Polityka Prywatności

1. Warunki korzystania z Serwisu

1.1. Korzystanie z Serwisu wymaga spełnienia następujących warunków technicznych:

• Dostęp do sieci Internet,
• System operacyjny: dowolny umożliwiający uruchomienie jednej z wymienionych przeglądarek,
• Przeglądarka internetowa: Google Chrome, Safari, Mozilla Firefox, Microsoft Edge, Internet Explorer, Opera, Brave lub inne współczesne,
• Włączona obsługa JavaScript.

1.2. Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności.

1.3. Użytkownik zobowiązany jest do korzystania z Serwisu w sposób zgodny z prawem i dobrymi obyczajami, z poszanowaniem dóbr osobistych i praw własności intelektualnej osób trzecich. Zabronione jest dostarczanie treści bezprawnych oraz korzystanie z Serwisu w sposób zakłócający jego funkcjonowanie, w tym poprzez rozsyłanie niezamówionych informacji handlowych.

2. Rodzaje i zakres usług świadczonych drogą elektroniczną

• 2.1. Administrator udostępnia za pośrednictwem Serwisu informacje o działalności Centrum, organizowanych wydarzeniach i usługach.
• 2.2. Serwis może zawierać także informacje o charakterze poradniczym i tematycznym.
• 2.3. Administrator zastrzega możliwość modyfikacji, dodawania i usuwania zasobów Serwisu – zarówno stałych, jak i czasowych.
• 2.4. Administrator dokłada starań, aby zasoby Serwisu były aktualne.
• 2.5. Umowa o świadczenie usług elektronicznych zostaje zawarta w chwili rozpoczęcia przeglądania Serwisu i wygasa w chwili jego opuszczenia.
• 2.6. Administrator świadczy usługi elektroniczne zgodnie z niniejszym Regulaminem, dostępnym w zakładce „Polityka Prywatności”.

3. Reklamacje

3.1. Reklamacje dotyczące działania Serwisu można zgłaszać na adres:
Galeria Sfera, ul. Mostowa 5, 43-300 Bielsko-Biała
lub e-mail: info@sfera.com.pl.

3.2. Reklamacja powinna zawierać opis problemu, żądanie oraz dane kontaktowe (adres e-mail).

3.3. Administrator rozpoznaje reklamacje w terminie 14 dni i udziela odpowiedzi na adres e-mail wskazany przez użytkownika.

4. Informacja o administrowaniu danymi i dane kontaktowe

4.1. Spółka przetwarza dane osobowe osób, wskazanych w punkcie 5, zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym RODO i jest ich administratorem w rozumieniu tych przepisów.

4.2. Współadministratorem danych osobowych, określonych w punkcie 5.1 i 5.2.c) Polityki, pozyskanych przez Spółkę jest spółka CBRE Investment Management Poland spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (ul. Złota 59, 00-120 Warszawa), wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000123835, NIP: 526-250-47-21, REGON: 017188128.

4.3. W sprawie przetwarzania danych osobowych można kontaktować się z Administratorem w formie tradycyjnej na adres: Galeria Sfera, ul. Mostowa 5, 43-300 Bielsko-Biała lub na adres e-mail: daneosobowe@sfera.com.pl.

5. Kategorie osób, których dane podlegają przetwarzaniu

5.1. Spółka, w związku z prowadzeniem Centrum, przetwarza dane osobowe następujących kategorii osób:

1. najemców / kontrahentów będących osobami fizycznymi,
2. pracowników, reprezentantów i osób kontaktowych najemców i kontrahentów,
3. pracowników podwykonawców najemców i kontrahentów.

5.2. Niezależnie od powyższego, Spółka przetwarza także dane osobowe następujących kategorii osób:

1. osób odwiedzających Centrum,
2. osób korzystających z parkingu,
3. osób zgłaszających roszczenia w stosunku do Spółki lub osób w stosunku do których Spółka występuje z roszczeniami,
4. uczestników konkursów i akcji marketingowych,
5. użytkowników mediów społecznościowych.

