Informacja o przetwarzaniu danych osobowych gości firmy
GOLF INTERNATIONAL s.r.o.
Sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz ustawą nr 18/2018 Dz.U. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw.
Celem niniejszego dokumentu jest dostarczenie Tobie, jako osobie, której dane dotyczą, informacji o tym, o kim firma
GOLF INTERNATIONAL s.r.o. przetwarza dane osobowe, zgodnie z Rozporządzeniem, w szczególności:
- Danych o nas jako podmiocie przetwarzającym oraz danych kontaktowych osoby odpowiedzialnej
- Listy lub zakresu odbiorców i pośredników, którym mogą być przekazywane Twoje dane osobowe
- Informacji o zakresie przetwarzanych przez nas danych
- Zakresu celów, w których możemy wykorzystywać Twoje dane osobowe oraz podstawy prawnej przetwarzania
- Informacji o Twoich prawach i sposobie ich realizacji
Część 1 – Dane kontaktowe administratora danych
GOLF INTERNATIONAL s.r.o. Tatrzańska 754, Wielka Łomnica, 059 52
IČO: 36454761
DIČ: 2020017890
IČVAT: SK 2020017890
Wpis pod numerem 11101/P wpisany do Rejestru Handlowego Sądu Rejonowego w Preszowie, Wydział Sro,
Organ założycielski: Inż. Sylvia Hrušková, Dyrektor Zarządzający
Konto bankowe: Tatra Banka, a.s.
IBAN: SK14 1100 0000 0026 2638 0233
Część 2 – Dane kontaktowe osoby odpowiedzialnej
Spółka GOLF INTERNATIONAL s.r.o. wyznaczyła osobę odpowiedzialną /inspektora ochrony danych/, której zadaniem jest nadzór nad przestrzeganiem przepisów o ochronie danych osobowych zgodnie z Rozporządzeniem. W celu uzyskania ogólnych informacji i skorzystania z praw przysługujących Państwu na mocy Rozporządzenia, prosimy o kontakt pod adresem international@golfinter.sk, tel. 052 466 1111.
Osoba kontaktowa /inspektor ochrony danych/: Ing. Ján Chmelnický
Część 3 – Podstawa prawna i cel przetwarzania danych osobowych
GOLF INTERNATIONAL s.r.o. świadczy swoje usługi na podstawie umowy, ale również na podstawie zamówienia złożonego drogą mailową, telefonicznie lub w drodze sprzedaży bezpośredniej na miejscu, a jej działalność regulują przepisy prawne, które wymagają gromadzenia i przetwarzania danych osobowych. Istnieją jednak sytuacje, w których przetwarzanie danych osobowych stanowi uzasadniony interes GOLF INTERNATIONAL s.r.o. lub w których prosimy o Państwa zgodę na ich przetwarzanie.
Cel przetwarzania:
- Świadczenie usług hotelowych
- Komunikacja marketingowa
- Świadczenie innych usług związanych z celem działalności gospodarczej i handlowej
Podstawą prawną przetwarzania Twoich danych osobowych jest zazwyczaj:
1/ przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.
Przetwarzanie danych osobowych w celu wykonania umowy zazwyczaj obejmuje szereg czynności:
- Zamówienie usługi hotelowej i ustalenie podatku lokalnego dla konkretnej osoby
- Zamówienie usługi hotelowej przez osobę prawną
- Zamówienie usługi hotelowej przez biuro podróży lub organizatora wycieczek
- Zamówienie usługi związanej z działalnością GOLF INTERNATIONAL s.r.o.
- Umowa na podstawie złożonego zamówienia z powyższymi przykładami
- Fakturowanie na podstawie powyższych przykładów
- Rozpatrywanie skarg i reklamacji
- Pracownik GOLF INTERNATIONAL s.r.o.
2) wypełnienie obowiązku prawnego
W przypadku przetwarzania danych w celu wypełnienia obowiązku prawnego ciążącego na firmie, zgoda osób, których dane dotyczą, nie jest wymagana. Osobą, której dane dotyczą, w tym przypadku może być nie tylko gość, ale również pracownik.
W takich przypadkach firma jest uprawniona do pozyskiwania i dalszego przetwarzania Państwa danych osobowych w zakresie i celach określonych w przepisach szczególnych dotyczących świadczenia usług hotelarskich i innych usług GOLF INTERNATIONAL s.r.o. W wielu przypadkach przepisy prawne określają również minimalny okres, przez jaki firma jest zobowiązana przetwarzać dane, oraz związane z tym cele, dla których dane muszą być przetwarzane, lub bezpośrednio wymieniają czynności przetwarzania, które muszą zostać wykonane. Jeżeli osoba, której dane dotyczą, odmawia podania danych osobowych, świadczona usługa nie może zostać zrealizowana.
