Przetwarzanie danych osobowych – polityka prywatności
Dane osobowe przetwarzane będą w celu realizacji procesu rezerwacji, wyjaśnienia okoliczności ewentualnego naruszenia Regulaminu lub obowiązujących przepisów prawa, oraz rozpatrywania ewentualnych reklamacji.
Zgodnie z art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), informujemy, że:
Administratorem danych osobowych pozyskanych w procesie rezerwacji w rozumieniu obowiązujących przepisów prawa powszechnie obowiązującego, jest HAPPYLAKE SP. Z O.O. (dalej jako „HAPPYLAKE”) z siedzibą w Dąbrównie (14-120) przy ul. Jaśminowej 45E, NIP: 5252789432.
Podmiotem przetwarzającym dane osobowe są:
- GK Capital S.A., ul. Miła 2, 00-180 Warszawa, NIP: 5252557408 – przetwarzanie danych związanych z dokumentami finansowymi przede wszystkich fakturami zakupowymi i sprzedażowymi – prowadzenie księgowości.
- LeGrafik Marcin Siuda, ul. Klaudyny 36/2, 01-684 Warszawa; NIP: 5222122137 (dalej jako „LeGrafik”) – przetwarzanie danych związanych z przechowywaniem na swoich serwerach domeny duzawoda.pl oraz skrzynki pocztowej info@duzawoda.pl, obsługa certyfikatu bezpieczeństwa SLL.
DANE OSOBOWE
- Na potrzeby procesu rezerwacji / wystawienia dokumentu sprzedaży pobierane są dane osobowe Gościa. Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji procesu rezerwacji.
- Gość posiada prawo dostępu do treści swoich danych osobowych, prawo do ich sprostowania, usunięcia, jak również prawo do ograniczenia ich przetwarzania.
- Opcjonalna zgoda Gościa na przetwarzanie danych w celach marketingowych wymaga zaznaczenia odpowiedniego pola typu ‘checkbox’ w procesie rezerwacji. Zgoda ta może być cofnięta poprzez przesłanie odpowiedniej wiadomości na
adres e-mail : info@duzawoda.pl.
ZOBOWIĄZANIA ADMINISTRATORA
- Administrator zapewnia, że dane osobowe Gościa nie są udostępniane osobom trzecim i w tym zakresie podejmie niezbędne środki i zapewni wykorzystanie swojej wiedzy i doświadczenia w celu realizacji przedmiotowego zapewnienia.
- Administrator zachowuje prawo udostępnienia danych osobowych podmiotom upoważnionym (Podprocesorzy) oraz w przypadkach przewidzianych przepisami prawa powszechnie obowiązującego. W szczególności dotyczy to podmiotów jakich jak : systemy realizujące płatności online oraz oprogramowanie recepcji.
- Administrator zobowiązany jest do dotrzymania tajemnicy i poufności informacji uzyskanych w celu realizacji procesu rezerwacji. Podjęte zobowiązanie pozostaje w mocy przez czas nieokreślony.
- Kartę meldunkową Właściciel przechowuje w swojej siedzibie przez okres 12 miesięcy, po którym ulegają zniszczeniu.
- Korespondencję e-mail dotycząca zapytania o ofertę, również za pośrednictwem innych portali noclegowych administrator przechowuje na swojej skrzynce email przez okres 5 lat w celach wysłania oferty. Właściciel adresu email może po uzyskaniu odpowiedzi na zapytanie wysłać na adres info@duzawoda.pl żądanie usunięcia adresu email przed upływem w/w okresu.
ZOBOWIĄZANIA LEGRAFIK
- LeGrafik jako Podmiot przetwarzający dane osobowe Gościa, zapewnia wdrożenie odpowiednich środków technicznych i organizacyjnych, oraz dodatkowych zabezpieczeń informatycznych, opierających się na sprawdzonych serwerach i systemach służących do przetwarzania danych osobowych w usługach świadczonych drogą elektroniczną.
- LeGrafik oświadcza, że systemy informatyczne wykorzystywane do przetwarzania danych osobowych spełniają wymogi obowiązujących przepisów prawa, w szczególności chronione są w stopniu wysokim w rozumieniu rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych.
- Podwykonawcy i pracownicy LeGrafik zostaną należycie umocowani do przetwarzania danych osobowych w związku z realizacją procesu rezerwacji, na co Administrator oraz Gość wyrażają zgodę.
- W celu zapewnienia najwyższego bezpieczeństwa w przechowywaniu danych osobowych zgodnych z wymogami RODO, LeGrafik zobowiązany się do:
- szyfrowania oraz anonimizacji transmisji danych osobowych;
- ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
- zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
- regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych.
POSTANOWIENIA KOŃCOWE
w zakresie przetwarzania danych osobowych
Administrator jest uprawniony do wprowadzenia zmian w postanowieniach Regulaminu w każdym czasie i zależnie od własnej decyzji. W szczególności, może dokonać zmiany postanowień niniejszego Regulaminu w przypadku:
- konieczności dostosowania Regulaminu do przepisów bezwzględnie obowiązujących lub do zmian przepisów prawa mających wpływ na treść Regulaminu;
- konieczności dostosowania Regulaminu do zalecenia, interpretacji, orzeczenia, postanowienia lub decyzji organu władzy publicznej lub orzeczenia sądowego, mającego wpływ na treść Regulaminu;
- rozbudowy lub zmiany funkcjonalności strony duzawoda.pl.