Polityka Prywatności
Polityka Prywatności – Informacje o przetwarzaniu danych osobowych
1. Wstęp
ČISTA VODA PROJEKT d.o.o. siedzibą w Savudrija, Alberi 300, 52475 Savudrija, OIB: 10116776883 jest spółką zarejestrowaną w rejestrze sądowym Sądu Gospodarczego w Pazinie.
ČISTA VODA PROJEKT d.o.o. zajmuje się przede wszystkim działalnością w branży hotelarskiej i nieruchomości i w ramach swojej działalności gospodarczej musi gromadzić i przetwarzać określone dane osobowe.
Wszyscy pracownicy spółki ČISTA VODA PROJEKT d.o.o. są w pełni zaznajomieni z treścią niniejszej Polityki i gwarantują jej przestrzeganie, podczas przetwarzania danych osobowych. Pracownicy, których zadania obejmują także przetwarzanie danych osobowych, są odpowiednio przeszkoleni w zakresie swoich obowiązków związanych z ochroną danych osobowych.
Niniejsza Polityka dotyczy wszystkich danych osobowych, o których spółka ČISTA VODA PROJEKT d.o.o. posiada wiedzę i to w odniesieniu do dowolnej osoby, niezależnie od tego, czy była, jest lub będzie pracownikiem, gościem, klientem, dostawcą lub osobą kontaktową. Niniejsza Polityka nie ma zastosowania do danych anonimowych. Dane anonimowe to dane, które zostały zmodyfikowane w taki sposób, że nie można ich powiązać z konkretną osobą fizyczną lub nie można ich powiązać bez niewspółmiernie dużego wysiłku i z tego powodu, zgodnie z obowiązującymi przepisami, nie są uznawane za dane osobowe.
Niniejsza Polityka Prywatności dotyczy wyłącznie korzystania z naszych stron internetowych. Nasze strony internetowe mogą zawierać linki do innych stron internetowych. Prosimy pamiętać, że nie mamy kontroli nad tym, w jaki sposób inne strony internetowe gromadzą, przechowują i wykorzystują Twoje dane, dlatego zalecamy zapoznanie się z Polityką prywatności pozostałych stron internetowych, z których korzystasz, zanim podasz im swoje dane osobowe.
- Administrator przetwarzania danych osobowych
Na potrzeby niniejszej Polityki oraz obowiązujących przepisów o ochronie danych osobowych, w tym Ogólnego rozporządzenia o ochronie danych (UE) 2016/679 (dalej w tekście: „Rozporządzenie ogólne” lub „RODO”), administratorem danych i podmiotem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 (dalej w tekście: „Čista voda projekt” lub „my”).
- Kontakt
W przypadku jakiekolwiek pytań dotyczących ochrony Twoich danych osobowych, możesz się z nami skontaktować w następujący sposób:
- E‑mailem na adresu: gdpr@petramresort.com
- Pocztą, na adres ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, n.p. Inspektor Ochrony Danych Osobowych.
- Powody i podstawy gromadzenia danych osobowych
ČISTA VODA PROJEKT d.o.o. jest spółką zajmującą się m.in. świadczeniem usług hotelarskich i działalnością w zakresie obrotu nieruchomościami.
Gromadzimy różne rodzaje danych osobowych na Twój temat, w zależności od Twojej relacji z nami i powodów naszej komunikacji.
Jako ogólną zasadę przyjmujemy, że przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną.
Najczęściej mowa o następujących podstawach prawnych:
- Umowa
- Np. gdy rezerwujesz nocleg w jednym z naszych obiektów, zawierasz z nami umowę.
- Obowiązek prawny
- Np. rejestracja gości w systemie e-Visitor, do czego zobowiązuje nas prawo.
