§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych i przetwarzanych w związku z korzystaniem ze strony internetowej expatix.pl, nawiązywaniem kontaktu za pośrednictwem dostępnych kanałów komunikacji oraz nawiązywaniem kontaktów gospodarczych w ramach prowadzonej działalności jest Nikolaus Cichy prowadzący działalność gospodarczą pod firmą EXPATIX Nikolaus Cichy, adres rejestrowy: ul. Jaktorowska 5A/100, 01-202 Warszawa, NIP: 7011033745, REGON: 388955020, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Niniejsza polityka prywatności dotyczy wyłącznie powyższego zakresu. Zasady przetwarzania danych osobowych w związku ze świadczeniem usług pośrednictwa w obrocie nieruchomościami określane są każdorazowo w klauzuli informacyjnej stanowiącej integralną część umowy pośrednictwa zawieranej z klientem.

W sprawach dotyczących ochrony danych osobowych należy kontaktować się drogą elektroniczną na adres: prywatnosc@expatix.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie zachodzą przesłanki wskazane w art. 37 RODO.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) i innymi powszechnie obowiązującymi przepisami prawa.

§ 2. Zakres i zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach:

1. Dane techniczne strony internetowej

Podczas każdej wizyty na stronie expatix.pl serwer hostingowy automatycznie rejestruje dane techniczne niezbędne do obsługi połączenia i zapewnienia bezpieczeństwa serwisu. Dane te są gromadzone przez dostawcę usług hostingowych i nie są kojarzone przez Administratora z tożsamością konkretnego użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu technicznej stabilności i bezpieczeństwa serwisu.

Okres przechowywania: zgodnie z polityką dostawcy usług hostingowych, nie dłużej niż niezbędne do celów bezpieczeństwa.

Odbiorcy: dostawca usług hostingowych (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO).

2. Kontakt za pośrednictwem formularza, poczty elektronicznej i telefonu

Administrator przetwarza dane kontaktowe oraz treść korespondencji osób kontaktujących się za pośrednictwem formularza kontaktowego na stronie expatix.pl, poczty elektronicznej lub telefonu. Dane przetwarzane są wyłącznie w celu udzielenia odpowiedzi i obsługi korespondencji. Administrator zaleca, aby za pośrednictwem komunikacji telefonicznej nie przesyłać jakichkolwiek dokumentów ani informacji o charakterze poufnym.

Formularz kontaktowy zawiera opcjonalne pole wyboru umożliwiające wyrażenie zgody na otrzymywanie ofert nieruchomości, informacji o rynku i aktualności na adres e-mail (zgoda ta może być wycofana w dowolnym momencie); zasady przetwarzania danych w tym celu określa ust. 8 niniejszego paragrafu. Formularz kontaktowy chroniony jest ponadto usługą antyspamową Cloudflare Turnstile analizującą interakcję użytkownika z formularzem w celu ochrony serwisu przed atakami, spamem i nieuprawnionym dostępem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania poprzedzające zawarcie umowy (zapytania dotyczące ofert nieruchomości lub współpracy); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji w pozostałych celach oraz ochronie serwisu przed spamem i atakami.

Okres przechowywania: do 1 roku od końca roku kalendarzowego, w którym zakończono kontakt, lub do czasu wniesienia skutecznego sprzeciwu. Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.

Odbiorcy: dostawca usług hostingowych i poczty elektronicznej Administratora (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO); Cloudflare, Inc. (USA) – dostawca usługi antyspamowej Turnstile (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO); transfer na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO).

3. Analityka strony internetowej

Strona expatix.pl wykorzystuje usługę Google Analytics 4 (GA4), wdrożoną za pośrednictwem Google Tag Manager. Google Analytics 4 (GA4) uruchamiana jest wyłącznie po udzieleniu przez użytkownika zgody na cookies analityczne za pośrednictwem platformy zarządzania zgodami Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhaga, Dania), zintegrowanej z mechanizmem Google Consent Mode v2. W przypadku braku zgody Google Analytics 4 (GA4) nie zapisuje plików cookies ani nie przetwarza danych identyfikujących użytkownika. Usługę Google Analytics 4 (GA4) świadczy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający – wyłącznie po udzieleniu zgody przez użytkownika. Dane (pseudonimowe identyfikatory sesji, aktywność na stronie, źródła ruchu) mogą być w tym przypadku przekazywane do Google LLC (USA) na podstawie decyzji Komisji Europejskiej z dnia 10.07.2023 r. (EU-US Data Privacy Framework, art. 45 RODO). Szczegółowe informacje o przetwarzaniu danych znajdują się w polityce prywatności Google: https://policies.google.com/privacy?hl=pl oraz w dokumencie opisującym, jak Google wykorzystuje dane z witryn korzystających z ich usług: https://policies.google.com/technologies/partner-sites?hl=pl.

