1. Tyto Zásady ochrany osobních údajů stanoví pravidla pro zpracování a ochranu osobních údajů poskytnutých uživateli v souvislosti s využíváním služeb nabízených webovým portálem GREEN MOUNTAIN HOTEL***** - www.green-mountain.pl (dále jen: Webový portál) a popisují zásady zpracování osobních údajů společností Osada Śnieżka Operator společnost s ručením omezeným se sídlem ve Varšavě. Tyto zásady se vztahují na osobní údaje uživatelů využívajících Webový portál, zejména těch, kteří provádějí online rezervace, využívají kontaktní formulář a další funkce dostupné na Webovém portálu.
2. Správcem osobních údajů zpracovávaných v rámci Webového portálu je Osada Śnieżka Operator společnost s ručením omezeným, Varšava 00-023, ul. Widok 8, zapsaná v registru podnikatelů pod číslem KRS: 0000502497, NIP (DIČ): 7010415841 (dále jen: Správce).
3. V zájmu bezpečnosti svěřených osobních údajů Správce postupuje na základě interních postupů a doporučení, která jsou v souladu s příslušnými právními předpisy v oblasti ochrany osobních údajů, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů – dále jen: GDPR).
4. Správce dbá s maximální pečlivostí o ochranu zájmů subjektů údajů a zejména zajišťuje, aby osobní údaje byly:
a. zpracovávány zákonně,b. shromažďovány pro stanovené, jasně vyjádřené a legitimní účely a nebyly dále zpracovávány způsobem, který je s těmito účely neslučitelný,
c. věcně správné a přiměřené ve vztahu k účelům, pro které jsou zpracovávány,
d. uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro dosažení účelu zpracování.
5. Správce získává informace o uživatelích a jejich chování prostřednictvím dobrovolného zadání informací uživateli do formulářů za účelem:
a. zodpovězení dotazů uživatelů zaslaných prostřednictvím kontaktního formuláře (právním základem pro zpracování je oprávněný zájem Správce spočívající ve vyřizování korespondence a poskytování odpovědí – čl. 6 odst. 1 písm. f) GDPR),
b. přijetí rezervace prostřednictvím online rezervačního systému (právním základem pro zpracování je nezbytnost pro uzavření a plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR),
c. realizace služeb poskytovaných Správcem (právním základem pro zpracování je nezbytnost pro uzavření a plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR),
d. přímého marketingu produktů a služeb GREEN MOUNTAIN HOTEL*****, včetně zasílání obchodních sdělení a marketingových nabídek na e-mailovou adresu a prostřednictvím SMS zpráv na poskytnuté telefonní číslo, přičemž:
1) právním základem pro zpracování osobních údajů (zejména e-mailové adresy a telefonního čísla) za účelem přímého marketingu je oprávněný zájem Správce spočívající v propagaci vlastních služeb (čl. 6 odst. 1 písm. f) GDPR), s právem kdykoli vznést námitku proti zpracování údajů pro účely přímého marketingu;
2) využití e-mailové adresy nebo telefonního čísla uživatele ze strony Správce za účelem zasílání obchodních sdělení a marketingových nabídek prostřednictvím elektronických komunikačních prostředků (včetně SMS zpráv) vyžaduje předchozí, samostatný souhlas uživatele s využitím daného komunikačního kanálu, udělený v souladu s čl. 398 polského zákona ze dne 12. července 2024 – zákon o elektronických komunikacích. Tento souhlas je dobrovolný. Neudělení souhlasu s využitím daného komunikačního kanálu (e-mail, SMS) nemá vliv na možnost využívat služby Správce, může však znemožnit přijímání obchodních sdělení a marketingových nabídek touto cestou. Souhlas lze kdykoli odvolat, což povede k ukončení zasílání obchodních sdělení daným komunikačním kanálem, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
e. realizace oprávněného zájmu Správce, např. vymáhání pohledávek, obrana proti nárokům (právním základem pro zpracování je oprávněný zájem Správce – čl. 6 odst. 1 písm. f) GDPR).