- Uzasadniony interes
- Przetwarzamy Twoje dane osobowe w przypadku, gdy Twoje prawa i wolności nie są nadrzędne wobec naszych prawnie uzasadnionych interesów, na przykład gdy w celu w celu ochrony mienia i zapewnienia bezpieczeństwa, wykorzystujemy kamery monitoringu do rejestrowania przestrzeni wspólnych w naszych obiektach (np. recepcji). Nie wykorzystujemy Twoich danych osobowych na tej podstawie prawnej, jeśli ocenimy, że takie działanie mogłoby negatywnie wpłynąć na Twoją prywatność, a nasz prawnie uzasadniony interes nie jest nadrzędny wobec obowiązku ochrony Twoich praw i wolności.
- Zgoda
- Co do zasady nie korzystamy z tej podstawy prawnej, z wyjątkiem sytuacji, gdy jest ona przewidziana przez prawo, a inne podstawy prawne nie mają zastosowania. Na przykład, przetwarzamy Twoje dane na podstawie zgody w przypadku członkostwa i komunikacji w naszym programie lojalnościowym.
W przypadku niektórych rodzajów przetwarzania danych, zastosowanie ma kilka podstaw prawnych przetwarzania danych, w zależności od okoliczności i kontekstu.
- Sposoby i cele gromadzenia danych osobowych
Twoje dane osobowe zbieramy bezpośrednio od Ciebie, pośrednio lub automatycznie.
Zabezpieczenie Twoich danych osobowych jest dla nas szczególnie ważne. Twoje dane osobowe będą gromadzone wyłącznie w zakresie niezbędnym do realizacji danego celu.
Dane, które są gromadzone i przetwarzane w celu świadczenia naszych usług:
- W celu zameldowania w naszych obiektach noclegowych oraz zgłoszenia się do właściwych organów:
- imię i nazwisko
- data urodzenia
- miejsce urodzenia
- miejsce zamieszkania: miasto, kraj i kod pocztowy
- obywatelstwo
- płeć (męska lub żeńska)
- rodzaj dokumentu tożsamości (dowód osobisty lub paszport) i numer dokumentu tożsamości
- OIB/PESEL
- imiona dzieci: imię i nazwisko, data i miejsce urodzenia, płeć, obywatelstwo, OIB/PESEL
- dane z dokumentu tożsamości małżonka/małżonki
- W celu realizacji zobowiązań umownych i obowiązków wynikających ze stosunku służbowego:
- imię i nazwisko
- płeć
- tytuł
- adres prywatny
- obywatelstwo
- numer telefonu
- adres e-mail
- data urodzenia
- numer rejestracyjny samochodu
- dokument podróży; organ wydający, data wydania, data ważności
- firma
- zawód
- numer podatkowy
- karta członkowska (programy lojalnościowe)
- zdjęcie
- uwagi
- relacje rodzinne z innymi gośćmi
- imię małżonka/małżonki, data i miejsce urodzenia
- alergie
- wymagania specjalne
- informacje o karcie kredytowej/płatności
- kopia dokumentu tożsamości do transakcji w kantorze
- środki transportu: numer lotu, czas przybycia, współrzędne GPS
- preferencje gościa (widok na morze lub park, rodzaj jednostki noclegowej)
- pakiety dodatkowe (fotelik dziecięcy, wellness, …)
- urodziny, rocznice, ważne daty.
- W celu informowania o ofertach i usługach Petram Resort & Residences oraz celem przeprowadzenia ankiet:
- imię i nazwisko
- adres pocztowy
- numer telefonu komórkowego
- adres e-mail
Abyśmy mogli informować Cię o ofertach i usługach oraz kontaktować się z Tobą w celu przeprowadzania ankiet, potrzebujemy Twojej wyraźnej zgody. Bez podania powyższych informacji i wyrażenia przez Ciebie zgody nie możemy przesyłać Ci żadnych informacji ani kontaktować się z Tobą w jakiejkolwiek sprawie.
