Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych gromadzonych w związku ze świadczeniem usług hotelarskich przez Centrum Turystyczne Ornak s.c. oraz w związku z korzystaniem ze strony internetowej pensjonatu.
[Art. 1] Postanowienia Ogólne
- Mając na uwadze potrzebę zapewnienia najwyższych standardów ochrony danych osobowych, niniejsza Polityka Prywatności została opracowana w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”).
- Celem Polityki jest rzetelne i przejrzyste poinformowanie osób, których dane dotyczą, o celach, podstawach prawnych, zakresie oraz okresie przetwarzania ich danych osobowych, a także o przysługujących im prawach.
- Użyte w niniejszym dokumencie definicje należy rozumieć w następujący sposób:
- Administrator – podmiot wskazany w Art. 2 niniejszej Polityki, ustalający cele i sposoby przetwarzania danych osobowych.
- Użytkownik – każda osoba fizyczna korzystająca z usług hotelarskich (Gość pensjonatu) lub odwiedzająca stronę internetową Administratora.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
[Art. 2] Administrator Danych Osobowych
- Administratorem Danych Osobowych jest Centrum Turystyczne Ornak s.c. St.Proć M.I M. Rzepka Tarnów z siedzibą w Tarnowie, [dokładny adres siedziby], (dalej jako „Administrator”).
- We wszelkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się z Administratorem za pośrednictwem wyznaczonego punktu kontaktowego:
- Adres e-mail: kontakt@willaornak.pl
- Adres korespondencyjny: Willa Ornak, ul. Seweryna Goszczyńskiego 5, 34-500 Zakopane, Polska, z dopiskiem „Ochrona danych osobowych”.
[Art. 3] Cele, Podstawy Prawne i Okres Przetwarzania Danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel Przetwarzania | Podstawa Prawna (RODO) | Okres Przechowywania |
| Zawarcie i realizacja umowy o świadczenie usług hotelarskich (rezerwacja, meldunek, pobyt, rozliczenie). | Art. 6 ust. 1 lit. b) – niezbędność do wykonania umowy. | Przez czas trwania umowy, a po jej zakończeniu przez okres niezbędny do dochodzenia ewentualnych roszczeń (zgodnie z terminami przedawnienia określonymi w Kodeksie cywilnym) oraz przez okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości (zazwyczaj 5 lat od końca roku kalendarzowego, w którym operacja została zakończona). |
| Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków meldunkowych, podatkowych i sprawozdawczych. | Art. 6 ust. 1 lit. c) – obowiązek prawny. | Zgodnie z okresami archiwizacji wymaganymi przez właściwe przepisy prawa. |
| Obsługa zapytań kierowanych drogą pisemną, elektroniczną lub telefoniczną (przed zawarciem umowy). | Art. 6 ust. 1 lit. b) – podjęcie działań na żądanie osoby przed zawarciem umowy oraz Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes (komunikacja z potencjalnymi klientami). | Do momentu zakończenia korespondencji lub przez okres do 3 lat w celu zapewnienia ciągłości komunikacji. |
| Dochodzenie lub obrona przed roszczeniami. | Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora. | Do czasu prawomocnego zakończenia postępowań lub upływu okresu przedawnienia roszczeń. |
| Administrowanie stroną internetową, zapewnienie jej bezpieczeństwa i analiza statystyczna (dane eksploatacyjne). | Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes (zapewnienie poprawnego działania serwisu, bezpieczeństwo, optymalizacja). | Do 1 roku. |
| Marketing bezpośredni własnych usług. | Art. 6 ust. 1 lit. f) – prawnie uzasadniony interes | Do momentu wniesienia sprzeciwu lub wycofania zgody. |
Podanie danych osobowych w celu zawarcia umowy o świadczenie usług hotelarskich jest dobrowolne, jednakże jest warunkiem zawarcia tej umowy. Konsekwencją ich niepodania będzie niemożność świadczenia usługi.
[Art. 4] Prawa Osób, Których Dane Dotyczą
W związku z przetwarzaniem danych osobowych, każdemu Użytkownikowi przysługuje prawo do żądania od Administratora:
- Dostępu do swoich danych osobowych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy przetwarzane są jego dane oraz do uzyskania informacji na temat tego przetwarzania.
- Sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego poprawienia nieprawidłowych danych.
- Usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych w przepisach, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane.
- Ograniczenia przetwarzania danych (art. 18 RODO) – prawo do żądania wstrzymania operacji na danych w określonych przypadkach.
- Przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz do przesłania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy.
- Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w szczególności wobec przetwarzania danych na potrzeby marketingu bezpośredniego opartego na prawnie uzasadnionym interesie.
- Cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), w przypadku uznania, że przetwarzanie danych narusza przepisy RODO lub inne przepisy ochrony danych osobowych.
Żądania realizacji wyżej wymienionych praw należy kierować w formie pisemnej lub elektronicznej na dane kontaktowe Administratora wskazane w Art. 2.
[Art. 5] Odbiorcy Danych Osobowych
- Dane osobowe Użytkowników mogą być ujawniane następującym kategoriom odbiorców:
- Podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne oraz doradcze.
- Dostawcom usług technicznych i informatycznych (np. dostawcy hostingu, oprogramowania do zarządzania rezerwacjami).
- Operatorom systemów płatności elektronicznych.
- Organom publicznym upoważnionym do uzyskania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe).
- Przekazanie danych podmiotom przetwarzającym odbywa się na podstawie pisemnych umów powierzenia przetwarzania danych, zobowiązujących te podmioty do zapewnienia odpowiedniego poziomu bezpieczeństwa.
[Art. 6] Polityka Plików Cookies
- Strona internetowa Administratora wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika).
- Stosowane są następujące rodzaje plików cookies:
- Niezbędne – kluczowe dla prawidłowego funkcjonowania serwisu. Ich stosowanie opiera się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
- Analityczne i statystyczne – służące do analizy ruchu na stronie i zachowań Użytkowników w celu optymalizacji serwisu. Ich instalacja wymaga uprzedniej zgody Użytkownika (art. 6 ust. 1 lit. a RODO).
- Użytkownik ma możliwość zarządzania ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej oraz za pomocą narzędzia do zarządzania zgodami dostępnego na stronie.
[Art. 7] Postanowienia Końcowe
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenia przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
- Niniejsza Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.