Polityka Przetwarzania Danych Osobowych

Niniejsza Polityka Przetwarzania Danych Osobowych Centrum Handlowego Borek we Wrocławiu (zwana dalej: „Polityką”) ma charakter informacyjny.

W razie wątpliwości lub sprzeczności pomiędzy Polityką a udzielonymi przez daną osobę zgodami niezależnie od postanowień Polityki, zawsze podstawą do podejmowania oraz określenia przez Administratora zakresu działań są dobrowolnie udzielone zgody lub przepisy prawa. W przypadku takiej sprzeczności pomiędzy Polityką a treścią klauzul informacyjnych przekazanych przez Administratora podczas zbierania danych osobowych informacją, którą Użytkownik powinien się kierować jest przekazana mu w ramach wspominanych klauzul informacyjnych.

Strona przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających Stronę w domenie www.galeria–borek.pl. Gromadzone za pomocą strony dane są wykorzystywane tylko i wyłącznie do celów administrowania stroną oraz dokonywania doręczeń w ramach zawartych umów na odległość jeśli wynika to z technicznych wymogów strony.

Poza wymogami wypełnienia formularzy (niezbędnych dla ważności poszczególnych czynności) Administrator nie zabiega o identyfikację użytkowników. Żadne dane identyfikacyjne nie są przekazywane do jakiejkolwiek trzeciej strony, chyba, że Użytkownik wyraża na to zgodę w ramach korzystania ze strony albo innych usług oferowanych przez Centrum Handlowe Borek we Wrocławiu.

Podmiot odpowiedzialny oraz dane kontaktowe

Administratorem danych osobowych zbieranych:

• za pośrednictwem strony www (w tym z wykorzystaniem plików cookies lub podobnejtechnologii) lub innych kanałów komunikacji z Użytkownikiem uzyskanych w oparciu o aktywność Użytkownika;
• za pośrednictwem kamer monitoringu;
• za pośrednictwem innych źródeł lub w oparciu o udzielone zgody Użytkownika;

jest ”EPISO 3 BOREK” Sp. z o.o., z siedzibą w Warszawie (00-839) przy ul. Towarowej 28, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000455871, NIP 525-255-07-19, REGON 146612342,, zwana dalej „Administratorem”.

Żeby się z nami skontaktować napisz na adres email: borek@balmain-am.com

Podstawa prawna przetwarzania danych

Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwane dalej: „Danymi Osobowymi”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Dane osobowe Użytkownika są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L Nr 119, str. 1) (dalej również: „RODO”) oraz innymi aktualnie obowiązującymi przepisami prawa.

Administrator dokłada szczególnej staranności, aby chronić interesy osób, których dane dotyczą. W szczególności zapewnia, że zbierane przez niego dane są:

• przetwarzane zgodnie z prawem, w sposób rzetelny i przejrzysty dla osoby, której dane dotyczą;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i przetwarzane dalej w sposób zgodny z tymi celami;
• adekwatne, stosowne oraz niezbędne do celów, dla których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przezokres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo Danych Osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Jak wskazano na wstępie, zdając sobie sprawę z tego jak ważna jest prywatność Użytkowników, Administrator chroni nie tylko osoby odwiedzające witrynę, ale również Użytkowników, którzy udostępnili Administratorowi swoje Dane Osobowe z wykorzystaniem innych kanałów komunikacji, tj.: witryny internetowej https://www.facebook.com i wszelkich innych stron internetowych oznaczonych lub współoznaczonych marką Facebook (w tym poddomeny, wersje międzynarodowe, widżety i wersje dla telefonów komórkowych), których zasady działania oparte są o regulacje udostępnione w szczególności pod adresem

https://www.facebook.com/legal/terms, dostarczane odpowiednio przez Facebook Inc. lub Facebook Ireland Limited (dalej również: „Strona Facebook”), w tym za pomocą funkcji

Facebook Lead Ads mającej na celu marketing bezpośredni własnych produktów lub usług Administratora. Zasady ochrony oraz wykorzystywania Danych Osobowych przez Stronę Facebook udostępnione są np. na stronie: https://www.facebook.com/policy.php.

