1. Wstęp
Niniejsza Polityka Prywatności wyjaśnia zasady przetwarzania danych osobowych oraz ochrony prywatności użytkowników korzystających z naszej strony internetowej studia projektowania wnętrz homeestivo, dostępnej pod adresem https:// homeestivo.com. Dokument określa, jakie dane gromadzimy, w jakich celach je wykorzystujemy, w jaki sposób je zabezpieczamy oraz jakie prawa przysługują Użytkownikom w związku z przetwarzaniem ich danych osobowych.
Polityka ma zastosowanie do wszystkich osób odwiedzających stronę, kontaktujących się z nami za pomocą formularzy, korzystających z dostępnych narzędzi (w tym formularzy kontaktowych i narzędzi do umawiania konsultacji), jak również do klientów korzystających z naszych usług projektowych.
2. Administrator danych osobowych
Administratorem Twoich danych osobowych jest homeestivo – studio projektowania wnętrz i planowania przestrzeni mieszkalnych, prowadzące serwis internetowy pod adresem https:// homeestivo.com (dalej: „Administrator” lub „my”).
W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących Ci praw możesz skontaktować się z nami za pośrednictwem:
- formularza kontaktowego dostępnego na stronie /contact-us/,
- adresu e-mail wskazanego w sekcji kontaktowej serwisu,
- danych korespondencyjnych i telefonicznych wskazanych w zakładce Kontakt.
W każdej chwili możesz zwrócić się do nas z pytaniami dotyczącymi sposobu przetwarzania Twoich danych, zasad bezpieczeństwa oraz przysługujących Ci uprawnień.
3. Zakres gromadzonych danych
Zakres gromadzonych przez nas danych osobowych jest dostosowany do charakteru świadczonych usług oraz sposobu korzystania z naszej strony. W szczególności możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy (w przypadku klientów biznesowych),
- Dane kontaktowe – adres e-mail, numer telefonu, ewentualnie adres pocztowy nieruchomości lub inwestycji,
- Dane przekazywane w treści wiadomości – informacje dobrowolnie podane przez Ciebie w formularzach kontaktowych, zapytaniach ofertowych lub przy umawianiu konsultacji (np. opis inwestycji, preferencje projektowe, budżet),
- Dane związane z rezerwacją konsultacji – proponowane terminy, preferowana forma kontaktu, status umawiania i realizacji rozmowy lub spotkania,
- Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzeń, dane o przeglądarce, systemie operacyjnym, plikach cookies oraz statystyczne informacje o aktywności na stronie (np. odwiedzane podstrony, czas wizyty), zbierane w sposób zanonimizowany lub pseudonimizowany, w zakresie niezbędnym do zapewnienia prawidłowego działania serwisu i prowadzenia statystyk.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji określonych działań, np. odpowiedzi na zapytanie, przygotowania oferty, zawarcia umowy lub umówienia konsultacji.
4. Cel oraz podstawa prawna przetwarzania danych
Przetwarzamy Twoje dane osobowe wyłącznie w takim zakresie, w jakim jest to konieczne do realizacji jasno określonych celów oraz w oparciu o odpowiednie podstawy prawne, wynikające w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Dane mogą być przetwarzane w następujących celach:
- Odpowiadanie na zapytania oraz prowadzenie korespondencji – w celu udzielenia odpowiedzi na wiadomości przesłane za pośrednictwem formularza kontaktowego, wiadomości e-mail lub telefonu, przygotowania wstępnych koncepcji współpracy oraz doprecyzowania oczekiwań projektowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań).
- Realizacja usług projektowych i współpracy – zawarcie i wykonanie umowy o świadczenie usług projektowych, przygotowanie ofert, ustalanie szczegółów inwestycji, kontakt operacyjny w toku realizacji projektu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Organizacja konsultacji oraz spotkań – obsługa rezerwacji terminów, potwierdzenia, przypomnienia oraz ewentualne zmiany terminów spotkań, zarówno online, jak i stacjonarnych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia lub wykonania umowy).
- Komunikacja marketingowa oraz budowanie relacji z klientami – przekazywanie informacji o wybranych usługach, rozwiązaniach projektowych, materiałach inspiracyjnych czy aktualnościach dotyczących naszej pracowni, jeżeli wyrazisz na to odrębną zgodę lub gdy komunikacja odbywa się w granicach prawnie uzasadnionego interesu Administratora.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora związany z marketingiem bezpośrednim własnych usług).
- Tworzenie statystyk, analiza ruchu i ulepszanie strony – monitorowanie sposobu korzystania z serwisu w celu poprawy jego funkcjonalności, bezpieczeństwa, dostępności treści oraz doświadczenia Użytkownika, z wykorzystaniem m.in. plików cookies i podobnych technologii.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na analizie aktywności Użytkowników oraz doskonaleniu usług) lub art. 6 ust. 1 lit. a RODO (zgoda – w przypadku niektórych narzędzi analitycznych lub marketingowych).
- Realizacja obowiązków prawnych – wypełnienie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych, a także obowiązków związanych z dochodzeniem roszczeń i obroną przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora związany z ochroną swoich praw).
