Drogi kliencie, drogi kliencie,
Pragniemy poinformować, w jaki sposób spółka HARMONY Špindlerův mlýn, a.s. ("my" lub "nasza spółka") przetwarza dane osobowe użytkowników w związku z prowadzeniem działalności gospodarczej.
Celem niniejszego komunikatu jest przekazanie użytkownikowi informacji o tym, jakie dane osobowe gromadzimy, w jaki sposób je przetwarzamy, z jakich źródeł je pozyskujemy, do jakich celów je wykorzystujemy, komu możemy je ujawnić, gdzie użytkownik może uzyskać informacje na temat swoich danych osobowych oraz jakie są jego indywidualne prawa w zakresie ochrony danych osobowych. Przetwarzając dane osobowe, kierujemy się ogólnie obowiązującymi przepisami prawa, a przetwarzanie danych osobowych odbywa się zawsze wyłącznie w zakresie określonym przez konkretną usługę i/lub cel przetwarzania.
Prosimy o zapoznanie się z treścią niniejszego powiadomienia, a na wszelkie pytania chętnie odpowiemy w naszej siedzibie pod adresem Bedřichov 106, 543 51 Špindlerův Mlýn, e-mail sales@harmonyhotel.cz i/lub telefonicznie +420 499 469 111.
1. informacje ogólne
Nasza firma jest zobowiązana do przetwarzania niektórych danych osobowych w odniesieniu do swojej działalności gospodarczej, w szczególności w celu wypełnienia zobowiązań prawnych i umownych. W związku z tym nie bylibyśmy w stanie dostarczać użytkownikowi naszych produktów/usług bez jego danych osobowych.
Przetwarzamy również dane osobowe użytkownika poza zakresem naszych obowiązków w celu dbania o użytkownika i innych naszych klientów, dalszego rozwijania naszych relacji biznesowych i kierowania do użytkownika ukierunkowanej oferty naszych produktów/usług. W tym celu musimy uzyskać zgodę użytkownika. Ze względu na ukierunkowanie naszych produktów/usług, próg wieku dojrzałości dla udzielenia ważnej zgody na przetwarzanie danych osobowych bez zgody przedstawicieli prawnych osób, których dane dotyczą, będzie przestrzegany.
1.1 Zasady przetwarzania danych osobowych
Przetwarzając dane osobowe użytkowników, przestrzegamy najwyższych możliwych standardów ochrony danych, a w szczególności stosujemy się do następujących zasad:
- (a) Zawsze przetwarzamy dane osobowe w jasno i zrozumiale określonym celu, za pomocą określonych środków, w określony sposób i tylko przez okres niezbędny do celów, dla których są przetwarzane; przetwarzamy wyłącznie dokładne dane osobowe naszych klientów i zapewniamy, że przetwarzanie jest odpowiednie do określonych celów i niezbędne do ich realizacji;
- (b) Chronimy dane osobowe użytkowników jako informacje poufne; w związku z tym przetwarzamy dane osobowe klientów w sposób zapewniający najwyższe możliwe bezpieczeństwo takich danych i zapobiegający nieuprawnionemu lub przypadkowemu dostępowi do danych osobowych klientów, ich zmianie, zniszczeniu lub utracie, nieuprawnionemu przekazaniu lub innemu nieuprawnionemu przetwarzaniu lub innemu niewłaściwemu wykorzystaniu;
- (c) zawsze informujemy użytkownika w zrozumiały sposób o przetwarzaniu jego danych osobowych oraz o jego prawach do dokładnych i pełnych informacji o okolicznościach tego przetwarzania, a także o innych powiązanych prawach;
- (d) ustanowiliśmy i utrzymujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do wszystkich możliwych zagrożeń; wszystkie osoby, które mają kontakt z danymi osobowymi naszych klientów, są zobowiązane do zachowania poufności informacji uzyskanych w związku z przetwarzaniem takich danych.
