Polityka Prywatności

AKTUALNA WERSJA: PAŹDZIERNIK 2025 ROK

Zgodnie z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych („Dane Osobowe”)
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie
o ochronie danych, dalej: „RODO”).

KTO JEST ADMINISTRATOREM PANI / PANA DANYCH OSOBOWYCH?

Administratorem Pani/Pana danych osobowych jest High Capital Properties z siedzibą w Warszawie (00-544), ul. Wilcza 19/37 („Administrator”). Serwis Viva Park jest marką/projektem zarządzanym przez Administratora. Dane mogą być współprzetwarzane w celach administracyjnych przez spółki powiązane w ramach grupy High Capital Group na podstawie stosownych umów i środków organizacyjnych.

Administrator nie powołał Inspektora Ochrony Danych.

JAK SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM?

Kontakt z Administratorem możliwy jest poprzez:

adres korespondencyjny: Wilcza 19/37, 00-544 Warszawa,
adres e-mail: compliance@highcapital.pl

JAKIE SĄ CELE I PODSTAWY PRAWNE PRZETWARZANIA PANI / PANA DANYCH OSOBOWYCH?

Poniżej przedstawiamy szczegółowe informacje na temat przetwarzania Danych Osobowych:

Cel przetwarzania danych	Podstawa prawna	Zakres przetwarzanych danych	Okres przechowywania danych
Nawiązanie i realizacja współpracy z najemcami, dostawcami, kontrahentami i partnerami biznesowymi	Art. 6 ust. 1 lit. b i lit. f RODO	imię i nazwisko, dane kontaktowe, NIP, REGON, nr rachunku bankowego, dane z umów, dane identyfikacyjne przedstawicieli i pełnomocników	przez czas trwania umowy oraz 6 lat od jej zakończenia (okres przedawnienia roszczeń i obowiązki podatkowe)
Obsługa zapytań klientów, inwestorów lub partnerów (formularz kontaktowy, e-mail, infolinia)	Art. 6 ust. 1 lit. f RODO (uzasadniony interes – udzielenie odpowiedzi)	imię i nazwisko, adres e-mail, numer telefonu, treść zapytania	do 12 miesięcy od zakończenia korespondencji
Organizacja wydarzeń, konkursów, promocji i akcji specjalnych w centrum handlowym	Art. 6 ust. 1 lit. a RODO (zgoda uczestnika)	imię i nazwisko, dane kontaktowe, wizerunek (jeśli publikowany), dane niezbędne do udziału w wydarzeniu	do czasu wycofania zgody lub rozliczenia wydarzenia
Marketing i komunikacja (newsletter, kontakt e-mail/SMS, informacje o wydarzeniach, oferty handlowe)	Art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f RODO (uzasadniony interes administratora – promocja działalności)	imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania (jeśli dotyczy)	do momentu wycofania zgody lub złożenia sprzeciwu
Obsługa reklamacji i zgłoszeń klientów oraz najemców	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	imię i nazwisko, dane kontaktowe, treść reklamacji, dane dotyczące transakcji lub lokalu	6 lat od zakończenia sprawy
Realizacja obowiązków prawnych (księgowość, podatki, raportowanie do organów publicznych)	Art. 6 ust. 1 lit. c RODO	dane identyfikacyjne, NIP, dane finansowe, dane kontraktowe	5 lat od zakończenia roku podatkowego
Zabezpieczenie roszczeń i dochodzenie należności (np. postępowania sądowe, windykacja)	Art. 6 ust. 1 lit. f RODO	imię i nazwisko, PESEL (jeśli dotyczy), adres, dane umowy, historia płatności	do czasu przedawnienia roszczeń (maksymalnie 6 lat)
Monitoring wizyjny w obszarze centrum handlowego (ochrona osób i mienia)	Art. 6 ust. 1 lit. f RODO	wizerunek (nagrania z monitoringu)	do 3 miesięcy od nagrania (chyba że stanowi dowód w postępowaniu)
Zapewnienie bezpieczeństwa uczestników wydarzeń i gości centrum (np. kontrola dostępu, BHP, wypadki)	Art. 6 ust. 1 lit. c i f RODO	imię i nazwisko, dane kontaktowe, szczegóły zdarzenia, nagranie z monitoringu	do 5 lat od zakończenia postępowania lub przedawnienia roszczeń
Weryfikacja tożsamości i przeciwdziałanie praniu pieniędzy (AML) – tylko jeśli dotyczy relacji inwestorskich lub dużych transakcji gotówkowych	Art. 6 ust. 1 lit. c RODO w zw. z ustawą AML	imię i nazwisko, PESEL, adres, seria i numer dokumentu, informacje o transakcji, źródło środków	5 lat od zakończenia relacji biznesowej
Rekrutacja i zatrudnienie pracowników, współpracowników lub ochrony	Art. 6 ust. 1 lit. b i lit. c RODO, art. 22¹ Kodeksu pracy	imię i nazwisko, dane kontaktowe, wykształcenie, doświadczenie, PESEL, adres, numer konta, dane z CV i referencji	6 miesięcy od zakończenia rekrutacji (jeśli bez zatrudnienia) lub 10 lat od zakończenia stosunku pracy
Obsługa zgłoszeń nieprawidłowości (whistleblowing)	Art. 6 ust. 1 lit. c RODO w zw. z ustawą o ochronie sygnalistów	imię i nazwisko (jeśli nieanonimowe), dane kontaktowe, treść zgłoszenia, dane osób wskazanych w zgłoszeniu	do 5 lat od zakończenia postępowania wyjaśniającego

