Zásady ochrany osobných údajov
Słoneczna Rapsodia
Správca osobných údajov
1. Správcom osobných údajov v zmysle článku 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (RODO) je Apartament Słoneczna Rapsodia, Grzegorz Mrózek, Al. Tysiąclecia 7a, 34-700 Rabka-Zdrój zapísaný v registri podnikateľov Centrálnej evidencie a informácií o podnikateľskej činnosti vedenom ministrom rozvoja.
2. Kontakt na správcu osobných údajov: biuro@slonecznarapsodia.pl
3. Správca osobných údajov podľa článku 32 ods. 1 RODO dodržiava zásadu ochrany osobných údajov a používa vhodné technické a organizačné opatrenia, aby zabránil náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo neoprávnenému prístupu k osobným údajom spracúvaným v súvislosti s jeho činnosťou.
4. Poskytnutie osobných údajov je dobrovoľné, ale nevyhnutné na nadviazanie spolupráce a/alebo uzatvorenie zmluvy so správcom osobných údajov.
5. Správca osobných údajov spracúva osobné údaje len v rozsahu nevyhnutnom na riadne poskytovanie služieb alebo na vykonanie úkonov na žiadosť dotknutej osoby.
Účel a základ spracovania osobných údajov
Správca spracúva osobné údaje na tieto účely:
a) príprava obchodnej ponuky v reakcii na záujem zákazníka, čo je oprávnený záujem správcu osobných údajov (článok 6 ods. 1 písm. f) RODO);
b) uzatvárať a plniť zmluvy so zákazníkmi na základe uzatvorenej zmluvy (článok 6 ods. 1 písm. b) RODO);
c) poskytovanie služieb elektronicky prostredníctvom webového portálu na základe uzavretej dohody (článok 6 ods. 1 písm. b) RODO);
d) vybavovanie sťažností na základe povinnosti správcu osobných údajov podľa platných právnych predpisov (článok 6 ods. 1 písm. c) zákona o ochrane osobných údajov);
e) účtovníctvo súvisiace s vystavovaním a prijímaním účtovných dokladov na základe ustanovení daňových zákonov vrátane zákona o účtovníctve z 29.9.1994 a zákona o dani z pridanej hodnoty z 11.3.2004 (článok 6 ods. 1 písm. c) DDP);
f) archivácia údajov na účely prípadného zistenia, vyšetrovania alebo obrany proti nárokom alebo potreby preukázania skutočností, čo je oprávnený záujem správcu osobných údajov (článok 6 ods. 1 písm. f) RODO);
g) telefonický alebo e-mailový kontakt, najmä v reakcii na otázky adresované správcovi osobných údajov, čo je oprávneným záujmom prevádzkovateľa (článok 6 ods. 1 písm. f) RODO);
h) zasielanie technických informácií týkajúcich sa prevádzky webového portálu a služieb, ktoré zákazník využíva, čo je oprávneným záujmom správcu osobných údajov (článok 6 ods. 1 písm. f) zákona o ochrane osobných údajov);
i) marketing vlastných produktov správcu osobných údajov, ktorý je jeho oprávneným záujmom (článok 6 ods. 1 písm. f) zákona o ochrane údajov) alebo je založený na predtým udelenom súhlase (článok 6 ods. 1 písm. a) zákona o ochrane údajov).
Príjemcovia údajov. Prenos údajov do tretích krajín
1. Príjemcami osobných údajov spracúvaných správcom osobných údajov môžu byť subjekty spolupracujúce so správcom osobných údajov, ak je to potrebné na plnenie zmluvy uzavretej so subjektom údajov.
2. Príjemcami osobných údajov spracúvaných správcom osobných údajov môžu byť aj subdodávatelia – subjekty, ktorých služby správca osobných údajov využíva na spracúvanie údajov, napr. poskytovatelia IT služieb (vrátane hostingových služieb, rezervačných systémov).
3. Správca údajov môže byť podľa platných zákonov povinný poskytnúť prístup k osobným údajom, najmä poskytnúť prístup k osobným údajom oprávneným štátnym orgánom alebo inštitúciám.
