Polityka prywatności

W związku z organizacją E-Sport Gaming Kings Tournaments powered by Orange („Turniej ESGK”), w tym w związku z funkcjonowaniem strony internetowej oraz wydarzeniami turniejowymi organizowanymi w centrach handlowych, mogą wystąpić różne sytuacje, w których przetwarzamy Państwa dane osobowe. Więcej szczegółowych informacji znajduje się poniżej.

Jesteśmy Rockcastle Poland sp. z o.o., z siedzibą przy ul. Twardej 4, 00-105 Warszawa, Polska, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0000567485, NIP: 5223034760, REGON: 341587544 (dalej „Administrator”), należącą do Grupy NEPI Rockcastle.

W ramach promocji Turnieju ESGK współpracujemy z następującymi podmiotami należącymi do Grupy NEPI Rockcastle:

• NE Property BV, z siedzibą przy 7-29 Claude Debussylaan, Tribes Offices SOM Building, 3rd floor, Amsterdam, Holandia, wpisaną do Holenderskiej Izby Handlowej pod numerem 34285470;
• NEPI Investment Management S.R.L., z siedzibą przy Calea Floreasca 169A, Building A, section 5.1, office 14, District 1, Bukareszt, Rumunia, wpisaną do Rejestru Handlowego pod numerem J40/16378/2007, numer identyfikacyjny (CUI) RO22342136;
• Spółkami celowymi (SPV): Copernicus Property sp. z o.o., Białystok Property Sp. z o.o., Bonarka City Center sp. z o.o., Piotrków Property sp. z o.o., Zielona Góra Property sp. z o.o., Platan Property sp. z o.o., Olsztyn Property sp. z o.o., Gontar sp. z o.o., Magnolia Property sp. z o.o., Silesia Property sp. z o.o.

Na potrzeby Turnieju ESGK Rockcastle Poland sp. z o.o. działa jako administrator danych dotyczących rejestracji uczestników, zbieranych za pośrednictwem Strony Internetowej, ponieważ jest stroną umowy zawartej z Emblemat.com sp. z o.o. – agencją obsługującą Stronę Internetową. NE Property BV oraz NEPI Investment Management S.R.L. działają jako współadministratorzy.

Właściwe spółki celowe (SPV) prowadzące centra handlowe, w których odbywają się wydarzenia Turnieju ESGK, są głównymi administratorami danych uczestników przekazywanych do odpowiednich systemów CRM tych spółek w celach marketingowych.

Rockcastle Poland sp. z o.o., NE Property BV oraz NEPI Investment Management S.R.L. działają wspólnie jako współadministratorzy w zakresie skoordynowanego przetwarzania danych marketingowych, zgodnie z art. 26 RODO.

Ponadto, w celu promocji Turnieju ESGK, Administrator udostępnia użytkownikom stronę internetową gamingkings.pl („Strona Internetowa”). Strona Internetowa jest obsługiwana przez Emblemat.com sp. z o.o. w imieniu Administratora.

Niniejsza informacja skierowana jest do wszystkich osób, których dane dotyczą, które:

• korzystają ze Strony Internetowej;
• rejestrują się do Turnieju ESGK lub biorą w nim udział;
• uczestniczą w wydarzeniu Turnieju ESGK organizowanym w centrum handlowym;
• biorą udział w akcjach promocyjnych lub podobnych wydarzeniach organizowanych w centrum handlowym lub online;
• reprezentują dostawców, partnerów, współpracowników lub najemców w związku z realizacją stosunku umownego z Rockcastle Poland sp. z o.o.

Sposób przetwarzania Państwa danych osobowych różni się w zależności od Państwa relacji z Turniejem ESGK oraz z centrum handlowym, w którym odbywa się wydarzenie ESGK. Aby uzyskać więcej informacji, należy wybrać kategorię odpowiednią dla Państwa:

1. Jestem uczestnikiem lub odwiedzającym wydarzenie Turnieju ESGK organizowane w centrum handlowym
2. Jestem użytkownikiem lub uczestnikiem Turnieju ESGK za pośrednictwem Strony Internetowej

We wszystkich przypadkach przysługują Państwu określone prawa, które mogą być wykonywane indywidualnie lub łącznie w odniesieniu do danych osobowych, które Administrator lub, w stosownych przypadkach, Współadministratorzy posiadają na Państwa temat. Informacje dotyczące tych praw oraz sposobu ich wykonywania znajdują się w sekcji „Prawa osób, których dane dotyczą”.

