Администратором ваших персональных данных, то есть лицом, принимающим решение о целях и методах их обработки, является Apartgdynia spółka z ograniczoną odpowiedzialnością, местонахождение: Гдыня, адрес: ул. Hutnicza 1 A, 81-212 Gdynia, внесена в реестр предпринимателей, который ведется Окружным судом Гданьск-Пулноц в Гданьске, VIII Коммерческий отдел Национального судебного реестра, под номером KRS: 0000773569, NIP: 9581699092 и REGON: 382645040, с уставным капиталом 5 000 злотых («Администратор»).
Заботясь о безопасности доверенных персональных данных, Администратор действует на основе внутренних процедур и рекомендаций в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и свободное перемещение таких данных и отмена Директивы 95/46 ЕС («GDPR»)
контакт
Если вы хотите связаться с нами в связи с обработкой персональных данных, вы можете сделать это: по электронной почте по адресу: biuro@apartgdynia.pl или в письменной форме – по обычной почте по адресу, указанному выше.
Обработка личных данных
Персональные данные обрабатываются, когда:
- вы заходите на наш сайт,
- вы пользуетесь нашими услугами, в частности заключаете с нами договор об оказании гостиничных услуг,
- это вытекает из обязательства, возложенного на нас законом,
Określonych в определенных случаях может потребоваться использовать ваши данные для разрешения юридических споров, в случае официального разбирательства, в вопросах, связанных с соблюдением закона,
Если вы используете наш веб-сайт, мы можем обрабатывать такие данные, как IP-адрес и данные, связанные с процессом профилирования.
В случае использования вами наших услуг и в случае возможных претензий мы можем обрабатывать такие личные данные, как: имя и фамилия, адрес, другие контактные данные (номер телефона, адрес электронной почты), в случае иностранцев – номер паспорта, номер счета. банковская или кредитная карта, налоговый идентификационный номер (при выставлении счета).
Я должен предоставить данные?
Предоставление данных является добровольным, однако некоторые из ваших данных могут потребоваться для использования наших услуг и их надлежащего предоставления. Кроме того, некоторые из ваших данных необходимы нам для выполнения требований закона, упомянутого ниже.
С какой целью обрабатываются личные данные?
Мы обрабатываем ваши персональные данные, чтобы предпринять действия по вашему запросу (например, ответ на запрос), с целью, необходимой для заключения и выполнения договора и дальнейшего предоставления услуг.
Обработка некоторых ваших личных данных также необходима для выполнения наших обязательств по закону, касающихся, например, обязанности хранить определенные данные в течение определенного периода времени, собирать определенную информацию с целью проверки и идентификации пользователя или передавать данные уполномоченным органам или организациям, например приводит к:
1) Закон от 29 сентября 1994 г. о бухгалтерском учете,
2) Закон от 11 марта 2004 г. по налогу на товары и услуги,
3) Закон от 16 ноября 2000 г. по противодействию отмыванию денег и финансированию терроризма,
Если мы решим обрабатывать ваши данные не для того, чтобы собирать их, мы сообщим вам об этом и попросим вашего согласия, если это требуется по закону.
Правовая основа для обработки персональных данных
Персональные данные обрабатываются в соответствии с GDPR. Правовой основой для обработки персональных данных является: согласие, заключение и исполнение договора, выполнение обязательств в соответствии с действующим законодательством и реализация законных интересов Администратора.
Как долго хранятся личные данные?
Для отдельных случаев время обработки данных следующее:
1) если мы обрабатываем ваши данные на основании контракта, обработка будет продолжаться до тех пор, пока действует контракт и в течение периода ограничения любых претензий,
2) если вы дали согласие на обработку для определенной цели, мы будем обрабатывать ваши персональные данные до тех пор, пока вы не отзовете свое согласие, после чего мы немедленно удалим их,
3) данные, которые мы обрабатываем на основании законного интереса контролера данных – период обработки длится до окончания вышеуказанного проценты (например, срок давности по гражданским искам) или до тех пор, пока субъект данных не возражает против дальнейшей обработки – в ситуациях, когда такое возражение разрешено законом,
4) данные, обрабатываемые для выполнения наших обязательств в соответствии с применимым законодательством, мы будем обрабатывать, если это вытекает из этих положений.
