iSecure logo
Webinar z cyklu "RODO pod lupą"

RODO w branży deweloperskiej. Od wdrożenia po utrzymanie zgodności

Dane osobowe klientów lub potencjalnych klientów i ich prawidłowe przetwarzanie dotyczy wielu branż. Jedną z nich z pewnością jest branża deweloperska. Każdy z deweloperów na etapie sprzedaży budowanych nieruchomości nawiązuje relacje z potencjalnymi klientami. Od prowadzenia marketingu elektronicznego po pozyskiwanie i podpisywanie umów z klientami. Na każdym z tych etapów dochodzi do zbierania i przetwarzania dużego zakresu danych osobowych. W przypadku deweloperów prowadzących wiele inwestycji w całej Polsce ilość przetwarzanych danych osobowych klientów można liczyć w dziesiątkach tysięcy. Dlatego też zapewnienie zgodności z przepisami RODO w branży deweloperskiej to nie lada wyzwanie!
Data: 13.12.2023 r.
Godzina: 10:00 (1,5 h)

Opis webinaru

W ramach wdrożenia RODO, deweloper zobowiązany jest do zwrócenia uwagi na wiele aspektów swojej biznesowej działalności. W pierwszej kolejności należy poświęcić uwagę działaniom marketingowym i potencjalnym celom tych działań. Deweloper powinien określić, jakich narzędzi marketingowych używa, w jaki sposób chce pozyskiwać klientów, do jakiej kategorii osób chce docierać. Wszystkie takie czynności wiążą się z przetwarzaniem określonego zestawu danych osobowych, tj. numer telefonu czy adres e-mail.

Następnie, w ramach prowadzenia sprzedaży samej nieruchomości dochodzi do przetwarzania danych osobowych klientów. Rozpoczyna się od umowy wstępnej/rezerwacyjnej, umowy deweloperskiej, po finalną umowę sprzedaży nieruchomości. Oprócz czynności zawierania umowy, dochodzi jeszcze wiele procesów pobocznych, w których dane klienta będą przetwarzane i przekazywane do podmiotów trzecich, tj. wykonawcy, podwykonawcy, zarządcy nieruchomości itd. W każdym z takich przypadków konieczne będzie m.in. realizacja obowiązku informacyjnego, wskazanie na podstawę prawną przekazania danych, zawarcie umów powierzenia, jeżeli to będzie konieczne, przeszkolenie pracowników z zakresu ochrony danych osobowych itd.

 

Obowiązków, które nakłada RODO na administratora danych jest sporo. Oprócz wspomnianych wyżej, każdy z deweloperów powinien także dokonać analizy m.in.:

  1. Konieczności powołania Inspektora Ochrony Danych (IOD),
  2. Konieczności przeprowadzenia analizy ryzyka i oceny skutków przetwarzania danych,
  3. Wdrożenia odpowiednich środków fizycznych, organizacyjnych i technicznych mających na celu zagwarantowania odpowiedniego poziomu bezpieczeństwa danych osobowych,
  4. Statusu w zakresie przetwarzania danych osobowych, w przypadku, gdy deweloper posiada grupę spółek prawa handlowych zaangażowanych w bieżącą działalność,
  5. Regularności szkoleń pracowników w zakresie RODO,
  6. Wdrożenia procedur ochrony danych osobowych,
  7. Rozpatrywania wniosków podmiotów danych.

 

O wymienionych powyżej oraz wielu innych aspektach, dowiesz się podczas naszego webinarium z cyklu „RODO pod lupą”. Przekazana wiedza, z pewnością przełoży się na podniesienia poziomu świadomości oraz kontroli nad danymi osobowymi w organizacji.

 

Dołącz do naszego webinarium, na którym podzielimy się m.in. naszym własnym doświadczeniem. W RODO pod lupą skupiamy się na tym, aby pokazać Ci, jak w praktyce realizować konkretne obowiązki związane z przetwarzaniem danych osobowych.