Podstawa prawna: art. 6 ust. 1 lit. a RODO w zw. z przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej – zgoda użytkownika wyrażona za pośrednictwem banera cookies.

Okres przechowywania: 14 miesięcy od daty ostatniej aktywności lub do wcześniejszego cofnięcia zgody przez użytkownika. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Odbiorcy: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO); możliwy transfer do Google LLC (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO); Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhaga, Dania – podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

4. Opinie klientów

Na stronie expatix.pl oraz na profilach Administratora na platformach Facebook, Instagram i LinkedIn mogą być publikowane przez Administratora opinie lub rekomendacje osób, które korzystały z usług Administratora lub nawiązały z nim kontakt. Publikowane przez Administratora opinie są weryfikowane poprzez powiązanie ich z pisemnymi wiadomościami otrzymanymi od osób, które nawiązały kontakt z Administratorem (np. za pośrednictwem poczty elektronicznej, wiadomości SMS lub wiadomości w mediach społecznościowych).

Opinie zawierające dane umożliwiające identyfikację autora (imię, nazwisko, inicjały, wizerunek) mogą być publikowane wyłącznie za wyraźną i odwołalną zgodą tej osoby oraz są usuwane na jej żądanie kierowane na adres prywatnosc@expatix.pl. Opinie niezawierające danych umożliwiających identyfikację autora mogą być publikowane bez uprzedniej zgody. Osoba identyfikująca swoją wypowiedź może zwrócić się z prośbą o jej usunięcie na adres: prywatnosc@expatix.pl.

Rekomendacje publikowane na profilu Administratora na platformie LinkedIn wymagają jego uprzedniej akceptacji przed pojawieniem się na profilu. Administrator może w dowolnym momencie ukryć lub usunąć rekomendację ze swojego profilu; osoba wystawiająca rekomendację może ją wycofać samodzielnie zgodnie z zasadami platformy LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia). Dane rekomendacji są przechowywane przez LinkedIn Ireland Unlimited Company zgodnie z jej własną polityką prywatności; Administrator nie ma wpływu na okresy przechowywania danych przez LinkedIn Ireland Unlimited Company. Zasady przetwarzania danych przez LinkedIn Ireland Unlimited Company dostępne są pod adresem: linkedin.com/legal/privacy-policy.

Opinie zamieszczane na profilu Administratora w usłudze Profil Firmy w Google (Mapy Google) są dobrowolne i podlegają zasadom ochrony prywatności Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Administrator nie ma technicznej możliwości samodzielnej edycji lub usunięcia opinii (może jedynie wnioskować do Google o ich usunięcie w przypadku naruszenia regulaminu) i nie ponosi odpowiedzialności za treści zamieszczane przez osoby trzecie w zakresie dopuszczalnym przez prawo.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – wyraźna, odwołalna zgoda (w przypadku opinii umożliwiających identyfikację autora oraz publikacji wizerunku); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji usług (w przypadku publikacji treści opinii, której autor jest Administratorowi znany, lecz nie jest publicznie identyfikowalny na podstawie opublikowanej treści).

Okres przechowywania: do cofnięcia zgody lub skutecznego żądania usunięcia; cofnięcie zgody skutkuje usunięciem opinii ze wszystkich kanałów Administratora, na których opinia została przez niego opublikowana. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Odbiorcy: użytkownicy odwiedzający stronę expatix.pl oraz profile Administratora w mediach społecznościowych; dostawca usług hostingowych i poczty elektronicznej Administratora (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO); Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – odrębny administrator w zakresie opinii w usłudze Profil Firmy w Google (Mapy Google); możliwy transfer do Google LLC (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO); LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) – odrębny administrator w zakresie rekomendacji publikowanych na profilu Administratora na platformie LinkedIn; możliwy transfer do LinkedIn Corporation (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO); Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) – współadministrator na podstawie art. 26 RODO w zakresie opinii publikowanych na platformach Facebook i Instagram; możliwy transfer do Meta Platforms Inc. (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO).

