Polityka prywatności

 I. INFORMACJE WSTĘPNE

  1. SO SPV 121 sp. z o. o. (Spółka), właściciel centrum handlowego Ora Shopping Center w Warszawie, dokłada najwyższej staranności dla wypełnienia wszelkich wymogów prawa związanych z przetwarzaniem danych osobowych, w szczególności danych osobowych gości Ora Shopping Center i kontrahentów Spółki oraz ich pracowników, współpracowników, podwykonawców a także ich pracowników i współpracowników. Podmiotem odpowiedzialnym za przetwarzanie ww. danych, czyli administratorem danych, jest Spółka.
  2. Niniejsza informacja dotycząca przetwarzania danych osobowych służy do objaśnienia zasad i sposobu przetwarzania danych osobowych przez Spółkę zgodnie z ogólnym rozporządzeniem UE w sprawie ochrony danych. W indywidualnych przypadkach treść i zakres przetwarzania danych w dużej mierze zależy od konkretnych okoliczności, w związku z czym w razie potrzeby udostępniane są oddzielnie bardziej szczegółowe informacje. Wszystkie zasady określone w niniejszej informacji stosuje się odpowiednio do wszystkich osób, których dane osobowe są przekazywane lub udostępniane Spółce lub które Spółka pozyskuje w inny sposób.
  3. Definicje:
    • RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
    • Gościem w rozumieniu niniejszej informacji jest każda osoba odwiedzająca Ora Shopping Center w Warszawie przy ul. Herbu Oksza oraz w inny sposób nawiązująca ze Spółką kontakt w związku z działalnością Ora Shopping Center.
    • Klientem w rozumieniu niniejszej informacji jest każdy podmiot nawiązujący kontakt ze Spółką, w szczególności będący osobami fizycznymi: najemca, usługodawca, podmiot składający ofertę, zapytanie lub podmiot wykonujący świadczenia na rzecz Spółki a także kontrahenci tych podmiotów, w szczególności ich podwykonawcy i dostawcy.
    • Pracownikiem (Pracownikiem Klienta) w rozumieniu niniejszej informacji jest nie tylko pracownik zatrudniony w oparciu o umowę o pracę, ale także współpracownik zatrudniony w oparciu o umowę cywilnoprawną, w tym także współpracownik prowadzący jednoosobową działalność gospodarczą.
    • Danymi osobowymi Klienta w rozumieniu niniejszej informacji dane osobowe Klienta i Pracowników Klienta.

 

II. KATEGORIE KLIENTÓW I GOŚCI

  1. Spółka przetwarza dane osobowe następujących kategorii Klientów:
    • najemców,
    • Pracowników, reprezentantów i osób kontaktowych najemców,
    • kontrahentów najemców, w szczególności ich dostawców, sprzedawców i usługodawców,
    • Pracowników, reprezentantów i osób kontaktowych kontrahentów najemców,
    • kontrahentów Spółki, w szczególności jej usługodawców,
    • Pracowników, reprezentantów i osób kontaktowych kontrahentów Spółki.
  2. Spółka przetwarza dane osobowe następujących kategorii Gości:
    • osób odwiedzających Ora Shopping Center,
    • osób korzystających z parkingów Ora Shopping Center,
    • użytkowników mediów społecznościowych Spółki,
    • uczestników konkursów i akcji marketingowych odbywających się na terenie Ora Shopping Center,
    • osób zgłaszających roszczenia w stosunku do Spółki lub osób w stosunku do których Spółka występuje z roszczeniami.
  3. Zgodnie z wymogami RODO Spółka dokłada wszelkiej staranności, aby informacje dotyczące zasad przetwarzania danych osobowych były przekazywane podczas zbierania danych osobowych, jeżeli dane osobowe przekazywane są Spółce bezpośrednio przez osobę, której te dane dotyczą.
  4. Jeżeli dane osobowe Spółka otrzymuje nie od osoby, której te dane dotyczą, wówczas zgodnie z wymogami RODO Spółka dokłada wszelkiej staranności, aby informacje dotyczące zasad przetwarzania danych osobowych zostały przekazane w rozsądnym terminie od otrzymania danych osobowych (najpóźniej w ciągu miesiąca), z uwzględnieniem okoliczności i faktycznych możliwości przekazania informacji. W szczególności wymagane informacje Spółka przekazuje za pośrednictwem podmiotów, od których otrzymuje dane osobowe na podstawie lub w związku z zawartą umową.
  5. W przypadku konkursów i akcji marketingowych odbywających się na terenie Ora Shopping Center szczegółowe informacje dotyczące zasad ewentualnego przetwarzania danych osobowych ich uczestników przez Spółkę przedstawia każdorazowo organizator takich wydarzeń.
  6. Spółka publikuje niniejszą informację niezależnie od powyższych.