Zobowiązujemy się do przetwarzania danych osobowych zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych oraz dobrymi praktykami w tym zakresie. Więcej informacji znajduje się w sekcji „Bezpieczeństwo i prawidłowość danych osobowych”.

Ponadto na poziomie Grupy NEPI Rockcastle został wyznaczony Inspektor Ochrony Danych (IOD), z którym można skontaktować się w przypadku pytań lub wątpliwości dotyczących ochrony danych osobowych oraz wykonywania praw związanych z ochroną danych.

Z Inspektorem Ochrony Danych można skontaktować się poprzez pisemny, opatrzony datą i podpisem wniosek:

• pocztą na adres: 169A Calea Floreasca, Floreasca 169, Building A, 5th floor, District 1, Bukareszt, Rumunia;
• e-mailem: data.protection@nepirockcastle.com

1. Użytkownicy Strony Internetowej Turnieju ESGK

1.1. Dane osobowe, które przetwarzamy

Przetwarzamy następujące dane:

• dane identyfikacyjne, takie jak: imię, nazwisko, rok urodzenia;
• dane kontaktowe, takie jak: adres e-mail, numer telefonu komórkowego;
• dane przekazane w przypadku rejestracji małoletniego uczestnika przez rodzica/opiekuna prawnego, tj. dane kontaktowe rodzica/opiekuna prawnego (imię i nazwisko, adres e-mail oraz numer telefonu) jako osoby dokonującej zgłoszenia, wraz z imieniem i nazwiskiem małoletniego uczestnika – wyłącznie na potrzeby rejestracji do Turnieju. Dane z dowodu osobistego rodzica/opiekuna prawnego będą weryfikowane tylko przez DS MEDIA w miejscu wydarzenia, ale nie będą zbierane za pośrednictwem formularza rejestracyjnego na Stronie Internetowej;
• informację, czy operatorem Państwa telefonu jest Orange (zbieraną na potrzeby sponsoringu wydarzenia i raportowania);
• dane małoletniego Uczestnika rejestrowanego przez rodzica lub przedstawiciela ustawowego będą wykorzystywane wyłącznie w zakresie niezbędnym do rejestracji i udziału w Turnieju. Jeżeli rodzic lub przedstawiciel ustawowy wyrazi zgodę marketingową, zgoda ta dotyczy wyłącznie jego własnych danych osobowych. Dane małoletniego Uczestnika nie będą przekazywane do systemu CRM na podstawie zgody marketingowej rodzica lub przedstawiciela ustawowego. Udzielenie zgody marketingowej jest dobrowolne i nie jest warunkiem udziału dziecka w Wydarzeniu;
• dane zbierane za pomocą plików cookie lub innych podobnych środków technicznych, tj. małych plików tekstowych przechowywanych na komputerze, telefonie, tablecie lub innym urządzeniu mobilnym, zawierających informacje dotyczące aktywności użytkownika na stronach internetowych/aplikacjach, np. informacje o podstronach Strony Internetowej, do których uzyskano dostęp, oraz czasie spędzonym na danej stronie;
• w przypadku Strony Internetowej zbieramy również adres IP, jednak obecnie dane te nie są przetwarzane ani wykorzystywane w żadnym innym celu.

1.2. Wykorzystanie danych osobowych

1.2.1. Cele ogólne

W przypadku korzystania ze Strony Internetowej lub rejestracji do Turnieju ESGK określone dane osobowe będą przetwarzane przez Rockcastle Poland sp. z o.o. („Administrator”), przede wszystkim w celu zapewnienia dostępu do Strony Internetowej oraz obsługi rejestracji do Turnieju ESGK.