5. Profile w mediach społecznościowych i kontakt za pośrednictwem wiadomości

Administrator prowadzi profile w serwisach Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia): profil na platformie Facebook dostępny pod adresem facebook.com/NikolausCichy.RealEstateBroker oraz profil na platformie Instagram dostępny pod adresem instagram.com/nikolaus.cichy. Zgodnie z wytycznymi EROD 08/2020 administrator profilu jest współadministratorem danych użytkowników odwiedzających profil łącznie z Meta Platforms Ireland Limited. Zasady przetwarzania danych przez Meta Platforms Ireland Limited dostępne są pod adresem: https://facebook.com/privacy/policy/?lang=pl. Samo umieszczenie odnośnika do profilu na stronie expatix.pl nie powoduje przekazania danych do Meta Platforms Ireland Limited – transfer następuje dopiero po kliknięciu odnośnika przez użytkownika. Za pośrednictwem komunikatora Messenger oraz funkcji wiadomości bezpośrednich Instagram Direct dostępnych na platformach Meta Platforms Ireland Limited możliwe jest nawiązanie kontaktu z Administratorem; dane kontaktowe oraz treść korespondencji przetwarzane są w celu obsługi korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji usług i utrzymaniu kontaktu z potencjalnymi klientami i osobami zainteresowanymi usługami; art. 26 RODO (współadministrowanie z Meta Platforms Ireland Limited); art. 6 ust. 1 lit. b RODO – w zakresie korespondencji dotyczącej działań poprzedzających zawarcie umowy.

Okres przechowywania: dane użytkowników odwiedzających profile Administratora są przechowywane przez Meta Platforms Ireland Limited zgodnie z jej własną polityką prywatności; Administrator nie ma wpływu na te okresy. Treść korespondencji prowadzonej z Administratorem za pośrednictwem komunikatora Messenger oraz funkcji wiadomości bezpośrednich Instagram Direct może być przechowywana przez Administratora przez okres do 1 roku od końca roku kalendarzowego, w którym zakończono kontakt, lub do czasu wniesienia skutecznego sprzeciwu.

Odbiorcy: Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) – współadministrator na podstawie art. 26 RODO; możliwy transfer do Meta Platforms Inc. (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO).

Administrator prowadzi profil na platformie LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia) dostępny pod adresem linkedin.com/in/nikolaus-cichy. LinkedIn Ireland Unlimited Company przetwarza dane użytkowników platformy jako odrębny administrator zgodnie z własną polityką prywatności dostępną pod adresem: linkedin.com/legal/privacy-policy. Samo umieszczenie odnośnika do profilu na stronie expatix.pl nie powoduje przekazania danych do LinkedIn Ireland Unlimited Company – transfer następuje dopiero po kliknięciu odnośnika przez użytkownika. Za pośrednictwem funkcji wiadomości dostępnych na platformie LinkedIn możliwe jest nawiązanie kontaktu z Administratorem; dane kontaktowe oraz treść korespondencji przetwarzane są przez Administratora w celu obsługi korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promocji usług i utrzymaniu kontaktu z potencjalnymi klientami i osobami zainteresowanymi usługami; art. 6 ust. 1 lit. b RODO – w zakresie korespondencji dotyczącej działań poprzedzających zawarcie umowy.

Okres przechowywania: dane użytkowników odwiedzających profil Administratora są przechowywane przez LinkedIn Ireland Unlimited Company zgodnie z jej własną polityką prywatności; Administrator nie ma wpływu na te okresy. Treść korespondencji prowadzonej z Administratorem za pośrednictwem wiadomości LinkedIn może być przechowywana przez Administratora przez okres do 1 roku od końca roku kalendarzowego, w którym zakończono kontakt, lub do czasu wniesienia skutecznego sprzeciwu.

Odbiorcy: LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) – odrębny administrator platformy LinkedIn; możliwy transfer do LinkedIn Corporation (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO).

Administrator zaleca, aby za pośrednictwem komunikatorów oraz wiadomości w mediach społecznościowych (w tym Messenger, Instagram Direct oraz wiadomości LinkedIn) nie przesyłać jakichkolwiek dokumentów ani informacji o charakterze poufnym.

6. Nawiązanie i utrzymanie kontaktu z kontrahentami

Administrator przetwarza dane osobowe kontrahentów będących osobami fizycznymi oraz osób reprezentujących podmioty współpracujące w zakresie niezbędnym do nawiązania kontaktu i budowania relacji w ramach prowadzonej działalności gospodarczej. Podanie danych jest dobrowolne, jednak niezbędne do nawiązania kontaktu lub podjęcia rozmów o ewentualnej współpracy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na nawiązywaniu i utrzymywaniu relacji w ramach prowadzonej działalności gospodarczej.

