Адміністратором ваших персональних даних, тобто особою, яка визначає цілі та способи їх обробки, є Apartgdynia spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Гдині за адресою: ul. Hutnicza 1 A, 81-212 Gdynia, внесена до реєстру підприємців, який веде Районний суд Гданськ-Пулноц у Гданську, VIII Господарський відділ Національного судового реєстру, за номером KRS: 0000773569, NIP: 9581699092, REGON: 382645040, зі статутним капіталом 5 000 злотих («Адміністратор»).
Дбаючи про безпеку довірених персональних даних, Адміністратор діє на основі внутрішніх процедур і рекомендацій відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС («GDPR»).
Контакти
Якщо ви хочете зв’язатися з нами щодо обробки персональних даних, ви можете написати на адресу електронної пошти biuro@apartgdynia.pl або надіслати листа звичайною поштою на вказану вище адресу.
Обробка персональних даних
Персональні дані обробляються, коли:
- ви відвідуєте наш вебсайт;
- ви користуєтеся нашими послугами, зокрема укладаєте з нами договір про надання готельних послуг;
- це випливає з обов’язку, покладеного на нас законодавством.
У певних випадках використання ваших даних може бути необхідним для вирішення правових спорів, під час офіційних проваджень та у питаннях дотримання законодавства.
Якщо ви користуєтеся нашим вебсайтом, ми можемо обробляти такі дані, як IP-адреса та дані, пов’язані з профілюванням.
Якщо ви користуєтеся нашими послугами, а також у разі можливих претензій, ми можемо обробляти такі персональні дані: ім’я та прізвище, адресу, інші контактні дані (номер телефону, адресу електронної пошти), для іноземців — номер паспорта, номер банківського рахунку або кредитної картки, податковий ідентифікаційний номер (для виставлення рахунку-фактури).
Чи зобов’язані ви надавати дані?
Надання даних є добровільним, однак деякі з них можуть бути необхідними для користування нашими послугами та їх належного надання. Крім того, певні дані потрібні нам для виконання вимог законодавства, зазначених нижче.
З якою метою обробляються персональні дані?
Ми обробляємо ваші персональні дані, щоб вжити заходів на ваш запит (наприклад, відповісти на звернення), а також для укладення та виконання договору і подальшого надання послуг.
Обробка деяких ваших персональних даних також необхідна для виконання наших законодавчих обов’язків, наприклад щодо зберігання певних даних протягом визначеного строку, збору інформації для перевірки та ідентифікації користувача або передачі даних уповноваженим органам чи установам. Такі обов’язки випливають, зокрема, з:
1) Закону від 29 вересня 1994 року про бухгалтерський облік;
2) Закону від 11 березня 2004 року про податок на товари та послуги;
3) Закону від 16 листопада 2000 року про протидію відмиванню грошей і фінансуванню тероризму.
Якщо ми вирішимо обробляти ваші дані з іншою метою, ніж та, для якої їх було зібрано, ми повідомимо вас про це та попросимо вашої згоди, якщо цього вимагає законодавство.
Правові підстави обробки персональних даних
Персональні дані обробляються відповідно до GDPR. Правовими підставами обробки є: згода, укладення та виконання договору, виконання обов’язків відповідно до чинного законодавства та реалізація законних інтересів Адміністратора.
Як довго зберігаються персональні дані?
Строки обробки даних залежать від конкретного випадку:
1) якщо ми обробляємо ваші дані на підставі договору, обробка триває протягом строку його дії та строку позовної давності щодо можливих вимог;
2) якщо ви надали згоду на обробку з певною метою, ми оброблятимемо ваші персональні дані до відкликання згоди, після чого негайно їх видалимо;
3) дані, які ми обробляємо на підставі законного інтересу Адміністратора, обробляються до припинення цього інтересу (наприклад, до закінчення строку позовної давності за цивільними вимогами) або до заперечення суб’єкта даних проти подальшої обробки — у випадках, коли таке заперечення передбачене законодавством;
4) дані, які обробляються для виконання наших обов’язків за чинним законодавством, оброблятимуться протягом строку, що випливає з відповідних положень.