- Ustawa nr 431/2002 Dz.U. o rachunkowości, z późniejszymi zmianami
- Ustawa nr 595/2003 Dz.U. o podatku dochodowym, z późniejszymi zmianami
Zgodnie z prawem, firma monitoruje teren hotelu za pomocą nagrań wideo lub audio z oznaczeniem obszaru monitorowania, przy czym nagrania mogą być wykorzystywane do celów wykrywania przestępstw, identyfikacji ich sprawców i ich poszukiwania, w szczególności w celu ochrony przed działalnością przestępczą. Firma może wykorzystywać nagrania wideo iudostępnić nagranie audio organom publicznym na ich żądanie. Jeżeli nagranie nie zostanie wykorzystane do tych celów, firma zniszczy je niezwłocznie po upływie 7 dni.
3/ przetwarzanie w celu realizacji prawnie uzasadnionych interesów firmy
Typowym przykładem przetwarzania danych w celu realizacji prawnie uzasadnionych interesów jest przetwarzanie związane z:
- Wewnętrznymi procesami administracyjnymi
- Nagraniami obrazu
- W celu marketingu bezpośredniego, w przypadku gdy pozyskaliśmy Twoje dane w związku ze świadczeniem produktów lub świadczeniem usług
Przetwarzając dane osobowe w celu realizacji prawnie uzasadnionych interesów, firma musi ocenić w sposób określony w Rozporządzeniu, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec prawnie uzasadnionych podstaw osoby, której dane dotyczą.
Przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w celu realizacji prawnie uzasadnionego interesu administratora.
4/ przetwarzanie w celach archiwizacyjnych i statystycznych
W pewnych sytuacjach Spółka może zdecydować o kontynuowaniu przetwarzania niektórych danych osobowych w celach statystycznych, nawet po osiągnięciu pierwotnego celu przetwarzania. W takim przypadku Spółka podejmie środki w celu ochrony praw osoby, której dane dotyczą, w szczególności zapewni, że dane będą przetwarzane oddzielnie, nie będą wykorzystywane do innych celów oraz, w miarę możliwości, będą anonimizowane w trakcie przetwarzania, a uzyskane w ten sposób dane będą zanonimizowanymi danymi statystycznymi, które nie będą miały już charakteru danych osobowych.
5/ przetwarzanie w celu ustalenia, dochodzenia lub obrony roszczeń
Przypadki, w których dane są przetwarzane na podstawie zgody, która została następnie odwołana, a dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
6/ zgoda osoby, której dane dotyczą
W przypadkach, w których podstawą prawną jest zgoda, Spółka nie będzie uzależniać świadczenia swoich usług od jej udzielenia. Zgoda musi zatem być dobrowolna i odwołalna. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Sekcja 3.2 Zakres przetwarzania danych osobowych
Firma zazwyczaj przetwarza Twoje dane w następującym zakresie:
Dane identyfikacyjne /imię, nazwisko, nazwisko panieńskie, adres zamieszkania, numer urodzenia, data urodzenia, obywatelstwo, rodzaj i numer dokumentu tożsamości, adres miejsca prowadzenia działalności, przedmiot działalności, oznaczenie w rejestrze urzędowym, numer rejestracyjny
Dane kontaktowe /numer telefonu kontaktowego, numer faksu, adres e-mail, adres tymczasowego pobytu
Nagrania z kamer /w szczególności z pomieszczeń, w których pracownicy dokonują transakcji płatniczych z gośćmi
Firma pozyskuje te dane bezpośrednio od Ciebie
Sekcja 4 – Udostępnianie Twoich danych osobowych innym osobom
Firma przetwarza Twoje dane osobowe głównie za pośrednictwem swoich pracowników, którzy są zobowiązani do zachowania poufności i mogą wykorzystywać Twoje dane osobowe wyłącznie w zakresie i w sposób niezbędny do wykonywania swoich obowiązków.
Jednakże, aby osiągnąć cele przetwarzania wskazane powyżej, konieczne może być udostępnienie Twoich danych osobowych przez Spółkę innym odbiorcom. Odbiorcą w rozumieniu Rozporządzenia jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu udostępnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.
Podstawą prawną udostępnienia Twoich danych osobowych odbiorcom może być obowiązek prawny, Twoja zgoda, pisemne polecenie, konieczność wykonania umowy oraz prawnie uzasadniony interes Spółki lub strony trzeciej.
Odbiorcami Twoich danych osobowych mogą być, w zależności od okoliczności Twojej relacji ze spółką:
Firmy, którym przenieśliśmy wierzytelności
- Kancelarie prawne i firmy audytorskie
- Eksperci sądowi
- Zakłady ubezpieczeniowe
- Organy państwowe
Pośrednicy
Spółka może korzystać z usług podmiotów trzecich w celu świadczenia usług, które mogą obejmować przetwarzanie danych osobowych w imieniu spółki oraz w celu i w sposób określony przez spółkę.