6. Za účelem zasílání marketingových nabídek a obchodních sdělení prostřednictvím SMS zpráv Správce zpracovává zejména mobilní telefonní číslo poskytnuté uživatelem a také identifikační údaje uživatele nezbytné pro správné zacílení nabídky (např. jméno, příjmení). Poskytnutí telefonního čísla pro účely SMS marketingu je dobrovolné, ale nezbytné pro to, aby uživatel mohl přijímat marketingový obsah prostřednictvím SMS.
7. Při první návštěvě Webového portálu je uživatel informován o používání souborů cookies a má možnost zvolit, které kategorie souborů cookies akceptuje. Uživatel může přijmout všechny soubory cookies, odmítnout je nebo provést podrobný výběr, s výjimkou souborů cookies nezbytných pro správné fungování Webového portálu.
8. Změna nastavení cookies se projeví po restartování nebo obnovení relace na stránce Správce.
9. Instalace „souborů cookies nezbytných pro základní funkčnost Webového portálu“ je nutná pro jeho správné fungování, zejména jsou vyžadovány pro autorizaci.
10. Soubory cookies nezbytné pro fungování webu lze změnit úpravou nastavení prohlížeče, přičemž je třeba mít na paměti, že změna nastavení může způsobit nesprávné fungování webu.
11. Více informací o souborech cookies naleznete v sekci „Nápověda“ v menu webového prohlížeče uživatele.
12. Uživatelé, kteří po seznámení se s informacemi dostupnými na Webovém portálu nechtějí, aby soubory cookies zůstaly uloženy ve webovém prohlížeči zařízení, by je měli po ukončení návštěvy Webového portálu ze svého prohlížeče smazat. V rámci Webového portálu se používají následující typy souborů cookies: a. relační (session cookies) - zůstávají v prohlížeči do okamžiku jeho zavření nebo odhlášení z Webového portálu, b. trvalé (persistent cookies) - zůstávají ve webovém prohlížeči zařízení, dokud je uživatel nesmaže, nebo po předem stanovenou dobu určenou v parametrech souboru cookies.
13. Z hlediska funkčnosti lze jednotlivé soubory cookies rozdělit na: a. analytické cookies, které pomáhají zlepšovat uživatelský komfort na webu díky pochopení toho, jak uživatelé web používají a jak na něm konvertují, b. marketingové cookies, které se používají k personalizaci reklamního obsahu, správnému cílení a analýze výkonnosti marketingových a prodejních kanálů, c. nezbytné cookies, které jsou zásadní pro základní funkčnost Webového portálu.
14. Nezbytné soubory cookies jsou instalovány na základě oprávněného zájmu Správce spočívajícího v zajištění správného fungování Webového portálu (čl. 6 odst. 1 písm. f) GDPR). Analytické a marketingové soubory cookies se používají výhradně na základě souhlasu uživatele (čl. 6 odst. 1 písm. a) GDPR a příslušných ustanovení zákona o elektronických komunikacích).
15. Soubory cookies, které Správce používá, umožňují rozvoj Webového portálu.
16. Některé soubory cookies mohou být umístěny poskytovatelem online rezervačního systému výhradně za účelem:
a. zdokonalování a podpory rezervačního procesu,
b. analýzy a shromažďování statistických údajů týkajících se využívání webové stránky a online rezervačního systému za účelem jejich zlepšení,
c. poskytovatel online rezervačního systému informuje o instalovaných souborech cookies v uživatelském rozhraní tohoto systému.
17. Správce může využívat automatizované rozhodování, včetně profilování, pro marketingové účely (včetně automatizovaného přizpůsobení reklam Vašim zájmům a měření jejich účinnosti) a přizpůsobení nabídky na základě čl. 6 odst. 1 písm. a) GDPR, tj. na základě souhlasu uživatele. Profilování může spočívat zejména v analýze historie rezervací, navštívených podstránek Webového portálu a rozkliknutých nabídek za účelem přizpůsobení marketingového obsahu zájmům uživatele a měření účinnosti marketingových aktivit. Správce na základě profilování nepřijímá rozhodnutí, která by pro uživatele měla právní účinky nebo se ho obdobným způsobem významně dotýkala.
18. Příjemci osobních údajů mohou být orgány, instituce a subjekty oprávněné na základě právních předpisů, jakož i subjekty poskytující služby pro Správce (např. právní, IT, marketingové, účetní služby, subjekt provádějící jménem Správce hromadné rozesílání e-mailů a SMS zpráv nebo poskytující nástroje pro takové rozesílání a další subjekty podílející se na realizaci objednané služby).