Administrator nie ma wpływu na treść regulacji prawnych Facebook, w tym dotyczących Danych Osobowych i umożliwiających prowadzenie przez Administratora w ramach Facebook kampanii reklamowych, w tym konkursów.

Cel przetwarzania danych

Każdorazowo cel i zakres danych przetwarzanych przez Administratora wynikają ze zgody

Użytkownika lub przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez

Użytkownika lub w ramach innych kanałów komunikacji z Użytkownikiem. Przykładowo: Dane Osobowe Użytkownika mogą być przetwarzane w celu przyznania, prezentowania lub udzielenia mu dedykowanych dla niego ofert i promocji, w możliwie wysokim stopniu dostosowanych do jego preferencji (co może powodować na niego istotny wpływ) wyłącznie, jeśli Użytkownik wyraził na to zgodę (niedostępne dla osób, które takiej zgody nie wyraziły).

Możliwe cele przetwarzania Danych Osobowych Użytkowników przez Administratora to w szczególności:

• przyjmowanie i rozpatrywanie reklamacji;
• przeprowadzenie konkursu, w szczególności wyłonienie zwycięzców konkursu oraz realizacja nagród;
• prezentowanie reklam, ofert lub promocji (rabatów) dot. produktów lub usług

Administratora i jego partnerów – najemców Centrum (których aktualna lista podana jest w ramach witryny) przeznaczonych dla wszystkich odbiorców, w szczególności w celu realizacji umowy o świadczenie Newslettera;

• ocena i analiza aktywności oraz informacji o Użytkowniku, w tym w ramach zautomatyzowanego przetwarzania Danych Osobowych (profilowanie), w celu prezentowania ogólnych reklam, ofert czy promocji (rabatów), dot. produktów lub usług Administratora i jego partnerów, w sposób dostosowywany do zainteresowań danego Użytkownika (nie wpływając jednak istotniena jego decyzje), w szczególności w celu realizacji umowy o świadczenie Newslettera oraz analiz rynkowych i statystycznych;
• wypełnienie obowiązków prawnych wynikających z przepisów, np. podatkowych irachunkowych, zwłaszcza w przypadku umów odpłatnych;
• prowadzenie korespondencji z Użytkownikami, w tym udzielania odpowiedzi na wiadomości Użytkowników.

W przypadku pełnoletniego Użytkownika, za jego dodatkową zgodą, Dane Osobowe mogą być przetwarzane również w celu prezentowania, tworzenia, przyznania i realizacji dedykowanych danemu Użytkownikowi reklam, ofert lub promocji (rabatów). Dotyczą one produktów lub usług Administratora i jego partnerów, w możliwie wysokim stopniu dostosowanych do jego preferencji (profilowanie). W wyniku zautomatyzowanego podejmowania decyzji możliwe jest wywołanie wobec Użytkownika skutków prawnych lub w podobny sposób istotne na niego wpływanie (opcja niedostępna dla osób niepełnoletnich lub pełnoletnich, które nie wyraziły na takie działanie zgody).

Dane pozyskiwane przez Administratora

Administrator może przetwarzać w szczególności następujące Dane Osobowe Użytkowników:

• korzystających z witryny:
  • Dane Osobowe podane w celu korzystania z Newslettera, podawane podczas korzystania z formularza kontaktowego, czy przekazywane podczas składania reklamacji;
  • Dane Osobowe podane w celu wzięcia udziału w konkursach;
  • inne dane w szczególności uzyskane w oparciu o aktywność Użytkownika w Internecie, w tym uzyskane za pośrednictwem witryny lub innych kanałów komunikacji z Użytkownikiem, z wykorzystaniem technologii cookies i podobnych;
• uzupełniając dane zawarte w formularzu Facebook Lead Ads Użytkownik przekazujeAdministratorowi każdorazowo wskazane w formularzu Dane Osobowe, mogąceobejmowaćw szczególności: imię, nazwisko, adres e-mail, numer telefonu;
• uzupełniając dane zawarte w formularzach i umożliwiających przeprowadzenie przez

Administratora w ramach serwisu Facebook kampanii reklamowych/konkursów

Użytkownik przekazuje Administratorowi każdorazowo wskazane w formularzu Dane Osobowe, mogące obejmować w szczególności: imię, nazwisko, adres do korespondencji, adres e-mail, numer telefonu.

