1. Úvod. Tyto zásady ochrany osobních údajů stanoví, jak zpracováváme vaše osobní údaje. Pro snazší pochopení jsme níže vysvětlili nejčastěji používané pojmy:
a. Správce - subjekt, který určuje účely a prostředky zpracování vašich osobních údajů.
b. Osobní údaje - veškeré informace, které nám umožňují vás identifikovat, např. jméno, e-mailová adresa.
c. Hotel Folga - hotel na adrese Tadeusza Kościuszki 14C, 72-315 Resko, provozovaný správcem.
d. Zákazník - osoba, která s námi uzavřela smlouvu.
e. Smluvní partner - náš obchodní partner, se kterým spolupracujeme.
f. Zásady ochrany osobních údajů - tento dokument.
g. Zpracování - provedení jakéhokoli úkonu s osobními údaji (např. kopírování, ukládání, odesílání osobních údajů).
h. GDPR - Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
i. Podmínky - Obchodní podmínky hotelu Folga a provozní řád hotelu Folga.
j. Webové stránky - www.folgagryfice.pl.
k. Vy - osoba, jejíž osobní údaje jako správce zpracováváme.
l. Smlouva - smlouva uzavřená mezi námi a vámi podle ustanovení obchodních podmínek (např. rezervační smlouva, smlouva o ubytování).
m. Příjemce - osoba, pro kterou zákazník zakoupil poukaz.
2. Kdo je správcem vašich osobních údajů? Správcem vašich osobních údajů je společnost AWEST Plucińscy Sp. K. se sídlem v Resku, ul. Tadeusza Kościuszki 14C, 72-315 Resko, zapsaná v obchodním rejstříku, rejstříkový soud: Krajský soud Štětín-Centrum ve Štětíně, XIII. obchodní oddělení Národního soudního rejstříku, NIP (DIČ): 2530341980, REGON (IČO): 367725523, KRS: 0000685816, základní kapitál 9 050 000,00 PLN („my“).
3. Jak nás můžete nejsnáze kontaktovat? Můžete nás kontaktovat prostřednictvím e-mailu recepcja@folgagryfice.pl.
4. Za jakým účelem, na jakém právním základě a jak dlouho vaše osobní údaje zpracováváme? Právní základ a doba, po kterou vaše osobní údaje zpracováváme, závisí na účelu, pro který jsme je shromáždili.
5. Informace pro osobu, která navštíví naše webové stránky:
a. Vaše osobní údaje zpracováváme za účelem:
i. zajištění řádného technického fungování našich webových stránek (včetně zajištění odpovídající úrovně zabezpečení), což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
ii. provádění výzkumu a analýzy (včetně statistické analýzy) našich webových stránek, mimo jiné s ohledem na jejich funkčnost, zlepšování výkonu dostupných služeb, což představuje náš oprávněný zájem (čl. 6 odst.1 písm. f GDPR).
iii. umožnění komunikace s námi prostřednictvím vámi zvoleného komunikačního kanálu (např. prostřednictvím kontaktního formuláře, e-mailu, telefonu), což je náš oprávněný zájem (čl. 6 odst.1 písm. f GDPR).
iv. provádění marketingových aktivit (např. zasílání newsletterů), což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
b. Vaše osobní údaje zpracováváme pro výše uvedené účely po dobu nezbytnou k jejich provedení. Pokud vznesete účinnou námitku, přestaneme vaše osobní údaje zpracovávat. Pokud zpracováváme vaše osobní údaje pro marketingové účely, přestaneme vaše osobní údaje zpracovávat vždy, pokud odvoláte svůj souhlas se zasíláním marketingových informací.