Okres przechowywania: do 3 lat od końca roku kalendarzowego, w którym zakończono kontakt, lub do czasu wniesienia skutecznego sprzeciwu.

Odbiorcy: klienci Administratora – w zakresie, w jakim dane kontrahenta są im przekazywane w związku z realizacją usług; kontrahenci Administratora – w zakresie, w jakim dane innego kontrahenta są im przekazywane do realizacji usług; dostawca usług hostingowych i poczty elektronicznej Administratora (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO).

7. Ustalenie, dochodzenie i obrona roszczeń

Administrator przetwarza dane osobowe w celu ochrony swoich praw, w tym ustalenia, dochodzenia lub obrony roszczeń, które mogą powstać w związku z prowadzoną działalnością.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw, w tym ustaleniu, dochodzeniu lub obronie roszczeń.

Okres przechowywania: do prawomocnego zakończenia postępowania i 1 rok po jego zakończeniu, a w braku postępowania – do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa.

Odbiorcy: podmioty świadczące Administratorowi obsługę prawną oraz inne podmioty uprawnione na podstawie przepisów prawa – wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń; uprawnione organy publiczne – wyłącznie w zakresie i na zasadach przewidzianych przepisami prawa.

8. Marketing bezpośredni drogą elektroniczną – oferty nieruchomości, informacje o rynku i aktualności

Administrator przetwarza dane osobowe (adres e-mail) osób, które za pośrednictwem formularza kontaktowego na stronie expatix.pl dobrowolnie wyraziły zgodę na otrzymywanie ofert nieruchomości, informacji o rynku i aktualności na adres e-mail. Podanie danych jest całkowicie dobrowolne i nie warunkuje możliwości udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy. Zgodę można wycofać w dowolnym momencie, wysyłając wiadomość na adres: prywatnosc@expatix.pl lub korzystając z mechanizmu rezygnacji dostępnego w przesłanych wiadomościach. Administrator może zaprzestać przetwarzania danych w celach marketingowych z przyczyn operacyjnych lub strategicznych – w takim przypadku dane zostaną niezwłocznie usunięte.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna, świadoma i jednoznaczna zgoda osoby, której dane dotyczą; przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Okres przechowywania: do czasu cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. 

Odbiorcy: dostawca usług hostingowych i poczty elektronicznej Administratora (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO); w przypadku uruchomienia dedykowanej platformy mailingowej – dostawca tej platformy na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

9. Dane pozyskane za pośrednictwem innych kanałów

Administrator może przetwarzać dane kontaktowe oraz treść korespondencji osób, których dane zostały pozyskane za pośrednictwem kanałów innych niż opisane w niniejszej polityce prywatności, w tym w wyniku poleceń, podczas spotkań branżowych lub innych form nawiązania kontaktu. W przypadku pozyskania danych ze źródeł zewnętrznych Administrator realizuje obowiązki informacyjne wobec osób, których dane dotyczą, zgodnie z powszechnie obowiązującymi przepisami prawa o ochronie danych osobowych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora związany z prowadzoną działalnością.

Okres przechowywania: do 1 roku od końca roku kalendarzowego, w którym zakończono kontakt, lub do czasu wniesienia skutecznego sprzeciwu.

Odbiorcy: dostawca usług hostingowych i poczty elektronicznej Administratora (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO).

§ 3. Pliki cookies

Strona expatix.pl stosuje pliki cookies. Szczegółowe informacje o kategoriach cookies, ich funkcjach, dostawcach, podstawach prawnych oraz sposobach zarządzania zgodą zawiera odrębna Polityka cookies dostępna pod adresem: expatix.pl/polityka-cookies.

Cookies inne niż niezbędne technicznie są domyślnie wyłączone i aktywowane wyłącznie po udzieleniu przez użytkownika uprzedniej, wyraźnej zgody za pośrednictwem platformy zarządzania zgodami Cookiebot, dostarczonej przez Usercentrics A/S (Havnegade 39, 1058 Kopenhaga, Dania), działającej jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Zgodę można wycofać lub zmienić w dowolnym momencie w ustawieniach cookies dostępnych na stronie expatix.pl lub przez ustawienia przeglądarki. Wyrażone zgody są rejestrowane przez Usercentrics A/S zgodnie z art. 7 ust. 1 RODO.