- W celu świadczenia i ulepszania usług oraz personalizowania ofert i usług zgodnie z Twoimi potrzebami (tworzenie profilu):
- imię
- płeć
- tytuł
- data urodzenia
- obywatelstwo
- adres zamieszkania
- małżonek / małżonka
- dzieci
- daty rocznic
- Monitoring wizyjny w celu ochrony osób i mienia
ČISTA VODA PROJEKT d.o.o. jako administrator przetwarzania wykorzystuje środki monitoringu wizyjnego w celu ochrony mienia i osób i to na wszystkich terenach zewnętrznych Petram Resort & Residences, przy wejściu do apart-hotelu oraz w recepcji.
Nagrania wideo zawierają dane osobowe wszystkich osób poruszających się w polu widzenia kamery, dlatego też są one przechowywane ze szczególną ostrożnością, w tym celu stworzono uregulowany system bezpieczeństwa.
W przypadku prowadzenia postępowania sądowego i/lub karnego, ČISTA VODA PROJEKT d.o.o. może wykorzystywać wyżej wymienione nagrania wideo. Dostęp do danych osobowych zawartych w nagraniach wideo mogą mieć również osoby trzecie, podmioty przetwarzające, partnerzy kontraktowi ČISTA VODA PROJEKT d.o.o., zarejestrowani i profesjonalni w świadczeniu usług ochrony osób i mienia, którzy samodzielnie w żaden sposób nie wykorzystują wyżej wymienionych danych, lecz dbają o bezpieczeństwo centralnych systemów monitoringu i alarmów. Do wszystkich innych szczegółów związanych z nadzorem wideo stosuje się przepisy szczególne regulujące tę kwestię.
Przechowywanie: nagrania uzyskane za pomocą systemu monitoringu wizyjnego przechowujemy maksymalnie przez sześć miesięcy lub dłużej, jeśli stanowią dowód w postępowaniu sądowym, administracyjnym, arbitrażowym lub innym.
- Pliki cookie
Nasze strony internetowe wykorzystują tzw. pliki cookie (ciasteczka) – pliki tekstowe umieszczane na komputerze użytkownika przez serwer internetowy, za pośrednictwem których dostawca usług internetowych (ISP) wyświetla stronę internetową.
Pliki cookie powstają, gdy przeglądarka na urządzeniu użytkownika otwiera odwiedzaną stronę internetową, która następnie wysyła dane do przeglądarki i tworzy plik tekstowy (cookie). Przeglądarka pobiera i wysyła plik cookie na serwer strony internetowej, gdy użytkownik do niej powraca.
Nasze strony internetowe wykorzystują techniczne pliki cookie (obowiązkowe pliki cookie, których nie można wyłączyć), które są niezbędne do funkcjonowania strony.
Więcej informacji na temat plików cookie znajdziesz pod poniższym linkiem.
- Przetwarzanie do celów statystycznych
Kiedy przetwarzamy Twoje dane do celów statystycznych, używamy ich wyłącznie w formie zagregowanej i zdepersonalizowanej. To znaczy, że danych tych nie można już w żaden sposób z Tobą powiązać i nie stanowią już Twoich danych osobowych.
- Odbiorcy danych osobowych
Twoich danych osobowych nie udostępniamy stronom trzecim w celu reklamowania ich usług. Nie będziemy sprzedawać Twoich danych osobowych stronom trzecim.
W wybranych sytuacjach będziemy udostępniać Twoje dane osobowe innym odbiorcom, czyli:
W przypadkach, w których konieczne jest udostępnienie Twoich danych osobowych w celu realizacji umowy, której jesteś stroną;
W przypadkach, w których wyraziłeś zgodę na udostępnienie Twoich danych osobom trzecim (np. w przypadku korzystania z plików cookies);
Organom sądowym, podatkowym, audytorskim i innym właściwym organom, gdy mamy podstawy sądzić, że na mocy prawa i innych przepisów jesteśmy zobowiązani do udostępnienia takich danych (na przykład na żądanie organu podatkowego lub w związku z oczekiwanym sporem sądowym);
Z dostawcami usług płatniczych, z którymi zawarliśmy umowy o przetwarzanie danych osobowych;
Z dostawcami usług informatycznych, z którymi zawarliśmy odpowiednie umowy o przetwarzaniu danych, a których systemy wykorzystujemy w naszej działalności (np. system rezerwacji PHOBS (Phobs d.o.o.), baza gości Opera (HRS International) i Laser Line (Laser Line d.o.o.), Microsoft Office 365 i HubSpot (HubSpot, Inc., HubSpot Ireland Limited).
