Polityka Prywatności

Administratorem Twoich danych osobowych jest Exquisite Spaces Spółka z ograniczoną odpowiedzialnością z siedzibą w Żywcu, ul. Kopernika 132, 34-300 Żywiec, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001057222, NIP: 5361973293, REGON: 526355977.

Kontakt z Administratorem: biuro@exquisitespaces.pl lub telefonicznie: +48 600 390 073.

Przetwarzamy dane osobowe w następujących celach:

• Formularz kontaktowy (zapytania klientów, B2B)
  Zakres danych: Imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, opcjonalnie: firma, NIP, lokalizacja, pliki załączników.
  Podstawa prawna: Wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Formularz rekrutacyjny
  Zakres danych: Imię i nazwisko, adres e-mail, numer telefonu, stanowisko, dokumenty aplikacyjne (CV, portfolio).
  Podstawa prawna: Uzasadniony interes Administratora w prowadzeniu rekrutacji (art. 6 ust. 1 lit. f RODO).
• Analityka strony internetowej
  Zakres danych: Anonimowy adres IP, ścieżka odwiedzonej strony, czas spędzony na stronie, użyty system/przeglądarka.
  Podstawa prawna: Uzasadniony interes Administratora w analizie ruchu na stronie (art. 6 ust. 1 lit. f RODO).
• Potwierdzenia e-mail
  Zakres danych: Adres e-mail podany w formularzu.
  Podstawa prawna: Wykonanie usługi (wysłanie potwierdzenia zgłoszenia) (art. 6 ust. 1 lit. b RODO).

• • Dane z formularzy kontaktowych — do czasu zakończenia współpracy lub do upływu okresu przedawnienia roszczeń (max. 3 lata).
• • Dane rekrutacyjne — 12 miesięcy od zakończenia procesu rekrutacji, chyba że wyrazisz zgodę na dłuższe przechowywanie.
• • Dane analityczne — 24 miesiące od momentu zebrania.

Twoje dane mogą być przekazywane następującym podmiotom:

• • Resend Inc. (USA) – dostawca usług e-mail (przetwarzanie na podstawie standardowych klauzul umownych UE).
• • Supabase Inc. (USA) – infrastruktura techniczna (CDN wideo, analityka) – klauzule umowne UE.
• • Netlify Inc. (USA) – hosting strony internetowej – klauzule umowne UE.
• • Organy publiczne, gdy wymagają tego przepisy prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

Na podstawie RODO (Rozporządzenie UE 2016/679) przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami: biuro@exquisitespaces.pl

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• • Szyfrowanie połączeń (HTTPS / TLS).
• • Rate limiting zapytań do formularzy.
• • Filtrowanie i walidacja przesyłanych plików.
• • Nagłówki bezpieczeństwa HTTP (HSTS, CSP, X-Frame-Options).
• • Dostęp do panelu administracyjnego chroniony hasłem i ciasteczkiem HTTP-only.

Strona wykorzystuje pliki cookie. Szczegółowe informacje znajdują się w odrębnym dokumencie:

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO (przetwarzanie danych nie jest główną działalnością oraz nie jest prowadzone na dużą skalę).

W sprawach dotyczących ochrony danych osobowych kontaktuj się bezpośrednio z Administratorem: biuro@exquisitespaces.pl

Podanie danych osobowych jest dobrowolne, jednak konieczne do realizacji określonych celów:

• • Formularz kontaktowy (klient/B2B): podanie imienia, adresu e-mail oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi. Niepodanie tych danych uniemożliwia kontakt.
• • Formularz rekrutacyjny: podanie imienia, adresu e-mail i stanowiska jest niezbędne do rozpatrzenia aplikacji. Niepodanie tych danych uniemożliwia udział w rekrutacji. CV i portfolio są opcjonalne.
• • Dane analityczne: zbierane automatycznie podczas korzystania ze strony. Możesz je ograniczyć wybierając „Tylko niezbędne" w banerze cookie lub wyłączając cookies w przeglądarce.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. Dane osobowe przetwarzane są wyłącznie przez osoby uprawnione po stronie Administratora.

Dane osobowe kandydatów do pracy przetwarzane są zgodnie z art. 22¹ Kodeksu pracy oraz RODO:

• • Zakres danych wymaganych przez prawo (art. 22¹ KP): imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, przebieg dotychczasowego zatrudnienia.
• • Dane wykraczające poza art. 22¹ KP (np. zdjęcie, zainteresowania) przetwarzamy wyłącznie za Twoją zgodą — wysyłając CV zawierające takie dane, wyrażasz zgodę na ich przetwarzanie.
• • Okres przechowywania: 12 miesięcy po zakończeniu rekrutacji, chyba że wyrazisz zgodę na dłuższe przechowywanie w celu przyszłych rekrutacji.
• • Dane rekrutacyjne nie są przekazywane podmiotom zewnętrznym bez Twojej zgody.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy poprzez aktualizację daty modyfikacji na tej stronie. Korzystanie ze strony po zmianach oznacza ich akceptację.