 

III. CELE I ZAKRES ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

  1. Spółka przetwarza dane osobowe Klientów w celu:
    • zawarcia i wykonywania umowy z Klientem lub podjęcia działań (negocjacji, przetargu, itd.) w celu zawarcia umowy;
  • podstawę prawną przetwarzania danych stanowi art. 6 ust. 1 lit. b) RODO (przetwarzanie danych jest niezbędne do wykonania umowy lub podjęcia działań w celu jej zawarcia),
    • dokonywania rozliczeń oraz przechowywania dokumentów i danych księgowych;
  • podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. c) RODO (przetwarzanie danych jest niezbędne do wypełnienia obowiązków prawnych z zakresu m.in. prawa podatkowego i rachunkowości);
    • zapewnienie bezpieczeństwa i porządku na terenie Ora Shopping Center;
  • podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f) RODO (przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki, tj. zapewnienia bezpieczeństwa i porządku na terenie centrum handlowego)
    • dochodzenia roszczeń i obrony praw;
  • podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f) RODO (przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki, tj. dochodzenia roszczeń lub obrony praw).
  1. Dane osobowe Klientów Spółka uzyskuje bezpośrednio od nich, od ich kontrahentów lub ze źródeł publicznie dostępnych.
  2. Podanie danych osobowych jest niezbędne do przygotowania i zawarcia umowy oraz do jej wykonywania a odmowa podania danych może utrudnić lub uniemożliwić zawarcie lub wykonywanie umowy.
  3. Przetwarzane dane osobowe Klientów obejmują: imię, nazwisko, adres zamieszkania, adres korespondencyjny, numer PESEL, REGON, NIP, adres e-mail, numer telefonu, numer rachunku bankowego, stanowisko służbowe lub funkcję, zakres upoważnień lub uprawnień oraz mogą obejmować także serię i numer dowodu osobistego.

 

  1. Spółka przetwarza dane osobowe Gości w celu:
    • zapewnienia bezpieczeństwa osób i mienia na terenie Ora Shopping Center (w tym parkingów);
  • podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f) RODO (przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki, tj. zapewnienia bezpieczeństwa osób i mienia na terenie Ora Shopping Center, w tym parkingów);
    • dochodzenia roszczeń i obrony praw;
  • podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f) RODO (przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki, tj. dochodzenia roszczeń lub obrony przed roszczeniami).
    • prowadzenia korespondencji z użytkownikami mediów społecznościowych za pośrednictwem komunikatorów, umożliwienia użytkownikom aktywności w tych mediach, w tym polubień, oznaczania, komentowania i postowania oraz badań statystycznych i analitycznych dotyczących funkcjonowania i popularności mediów społecznościowych Spółki,
  • podstawę prawną przetwarzania stanowi art. 6 ust. 1 lit. f) RODO (przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki, tj. prowadzenia mediów społecznościowych Spółki i Ora Shopping Center).
  1. Wizerunek Gości, obejmujący także fizyczne cechy szczególne, oraz numery identyfikacyjne pojazdów Spółka pozyskuje za pośrednictwem monitoringu wizyjnego (CCTV) na terenie Ora Shopping Center, a ich udostępnienie jest dobrowolne, lecz niezbędne do korzystania z oferty Ora Shopping Center.
  2. Pozostałe dane osobowe Gości Spółka pozyskuje bezpośrednio od nich, od podmiotów zapewniających utrzymanie (ochronę, porządek i bezpieczeństwo) Ora Shopping Center lub od właściwych władz (w przypadku danych przetwarzanych w związku z dochodzeniem roszczeń lub obroną praw). Odmowa podania danych może utrudnić lub uniemożliwić realizację ww. celów.
  3. Dane osobowe Gości przetwarzane w związku z dochodzeniem roszczeń lub obroną praw mogą obejmować: imię, nazwisko, adres zamieszkania, numer PESEL, serię i numer dowodu osobistego, adres e‑mail, numer telefonu, numer rachunku bankowego.

