Szanowny kliencie, konsumencie, partnerze biznesowy.
Niniejsze informacje dotyczące ochrony danych osobowych i prywatności mają zastosowanie do Ciebie i Twoich danych osobowych, ponieważ jesteś naszym klientem, konsumentem lub partnerem biznesowym. Nasza firma pełni rolę administratora podczas przetwarzania Twoich danych osobowych. Chcemy wyjaśnić, w jaki sposób będziemy wykorzystywać dane osobowe, które od Ciebie zbieramy lub od osób trzecich, w czasie trwania naszego stosunku umownego lub po jego zakończeniu. Niniejszym dokumentem chcemy również wypełnić nasz obowiązek informacyjny zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz ustawy nr 18/2018 Dz.U. z dnia 29 listopada 2017 r. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw
Operator: MARA HOLIDAY RESORT, sro Moyzesova 6 811 05 Bratysława Republika Słowacka Numer identyfikacyjny firmy: 44 544 871, e-mail: gdpr@maraholidayresort.com Operatorzy wspólni: DEMĘNOVÁ VILLAGE, sro Roveň 215 033 01 Podtureň Republika Słowacka Numer identyfikacyjny firmy: 46 969 462 SLOVAK PROPERTY GROUP, as Roveň 215 033 01 Podtureň Republika Słowacka Numer identyfikacyjny firmy: 43 842 861 REAL ESTATE SLOVAKIA, sro Velehradská 33 821 08 Bratislava Republika Słowacka Numer identyfikacyjny firmy: 36 426 784 TATRA SPC5, sro Roveň 215 033 01 Podtureň Republika Słowacka Numer identyfikacyjny firmy: 44 464 550
Operator zawarł umowę ze współoperatorami zgodnie z postanowieniami art. 33 ustawy o ochronie danych osobowych i art. 26 rozporządzenia RODO, zawierającą wymogi określone w ustawie o ochronie danych osobowych i rozporządzeniu RODO. Współoperatorzy wyznaczyli również punkt kontaktowy, w którym osoba, której dane dotyczą, może wykonywać swoje prawa. Albo na adres e-mail IOD (osoby odpowiedzialnej za nadzór nad przetwarzaniem danych osobowych) gdpr@maraholidayresort.com lub pisemnie do któregokolwiek z operatorów. Uwaga. Podmiotem danych jest osoba, której dane osobowe współoperatorzy przetwarzają.
Kontakt i sposoby komunikacji z osobą, z którą można komunikować się w sprawach ochrony danych osobowych:
- w formie pisemnej na adres operatora
- elektronicznie na adres: gdpr@maraholidayresort.com
- osobiście w recepcji
Kim jesteś?
Osoba, której dane dotyczą: każda osoba fizyczna, której dotyczą dane osobowe. W rozumieniu niniejszego dokumentu, w szczególności osoba zawierająca stosunek umowny z operatorem, osoba kontaktowa i/lub upoważniona działająca w imieniu strony umowy zawierającej umowę z operatorem, osoba korzystająca z usług świadczonych przez operatora, osoba poruszająca się w obszarze monitorowanym itp. (zwana dalej „osobą, której dane dotyczą ”). W przypadku przekazania operatorowi danych dotyczących osoby, której dane dotyczą, przez inną osobę (np. stronę umowy), podmiot udostępniający dane osobowe osoby, której dane dotyczą, jest uprawniony do ich udostępnienia wyłącznie w przypadku, gdy posiada uzasadnioną podstawę prawną wynikającą z odpowiednich przepisów RODO lub ustawy o ochronie danych osobowych i jest zobowiązany do udowodnienia tego na żądanie operatora.
Dlaczego operator przetwarza Twoje dane osobowe, jakie
Rodzaje danych osobowych i czym one są
Cele ich przetwarzania
Przetwarzamy następujące dane:
1. W celu zawarcia stosunku umownego pomiędzy osobą, której dane dotyczą, a administratorem
w szczególności w zakresie danych kontaktowych, danych identyfikacyjnych, danych płatniczych i innych szczególnych danych niezbędnych do wykonania umowy.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b) RODO i jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w tym do przedstawienia ofert i kalkulacji. Podanie danych osobowych przez osobę, której dane dotyczą, jest wymogiem umownym. Niepodanie żądanych danych osobowych uniemożliwi zawarcie stosunku umownego z osobą, której dane dotyczą.
