Zásady ochrany osobných údajov
Verzia platná od 15.07.2024
I. VŠEOBECNÉ USTANOVENIA
1. Tieto Zásady ochrany osobných údajov (ďalej len Zásady ochrany osobných údajov) určujú pravidlá spracovania osobných údajov prevádzkovaných spoločnosťou TMS SPARTACO Sp. z o.o., so sídlom: Aleja Stanów Zjednoczonych 61, 04-028 Varšava, zapísanou v Krajskom súde pre hlavné mesto Varšava, XIV obchodný odbor KRS 0000721146, IČ DPH 1132964907, REGON 3695908660 (ďalej len „prevádzkovateľ“) o osobných údajoch: používateľov internetovej služby prevádzkovanej prevádzkovateľom na adrese www.hotelbelvedere.pl (ďalej len služba) a klientov, ktorí vykonávajú rezervácie vrátane použitia online rezervačného systému (Systém) v súlade s podmienkami rezervácie v hoteli Belvedere dostupných na adrese /sk/kontakt/dodatocne-informacie
2. S cieľom zabezpečiť bezpečnosť zverených osobných údajov prevádzkovateľ postupuje na základe vnútorných postupov a odporúčaní v súlade s príslušnými právnymi predpismi na ochranu osobných údajov, najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a voľným pohybom týchto údajov (ďalej len GDPR).
3. Prevádzkovateľ venuje mimoriadnu pozornosť ochrane práv osôb, ktorých údaje sa týkajú, a zabezpečuje, že osobné údaje sú:
a) spracované v súlade so zákonom;
b) zhromažďované na jednoznačné, zákonné účely a nie sú ďalej spracovávané nesúladne s týmito účelmi;
c) vecne správne a primerané vzhľadom na účely, na ktoré sú spracovávané;
d) uchovávané v takej podobe, ktorá umožňuje identifikáciu dotknutých osôb, nie dlhšie ako je nevyhnutné na dosiahnutie účelu spracovania.
4. Výrazy použité vo Zásadách ochrany osobných údajov s veľkým začiatočným písmenom majú význam pridelený im v Podmienkach rezervácie v hoteli Belvedere.
II. ZÁSADY SPRACOVANIA OSOBNÝCH ÚDAJOV POUŽÍVATEĽOV SLUŽBY ALEBO SYSTÉMU PREVÁDZKOVATEĽOM
1. Prevádzkovateľ získava Vaše osobné údaje nasledujúcim spôsobom:
a) Používatelia Služby – len prehliadanie Služby
Prevádzkovateľ analyzuje Vaše správanie sa v Službe, vrátane monitorovania a zhromažďovania informácií o aktivite v Službe (napr. frekvencia, prehliadané záložky), za účelom použitia na vyhodnotenie a realizáciu vlastných marketingových aktivít. Tieto informácie sú uchovávané za účelom zabezpečenia správneho fungovania Služby, najmä pre účely zabezpečenia bezpečnosti a použitia na realizáciu vlastných marketingových aktivít prevádzkovateľa. Viac informácií o získavaní a spracovaní osobných údajov prostredníctvom súborov „cookies“ nájdete v nastaveniach cookies v Službe;
b) Používatelia Služby – vyplnenie a odoslanie kontaktného formulára
V Službe je umiestnený kontaktný formulár, pomocou ktorého môže používateľ zaslať prevádzkovateľovi nasledujúce osobné údaje: meno, priezvisko, telefónne číslo, e-mailovú adresu. Rozhodnutie o vyplnení kontaktného formulára a poskytnutí osobných údajov je dobrovoľné a závisí na používateľovi. Osobné údaje poskytnuté používateľom v kontaktnom formulári budú použité prevádzkovateľom na odpoveď na dotaz používateľa;
c) Klienti
Klienti, ktorí uzavreli s prevádzkovateľom zmluvu o poskytovaní hotelových služieb;
d) Používatelia Služby – prihlásenie na odber Newsletteru
V Službe je umiestnený formulár, pomocou ktorého sa používateľ môže prihlásiť k odberu Newsletteru po poskytnutí e-mailovej adresy prevádzkovateľovi. Poskytnutie adresy je dobrovoľné a závisí na používateľovi.
III. INFORMAČNÁ POVINNOSŤ
Kto je prevádzkovateľom Vašich osobných údajov a ako ho kontaktovať?
