Cel i Zakres

Niniejsza Polityka Prywatności określa zasady i obowiązki związane z gromadzeniem, przetwarzaniem, przechowywaniem i ochroną danych osobowych przez RESARDECO Sh.p.k. (działającą pod marką KUCHEASY). Obejmuje ona wszelkie dane zbierane za pośrednictwem naszej witryny internetowej, formularzy zamówień, bieżącej komunikacji oraz działań operacyjnych.

Polityka ta jest w pełni zgodna z obowiązującymi przepisami o ochronie danych w Albanii oraz, w stosownych przypadkach, z zasadami Ogólnego Rozporządzenia o Ochronie Danych (RODO) Unii Europejskiej, w zakresie świadczenia usług dla rezydentów państw europejskich.

Zasady Przetwarzania Danych

Zobowiązujemy się do przetwarzania danych osobowych w oparciu o następujące standardy:

• Zgodność z prawem, rzetelność i przejrzystość, Dane przetwarzane są na uzasadnionej podstawie prawnej w sposób otwarty i klarowny.
• Ograniczenie celu, Dane są gromadzone wyłącznie w jasno określonych i uzasadnionych celach operacyjnych.
• Minimalizacja, Gromadzimy wyłącznie te dane, które są niezbędne do realizacji usługi.
• Prawidłowość, Podejmujemy stosowne kroki, aby dane były dokładne i aktualne.
• Ograniczenie przechowywania, Dane są przechowywane tylko tak długo, jak wymaga tego prawo lub cel ich przetwarzania.
• Integralność i poufność, Dane chronione są przed nieautoryzowanym dostępem, zniszczeniem lub utratą poprzez zaawansowane systemy zabezpieczeń.
• Rozliczalność, Ponosimy pełną prawną odpowiedzialność za przestrzeganie powyższych wytycznych.

Kategorie Gromadzonych Danych

W ramach prowadzonej działalności gromadzimy następujące kategorie danych w określonych celach:

Dane Kontaktowe i Tożsamość

Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie) oraz państwo zamieszkania lub obywatelstwo.

Cel przetwarzania: W celu sprawnej obsługi zapytań, świadczenia zamówionych usług, wystawiania dokumentów księgowych oraz kontaktu biznesowego.

Dane Nieruchomości

Adres URL oferty lub szczegóły techniczne dotyczące nieruchomości przekazane dobrowolnie przez inwestora.

Cel przetwarzania: W celu zainicjowania i przeprowadzenia zleconego audytu prawnego (Due Diligence).

Dane Finansowe

Zgodnie z polityką bezpieczeństwa nie przechowujemy pełnych danych kart płatniczych. Transakcje PayPal procesowane są bezpośrednio na zaszyfrowanych serwerach dostawcy. W przypadku przelewów bezpośrednich przechowujemy niezbędną ewidencję fakturową wymaganą przez albańskie urzędy skarbowe.

Cel przetwarzania: W celu prawidłowego rozliczenia płatności oraz zgodności z prawem księgowym.

Dane Techniczne i Analityczne

Podstawowe informacje techniczne obejmujące adres IP, typ przeglądarki, strefę czasową oraz statystyki nawigacji na stronie.

Cel przetwarzania: W celu optymalizacji funkcjonowania platformy oraz udoskonalania doświadczeń użytkownika.

Podstawa Prawna Przetwarzania

Przetwarzanie Państwa danych opiera się na następujących fundamentach prawnych:

• Wykonanie umowy, Przetwarzanie jest obiektywnie niezbędne do realizacji zamówionego audytu lub obsługi doradczej.
• Obowiązek prawny, W zakresie wymaganym m.in. przez albańskie organy podatkowe do archiwizacji dokumentacji finansowej.
• Prawnie uzasadniony interes, Na potrzeby optymalizacji technologicznej strony, chyba że interesy te naruszają Państwa prawa nadrzędne.
• Zgoda, W przypadkach wymagających wyraźnego oświadczenia, np. podczas wysyłania zapytania z formularza kontaktowego.

Bezpieczeństwo Danych

Ochrona powierzonych nam informacji stanowi priorytet operacyjny. Wdrożyliśmy następujące zabezpieczenia:

• Wykorzystanie szyfrowanych protokołów (SSL/HTTPS) w całej komunikacji sieciowej.
• Wewnętrzny dostęp do danych osobowych oparty o zasadę najmniejszych przywilejów (Need-to-Know).
• Zaawansowane metody autoryzacji do systemów wewnątrzfirmowych.
• Cykliczne audyty bezpieczeństwa bazy danych oraz usuwanie przestarzałych rekordów.
• Podwykonawcy technologiczni (tacy jak PayPal, Framer, Tawk.to) weryfikowani pod kątem bezwzględnej zgodności z architekturą zabezpieczeń RODO.