Formularz rejestracyjny może zostać wypełniony przez pełnoletniego uczestnika rejestrującego się we własnym imieniu albo przez rodzica/opiekuna prawnego rejestrującego małoletniego uczestnika. W drugim przypadku rodzic/opiekun prawny podaje własne dane kontaktowe oraz składa wszystkie wymagane oświadczenia i zgody w imieniu małoletniego.

1.2.2. Przetwarzanie danych w celach marketingowych Turnieju ESGK

W związku z promocją Turnieju ESGK, w tym za pośrednictwem Strony Internetowej, właściwe spółki celowe prowadzące centra handlowe, w których odbywają się wydarzenia Turnieju ESGK, są głównymi administratorami danych uczestników przekazywanych do odpowiednich systemów CRM tych spółek w celach marketingowych.

Rockcastle Poland sp. z o.o., NE Property BV oraz NEPI Investment Management S.R.L. koordynują związane z tym przetwarzanie danych marketingowych, w tym przetwarzanie prowadzone za pośrednictwem Strony Internetowej.

W związku z tym Rockcastle Poland sp. z o.o., NE Property BV oraz NEPI Investment Management S.R.L. (dalej łącznie „Współadministratorzy”, a indywidualnie „Współadministrator”) działają jako współadministratorzy zgodnie z art. 26 RODO.

W związku z przetwarzaniem danych osobowych w celach marketingowych przysługują Państwu wszystkie prawa wskazane w sekcji „Prawa osób, których dane dotyczą”. Na podstawie porozumienia zawartego pomiędzy Współadministratorami dotyczącego przetwarzania danych osobowych w celach marketingowych Współadministratorzy będą współpracować i zapewniać pełne respektowanie Państwa praw, niezależnie od tego, do którego ze Współadministratorów zdecydują się Państwo skierować wniosek dotyczący realizacji swoich praw.

1.3. Dodatkowe informacje dotyczące profilowania w związku z Turniejem ESGK

Współadministratorzy będą tworzyć i analizować Państwa profile na podstawie posiadanych danych osobowych, w tym danych dotyczących rejestracji do Turnieju ESGK i udziału w nim, interakcji ze Stroną Internetową oraz danych zbieranych za pomocą plików cookie.

W wyniku analizy tych danych będziemy mogli określić Państwa preferencje i zainteresowania związane z Turniejem ESGK oraz powiązać je z komunikacją, usługami i treściami, które Państwu przekazujemy lub promujemy.

Następnie, za pomocą procedur zautomatyzowanych, Współadministratorzy określają treść bezpośrednich materiałów marketingowych, które będą Państwu przesyłane. W języku prawnym takie procedury określane są jako „zautomatyzowane podejmowanie decyzji dotyczących jednostki”.

W związku z tym przesyłane materiały marketingowe mogą być możliwie precyzyjnie dopasowane do Państwa i mogą wpływać na Państwa zachowanie, np. na zainteresowanie Turniejem ESGK lub produktami/usługami przedstawionymi w materiale marketingowym – w zakresie, w jakim Współadministratorzy prawidłowo zidentyfikują Państwa preferencje lub cechy.

W odniesieniu do przetwarzania danych w ramach zautomatyzowanych procesów przysługuje Państwu szereg dodatkowych praw, tj. prawo do:

a) uzyskania interwencji człowieka;
b) wyrażenia własnego stanowiska;
c) uzyskania wyjaśnień dotyczących podjętej decyzji;
d) zakwestionowania tej decyzji.

Ponadto mogą Państwo w dowolnym momencie wycofać zgodę na otrzymywanie bezpośrednich wiadomości marketingowych, w sposób określony w niniejszej Informacji o Prywatności w sekcji dotyczącej praw osób, których dane dotyczą.

1.4. Okres przechowywania danych

Przetwarzane dane osobowe są przechowywane przez okres niezbędny do wypełnienia obowiązków prawnych wynikających z przepisów właściwych dla prowadzonej przez nas działalności.