Получатели данных
Получателями данных являются лица, уполномоченные Администратором использовать данные в рамках своих служебных обязанностей, которым Администратор поручает такие действия.
В некоторых ситуациях мы имеем право передать ваши данные, если это необходимо для предоставления нам наших услуг, выполнения наших обязательств и надлежащего соблюдения применимого законодательства.
При выполнении некоторых задач (включая уничтожение документов, хранение данных, бухгалтерский учет и услуги по управлению персоналом и заработной платой, юридические услуги, маркетинговые услуги, ИТ-услуги) мы пользуемся помощью сторонних организаций. В обоснованных случаях соответствующие органы также получат их от нас.
В этом случае мы поручаем личные данные субподрядчикам для реализации конкретной цели по нашему запросу (в соответствии с Соглашением о передаче данных), по-прежнему являясь Администратором ваших данных и неся ответственность за их безопасность.
Мы предоставим данные только трем группам:
1) уполномоченные нами лица, наши сотрудники и партнеры, которые должны иметь доступ к данным для надлежащего выполнения своих обязанностей,
2) процессоры, которым мы поручаем эту задачу для достижения конкретной цели (например, бухгалтерский офис, юридическая фирма, ИТ-компания),
3) другие получатели данных (например, правоохранительные органы, банки в случае запроса информации на соответствующей правовой основе в соответствии с применимым законодательством).
Обмен данными
Мы не передаем ваши данные третьим лицам или лицам, за исключением ситуаций, когда:
- вы дали добровольное согласие на такой обмен. Ранее данное согласие может быть отозвано вами в любой момент таким же простым способом, как оно было отправлено.
- раскрытие информации необходимо для выполнения контракта (включая бронирование) или предоставления услуги.
- в особых случаях ваши данные могут быть предоставлены организациям, уполномоченным на это, на основании общеприменимых положений закона (например, правоохранительные органы, внешний аудитор для целей аудита финансовой отчетности).
Каждое заявление о раскрытии информации нами тщательно изучается,
и передача данных происходит только в том случае, если в результате этого анализа мы обнаруживаем действительную и эффективную правовую основу для запроса раскрытия ваших данных этим организациям.
Печенье
В рамках обработки данных лиц, использующих веб-сайт, Администратор использует другие файлы cookie. Пользователи информируются об использовании файлов cookie при первом посещении веб-сайта Контроллера. Принятие файлов cookie зависит от пользователя.
Файлы cookie – это небольшие текстовые файлы, которые сохраняются на компьютере пользователя или другом мобильном устройстве при использовании веб-сайтов. Эти файлы используются, среди прочего использование различных функций, предоставляемых на данном веб-сайте, или подтверждение того, что данный пользователь видел определенный контент с данного веб-сайта. Среди файлов cookie мы можем выделить те, которые необходимы для работы веб-сайтов www.apartgdynia.pl.
– файлы cookie с данными, введенными пользователем (идентификатор сеанса) на время сеанса (файлы cookie, вводимые пользователем)
– файлы cookie аутентификации, используемые для служб, требующих аутентификации на время сеанса (файлы cookie аутентификации)
– файлы cookie, используемые для обеспечения безопасности, например, используются для обнаружения мошенничества в области аутентификации (файлы cookie безопасности, ориентированные на пользователя)
– файлы cookie сеанса мультимедийного проигрывателя (например, файлы cookie флеш-плеера) на время сеанса (файлы cookie сеанса мультимедийного проигрывателя)
– постоянные файлы cookie, используемые для персонализации пользовательского интерфейса на время сеанса или немного дольше (файлы cookie настройки пользовательского интерфейса)
– файлы cookie, используемые для мониторинга трафика на веб-сайте, то есть для анализа данных, включая файлы cookie Google Analytics (это файлы, используемые компанией Google для анализа того, как пользователь использует веб-сайт, для генерации статистики и отчетов о функционировании веб-сайта). Google не использует собранные данные для идентификации пользователя и не объединяет эту информацию для обеспечения идентификации.
