Informacje
Administratorem danych osobowych – jest spółka HOTEL SINGER s.r.o., korzystająca z tej usługi rezerwacyjnej i przetwarzająca dane rezerwujących klientów.
Podmiotem przetwarzającym dane osobowe – jest spółka Bookolo system s.r.o., która za pośrednictwem aplikacji Booking Engine przetwarza rezerwacje i przekazuje dane Administratorowi.
Podmiotem danych jest osoba fizyczna, która przekazała administratorowi swoje dane osobowe na podstawie umowy o zakwaterowanie, umowy o świadczenie usług lub innej umowy zawartej z administratorem albo na podstawie zgody na przetwarzanie danych osobowych w ramach zapisu na otrzymywanie newsletterów wysyłanych przez administratora. Podmiotem danych może być również osoba fizyczna, której dane osobowe administrator pozyskał z innych zgodnych z prawem źródeł.
Administrator przetwarza dane osobowe w zakresie, w jakim zostają mu one przekazane przez podmioty danych, lub w jakim administrator pozyska je z innych zgodnych z prawem źródeł. Chodzi o: imię, nazwisko, datę urodzenia, adres zamieszkania, miejsce prowadzenia działalności, numer identyfikacyjny, numer karty płatniczej, numer identyfikacji podatkowej, e-mail, telefon, podpis.
Administrator przetwarza dane osobowe podmiotów danych w celu wykonania umowy zawartej między podmiotem danych a administratorem, za pomocą środków komunikacji elektronicznej lub w formie pisemnej, w celu wypełnienia obowiązków prawnych oraz w celu marketingu bezpośredniego (tj. oferowania produktów i usług administratora), w tym wysyłania informacji handlowych w rozumieniu ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego. Informacje handlowe administrator wysyła wyłącznie w przypadku, gdy podmiot danych zapisał się na otrzymywanie newsletterów lub gdy administrator pozyskał szczegóły kontaktu elektronicznego podmiotu danych w związku ze sprzedażą swoich produktów lub usług. Podmiot danych ma możliwość w prosty sposób i bezpłatnie wypisać się z otrzymywania newsletterów.
Administrator dba o ochronę prywatności podmiotów danych, dlatego przetwarza wyłącznie dane osobowe, które są niezbędne do określonych celów przetwarzania.
Podstawą prawną przetwarzania prowadzonego w celu marketingu bezpośredniego jest zgoda podmiotów danych na przetwarzanie danych osobowych (zapis na newslettery) lub uzasadniony interes administratora (pozyskanie kontaktu elektronicznego w związku ze sprzedażą wyrobu lub usługi administratora zgodnie z ustawą nr 480/2004 Dz.U.).
W pozostałych przypadkach podstawą prawną przetwarzania jest wykonanie umowy, ochrona uzasadnionych interesów administratora (ochrona mienia, dochodzenie praw z umowy w postępowaniu sądowym itp.) oraz wypełnienie obowiązku prawnego.
W przypadku danych osobowych przetwarzanych w celu wykonania umowy administrator przetwarza dane osobowe przez czas trwania stosunku umownego, a następnie przez kolejne 10 lat, z uwagi na długość okresu przedawnienia w przypadku odszkodowania za szkodę lub krzywdę. W przypadku przetwarzania w celu wypełnienia obowiązku prawnego administrator przetwarza dane osobowe przez okres określony przepisami prawa. W przypadku danych osobowych przetwarzanych na podstawie zgody podmiotu danych administrator przetwarza dane osobowe przez okres 10 lat, o ile zgoda na przetwarzanie danych osobowych nie zostanie do tego czasu odwołana. Nie narusza to obowiązku administratora przetwarzania danych osobowych przez okres określony właściwymi przepisami prawa lub zgodnie z nimi.
Jeżeli podmiot danych udzielił administratorowi zgody na przetwarzanie danych osobowych, może swoją dobrowolnie udzieloną zgodę na przetwarzanie danych osobowych w każdej chwili bezpłatnie odwołać. Odwołanie zgody nie narusza zgodności z prawem przetwarzania, którego dokonano na podstawie zgody przed jej odwołaniem. Odwołanie zgody nie ma również wpływu na przetwarzanie danych osobowych, które administrator przetwarza na podstawie innej niż zgoda podstawy prawnej (tj. w szczególności jeżeli przetwarzanie jest niezbędne do wykonania umowy, obowiązku prawnego lub z innych powodów wskazanych w obowiązujących przepisach prawa).
Dostęp do danych osobowych podmiotów danych ma administrator oraz ewentualnie również osoby trzecie – odbiorcy, którzy zapewniają odpowiednie gwarancje i których przetwarzanie spełnia wymogi obowiązujących przepisów prawa oraz zapewnia należytą ochronę praw podmiotów danych.