Zasady przetwarzania danych osobowych Zachowanie najwyższego stopnia ochrony Państwa prywatności jest dla nas priorytetem, dlatego staramy się zapewnić wysoki poziom ochrony Państwa danych osobowych podczas ich przetwarzania zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie danych osobowych, uchylającego dyrektywę 95/45/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) oraz ustawy nr 18/2018 Z.z. o ochronie danych osobowych. Na potrzeby RODO administratorem danych, który ustala zakres i cel przetwarzania danych osobowych przekazanych za pośrednictwem którejkolwiek z funkcji tej strony internetowej, jest spółka D.J.K., spółka z ograniczoną odpowiedzialnością z siedzibą przy Južná trieda 26, 040 01 Koszyce, NIP: 31 691 897, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Rejonowy w Koszycach, Wydział Sro, wpis nr 4805/V (dalej jako „administrator”). W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych, które od Państwa pozyskaliśmy, lub jeśli chcą Państwo skorzystać z niektórych z poniższych praw, prosimy o kontakt z nami za pomocą pisemnych zgłoszeń skierowanych na wyżej wymieniony adres siedziby administratora lub elektronicznie na adres e-mail office@kupelecks.skPozyskiwanie danych osobowych Niniejsze zasady stosuje się przy przetwarzaniu danych osobowych uzyskiwanych przez administratora poprzez wypełnienie formularza kontaktowego umieszczonego na tej stronie internetowej, zgłoszenia do otrzymywania newsletterów oraz danych osobowych przekazanych za pośrednictwem komunikacji telefonicznej lub e-mailowej prowadzonej na podstawie danych kontaktowych dostępnych na tej stronie internetowej.Zakres przetwarzanych danych osobowych W celu określonym w następnym akapicie niniejszych zasad konieczne jest przetwarzanie danych osobowych osób zainteresowanych rezerwacją i/lub korzystaniem z usług uzdrowiskowych, noclegowych, gastronomicznych oraz powiązanych usług z naszej oferty oraz osób zainteresowanych otrzymywaniem informacji o aktualnej ofercie usług i produktów z naszej oferty, a także osób, które chcemy zaangażować w celu realizacji naszych działań marketingowych. Pozyskane dane osobowe przetwarzamy zgodnie z zasadą minimalizacji przetwarzania danych osobowych zgodnie z art. 5 RODO i dlatego przetwarzamy je tylko w niezbędnym zakresie: imię i nazwisko, adres e-mail oraz numer telefonu. Przedmiotem przetwarzania nie są dane szczególnych kategorii danych osobowych ani dane osób poniżej 16 roku życia. Bardzo ważne jest, aby dane osobowe, które o Państwu przetwarzamy, były prawdziwe i aktualne. Prosimy o informowanie nas, jeśli podczas przetwarzania dane te ulegną zmianie.Cel przetwarzania danych osobowych Państwa dane osobowe przetwarzamy w następujących celach: a) do komunikacji z Państwem, udzielenia odpowiedzi lub informacji zwrotnej na wyrażony przez Państwa zainteresowanie lub pytanie przesłane za pośrednictwem którejkolwiek z funkcji tej strony internetowej lub z wykorzystaniem danych kontaktowych dostępnych na tej stronie; b) w celach marketingowych i realizacji naszych działań marketingowych zgodnych z prawem, w tym informowania o portfolio oferowanych usług i produktów oraz wysyłania newsletterów; c) w celu zarządzania i ochrony tej strony internetowej. W przypadku, gdy przetwarzamy Państwa dane osobowe na potrzeby marketingu bezpośredniego w formie wysyłania newsletterów o nowościach i ofercie naszych usług i produktów, które mogą być dla Państwa interesujące, mają Państwo możliwość wypisania się z subskrypcji newslettera, jeśli w przyszłości nie będą Państwo zainteresowani jego otrzymywaniem.Podstawa prawna przetwarzania danych osobowych Przetwarzanie Państwa danych osobowych w celach opisanych w pkt a) (komunikacja na podstawie wyrażonego przez Państwa zainteresowania) oraz w pkt b) (marketing) opiera się na naszym uzasadnionym interesie w aktywnej komunikacji z osobami zainteresowanymi oferowanymi usługami i produktami oraz na naszym uzasadnionym interesie skutecznego wsparcia i promocji naszych działań