Polityka prywatności

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO”, najważniejsze informacje o Twoich danych osobowych przetwarzanych przez ARIA VITA d.o.o. ID HR50427396024 z siedzibą pod adresem adranska Turisticka cesta 22I, 23210, Drage, Hrvatska (zwaną dalej „Administratorem”).

1. Jakie dane przetwarzamy?

Na podstawie dokonanej przez użytkownika rezerwacji (lub jej braku) przetwarzamy jego dane osobowe w następującym zakresie:

• dane identyfikacyjne i kontaktowe (imię i nazwisko, adres stałego zamieszkania, numer dowodu osobistego lub podobnego dokumentu oraz, w stosownych przypadkach, adres e-mail i numer telefonu),
• w przypadku osób fizycznych prowadzących działalność gospodarczą, również imię i nazwisko osoby fizycznej prowadzącej działalność gospodarczą, siedzibę, numer rejestracyjny, numer VAT i numer NIP,
• w przypadku podróży służbowych osób fizycznych nieprowadzących działalności gospodarczej, także dane organizacji, która zamówiła lub opłaciła pobyt,
• szczegóły dotyczące celu pobytu, w stosownych przypadkach wskazanie, że klient jest osobą niepodlegającą opłacie za pobyt wypoczynkowy,
• dane dotyczące pobytu i wykorzystanych usług oraz wysokość i sposób zapłaty za świadczone usługi (numer rachunku bankowego lub dane karty kredytowej w przypadku płatności bezgotówkowej),
• w przypadku cudzoziemców, oprócz powyższych danych, datę urodzenia, obywatelstwo, numer dokumentu podróży, numer wizy, adres stałego pobytu za granicą.

2. Na jakiej podstawie i w jakim celu przetwarzamy dane osobowe użytkowników?

Przetwarzanie niezbędne do wypełnienia obowiązków prawnych

Podanie i przetwarzanie wszystkich powyższych danych osobowych, z wyjątkiem adresu e-mail i numeru telefonu, jest niezbędne w celu wypełnienia naszych zobowiązań prawnych, w szczególności zobowiązań wynikających z ustawy o podatkach lokalnych i ustawy o pobycie cudzoziemców na terytorium Republiki Chorwacji.

Przetwarzanie niezbędne do wykonania stosunku umownego

W pierwszej kolejności wykorzystujemy dane osobowe użytkownika w celu dokonania rezerwacji i zarządzania nią, co jest niezbędne do świadczenia usługi na rzecz użytkownika. Przetwarzanie danych identyfikacyjnych oraz danych dotyczących pobytu i świadczonych usług, a także kwoty i metody płatności jest niezbędne w celu realizacji stosunku umownego związanego z pobytem, tj. w celu organizacji zamówień i rezerwacji oraz zawierania i wykonywania umów dotyczących zakwaterowania i powiązanych usług oferowanych i świadczonych przez nas.

Bez powyższych informacji nie możemy świadczyć usług zakwaterowania.

Przetwarzanie na podstawie prawnie uzasadnionego interesu

Przetwarzamy Twoje dane osobowe w zakresie imienia, nazwiska, adresu e-mail oraz informacji o Twoim miejscu zamieszkania na podstawie naszego prawnie uzasadnionego interesu w celu marketingu bezpośredniego, przy czym celem przetwarzania jest wyłącznie możliwość przesyłania Ci informacji handlowych, tj. informacji o interesujących nowościach, rabatach itp. podobnych i powiązanych z usługami, z których już u nas korzystałeś.

Użytkownik ma możliwość wcześniejszego odmówienia zgody na wysyłanie informacji handlowych. W przypadku przesyłania informacji handlowych użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu jego danych osobowych w celu przesyłania informacji handlowych, a my zaprzestaniemy przesyłania takich informacji.

Przetwarzamy również dane osobowe w tym samym zakresie w celu wysyłania ankiet satysfakcji po pobycie w naszych willach, aby zweryfikować zadowolenie z naszych usług i stale poprawiać jakość naszych usług.

3. Źródło danych osobowych

Powyższe dane uzyskujemy bezpośrednio od użytkownika w związku z negocjowaniem umowy i świadczeniem usług zakwaterowania i wyżywienia; lub, jeśli inna osoba zorganizowała rezerwację naszych usług dla użytkownika (zazwyczaj pracodawca w przypadku podróży służbowych), uzyskujemy dane identyfikacyjne i kontaktowe użytkownika bezpośrednio od tej osoby; lub, w przypadku rezerwacji dokonanych za pośrednictwem portali rezerwacyjnych, dane identyfikacyjne i kontaktowe użytkownika są nam przekazywane przez portal rezerwacyjny.

4. Jak długo przetwarzamy dane osobowe?

Przetwarzamy Twoje dane osobowe przez czas trwania Twojego pobytu w naszych willach. Następnie, po jego zakończeniu, przetwarzamy wyłącznie:

dane, do których przetwarzania jesteśmy zobowiązani na podstawie odpowiednich przepisów prawa i wyłącznie przez okres niezbędny wynikający z tych przepisów prawa (np. wystawiane przez nas dokumenty księgowo-podatkowe zawierają również niektóre Twoje dane osobowe, takie jak imię i nazwisko, rodzaj świadczonej usługi, data wystawienia dokumentu. Dokumenty te przechowujemy wyłącznie w celu wywiązania się z obowiązków określonych w odpowiednich przepisach księgowych i podatkowych, przez okres wynikający z tych przepisów, jednak nie dłużej niż przez 10 lat).