Одержувачі даних
Одержувачами даних є особи, уповноважені Адміністратором використовувати дані в межах своїх службових обов’язків і виконувати доручені їм дії.
У певних ситуаціях ми маємо право передати ваші дані, якщо це необхідно для надання наших послуг, виконання наших обов’язків та належного дотримання чинного законодавства.
Для виконання деяких завдань (зокрема знищення документів, зберігання даних, бухгалтерського обліку, кадрового обліку та нарахування заробітної плати, юридичних, маркетингових та ІТ-послуг) ми користуємося допомогою зовнішніх організацій. В обґрунтованих випадках дані також отримують відповідні органи.
У таких випадках ми доручаємо обробку персональних даних підрядникам для досягнення конкретної мети за нашим дорученням (на підставі договору про доручення обробки даних), залишаючись Адміністратором ваших даних і несучи відповідальність за їх безпеку.
Ми надаємо дані лише трьом групам одержувачів:
1) уповноваженим нами особам, нашим працівникам і партнерам, яким доступ до даних потрібен для належного виконання обов’язків;
2) обробникам, яким ми доручаємо виконання завдання для досягнення конкретної мети (наприклад, бухгалтерській компанії, юридичній фірмі, ІТ-компанії);
3) іншим одержувачам даних (наприклад, правоохоронним органам або банкам, якщо вони запитують інформацію на належній правовій підставі відповідно до чинного законодавства).
Передача даних
Ми не передаємо ваші дані третім особам, крім випадків, коли:
- ви добровільно погодилися на таку передачу. Раніше надану згоду можна відкликати будь-коли так само легко, як її було надано;
- розкриття інформації необхідне для виконання договору (зокрема бронювання) або надання послуги;
- в особливих випадках дані можуть бути надані уповноваженим організаціям на підставі загальнообов’язкових положень законодавства (наприклад, правоохоронним органам або зовнішньому аудитору для перевірки фінансової звітності).
Кожен запит на розкриття інформації ми ретельно перевіряємо. Дані передаються лише тоді, коли за результатами такого аналізу ми встановлюємо наявність чинної та належної правової підстави для їх надання відповідним організаціям.
Файли cookie
Під час обробки даних відвідувачів вебсайту Адміністратор використовує файли cookie. Користувачі отримують інформацію про їх використання під час першого відвідування вебсайту Адміністратора. Рішення про прийняття файлів cookie залишається за користувачем.
Файли cookie — це невеликі текстові файли, які зберігаються на комп’ютері або іншому мобільному пристрої користувача під час користування вебсайтами. Вони використовуються, зокрема, для роботи різних функцій вебсайту або підтвердження того, що користувач бачив певний вміст. Серед них є файли, необхідні для роботи вебсайту www.apartgdynia.pl:
– файли cookie з даними, введеними користувачем (ідентифікатор сеансу), що зберігаються протягом сеансу (user input cookies);
– файли cookie автентифікації для послуг, що потребують автентифікації, на час сеансу (authentication cookies);
– файли cookie для забезпечення безпеки, зокрема виявлення зловживань під час автентифікації (user-centric security cookies);
– сеансові файли cookie мультимедійного програвача (наприклад, Flash Player), що зберігаються протягом сеансу (multimedia player session cookies);
– постійні файли cookie для персоналізації інтерфейсу користувача протягом сеансу або дещо довше (user interface customization cookies);
– файли cookie для моніторингу відвідуваності вебсайту та аналізу даних, зокрема Google Analytics (файли, які Google використовує для аналізу користування вебсайтом, створення статистики та звітів про його роботу). Google не використовує зібрані дані для ідентифікації користувача та не поєднує цю інформацію з метою його ідентифікації.
