Klauzula informacyjna dotycząca przetwarzania danych osobowych
W tym dokumencie wskazaliśmy informacje o wykorzystywaniu danych osobowych przez Przedsiębiorstwo Turystyczno-Usługowe „Valg-Podhale” sp. z o.o. w restrukturyzacji zarządzające Galerią Nowotarską („Galeria Nowotarska”). Dokument zawiera informacje o przetwarzaniu danych osobowych:
- osób odwiedzających Galerię lub korzystających z jej usług,
- dostawców,
- w związku ze stosowaniem monitoringu wizyjnego.
Dokument został opracowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46WE (Dz. Urz. UE L 119 z 04.05.2016), dalej: RODO.
I. Administrator Danych Osobowych
Administratorem Pani/Pana danych osobowych jest Przedsiębiorstwo Turystyczno-Usługowe „Valg-Podhale” Sp. z o. o. w restrukturyzacji z siedzibą z siedzibą w Warszawie, Al. Stanów Zjednoczonych 61, 04-028 Warszawa, KRS 0000028493. Może Pani/Pan skontaktować się z nami przesyłając korespondencję na adres wskazany powyżej lub kontaktując się z nami telefonicznie pod nr: 510 180 182 lub mailowo pod adresem: administracja@valg.com.pl.
II. Cele przetwarzania danych osobowych i podstawa prawna przetwarzania danych osobowych osób odwiedzających Galerię
Administrator będzie przetwarzał dane osobowe w różnych celach i w oparciu o różną podstawę prawną.
W zależności od konkretnej sytuacji, dane osobowe będą przetwarzane:
– na podstawie udzielonej przez zgody (np. w związku z aktywnościami organizowanymi przez Administratora, które wymagają przetwarzania danych) w zakresie w jakim zgoda została udzielona (podstawa prawna: art. 6 ust. 1 lit a) RODO);
– w celu zawarcia oraz prawidłowego wykonania obowiązków wynikających z zawartej umowy (podstawa prawna: art. 6 ust. 1 lit b) RODO);
– w celu wykonywania ciążących na Administratorze obowiązków prawnych, m. in. wystawiania faktur oraz dokumentów księgowych (podstawa prawna: art. 6 ust. 1 lit. c) RODO);
– na podstawie art. 6 ust. 1 lit. f) RODO, czyli w oparciu o usprawiedliwiony interes Administratora pozwalający m. in. na dochodzenie ewentualnych roszczeń z umów oraz obronę przed ewentualnymi roszczeniami albo prowadzenie działań marketingu bezpośredniego,
– w celu identyfikacji osoby, która prowadzi dostawę do Galerii Nowotarskiej, w tym w celu wpuszczania takiej osoby na teren „zastrzeżony” Galerii Nowotarskiej (jak rampy dla pojazdów, magazyny, składy) – podstawą prawną przetwarzania danych osobowych art. 6 ust. 1 lit. f) RODO tj. usprawiedliwiony interes Administratora polegający na konieczności zapewnienia bezpieczeństwa w Galerii Nowotarskiej.
III. Stosowanie monitoringu wizyjnego na terenie Galerii Nowotarskiej
Monitoring wizyjny obejmuje obszar budynku Galerii Nowotarskiej oraz tereny przyległe, w tym chodniki i parkingi wokół budynku Galerii Nowotarskiej, a także wejścia oraz ciągi komunikacyjne wewnątrz budynku oraz kluczowe pomieszczenia biurowe (z wyłączeniem obszarów, gdzie z przyczyn prawnych lub technicznych monitoring nie został zainstalowany np. toalet, przebieralni oraz innych pomieszczeń sanitarnych lub socjalnych, znajdujących się na terenie centrum handlowego). Obraz z monitoringu może, ale nie musi zawierać danych w zakresie wizerunku lub stanowiących dane osobowe. Monitorowanie odbywa się w sposób ciągły (24/7). Nie są przetwarzane dane w postaci głosu.
Dane osobowe będą przetwarzane na podstawie prawnie uzasadnionych interesów Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO), którym to interesem jest w szczególności zachowanie bezpieczeństwa i możliwości odtworzenia ewentualnych incydentów stanowiących zagrożenie dla osób przebywających w Galerii Nowotarskiej lub w jej najbliższym otoczeniu oraz mienia Administratora. Dane te mogą być przetwarzane również w celach dochodzenia roszczeń oraz obrony przed roszczeniami, a także w postępowaniach przed organami władzy publicznej.