Z systemem e-Visitor, zgodnie z przepisami o świadczeniu usług hotelarskich oraz o sposobie prowadzenia listy i rejestracji turystów;
Z innymi dostawcami usług, którzy w naszym imieniu świadczą określone usługi, w tym z konsultantami zewnętrznymi, dostawcami usług doradztwa inwestycyjnego, zawodowymi doradcami, jak audytorzy, prawnicy lub księgowi, agencjami marketingowymi i badania rynku, dostawcami usług wsparcia technicznego i konsultantami IT, którzy przeprowadzają określone testy lub pracują nad polepszaniem technicznych rozwiązań w naszych systemach;
S pružateljem usluge mobilne aplikacije ukoliko koristite istu.
- Transgraniczne przesyłanie danych
Naszym celem jest zapewnienie bezpiecznego przechowywania i przesyłania Twoich danych osobowych. Dlatego poza Europejski Obszar Gospodarczy (dalej „EOG”) będziemy przekazywać dane wyłącznie wtedy, gdy będzie to zgodne z obowiązującymi przepisami o ochronie danych, a sposób ich przesyłania zapewni odpowiedni poziom bezpieczeństwa Twoich danych.
W przypadku przekazywania Twoich danych poza EOG, a także w przypadku, gdy kraj lub terytorium, do którego przekazywane są dane, nie zapewnia odpowiedniego poziomu ochrony danych, podejmiemy wszelkie uzasadnione kroki w celu zagwarantowania, że Twoje dane będą udostępniane bezpiecznie i zgodnie z niniejszą Polityką Prywatności.
- Bezpieczeństwo danych osobowych
Wdrażamy środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych i chronić je przed przypadkowym lub celowym nieautoryzowanym dostępem, utratą lub zmianą. Zapewniliśmy dostęp do Twoich danych wyłącznie osobom, które potrzebują go ze względów biznesowych, wyłącznie w celach dozwolonych i o których zostałeś poinformowany, a osoby te są zobowiązane do zachowania poufności Twoich danych.
Jeśli podejrzewasz, że Twoje dane osobowe zostały w sposób nieautoryzowany wykorzystane, utracone lub udostępnione, prosimy o powiadomienie nas.
- Okresy przechowywania danych
Przechowujemy Twoje dane tak długo, jak jest to konieczne w związku z celem, dla którego zostały zebrane, wliczając w to cel wypełnienia obowiązków prawnych. Po upływie okresu przechowywania usuniemy dane, a w przypadkach, gdy nie będzie to technicznie możliwe, sprawimy, że dane staną się nieczytelne. W przypadku, gdy po upływie okresu przechowywania, nadal będziemy potrzebować niektórych danych do uzasadnionych celów biznesowych, podejmiemy odpowiednie kroki w celu ich anonimizacji.
Zgodnie z prawem dane gości przechowujemy przez co najmniej dwa lata po roku pobytu, a dane w systemie e-Visitor musimy przechowywać przez 10 lat.
Dane związane z przepisami księgowymi przechowujemy przez 11 lat. Dotyczy to również rachunków, które mogą również zawierać Twoje dane osobowe.
W przypadku wykorzystania danych karty kredytowej w celu zagwarantowania rezerwacji, dane te zapisujemy w naszym systemie do 30 dni od daty wymeldowania, a w przypadku pobrania kwoty gwarancji przechowujemy je zgodnie z przepisami księgowymi.
Dane zgromadzone w oparciu o nasz uzasadniony interes, przechowujemy zgodnie z uzasadnionymi i rozsądnymi potrzebami biznesowymi.
Dane dotyczące nagrań monitoringu przechowujemy przez okres do sześciu miesięcy.
