POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)

www.ahouse.com.pl

Obowiązuje od 1 lipca 2024 r.

§1 Tożsamość administratora danych

1. Właścicielem strony internetowej i administratorem danych osobowych podawanych w trakcie korzystania ze strony internetowej prowadzonej pod adresem www.ahouse.com.pl jest I&AHOUSE spółka z ograniczoną odpowiedzialnością z siedzibą w Grodzisku Mazowieckim, ul. Nadarzyńska 25, 05-825 Grodzisk Mazowiecki, wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy dla M.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000759729; REGON: 38189107300000; NIP: 5291824256; Kontakt z Administratorem Danych Osobowych pod adresem e-mail: biuro@ahouse.com.pl
2. Współadministratorami danych osobowych podawanych w celach kontaktowych (formularz kontaktowy, newsletter) wraz z I&AHOUSE spółka z ograniczoną odpowiedzialnością będą także inne podmioty z Grupy aHouse w zależności od inwestycji, którą dany podmiot obsługuje; tj.
   •  A&K AHOUSE spółka z ograniczoną odpowiedzialnością z siedzibą z Grodzisku Mazowieckim, ul. Nadarzyńska 25, 05-825 Grodzisk Mazowiecki, wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy dla M.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001025778; NIP 5291845985; REGON 524761839;
   • A&I AHOUSE spółka z ograniczoną odpowiedzialnością z siedzibą z Grodzisku Mazowieckim, ul. Nadarzyńska 25, 05-825 Grodzisk Mazowiecki, wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy dla M.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001055034; NIP: 5291849090: REGON: 526223454.

3. Współadministratorzy danych na podstawie art. 26 RODO zawarli umowę o współadministrowanie danymi, której istotne ustalenia dostępne są w dalszej części niniejszej Polityki.
4. Niezależnie od współadministrowania każdy z podmiotów Grupy aHouse może przetwarzać dane osobowe Użytkownika w niezależnych prawnie dozwolonych celach, w tym w celu przygotowania, zawarcia i realizacji umowy z osobą, której dane dotyczą, wystawienie dokumentu księgowego, dochodzenie praw i roszczeń.
5. Zasady przetwarzania cookies zostały udostępnione w Polityce cookies pod adresem: www.ahouse.com.pl/polityka-cookies

1. Dane osobowe przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, a także osób zawierających umowy z Administratorem danych lub Współadministratorami danych, a także danych gromadzonych poprzez kontakt z każdym ze Współadministratorów (adres e-mail lub telefonicznie lub formularz kontaktowy) lub wyrażających zgodę na newsletter lub korespondencję tradycyjną, jak i osób, które lubią i/lub obserwują fanpage Grupy aHouse w mediach społecznościowych, które prowadzi.

§2 Stosowane definicje

1. W niniejszej polityce stosuje się następujące definicje:
   • Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
   • Grupa aHouse – podmioty, które współadministrują danymi osobowymi w celu realizacji umowy z klientem dla danej inwestycji, tj.
     • I&AHOUSE spółka z ograniczoną odpowiedzialnością z siedzibą w Grodzisku Mazowieckim, ul. Nadarzyńska 25, 05-825 Grodzisk Mazowiecki, wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy dla M.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000759729; REGON: 38189107300000; NIP: 5291824256;
     • A&K AHOUSE spółka z ograniczoną odpowiedzialnością z siedzibą z Grodzisku Mazowieckim, ul. Nadarzyńska 25, 05-825 Grodzisk Mazowiecki, wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy dla M.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001025778; NIP 5291845985; REGON 524761839;
     • A&I AHOUSE spółka z ograniczoną odpowiedzialnością z siedzibą z Grodzisku Mazowieckim, ul. Nadarzyńska 25, 05-825 Grodzisk Mazowiecki, wpisana do Rejestru Przedsiębiorców przez Sąd Rejonowy dla M.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001055034; NIP: 5291849090: REGON: 526223454;
   • Państwa trzecie – państwa poza Europejskim Obszarem Gospodarczym (EOG).
   • Serwis/Strona internetowa – strona dostępna pod adresem www.ahouse.com.pl
   • Użytkownik – osoba, która dobrowolnie korzysta z treści dostępnych na stronie tj. przegląda stronę, kontaktuje się z właścicielem strony poprzez formularz kontaktowy lub dane teleadresowe na stronie internetowej, jest klientem lub reprezentuje klienta administratora danych, zgadza się na wysłanie zamówionej informacji handlowej.
   • Współadministratorzy danych – co najmniej dwa podmioty, które współdecydują o celach i środkach przetwarzania danych. Współadministratorzy zostali wymienieni w §1  ustęp 2 powyżej.