4. Osobné údaje sa neprenášajú subjektom, ktoré sa nachádzajú mimo Európskeho hospodárskeho priestoru.
Doba uchovávania osobných údajov
1. Správca údajov uchováva osobné údaje počas trvania zmluvy uzavretej s dotknutou osobou a po jej ukončení na účely súvisiace s uplatňovaním nárokov súvisiacich so zmluvou, plnením povinností podľa platných právnych predpisov, najdlhšie však po dobu premlčania podľa ustanovení Občianskeho zákonníka.
2. Správca údajov uchováva osobné údaje na iné účely, ako sú uvedené v odseku 1, po dobu 3 rokov, pokiaľ nebol súhlas so spracovaním údajov predtým odvolaný a v spracovaní údajov nemožno pokračovať na inom základe ako na základe súhlasu dotknutej osoby.
Práva dotknutej osoby
1. Každá dotknutá osoba má právo:
a) prístup – získať od správcu osobných údajov potvrdenie o tom, či sa jeho osobné údaje spracúvajú. Ak sa údaje o osobe spracúvajú, má právo na prístup k nim a na získanie týchto informácií: účely spracúvania, kategórie osobných údajov, informácie o príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú údaje poskytnuté, doba uchovávania údajov alebo kritériá na jej určenie, právo dotknutej osoby požadovať opravu, vymazanie alebo obmedzenie spracúvania osobných údajov a právo namietať proti takémuto spracúvaniu (článok 15 RODO);
b) získať kópiu údajov – získať kópiu spracúvaných údajov, pričom prvá kópia je bezplatná a za ďalšie kópie môže správca osobných údajov účtovať primeraný poplatok na základe administratívnych nákladov (článok 15 ods. 3 RODO);
c) na opravu – požiadať o opravu nesprávnych osobných údajov, ktoré sa jej týkajú, alebo o doplnenie neúplných údajov (článok 16 RODO);
d) na vymazanie – požiadať o vymazanie svojich osobných údajov, ak správca osobných údajov už nemá právny základ na ich spracovanie alebo údaje už nie sú potrebné na účely spracovania (článok 17 zákona o ochrane osobných údajov);
e) obmedziť spracovanie – požiadať o obmedzenie spracovania osobných údajov (článok 18 RODO), keď:
– dotknutá osoba spochybňuje presnosť osobných údajov – na obdobie, ktoré umožňuje správcovi osobných údajov overiť presnosť údajov,
– spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu údajov a žiada o obmedzenie ich používania,
– správca osobných údajov už údaje nepotrebuje, ale dotknutá osoba ich potrebuje na preukázanie, uplatnenie alebo obhajobu nárokov,
– dotknutá osoba vzniesla námietku proti spracúvaniu – kým sa neurčí, či oprávnené dôvody na strane správcu osobných údajov prevažujú nad dôvodmi námietky dotknutej osoby;
f) na prenos údajov – získať v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte osobné údaje, ktoré sa ho týkajú a ktoré poskytol správcovi, a požiadať o zaslanie údajov inému správcovi osobných údajov, ak sa údaje spracúvajú na základe súhlasu dotknutej osoby alebo zmluvy s ňou a ak sa údaje spracúvajú automatizovanými prostriedkami (článok 20 RODO);
g) namietať – namietať proti spracúvaniu svojich osobných údajov na oprávnené účely správcu osobných údajov z dôvodov súvisiacich s jeho konkrétnou situáciou vrátane profilovania. Správca osobných údajov potom posúdi existenciu platných oprávnených dôvodov na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie nárokov. Ak podľa posúdenia záujmy dotknutej osoby prevažujú nad záujmami správcu osobných údajov, správca osobných údajov bude povinný ukončiť spracúvanie na tieto účely (článok 21 zákona o ochrane osobných údajov).
2. Na uplatnenie uvedených práv by sa dotknutá osoba mala obrátiť na správcu osobných údajov prostredníctvom poskytnutých kontaktných údajov a informovať ho o tom, aké právo a v akom rozsahu si želá uplatniť.
3. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je predseda Úradu na ochranu osobných údajov vo Varšave.
Automatizované rozhodovanie. Profilovanie
Osobné údaje sa nebudú spracúvať automatizovanými prostriedkami vrátane profilovania.