 

IV. KATEGORIE ODBIORCÓW DANYCH OSOBOWYCH

  1. Dane osobowe Gości i Klientów mogą być przekazywane wspólnikom Spółki oraz jej spółkom powiązanym (w których Spółka lub jej wspólnicy posiadają bezpośrednio lub pośrednio udział), ale wyłącznie tym podmiotom lub ich pracownikom, którym są one niezbędne do wykonywania zadań w ramach zobowiązań umownych i ustawowych oraz uzasadnionych interesów Spółki i spółek powiązanych.
    • Dane osobowe są przekazywane tylko w takim zakresie, w jakim jest to absolutnie niezbędne do osiągnięcia danego celu.
    • Żadne dane osobowe nie zostaną ujawnione poza tym niezbędnym
  2. Ponadto w toku normalnej działalności gospodarczej Spółki i w szczególności prowadzenia Ora Shopping Center, w ramach uzasadnionych interesów Spółki lub w celu dochodzenia roszczeń lub obrony przed roszczeniami, może zajść konieczność przekazania danych osobowych następującym kategoriom podmiotów (art. 14 ust. 1 pkt e) RODO): kontrahentom Spółki i ich pracownikom, w tym przede wszystkim najemcom korzystającym z nieruchomości Spółki lub usługodawcom wykonującym świadczenia na rzecz Spółki, ale wyłącznie w przypadkach, gdy jest to uzasadnione okolicznościami, w szczególności jest związane z wykonaniem umownych obowiązków Spółki lub zapewnieniem właściwej współpracy pomiędzy kontrahentami Spółki i Klientem lub niezbędnej informacji.
    • Dane osobowe są przekazywane tylko w takim zakresie, w jakim jest to absolutnie niezbędne do osiągnięcia danego celu.
    • Żadne dane osobowe nie zostaną ujawnione poza tym niezbędnym
  3. Zgodnie ze zobowiązaniami prawnymi Spółka przekazuje również dane osobowe organom publicznym – administracji państwowej i samorządowej.
    • Poza zobowiązaniami prawnymi żadne dane osobowe nie są ujawniane organom publicznym.
  4. Ponadto podmioty przetwarzające dane osobowe w imieniu Spółki oraz podmioty świadczące usługi na rzecz Spółki (w szczególności dostawcy usług informatycznych, ochrony, prawnych, kadrowych oraz księgowych) otrzymują dane osobowe, jeśli ich potrzebują do świadczenia swoich usług.
    • Wszystkie podmioty przetwarzające dane są zobowiązane umową do traktowania przekazanych im danych w sposób poufny i przetwarzania ich wyłącznie w ramach świadczonych usług.
  5. Przekazywanie danych osobowych odbiorcom działającym w państwach trzecich, tj. państwach spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, zasadniczo nie ma miejsca.
    • W razie zaistnienia przypadku planowanego przekazania takich danych do państw trzecich, podmioty danych osobowych zostaną poinformowane o tym fakcie oddzielnie.
  6. W zakresie związanym z zarządzaniem nieruchomościami Spółki dane osobowe powierzane są do przetwarzania w imieniu Spółki spółce CASTOR IFM SOLUTIONS sp. z o.o. w Warszawie (02‑452) przy ul. Drukarzy 18 lok. 2, KRS 412614, REGON 146019213, NIP 5342485463.