Dane zebrane na podstawie zgody przechowujemy do momentu jej wycofania.
- Twoje prawa dotyczące przetwarzania danych osobowych
Twoje prawo
| Wyjaśnienie
|
Prawo dostępu.
| Masz prawo dostępu do Twoich danych osobowych, które przetwarzamy i możesz żądać szczegółowych informacji, w szczególności o celu ich przetwarzania, rodzaju/kategoriach przetwarzanych danych osobowych oraz wglądu do Twoich danych osobowych, o odbiorcach lub kategoriach odbiorców oraz o przewidywanym okresie przechowywania danych osobowych. Dostęp do danych osobowych może zostać ograniczony wyłącznie w przypadkach przewidzianych prawem UE lub naszym prawem krajowym oraz gdy takie ograniczenie chroni istotę podstawowych praw i wolności innych osób.
|
| Ograniczenie przetwarzania. | Masz prawo do ograniczenia przetwarzania, jeżeli:
|
Prawo do przenoszenia danych.
| Masz prawo zażądać przeniesienia danych osobowych do innego usługodawcy – w praktyce oznacza to, że masz prawo zażądać, abyśmy udostępnili Ci wszystkie dane osobowe, które przetwarzamy, w formacie nadającym się do odczytu maszynowego lub zażądać, abyśmy udostępnili je bezpośrednio innej spółce.
|
Prawo do korekty.
| Masz prawo żądać sprostowania lub uzupełnienia Twoich danych osobowych, jeśli są one niepoprawne, niekompletne lub nieaktualne. W tym celu, do nas jako administratora danych, prześlij wniosek w formie pisemnej, w tym także drogą elektroniczną. Przypominamy, że we wniosku należy określić, co konkretnie jest niepoprawne, niekompletne lub nieaktualne i w jaki sposób należy to poprawić, a także dołącz wymaganą dokumentację na poparcie swoich uwag.
|
Prawo do usunięcia.
| Masz prawo żądania niezwłocznego usunięcia dotyczących Cię danych osobowych, jeżeli są one przetwarzane niezgodnie z prawem, gdy przetwarzanie danych narusza w sposób niewspółmierny Twoje uzasadnione interesy, gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane, a także jeżeli cofnąłeś zgodę, na której opiera się przetwarzanie. Istnieją przyczyny wykluczające możliwość natychmiastowego usunięcia danych, jak na przykład prawny obowiązek ich przechowywania.
|
Prawo do sprzeciwu.
| Masz prawo, na podstawie Twojej sytuacji szczególnej, w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych, jeżeli jest to konieczne dla ochrony Twoich prawnie uzasadnionych interesów lub prawnie uzasadnionych interesów osoby trzeciej. Twoje dane osobowe nie mogą być nadal przetwarzane, chyba że istnieją ważne prawnie uzasadnione podstawy do ich przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Masz prawo w dowolnym momencie i bez podania przyczyny, sprzeciwić się marketingowi bezpośredniemu.
|
Cofnięcie zgody.
| W przypadku, gdy przetwarzamy Twoje dane na podstawie zgody, w każdej chwili masz prawo ją cofnąć. Niezwłocznie zaprzestaniemy przetwarzania danych osobowych zebranych na tej podstawie prawnej.
|
Wszystkie wnioski możesz składać w formie pisemnej, na adres siedziby firmy ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 lub na adres e-mail: gdpr@petramresort.com
Skarga. Przysługuje Ci również prawo do złożenia skargi do lokalnego organu nadzorującego ochronę danych osobowych – tj. Urzędu Ochrony Danych Osobowych, pod adresem:
Urząd Ochrony Danych Osobowych
Selska cesta 136
HR – 10,000 Zagreb
Tel. +385 (01) 4609-000
Fax. + 385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
Informujemy, że będziemy przechowywać zapis naszej korespondencji, tak abyśmy mogli jak najsprawniej odpowiedzieć na wszelkie pytania, z którymi się do nas zwrócisz.