MOSTOSTAL S.A.

Политика конфиденциальности

Политика конфиденциальности (защита персональных данных)

Уважаемые господа!
Компании, входящие в группу Mostostal Capital, очень серьезно относятся к безопасности ваших персональных данных и конфиденциальности. В соответствии с требованиями Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (далее именуемого «GDPR»), ниже мы предоставляем информацию о том, как обрабатываются ваши данные и о ваших правах в этом отношении.

1. В соответствии со статьей 4(7) GDPR, контролером ваших персональных данных является Mostostal S.A. с зарегистрированным офисом в Варшаве (01-531), по адресу ул. Выбжеже Гдыньское, 6B, внесенная в реестр предпринимателей, который ведет Окружной суд столицы Варшавы. в Варшаве, под номером 0000341646, налоговый идентификационный номер (НИП): 5361788006, номер в Национальном реестре предприятий (REGON): 140410666 (далее именуемая «Компания»).
2. Компания назначила сотрудника по защите персональных данных (DPO), с которым можно связаться по вопросам, касающимся защиты персональных данных и осуществления соответствующих прав. Для этого можно связаться по электронной почте rodo@mostostal-sa.pl или обычной почтой по адресу юридического адреса Компании. 3. Ваши персональные данные могут обрабатываться в следующих целях и на следующих законных основаниях:
a) ведение переписки, включая текущую связь по запросам (например, запросам относительно интересующих вас объектов недвижимости), что представляет собой законный интерес Компании (правовое основание для обработки данных: ст. 6 п. 1 буква f GDPR),
b) проведение мероприятий прямого маркетинга, что представляет собой законный интерес Компании (правовое основание для обработки данных: ст. 6 п. 1 буква f GDPR),
c) электронная отправка коммерческой информации (по электронной почте) о предложениях по продаже недвижимости и других сопутствующих услугах, предлагаемых Mostostal S.A. и другими организациями из группы Mostostal Capital, работающими в Польше, – если физическое лицо дало согласие на получение такой информации (правовое основание для обработки данных: ст. 6, п. 1, буква a GDPR),
d) маркетинговые коммуникации с использованием телекоммуникационного терминального оборудования и автоматизированных систем обзвона (телефонные звонки, SMS/MMS-сообщения) для представления предложений по продаже помещений и других сопутствующих услуг, предлагаемых Mostostal S.A. и другими организации из группы Mostostal Capital, работающие в Польше – если физическое лицо дало отдельное согласие на такую ​​связь по указанному номеру телефона (правовое основание для обработки данных: статья 6, пункт 1, буква а GDPR),
e) проведение статистического анализа, что представляет собой законный интерес Компании (правовое основание для обработки данных: статья 6, пункт 1, буква f GDPR),
f) хранение данных в целях архивирования и демонстрации соответствия юридическим обязательствам Компании, что представляет собой ее законный интерес (правовое основание для обработки данных: статья 6, пункт 1, буква f GDPR),
g) внутреннее администрирование деловых и административных процессов, осуществляемых в рамках группы компаний Mostostal Capital, что представляет собой законный интерес Компании (правовое основание для обработки данных: статья 6, пункт 1, буква f GDPR). 4. Ваши персональные данные могут быть раскрыты следующим организациям:
a) организациям, оказывающим Компании техническую и ИТ-поддержку (включая поставку, внедрение и обслуживание программного обеспечения и ИТ-оборудования, услуги хостинга и т.п.),
b) маркетинговым агентствам, предоставляющим услуги Компании,
c) юридическим фирмам, предоставляющим услуги Компании,
d) консалтинговым, аудиторским и консультационным организациям – в рамках услуг, предоставляемых этими организациями Компании,
e) организациям, предоставляющим услуги финансового посредничества, услуги по внутренней отделке и дизайну,
f) организациям из группы компаний Mostostal Capital – в рамках управления внутренними административными и бизнес-процессами в рамках группы компаний.

5. Персональные данные могут передаваться Компанией за пределы Европейской экономической зоны (ЕЭЗ). В таком случае Компания обеспечит соблюдение предусмотренных законом мер защиты персональных данных, которые могут включать (в зависимости от случая): I) передачу данных организации, расположенной в третьей стране, в отношении которой было вынесено решение, подтверждающее адекватный уровень защиты, в соответствии с требованиями статьи 45 GDPR; II) передача данных на основании соглашения о передаче данных, заключенного с третьей стороной на основе стандартных договорных положений, принятых Европейской комиссией; III) передача данных на основании принятых корпоративных обязательных правил, указанных в статье 47 GDPR. Лицо, чьи данные передаются в вышеупомянутом случае, имеет право получить копию информации о применяемых мерах безопасности. Более подробную информацию о мерах безопасности, применяемых Компанией в отношении передачи данных за пределы ЕЭЗ, можно получить, связавшись с нами по электронной почте по адресу rodo@mostostal-sa.pl или по почте по адресу юридического адреса Компании.
6. Компания гарантирует право на осуществление прав, предусмотренных GDPR, а именно: право запрашивать доступ к своим персональным данным, право на исправление, удаление или ограничение обработки, право на переносимость данных и право возражать против их обработки, в соответствии с условиями и в случаях, предусмотренных GDPR. 7. В случаях, когда Компания обрабатывает персональные данные в целях реализации законных интересов (как указано выше), мы информируем вас о вашем праве возражать против обработки ваших данных по причинам, связанным с вашей конкретной ситуацией, а также о вашем праве в любое время возражать в случае обработки данных в целях прямого маркетинга.

8. В случаях, когда обработка персональных данных осуществляется на основании согласия, мы информируем вас о вашем праве отозвать согласие в любое время без объяснения причин. Однако это не повлияет на законность обработки данных, которая имела место до отзыва вашего согласия. 9. Персональные данные будут храниться Компанией:
a) в течение периода, необходимого Компании для документирования соблюдения ею своих юридических обязательств перед органами государственного управления, включая надзорный орган по защите персональных данных;
b) в целях архивирования, если это касается истории переписки и ответов на поданные запросы – в течение периода не более 3 лет с момента сбора данных;

c) в целях прямого маркетинга – до подачи возражения против обработки данных или до тех пор, пока данные не будут признаны устаревшими;

d) с целью отправки коммерческой информации в электронном виде (по электронной почте) или маркетинговых сообщений с использованием телекоммуникационного терминального оборудования и автоматизированных систем обзвона – до тех пор, пока согласие на эти цели не будет отозвано или данные не будут признаны устаревшими.
10. Настоящим мы информируем вас о праве подать жалобу относительно обработки персональных данных в надзорный орган, которым является Председатель Управления по защите персональных данных. 11. Ваши данные не будут обрабатываться автоматизированным способом, который мог бы привести к принятию в отношении вас решений, имеющих юридические последствия или существенно влияющих на вашу ситуацию подобным образом.
12. Предоставление персональных данных для вышеупомянутых целей является добровольным, но необходимым для обработки персональных данных.