6. Informace pro osoby, které navštíví naše sociální média (Facebook a Instagram):
a. Vaše osobní údaje zpracováváme za účelem:
i. informování o našich aktivitách a budování naší pozitivní image, což je náš oprávněný zájem (čl. 6 odst.1 písm. f GDPR).
ii. odpovědi na dotazy a komentáře obdržené prostřednictvím našich sociálních médií (čl. 6 odst. 1 písm. f GDPR).
iii. provádění marketingových aktivit, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
b. Vaše osobní údaje zpracováváme pro výše uvedené účely po dobu nezbytnou k jejich provedení. Pokud vznesete účinnou námitku, přestaneme vaše osobní údaje zpracovávat. Pokud zpracováváme vaše osobní údaje pro marketingové účely, přestaneme vaše osobní údaje zpracovávat vždy, pokud odvoláte svůj souhlas se zasíláním marketingových informací. Vezměte prosím na vědomí, že pokud pod naším příspěvkem zveřejníte komentář a nepřejete si, aby se nadále zobrazoval na našem profilu, měli byste jej sami smazat.
7. Informace pro zákazníky:
a. Vaše osobní údaje zpracováváme za účelem:
i. uzavření a plnění smlouvy na základě čl. 6 odst. 1 písm. b GDPR.
ii. splnění zákonných povinností, zejména daňových, účetních předpisů a předpisů o právech spotřebitelů, a to na základě čl. 6 odst. 1 písm. c GDPR.
iii. zjištění, vyšetřování nebo obrany proti nárokům, které mohou vzniknout v souvislosti s uzavřenou smlouvou mezi vámi a námi.
iv. provádění marketingových aktivit, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
b. Vaše osobní údaje budeme zpracovávat pro výše uvedené účely po dobu plnění smlouvy a po jejím ukončení nebo vypršení po dobu promlčení nároků a po dobu stanovenou právními předpisy, včetně zejména daňových a účetních předpisů. Vaše osobní údaje budeme uchovávat nejdéle po dobu 6 let od vypršení nebo ukončení smlouvy. Pokud zpracováváme vaše osobní údaje pro marketingové účely, přestaneme vaše osobní údaje zpracovávat vždy, pokud odvoláte svůj souhlas se zasíláním marketingových informací.
8. Informace pro osobu, na kterou se vztahuje rezervace a která s námi neuzavřela smlouvu:
a. Vaše osobní údaje, které jsou nezbytné pro využívání služeb našeho hotelu, zpracováváme za účelem:
i. uzavření a plnění smlouvy, ve které jste byli uvedeni jako osoba, na niž se rezervace vztahuje, což představuje náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Vaše kontaktní údaje a údaje, které vás identifikují, jsme získali od zákazníka, který vás označil jako osobu, na niž se rezervace vztahuje.
ii. zjištění, vyšetřování nebo obrany proti nárokům, které mohou vzniknout v souvislosti s uzavřenou smlouvou mezi námi a zákazníkem.
b. Vaše osobní údaje budeme zpracovávat pro výše uvedené účely po dobu plnění smlouvy a po jejím ukončení nebo vypršení po dobu promlčení nároků.
9. Informace pro příjemce:
a. Vaše osobní údaje v podobě vašeho jména jsme obdrželi od zákazníka, který pro vás zakoupil poukaz. Vaše osobní údaje zpracováváme za účelem:
i. plnění smlouvy se zákazníkem, který pro vás zakoupil poukaz, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
ii. zjištění, vyšetřování nebo obrany proti nárokům, které mohou vzniknout v souvislosti se smlouvou mezi námi a zákazníkem, který pro vás zakoupil poukaz, což představuje náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
b. Vaše osobní údaje budeme pro výše uvedené účely zpracovávat po dobu plnění smlouvy uzavřené se zákazníkem, který pro vás zakoupil poukaz, a po jejím ukončení nebo uplynutí po dobu promlčení nároků.
10. Informace pro účastníky akce pořádané v hotelu Folga:
a. Vaše osobní údaje, které jsou nezbytné pro organizaci akce, které se účastníte, zpracováváme za účelem:
i. organizace akce, které se účastníte, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
ii. zjištění, uplatnění nebo obrany proti nárokům, které mohou vzniknout v souvislosti s vaší účastí na námi organizované akci, což představuje náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
b. Vaše osobní údaje vymažeme, jakmile zorganizujeme událost, které jste se zúčastnili. Zároveň si je můžeme ponechat déle, pokud zjistíme, že jste během námi pořádané akce způsobili škodu. Vaše osobní údaje pak budeme uchovávat po dobu promlčení nároků.