§3  Cele przetwarzania danych osobowych

1. Współadministratorami danych osobowych przetwarzają dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:
   • podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w celu obsługi korespondencji tradycyjnej na temat prowadzonej aktualnie inwestycji, którą jest zainteresowana osoba pytająca, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
   • wysyłania zamówionych informacji marketingowych drogą elektroniczną (newsletter) na podany przez Użytkownika adres e-mail i/lub numer telefonu (SMS, telefon) w tym celu, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit a) RODO, tj. zgody osoby, której dane dotyczą,
   • marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f) RODO, tj. w celu realizacji prawnie uzasadnionych interesów współadministratorów danych lub osoby, której dane dotyczą.
2. Każdy ze współadministratorów może przetwarzać dane osobowe jako niezależny administrator danych, w tym szczególnie w celu:
   • przygotowania i realizacji zawartej umowy współpracy i/lub sprzedaży, której osoba jest stroną, a także realizacji uprawnień z niej wynikających, a przetwarzanie to odbywa się na podstawie art. 6 ust. 1 lit b) RODO,
   • udokumentowania realizacji umów, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c) RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
   • dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit f) RODO i odbywa się w prawnie usprawiedliwionym celu, w tym, w celu monitoringu wizyjnego obsługiwanej inwestycji.
3. Podanie danych osobowych jest niezbędne w celu przygotowania, zawarcia oraz realizacji umowy, wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.
4. Brak podania wymaganych danych uniemożliwia zawarcie i realizację umowy, wystawienie dokumentu księgowego lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.
5. Podanie danych osobowych w celu wysyłki newslettera, otrzymywania zamówionych informacji handlowych drogą elektroniczną (e-mail, SMS, telefon) jest dobrowolne. Zgoda wyrażona na przetwarzanie danych w tym celu może zostać w każdej chwili wycofana przez osobę, której dane dotyczą.

§4  Sposoby pozyskiwania danych

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

• wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz kontaktowy na stronie,
• wypełnienie formularza zapisu na newsletter,
• podanie danych do przygotowania i zawarcia umowy drogą elektroniczną lub podczas kontaktu w miejscu prowadzenia działalności przez jednego z administratorów,
• bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5 Okres przetwarzania danych

1. Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi w celu:

• zawarcia i realizacja umowy współpracy i/lub sprzedaży – przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa,
• w celu wysyłania informacji handlowych drogą elektroniczną (newsletter na podany adres e-mail i/lub SMS/telefon) – do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem,
• przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub drogą telefoniczną, ale nie dłużej niż przez 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych lub skorzystać z zapisu na newsletter,
• w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

§6  Odbiorcy danych

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom w zakresie:

• hostingu strony www oraz poczty elektronicznej (e-mail),
• serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu bieżącej obsługi klienta, automatyzacji newslettera, wystawiania faktur, etc.,
• prowadzenia obsługi księgowej prowadzonej działalności gospodarczej.

2. Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom wspierającym administratora danych, w tym podmiotom realizującym obsługę firmowego konta bankowego (bank) oraz usługi kurierskie i pocztowe związane z obsługą korespondencji tradycyjnej.
3. Dane osobowe Użytkownika nie są przekazywane do państw trzecich, ani organizacji międzynarodowych, za wyjątkiem osób lubiących i/lub obserwujących fanpage administratora w mediach społecznościowych.
4. I&AHOUSE spółka z ograniczoną odpowiedzialnością jest także jednocześnie współadministratorem danych jego obserwatorów w mediach społecznościowych – szczególnie osób, które  korzystają ze środków komunikacji elektronicznej na fanpage’u – Facebook – „@aHouse” oraz Instagram pod nazwą konta „@ahouse_development”, prowadzonych przez administratora danych w tych serwisach społecznościowych. W pozostałym zakresie administratorem danych Użytkowników tych serwisów społecznościowych jest Meta Platforms, Inc., (dawniej: Facebook Inc., z siedzibą przy 1 Hacker Way, Menlo Park, CA 94025, USA), a przetwarzanie tych danych odbywa się na zasadach opisanych w regulaminach i politykach prywatności użytkowników tych serwisów, w tym na: https://www.facebook.com/privacy 
5. Dane osobowe Użytkownika, który lubi i/lub obserwuje fanpage Administratora w mediach społecznościowych będą przetwarzane poza Europejskim Obszarem Gospodarczym w tzw. państwie trzecim, w szczególności na terenie Stanów Zjednoczonych Ameryki w związku ze stosowaniem rozwiązań informatycznych, których serwery są zlokalizowane poza Europejskim Obszarem Gospodarczym. 
6. Dane osobowe Użytkownika będą przetwarzane w państwie trzecim, tj. na terenie Stanów Zjednoczonych Ameryki (USA). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. “Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework) w stosunku do dostawców wpisanych na listę departamentu handlu USA, jak: Meta Platforms, Inc., Menlo Park, California, USA.