W każdym przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, masz prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Udostępnianie i przekazywanie danych
W związku z prowadzeniem serwisu oraz realizacją usług projektowych możemy powierzać przetwarzanie danych osobowych zewnętrznym podmiotom, z którymi łączy nas odpowiednia umowa lub które działają w oparciu o stosowne przepisy prawa. Dane mogą być przekazywane w szczególności:
- Podwykonawcom i współpracownikom – architektom, projektantom, specjalistom branżowym oraz innym osobom zaangażowanym w realizację projektów wnętrz, w zakresie niezbędnym do prawidłowego wykonywania usług na Twoją rzecz,
- Dostawcom usług IT – podmiotom zapewniającym hosting, utrzymanie i rozwój strony internetowej, systemy poczty elektronicznej, narzędzia do umawiania spotkań, platformy komunikacyjne oraz rozwiązania bezpieczeństwa,
- Dostawcom narzędzi analitycznych i marketingowych – podmiotom umożliwiającym zbieranie zanonimizowanych danych statystycznych, prowadzenie analiz ruchu oraz działań marketingowych w ramach strony, w zakresie wynikającym z funkcjonalności używanych narzędzi,
- Podmiotom uprawnionym na podstawie przepisów prawa – organom publicznym, sądom, instytucjom nadzorczym, jeżeli obowiązek ujawnienia danych wynika z bezwzględnie obowiązujących przepisów.
W każdym przypadku dbamy o to, aby podmioty, którym powierzamy dane, zapewniały odpowiedni poziom bezpieczeństwa i przetwarzały dane wyłącznie zgodnie z naszymi instrukcjami oraz wyłącznie w celach wskazanych w umowie lub przepisach prawa.
Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli w związku z korzystaniem z określonych narzędzi lub usług konieczne będzie dokonanie takiego przekazania, odbędzie się ono wyłącznie na podstawie odpowiednich zabezpieczeń prawnych, przewidzianych przez RODO (np. standardowe klauzule umowne lub decyzja stwierdzająca odpowiedni poziom ochrony).
6. Prawa Użytkownika
Osobom, których dane są przetwarzane, przysługują określone prawa wynikające z RODO oraz innych przepisów dotyczących ochrony danych osobowych. W szczególności masz prawo do:
- Dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane osobowe, a jeżeli tak – dostępu do nich oraz otrzymania kopii danych,
- Sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne,
- Usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych w przypadkach przewidzianych przez przepisy, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy cofnąłeś zgodę na ich przetwarzanie,
- Ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas rozpatrywania sprzeciwu lub weryfikacji prawidłowości danych,
- Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania tych danych innemu administratorowi, w zakresie określonym w art. 20 RODO,
- Wniesienia sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego,
- Cofnięcia zgody – wycofania zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- Wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza obowiązujące przepisy, masz prawo złożyć skargę do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z któregokolwiek z powyższych praw możesz skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w sekcji Administrator danych osobowych lub poprzez formularz dostępny na stronie Kontakt. Na Twoje żądania odpowiadamy bez zbędnej zwłoki, nie później niż w terminach przewidzianych w RODO.
7. Bezpieczeństwo danych
Ochrona powierzonych nam danych osobowych jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru przetwarzanych danych oraz poziomu ryzyka, w szczególności w celu zabezpieczenia danych przed nieuprawnionym dostępem, utratą, zniszczeniem, uszkodzeniem czy bezprawnym ujawnieniem.
W ramach stosowanych zabezpieczeń wykorzystujemy między innymi:
- bezpieczne połączenia szyfrowane (protokół HTTPS) podczas korzystania z naszej strony,
- rozwiązania organizacyjne ograniczające dostęp do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych,
- regularne aktualizacje oprogramowania oraz środków bezpieczeństwa IT,
- dobór zaufanych dostawców usług, z którymi zawieramy umowy powierzenia przetwarzania danych,
- procedury wewnętrzne dotyczące obsługi korespondencji, zapytań oraz dokumentacji związanej z realizacją projektów.
Pomimo stosowania środków bezpieczeństwa, należy mieć świadomość, że przekazywanie danych za pośrednictwem Internetu nigdy nie jest całkowicie wolne od ryzyka. Zalecamy zachowanie ostrożności, dbanie o aktualność używanego oprogramowania oraz nieudostępnianie danych dostępowych do swoich urządzeń osobom trzecim.
8. Zmiany w Polityce Prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w obowiązujących przepisach prawa, zmian w zakresie stosowanych technologii, sposobu działania naszej strony internetowej lub oferty usług homeestivo.
O wszelkich istotnych zmianach Polityki będziemy informować w sposób widoczny na stronie, w szczególności poprzez publikację zaktualizowanej wersji dokumentu pod stałym adresem https:// homeestivo.com/privacy-policy/. W niektórych przypadkach możemy również przesłać dodatkową informację, jeżeli będzie to wymagane przepisami prawa lub zasadami dobrej praktyki.
Rekomendujemy regularne zapoznawanie się z treścią Polityki Prywatności, aby pozostawać na bieżąco z tym, w jaki sposób dbamy o ochronę Twoich danych osobowych.