Nagrania lub zarejestrowane na nich dane osobowe mogą być udostępnione wyłącznie organom lub osobom upoważnionym na podstawie przepisów prawa lub podmiotom udzielającym wsparcia na zasadzie podpisanych umów powierzenia, świadczących pomoc w zakresie np. konserwacji i naprawy sprzętu służącego do nagrywania.
IV. Okres przechowywania danych osobowych
Okres przetwarzania Pani/ Pana danych osobowych zależy od celu, w jakim zostały zebrane oraz od brzmienia obowiązujących przepisów prawa. W szczególności przetwarzamy dane związane z:
– zawarciem i wykonaniem umowy – przez czas niezbędny do prawidłowego wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń podatkowych związanych z umową;
– wyrażeniem zgody na ich przetwarzanie – do czasu wycofania przez Panią/Pana zgody;
– wystawieniem dokumentów księgowych – przez okres wymagany przepisami prawa;
– dochodzenia lub obroną roszczeń, zwłaszcza w przypadku sporu sądowego – przez czas do prawomocnego zakończenia postępowania i upływu terminów przedawnienia, określonych przepisami prawa,
– w zakresie monitoringu wizyjnego – dane osobowe będą przetwarzane przez okres do 4 dni od dnia wykonania nagrania
V. Informacja o dobrowolności podania danych osobowych
Podanie danych osobowych w celu zawarcia oraz prawidłowego wykonania obowiązków wynikających z umowy jest dobrowolne, ale niezbędne do nawiązania współpracy w zakresie usług oferowanych przez Administratora, dlatego też nie podanie danych w zakresie wymaganym przez Administratora może skutkować niemożliwością podjęcia współpracy z Administratorem.
Wyrażenie zgody i podanie danych na podstawie zgody jest zawsze dobrowolne, a zgoda może zostać w każdym czasie wycofana. Nie wpływa to jednak na operacje przetwarzania, które zostały wykonane przed wycofaniem zgody.
Podanie danych niezbędnych do identyfikacji dostawcy jest niezbędne do umożliwienia otrzymania wejścia na teren „zastrzeżony” Galerii Nowotarskiej. Brak podania danych upoważnia Administratora do odmowy wpuszczania danej osoby reprezentującej dostawcę na teren „zastrzeżony” Galerii Nowotarskiej.
VI. Prawa osób których dane dotyczą
Mają Państwo prawo do żądania od Administratora dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania (poprawiania) swoich danych, prawo do usunięcia danych, ograniczenia przetwarzania danych, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do przenoszenia danych oraz prawo do wniesienia skargi do organu nadzorczego. W celu ułatwienia skorzystania z przysługujących uprawnień zachęcamy do kontaktu z nami w sposób opisany w pkt. I.
VII. Informacja o automatyzacji przetwarzania i profilowaniu
Administrator może przetwarzać dane na potrzeby marketingu bezpośredniego (w oparciu o swój prawnie uzasadniony interes, jednak profilowanie nie będzie prowadzone. W przypadku złożenia przez podmiot danych sprzeciwu wobec takiego rodzaju przetwarzania, Administrator nie przetwarza dłużej danych w tym celu.
VIII. Informacja o odbiorcach danych osobowych
Administrator, z wyjątkiem przypadków określonych w odpowiednich przepisach prawa, nie będzie udostępniać Pani/Pana danych osobowych osobom trzecim. Jednakże w związku z faktem, że Administrator jest podmiotem wchodzącym w skład grupy kapitałowej, w ramach której świadczone są pomiędzy członkami grupy różne usługi, możemy przekazywać dane osobowe w ramach grupy kapitałowej w celu realizacji usług świadczonych pomiędzy różnymi członkami grupy, jak również możemy przekazywać dane osobowe naszym partnerom – podwykonawcom, a w szczególności dostawcom usług IT, kancelariom prawniczym oraz firmom zajmującym się obsługą księgową. Takie podmioty przetwarzają dane na podstawie umowy z nami i mogą działać zarówno jako niezależni administratorzy albo jako nasze podmioty przetwarzające. Administrator informuje, że dane nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.