Zakres niezbędnych danych do realizacji zadań i konsekwencje braku ich podania

Podanie Danych Osobowych przez Użytkownika jest dobrowolne, jednak jest konieczne do skorzystania z określonych funkcjonalności (na przykład do zapisania się do Newslettera lub skorzystania z naszych formularzy). Każdorazowo zakres wymaganych danych jest uprzednio oznaczany wraz z celem przetwarzania w ramach innych kanałów komunikacji z Użytkownikiem lub w Regulaminie. Konsekwencją niepodania Danych Osobowych może być brak możliwości skutecznego dokonania powyższych czynności. Dane Osobowe Użytkownika mogą być przetwarzane na podstawie:

• dobrowolnie wyrażonych zgód – osób przystępujących do konkursów oraz subskrybentów Newslettera (art. 6 ust. 1 lit. a RODO);
• niezbędności do innych niż wymienione powyżej celów wynikających z prawnieuzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, wszczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Użytkownikami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Użytkowników), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f RODO).

Zakres odbiorów Twoich Danych

Każdorazowo katalog odbiorców Danych Osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu usług z jakich korzysta Użytkownik. Katalog odbiorców danych wynika również ze zgody Użytkownika lub z przepisów prawa. W przetwarzaniu Danych Osobowych w ograniczonym zakresie mogą brać udział partnerzy Administratora, w szczególności tacy, którzy technicznie pomagają sprawnie prowadzić stronę internetową, w tym komunikację z naszymi Użytkownikami (np. wspierają nas w wysyłaniu wiadomości e-mail, a w przypadku działań reklamowych – także w kampaniach marketingowych), dostawcy usług hostingu lub usług teleinformatycznych, firmy, które dostarczają oprogramowanie, wspierają Administratora w kampaniach marketingowych, jak również dostawcy usług prawnych i doradczych.

Prawa w zakresie ochrony Twoich danych – informacja

Przysługuje Ci (z zastrzeżeniem podstawy przetwarzania)prawo do:

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
• przenoszenia Danych Osobowych, które dostarczył Administratorowi i które są przetwarzane w sposób zautomatyzowany, a przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy, np. do innego administratora;
• dostępu do Danych Osobowych (w tym np. otrzymania informacji, które Dane Osobowe są przetwarzane);
• żądania sprostowania i ograniczenia przetwarzania (np. jeśli Dane Osobowe sąnieprawidłowe) lub usunięcia Danych Osobowych (np. w przypadku, gdy były one przetwarzane niezgodnie z prawem);
• cofnięcia każdej wyrażonej Administratorowi zgody w dowolnym momencie, przy czymcofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed jej cofnięciem;
• wniesienia sprzeciwu wobec przetwarzania dotyczących go Danych Osobowych dokonywanego w celu realizacji prawnie uzasadnionych interesów Administratora lub strony trzeciej, w tym w szczególności wobec przetwarzania na potrzeby marketingu, w tym profilowania (jeżeli nie ma innych ważnych prawnie uzasadnionych podstaw przetwarzania nadrzędnych wobec interesów Użytkownika).

Okres przechowywania danych

Dane Osobowe mogą być przechowywane w przypadku działań marketingowych – do czasu wniesienia przez Użytkownika sprzeciwu, a jeśli związane są z technologią cookies i podobnymi (w zależności od kwestii technicznych) do czasu usunięcia tych plików przy pomocy ustawień przeglądarki / urządzenia (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem Danych Osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość sprzeciwu). Jeżeli przetwarzanie Danych Osobowych jest uzależnione od zgody Użytkownika, Dane Osobowe mogą być przetwarzane dopóki nie zostanie ona cofnięta.