Dane osobowe mogą być udostępniane
- Do organów nadzorczych w ramach wykonywania ich czynności wynikających z konkretnego przepisu prawnego (np. Słowacka Inspekcja Handlowa)
- Sądy i organy ścigania na ich żądanie lub w uzasadnionych interesach operatora
- Kancelaria prawna, firma pocztowa, operatorzy systemów rezerwacyjnych
- oraz innym odbiorcom, którym administrator jest zobowiązany lub upoważniony udostępnić dane osobowe
Dane będą przechowywane przez okres co najmniej 5 lat od dnia zakończenia świadczenia usług. Jeżeli dane osobowe stanowią część dokumentu księgowego lub dokumentu pomocniczego, dane te są przechowywane przez okres 10 lat od roku następującego po zakończeniu stosunku umownego i zapłacie wszystkich zobowiązań stron umowy.
2. W celu komunikacji w związku z zawarciem stosunków umownych i wiążących pomiędzy stroną umowy, która nie jest osobą, której dane dotyczą, a administratorem
w szczególności w zakresie danych identyfikacyjnych i danych kontaktowych oraz innych szczegółowych danych niezbędnych do wykonania umowy.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO (np. komunikacja z osobami kontaktowymi, upoważnionymi i uprawnionymi strony umowy lub osobami upoważnionymi przez stronę umowy w celu nawiązania stosunków przedumownych, w tym składania ofert i kalkulacji, realizacji przedmiotu umowy lub zobowiązania, dochodzenia należności itp.).
Dane osobowe mogą być udostępniane
- Do organów nadzorczych w ramach wykonywania ich czynności wynikających z konkretnego przepisu prawnego (np. Słowacka Inspekcja Handlowa)
- Sądy i organy ścigania na ich żądanie lub w uzasadnionych interesach operatora
- Kancelaria prawna, firma pocztowa,
oraz innym odbiorcom, którym administrator jest zobowiązany lub upoważniony przekazać dane osobowe.
Dane przetwarzane są przez okres co najmniej 5 lat od momentu zakończenia świadczenia usług. Jeżeli dane osobowe stanowią część dokumentu księgowego lub dokumentu pomocniczego, dane te są przechowywane przez okres 10 lat od roku następującego po zakończeniu stosunku umownego i zapłacie wszystkich zobowiązań stron umowy.
3. W celu prowadzenia ewidencji i zgłaszania pobytu mieszkańców Republiki Słowackiej oraz przetwarzania sprawozdań i powiadomień.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. c) RODO i jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych zgodnie z ustawą nr 500/2004 Dz.U., pełny tekst ustawy nr 253/1998 Dz.U. o zgłaszaniu pobytu obywateli Republiki Słowackiej i rejestrze mieszkańców Republiki Słowackiej. Osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych. Niepodanie danych osobowych uniemożliwi osobie, której dane dotyczą, zapewnienie zakwaterowania.
Dane osobowe mogą być udostępniane
- Do organów nadzorczych w ramach wykonywania ich czynności wynikających z konkretnego przepisu prawnego (np. Słowacka Inspekcja Handlowa)
- Sądy i organy ścigania na ich żądanie lub w uzasadnionych interesach operatora
- Kancelaria prawna, firma pocztowa i inni odbiorcy, którym administrator jest zobowiązany lub upoważniony przekazać dane osobowe.
Dane będą przechowywane przez okres co najmniej 5 lat od dnia zakończenia świadczenia usług zakwaterowania.
4. W celu prowadzenia ewidencji i zgłaszania pobytu cudzoziemców oraz wydawania potwierdzeń, raportów i zawiadomień w tym zakresie.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. c) RODO i jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych zgodnie z ustawą nr 404/2011 Dz.U. o pobycie cudzoziemców. Osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych. Niepodanie danych osobowych uniemożliwi osobie, której dane dotyczą, zapewnienie zakwaterowania.
Dane osobowe mogą być udostępniane
- Do organów nadzorczych w ramach wykonywania ich czynności wynikających z konkretnego przepisu prawnego (np. Słowacka Inspekcja Handlowa)
- Sądy i organy ścigania na ich żądanie lub w uzasadnionych interesach operatora
- Kancelaria prawna, firma pocztowa i inni odbiorcy, którym administrator jest zobowiązany lub upoważniony przekazać dane osobowe.
Dane będą przechowywane przez okres co najmniej 5 lat od dnia zakończenia świadczenia usług zakwaterowania.