5.3. Zgodnie z art. 13 i 14 RODO informacje o przetwarzaniu danych osobowych przekazywane są:

1. jeżeli dane zebrano od osoby, której dotyczą – podczas pozyskiwania danych,
2. jeżeli dane pozyskano nie od osoby, której dotyczą:
   1. w rozsądnym terminie po pozyskaniu danych, najpóźniej w ciągu miesiąca,
   2. najpóźniej przy pierwszej komunikacji – jeśli dane mają służyć komunikacji,
   3. najpóźniej przy pierwszym ujawnieniu – jeśli planowane jest ujawnienie innemu odbiorcy.

Spółka wdrożyła odpowiednie mechanizmy wykonywania obowiązku informacyjnego wobec ww. podmiotów danych.

5.4. Z zastrzeżeniem punktu 5.5, Spółka publikuje informacje dotyczące przetwarzania danych osobowych osób wskazanych w punktach 5.1 i 5.2 niniejszej Polityki.

5.5. Szczegółowe informacje dotyczące osób z punktów 5.2.d) i 5.2.e) zawarte są w regulaminach poszczególnych konkursów i akcji marketingowych oraz na profilu Centrum w mediach społecznościowych.

6. Cele i podstawy prawne przetwarzania. Zakres i źródło danych oraz konieczność ich podania

Dane osobowe najemców / kontrahentów (osoby fizyczne)

6.1. Cele: a) wykonanie umowy / działania przedumowne (art. 6 ust. 1 lit. b RODO); b) rozliczenia i księgowość (art. 6 ust. 1 lit. c RODO); d–f) porządek i bezpieczeństwo w Centrum, marketing bezpośredni, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).

6.2. Źródło: bezpośrednio od osoby lub ze źródeł publicznych.

6.3. Konieczność podania: niezbędne do zawarcia/wykonania umowy; brak może uniemożliwić jej realizację.

6.4. Zakres: imię, nazwisko, adres, PESEL, REGON, NIP, nr dowodu, e-mail, telefon, rachunek bankowy.

Pracownicy, reprezentanci i osoby kontaktowe najemców/kontrahentów

6.5. Cele: a–b) rachunkowość (art. 6 ust. 1 lit. c); c–f) kontakt, umowy, archiwizacja, zapytania, bezpieczeństwo, marketing bezpośredni, roszczenia (art. 6 ust. 1 lit. f).

6.6. Źródło: bezpośrednio, od najemcy/kontrahenta lub ze źródeł publicznych.

6.7. Konieczność podania: może być niezbędne do wykonania umowy.

6.8. Zakres: imię, nazwisko, PESEL, nr dowodu, e-mail, telefon, adres.

Pracownicy podwykonawców najemców/kontrahentów

6.9. Cele: a) wykonanie umowy (kontakt, archiwizacja), b) bezpieczeństwo, c) dochodzenie roszczeń (art. 6 ust. 1 lit. f).

6.10. Źródło: bezpośrednio lub od najemcy/kontrahenta (zlecającego).

6.11. Konieczność podania: może być niezbędne do wykonania umowy.

6.12. Zakres: imię, nazwisko, e-mail, telefon kontaktowy, uprawnienia/stanowisko.

Osoby odwiedzające Centrum

6.13. Cele: a) bezpieczeństwo (CCTV), b) dochodzenie roszczeń (art. 6 ust. 1 lit. f).

6.14. Źródło: bezpośrednio (wizerunek pozyskiwany przez CCTV).

6.15. Konieczność podania: dobrowolne, lecz niezbędne do ww. celów.

Osoby korzystające z parkingu

6.16. Cele: a) udostępnienie miejsca (art. 6 ust. 1 lit. b), b) bezpieczeństwo i roszczenia, c) statystyki (art. 6 ust. 1 lit. f).

6.17. Źródło: bezpośrednio; numery rejestracyjne z ANPR – wyłącznie statystycznie (bez skutków prawnych/finansowych).

6.18. Retencja: 6 miesięcy; właściciele lokali – przez okres korzystania i 12 miesięcy po zakończeniu.

Osoby zgłaszające roszczenia / osoby, wobec których Spółka występuje z roszczeniami

6.19. Cel: dochodzenie roszczeń i obrona praw (art. 6 ust. 1 lit. f); dane o zdrowiu – art. 9 ust. 2 lit. f.

6.20. Źródło: bezpośrednio lub od właściwych władz.

6.21. Konieczność podania: dobrowolne, lecz niezbędne do celu.

6.22. Zakres: imię, nazwisko, adres, PESEL, nr dowodu, e-mail, telefon, dane zdrowotne, rachunek bankowy, wizerunek; u kontrahentów-osób fizycznych także NIP, REGON, adres działalności.