§7 Współadministrowanie i bezpieczeństwo danych

1. Współadministratorzy danych przetwarzają dane we wspólnych, oznaczonych prawem celach, w związku z prowadzoną działalnością gospodarczą pod marką Grupa aHouse, w szczególności gromadzonych za pośrednictwem strony internetowej i newslettera.
2. Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych Użytkowników strony internetowej i subskrybentów newslettera, które są i będą gromadzone w ramach prowadzonej działalności gospodarczej dla zapewnienia wysokiej jakości świadczonych usług oraz produktów komplementarnych swoim klientom i subskrybentom.
3. Współadministratorzy będą współdzielić w zakresie przetwarzania danych takie zasoby, jak:

• systemy informatyczne, w tym systemy do obsługi poczty elektronicznej, utrzymania i wysyłki newslettera, hostingu strony www, 
• urządzenia informatyczne, za pomocą których dane mogą być przetwarzane, jak telefon, laptop, serwer, skaner, drukarka,
• siedziba i pomieszczenia, w których dane osobowe są przetwarzane.

4. Współadministratorzy danych stosują adekwatne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpieczają dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
5. Współadministratorzy dokonali analizy ryzyka związanego z przetwarzaniem danych oraz opracowali i wdrożyli wewnętrzne polityki bezpieczeństwa danych, do których stosowania zobowiązani są jego wszyscy pracownicy i współpracownicy.
6. Dostęp do danych osobowych ograniczony jest wyłącznie do osób upoważnionych, które zobowiązane są do zachowania danych i sposobów ich zabezpieczenia w tajemnicy. Współadministratorzy prowadzą ewidencję osób upoważnionych do przetwarzania danych osobowych.
7. Współadministratorzy podczas realizacji umów i usług związanych z Serwisem i prowadzoną działalnością będą̨ ze sobą̨ ściśle współpracować informując się̨ wzajemnie o wszelkich pozostałych okolicznościach mających lub mogących mieć wpływ na prawa osób, których dane dotyczą lub bezpieczeństwo danych.
8. Współadministratorzy danych odpowiadają solidarnie za wszelkie naruszenia ochrony danych osobowych Użytkowników strony i newslettera.
9. W przypadku stwierdzenia naruszenia Współadministratorzy zobowiązują się do niezwłocznego informowania się wzajemnie o wszelkich przypadkach naruszenia bezpieczeństwa danych osobowych, a także ustalić przyczynę̨ naruszenia i podjąć wszelkie czynności, mające na celu usunięcie naruszenia i zabezpieczenie danych osobowych przed dalszymi naruszeniami w przyszłości. 
10. Współadministratorzy od chwili stwierdzenia naruszenia pomagają sobie w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO, w tym zapewnienie odpowiedniego poziomu bezpieczeństwa przetwarzania, zgłaszanie naruszenia organowi nadzorczemu, zawiadamianie osoby, której dane dotyczą o naruszeniu.

§8 Prawa osób, których dane dotyczą

1. Osobom, których dane dotyczą przysługuje od każdego z Administratorów danych prawo do:

• dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii danych osobowych, 
• do poprawiania danych, 
• do usunięcia lub ograniczenia przetwarzania (o ile dalsze przetwarzanie nie jest wymagane przepisami prawa),
• do odwołania zgody na przetwarzanie danych osobowych, jeśli zgoda Użytkownika była podstawą prawną przetwarzania. Odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem.
• do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania dotyczących danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO,
• do informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,

2. W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Współadministratorem danych lub Administratorem danych dla poszczególnych czynności.
3. Osobom, których dane dotyczą przysługuje także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzania o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9 Postanowienia końcowe

W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności, które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie Serwisu/Sklepu.