Czego się dowiesz z webinarium?

Obowiązki dewelopera przy wdrożeniu RODO

W jaki sposób skutecznie wdrożyć RODO u dewelopera mieszkaniowego. Czy konieczne jest powołanie Inspektora Ochrony Danych? Jakie dokumenty należy posiadać w zakresie ochrony danych osobowych?

Jak wdrożyć RODO w praktyce?

RODO przewiduje szereg obowiązków, jakie musi spełnić administrator danych osobowych. Deweloper wszystkie te obowiązki będzie musiał wdrożyć w praktyczne funkcjonowanie organizacji. Postaramy się odpowiedzieć na pytanie, jak zrobić to skutecznie i bezboleśnie.

W jaki sposób zarządzać danymi osobowymi w przypadku wielu odrębnych spółek?

Niemal powszechną praktyką jest, że deweloper tworzy spółki celowe dla każdej z poszczególnych inwestycji. Oznacza to występowanie wielu administratorów w obrębie jednej grupy kapitałowej. Podczas webinarium postaramy się omówić, w jaki sposób zarządzić tą sytuacją.

Kiedy zawrzeć umowę powierzenia, a kiedy umowę o współadministrowanie?

Odpowiemy na pytanie w jaki sposób skutecznie zalegalizować wszelkiego rodzaju przekazywanie danych osobowych klientów pomiędzy spółkami z grupy kapitałowej. Kiedy należy zawrzeć umowę powierzenia, a kiedy stosowna będzie umowa o współadministrowanie?

Największe ryzyka w zakresie ochrony danych w branży deweloperskiej

Na bazie naszych doświadczeń postaramy się określić i wskazać na największe ryzyka w zakresie zgodności z przepisami RODO w branży deweloperskiej. Na co deweloperzy powinni zwrócić szczególną uwagę? Przekonamy się już 5 grudnia!

Prowadzący

Maciej Łukaszewicz
Specjalista ds. ochrony danych osobowych

Absolwent Wydziału Prawa Uniwersytetu w Białymstoku. Radca Prawny. Posiada doświadczenie w zakresie ochrony danych osobowych, doradzając na przestrzeni ostatnich lat klientom z sektora FMCG, sieci franczyzowych, nieruchomości. Na bieżąco pełni również funkcję Inspektora Ochrony Danych, realizuje projekty audytowe oraz pomaga klientom we wdrażaniu wymogów RODO. Autor licznych szkoleń z zakresu ochrony danych osobowych.

Michał Sztąberek
Prezes Zarządu iSecure Sp. z o.o.

Ekspert w zakresie ochrony danych osobowych oraz audytor wiodący normy PN/ISO 27001. Posiada wieloletnią praktykę w pełnieniu funkcji inspektora ochrony danych m.in. w grupie spółek ​​​​z branży rozrywkowej, produkcyjnej, gier komputerowych. Doświadczony wykładowca.

O iSecure

Działamy na rynku nieprzerwanie od 2010 r. Prowadzimy audyty i wdrażamy RODO, przejmujemy pełnienie funkcji Inspektora Ochrony Danych (IOD). Wspieramy w przeprowadzeniu testów penetracyjnych oraz testów bezpieczeństwa aplikacji. Prowadzimy szkolenia (stacjonarnie, w formie webinarium lub e-learning). Przygotowujemy klientów do wdrożenia normy ISO 27001. 

 

W 2022 r. wyodrębniliśmy markę iSecure Legal, w ramach której oferujemy wsparcie prawne w obszarach takich jak: e-commerce, prawo pracy, własność intelektualna, prawo IT i nowych technologii, obsługa Spółek, AML, prawo sportowe.

Zapis do newslettera
Dodanie e-maila i potwierdzenie "Zapisz się" oznacza zgodę na przetwarzanie przez iSecure Sp. z o.o. podanego adresu e-mail w celu wysyłania newslettera o usługach, wydarzeniach, czy innych działaniach dotyczących naszej Spółki