7. Informacja o odbiorcach danych osobowych. Przekazywanie danych do państw trzecich i automatyczne podejmowanie decyzji

7.1. Dane mogą być przekazywane dostawcom usług technicznych/organizacyjnych oraz prawnych/doradczych (zarządca Centrum, ochrona, agencje marketingowe/PR, kancelarie, serwis, kurierzy/poczta) oraz organom publicznym.

7.2. Dane nie będą wykorzystywane do automatycznego podejmowania decyzji ani profilowania.

7.3. Możliwe przekazywanie poza EOG (USA, UK) – z zastosowaniem odpowiednich zabezpieczeń.

8. Okres przetwarzania danych osobowych

8.1. Zgoda – do wycofania; uzasadniony interes – do realizacji interesu lub skutecznego sprzeciwu; umowa – do rozwiązania; obowiązek prawny – wg przepisów.

8.2. Gdy przepisy nie określają – retencja ustalana przez Administratora; w przypadku CCTV – 14 dni od utrwalenia (chyba że dłużej z uwagi na roszczenia/postępowania).

8.3. Okresy mogą ulec przedłużeniu na czas ustalenia/dochodzenia roszczeń lub obrony praw oraz gdy wymagają tego przepisy.

9. Uprawnienia związane z przetwarzaniem danych osobowych

9.1. Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw (w tym profilowanie).

9.2. Przy przetwarzaniu na podstawie zgody można ją cofnąć w każdej chwili (bez wpływu na zgodność sprzed cofnięcia).

9.3. Skarga do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.

9.4–9.13. Realizacja poszczególnych praw: dostęp (w tym kopie danych), sprostowanie, usunięcie („bycie zapomnianym”), ograniczenie, przenoszenie, sprzeciw (w tym wobec marketingu bezpośredniego). Administrator informuje o działaniach i odbiorcach danych, a w razie odmowy – podaje przyczyny.

10. Postępowanie w przypadku żądań podmiotów danych

10.1. Zgłoszenia: a) listownie – Galeria Sfera, ul. Mostowa 5, 43-300 Bielsko-Biała; b) e-mail – daneosobowe@sfera.com.pl.

10.2. Zgłoszenie zawiera: dane osoby, opis żądania i zastrzeżenia, podpis (dla pism), pełnomocnictwo (jeśli dotyczy), preferowaną formę odpowiedzi.

10.3. Możliwa weryfikacja tożsamości przed realizacją żądania.

10.4. Termin odpowiedzi: do 1 miesiąca (możliwy do 3 miesięcy w przypadkach skomplikowanych/dużej liczby zgłoszeń – z podaniem przyczyn).

10.5. W razie odmowy – informacja z uzasadnieniem w terminie.

10.6. W razie niepodjęcia działań – informacja o powodach oraz o prawie skargi do organu nadzorczego i środkach ochrony prawnej przed sądem (do 1 miesiąca).

Serwis wykorzystuje pliki cookies własne („niezbędne” i „funkcjonalne”) oraz – za Twoją zgodą – cookies analityczne (Google Analytics 4). Nie korzystamy z cookies Google Ads (marketingowych). Zgody zarządzasz przez baner zgód (CMP – Klaro). Brak zgody oznacza brak ładowania tagów analitycznych (tryb prior consent).

Podstawy prawne: cookies niezbędne – art. 173 ust. 3 Prawa telekomunikacyjnego + art. 6 ust. 1 lit. f RODO; cookies analityczne – art. 6 ust. 1 lit. a RODO (zgoda).

Preferencje możesz zmienić w dowolnym momencie: Ustawienia prywatności (cookies).

Wykaz plików cookies

Uwaga: GTM używany jest wyłącznie do zarządzania tagami; sam nie ustawia cookies. Tagi GA4 uruchamiane są dopiero po wyrażeniu zgody (Google Consent Mode v2).

Administrator dokłada starań, aby na bieżąco aktualizować niniejszą Politykę w miarę zmiany okoliczności faktycznych i prawnych, dotyczących zasad i sposobu przetwarzania danych osobowych.

Niniejsza Polityka Prywatności, w aktualnym brzmieniu, obowiązuje od dnia 30.03.2022 r.