1. Prevádzkovateľom Vašich osobných údajov je TMS SPARTACO Sp. z o.o., so sídlom: Aleja Stanów Zjednoczonych 61, 04-028 Varšava, zapísaná v Krajskom súde pre hlavné mesto Varšava, XIV odbor KRS 0000721146, IČ DPH 1132964907, REGON 3695908660.
2. Žiadosti, oznámenia a všetku korešpondenciu týkajúcu sa osobných údajov je potrebné adresovať písomne na vyššie uvedenú adresu spoločnosti alebo e-mailom na adresu: rodo@tmsspartaco.pl
Účely a právne základy spracovania osobných údajov
3. Spracovávame Vaše osobné údaje za účelom:
a) prijatia rezervácie, vrátane použitia online rezervačného systému (Systém) a uzavretia a plnenia zmluvy o poskytovaní hotelových služieb uzavretej s prevádzkovateľom a vykonania nevyhnutných vysporiadaní v súvislosti s jej uzatvorením – po dobu nevyhnutnú na plnenie zmluvy, a po jej ukončení budú osobné údaje spracovávané po dobu potrebnú na preukázanie správnosti plnenia povinností vyplývajúcich zo zmluvy až do uplynutia lehôt podľa archivačných predpisov (čl. 6 ods. 1 písm. b GDPR);
b) plnenia zákonných povinností prevádzkovateľa, najmä daňových, v súvislosti s reklamáciami a podávaním správ – po dobu nevyhnutnú na splnenie zákonných povinností prevádzkovateľa, najmä do uplynutia premlčacej doby daňových a reklamačných nárokov (čl. 6 ods. 1 písm. c GDPR);
c) plnenia oprávneného záujmu prevádzkovateľa opísaného nižšie – po dobu nevyhnutnú na plnenie oprávneného záujmu prevádzkovateľa spočívajúceho v poskytnutí odpovede na otázku zaslanú cez kontaktný formulár, zabezpečení potrebných vysporiadaní súvisiacich so zmluvou, vymáhaní prípadných nárokov spoločnosťou v súvislosti so škodou spôsobenou hosťom alebo obhajobou voči nárokom hosťa voči spoločnosti, priameho marketingu, analýze kvality poskytovaných služieb a budovaní vzťahov a imidžu, ale nie dlhšie ako do času uznania oprávneného nároku z dôvodu Vašej výhrady, a v prípade ak oprávneným záujmom je priame marketingové pôsobenie – do času odvolania Vašej výhrady (čl. 6 ods. 1 písm. f GDPR);
d) zabezpečenia bezpečnosti hotelových hostí a ďalších osôb na území hotela a ochrany majetku, čo je oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR), ktorý spočíva v zabezpečení bezpečnosti v uvedenom rozsahu. Záznamy z video monitoringu obsahujúce Vaše osobné údaje budú uložené po dobu nepresahujúcu 21 dní odo dňa záznamu, pokiaľ nepôjde o dôkaz v konaní podľa zákona alebo prevádzkovateľ neobdržal informáciu, že môžu byť dôkazom v konaní – potom sa lehota uchovávania predlžuje do právoplatného ukončenia konania.
e) v prípade prejavenia dobrovoľných a nepovinných súhlasov osobné údaje budú spracovávané taktiež na marketingové účely spočívajúce v poskytovaní informácií o produktoch a službách spoločnosti, akciách, cenách a iných informáciách, ako aj o promočných udalostiach, školeniach a iných aktivitách prevádzkovateľa, aj na základe samostatných súhlasov prostredníctvom správ zasielaných na Váš e-mail alebo telefónne číslo, a počas telefonických rozhovorov s Vami – do času odvolania príslušného súhlasu (čl. 6 ods. 1 písm. a GDPR).
V prípade používateľov Služby je právnym základom spracovania nevyhnutnosť spracovania na splnenie oprávneného záujmu prevádzkovateľa súvisiaceho so zabezpečením správneho fungovania Služby (čl. 6 ods. 1 písm. f GDPR), a v prípade profilovania je základom spracovania súhlas poukazujúci na využitie dostupných nastavení z pozície cookies banneru alebo nastavení používateľovho prehliadača umožňujúcich ukladanie súborov „cookies“ (čl. 6 ods. 1 písm. a GDPR).
Používateľ môže odmietnuť alebo odvolať udelený súhlas najmä zmenou nastavení svojho internetového prehliadača/zmenou nastavení z pozície cookies banneru alebo obmedziť jeho rozsah. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania dát pred jeho odvolaním.