2. informacje o przetwarzaniu danych osobowych
2.1 Informacje o administratorze
Administratorem danych osobowych jest spółka HARMONY Špindlerův mlýn, a.s., z siedzibą pod adresem Bohdalecká 1490/25, Michle, 101 00 Praga 10, nr identyfikacyjny 215 39 065, spółka zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Miejski w Pradze, numer akt B 28856.
2.2 Cele przetwarzania i podstawa prawna przetwarzania
2.2.1 Przetwarzanie danych osobowych bez zgody użytkownika
Są to zazwyczaj sytuacje, w których użytkownik jest zobowiązany do podania nam określonych danych osobowych jako warunku dostarczenia mu przez nas produktu/usługi lub w których jesteśmy uprawnieni do przetwarzania jego danych osobowych uzyskanych w inny sposób.
- (a) Jesteśmy prawnie upoważnieni do przetwarzania danych osobowych użytkownika bez jego zgody w następujących celach przestrzegania naszych zobowiązań prawnych, w szczególności
- (i) zapobieganie uszkodzeniom mienia naszej firmy;
- (ii) zapobieganie nieuczciwym działaniom, na które może być narażona nasza firma;
- (iii) przestrzegania wszelkich obowiązków w zakresie identyfikacji i kontroli klienta wynikających z Ustawy o niektórych środkach podejmowanych w celu przeciwdziałania legalizacji dochodów pochodzących z przestępstwa oraz finansowaniu terroryzmu;
- (iv) spełnienie obowiązku identyfikacyjnego w stosunku do klienta na podstawie ustawy o pobycie cudzoziemców;
- (v) wypełnienie obowiązku identyfikacji w odniesieniu do klienta na podstawie ustawy o opłatach lokalnych.
- (b) zawarcie lub wykonanie umowy z użytkownikiem.
Obejmuje to w szczególności faktyczne wdrożenie stosunku umownego lub inne wykonanie umowy między naszą firmą a użytkownikiem. Dane osobowe są niezbędne między innymi do umożliwienia realizacji stosunku umownego bez nieuzasadnionego ryzyka prawnego, w tym negocjacji w sprawie zawarcia lub zmiany umowy z użytkownikiem, tj. na przykład w trakcie rezerwacji usług przed zawarciem umowy o ich świadczenie.
- (c) Ochrona praw i prawnie chronionych interesów, w szczególności w odniesieniu do
- (i) ochrona praw i prawnie chronionych interesów naszej firmy, windykacja należności, realizacja zabezpieczeń lub egzekwowanie roszczeń w inny sposób, rozwój i ewolucja świadczonych usług;
- (ii) negocjacje z zainteresowanymi stronami w sprawie cesji wierzytelności naszej firmy wobec klienta lub innych form przeniesienia lub cesji wierzytelności, w tym związane z tym wdrożenie, oraz inne powiązane negocjacje ze stronami trzecimi, w szczególności informowanie dostawców powiązanych zabezpieczeń itp;
- (iii) rozstrzygania wszelkich sporów, w szczególności na potrzeby postępowań sądowych lub innych sporów.
- (d) Nasze uzasadnione interesy.
Dotyczy to w szczególności sytuacji, w której między użytkownikiem a naszą
firmą.
2.2.2. Przetwarzanie danych osobowych za zgodą użytkownika
Są to zazwyczaj sytuacje, w których użytkownik dobrowolnie wyraża zgodę na przetwarzanie przez nas jego danych osobowych. Na podstawie zgody użytkownika nasza firma przetwarza jego dane osobowe w następujących celach:
- (a) opieka nad klientem; są to działania, które nie stanowią wykonania umowy lub innych zgodnych z prawem ram przetwarzania danych osobowych i obejmują następujące działania:
- (i) badania rynku;
- (ii) uzyskiwanie informacji zwrotnych na temat produktów i usług Administratora;
- (iii) monitorowanie zachowania klientów na stronie internetowej naszej firmy w związku z oferowanymi usługami (cel ten nie odnosi się zatem do samego pozyskiwania informacji o zachowaniu użytkowników odwiedzających stronę internetową naszej firmy za pośrednictwem plików cookie, co zostało opisane poniżej w artykule dotyczącym elektronicznych środków komunikacji);
- (b) oferowanie produktów i usług; obejmuje to w szczególności rozpowszechnianie informacji, oferowanie produktów i usług naszej firmy za pomocą różnych środków (pocztą, drogą elektroniczną, w tym pocztą elektroniczną i wiadomościami wysyłanymi na urządzenia mobilne, rozmowami telefonicznymi i za pośrednictwem stron internetowych);
- (c) oferowanie zatrudnienia.