- Biura podróży
- Biura podróży
- Imprezy firmowe
Część 5 – Przekazywanie danych osobowych do państwa trzeciego
Twoje dane osobowe są przetwarzane przez spółkę na terenie Republiki Słowackiej, maksymalnie na terenie UE, ponieważ może ona korzystać z usług innych biur podróży i agencji turystycznych.
Sekcja 6 – Czas przetwarzania danych osobowych
Twoje dane osobowe są przetwarzane ręcznie i elektronicznie w sposób zapewniający ich bezpieczeństwo, integralność i dostępność.
Okres przetwarzania i przechowywania danych osobowych zależy od celu przetwarzania i jest ustalany przez firmę jako administratora danych lub na podstawie przepisów prawa. Przepisy prawa określają minimalne okresy, przez które firma jest zobowiązana do przechowywania danych:
W przypadkach, gdy firma jako administrator danych sama ustala okres przetwarzania danych osobowych, okres ten jest ustalany w taki sposób, aby był proporcjonalny do celu, w jakim dane są przetwarzane.
Podstawa prawna przetwarzania</sZ tego powodu firma zaleca skorzystanie z przysługujących Państwu praw poprzez przesłanie wniosku na nasz adres e-mail /w takim przypadku firma może zażądać weryfikacji Państwa tożsamości lub złożyć wniosek bezpośrednio w Hotelu International/lub osobiście w Hotelu International.
Jeśli Państwa tożsamość nie zostanie zweryfikowana, firma zastrzega sobie prawo do odmowy rozpatrzenia takiego wniosku.
Jeżeli żądania osoby, której dane dotyczą, są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój powtarzalny charakter, firma może:
- Zażądać rozsądnej opłaty, uwzględniającej koszty administracyjne, w wysokości 10 euro za wniosek
- Odmówić podjęcia działań w związku z żądaniem
W przypadku skorzystania z prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, bank powiadomi każdego odbiorcę, któremu przekazano dane osobowe, o skorzystaniu z tych praw, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku.
Sekcja 7 – Prawo dostępu do danych
Masz prawo uzyskać od nas, jako administratora, potwierdzenie, czy przetwarzane są dane osobowe Ciebie dotyczące, a jeśli tak, dostęp do tych danych osobowych oraz następujące informacje:
- Cele przetwarzania
- Kategorie przetwarzanych danych osobowych
- Odbiorcy lub kategorie odbiorców
- Przewidywany okres przechowywania danych osobowych
- Istnienie prawa do żądania sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu
Na Twoje żądanie dostarczymy Ci kopię przetwarzanych danych osobowych.
Prawo do uzyskania kopii danych osobowych nie może jednak negatywnie wpływać na prawa i wolności innych osób, w takim przypadku interesem innych osób może być ochrona danych osobowych innej osoby.
Jeśli przetwarzamy dużą ilość informacji dotyczących Ciebie, możesz zażądać od nas określenia, jakich informacji lub czynności przetwarzania dotyczy żądanie.
Jeśli złożysz wniosek drogą elektroniczną, informacje zostaną przekazane w powszechnie używanym formacie elektronicznym, chyba że zażądasz inaczej.
Prawo do sprostowania
Firma dąży do przetwarzania prawidłowych i kompletnych danych osobowych. Jeśli jednak wiesz, że tak nie jest, masz prawo do niezwłocznego sprostowania przez firmę nieprawidłowych danych osobowych, które Cię dotyczą. Z uwzględnieniem celów przetwarzania, masz prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie oświadczenia uzupełniającego.
Prawo do usunięcia
Jako osoba, której dane dotyczą, masz również prawo do żądania od firmy niezwłocznego usunięcia danych osobowych, które Cię dotyczą, a firma jest zobowiązana do niezwłocznego usunięcia takich danych osobowych, jeżeli zachodzi jedna z poniższych okoliczności:
- Dane osobowe nie są już niezbędne do celów, dla których zostały zebrane
- Cofnąłeś zgodę, na podstawie której przetwarzanie jest przetwarzane, i nie ma innej podstawy prawnej przetwarzania
- Sprzeciwiasz się zautomatyzowanemu przetwarzaniu
- Dane osobowe były przetwarzane niezgodnie z prawem
Prawo to może nie mieć zastosowania, jeżeli spełnione są określone warunki, na przykład gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych w Rozporządzeniu, przysługuje Ci prawo żądania od Spółki ograniczenia przetwarzania Twoich danych osobowych w sposób przewidziany w Rozporządzeniu.
Prawo do przenoszenia
W przypadkach, gdy przetwarzanie Twoich danych odbywa się w sposób zautomatyzowany i opiera się na zgodzie lub umowie, masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe Ciebie dotyczące, które dostarczyłeś bankowi, oraz masz prawo przesłać te dane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
Prawo do sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, które jest wykonywane w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.