Персональные данные, передаваемые за пределы Европейского Союза
Персональные данные не передаются за пределы Европейского Союза или Европейской экономической зоны. Однако что касается использования файлов cookie, некоторые из наших поставщиков находятся за пределами ЕЭЗ. Мы позаботились о том, чтобы наши поставщики гарантировали высокий уровень защиты персональных данных. Мы минимизируем объем данных, отправляемых за пределы ЕЭЗ. В то же время, в случае использования SCC, мы проверяем, существует ли риск нарушения защиты персональных данных этими организациями за пределами ЕЭЗ, например как выглядит процесс защиты данных и могут ли совместно используемые данные представлять интерес для третьих стран.
Защита личных данных
Администратор прилагает все усилия для обеспечения физических, технических и организационных мер по защите личных данных от случайного или преднамеренного уничтожения, случайной потери, изменения, несанкционированного раскрытия, использования или доступа в соответствии со всеми применимыми правилами.
Разрешения
В связи с обработкой ваших персональных данных у вас есть следующие права:
1) к информации об обработке ваших персональных данных, так называемой «Информационное обязательство» (в соответствии со статьями 12 и 13 GDPR),
2) доступ к содержанию ваших персональных данных (в соответствии со статьей 15 GDPR),
3) подать запрос на исправление ваших личных данных (в соответствии со статьей 16 GDPR), т.е. исправление неверных данных и дополнение неполных данных,
4) подать запрос на ограничение обработки ваших персональных данных (в соответствии со статьей 18 GDPR),
5) право подать запрос на передачу ваших личных данных другому Администратору (в соответствии со статьей 20 GDPR),
6) возражать против обработки данных по причинам, связанным с вашей конкретной ситуацией (в соответствии со статьей 21 (1) GDPR), однако это право не является абсолютным – т.е., несмотря на возражение, мы все равно сможем обработать ваши личные данные, если мы докажем, что существуют действительные законные основания для обработки, права и свободы, которые преобладают над вами, или основания для предъявления, расследования или защиты претензий,
7) возражать против обработки ваших персональных данных для целей прямого маркетинга в той мере, в какой обработка связана с таким прямым маркетингом. Это возражение не требует обоснования или условий эффективности – в этом случае мы больше не сможем обрабатывать ваши личные данные в целях прямого маркетинга. Отзыв согласия не влияет на законность обработки, которая осуществлялась на основании согласия до его отзыва.
8) подать запрос на удаление ваших персональных данных (в соответствии со статьей 17 GDPR) – так называемый «Право на забвение», вы можете воспользоваться этим правом, например, когда:
а) администратор незаконно обрабатывает ваши персональные данные,
б) вы возражаете против обработки данных в маркетинговых целях,
в) данные должны быть удалены Администратором для выполнения
из обязательства, вытекающего из правовых норм;
Вы можете воспользоваться вышеуказанными правами, отправив соответствующее заявление Администратору. Контактные данные можно найти в начале настоящей Политики конфиденциальности.
Любые другие вопросы, проблемы или жалобы
Если у вас есть какие-либо вопросы, опасения или сомнения относительно содержания настоящей Политики конфиденциальности или способа обработки нами персональных данных, а также жалобы по этим вопросам (хотя мы надеемся, что нет необходимости подавать такие жалобы), отправьте электронное письмо вместе с деталями жалобы по указанному выше адресу. Любые полученные нами жалобы будут изучены, и мы ответим на них.
Лица, чьи личные данные обрабатываются Администратором, также имеют право подать жалобу в надзорный орган, которым является Генеральный инспектор по защите личных данных (адрес: Генеральный инспектор по защите личных данных, ул. Ставки 2, 00-193 Варшава).
Возможны ли изменения в этой Политике конфиденциальности и когда?
Мы обязуемся регулярно пересматривать настоящую Политику конфиденциальности и вносить в нее поправки, когда это оказывается необходимым или желательным в связи с: новыми правовыми нормами, новыми руководящими принципами органов, отвечающих за надзор за процессами защиты персональных данных, передовыми методами, применяемыми в области защиты персональных данных ( Кодексы добросовестной практики, если Администратор связан такими Кодексами, о которых мы вам сообщим). Мы также оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в случае изменения технологии, с помощью которой мы обрабатываем персональные данные (если изменение затрагивает формулировку этого документа), а также в случае изменения методов, целей или юридических оснований для обработки нами персональных данных.