Podanie danych osobowych na potrzeby opieki nad pacjentem jest naszym wymogiem umownym, a ich niepodanie może skutkować brakiem możliwości zawarcia umowy lub zapewnienia odpowiedniej opieki.
2.3 Zakres przetwarzania danych osobowych klientów
Nasza firma przetwarza dane osobowe użytkownika w zakresie niezbędnym do realizacji powyższych celów. Przetwarzamy dane kontaktowe (adresy kontaktowe, numery telefonów, adresy e-mail i faksu lub inne podobne dane kontaktowe) oraz dane identyfikacyjne (imię, nazwisko, data urodzenia, adres zameldowania na pobyt stały, rodzaj, numer i ważność dowodu osobistego; w przypadku klienta będącego osobą fizyczną - przedsiębiorcą, także numer dowodu osobistego i numer NIP) oraz zapisy z kamer..
2.4 Metoda przetwarzania danych osobowych.
Sposób, w jaki nasza firma przetwarza dane osobowe użytkownika, obejmuje ręczne i zautomatyzowane przetwarzanie w systemach informatycznych naszej firmy oraz w formie fizycznej.
Dane osobowe użytkownika są przetwarzane przede wszystkim przez naszych pracowników oraz, w niezbędnym zakresie, przez strony trzecie. Przed przekazaniem danych osobowych użytkownika stronie trzeciej zawsze zawieramy z nią pisemną umowę, która zawiera takie same zabezpieczenia przetwarzania danych osobowych, jakich przestrzega nasza firma zgodnie ze swoimi zobowiązaniami prawnymi.
2.5 Odbiorcy danych osobowych
W szczególności dane osobowe klientów są ujawniane naszym pracownikom w związku z wykonywaniem ich obowiązków służbowych, które wymagają przetwarzania danych osobowych klientów, ale tylko w zakresie niezbędnym w każdym przypadku i z zachowaniem wszelkich środków bezpieczeństwa. Ponadto
Twoje dane osobowe będą przekazywane osobom trzecim zajmującym się przetwarzaniem danych osobowych naszych klientów lub mogą być im ujawniane z innych powodów zgodnie z prawem. Przekazanie następuje w szczególności wobec:
- (a) nasza kancelaria prawna; oraz
- (b) podmiotom przetwarzającym, które świadczą na naszą rzecz usługi serwerowe, internetowe, w chmurze i informatyczne. Przed przekazaniem danych osobowych użytkownika stronie trzeciej zawsze zawieramy z nią pisemną umowę, która reguluje przetwarzanie danych osobowych w taki sposób, aby zawierała takie same zabezpieczenia przetwarzania danych osobowych, jakich przestrzega nasza firma zgodnie ze swoimi zobowiązaniami prawnymi.
2.7 Przekazywanie danych osobowych za granicę
Dane osobowe użytkownika są przetwarzane w Republice Czeskiej i nie są przekazywane do krajów spoza Unii Europejskiej.