5. W celu pobierania podatków od zakwaterowania
zgodnie z Ogólnym Regulaminem Miasta, który został wydany na podstawie ustawy nr 582/2004 Dz.U. w sprawie podatków lokalnych i opłat lokalnych za odpady komunalne i drobne odpady budowlane, ze zmianami. Zakres przetwarzanych danych został określony w § 7 wyżej wymienionego powszechnie obowiązującego rozporządzenia miejskiego.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. c) RODO i jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze i/lub osobie, której dane dotyczą (przede wszystkim w celu wypełnienia obowiązków wynikających z ww. powszechnie obowiązującego rozporządzenia, ewidencjonowania osób zakwaterowanych w formie załącznika do księgi osób zakwaterowanych oraz wykazania prawidłowości poboru opłaty za zakwaterowanie). Niepodanie danych osobowych uniemożliwi obliczenie podatku i pobranie przedmiotowej opłaty od osoby, której dane dotyczą, co będzie skutkowało koniecznością osobistego powiadomienia gminy o obowiązku zapłaty podatku.
Dane osobowe mogą być udostępniane
- gmina będąca administratorem podatkowym
- oraz innym odbiorcom, którym administrator jest zobowiązany lub upoważniony udostępnić dane osobowe
Dane przechowywane są przez okres co najmniej 10 lat od daty pobrania podatku.
6. W celu zapewnienia realizacji praw osób, których dane dotyczą, zgodnie z RODO i prowadzenia stosownych rejestrów
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO i jest niezbędne do ochrony prawnie chronionych interesów administratora danych i osoby, której dane dotyczą, wynikających z przepisów RODO. Osoba, której dane dotyczą, jest zobowiązana do podania danych osobowych, w szczególności w zakresie danych identyfikacyjnych niezbędnych do jej jednoznacznej identyfikacji w systemach administratora danych oraz danych kontaktowych w celu poinformowania jej o realizacji jej wniosku (jeśli osoba, której dane dotyczą, żąda oświadczenia). Niepodanie danych osobowych uniemożliwia realizację wniosku osoby, której dane dotyczą. Kalkulacja praw osoby, której dane dotyczą, wynikających z RODO, znajduje się na końcu niniejszej informacji.
Dane osobowe mogą być udostępniane
- Do organu nadzorczego w ramach jego działalności zgodnie ze specjalnym rozporządzeniem prawnym (Urząd Ochrony Danych Osobowych Republiki Słowackiej),
- Sądom i organom ścigania na ich żądanie lub w uzasadnionych interesach operatora,
- Kancelaria prawna, firma pocztowa,
- oraz innym odbiorcom, którym administrator jest zobowiązany lub upoważniony przekazać dane osobowe.
Dane będą przechowywane przez okres co najmniej 5 lat od dnia skorzystania z prawa przez osobę, której dane dotyczą.
7. W celu dochodzenia poniesionych szkód i roszczeń, rozpatrywania reklamacji, przechowywania dokumentacji i zapisów oraz w oparciu o inne uzasadnione interesy operatora.
Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. f) RODO i jest niezbędne do ochrony prawnie uzasadnionych interesów administratora, polegających na możliwości obrony prawnie uzasadnionych interesów administratora.
Dane osobowe mogą być udostępniane
- Organy kontrolne w ramach wykonywania swoich czynności na podstawie konkretnego przepisu prawnego (np. Słowacka Inspekcja Handlowa),
- Sądom i organom ścigania na ich żądanie lub w uzasadnionych interesach operatora,
- Kancelaria prawna, firma pocztowa,
- oraz innym odbiorcom, którym administrator jest zobowiązany lub upoważniony przekazać dane osobowe.
Dane będą przechowywane przez okres niezbędny do osiągnięcia celu przetwarzania, wynikającego przede wszystkim z rozwiązania danej sytuacji.
8. Monitorowanie obiektów w celu ochrony mienia
Celem przetwarzania danych osobowych generowanych podczas korzystania z systemu kamer jest monitorowanie obiektu w celu ochrony mienia, zdrowia i wykrywania przestępstw za pomocą systemu kamer.
Podstawa prawna monitorowania:
Sztuka. 6 ust. § 1 lit. f) Regulaminu, Uzasadniony interes Operatora
Dane osobowe mogą być udostępniane
- Do organów nadzoru w zakresie wykonywania ich czynności na podstawie szczególnego przepisu prawa
- Sądom i organom ścigania na ich żądanie lub w uzasadnionych interesach operatora,
- Kancelaria prawna oraz inni odbiorcy, którym administrator jest zobowiązany lub upoważniony przekazać dane osobowe.
Dane przechowywane są przez okres 72 godzin.
9.Przetwarzanie dokumentów księgowych
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze zgodnie z art. 6 ust. 1 RODO. 395 lit. c) Rozporządzenia. Następnie dane osobowe są przechowywane zgodnie z ustawą nr 2002/XNUMX Dz.U. o archiwach i rejestrach.