Monitoring obejmuje części wspólne obiektu (korytarze, wejścia, parking, ciągi komunikacyjne) i nie obejmuje miejsc, w których naruszałby prywatność w sposób nadmierny (np. toalety, przebieralnie). Nagrania mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom świadczącym usługi ochrony na rzecz Administratora.

CZY PODANIE DANYCH JEST OBOWIĄZKOWE?

Podanie danych jest dobrowolne, jednak niezbędne do: zawarcia/realizacji umów z kontrahentami i najemcami, obsługi zapytań, udziału w wydarzeniach lub spełnienia obowiązków prawnych.

Konsekwencje niepodania danych: brak możliwości zawarcia/realizacji umowy, odpowiedzi na zapytanie, udziału w wydarzeniu lub spełnienia obowiązków prawnych.

KIM SĄ ODBIORCY PANI / PANA DANYCH OSOBOWYCH?

Pani / Pana dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Podmiotom świadczącym usługi księgowe, podatkowe, prawne i doradcze– w zakresie niezbędnym do realizacji obowiązków prawnych, finansowych i organizacyjnych, na podstawie zawartych umów o powierzenie przetwarzania danych osobowych.
Podmiotom świadczącym usługi IT, serwisowe i hostingowe– w celu utrzymania, zabezpieczenia i rozwoju infrastruktury informatycznej oraz systemów komunikacji (np. formularzy kontaktowych, systemów mailingowych).
Agencjom marketingowym, reklamowym i eventowym– w celu prowadzenia działań promocyjnych, organizacji wydarzeń i konkursów oraz komunikacji marketingowej.
Podmiotom odpowiedzialnym za obsługę techniczną i bezpieczeństwo obiektu– takim jak firmy ochroniarskie, serwis sprzątający, zarządcy obiektu i administratorzy infrastruktury.
Bankom i instytucjom finansowym– wyłącznie w zakresie niezbędnym do rozliczeń finansowych (np. płatności czynszu, faktur, kaucji).
Kancelariom prawnym i firmom windykacyjnym– w celu dochodzenia roszczeń lub obrony przed nimi.
Firmom kurierskim i pocztowym– w zakresie niezbędnym do wysyłki dokumentów i korespondencji.
Organom publicznym lub podmiotom uprawnionym na podstawie przepisów prawa– np. sądom, organom ścigania, urzędom skarbowym, ZUS, PIP.
Podmiotom powiązanym kapitałowo lub organizacyjnie z High Capital Group (np. spółkom z tej samej grupy kapitałowej) – w celach administracyjnych, księgowych lub analitycznych, z zachowaniem odpowiednich zabezpieczeń danych.
Upoważnionemu personelowi administratora oraz personelowi podmiotów przetwarzających, którzy posiadają dostęp do danych wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań i zobowiązani są do zachowania poufności.

CZY PRZEKAZUJEMY PANI / PANA DANE OSOBOWE POZA EOG?

W związku z korzystaniem z usług dostawców takich jak Google Ireland Limited (GA/Ads/YouTube) i Meta Platforms Ireland Limited (Meta Pixel), dane mogą być przekazywane do państw trzecich (w szczególności do USA).

Transfer opiera się na odpowiednich zabezpieczeniach, w tym standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską. Stosujemy środki minimalizacji danych (m.in. ograniczenie zakresu danych, skracanie adresów IP, kontrolę czasu retencji).

Szczegóły znajdują się w politykach prywatności tych dostawców.

Pani / Pana Dane Osobowe nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji.

JAKIE PRZYSŁUGUJĄ PANI / PANU PRAWA?