Nie stosujemy systemów zautomatyzowanego podejmowania decyzji (w tym profilowania behawioralnego) względem naszych Użytkowników.

Okresy Retencji Danych

Utrzymujemy dane osobowe przez następujące okresy:

• Historia zapytań i obsługa zleceń, 3 lata od daty zakończenia realizacji usługi lub ostatniego kontaktu.
• Ewidencja fakturowa i rachunkowa, 7 lat, zgodnie z wymogami albańskiego prawa podatkowego.
• Analityka stron internetowych, Do 26 miesięcy w systemach analitycznych.
• Zapisy czatu (Tawk.to), Okresowo czyszczone; logi przechowywane zgodnie z domyślnymi regulacjami operatora czatu.

Po upływie zadeklarowanego okresu retencji, dane podlegają bezpiecznemu usunięciu lub nieodwracalnej anonimizacji.

Udostępnianie Danych Podmiotom Trzecim

Dostęp do danych osobowych udostępniany jest wyłącznie w wymiarze absolutnie koniecznym następującym stronom:

• PayPal / Systemy Bankowe, W celu bezpiecznej obsługi procesu płatności (zgodnie z rygorami prywatności instytucji finansowych).
• Tawk.to, Do utrzymania funkcji komunikatora wsparcia na żywo (zgodnie z polityką Tawk.to).
• Dostawcy Infrastruktury (Hosting/Analityka), W celu zapewnienia ciągłości działania i analizy wydajności środowiska webowego.
• Rekomendowani Profesjonaliści, Wyłącznie na wyraźne żądanie Klienta i przekazując jedynie minimum kontaktowe niezbędne do nawiązania relacji.
• Organy Ścigania / Instytucje Państwowe, Tylko w sytuacjach nakazanych prawem lub prawomocnym wyrokiem sądowym.

Podkreślamy z pełną stanowczością: KUCHEASY w żadnym wypadku nie sprzedaje danych osobowych podmiotom zewnętrznym.

Międzynarodowe Transfery Danych

Część naszych partnerów technologicznych (operatorów chmurowych) może przetwarzać dane w lokalizacjach poza terytorium Albanii. W przypadku kooperacji z podmiotami takimi jak PayPal czy Framer, opieramy się na gwarancjach ochrony narzucanych przez te korporacje (w tym Standardowych Klauzulach Umownych), co zapewnia bezpieczeństwo Państwa danych na najwyższym globalnym poziomie.

Prawa Przysługujące Użytkownikom

Zgodnie z obowiązującymi ramami prawnymi, przysługują Państwu następujące prawa do kontroli własnych danych:

• Prawo Dostępu, Otrzymanie potwierdzenia o przetwarzaniu danych oraz dostępu do ich kopii.
• Prawo Sprostowania, Wymuszenie poprawy i aktualizacji danych uznawanych za błędne.
• Prawo do Usunięcia ('Bycia Zapomnianym'), Usunięcie rekordów z systemów w przypadku braku dalszych przesłanek prawnych do ich przechowywania.
• Prawo do Ograniczenia Przetwarzania, Żądanie zawieszenia używania danych pod pewnymi rygorystycznymi warunkami.
• Prawo do Przenoszenia Danych, Eksport danych w czytelnym formacie maszynowym.
• Prawo Sprzeciwu, Możliwość odmowy przetwarzania danych dla celów, które opierają się na naszym interesie komercyjnym.

Aby skorzystać z dowolnego z wyżej wymienionych uprawnień, prosimy o kontakt pod adresem connect@kucheasy.com. Wniosek rozpatrzymy w ustawowym terminie do 30 dni. Do celów bezpieczeństwa procedury, przed wykonaniem dyspozycji poprosimy o drobną weryfikację tożsamości.

Naruszenie Ochrony Danych (Data Breach)

Jeżeli zaistnieje wyciek lub naruszenie bezpieczeństwa danych, rodzące wysokie ryzyko dla Państwa praw, niezwłocznie poinformujemy stosowne urzędy ds. ochrony danych osobowych. W uzasadnionych przypadkach poinformujemy również Państwa bezpośrednio, zachowując ustawowe terminy.

Prowadzimy wewnętrzny rejestr incydentów bezpieczeństwa, co pozwala na bieżące doskonalenie naszych środków ochrony danych.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w związku ze zmianami przepisów prawa lub stosowanych systemów informatycznych. Najnowsza, obowiązująca wersja jest zawsze dostępna na stronie www.kucheasy.com.

Kontakt dla Spraw Prywatności

W przypadku pytań dotyczących niniejszej Polityki Prywatności, chęci weryfikacji realizacji swoich praw lub zgłoszenia potencjalnego naruszenia, prosimy o kontakt:

KUCHEASY | RESARDECO Sh.p.k
Email Kontaktowy: connect@kucheasy.com