GDPR Kluazula Newsletter

1. Administrator i dane kontaktowe

Administratorem danych osobowych jest „MAGNICITY WARSAW" Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Złota 59 (Skylight Office Building / 14th floor), 00-120 Warszawa, wpisana do rejestru przedsiębiorców, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001043051, NIP 5252961210, REGON 525637863, o kapitale zakładowym w wysokości 5 000,00 zł.

2. Kontakt z administratorem

Z administratorem można skontaktować się za pośrednictwem poczty tradycyjnej pod adresem siedziby wskazanym powyżej lub mailowo pod adresem info@highlinewarsaw.com

3. Źródła i zakres pozyskiwanych danych

Dane osobowe zostały pozyskane bezpośrednio od Pani/Pana w związku z zapisem do newslettera lub w ramach prowadzonej korespondencji biznesowej. W przypadku osób reprezentujących podmioty gospodarcze, dane mogą zostać pozyskane ze źródeł publicznych (rejestry publiczne, strona internetowa, itp.). Zakres przetwarzanych danych obejmuje zasadniczo: imię i nazwisko, adres e-mail, w przypadku osób reprezentujących podmioty gospodarcze również: stanowisko lub funkcję, numer telefonu, nazwę i dane kontaktowe firmy.

4. Cele i podstawy prawne przetwarzania

Celem przetwarzania danych osobowych jest:

a. przesyłanie newslettera oraz innych informacji handlowych i marketingowych dotyczących produktów i usług Administratora drogą elektroniczną — w tym także informacji dopasowanych do branży lub profilu działalności w przypadku osób reprezentujących podmioty gospodarcze.

Dane przetwarzane są:

• na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO, w zw. z art. 398 ust. 1 i 2 ustawy z dnia 7 lipca 2023 r. – Prawo komunikacji elektronicznej (w przypadku zapisu do newslettera), lub
• na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na przesyłaniu informacji o produktach i usługach osobom kontaktowym reprezentującym podmioty gospodarcze, w ramach istniejących relacji biznesowych — do czasu wyrażenia sprzeciwu (art. 21 RODO).

b. archiwizacja dokumentacji i komunikatów, w tym korespondencji wytworzonej przez Administratora w ramach prowadzonej działalności gospodarczej, z uwagi na jego prawnie uzasadniony interes, jakim jest niezbędność udokumentowania dowodów prowadzonej działalności m.in. zgodnie obowiązującymi przepisami oraz wykorzystania archiwizowanego materiału w celu dochodzenia, ustalenia czy obrony przed roszczeniami (na podstawie art. 6 ust. 1 lit. f) RODO).

5. Odbiorcy danych

Administrator ma prawo przekazywać Pana/Pani dane osobowe innym odbiorcom, jeśli będzie to niezbędne do osiągnięcia celu przetwarzania, tj.: podmiotom, które świadczą na rzecz Administratora usługi wsparcia IT, w tym obsługę i serwisowanie systemów informatycznych, hosting danych i usługi chmurowe, naszym upoważnionym pracownikom i współpracownikom, operatorom pocztowym i kurierom, kancelariom prawnym, audytorom, bankom, ubezpieczycielom, podmiotom odpowiedzialnym za archiwizację lub niszczenie danych, spółkom z grupy kapitałowej w wewnętrznych celach administracyjnych (na podstawie art. 6 ust. 1 lit. f RODO)

6. Przetwarzanie poza EOG

Pana/Pani dane osobowe mogą zostać przekazane do państwa trzeciego (tj. państwa nienależącego do Europejskiego Obszaru Gospodarczego). Taki transfer Pana/Pani danych osobowych może odbyć się na podstawie standardowych klauzul ochronnych (na podstawie art. 46 ust. 2 lit. c) i d) RODO) lub na podstawie innego mechanizmu, który jest zgodny z prawem i legalizuje taki transfer oraz zapewni odpowiednie gwarancje ochrony danych osobowych zgodnie z obowiązującymi w tym zakresie przepisami prawnymi. Transfer do Stanów Zjednoczonych odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10.07.2023 r., stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA (art. 45 RODO).

7. Okres przechowywania danych

Dane będą przetwarzane przez okres obowiązywania zgody (w przypadku zapisu do newslettera) lub do momentu wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych (w przypadku przetwarzania na podstawie uzasadnionego interesu), a po tym czasie przez okres niezbędny do dochodzenia lub obrony przed ewentualnymi roszczeniami.

8. Prawa podmiotów danych

Przysługuje Panu/Pani prawo żądania od Administratora dostępu do danych osobowych Pana/Pani dotyczących, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.

9. Prawo sprzeciwu

Przysługuje Panu/Pani prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu realizowania prawnie uzasadnionych interesów Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pana/Pani interesów, praw i wolności.

W przypadku, gdy dane są przetwarzane na potrzeby marketingu bezpośredniego, wniesienie sprzeciwu skutkuje natychmiastowym zaprzestaniem ich przetwarzania w tym celu – bez konieczności uzasadniania.

Sprzeciw można zgłosić w dowolnym momencie, wysyłając wiadomość e-mail na adres: info@highlinewarsaw.com lub klikając w odpowiedni link na dole każdej wiadomości.

10. Prawo wniesienia skargi do organu

Na działania Administratora przysługuje Panu/Pani skarga do właściwego organu nadzorczego w szczególności w państwie swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa.

11. Dobrowolność podania danych

Podanie przez Panią/Pana danych osobowych w celu zapisu do newslettera jest dobrowolne, ale niepodanie danych uniemożliwi otrzymywanie newslettera. W przypadku osób reprezentujących podmioty gospodarcze, podanie danych może być niezbędne do nawiązania lub kontynuowania relacji biznesowych z Administratorem.

12. Profilowanie

W celu dostosowania treści newslettera i komunikatów marketingowych możemy analizować ogólne informacje o branży lub profilu działalności (np. na podstawie adresu e-mail w domenie firmowej) lub dotychczasowych relacji biznesowych. Działania te mogą mieć charakter profilowania w rozumieniu RODO, jednak mają charakter zwykły i nie prowadzą do zautomatyzowanego podejmowania decyzji wywołujących wobec Pani/Pana skutki prawne lub w podobny sposób znacząco wpływających na Pani/Pana sytuację.