Jeśli Pani / Pana dane są przetwarzane przez Administratora, przysługują Pani / Panu następujące prawa zgodnie z RODO:

Prawo dostępu do danych(art. 15 RODO) – możliwość uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.
Prawo do sprostowania danych(art. 16 RODO) – możliwość poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych(„prawo do bycia zapomnianym”, art. 17 RODO) – możliwość żądania usunięcia danych, jeśli nie są one już potrzebne do realizacji celu przetwarzania, cofnięto zgodę lub dane są przetwarzane niezgodnie z prawem.
Prawo do ograniczenia przetwarzania(art. 18 RODO) – możliwość żądania czasowego wstrzymania przetwarzania danych w określonych przypadkach.
Prawo do przenoszenia danych(art. 20 RODO) – możliwość otrzymania swoich danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi (dotyczy przetwarzania na podstawie zgody lub umowy).
Prawo do sprzeciwuwobec przetwarzania danych (art. 21 RODO) – możliwość sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora lub wykorzystywania danych w celach marketingowych.
Prawo do wycofania zgody(art. 7 ust. 3 RODO) – w przypadku przetwarzania danych na podstawie zgody, możliwość jej cofnięcia w dowolnym momencie.
Prawo do wniesienia skargi do organu nadzorczego(art. 77 RODO) – jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy prawa, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), kancelaria@uodo.gov.pl.

Realizacja praw: Wnioski dotyczące realizacji powyższych praw można składać na adres e-mail: compliance@highcapital.pl. Administrator rozpatrzy wniosek w terminie do 1 miesiąca, z możliwością przedłużenia do 2 miesięcy w szczególnych przypadkach.

CZY PANI / PANA DANE OSOBOWE PODLEGAJĄ PROFILOWANIU?

Pani / Pana dane osobowe nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji.

Polityka prywatności może podlegać zmianom. Aktualna wersja będzie zawsze dostępna na stronie internetowej Administratora.

PLIKI COOKIES

Przy pierwszej wizycie wyświetlamy baner zgody. Można zaakceptować wszystkie kategorie, odrzucić nieniezbędne lub wybrać tylko niektóre (poza niezbędnymi). Zgody można w każdej chwili zmienić w panelu „Ustawienia cookies” dostępnym w stopce Serwisu. Do czasu wyrażenia zgody używamy wyłącznie cookies niezbędnych

Pliki cookies to niewielkie pliki tekstowe instalowane na urządzeniu użytkownika przeglądającego Serwis Pliki cookies zbierają informacje, które ułatwiają korzystanie z Serwisu – na przykład poprzez zapamiętywanie Pana/Pani wizyt w Serwisie i wykonywanych czynności.

Na stronie internetowej gromadzimy następujące pliki cookie:

Nazwa pliku cookie	Dostawca / domena	Kategoria	Cel przetwarzania	Okres przechowywania (TTL)
PHPSESSID	viva-park.pl	Niezbędne	Utrzymanie sesji użytkownika i poprawne działanie strony	Do końca sesji przeglądarki
cookie_consent	viva-park.pl	Niezbędne	Zapamiętanie wyboru użytkownika dotyczącego zgód cookies	6–12 miesięcy
_ga	Google Analytics	Analityczne	Zbieranie anonimowych danych statystycznych o ruchu na stronie	24 miesiące
ga*	Google Analytics	Analityczne	Utrzymanie sesji użytkownika w narzędziu analitycznym	24 miesiące
_gid	Google Analytics	Analityczne	Identyfikacja użytkownika w ramach jednej doby	24 godziny
_gcl_au	Google Ads	Marketingowe	Pomiar skuteczności kampanii reklamowych (konwersje)	90 dni
IDE	doubleclick.net (Google)	Marketingowe	Remarketing i emisja spersonalizowanych reklam	13 miesięcy
_fbp	Meta (Facebook)	Marketingowe	Pomiar skuteczności reklam i remarketing	90 dni
YSC	YouTube	Marketingowe	Utrzymanie statystyk oglądania osadzonych filmów	Do końca sesji przeglądarki
VISITOR_INFO1_LIVE	YouTube	Marketingowe	Szacowanie przepustowości i preferencji odtwarzania	6–13 miesięcy
NID	Google Maps	Funkcjonalne	Zapamiętywanie preferencji map i ustawień użytkownika	6 miesięcy
1P_JAR	Google	Funkcjonalne	Dostosowanie treści i reklam w usługach Google	30 dni

Wykorzystywanie plików cookies w celu zbierania danych za ich pośrednictwem, w tym uzyskiwania dostępu do danych przechowywanych na Twoim urządzeniu, wymaga Pani / Pana zgody. Zgoda ta może być w każdej chwili cofnięta.

Zgoda nie jest wymagana tylko w przypadku plików cookies, których wykorzystanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisji danych w celu wyświetlenia treści).

Wycofanie zgody na korzystanie z plików cookies jest możliwe za pomocą ustawień przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

W każdej chwili może Pani / Pan zweryfikować stan Pani / Pana aktualnych ustawień prywatności w przeglądarce, korzystając z narzędzia dostępnego pod linkiem https://optout.aboutads.info/?c=2&lang=EN