RODO dla dewelopera

W dniu 25 maja 2018 r. zarówno w Polsce jak i w całej Unii Europejskiej zaczęło obowiązywać bezpośrednio rozporządzenie o ochronie danych osobowych (RODO), które w sposób kompleksowy reguluje zasady gromadzenia, przetwarzania, wykorzystywania i przechowywania danych osobowych. Celem RODO jest zapewnienie osobom fizycznym realizację szeregu praw związanych z ochroną ich prywatności. 

Obowiązek wdrożenia przepisów RODO mają również firmy deweloperskie. Pomimo znacznego upływu czasu od dnia wejścia w życie przepisów RODO, temat „RODO dla dewelopera” wciąż jest aktualny. 

Dane osobowe w branży deweloperskiej

Dane osobowe to dane informacje pozwalające na ustalenie tożsamości osoby fizycznej. Najprostszym przykładem danych osobowych są imię i nazwisko. Jakkolwiek daną osobową nie jest tylko imię i nazwisko, ale są nimi również inne identyfikatory umożliwiające zidentyfikowanie konkretnej osoby fizycznej, np. numer PESEL, adres zamieszkania, adres mailowy, numer telefonu, a nawet numer rejestracyjny pojazdu użytkowanego przez konkretną osobę fizyczną. Jednym słowem, wszystkie informacje otrzymane od klientów, dotyczące ich tożsamości, będą stanowić dane osobowe, za których ochronę odpowiada deweloper. Dlatego też tak ważne jest posiadania wdrożonego RODO w firmie deweloperskiej. 

Przetwarzanie danych osobowych w firmie deweloperskiej 

Przetwarzanie danych osobowych to rodzaj czynności, które obejmują dane osobowe. Pod pojęciem przetwarzania danych osobowych należy rozumieć m.in. zbieranie, utrwalanie, modyfikowanie, pobieranie, przeglądanie i wykorzystywanie w celach związanych z funkcjonowaniem danego podmiotu. Innymi słowy, wszystkie operacje, których dokonujemy na danych osobowych naszych pracowników lub klientów to czynności przetwarzania danych. 

Kto jest administratorem danych osobowych w firmie deweloperskiej?

Administrator danych osobowych to podmiot, który gromadzi, przetwarza i przechowuje dane osobowe. W przypadku dewelopera administratorem będzie każda ze spółek (również spółka-matka lub spółka-córka), które ma dostęp do danych osobowych klientów. 

Jakie są przykłady przetwarzania danych osobowych w branży deweloperskiej?

Z reguły typowy podmiot gospodarczy prowadzący działalność deweloperską posiada minimum trzy grupy danych osobowych:  

1. dane osobowe pracowników i współpracowników (np. imiona i nazwiska pracowników, adresy ich zamieszkania, dane podawane w umowie o pracę, CV itd.), 
   
2. dane osobowe klientów (imiona i nazwiska klientów będących osobami fizycznymi, numery rachunków bankowych, numery telefonów, adresy e-mail itd.) oraz
   
3. dane osobowe kontrahentów (imiona i nazwiska dostawców usług, reprezentantów innych firm, z wyłączeniem danych osób prawnie umocowanych do reprezentacji, których dane są opublikowane w KRS, numery telefonów, adresy e-mail itd.).

Wobec każdej z powyższych grup deweloper jest zobowiązany spełnić tzw. obowiązek informacyjny, czyli przekazać dane na temat przetwarzania ich danych osobowych. Obowiązki RODO w branży deweloperskie wymagają również posiadania m.in. Polityki ochrony danych oraz rejestru czynności przetwarzania.

Jeżeli potrzebują Państwa wsparcia w procesie wdrażania RODO w firmie deweloperskiej – zachęcamy do kontaktu z biurem Kancelarii. Oferujemy kompleksowe usługi w zakresie RODO dla deweloperów.