19. Správce využívá následující analytické nástroje: Google Analytics, za účelem vedení statistik používání Webového portálu a jeho optimalizace. V souvislosti s používáním těchto nástrojů mohou být údaje uživatelů v určitých případech předávány do třetích zemí. V takovém případě Správce uplatňuje odpovídající záruky vyžadované GDPR, zejména zakládá předání na rozhodnutí Evropské komise o odpovídající ochraně nebo na standardních smluvních doložkách. Podrobné informace v této oblasti lze získat kontaktováním Správce.
20. Osobní údaje zpracovávané za účelem zasílání obchodních sdělení a marketingových nabídek, zejména prostřednictvím SMS, budou zpracovávány do doby, než uživatel odvolá svůj souhlas nebo vznese námitku proti zpracování údajů pro marketingové účely, poté mohou být uchovávány za účelem prokázání souladu s předpisy nebo obrany proti nárokům, avšak ne déle než po dobu promlčení případných nároků souvisejících s marketingovými aktivitami Správce.
21. Osobní údaje zpracovávané v souvislosti s uzavřením a plněním smluv o službách poskytovaných Správcem, včetně rezervace hotelových služeb, budou uchovávány po dobu trvání smlouvy a následně po dobu promlčení nároků vyplývajících z této smlouvy a po dobu vyžadovanou právními předpisy, zejména daňovými předpisy a předpisy o účetnictví.
22. Osobní údaje zpracovávané pro účely vyřizování korespondence vedené prostřednictvím kontaktního formuláře nebo jiných komunikačních kanálů budou uchovávány po dobu nezbytnou k zodpovězení a vedení korespondence a následně po dobu ne delší než 24 měsíců počítanou od data ukončení korespondence, za účelem případné obrany proti nárokům.
23. Uživatel Webového portálu má právo: požadovat přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování, včetně vznesení námitky proti zpracování údajů pro účely přímého marketingu, a právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
24. Za účelem výkonu svých výše uvedených práv může uživatel Webového portálu kontaktovat přímo Správce prostřednictvím údajů uvedených v těchto Zásadách nebo pověřence pro ochranu osobních údajů jmenovaného Správcem na adrese: rodo@osada-sniezka.pl.
25. Uživatel Webového portálu má právo kdykoli odvolat jakýkoli udělený souhlas (včetně souhlasu s využitím e-mailové adresy a telefonního čísla pro zasílání obchodních sdělení a marketingových nabídek prostřednictvím SMS zpráv), aniž by tím byla dotčena zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním. Odvolání souhlasu lze provést zejména:
a. kliknutím na příslušný odkaz pro odhlášení v obdrženém e-mailu,
b. kontaktováním Správce nebo jím jmenovaného pověřence pro ochranu osobních údajů na korespondenční adrese nebo e-mailu: rodo@osada-sniezka.pl.
26. V případě technologií využívajících soubory cookies může uživatel odvolat souhlas změnou nastavení svého webového prohlížeče. Uživatel může své volby týkající se souborů cookies kdykoli změnit také prostřednictvím panelu pro správu souhlasů dostupného na Webovém portálu, aniž by musel měnit nastavení prohlížeče.
27. Každý uživatel Webového portálu může podat stížnost u dozorového úřadu – předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych) – v případě, že zjistí, že jeho osobní údaje jsou zpracovávány v rozporu s předpisy.
28. Na Webovém portálu se mohou objevovat odkazy na jiné webové stránky, které fungují nezávisle na Webovém portálu a nejsou jím žádným způsobem kontrolovány. Tyto stránky mohou mít vlastní zásady ochrany osobních údajů a obchodní podmínky, se kterými se Správce doporučuje pečlivě seznámit.
29. Správce si vyhrazuje právo na změny v zásadách ochrany osobních údajů webového portálu, což může být způsobeno rozvojem internetových technologií, případnými změnami zákonů v oblasti ochrany osobních údajů a rozvojem Webového portálu. O veškerých změnách bude Správce informovat uživatele viditelným a srozumitelným způsobem.
