Polityka Prwatności

Hocan Estate sp. z o.o. z siedzibą w Warszawie jako administrator danych osobowych (ADO) ustala następującą politykę ochrony danych osobowych:

1. ADO dokonuje oceny ryzyka związanego z przetwarzaniem danych osobowych i podejmuje wszelkie adekwatne do ryzyka środki w celu zabezpieczenia przetwarzania danych osobowych.
2. Dane osobowe są przetwarzane wyłącznie w niezbędnym zakresie wynikającym z działalności ADO. W każdym przypadku, kiedy zakres przetwarzanych danych nie jest uzasadniony realizacją celu, dla którego dane zostały udostępnione, dochodzeniem roszczeń lub nie występuje inna przesłanka legalizacyjna przetwarzania danych, dane mogą być przetwarzane wyłącznie za zgodą osoby, której dotyczą.
3. Każda osoba fizyczna, której dane są przetwarzane jest informowana w szczególności o:
   1. podmiocie przetwarzającym dane
   2. celu i zakresie przetwarzania danych
   3. dobrowolności podania danych
   4. możliwości dostępu do danych
   5. prawie do żądania usunięcia danych a także ich przeniesienia i poprawienia
   6. okresie czasu po jakim dane zostaną usunięte
   7. możliwości złożenia skargi w związku z naruszeniem ochrony danych osobowych
4. Informacja, o której mowa w pkt 3 musi być udzielona w sposób jasny i zrozumiały dla przeciętnego odbiorcy i może być udzielona w dowolnej formie, w tym:
   1. w formie ustnej
   2. w formie zamieszczenia informacji w dostępnym miejscu w siedzibie firmy lub na stronie internetowej.
5. W celu zapewnienia ochrony danych osobowych stosuje się:
   1. środki techniczne zabezpieczające dane przed ich utratą, nieuprawnioną modyfikacją, nieuprawnionym dostępem osób trzecich
   2. szkolenie pracowników w zakresie ochrony danych osobowych
   3. zabezpieczenie pomieszczeń i danych przechowywanych w formie papierowej przed dostępem osób postronnych a także przed czynnikami losowymi, które mogą skutkować utratą/zniszczeniem lub ujawnieniem danych osobom nieuprawnionym.
6. ADO nie przewiduje przetwarzania danych w sposób zautomatyzowany ani w celu profilowania.
7. Przekazanie danych do państwa trzeciego/organizacji międzynarodowej, w stosunku do którego nie została wydana decyzja Komisji Europejskiej stwierdzająca, że państwo to zapewnia należytą ochronę danych osobowych, może być dokonane w zakresie niezbędnym do wykonania umowy lub czynności przygotowawczych zmierzających do zawarcia umowy bądź na podstawie wyraźnej zgody osoby, której dane dotyczą. W takim przypadku przekazanie wymaga:
   1. oszacowania ryzyka związanego z przetwarzaniem
   2. zawiadomienia o przekazaniu organu nadzoru
   3. zawiadomienia osoby, której dane mają być przekazane o zakresie przekazania i ryzyku z tym związanym
   4. zapewnienia przetwarzania zgodnie ze standardami ochrony danych osobowych wynikającymi z obowiązujących przepisów prawa polskiego oraz prawa Unii Europejskiej
8. Dane osobowe są usuwane niezwłocznie, kiedy nie są niezbędne do realizacji celu w jakim zostały zebrane. Dane niezbędne w rozliczeniach księgowych przechowywane są przez okres przewidziany w prawie podatkowym. Dane pracowników przechowywane są przez okres wymagany obowiązującymi przepisami.
9. W przypadku naruszenia zasad ochrony danych osobowych ADO wdraża procedurę związaną z naruszeniem ochrony danych.
10. Pracownicy oraz zleceniobiorcy ADO zobowiązani są do przestrzegania procedur zapewniających ochronę danych osobowych, w tym w szczególności do:
    1. prawidłowego stosowania środków technicznych zabezpieczających dane, w tym stosowania haseł zabezpieczających urządzenia, na których dane są przetwarzane
    2. przetwarzania danych wyłącznie w zakresie niezbędnym dla celu w jakim zostały zebrane
    3. zachowania pełnej poufności danych osobowych
    4. zabezpieczenia dokumentów zawierających dane przed dostępem osób postronnych przez ich odpowiednie przechowywanie (w zamykanych szafach i pomieszczeniach)
    5. udzielania osobom, których dane są przetwarzane informacji zgodnie z pkt 3
    6. zgłaszanie przełożonym potencjalnych zagrożeń dla ochrony danych osobowych, w tym informacji o niedostatecznych zabezpieczeniach danych
    7. zgłaszanie przełożonym każdego przypadku naruszenia danych
11. W przypadku powierzenia przetwarzania danych procesorowi, przetwarzanie danych przez procesora w imieniu ADO może się odbywać wyłącznie na podstawie umowy zawartej pomiędzy ADO a procesorem, określającej co najmniej charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą i czas trwania przetwarzania. W treści umów zawartych z procesorami zostanie zastrzeżony obowiązek zachowania przez procesora zasad przetwarzania danych osobowych i środków technicznych zapewniających zabezpieczenie danych. ADO podejmie współpracę wyłącznie z procesorami zapewniającymi przestrzeganie zasad ochrony danych osobowych.