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawca usług hostingowych i poczty elektronicznej Administratora – podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO),

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – dostawca usługi Google Analytics 4 (GA4) i Google Tag Manager; podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO); możliwy transfer do Google LLC (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO),

• Cloudflare, Inc. (USA) – dostawca usługi antyspamowej Turnstile chroniącej formularz kontaktowy (podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO); transfer na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO),

• Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia) – dostawca platform społecznościowych Facebook (wraz z komunikatorem Messenger) oraz Instagram (wraz z funkcją wiadomości bezpośrednich Instagram Direct); możliwy transfer do Meta Platforms Inc. (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO); Administrator jest współadministratorem profilu w ramach tych platform na podstawie art. 26 RODO,

• LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia) – odrębny administrator platformy LinkedIn, na której Administrator prowadzi profil; możliwy transfer do LinkedIn Corporation (USA) na podstawie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r., art. 45 RODO),

• Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Kopenhaga, Dania – dostawca platformy zarządzania zgodami na cookies; podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO),

• klienci Administratora oraz kontrahenci Administratora – w zakresie niezbędnym do realizacji usług lub nawiązania współpracy gospodarczej,

• podmioty świadczące Administratorowi obsługę prawną oraz inne podmioty uprawnione na podstawie przepisów prawa – wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń,

• uprawnione organy publiczne – wyłącznie w zakresie i na zasadach przewidzianych przepisami prawa.

§ 5. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

1) Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia przetwarzania oraz kopii danych wraz z informacjami o celach, podstawach, odbiorcach i planowanym okresie przechowywania.

2) Prawo do sprostowania (art. 16 RODO) – prawo żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.

3) Prawo do usunięcia danych (art. 17 RODO) – prawo żądania usunięcia danych, gdy ustał cel przetwarzania lub cofnięto zgodę stanowiącą jedyną podstawę przetwarzania. Prawo to nie przysługuje w zakresie, w jakim przetwarzanie jest potrzebne do ochrony praw Administratora, w tym ustalenia, dochodzenia lub obrony roszczeń.

4) Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania ograniczenia przetwarzania na czas weryfikacji prawidłowości danych lub rozpatrywania sprzeciwu.

5) Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany.

6) Prawo do sprzeciwu (art. 21 RODO) – prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora; po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych.

7) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w zakresie przetwarzania opartego na zgodzie (cookies analityczne, opinie umożliwiające identyfikację, zgoda na otrzymywanie ofert nieruchomości, informacji o rynku i aktualności na adres e-mail, zgoda na przetwarzanie wizerunku w związku z realizacją usługi pośrednictwa lub jej promocją); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8) Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) – skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; pisemnie lub za pośrednictwem formularza elektronicznego dostępnego na stronie www.uodo.gov.pl.

2. Wnioski dotyczące realizacji praw

Wnioski należy składać drogą elektroniczną na adres: prywatnosc@expatix.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku (art. 12 ust. 3 RODO). W razie skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym wnioskodawca zostanie poinformowany w ciągu pierwszego miesiąca. W przypadku wniosków oczywiście nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, Administrator może – zgodnie z art. 12 ust. 5 RODO – pobrać rozsądną opłatę uwzględniającą administracyjne koszty udzielenia informacji lub odmówić podjęcia działań w związku z żądaniem. Ciężar wykazania oczywistego nieuzasadnienia lub nadmiernego charakteru żądania spoczywa na Administratorze.

§ 6. Bezpieczeństwo danych

Administrator stosuje adekwatne do ryzyka środki techniczne i organizacyjne zapewniające ochronę danych osobowych, zgodnie z art. 24, 25 i 32 RODO.

§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

§ 8. Odnośniki do zewnętrznych serwisów

Strona expatix.pl może zawierać odnośniki do zewnętrznych serwisów internetowych. Po kliknięciu odnośnika użytkownik przechodzi na stronę zewnętrzną, a odpowiedzialność za jej treść i zasady ochrony danych regulują wyłącznie regulaminy i polityki prywatności tych serwisów. Zamieszczenie odnośnika nie stanowi rekomendacji zewnętrznego serwisu.

§ 9. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian w przepisach prawa, wdrożenia nowych narzędzi lub usług, zmiany dostawców lub zakresu działalności. Aktualna wersja jest dostępna pod adresem expatix.pl/polityka-prywatnosci. Data wejścia w życie każdej aktualizacji będzie wskazana na górze dokumentu.