Dane dotyczące rejestracji do Turnieju będą przechowywane przez czas trwania Turnieju ESGK i zostaną usunięte ze Strony Internetowej oraz systemu rejestracyjnego w ciągu 30 dni od ich zaimportowania do odpowiedniego systemu CRM lub od zakończenia Turnieju – w zależności od tego, które zdarzenie nastąpi wcześniej, z zastrzeżeniem dłuższego okresu przechowywania wymaganego przepisami prawa.

Po zakończeniu świadczenia usług wynikających z umowy zawartej z Emblemat.com sp. z o.o., Emblemat.com sp. z o.o. usunie lub zwróci dane rejestracyjne oraz usunie istniejące kopie, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego wymaga ich przechowywania.

Dane małoletnich uczestników (ograniczone do imienia i nazwiska dziecka) zebrane za pośrednictwem formularza rejestracyjnego będą przechowywane wyłącznie przez czas trwania Turnieju i zostaną usunięte wraz z pozostałymi danymi rejestracyjnymi w terminie wskazanym powyżej.

Jeżeli skorzystali Państwo z prawa do sprostowania danych osobowych, podejmiemy odpowiednie działania niezwłocznie po otrzymaniu wniosku. Jednocześnie nasz system będzie przechowywał w logach informacje dotyczące wykonania sprostowania, tj. datę jego dokonania, odniesienie do kategorii informacji, które zostały sprostowane, oraz użytkownika, który dokonał sprostowania – na potrzeby audytu. Informacje te nie stanowią danych osobowych i nie pozwalają na Państwa identyfikację.

W przypadku wykorzystywania danych osobowych do celów marketingu bezpośredniego będą one przechowywane przez Współadministratorów od momentu udzielenia zgody na takie przetwarzanie do momentu jej wycofania. Państwa dane zostaną usunięte niezwłocznie po wycofaniu zgody.

Będziemy przechowywać informacje potwierdzające realizację żądania wycofania zgody, tj. datę realizacji żądania, odniesienie do kategorii danych objętych żądaniem wycofania zgody oraz użytkownika, który odpowiedział na żądanie – na potrzeby audytu. Informacje te nie stanowią danych osobowych i nie pozwalają na Państwa identyfikację.

Jeżeli zażądają Państwo usunięcia danych osobowych, odpowiemy na takie żądanie niezwłocznie, chyba że istnieje podstawa prawna do dalszego przechowywania danych, np. prawnie uzasadniony interes lub obowiązek prawny.

1.5. Dostęp podmiotów trzecich

Dostęp do Państwa danych będzie udzielany wyłącznie osobom lub podmiotom, z którymi współpracujemy w celu realizacji celów przetwarzania i w odniesieniu do których Administrator lub zamierzony odbiorca może wykazać uzasadnioną podstawę dostępu do danych, lub jeżeli jesteśmy zobowiązani prawnie do ich przekazania.

Dostęp do Państwa danych będą posiadać następujące podmioty i ich pracownicy:

• Emblemat.com sp. z o.o. – operator Strony Internetowej i podmiot przetwarzający dane, odpowiedzialny za zbieranie, przechowywanie i przekazywanie danych rejestracyjnych uczestników w imieniu Administratora;
• DS MEDIA Eryk Dominiczak – organizator wydarzenia, posiadający dostęp do list uczestników przypisanych do poszczególnych centrów handlowych wyłącznie w celu weryfikacji uczestników przybywających na wydarzenie. DS MEDIA nie pobiera list, nie wykorzystuje ich do dalszej komunikacji ani nie przetwarza ich w żadnym innym celu;
• dostawcy usług IT – np. usług utrzymania i rozwoju oprogramowania oraz utrzymania i rozwoju Strony Internetowej;
• dostawca rozwiązania CRM – Placewise – w celu integracji danych rejestracyjnych Turnieju z systemem CRM. Jeżeli rodzic/opiekun prawny wyrazi zgodę marketingową podczas rejestracji małoletniego, do systemu CRM odpowiedniej spółki SPV przekazywane będą wyłącznie dane kontaktowe rodzica/opiekuna prawnego; dane małoletniego nie będą przekazywane do systemu CRM;
• właściwe spółki celowe (SPV) prowadzące centra handlowe, w których odbywają się wydarzenia Turnieju ESGK – odbiorcy danych uczestników oraz administratorzy tych danych w momencie przekazania ich do systemów CRM w celach marketingowych;
• dostawcy usług marketingowych, w tym dostawcy usług badań rynku, komunikacji marketingowej, monitorowania ruchu i zachowań użytkowników narzędzi online, dostawcy usług personalizacji marketingowej, dostawcy usług marketingowych za pośrednictwem mediów społecznościowych oraz dostawcy usług przygotowywania formularzy marketingowych dotyczących Turnieju ESGK;
• spółki z Grupy (inne niż Współadministratorzy).