 

V. OKRES PRZECHOWYWANIA DANYCH

  1. Spółka przetwarza dane osobowe:
    • Klientów – do zakończenia stosunku umownego (lub czynności podejmowanych w celu zawarcia umowy), a po jego zakończeniu zgodnie z obowiązującymi przepisami w zakresie przechowywania dokumentacji oraz w okresie możliwego dochodzenia roszczeń i obrony przez roszczeniami;
    • Gości – zgodnie z obowiązującymi przepisami w okresie możliwego dochodzenia roszczeń i obrony przez roszczeniami;
    • Gości w zakresie wizerunku i numerów identyfikacyjnych pojazdów utrwalonych w systemie monitoringu wizyjnego (CCTV) – zapis wizji jest usuwany zasadniczo po upływie 30 dni; w przypadkach zaistnienia na terenie Ora Shopping Center incydentów związanych z porządkiem lub bezpieczeństwem osób lub mienia zapis wizji będzie przechowywany przez okres niezbędny do wyjaśnienia okoliczności incydentu a w zależności od okoliczności – w okresie możliwego dochodzenia roszczeń i obrony przez roszczeniami.
  2. W celu uzyskania szczegółowych informacji na temat okresu przechowywania przez Spółkę danych osobowych należy skontaktować się ze Spółką.

 

VI. PRAWA PRZYSŁUGUJĄCE W ODNIESIENIU DO (WŁASNYCH) DANYCH OSOBOWYCH

  1. Zgodnie z przepisami art. 15–22 RODO i na warunkach w nich określonych podmioty danych osobowych mają prawo do:
    • żądania dostępu do swoich danych osobowych, w tym do uzyskania ich kopii („prawo dostępu”);
    • żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych („prawo do sprostowania”);
    • żądania usunięcia swoich danych osobowych, jeśli przetwarzanie tych danych odbywa się z naruszeniem przepisów RODO, w szczególności jeżeli podmiot danych osobowych wycofuje swoją zgodę bądź w sposób uzasadniony się temu sprzeciwia („prawo do usunięcia”);
    • żądania ograniczenia przetwarzania swoich danych („prawo do ograniczenia przetwarzania danych”);
    • wniesienia sprzeciwu co do przetwarzania danych na potrzeby prowadzenia marketingu bezpośredniego, jak również wobec przetwarzania danych na podstawie uzasadnionego prawnie interesu Spółki („prawo do sprzeciwu”);
    • otrzymywania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazywania tych danych innemu administratorowi bez przeszkód ze strony Spółki, jak również żądania bezpośredniego przesłania swych danych innemu administratorowi przez Spółkę, o ile pozostaje to technicznie możliwe – w przypadku, gdy dane są przetwarzane w sposób zautomatyzowany a podstawę ich przetwarzania stanowi zgoda lub umowa („prawo do przenoszenia danych”);
    • złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy dotyczące ochrony danych osobowych („prawo do skargi”).
  2. Goście i Klienci nie podlegają żadnym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym tworzeniu profili, które w stosunku do nich wywołują określone skutki prawne lub wywierają na nich w podobny sposób znaczący wpływ.
  3. W celu dochodzenia swych praw należy skontaktować się każdorazowo ze Spółką.

 

VII. DANE KONTAKTOWE

Administratorem danych osobowych jest SO SPV 121 spółka z ograniczoną odpowiedzialności w Warszawie (02-231) przy ul. Jutrzenki 135, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla miasta stołecznego Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 654528, NIP 7010644820.