Polityka prywatności

Polityka prywatności i ochrony danych osobowych (RODO)

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest ZH Management Sp. z o.o., z siedzibą w Gdańsku, 80-219, przy Alei Zwycięstwa 13A, NIP: 9571158897, REGON: 525433617, wpisana do KRS pod numerem 0001038842 (dalej: „Administrator”).

Kontakt w sprawach dotyczących ochrony danych osobowych:

a .e-mail: kontakt@zlotyhoryzont.pl

b. adres do korespondencji: Złoty Horyzont Resort & SPA, ul. Górna 1958-580 Szklarska Poręba z dopiskiem „Ochrona danych osobowych”.

2.Kategorie osób, których dane przetwarzamy

Administrator przetwarza dane osobowe następujących kategorii osób:1. Goście – osoby dokonujące rezerwacji i korzystające z usług obiektu Złoty Horyzont.

2. Subskrybenci newslettera – osoby, które zapisały się do newslettera.

3. Osoby kontaktujące się – osoby przesyłające zapytania przez formularze kontaktowe, e-mail, telefonicznie lub osobiście.

4. Osoby uczestniczące w rozmowach telefonicznych – rozmowy mogą być rejestrowane dla celów bezpieczeństwa i jakości obsługi.

5. Kontrahenci i partnerzy biznesowi – osoby fizyczne prowadzące działalność gospodarczą oraz przedstawiciele firm współpracujących.

6. Pracownicy i kandydaci do pracy – w zakresie procesu rekrutacyjnego i zatrudnienia.

3 .Cele i podstawy prawne przetwarzania

1) Administrator przetwarza dane osobowe w następujących celach:1) Zawarcie i realizacja umowy (art. 6 ust. 1 lit. b RODO) – obsługa rezerwacji, świadczenie usług noclegowych i dodatkowych.

2) Realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – w szczególności wynikających z przepisów podatkowych, rachunkowych, meldunkowych.

3) Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO) – m.in. zapewnienie bezpieczeństwa obiektu (monitoring wizyjny), obsługa reklamacji, dochodzenie roszczeń, nagrywanie rozmów telefonicznych w celu poprawy jakości obsługi i bezpieczeństwa komunikacji.4) Na podstawie zgody (art. 6 ust. 1 lit. a RODO) – np. wysyłka newslettera, oferty marketingowe drogą elektroniczną, przetwarzanie danych wykraczających poza niezbędny zakres.

4. Zakres przetwarzanych danych

W zależności od celu przetwarzania, możemy przetwarzać m.in.:

1) Goście: imię i nazwisko, dane kontaktowe (telefon, e-mail), adres zamieszkania, dane dokumentu tożsamości (jeśli wymagane przepisami prawa), dane dotyczące pobytu i preferencji, dane płatnicze.

2) Subskrybenci: adres e-mail, imię i nazwisko (jeśli podano), preferencje marketingowe.

3) Osoby kontaktujące się: imię i nazwisko, adres e-mail, numer telefonu, treść korespondencji.

4) Osoby uczestniczące w rozmowach telefonicznych: głos, numer telefonu, treść rozmowy.

5) Kontrahenci i partnerzy: imię i nazwisko, dane działalności, dane kontaktowe, stanowisko.

6) Kandydaci do pracy: dane zawarte w CV, liście motywacyjnym i dokumentach aplikacyjnych (zgodnie z Kodeksem pracy i zakresem wyrażonej zgody).

5. Odbiorcy danych osobowych

Dane mogą być przekazywane:

1) podmiotom świadczącym usługi IT, księgowe, prawne, marketingowe, serwisowe na rzecz Administratora,

2) dostawcom systemów rezerwacyjnych i płatniczych,

3) operatorom telekomunikacyjnym i dostawcom systemów nagrywania rozmów,

4) bankom i operatorom płatniczym,

5) organom publicznym uprawnionym na mocy prawa (np. urząd skarbowy, policja),

6) innym odbiorcom – wyłącznie w zakresie wynikającym z przepisów prawa.

6. Okres przechowywania danych

1) Goście: przez okres trwania umowy, a następnie przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady 6 lat).

2) Subskrybenci: do momentu wycofania zgody na otrzymywanie newslettera.

3) Osoby kontaktujące się: przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia roszczeń.

4) Osoby uczestniczące w rozmowach telefonicznych: nagrania przechowywane są maksymalnie 3 miesiące, chyba że dłuższe przechowywanie jest konieczne dla ochrony praw Administratora lub realizacji roszczeń (np. w postępowaniu reklamacyjnym).

5) Kontrahenci i partnerzy: przez okres obowiązywania współpracy i wymagany przez przepisy prawa (np. podatkowe).

6) Monitoring wizyjny: nagrania przechowywane maksymalnie 30 dni, chyba że przepisy wymagają dłuższego okresu lub materiał dowodowy jest potrzebny.

7) Kandydaci do pracy: przez czas trwania rekrutacji, a w przypadku zgody na przyszłe rekrutacje – do czasu jej wycofania.

7. Monitoring wizyjny i nagrywanie rozmów telefonicznych

1) Obiekt Złoty Horyzont objęty jest monitoringiem wizyjnym w celu zapewnienia bezpieczeństwa gości, pracowników i ochrony mienia.

2) Wybrane linie telefoniczne są nagrywane w celu zapewnienia jakości obsługi, bezpieczeństwa rozmów i możliwości rozpatrywania reklamacji. O nagrywaniu rozmowy osoba dzwoniąca jest informowana na początku połączenia.

8. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługuje prawo do:

1) dostępu do danych,

2) sprostowania danych,

3) usunięcia danych („prawo do bycia zapomnianym”),

4) ograniczenia przetwarzania,5) przenoszenia danych,6) sprzeciwu wobec przetwarzania danych (np. w celach marketingowych),

7)wycofania zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).

9. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby skutki prawne wobec osób, których dane dotyczą.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do zawarcia i realizacji umowy, korzystania z usług lub obsługi zapytania. Brak podania danych może uniemożliwić świadczenie usług lub udzielenie odpowiedzi.