Ponieważ NE Property BV oraz pozostali Współadministratorzy należą do grupy spółek NEPI Rockcastle („Grupa”), Państwa dane osobowe mogą być przetwarzane w celu skonsolidowanego zarządzania działalnością Grupy, na potrzeby audytów oraz w innych sytuacjach, w których przepisy prawa wymagają lub dopuszczają takie przetwarzanie, jeżeli Administrator, Współadministratorzy lub spółki z Grupy będące odbiorcami danych mogą wskazać odpowiednią podstawę prawną lub uzyskają Państwa zgodę.

Lista spółek należących do Grupy znajduje się w sekcji Portfolio – NEPI Rockcastle.

Partnerzy Turnieju ESGK

Państwa dane osobowe mogą być również przetwarzane w związku z działalnością szeregu zewnętrznych partnerów („Partnerzy”).

Są to Partnerzy, których Współadministratorzy promują w ramach bezpośrednich działań marketingowych prowadzonych wobec Państwa i mogą obejmować sponsorów, partnerów medialnych oraz innych partnerów związanych z Turniejem ESGK.

Partnerzy nie mają dostępu do Państwa danych osobowych, chyba że Administrator lub Współadministratorzy uzyskali Państwa uprzednią zgodę na taki dostęp.

Pełna lista Partnerów Turnieju ESGK jest aktualizowana kwartalnie i dostępna tutaj: https://gamingkings.pl/

Zobowiązujemy te podmioty oraz ich pracowników, na podstawie odpowiednich umów, do zachowania poufności danych oraz zapewnienia wysokiego poziomu bezpieczeństwa ich przetwarzania.

Państwa dane osobowe mogą być również przekazywane organom sądowym, instytucjom publicznym oraz centralnym i lokalnym organom administracji publicznej, na podstawie odpowiednio uzasadnionego żądania lub obowiązku prawnego.

Co do zasady NE Property BV lub, odpowiednio, Współadministratorzy nie będą przekazywać Państwa danych osobowych do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli taki transfer będzie miał miejsce, NE Property BV i Współadministratorzy zastosują odpowiednie zabezpieczenia zapewniające ochronę przekazywanych danych osobowych.

2. Uczestnicy wydarzeń Turnieju ESGK organizowanych w centrach handlowych

2.1. Dane osobowe, które przetwarzamy

Przetwarzamy następujące dane:

• dane identyfikacyjne, takie jak: imię, nazwisko, data urodzenia;
• szczególne dane identyfikacyjne, takie jak numer identyfikacyjny lub inny powszechnie stosowany identyfikator;
• dane kontaktowe, takie jak: adres e-mail, numer telefonu;
• wizerunek;
• dane dotyczące lokalizacji, tj. współrzędne dotyczące Państwa położenia na terenie centrum handlowego;
• dane dotyczące pojazdu, dla którego przyznano miejsce parkingowe na parkingu centrum handlowego, np. marka, typ i numer rejestracyjny;
• dane dotyczące dostępu do parkingu centrum handlowego, np. godzina przyjazdu, godzina wyjazdu i czas pobytu;
• adres MAC urządzenia (telefonu komórkowego, laptopa, tabletu);
• dane dotyczące udziału w akcjach promocyjnych i podobnych wydarzeniach, np. zdobytych nagród;

2.2. Wykorzystanie danych osobowych

2.2.1. Cele ogólne

Podczas wizyty w centrum handlowym, w którym odbywa się wydarzenie Turnieju ESGK, określone dane osobowe będą przetwarzane przez właściwą spółkę celową prowadzącą dane centrum handlowe („Administrator”), przede wszystkim w celu świadczenia usług oferowanych przez Administratora oraz realizacji obowiązków prawnych.

