Carnall Park

Polityka prywatności

§1. Administrator danych osobowych

  1. Administratorem danych osobowych jest TK – NOVA 1 Sp. z o.o., ul. Lubelska 8, 30-003 Kraków, NIP: 6772495430, dalej jako „Administrator”.
  2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy pisemnie na adres jego siedziby.
  3. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w ramach Serwisu Internetowego, w szczególności cele, zakres i podstawy prawne przetwarzania danych, a także prawa przysługujące osobom, których dane dotyczą.
  4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. dotyczącym ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (RODO).
  5. Prawa przysługujące Użytkownikowi nie mają charakteru bezwzględnego i nie znajdują zastosowania do wszystkich przypadków przetwarzania danych osobowych.
  6. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z osobą odpowiedzialną za nadzór nad tym procesem:
  • drogą elektroniczną: marketing@carnallpark.pl,
  • pisemnie na adres Administratora,
  • telefonicznie pod numerem +48 882 374 865.

§2. Definicje

  1. Administrator – TK-NOVA 1 Sp. z o.o., ul. Lubelska 8, 30-003 Kraków, NIP: 6772495430.
  2. Dane osobowe – wszelkie informacje dotyczące osoby fizycznej zidentyfikowanej lub możliwej do zidentyfikowania na podstawie jednego lub kilku czynników określających jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną. Do danych tych mogą należeć również adres IP urządzenia, identyfikatory internetowe oraz informacje pozyskiwane za pomocą plików cookies i podobnych technologii.
  3. Polityka – niniejsza Polityka prywatności.
  4. Polityka Cookies – dokument opisujący zasady stosowania plików cookies oraz podobnych technologii w Serwisie, dostępny na stronie www.carnallpark.pl.
  5. Profilowanie – zautomatyzowane przetwarzanie danych osobowych służące między innymi analizowaniu lub przewidywaniu zachowań Użytkownika.
  6. RODO / Rozporządzenie RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. dotyczące ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnego przepływu takich danych oraz uchylające dyrektywę 95/46/WE.
  7. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.carnallpark.pl.
  8. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego usług bądź funkcjonalności opisanych w niniejszej Polityce.

§3. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie rozwiązania techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych. W szczególności dba o to, aby dane:
  • były przetwarzane zgodnie z prawem;
  • były zbierane w konkretnych i zgodnych z prawem celach oraz nie były dalej wykorzystywane w sposób niezgodny z tymi celami;
  • były prawidłowe oraz adekwatne do celów, dla których są przetwarzane;
  • były przechowywane w formie pozwalającej na identyfikację osoby, której dotyczą, nie dłużej niż jest to konieczne do realizacji celu przetwarzania;
  • były odpowiednio zabezpieczone przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, a także przypadkową utratą, zniszczeniem lub uszkodzeniem.

§4. Cele i podstawy prawne przetwarzania danych

  1. Na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody Użytkownika, dane osobowe mogą być przetwarzane w celu:
  • prowadzenia retargetingu i reklamy behawioralnej, w tym prezentowania reklam dopasowanych do aktywności Użytkownika w Serwisie oraz innych serwisach internetowych; działania te prowadzone są wyłącznie po uzyskaniu zgody Użytkownika za pośrednictwem banera cookies;
  • zapisywania danych przy wykorzystaniu plików cookies i podobnych technologii zgodnie z Polityką Cookies;
  • kontaktowania się z Użytkownikiem za pomocą środków komunikacji na odległość, w szczególności telefonicznie, pocztą elektroniczną lub za pośrednictwem aplikacji;
  • moderowania treści;
  • personalizowania treści;
  • prowadzenia marketingu produktów i usług Administratora oraz jego partnerów;
  • umożliwienia udziału w webinarach lub szkoleniach online;
  • organizowania konkursów i programów lojalnościowych;
  • zaproszenia Użytkowników do udziału w ankietach i badaniach rynku.
  1. Na podstawie art. 6 ust. 1 lit. b RODO, tj. w związku z wykonaniem umowy lub podjęciem działań na żądanie osoby przed zawarciem umowy, dane mogą być przetwarzane w szczególności w celu:
  • realizacji umowy sprzedaży lub umowy o świadczenie usług;
  • podjęcia działań przed zawarciem umowy;
  • realizacji uprawnień wynikających z rękojmi;
  • rozpatrywania reklamacji;
  • obsługi odstąpienia od umowy zawartej na odległość.
  1. Na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu realizacji obowiązków prawnych ciążących na Administratorze, dane mogą być przetwarzane w związku z:
  • wystawianiem i przechowywaniem faktur, rachunków oraz realizacją pozostałych obowiązków podatkowych i księgowych;
  • współpracą z organami ścigania oraz właściwymi instytucjami publicznymi;
  • prowadzeniem rejestrów i dokumentacji wymaganej przez obowiązujące przepisy.
  1. Na podstawie art. 6 ust. 1 lit. f RODO, czyli w ramach prawnie uzasadnionego interesu Administratora, dane osobowe mogą być przetwarzane w celu:
  • obsługi i zapewnienia prawidłowego działania Serwisu www.carnallpark.pl;
  • zapisywania informacji niezbędnych do właściwego funkcjonowania Serwisu w plikach cookies;
  • obsługi konta w serwisie LinkedIn oraz prowadzenia interakcji z jego Użytkownikami;
  • zapewnienia bezpieczeństwa Serwisu i zarządzania jego działaniem;
  • przygotowywania statystyk oraz analiz dotyczących ruchu w Serwisie;
  • prowadzenia marketingu bezpośredniego;
  • ustalania, dochodzenia lub obrony przed roszczeniami;
  • kontaktowania się z Użytkownikiem.
  1. Dane osobowe mogą być przetwarzane również w innych celach, jeśli Administrator będzie dysponował właściwą podstawą prawną, w szczególności wynikającą z art. 6 RODO, a przetwarzanie nie będzie naruszało praw i wolności Użytkownika. O nowym celu Użytkownik zostanie poinformowany przed rozpoczęciem przetwarzania danych w tym zakresie.

