1. Administrator i zakres informacji
Administratorem danych przekazywanych REIH w związku z korzystaniem z serwisu i korespondencją jest REIH sp. z o.o., KRS 0000667076, REGON 366732030, z siedzibą w Warszawie, w Polsce. Kontakt w sprawach danych osobowych: sekretariat@reih.pl. Polityka dotyczy serwisu informacyjnego oraz zapytań kierowanych do spółki. Szczegółowe zasady przetwarzania w konkretnym projekcie lub stosunku zatrudnienia wymagają odrębnej informacji.
2. Jakie dane są przetwarzane
W formularzu zgłoszenia oraz w korespondencji mogą być przetwarzane imię i nazwisko, adres e-mail, numer telefonu, informacje o reprezentowanej firmie, nieruchomości oraz dane zawarte w wiadomości i załącznikach. Zakres zależy od treści przekazanej przez nadawcę. Prosimy przekazywać wyłącznie dane potrzebne do rozpatrzenia sprawy. Przy dostępie do serwisu infrastruktura może przetwarzać adres IP, czas żądania, adres zasobu oraz informacje o przeglądarce i błędach połączenia.
Zgłoszenia z formularza są przekazywane na kontakt@reih.pl za pośrednictwem serwera pocztowego bHOST oraz zapisywane w chronionej przestrzeni serwisu. Obsługa zgłoszeń odbywa się e-mailem. Formularz nie umożliwia dodawania załączników. Zabezpieczenia przed nadużyciami wykorzystują tymczasowy identyfikator wyliczany na podstawie adresu połączenia.
3. Cele i podstawy prawne
Obsługa zapytań i bieżącej korespondencji opiera się na prawnie uzasadnionym interesie administratora, polegającym na prowadzeniu komunikacji i działalności gospodarczej (art. 6 ust. 1 lit. f RODO). Jeżeli osoba występuje we własnym imieniu o podjęcie działań przed zawarciem umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W przypadku przedstawicieli kontrahentów podstawą kontaktu jest art. 6 ust. 1 lit. f RODO. Bezpieczeństwo serwisu oraz ustalenie, dochodzenie lub obrona roszczeń również mogą uzasadniać przetwarzanie na podstawie art. 6 ust. 1 lit. f RODO. Wypełnianie konkretnych obowiązków prawnych następuje na podstawie art. 6 ust. 1 lit. c RODO. Samo wysłanie zapytania nie oznacza zgody na marketing.
4. Dobrowolność i czas przechowywania
Podanie danych w korespondencji jest dobrowolne, ale brak danych kontaktowych lub informacji o sprawie może uniemożliwić odpowiedź. Dane należy przechowywać przez czas potrzebny do obsługi zapytania i ewentualnej współpracy, a następnie wyłącznie w zakresie uzasadnionym obowiązkami prawnymi lub potrzebą ochrony roszczeń, do upływu właściwych terminów. Dane nieprzydatne do tych celów powinny zostać usunięte. Okres dla konkretnej sprawy można ustalić, kontaktując się z administratorem.
5. Odbiorcy i usługi zewnętrzne
Dostęp do danych mogą otrzymywać upoważnione osoby obsługujące sprawę oraz dostawcy poczty, hostingu i wsparcia informatycznego, w zakresie niezbędnym do ich zadań. Dane mogą być przekazywane doradcom przy obsłudze konkretnej sprawy oraz uprawnionym organom, gdy istnieje podstawa prawna. Wzmianka o C&P Legisperiti nie oznacza automatycznego przekazywania kancelarii wszystkich zapytań. Przejście do poczty, Craft lub MEGA otwiera zewnętrzny serwis z własnymi zasadami prywatności. W przypadku operacji obejmujących przekazywanie danych poza EOG konieczne jest zastosowanie odpowiedniej podstawy z rozdziału V RODO; informacje o odbiorcach, państwach i zabezpieczeniach dotyczących konkretnego przetwarzania można uzyskać od administratora.
6. Prawa osoby, której dane dotyczą
Na zasadach określonych w art. 15–22 RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy spełnione są przesłanki — przenoszenia danych. Przy przetwarzaniu opartym na art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Jeśli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Serwis nie zawiera funkcji podejmujących wobec użytkowników zautomatyzowane decyzje wywołujące skutki prawne ani profilowania reklamowego.
7. Podstawa prawna i aktualizacja
Rozporządzenie (UE) 2016/679 (RODO), w szczególności art. 6, 12–22 i 44–49; Dz. Urz. UE L 119 z 4.05.2016. Informacje mogą być aktualizowane wraz ze zmianą zakresu serwisu lub procesów przetwarzania.