Передача персональних даних за межі Європейського Союзу
Персональні дані не передаються за межі Європейського Союзу або Європейської економічної зони. Водночас деякі наші постачальники, пов’язані з використанням файлів cookie, перебувають за межами ЄЕЗ. Ми подбали про те, щоб вони гарантували високий рівень захисту персональних даних. Ми мінімізуємо обсяг даних, що передаються за межі ЄЕЗ. У разі використання стандартних договірних положень (SCC) ми також перевіряємо, чи існує ризик порушення захисту персональних даних цими організаціями за межами ЄЕЗ, зокрема як відбувається захист даних і чи можуть передані дані становити інтерес для третіх країн.
Захист персональних даних
Адміністратор докладає всіх зусиль для застосування фізичних, технічних та організаційних заходів захисту персональних даних від випадкового або навмисного знищення, випадкової втрати, зміни, несанкціонованого розкриття, використання або доступу відповідно до всіх чинних вимог.
Ваші права
У зв’язку з обробкою ваших персональних даних ви маєте право:
1) отримувати інформацію про обробку ваших персональних даних — так званий «інформаційний обов’язок» (відповідно до статей 12 і 13 GDPR);
2) отримувати доступ до своїх персональних даних (відповідно до статті 15 GDPR);
3) вимагати виправлення персональних даних (відповідно до статті 16 GDPR), тобто виправлення неправильних і доповнення неповних даних;
4) вимагати обмеження обробки персональних даних (відповідно до статті 18 GDPR);
5) вимагати перенесення персональних даних до іншого Адміністратора (відповідно до статті 20 GDPR);
6) заперечувати проти обробки з причин, пов’язаних із вашою конкретною ситуацією (відповідно до статті 21(1) GDPR). Це право не є абсолютним: попри заперечення ми можемо продовжити обробку, якщо доведемо наявність вагомих законних підстав, які переважають ваші інтереси, права та свободи, або підстав для встановлення, пред’явлення чи захисту вимог;
7) заперечувати проти обробки персональних даних для прямого маркетингу тією мірою, якою обробка пов’язана з таким маркетингом. Це заперечення не потребує обґрунтування чи виконання додаткових умов — у такому разі ми припинимо обробку ваших даних для прямого маркетингу. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання;
8) вимагати видалення персональних даних (відповідно до статті 17 GDPR) — так зване «право на забуття». Ним можна скористатися, наприклад, коли:
а) Адміністратор незаконно обробляє ваші персональні дані;
б) ви заперечуєте проти обробки даних у маркетингових цілях;
в) Адміністратор повинен видалити дані для виконання обов’язку, що випливає з правових норм.
Щоб скористатися зазначеними правами, надішліть відповідну заяву Адміністратору. Контактні дані наведені на початку цієї Політики конфіденційності.
Інші запитання, проблеми або скарги
Якщо у вас є запитання, занепокоєння чи сумніви щодо змісту цієї Політики конфіденційності або способу обробки нами персональних даних, а також скарги з цих питань (хоча ми сподіваємося, що потреби в них не виникне), надішліть електронного листа з докладним описом на вказану вище адресу. Ми розглянемо кожну отриману скаргу та надамо відповідь.
Особи, чиї персональні дані обробляє Адміністратор, також мають право подати скаргу до наглядового органу — Генерального інспектора із захисту персональних даних (адреса: Generalny Inspektor Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Чи може ця Політика конфіденційності змінюватися і коли?
Ми зобов’язуємося регулярно переглядати цю Політику конфіденційності та вносити зміни, коли це необхідно або доцільно у зв’язку з новими правовими нормами, новими рекомендаціями органів, що здійснюють нагляд за захистом персональних даних, або належними практиками у цій сфері (зокрема кодексами належної практики, якщо Адміністратор зобов’язаний їх дотримуватися, про що ми вас повідомимо). Ми також залишаємо за собою право змінювати цю Політику конфіденційності у разі зміни технологій обробки персональних даних, якщо це впливає на зміст документа, а також способів, цілей або правових підстав обробки нами персональних даних.