10. Cele marketingowe, Newsletter
Dane osobowe będą przetwarzane wyłącznie w celu wysyłania newslettera na podany przez Ciebie adres e-mail. Przetwarzamy dane osobowe zgodnie z art. 6 ust. 1 lit. a RODO. XNUMX lit. f) Rozporządzenia. Twój adres e-mail będzie przetwarzany do momentu wypisania się z subskrypcji. Możesz zrezygnować z subskrypcji, klikając na link „Anuluj subskrypcję”, który znajdziesz w każdej wiadomości z newsletterem, którą od nas otrzymasz. Po wypisaniu się z subskrypcji nie będziesz już otrzymywać żadnych wiadomości z newslettera. Zakres przetwarzanych danych osobowych: adres e-mail.
11. Identyfikacja użytkownika witryny, pliki cookie.
Jeżeli podczas rejestrowania uda się nam zidentyfikować osobę odwiedzającą środowisko sieciowe, będzie to traktowane jako przetwarzanie danych osobowych. Do takiego przetwarzania musimy mieć podstawę prawną. Jedną z podstaw prawnych może być Twoja zgoda jako osoby, której dane dotyczą, a drugą, zwłaszcza w przypadku monitorowania i oceny działań, będzie uzasadniony interes operatora, czyli nas, aby zaoferować Ci najlepszą możliwą konkretną usługę lub wsparcie dla Twoich działań w ramach stosunku umownego z naszą firmą, w tym bezpośrednią reklamę.
Kto ma dostęp do Twoich danych
Operator może udostępnić Twoje dane osobom trzecim w następujących okolicznościach:
Możemy udostępniać Twoje dane osobowe innym podmiotom zewnętrznym działającym w naszym imieniu, takim jak dostawcy usług . W takich przypadkach te podmioty zewnętrzne mogą wykorzystywać Twoje dane osobowe wyłącznie do celów opisanych powyżej i wyłącznie zgodnie z naszymi instrukcjami. Zobowiązaliśmy je umownie do przestrzegania instrukcji bezpieczeństwa określonych w prawie. Nasi pracownicy będą mieli dostęp do Twoich danych osobowych . Tylko osoby, które potrzebują ich do celów opisanych powyżej w swojej pracy, mają dostęp i tylko wtedy, gdy pracownik jest zobowiązany do zachowania poufności . Jeżeli wymaga tego prawo lub nakaz sądowy, możemy udostępniać Twoje dane osobowe na przykład naszym dostawcom lub klientom, organom podatkowym, organom ubezpieczeń społecznych, organom ścigania lub innym organom rządowym.
Lokalizacja Twoich danych osobowych
Twoje dane osobowe będą przechowywane wyłącznie w naszych obiektach technicznych, a także u wybranych partnerów biznesowych z Unii Europejskiej i Europejskiego Obszaru Gospodarczego.
Przechowywanie danych osobowych
Przechowujemy Twoje dane osobowe przez ograniczony czas, a dane te zostaną usunięte, gdy nie będą już potrzebne do celów przetwarzania. W każdym przypadku usuniemy Twoje dane osobowe najpóźniej przed upływem ustawowych terminów po zakończeniu stosunku umownego, chyba że przepisy prawa wymagają ich przechowywania . Możemy przetwarzać Twoje dane osobowe przez dłuższy okres po zakończeniu stosunku umownego w przypadku trwającego sporu prawnego lub jeśli wyraziłeś/aś zgodę na przechowywanie Twoich danych osobowych przez dłuższy okres.
PRAWA OSÓB ZAINTERESOWANYCH
Ważne jest, abyś zrozumiał, że przetwarzamy Twoje dane osobowe i chcemy, abyś był tego świadomy. Chociaż nie potrzebujemy Twojej zgody na przetwarzanie Twoich danych osobowych, ponieważ jesteśmy do tego zobowiązani przez prawo lub przepisy związane z naszą umową , przysługuje Ci wiele praw związanych z przetwarzaniem Twoich danych osobowych. Powyższy tekst odpowie na większość Twoich pytań.
Twoje prawa wynikające z Rozporządzenia i Ustawy o ochronie danych osobowych
Prawo dostępu
Masz prawo otrzymać kopię danych osobowych, które przechowujemy na Twój temat, a także informacje o tym, w jaki sposób je wykorzystujemy. W większości przypadków Twoje dane osobowe zostaną Ci udostępnione w formie pisemnej i udokumentowanej, chyba że poprosisz o inną metodę ich udostępnienia. Jeżeli zażądałeś tych informacji drogą elektroniczną, zostaną one Ci dostarczone drogą elektroniczną, jeżeli będzie to technicznie możliwe.