2.8 Okres przetwarzania danych osobowych
Nasza firma przetwarza dane osobowe naszych klientów tylko przez czas niezbędny do celów przetwarzania. Na bieżąco oceniamy, czy nadal istnieje potrzeba przetwarzania niektórych danych osobowych niezbędnych do określonego celu. Jeśli stwierdzimy, że nie są one już potrzebne do żadnego z celów, dla których były przetwarzane, niszczymy te dane. Jednak wewnętrznie oceniliśmy już normalny okres użytkowania danych osobowych w odniesieniu do niektórych celów przetwarzania danych osobowych, po zakończeniu którego szczególnie uważnie oceniamy potrzebę przetwarzania odpowiednich danych osobowych w tym celu. W tym kontekście obowiązuje również zasada, że dane osobowe przetwarzane do celów:
- (a) przetwarzamy w celu wykonania umowy przez okres trwania stosunku umownego z klientem; ponadto odpowiednie dane osobowe są zazwyczaj wykorzystywane przez okres dziesięciu lat, z wyjątkiem dłuższego przetwarzania na podstawie ogólnie obowiązujących przepisów prawa;
- (b) przetwarzamy ofertę produktów i usług przez czas trwania stosunku umownego; ponadto odpowiednie dane osobowe są zwykle dostępne przez okres dziesięciu lat;
- (c) opieka nad klientem jest przetwarzana przez czas trwania stosunku umownego z klientem; ponadto odpowiednie dane osobowe są zazwyczaj wykorzystywane przez okres dziesięciu lat;
- (d) ochrona praw i prawnie chronionych interesów w postaci nagrań z kamer przemysłowych; ponadto przedmiotowe dane osobowe są zwykle dostępne do użytku przez okres trzydziestu dni;
- (e) przetwarzamy ofertę zatrudnienia przez rok po zakończeniu procedury wyboru nowego pracownika.
2.9 Prawo do wycofania zgody
W niniejszym powiadomieniu wyjaśniliśmy powody, dla których potrzebujemy danych osobowych użytkownika oraz że możemy je przetwarzać w określonych celach wyłącznie za jego zgodą. Użytkownik nie jest zobowiązany do wyrażenia zgody na przetwarzanie jego danych osobowych przez naszą firmę i ma prawo do jej wycofania. Przypominamy, że jesteśmy również uprawnieni do przetwarzania niektórych danych osobowych w określonych celach bez zgody użytkownika. Jeśli użytkownik wycofa swoją zgodę w takim przypadku, zaprzestaniemy przetwarzania odpowiednich danych osobowych do celów wymagających odpowiedniej zgody, ale możemy być uprawnieni lub nawet zobowiązani do dalszego przetwarzania tych samych danych osobowych do innych celów (na przykład możemy nadal wykorzystywać dane kontaktowe użytkownika do wysyłania wiadomości serwisowych dotyczących rezerwacji itp.)
Jeśli chcesz wycofać swoją zgodę na przetwarzanie swoich danych osobowych, skontaktuj się z nami w naszej siedzibie pod adresem Bohdalecká 1490/25, Michle, 101 00 Praga 10 lub pocztą elektroniczną pod adresem sales@harmonyhotel.cz.
2.10 Źródła danych osobowych
Gromadzimy głównie dane osobowe naszych klientów:
- (a) od samych klientów;
- (b) z publicznie dostępnych źródeł (publicznych rejestrów, ewidencji lub wykazów);
- (c) od potencjalnych klientów usług naszej firmy w ramach wydarzeń i kampanii marketingowych;
- (d) z własnej działalności, poprzez przetwarzanie i ocenę innych danych osobowych klientów;
- (e) z nagrań CCTV.
2.11 Prawa użytkownika związane z przetwarzaniem jego danych osobowych
Użytkownik może skorzystać ze wszystkich swoich praw w naszej siedzibie pod adresem Bohdalecká 1490/25, Michle, 101 00 Prague 10 lub za pośrednictwem poczty elektronicznej pod adresem sales@harmonyhotel.cz.You. Użytkownik może również złożyć skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych (www.uoou.cz).
2.11.1 Prawo dostępu oznacza, że użytkownik może w dowolnym momencie poprosić nas o potwierdzenie, czy dotyczące go dane osobowe są przetwarzane, a jeśli tak, to w jakim celu, w jakim zakresie, komu są ujawniane, jak długo będziemy je przetwarzać, czy użytkownik ma prawo do sprostowania, usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu, skąd uzyskaliśmy dane osobowe i czy na podstawie przetwarzania jego danych osobowych podejmowane są zautomatyzowane decyzje, w tym ewentualne profilowanie. Użytkownik ma również prawo do uzyskania kopii swoich danych osobowych, przy czym pierwsze udostępnienie jest bezpłatne, a za dalsze udostępnienie możemy zażądać uzasadnionej rekompensaty kosztów administracyjnych.