2.2.2. Przetwarzanie danych w celach marketingowych

W ramach promocji Turnieju ESGK, w tym podczas wydarzenia ESGK organizowanego w centrum handlowym, właściwa spółka celowa prowadząca dane centrum handlowe („Administrator”) współpracuje z Rockcastle Poland sp. z o.o., NE Property BV oraz NEPI Investment Management S.R.L.

Dla celów marketingowych dane uczestników przekazywane do systemu CRM właściwej spółki SPV są przetwarzane pod jej odpowiedzialnością jako głównego administratora danych.

Rockcastle Poland sp. z o.o., NE Property BV oraz NEPI Investment Management S.R.L. (dalej łącznie „Współadministratorzy”, a indywidualnie „Współadministrator”) działają jako współadministratorzy zgodnie z art. 26 RODO.

W związku z przetwarzaniem danych osobowych w celach marketingowych przysługują Państwu wszystkie prawa wskazane w sekcji „Prawa osób, których dane dotyczą”. Na podstawie porozumienia zawartego pomiędzy Współadministratorami Współadministratorzy będą współpracować i zapewniać pełne respektowanie Państwa praw, niezależnie od tego, do którego Współadministratora zdecydują się Państwo skierować swój wniosek.

2.3. Okres przechowywania danych

Przetwarzane dane osobowe są przechowywane przez okres niezbędny do wypełnienia obowiązków prawnych wynikających z przepisów właściwych dla prowadzonej przez nas działalności.

W zależności od kontekstu przetwarzania danych osobowych zastosowanie mają następujące zasady:

• System CCTV: nagrania z monitoringu są zazwyczaj przechowywane przez okres 30 dni, chyba że przedłużenie okresu przetwarzania jest wymagane przez prawo lub uzasadnione toczącym się postępowaniem prawnym;
• Sieć Wi-Fi: adres MAC urządzenia jest przechowywany wyłącznie przez okres korzystania przez urządzenie z naszej sieci Wi-Fi;
• Dane przetwarzane w celach marketingowych: w przypadku wykorzystywania danych osobowych do marketingu bezpośredniego będą one przechowywane przez Współadministratorów od momentu wyrażenia zgody do momentu jej wycofania. Dane zostaną usunięte niezwłocznie po wycofaniu zgody.

Jeżeli zażądają Państwo usunięcia danych osobowych, odpowiemy na takie żądanie niezwłocznie, chyba że istnieje podstawa prawna do dalszego przechowywania danych, np. prawnie uzasadniony interes lub obowiązek prawny.

2.4. Dostęp podmiotów trzecich

Dostęp do Państwa danych będzie udzielany wyłącznie osobom lub podmiotom, z którymi współpracujemy w celu realizacji celów przetwarzania i w odniesieniu do których Administrator lub zamierzony odbiorca może wykazać uzasadnioną podstawę zgodnie z RODO, lub jeżeli jesteśmy zobowiązani prawnie do przekazania danych.

Dostęp do Państwa danych będą posiadać:

• dostawcy usług ochrony i bezpieczeństwa – w celu zapewnienia monitoringu CCTV oraz systemów kontroli dostępu na parkingach i w innych częściach wspólnych; Administrator współpracuje w tym zakresie ze specjalistycznymi podmiotami posiadającymi wymagane prawem uprawnienia do prowadzenia działalności ochroniarskiej i monitoringu;
• inni dostawcy usług – w zakresie udziału w kampaniach i wydarzeniach, a także obsługi skarg, reklamacji i/lub zgłoszeń dotyczących zagubionych przedmiotów kierowanych do pracowników punktów Info Desk w centrach handlowych, Administrator zazwyczaj współpracuje ze specjalistycznymi firmami usługowymi;
• spółki z Grupy – ponieważ zarówno Administrator, jak i pozostali Współadministratorzy należą do Grupy NEPI Rockcastle, Państwa dane mogą być przetwarzane na potrzeby skonsolidowanego zarządzania działalnością Grupy, audytów oraz w innych sytuacjach, w których prawo wymaga lub dopuszcza takie przetwarzanie; Link – www.nepirockcastle.com/portfolio
• Partnerzy centrum handlowego, w którym odbywa się wydarzenie Turnieju ESGK – są to partnerzy, których Współadministratorzy promują w ramach bezpośrednich działań marketingowych, zazwyczaj będący najemcami centrum handlowego. Partnerzy nie mają dostępu do Państwa danych osobowych, chyba że Administrator lub Współadministratorzy uzyskali Państwa uprzednią zgodę;
• Zarządca nieruchomości (Property Manager) centrum handlowego, w którym odbywa się wydarzenie Turnieju ESGK.

Podmioty te oraz ich pracownicy będą zobowiązani umownie do zachowania poufności danych oraz zapewnienia wysokiego poziomu bezpieczeństwa ich przetwarzania.

Państwa dane osobowe mogą być również przekazywane organom sądowym, instytucjom publicznym oraz centralnym i lokalnym organom administracji publicznej, na podstawie odpowiednio uzasadnionego żądania lub obowiązku prawnego.

Co do zasady Administrator lub, w stosownych przypadkach, Współadministratorzy nie będą przekazywać Państwa danych osobowych do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym.

Jeżeli taki transfer będzie miał miejsce, Administrator lub Współadministratorzy zastosują odpowiednie zabezpieczenia zapewniające ochronę przekazywanych danych osobowych.

3. Bezpieczeństwo i prawidłowość danych osobowych

Podejmiemy wszelkie niezbędne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przekazywanych, przechowywanych lub w inny sposób przetwarzanych przed zniszczeniem, utratą, bezprawną lub przypadkową zmianą, nieuprawnionym ujawnieniem lub dostępem, a także przed wszelkimi innymi formami bezprawnego przetwarzania.

Stosowane przez nas środki bezpieczeństwa zapewniają poufność, integralność, dostępność i ciągłą odporność systemów i usług przetwarzania, a także możliwość przywrócenia dostępności i dostępu do danych osobowych w odpowiednim czasie w przypadku wystąpienia incydentu fizycznego lub technicznego.

W związku z korzystaniem ze Strony Internetowej wszystkie dane osobowe są przetwarzane za pośrednictwem bezpiecznych stron wykorzystujących system szyfrowania SSL, oznaczony symbolem kłódki znajdującym się w górnej części okna przeglądarki.

Więcej informacji dotyczących standardów bezpieczeństwa Strony Internetowej znajduje się w sekcji „Pomoc”.

Administrator lub, w stosownych przypadkach, Współadministratorzy dołożą wszelkich starań i zastosują odpowiednie rozwiązania informatyczne w celu zapewnienia ochrony i bezpieczeństwa przekazywanych przez Państwa danych.

W przypadkach przewidzianych przez RODO w związku z naruszeniem ochrony danych osobowych Administrator lub, odpowiednio, każdy ze Współadministratorów, odpowiednio poinformuje właściwe organy oraz osoby, których dane dotyczą.

Administrator lub Współadministratorzy przetwarzają dane osobowe w sposób zapewniający ich prawidłowość oraz posiadają procedurę ich aktualizacji. W związku z tym Administrator/Współadministratorzy podejmują wszelkie niezbędne działania w celu zapewnienia, aby dane osobowe nieprawidłowe, z uwzględnieniem celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane.

4. Prawa osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych

(a) Prawo dostępu

Prawo do uzyskania potwierdzenia, czy Państwa dane osobowe są przez nas przetwarzane, a jeżeli tak – prawo do uzyskania dostępu do tych danych oraz określonych informacji dotyczących ich przetwarzania.

Na żądanie wydamy również kopię przetwarzanych danych osobowych. Za dodatkowe kopie możemy pobrać opłatę odpowiadającą rzeczywiście poniesionym kosztom.