Pravo na opravu
Podejmujemy uzasadnione kroki w celu zapewnienia dokładności, kompletności i aktualności informacji, które o Tobie przechowujemy. Jeżeli uważasz, że posiadane przez nas dane są niedokładne, niekompletne lub nieaktualne, nie wahaj się zwrócić do nas z prośbą o ich poprawienie, aktualizację lub uzupełnienie.
Prawo do wymazania
Masz prawo zażądać od nas usunięcia Twoich danych osobowych, na przykład wtedy, gdy zebrane przez nas dane osobowe nie są już niezbędne do realizacji celu, w jakim były przetwarzane. Twoje prawa muszą jednak zostać ocenione w świetle wszystkich istotnych okoliczności. Na przykład możemy mieć pewne zobowiązania prawne i regulacyjne, które oznaczają, że nie będziemy w stanie spełnić Twojego żądania.
Prawo do ograniczenia przetwarzania
W pewnych okolicznościach masz prawo zażądać od nas zaprzestania wykorzystywania Twoich danych osobowych. Dotyczy to na przykład przypadków, w których uważasz, że posiadane przez nas Twoje dane osobowe mogą być niedokładne lub że nie musimy już wykorzystywać Twoich danych osobowych.
Zgoda
W wyjątkowych przypadkach możemy przetwarzać Twoje dane osobowe na podstawie zgody. O takim przetwarzaniu zostaniesz poinformowany z odpowiednim wyprzedzeniem. W przypadku, gdy przetwarzamy Twoje dane osobowe w oparciu o Twoją zgodę, masz prawo do cofnięcia tej zgody w dowolnym momencie. Zgodę można cofnąć drogą elektroniczną, na adres placówki, pisemnie, poprzez złożenie zawiadomienia o cofnięciu zgody lub osobiście. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych, które przetwarzaliśmy na Twój temat na podstawie tej zgody.
Prawo do przenoszenia danych
W pewnych okolicznościach masz prawo zwrócić się do nas z prośbą o przekazanie Twoich danych osobowych innej wybranej przez Ciebie osobie trzeciej. Prawo do przenoszenia danych dotyczy jednak wyłącznie danych osobowych, które uzyskaliśmy od Ciebie na podstawie zgody lub na podstawie umowy, której jesteś stroną.
Prawo do sprzeciwu
Masz prawo sprzeciwić się przetwarzaniu danych opartemu na naszych uzasadnionych interesach. Jeżeli nie będziemy mieć ważnego, uzasadnionego powodu do przetwarzania i zgłosisz sprzeciw, nie będziemy już przetwarzać Twoich danych osobowych.
Prawo do wniesienia skargi
Jeżeli uważasz, że przetwarzamy Twoje dane osobowe w sposób niesprawiedliwy lub niezgodny z prawem, możesz złożyć skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; numer telefonu: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk.
Jak mogę złożyć skargę dotyczącą wykorzystania moich danych lub skorzystać ze swoich praw?
Jeśli chcesz złożyć skargę dotyczącą sposobu przetwarzania przez nas Twoich danych osobowych, w tym w odniesieniu do praw wymienionych powyżej, możesz skontaktować się z nami pod adresem gdpr@maraholidayresort.com , a Twoje sugestie i prośby zostaną rozpatrzone.
Informacje kontaktowe
Jeśli masz jakiekolwiek pytania dotyczące przetwarzania Twoich danych osobowych, możesz się z nami skontaktować za pośrednictwem adresu korespondencyjnego podanego na naszej stronie internetowej lub wysyłając wiadomość e-mail na adres gdpr@maraholidayresort.com
Bezpieczeństwo Twoich danych osobowych jest dla nas niezwykle ważne i chronimy je wszelkimi dostępnymi środkami. Opracowaliśmy środki bezpieczeństwa, które są regularnie aktualizowane. Określają one zakres i sposób stosowania środków bezpieczeństwa niezbędnych do eliminowania i minimalizowania zagrożeń i ryzyka wpływających na system informatyczny w celu zapewnienia: dostępności, integralności i niezawodności systemów zarządzania wykorzystujących najnowocześniejsze technologie informatyczne, ochrony danych osobowych przed utratą, uszkodzeniem, kradzieżą, modyfikacją, zniszczeniem oraz zachowania ich poufności, identyfikacji potencjalnych problemów i źródeł zakłóceń oraz zapobiegania im.
