   
   1. mantener correspondencia, incluyendo la comunicación continua relacionada con consultas (p. ej., consultas sobre propiedades de su interés), lo cual constituye el interés legítimo de la Empresa (base legal para el tratamiento de datos: art. 6, apartado 1, letra f del RGPD);
   2. realizar actividades de marketing directo, lo cual constituye el interés legítimo de la Empresa (base legal para el tratamiento de datos: art. 6, apartado 1, letra f del RGPD);
   3. enviar información comercial por vía electrónica (por correo electrónico) sobre ofertas de venta de propiedades y otros servicios relacionados ofrecidos por Mostostal S.A. y otras entidades del Grupo Mostostal que operan en Polonia, si una persona específica ha dado su consentimiento para recibir dicha información (base legal para el tratamiento de datos: art. 6, apartado 1, letra a del RGPD);
   4. enviar comunicaciones comerciales mediante equipos terminales de telecomunicaciones y sistemas de llamada automática (llamadas telefónicas, mensajes SMS/MMS) con el fin de presentar ofertas de locales en venta y otros servicios relacionados ofrecidos por Mostostal S.A. y otras entidades del Grupo Mostostal que operan en Polonia, si la persona física ha dado su consentimiento por separado para dicha comunicación al número de teléfono proporcionado (base legal para el tratamiento de datos: artículo 6, apartado 1, letra a del RGPD),
   5. realizar análisis estadísticos, lo que constituye el interés legítimo de la Empresa (base legal para el tratamiento de datos: artículo 6, apartado 1, letra f del RGPD),
   6. almacenar datos con fines de archivo y para demostrar el cumplimiento de las obligaciones legales que incumben a la Empresa, lo que constituye su interés legítimo (base legal para el tratamiento de datos: artículo 6, apartado 1, letra f del RGPD),
   7. administrar internamente los procesos comerciales y administrativos realizados dentro del Grupo Mostostal, lo que constituye el interés legítimo de la Empresa (base legal para el tratamiento de datos: artículo 6, apartado 1, letra f del RGPD).
4. Sus datos personales podrán ser divulgados a las siguientes entidades:
   
   1. entidades que prestan soporte técnico e informático a la Empresa (incluyendo la entrega, implementación y mantenimiento de software y hardware informático, servicios de alojamiento web, etc.),
   2. agencias de marketing que prestan servicios a la Empresa,
   3. despachos de abogados que prestan servicios a la Empresa,
   4. entidades de consultoría, auditoría y asesoría, en el marco de los servicios que estas entidades prestan a la Empresa,
   5. entidades que prestan servicios de intermediación financiera, acabados y diseño de interiores,
   6. entidades del Grupo Mostostal, en el marco de la gestión de los procesos administrativos y comerciales internos del Grupo Mostostal.
5. La Empresa podrá transferir datos personales fuera del Espacio Económico Europeo (EEE). En tal caso, la Empresa garantizará las medidas de protección de datos personales legalmente exigidas, que pueden incluir (según el caso): I) transferencia de datos a una entidad ubicada en un tercer país para el cual se haya emitido una decisión que confirme un nivel adecuado de protección, de conformidad con los requisitos del artículo 45 del RGPD; II) transferencia de datos realizada en virtud de un acuerdo de transferencia de datos celebrado con un tercero con base en las Cláusulas Contractuales Tipo adoptadas por decisión de la Comisión Europea; III) transferencia de datos realizada en el marco de las normas corporativas vinculantes adoptadas a que se refiere el artículo 47 del RGPD. La persona cuyos datos se transfieran en el caso mencionado tiene derecho a obtener una copia de la información sobre las medidas de seguridad aplicadas. Puede obtener más información sobre las medidas de seguridad aplicadas por la Empresa en relación con la transferencia de datos fuera del EEE contactándonos electrónicamente a la dirección del correo electrónico rodo@mostostal-sa.pl o por correo postal a la dirección del domicilio social de la Empresa.
6. La Empresa garantiza el derecho a ejercer los derechos previstos en el RGPD, incluyendo el derecho a solicitar el acceso a sus datos personales, el derecho a la rectificación, supresión o limitación del tratamiento, el derecho a la portabilidad de los datos y el derecho a oponerse a su tratamiento, de conformidad con los principios y en los casos previstos en el RGPD.
7. En caso del tratamiento de datos personales por la Empresa para perseguir intereses legítimos de la misma (como se mencionó anteriormente), le informamos de su derecho a oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, así como de su derecho a oponerse en cualquier momento en caso de tratamiento con fines de marketing directo.
8. Si el tratamiento de datos personales se basa en el consentimiento, le informamos de su derecho a revocar el consentimiento en cualquier momento sin necesidad de justificación. Sin embargo, esto no afectará a la licitud del tratamiento de datos basado en el consentimiento previo a su revocación.
9. La Empresa conservará los datos personales:
   
   1. durante el periodo necesario para que la Empresa documente el cumplimiento de sus obligaciones legales ante las autoridades públicas, incluida la autoridad de control en materia de protección de datos personales;
   2. para fines de archivo, en lo que respecta al historial de correspondencia y las respuestas a las consultas presentadas, durante un periodo máximo de 3 años a partir de la fecha de recopilación de los datos,
   3. para fines de marketing directo, hasta que se presente una objeción al tratamiento de los datos o se determine que los datos están obsoletos,
   4. para el envío de información comercial por vía electrónica (por correo electrónico) o comunicaciones de marketing mediante equipos terminales de telecomunicaciones y sistemas automatizados de llamada, hasta que se retire el consentimiento para estos fines o se determine que los datos están obsoletos.
   5. Le informamos de su derecho a presentar una reclamación sobre el tratamiento de sus datos personales ante la autoridad de control, que es el Presidente de la Oficina de Protección de Datos Personales.
   6. Sus datos no serán tratados de forma automatizada que pueda dar lugar a decisiones en su contra que tengan efectos jurídicos o afecten significativamente a su situación de forma similar.
10. El suministro de datos personales para las finalidades mencionadas es voluntario, pero necesario para alcanzar las finalidades descritas.