11. Informace pro smluvního partnera:
a. Vaše osobní údaje zpracováváme za účelem:
i. uzavření a plnění smlouvy s vámi - pokud jste s námi uzavřeli smlouvu - na základě čl. 6 odst. 1 písm. b GDPR. Pokud jste zástupcem nebo kontaktní osobou smluvního partnera - za účelem uzavření a plnění smlouvy se smluvním partnerem, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). V takovém případě jsme získali vaše kontaktní údaje a údaje, které vás identifikují, od smluvního partnera, se kterým spolupracujete.
ii. splnění zákonných povinností, zejména daňových a účetních předpisů, na základě čl. 6 odst. 1 písm. c GDPR.
iii. zjištění, vyšetřování nebo obrany proti nárokům, které mohou vzniknout v souvislosti se smlouvou mezi vámi a námi nebo smlouvou mezi smluvním partnerem, se kterým pracujete, a námi.
b. Vaše osobní údaje budeme zpracovávat pro výše uvedené účely po dobu plnění smlouvy a po jejím ukončení nebo vypršení po dobu promlčení nároků a po dobu stanovenou právními předpisy, včetně zejména daňových a účetních předpisů. Vaše osobní údaje budeme uchovávat nejdéle po dobu 6 let od vypršení nebo ukončení smlouvy.
12. Komu můžeme předávat vaše osobní údaje? Vaše osobní údaje můžeme předávat poskytovatelům IT služeb a systémů, poskytovatelům e-mailu, subjektům, které nás podporují při poskytování hotelových služeb, kurýrům, jakož i našim poradcům (např. právníkům, účetní a účetní kanceláři, IT společnosti).
13. Jaká máte práva v souvislosti s naším zpracováním vašich osobních údajů?
a. Právo na přístup k vašim osobním údajům (čl. 15 GDPR), tj. máte právo získat od nás informace o tom, zda vaše osobní údaje zpracováváme, a pokud tomu tak je, můžete k nim také získat přístup, včetně získání jejich kopie, a informace o jejich zpracování (tyto informace jsou obsaženy v zásadách ochrany osobních údajů).
b. Právo na opravu osobních údajů (čl. 16 GDPR), tj. máte právo na opravu svých nesprávných osobních údajů. Kromě toho máte právo požadovat doplnění neúplných osobních údajů, pokud to vyžaduje účel zpracování.
c. Právo „být zapomenut“ (čl. 17 GDPR), tj. máte právo požádat o okamžité vymazání svých osobních údajů a my jsme povinni je vymazat, pokud nastane jedna z následujících okolností:
i. Zpracování vašich osobních údajů již není nezbytné pro účely, pro které byly shromážděny, nebo jsou zpracovávány jiným způsobem.
ii. vznesete námitku proti zpracování vašich osobních údajů a my nemáme žádný převažující oprávněný zájem vaše osobní údaje nadále zpracovávat.
iii. vznesete námitku proti zpracování vašich osobních údajů pro účely přímého marketingu.
iv. Vaše osobní údaje byly zpracovány protiprávně.
v. Vaše osobní údaje musí být vymazány, aby byla splněna právní povinnost podle unijního nebo polského práva.
vi. odvolali jste souhlas, který tvoří základ pro zpracování vašich osobních údajů, a neexistuje žádný jiný právní základ pro zpracování.
vii. můžeme odmítnout uplatnit vaše právo na výmaz osobních údajů, pokud nastane některý z důvodů uvedených v čl. 17 odst. 3 GDPR (např. určení, uplatnění nebo obhajoba nároků).
