Конфіденційність

Як ми обробляємо Ваші персональні дані? – Інформаційна заява GDPR

Адміністратором Ваших персональних даних - „АДМІНІСТРАТОР” - є Hotel Cesarski SPA Sp. z o.o. ul. Stanisława Wyspiańskiego 34A 72-600 Świnoujście NIP 8551570571

Зв’язатися з Адміністратором можна за електронною адресою: rodo@cesarskieogrody.pl, телефоном +48 / 91 - 88 88 500, внутрішній номер 556 або письмово за адресою розташування компанії. Персональні дані Адміністратор використовує з наступними цілями:

1. Укладення та виконання договору – протягом строку дії договору та розрахунків після його завершення (правова підстава: ст. 6 п. 1 б) GDPR, скорочено „виконання договору”);
2. Виконання юридичних обов’язків Адміністратора (правова підстава ст. 6 п. 1 літ. c), наприклад:
   a) виставлення та зберігання рахунків і бухгалтерських документів,
   b) надання відповіді на листи та запити у строк і формі, визначених нормами;
3. Необхідне для реалізації законних інтересів Адміністратора (моніторинг об’єкта з метою забезпечення безпеки, маркетинг наших продуктів та послуг, стягнення вимог), відповідно до ст. 6 п. 1 літ. f GDPR;
4. Надсилання маркетингової комунікації, комерційної інформації про Адміністратора, зокрема підтримка звичайного контакту (наприклад, святкові листівки, продуктові пропозиції, телефонні розмови, пропозиції співпраці, інформація про надані послуги, продукти, події тощо) – правовою підставою обробки персональних даних у цьому випадку є ст. 6 п. 1 літ. a і f GDPR, тобто згода особи, чиї дані обробляються (за умови надання такої згоди) або законний інтерес Адміністратора.

Заповнення форми пов’язане з наданням Користувачем певних персональних даних. Надання персональних даних є добровільним, однак ненадання даних, позначених як обов’язкові, унеможливлює, наприклад, обробку справи, надісланої за допомогою контактної форми. Якщо обробка даних необхідна для виконання договору, стороною якого є особа, чиї дані обробляються, або для вжиття заходів на прохання такої особи до укладання договору, надання необхідного і визначеного набору даних є обов’язковим. Надання згоди на отримання комерційної інформації за допомогою електронних засобів зв’язку є добровільним.

Термін обробки та зберігання персональних даних:

• протягом терміну виконання обов’язків, наприклад, виставлення рахунку (правова підстава: ст. 6 п. 1 літ. c GDPR; скорочено „юридичний обов’язок”);
• протягом строку, впродовж якого норми зобов’язують зберігати дані, наприклад, податкові (правова підстава: ст. 6 п. 1 літ. c GDPR) або
• протягом терміну, протягом якого Адміністратор може понести юридичні наслідки за невиконання обов’язку, наприклад, отримання штрафу від державних органів або подальших контрагентів Адміністратора (правова підстава: ст. 6 п. 1 літ. f GDPR; скорочено „законний інтерес”);
• протягом терміну дії договору (правова підстава: виконання договору), а потім протягом строку позовної давності за вимогами, що випливають з договору, а у випадку накладення Адміністратором претензій або повідомлення компетентних органів – протягом терміну розгляду таких справ (правова підстава: законний інтерес Адміністратора, ст. 6 п. 1 літ. f GDPR);
• Встановлення, захист та стягнення вимог, це включає, зокрема, продаж вимог Адміністратора за договором іншій особі – протягом строку позовної давності за вимогами, що випливають з договору (правова підстава: законний інтерес Адміністратора, ст. 6 п. 1 літ. f GDPR);
• прямого маркетингу – протягом строку дії договору (правова підстава: законний інтерес Адміністратора, ст. 6 п. 1 літ. f GDPR);
• створення зведень, аналізів і статистики для внутрішніх потреб Адміністратора; це включає, зокрема, звітність, маркетингові дослідження, планування розвитку послуг – протягом строку дії договору, а потім не довше, ніж протягом строку позовної давності за вимогами договору (правова підстава: законний інтерес Адміністратора, ст. 6 п. 1 літ. f GDPR);
• перевірки платоспроможності – протягом часу, необхідного для здійснення такої оцінки при укладенні, продовженні або розширенні цієї або наступної угоди та для розгляду пов’язаних із цим вимог (правова підстава: виконання договору, ст. 6 п. 1 літ. b GDPR); це також стосується даних, отриманих Адміністратором з інших джерел;

Для укладання договору, підготовки пропозиції Адміністратор вимагає надання даних для укладання договору (якщо Ви їх не надасте, договір не буде укладено, пропозиція не буде представлена). Додатково Адміністратор може попросити необов’язкові дані, які не впливають на укладення договору (якщо Адміністратор їх не отримає, він, наприклад, не зможе дзвонити за контактним номером, контролювати виконання Договору або запити пропозицій). Надання даних при укладанні договору не є законною вимогою.

Кому Адміністратор передає Ваші дані?

Ваші персональні дані передаються:

1. Суб’єктам, що обробляють дані від імені Адміністратора, які беруть участь у виконанні дій Адміністратора:
   a) обслуговують телекомунікаційні системи Адміністратора або надають Адміністратору телекомунікаційні інструменти,
   b) субпідрядникам, що підтримують Адміністратора,
   c) особам, які надають Адміністратору консультативні, аудиторські, юридичні, податкові та бухгалтерські послуги та працюють за дорученням Адміністратора;
2. Іншим адміністраторам даних, які обробляють дані від свого імені:
   a) організаціям, що здійснюють поштову або кур’єрську діяльність;
   b) організаціям, що здійснюють платіжну діяльність (банки, платіжні установи);
   c) особам, які співпрацюють з Адміністратором в обробці бухгалтерських, податкових, юридичних справ – у межах, в яких вони стануть адміністраторами даних;