§5. Profilowanie

  1. Administrator może wykorzystywać profilowanie w celach marketingowych poprzez analizę aktywności Użytkownika w Serwisie przy użyciu plików cookies i podobnych technologii.
  2. Profilowanie może obejmować w szczególności:
  • dostosowywanie reklam na podstawie historii przeglądania;
  • analizowanie sposobu interakcji Użytkownika z treściami Serwisu;
  • dostosowywanie reklam prezentowanych w serwisach zewnętrznych, takich jak Google Ads czy Facebook.
  1. Profilowanie prowadzone jest wyłącznie na podstawie zgody Użytkownika.
  2. Profilowanie nie powoduje skutków prawnych wobec Użytkownika ani nie wpływa na niego w inny, podobnie istotny sposób.
  3. Użytkownik może w dowolnym momencie wycofać zgodę na profilowanie poprzez zmianę odpowiednich ustawień.

§6. Okres przetwarzania danych osobowych

  1. Czas przetwarzania danych zależy od rodzaju świadczonej usługi oraz celu ich wykorzystania. Co do zasady dane są przetwarzane przez okres realizacji danej usługi, do momentu cofnięcia zgody albo wniesienia skutecznego sprzeciwu – jeśli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
  2. Okres przechowywania danych może zostać wydłużony, jeżeli będzie to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami, a następnie wyłącznie w zakresie i przez okres wymagany przepisami prawa. Po zakończeniu okresu przetwarzania dane zostaną trwale usunięte albo zanonimizowane.
  3. W zależności od celu dane mogą być przechowywane w szczególności przez następujące okresy:
  • dane dotyczące realizacji umowy – przez czas obowiązywania umowy, a następnie do momentu upływu okresu przedawnienia roszczeń (3 lub 6 lat);
  • dane księgowe i podatkowe – przez okres wymagany przepisami prawa podatkowego (obecnie 5 lat);
  • dane przetwarzane na podstawie zgody – do chwili jej cofnięcia;
  • dane dotyczące zapytań Użytkowników – maksymalnie przez 12 miesięcy od zakończenia korespondencji.

§7. Prawa Użytkownika

  1. W związku z przetwarzaniem danych osobowych Użytkownikowi mogą przysługiwać następujące prawa:
  • prawo dostępu do swoich danych;
  • prawo do sprostowania danych;
  • prawo do usunięcia danych;
  • prawo do otrzymania kopii danych;
  • prawo do ograniczenia przetwarzania;
  • prawo do wniesienia sprzeciwu wobec przetwarzania;
  • prawo do przenoszenia danych;
  • prawo do cofnięcia udzielonej zgody, przy czym jej cofnięcie nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem;
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym w celach marketingowych i marketingu bezpośredniego;
  • prawo do wniesienia skargi do właściwego organu nadzorczego.
  1. W celu skorzystania ze swoich praw Użytkownik może skontaktować się z Administratorem, przesyłając korespondencję na adres jego siedziby. Administrator rozpatruje wniosek w terminie do 30 dni od jego otrzymania.
  2. W przypadkach przewidzianych prawem Administrator może odmówić realizacji określonego żądania, jeżeli obowiązujące przepisy wymagają dalszego przetwarzania danych.

§8. Odbiorcy danych osobowych

  1. W związku z prowadzeniem i prawidłowym funkcjonowaniem Serwisu dane osobowe Użytkowników mogą być przekazywane podmiotom zewnętrznym świadczącym usługi na rzecz Administratora, w szczególności podmiotowi zapewniającemu hosting Serwisu.
  2. Administrator może również udostępnić dane osobowe, jeśli obowiązek taki będzie wynikał z przepisów prawa, w szczególności na żądanie uprawnionych organów administracji publicznej lub organów ścigania.

§9. Bezpieczeństwo danych osobowych

  1. Administrator regularnie analizuje ryzyko związane z przetwarzaniem danych osobowych i podejmuje działania mające zapewnić odpowiedni poziom ich ochrony. Dostęp do danych otrzymują wyłącznie osoby posiadające odpowiednie upoważnienie i jedynie w zakresie niezbędnym do wykonywania powierzonych im zadań.
  2. Administrator podejmuje zgodne z prawem działania mające zapewnić, aby operacje wykonywane na danych osobowych były odpowiednio rejestrowane oraz wykonywane wyłącznie przez uprawnione osoby lub podmioty.
  3. Administrator wymaga również od współpracujących z nim podmiotów, które przetwarzają dane osobowe w jego imieniu, zapewnienia odpowiednich środków organizacyjnych i technicznych służących ochronie danych.
  4. W celu ochrony danych Administrator wykorzystuje odpowiednie zabezpieczenia techniczne, w tym szyfrowanie transmisji SSL/TLS, ograniczenia dostępu do systemów oraz rozwiązania zabezpieczające przed nieautoryzowanym dostępem do danych.

§10. Zmiany Polityki prywatności

  1. Polityka prywatności jest regularnie sprawdzana i w razie potrzeby aktualizowana.
  2. Aktualna wersja Polityki obowiązuje od 30 września 2026 r.