d. Právo na omezení zpracování osobních údajů (čl. 18 RODO), které můžete uplatnit, pokud nastane jedna z následujících okolností:
i. zpochybňujete přesnost svých osobních údajů - v takovém případě budeme vaše osobní údaje zpracovávat omezeně po určitou dobu, abychom mohli ověřit jejich přesnost.
ii. Zpracování vašich osobních údajů je nezákonné a vy vznesete námitku proti jejich vymazání tím, že požádáte o omezení zpracování.
iii. vaše osobní údaje již nepotřebujeme pro účely zpracování, ale vy je potřebujete pro určení, uplatnění nebo obhajobu svých nároků.
iv. vznesli jste námitku proti zpracování vašich osobních údajů - v takovém případě budeme vaše osobní údaje zpracovávat omezeným způsobem, dokud nezjistíme, zda oprávněné důvody na naší straně převažují nad důvody vaší námitky.
e. Právo na přenositelnost údajů (čl. 20 GDPR), toto právo máte, pokud vaše osobní údaje zpracováváme na základě souhlasu nebo v souvislosti s plněním smlouvy a zpracování se provádí automatizovanými prostředky. V takovém případě můžete požádat, abychom vám nebo jinému správci poskytli vaše osobní údaje ve strukturovaném, běžně používaném strojově čitelném formátu.
f. Právo vznést námitku proti zpracování vašich osobních údajů (čl. 21 GDPR), toto právo máte, pokud vaše osobní údaje zpracováváme na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f GDPR). Vaši námitku nejsme povinni zohlednit, pokud prokážeme existenci našich závažných oprávněných důvodů pro zpracování, které převažují nad vašimi zájmy, právy a svobodami nebo důvody pro určení, výkon nebo obhajobu nároků.
g. Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) - pokud podle vašeho názoru zpracováváme osobní údaje v rozporu s ustanoveními zákona o ochraně osobních údajů, můžete podat stížnost u dozorového úřadu ÚOOÚ. Aktuální kontaktní údaje na dozorový úřad pro ochranu osobních údajů najdete na webových stránkách úřadu: https://uodo.gov.pl/pl/p/kontakt.
14. Činíme na základě vašich osobních údajů automatizovaná rozhodnutí nebo používáme vaše osobní údaje pro účely profilování? Ne.
15. Můžeme vaše osobní údaje předávat mimo Evropský hospodářský prostor? Pokud je to možné, využíváme poskytovatele IT služeb, kteří zpracovávají osobní údaje v rámci Evropského hospodářského prostoru. Pokud však spolupracujeme se subjektem mimo Evropský hospodářský prostor, zajišťujeme přenos údajů v souladu s požadavky GDPR, zejména uzavřením standardních smluvních doložek. V případě jakýchkoli dotazů nám napište na e-mailovou adresu uvedenou v bodě 3 výše.
16. Používáme na webových stránkách soubory cookies? Ano, používáme soubory cookies, které jsou nezbytné pro zajištění správného fungování našich webových stránek. Nastavení ukládaných souborů cookies můžete kdykoli při používání internetu změnit. Podrobné informace pro prohlížeč Chrome naleznete zde, pro Safari zde, pro Internet Explorer zde, pro prohlížeč Mozilla FireFox zde.
17. Je poskytnutí osobních údajů nezbytné? Poskytnutí osobních údajů je zcela dobrovolné. Vezměte však prosím na vědomí, že pokud osobní údaje neposkytnete, nebudeme moci vyřídit vaši žádost (např. odpovědět na váš e-mail, uzavřít s vámi smlouvu).
18. Kdy vám zasíláme marketingové informace? Marketingové informace vám zasíláme, pokud jste k tomu dříve udělili souhlas. Svůj souhlas můžete kdykoli odvolat písemně na e-mailovou adresu uvedenou v bodě 3 výše nebo pomocí funkcí marketingových nástrojů, které používáme.
19. Změna zásad. Obsah zásad ochrany osobních údajů můžeme změnit. Nejnovější verzi zásad ochrany osobních údajů najdete vždy na webových stránkách.