2.11.2 Prawo do sprostowania oznacza, że użytkownik może w dowolnym momencie poprosić nas o poprawienie lub uzupełnienie swoich danych osobowych, jeśli są one niedokładne lub niekompletne.
2.11.3 Prawo do usunięcia oznacza, że musimy usunąć dane osobowe użytkownika, jeśli (i) nie są one już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane, (ii) przetwarzanie jest niezgodne z prawem, (iii) użytkownik sprzeciwi się przetwarzaniu i nie istnieją nadrzędne uzasadnione podstawy przetwarzania lub (iv) jesteśmy do tego zobowiązani na mocy prawa.
2.11.4 Prawo do ograniczenia przetwarzania oznacza, że do czasu rozwiązania wszelkich spornych kwestii dotyczących przetwarzania danych osobowych użytkownika, musimy ograniczyć przetwarzanie jego danych osobowych, tak abyśmy mogli je przechowywać i, w stosownych przypadkach, wykorzystywać wyłącznie w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.
2.11.5 Prawo do sprzeciwu oznacza, że użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych, które przetwarzamy do celów marketingu bezpośredniego lub na podstawie uzasadnionego interesu. Jeśli użytkownik sprzeciwi się przetwarzaniu danych do celów marketingu bezpośredniego, jego dane osobowe nie będą już przetwarzane do tych celów.
3) Elektroniczne środki komunikacji
Nasza firma wykorzystuje liczne technologie w ramach swojej działalności biznesowej, aby zapewnić użytkownikowi jak najwygodniejszy dostęp do nas i naszych produktów/usług. Obejmuje to w szczególności usługi związane z korzystaniem z Internetu i sieci społecznościowych.
3.1 Sieci społecznościowe. Użytkownik może, między innymi, kontaktować się z nami za pośrednictwem różnych sieci społecznościowych. Używamy tych kanałów komunikacji głównie jako narzędzi marketingowych, obecnie nie dostarczamy za ich pośrednictwem naszych produktów/usług.
3.2 Pliki cookie.Dostarczając nasze produkty/usługi, używamy również plików cookie, które są małymi plikami tekstowymi umieszczanymi na komputerze użytkownika przy pierwszym załadowaniu naszej strony internetowej. Pliki te ułatwiają nam identyfikację sposobu, w jaki odwiedzający wchodzą w interakcję z treścią naszej witryny. Pomaga nam to komunikować się z odwiedzającymi naszą witrynę w bardziej pomocny sposób lub skuteczniej kierować nasze działania marketingowe. Użytkownik może usunąć pliki cookie w ustawieniach swojej przeglądarki.
4. Postanowienia końcowe
4.1. Niniejsze zawiadomienie zostaje wydane na czas nieokreślony i wchodzi w życie z dniem 01.07.2024 r.
4.2. Możemy zmienić niniejszą Informację w dowolnym momencie, wydając nową pełną wersję; aktualna wersja jest publikowana na naszej stronie internetowej i jest również dostępna w naszej siedzibie.
4.3. O ile wyraźnie nie stwierdzono inaczej, wszystkie informacje podane w niniejszym dokumencie odnoszą się również do przetwarzania danych osobowych potencjalnych klientów, tj. osób, z którymi nie nawiązaliśmy jeszcze stosunku umownego, ale z którymi jesteśmy już w kontakcie. W zakresie, w jakim ma to zastosowanie, informacje podane w niniejszym dokumencie dotyczą również przetwarzania danych osobowych innych osób, z którymi nasza firma jest w bezpośrednim kontakcie, chociaż nie mamy z nimi stosunku umownego (np. przedstawicieli osób prawnych).