Zásady ochrany osobních údajů a ochrany osobních údajů (GDPR)
1. Správce osobních údajů
Správcem vašich osobních údajů je společnost ZH Management Sp. z o.o., se sídlem v Gdaňsku, 80-219, na adrese Aleja Zwycięstwa 13A, daňové identifikační číslo (NIP): 9571158897, IČO (REGON): 525433617, zapsaná v Národním soudním rejstříku pod číslem 0001038842 (dále jen „správce“).
Kontaktní údaje týkající se ochrany osobních údajů:
a. E-mail: kontakt@zlotyhoryzont.pl
b. Korespondenční adresa: Złoty Horyzont Resort & SPA, ul. Górna 1958-580 Szklarska Poręba, s poznámkou „Ochrana osobních údajů“.
2. Kategorie subjektů údajů
Správce zpracovává osobní údaje následujících kategorií subjektů údajů: 1. Hosté – osoby, které si rezervují a využívají služby zařízení Złoty Horizont.
2. Odběratelé newsletteru – osoby, které se přihlásily k odběru newsletteru.
3. Kontaktní osoby – osoby, které zadávají dotazy prostřednictvím kontaktních formulářů, e-mailem, telefonicky nebo osobně.
4. Osoby účastnící se telefonických hovorů – hovory mohou být nahrávány z bezpečnostních důvodů a pro účely kvality služeb.
5. Dodavatelé a obchodní partneři – osoby vykonávající obchodní činnost a zástupci spolupracujících společností.
6. Zaměstnanci a uchazeči o zaměstnání – v rámci náborového a zaměstnávání.
3. Účely a právní základ zpracování
1) Správce zpracovává osobní údaje pro následující účely: 1) Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zpracování rezervací, poskytování ubytování a doplňkových služeb.
2) Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR) – zejména těch, které vyplývají z daňových, účetních a registračních předpisů.
3) Oprávněné zájmy správce (čl. 6 odst. 1 písm. f GDPR) – včetně zajištění bezpečnosti zařízení (kamerový dohled), vyřizování stížností, uplatňování reklamací, nahrávání telefonních hovorů za účelem zlepšení kvality služeb a bezpečnosti komunikace. 4) Na základě souhlasu (čl. 6 odst. 1 písm. a GDPR) – např. zasílání newsletterů, elektronické marketingové nabídky, zpracování údajů nad rámec nezbytného rozsahu.
4. Rozsah zpracovávaných údajů
V závislosti na účelu zpracování můžeme zpracovávat mimo jiné:
1) Hosté: jméno a příjmení, kontaktní údaje (telefonní číslo, e-mail), adresa, údaje z dokladu totožnosti (pokud to vyžaduje zákon), údaje o pobytu a preferencích, platební údaje.
2) Odběratelé: e-mailová adresa, jméno a příjmení (pokud je uvedeno), marketingové preference.
3) Kontaktní osoby: jméno a příjmení, e-mailová adresa, telefonní číslo, obsah korespondence.
4) Osoby účastnící se telefonických hovorů: hlas, telefonní číslo, obsah hovoru.
5) Dodavatelé a partneři: jméno a příjmení, obchodní údaje, kontaktní údaje, pozice.
6) Uchazeči o zaměstnání: údaje uvedené v životopisech, motivačních dopisech a žádostech o zaměstnání (v souladu se zákoníkem práce a rozsahem souhlasu).
5. Příjemci osobních údajů
Údaje mohou být předány:
1) subjektům poskytujícím správci IT, účetní, právní, marketingové a údržbářské služby,
2) poskytovatelům rezervačních a platebních systémů,
3) telekomunikačním operátorům a poskytovatelům systémů pro nahrávání hovorů,
4) bankám a operátorům platebních služeb,
5) orgánům veřejné moci zmocněným zákonem (např. finanční úřad, policie),
6) dalším příjemcům – pouze v rozsahu vyžadovaném zákonem.
6. Doba uchovávání údajů
1) Hosté: po dobu trvání smlouvy a poté po promlčecí lhůtu pro občanskoprávní nároky (obecně 6 let).
2) Odběratelé: do odvolání souhlasu s odběrem newsletteru.
3) Kontaktní osoby: po dobu nezbytnou ke zpracování dotazu a poté po promlčecí lhůtu pro nároky.
4) Osoby účastnící se telefonických hovorů: nahrávky se uchovávají maximálně 3 měsíce, pokud není delší uložení nezbytné k ochraně práv Správce nebo k uplatnění nároků (např. v řízení o stížnostech).
5) Dodavatelé a partneři: po dobu trvání spolupráce a v souladu se zákonnými požadavky (např. daňové předpisy).
6) Video dohled: nahrávky se uchovávají maximálně 30 dní, pokud zákon nevyžaduje delší dobu nebo nejsou potřeba důkazy.
7) Uchazeči o zaměstnání: po dobu trvání náborového řízení a v případě souhlasu s budoucím náborem do doby odvolání tohoto souhlasu.
7. Video dohled a nahrávání telefonních hovorů
1) Objekt Złoty Horyzont je monitorován video dohledem, aby byla zajištěna bezpečnost hostů a zaměstnanců a ochrana majetku.
2) Vybrané telefonní linky jsou nahrávány, aby byla zajištěna kvalita služeb, bezpečnost hovorů a možnost řešení stížností. Volající je o nahrávce informován na začátku hovoru.
8. Práva subjektů údajů
Subjekty údajů mají právo:
1) přístupu ke svým údajům,
2) opravy svých údajů,
3) výmazu svých údajů („právo být zapomenut“),
4) omezení zpracování,
5) přenosu svých údajů,
6) vznést námitku proti zpracování údajů (např. pro marketingové účely),
7) kdykoli odvolat souhlas (aniž by to ovlivnilo zákonnost předchozího zpracování).
9. Stížnost u dozorového úřadu
Subjekty údajů mají právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava.
10. Automatizované rozhodování
Osobní údaje nepodléhají automatizovanému rozhodování, včetně profilování, které by mělo právní účinky na subjekty údajů.
11. Dobrovolné poskytnutí údajů
Poskytnutí údajů je dobrovolné, ale v mnoha případech nezbytné pro uzavření a plnění smlouvy, využívání služeb nebo zpracování dotazu. Neposkytnutí údajů může zabránit poskytování služeb nebo odpovědi.