(b) Prawo do sprostowania

Prawo do żądania sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych, w tym poprzez przedstawienie dodatkowych informacji.

(c) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

W sytuacjach wyraźnie określonych przepisami prawa mają Państwo prawo żądać usunięcia danych osobowych.

Usunięcia danych osobowych można żądać w szczególności, gdy:

• dane nie są już niezbędne do celów, dla których zostały zebrane lub przetworzone;
• wycofano zgodę, na której podstawie odbywa się przetwarzanie;
• osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu;
• przetwarzanie danych osobowych jest niezgodne z prawem;
• usunięcie danych jest niezbędne w celu wypełnienia obowiązku prawnego ciążącego na Administratorze.

(d) Prawo do ograniczenia przetwarzania

Prawo do żądania ograniczenia przetwarzania danych osobowych w określonych przypadkach wskazanych w przepisach prawa, w szczególności gdy:

• prawidłowość danych jest kwestionowana – na okres pozwalający na sprawdzenie prawidłowości tych danych;
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu;
• osoba, której dane dotyczą, potrzebuje danych w celu ustalenia, dochodzenia lub obrony roszczeń, a nasza spółka nie potrzebuje już tych danych;
• osoba, której dane dotyczą, sprzeciwia się przetwarzaniu – na okres, w którym sprawdzamy, czy nasze prawnie uzasadnione interesy mają charakter nadrzędny wobec interesów, praw i wolności tej osoby.

W takich przypadkach, z wyjątkiem przechowywania danych, dane nie będą dalej przetwarzane.

(e) Prawo do sprzeciwu wobec przetwarzania danych osobowych

Prawo do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą – wobec przetwarzania danych, w tym tworzenia profili, opartego na naszym prawnie uzasadnionym interesie.

(f) Prawo do przenoszenia danych

Prawo do otrzymania przekazanych przez Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz prawo do żądania przekazania tych danych innemu administratorowi.

Prawo to dotyczy wyłącznie danych osobowych przekazanych bezpośrednio przez osobę, której dane dotyczą, oraz tylko w przypadku, gdy przetwarzanie odbywa się w sposób zautomatyzowany i opiera się na wykonaniu umowy lub zgodzie osoby, której dane dotyczą.

(g) Prawo do wniesienia skargi

Prawo do wniesienia skargi dotyczącej sposobu przetwarzania danych osobowych do właściwego organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Szczegółowe informacje dostępne są na stronie Urzędu Ochrony Danych Osobowych (UODO).

(h) Prawo do wycofania zgody

Prawo do wycofania w dowolnym momencie zgody na przetwarzanie danych osobowych w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody wywołuje skutki wyłącznie na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

(i) Dodatkowe prawa związane ze zautomatyzowanym podejmowaniem decyzji

Jeżeli wobec osoby, której dane dotyczą, podejmowane są decyzje w sposób zautomatyzowany i decyzje te wywierają na nią istotny wpływ, osoba ta może:

a) uzyskać interwencję człowieka w odniesieniu do takiego przetwarzania;
b) wyrazić własne stanowisko w odniesieniu do takiego przetwarzania;
c) uzyskać wyjaśnienia dotyczące podjętej decyzji;
d) zakwestionować taką decyzję.

Powyższe prawa – z wyjątkiem prawa do kontaktu z właściwym organem ochrony danych, które może być wykonywane na zasadach określonych przez ten organ – mogą być wykonywane w dowolnym momencie, indywidualnie lub łącznie, poprzez przesłanie pisma/wiadomości:

• pocztą na adres: 169A Calea Floreasca, Floreasca 169, Building A, 5th floor, District 1, Bukareszt, Rumunia, lub pocztą na adres lokalny: Rockcastle Poland sp. z o.o., ul. Twarda 4, 00-105 Warszawa, Polska;
• e-mailem: data.protection@nepirockcastle.com.

Prawo do wycofania zgody na przesyłanie bezpośrednich wiadomości marketingowych (newslettera) drogą elektroniczną można również zrealizować poprzez kliknięcie dedykowanego linku „unsubscribe”, znajdującego się w każdej wiadomości tego rodzaju.