Twoje imię, nazwisko, adres e-mail i informacje o miejscu zamieszkania do celów marketingu bezpośredniego Buqez (wysyłanie informacji o interesujących nowościach lub zniżkach na nasze usługi itp.

5. Komu ujawniamy lub przekazujemy dane osobowe użytkowników?

Ujawnianie osobom trzecim

Ujawniamy dane osobowe użytkownika organom publicznym, w przypadku których obowiązek przekazania danych wynika z obowiązujących i skutecznych przepisów prawa (zazwyczaj dotyczy to danych, które przetwarzamy na podstawie ustawy o podatkach lokalnych lub ustawy o pobycie cudzoziemców na terytorium Republiki Chorwacji).

Podmioty przetwarzające

Korzystamy z usług podmiotów przetwarzających w celu świadczenia określonych usług wsparcia (np. wysyłanie komunikatów marketingowych, usprawnianie komunikacji i segmentowanie ofert, przetwarzanie plików cookie). Jest to zawsze przetwarzanie wykonywane wyłącznie dla naszej firmy i na podstawie naszych instrukcji. W przypadku wszystkich podmiotów przetwarzających dane dbamy o ich dobór pod kątem wiarygodności i jakości usług, w tym bezpieczeństwa przetwarzanych danych osobowych. Przetwarzanie jest możliwe wyłącznie na podstawie umowy między administratorem a podmiotem przetwarzającym, która zobowiązuje podmiot przetwarzający do takiego samego poziomu ochrony danych osobowych, jaki zapewnia sam administrator. Nasze podmioty przetwarzające mają siedzibę i przetwarzają dane osobowe w Republice Czeskiej lub w innym kraju UE.

6. W jaki sposób administrator zapewnia ochronę danych osobowych

Wszystkie osoby, które mają kontakt z danymi osobowymi po naszej stronie, są zobowiązane do zachowania poufności przetwarzanych danych osobowych i środków bezpieczeństwa w celu ich ochrony. Obowiązek ten trwa nawet wtedy, gdy ich stosunek prawny z administratorem zostanie rozwiązany.

7. Prawa użytkownika wynikające z obowiązujących przepisów

Zgodnie z obowiązującymi przepisami o ochronie danych użytkownik ma prawo dostępu do swoich danych osobowych, które przetwarzamy; obejmuje to prawo do uzyskania od administratora następujących informacji:

• potwierdzenie, czy administrator przetwarza dane osobowe użytkownika i dostęp do takich danych osobowych,
• informacje o celach przetwarzania,
• informacje o kategoriach danych osobowych, których to dotyczy
• informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostaną ujawnione,
• informacje o planowanym okresie przechowywania lub kryteriach jego ustalania,
• informacje o istnieniu prawa do żądania sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania,
• informacje o wszelkich dostępnych informacjach o źródle danych osobowych, chyba że zostały one uzyskane od osoby, której dane dotyczą – użytkownika,
• informacje o tym, czy ma miejsce zautomatyzowane podejmowanie decyzji, w tym profilowanie,
• kopię danych osobowych, jeżeli nie będzie to miało negatywnego wpływu na prawa i wolności innych osób.

Ponadto użytkownik ma prawo do:

• żądania sprostowania danych osobowych, jeżeli są one nieprawidłowe, niedokładne lub niekompletne pod jakimkolwiek względem; sprostowanie zostanie przeprowadzone przez administratora z uwzględnieniem możliwości technicznych;
• do żądania usunięcia danych osobowych w przypadkach przewidzianych w RODO, np. w przypadku wycofania zgody na przetwarzanie lub sprzeciwu wobec przetwarzania, w przypadku niezgodnego z prawem przetwarzania danych osobowych, w przypadku, gdy dane osobowe nie są już niezbędne do celów, w których były przetwarzane itp;

• żądania ograniczenia przetwarzania danych osobowych w przypadkach przewidzianych w RODO;
• przenoszenia danych, które nam dostarczyłeś i które przetwarzamy w sposób zautomatyzowany, na podstawie Twojej zgody lub na podstawie konieczności ich przetwarzania w celu wykonania umowy z Tobą lub w celu wdrożenia środków podjętych przed zawarciem umowy na Twoje żądanie. W takich przypadkach umożliwimy użytkownikowi uzyskanie danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub, jeśli będzie to technicznie wykonalne, przekażemy je bezpośrednio innemu administratorowi danych wskazanemu przez użytkownika,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych w oparciu o konieczność przetwarzania do celów wynikających z prawnie uzasadnionych interesów, w tym przetwarzania do celów marketingu bezpośredniego. W takim przypadku nie będziemy przetwarzać danych osobowych użytkownika, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
• Wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie poprzez wysłanie wyraźnej wiadomości na nasz adres podany na początku niniejszej wiadomości lub adres e-mail. Wycofanie zgody jest skuteczne z chwilą dostarczenia takiej wiadomości do administratora. Zgodnie z RODO wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
• nie podlegać żadnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa, z wyjątkiem przypadków wyraźnie przewidzianych w RODO,
• Oprócz powyższego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo złożyć skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych, z siedzibą pod adresem Pplk. Sochor 27, 170 00 Praga 7.