Zasady ochrony danych osobowych

I. Postanowienia ogólne

1. Administratorem danych osobowych zgodnie z art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem tych danych (dalej: „RODO”) jest spółka Hotel Kurdějov a.s., NIP 26312034, z siedzibą Kurdějov 88, 693 01 Kurdějov, osoba kontaktowa: JUDr. Lubomír Němeček, e-mail: info@hotelkurdejov.cz, telefon +420 519 411 381 (dalej: „administrator”).
2. Danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; możliwą do zidentyfikowania osobą fizyczną jest osoba, którą można bezpośrednio lub pośrednio zidentyfikować, np. poprzez odniesienie do imienia i nazwiska, e-maila, telefonu, numeru identyfikacyjnego, adresu, identyfikatora sieciowego lub jednego bądź kilku elementów fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej.
3. Administrator nie wyznaczył inspektora ochrony danych osobowych.

II. Źródła i kategorie przetwarzanych danych osobowych

1. Administrator przetwarza dane osobowe, które zostały mu przekazane np. za pomocą e-maila lub formularza internetowego, lub dane osobowe, które administrator uzyskał w związku z realizacją Państwa zamówienia.
2. Administrator przetwarza Państwa dane osobowe oraz dane niezbędne do realizacji umowy, obsługi zamówienia, odpowiedzi na zapytanie lub ofertę.

III. Podstawa prawna i cel przetwarzania danych osobowych

1. Podstawą prawną przetwarzania danych osobowych jest
   • realizacja umowy, zamówienia, zapytania lub oferty między Państwem a administratorem zgodnie z art. 6 ust. 1 lit. b) RODO,
   • uzasadniony interes administratora w zakresie prowadzenia marketingu bezpośredniego (w szczególności wysyłania komunikatów handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. f) RODO,
   • Państwa zgoda na przetwarzanie danych w celach marketingu bezpośredniego (w szczególności wysyłania komunikatów handlowych i newsletterów) zgodnie z art. 6 ust. 1 lit. a) RODO w związku z § 7 ust. 2 ustawy nr 480/2004 w sprawie niektórych usług społeczeństwa informacyjnego, jeśli nie dokonano zamówienia towaru lub usługi.
2. Celem przetwarzania danych osobowych jest
   • realizacja Państwa zamówienia, wykonanie umowy, obsługa zapytania lub oferty oraz wykonywanie praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem; przy zamówieniu wymagane są dane osobowe niezbędne do prawidłowego realizowania zamówienia, wykonania umowy, zapytania lub oferty (imię i nazwisko, adres, e-mail, telefon), przekazanie danych osobowych jest konieczne do zawarcia i realizacji umowy, bez przekazania danych osobowych nie jest możliwe zawarcie ani realizacja umowy przez administratora,
   • wysyłanie komunikatów handlowych i realizacja innych działań marketingowych.
3. Administrator nie stosuje zautomatyzowanego podejmowania decyzji indywidualnych w rozumieniu art. 22 RODO. W przypadku takiego przetwarzania wyrazili Państwo wyraźną zgodę.

IV. Okres przechowywania danych

1. Administrator przechowuje dane osobowe
   • przez czas niezbędny do wykonywania praw i obowiązków wynikających ze stosunku umownego między Państwem a administratorem oraz do dochodzenia roszczeń wynikających z tych stosunków umownych (przez okres 15 lat od zakończenia stosunku umownego).
   • przez okres do odwołania zgody na przetwarzanie danych osobowych w celach marketingowych, maksymalnie 10 lat, jeśli dane osobowe przetwarzane są na podstawie zgody.
2. Po upływie okresu przechowywania danych osobowych administrator usunie dane osobowe.

V. Odbiorcy danych osobowych (podwykonawcy administratora)

1. Odbiorcami danych osobowych są osoby
   • biorące udział w dostarczaniu towarów / usług / realizacji płatności na podstawie umowy,
   • świadczące usługi związane z prowadzeniem strony internetowej, e-sklepu oraz inne usługi związane z funkcjonowaniem strony internetowej lub e-sklepu,
   • świadczące usługi marketingowe.
2. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego (poza UE) ani do organizacji międzynarodowej.

VI. Państwa prawa

1. Na warunkach określonych w RODO mają Państwo
   • prawo dostępu do swoich danych osobowych zgodnie z art. 15 RODO,
   • prawo do sprostowania danych osobowych zgodnie z art. 16 RODO lub ograniczenia przetwarzania zgodnie z art. 18 RODO,
   • prawo do usunięcia danych osobowych zgodnie z art. 17 RODO,
   • prawo wniesienia sprzeciwu wobec przetwarzania zgodnie z art. 21 RODO,
   • prawo do przenoszenia danych zgodnie z art. 20 RODO,
   • prawo do cofnięcia zgody na przetwarzanie danych w formie pisemnej lub elektronicznej na adres lub e-mail administratora wskazany w pkt I tych warunków.
2. Maj Państwo również prawo złożenia skargi do Urzędu Ochrony Danych Osobowych w przypadku podejrzenia naruszenia prawa do ochrony danych osobowych.

VII. Warunki zabezpieczenia danych osobowych

1. Administrator oświadcza, że podjął wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych.
2. Administrator wprowadził środki techniczne w celu zabezpieczenia baz danych oraz danych osobowych w formie papierowej.
3. Administrator oświadcza, że do danych osobowych mają dostęp wyłącznie osoby przez niego upoważnione.

VIII. Postanowienia końcowe

1. Wysyłając zamówienie za pośrednictwem formularza internetowego potwierdza się, że zapoznano się z zasadami ochrony danych osobowych i akceptuje się je w pełnym zakresie.
2. Wysyłając zapytanie, ofertę lub kontakt za pośrednictwem formularza internetowego potwierdza się, że zapoznano się z zasadami ochrony danych osobowych i akceptuje się je w pełnym zakresie.
3. Administrator ma prawo do zmiany niniejszych warunków. Nowa wersja zasad ochrony danych osobowych zostanie opublikowana na jego stronie internetowej i przesłana na Państwa adres e-mail podany administratorowi.

Niniejsze zasady wchodzą w życie z dniem 25.05.2018.