Informácie o tom, či je poskytnutie údajov zákonnou/podmienkou zmluvy/podmienkou uzatvorenia zmluvy/ povinnosťou
4. Povinnosť poskytnutia osobných údajov je podmienkou uzavretia zmluvy o poskytovaní hotelových služieb. Údaje sa poskytujú dobrovoľne a nie ste povinný ich poskytnúť. Avšak nemožnosť spracúvať Vaše údaje spoločnosťou znamená nemožnosť uzavretia zmluvy.
Poskytnutie osobných údajov v kontaktnom formulári nie je zákonnou alebo zmluvnou povinnosťou alebo podmienkou uzatvorenia zmluvy. Neposkytnutie údajov bude mať za následok nemožnosť spracovania Vašich údajov prevádzkovateľom na účely odpovede na Váš dotaz.
Komu budú osobné údaje zverejnené?
5. Vaše osobné údaje môžu byť zverejnené nasledujúcim kategóriám príjemcov údajov:
a) oprávneným zamestnancom TMS SPARTACO Sp. z o.o.,
b) bankám,
c) subjektom poskytujúcim služby pre prevádzkovateľa, ako sú účtovné a daňové služby, audítorské služby, poštoví a kuriérski operátori, dodávatelia IT systémov a IT služieb, poisťovne, subjekty poskytujúce technickú, organizačnú a poradenskú podporu,
d) subjektom poskytujúcim právne služby, archivné služby, služby ochrany osôb a majetku, subjektom oprávneným na základe zákonných predpisov, v zmysle zákona z 16. februára 2007 o ochrane hospodárskej súťaže a spotrebiteľov, ktorý zahŕňa spoločnosť a ďalším oprávneným príjemcom podľa zákonných predpisov,
e) subjektom, s ktorými má TMS SPARTACO Sp. z o.o. uzavreté zmluvy o spolupráci.
Aké práva máte v súvislosti s osobnými údajmi?
6. Máte právo: prístup k údajom, na ich opravu, vymazanie, obmedzenie spracovania a prenos údajov (ak sa spracovanie uskutočňuje na základe súhlasu alebo zmluvy automatizovaným spôsobom).
7. Máte právo vznesenia námietky proti spracovaniu údajov na účely založené na oprávnenom záujme spoločnosti z dôvodov týkajúcich sa Vašej konkrétnej situácie. Ukončíme spracovanie Vašich údajov na tieto účely, pokiaľ nepreukážeme existenciu vážnych a oprávnených dôvodov, ktoré majú prednosť pred týmito záujmami, právami a slobodami, alebo ak sú Vaše údaje nevyhnutné na stanovenie, uplatnenie alebo obranu právnych nárokov.
8. Máte právo kedykoľvek odvolať predtým udelený súhlas so spracovaním údajov, ak bol základ právny spracovania založený na súhlase. Odvolanie súhlasu neovplyvňuje zákonnosť spracovania, ktoré sa uskutočnilo na základe súhlasu pred jeho odvolaním.
9. Vyššie uvedené žiadosti a oznámenia sa podávajú spôsobom uvedeným v bode 2 vyššie.
Bude spoločnosť vykonávať voči Vám automatizované rozhodovanie alebo profilovanie?
10. Vaše údaje nebudú spracovávané automatizovane ani profilované.
Budú Vaše údaje prenášané do tretej krajiny (mimo EHP) alebo medzinárodnej organizácii?
11. Vaše osobné údaje nebudú prenášané do tretej krajiny alebo medzinárodnej organizácie.
Kde môžete podať sťažnosť týkajúcu sa spracovania osobných údajov?
12. Ak sa domnievate, že spracovanie Vašich osobných údajov porušuje ustanovenia GDPR, môžete podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov. V Poľskej republike je dozorným orgánom predseda úradu pre ochranu osobných údajov (adresa: ul. Stawki 2, 00-193 Varšava).
IV. ZÁVEREČNÉ USTANOVENIA
1. Prevádzkovateľ si vyhradzuje právo na zmenu ustanovení Zásad ochrany osobných údajov.
2. O každej zmene Zásad ochrany osobných údajov prevádzkovateľ informuje používateľov najmenej 5 dní pred nadobudnutím účinnosti prostredníctvom publikácie jednotného textu Zásad ochrany osobných údajov v Službe.
3. Pokračovaním v používaní Služby po zmene Zásad ochrany osobných údajov používateľ vyjadruje svoj súhlas so zmenami.