W każdym przypadku:

• Dane Osobowe będą przechowywane również wtedy, gdy przepisy prawa (np.księgowe lub podatkowe) będą zobowiązywać Administratora do ich przetwarzania;
• Dane Osobowe będziemy przechowywać dłużej na wypadek, gdyby Użytkownik miał wobec

Administratora jakiekolwiek roszczenia, w celu dochodzenia roszczeń przez

Administratora, bądź w celu dochodzenia lub obrony przed roszczeniami osób trzecich, przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego.

W zależności od zakresu Danych Osobowych i celów ich przetwarzania mogą być więc one przechowywane przez różny okres. W każdym przypadku decyduje dłuższy termin przechowywania Danych Osobowych.

Wnioski o zmianę danych

W każdej chwili można skontaktować się z Administratorem wysyłając wiadomość pocztą tradycyjną lub elektroniczną na adres Administratora wskazany na wstępie Polityki, a także w ramach serwisu Facebook na profilu Galeria Handlowa Borek | Facebook.

Administrator przechowuje korespondencję w celach statystycznych oraz jak najlepszej i najszybszej reakcji na pojawiające się zapytania, a także w zakresie rozstrzygnięć

reklamacyjnych i podejmowanych na podstawie zgłoszeń ewentualnych decyzji o interwencjach administracyjnych we wskazanym Koncie. Adresy oraz dane w ten sposób gromadzone nie będą wykorzystywane do komunikacji w celu innym niż realizacja zgłoszenia.

W przypadku kontaktu z Administratorem w celu dokonania konkretnych czynności (np. złożenia reklamacji za pomocą formularza), Administrator może ponownie zwrócić się do danej osoby o przekazanie danych (np. w postaci imienia, nazwiska, adresu e-mail, etc.), celem potwierdzenia jej tożsamości i umożliwienia zwrotnego kontaktu w danej sprawie oraz wykonania żądanej czynności. Podanie tych danych nie jest obowiązkowe, lecz może być niezbędne do dokonania czynności lub uzyskania informacji, które interesują daną osobę.

Gromadzenie danych

Zgodnie z przyjętą praktyką większości stron WWW, przechowujemy zapytania HTTP kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL. Dokładny wykaz informacji przechowywanych w ramach serwera WWW jest następujący:

• publiczny adres IP komputera, z którego nadeszło zapytanie (może to być bezpośredniokomputer użytkownika);
• nazwa stacji Użytkownika – identyfikacja realizowana przez protokół http (o ile jest możliwa),
• nazwa użytkownika podawana w procesie autoryzacji,
• czas nadejścia zapytania,
• pierwszy wiersz żądania http,
• kod odpowiedzi http,
• liczbę wysłanych przez serwer bajtów,
• adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do strony Centrum nastąpiło przez odnośnik,
• informacje o przeglądarce użytkownika,
• informacje o błędach jakie nastąpiły przy realizacji transakcji http.

Dane te nie są kojarzone z konkretnymi osobami przeglądającymi stronę Strona galeria-turzyn.pl Dla zapewnienia jak najwyższej jakości strony okazjonalnie analizujemy pliki z logami w celu określenia, które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, itp.

Wykorzystywanie danych

Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania stroną. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem. Na podstawie plików logów mogą być generowane statystyki stanowiące pomoc w administrowaniu i ulepszaniu działania strony. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające strona.

Odnośniki do innych stron

Strona zawiera odnośniki do innych stron WWW. Przejście poprzez wskazany link na inną stronę internetową, która nie jest zarządzana przez Administratora. Zasady tam wskazane są wyznaczane przez właścicieli tych stron. Administrator zaleca, by po przejściu na inne strony, zapoznać się z polityka prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko strony www.galeria-borek.pl.

Zabezpieczenia Danych

Administrator uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych Osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Udostępnianie na zewnątrz informacji o stosowanych środkach technicznych i organizacyjnych zapewniających ochronę przetwarzania może osłabić ich skuteczność przez co zagraża właściwej ochronie Danych Osobowych.

Zmiany

W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu.

Niniejsza wersja Polityki Ochrony Danych Osobowych obowiązuje od 06.03.2025 r.