biznesowych oraz oferty usług i produktów. Pomimo że podstawą prawną przetwarzania Państwa danych osobowych są nasze uzasadnione interesy, zawsze respektujemy i dajemy pierwszeństwo Państwa prawom i interesom nad naszymi. W przypadku przetwarzania danych osobowych w celach zarządzania i ochrony tej strony internetowej podstawą prawną jest również uzasadniony interes, którym jest zapewnienie świadczenia usług IT i utrzymanie bezpieczeństwa działania strony internetowej. Przetwarzanie Państwa danych osobowych na podstawie naszego uzasadnionego interesu wynika z art. 6 ust. 1 RODO. Mają Państwo prawo w każdej chwili sprzeciwić się temu przetwarzaniu danych osobowych. W tym celu prosimy o kontakt pisemny pod adresem siedziby wskazanym na początku niniejszych zasad lub na adres e-mail office@kupelecks.sk. Każde zgłoszenie sprzeciwu zostanie rozpatrzone i poinformujemy Państwa o wyniku.Okres przetwarzania danych osobowych Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały pozyskane. Okres przetwarzania danych osobowych wynosi 3 lata od daty ich pozyskania. Okres przetwarzania danych osobowych jest regularnie kontrolowany, a po jego upływie przetwarzanie jest zakończone, a dane osobowe usuwane lub niszczone w inny sposób.Odbiorcy danych osobowych Przetwarzanie danych osobowych zgodnie z niniejszymi zasadami odbywa się również za pośrednictwem osób trzecich - pośredników. Taką osobą trzecią jest spółka PIENINY RESORT s.r.o., z siedzibą Hrnčiarska 29, Koszyce - dzielnica Staré Mesto 040 01, NIP: 36 821 063, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Rejonowy Koszyce I, wydział Sro, wpis nr 56557/V, adres e-mail office@kupelecks.sk, która zapewnia nam świadczenie niektórych usług noclegowych, leczniczych i gastronomicznych oraz wyszukuje i pośredniczy w zawieraniu umów o świadczenie oferowanych przez nas usług i produktów oraz innych powiązanych umów. Ponadto odbiorcami są dostawcy usług technicznych i administracyjnych marketingu i działalności sprzedażowej administratora danych. Administrator zawarł z pośrednikami umowy dotyczące przetwarzania danych osobowych. Pośrednicy są zobowiązani do przetwarzania danych wyłącznie w celach określonych w niniejszych zasadach. Państwa dane nie są udostępniane innym podmiotom w celu ich niezależnego wykorzystania lub przetwarzania poza celami określonymi w niniejszych zasadach.Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych Państwa dane osobowe nie są przekazywane do państw spoza Unii Europejskiej.Prawa związane z przetwarzaniem danych osobowych Zgodnie z RODO każda osoba, której dane osobowe są przetwarzane przez administratora, ma następujące prawa: a) prawo do informacji o przetwarzaniu swoich danych osobowych; b) prawo dostępu do swoich danych osobowych; c) prawo do poprawiania swoich nieprawidłowych, niedokładnych lub niepełnych danych osobowych; d) prawo do usunięcia swoich danych osobowych, gdy nie są już potrzebne lub gdy przetwarzanie jest niezgodne z prawem; e) prawo sprzeciwu wobec przetwarzania swoich danych osobowych w celach marketingowych lub w kontekście powiązanym z konkretną sytuacją; f) prawo do ograniczenia przetwarzania swoich danych osobowych w określonych przypadkach; g) prawo do otrzymania swoich danych osobowych w formacie nadającym się do odczytu maszynowego oraz/lub przeniesienia ich do innego administratora; h) prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, co będzie miało wpływ na legalność przetwarzania opartego na zgodzie udzielonej przed jej cofnięciem; i) prawo do żądania, aby decyzje oparte na zautomatyzowanym przetwarzaniu, które ich dotyczą lub wywierają istotny wpływ, były podejmowane przez osoby fizyczne, a nie automatyczne środki techniczne, jeśli dane są tak przetwarzane przez administratora; j) prawo do wniesienia skargi do organu nadzorczego, zwłaszcza w państwie członkowskim ich zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia oraz prawo do skutecznego środka prawnego, jeśli uważa, że przetwarzanie jej danych osobowych narusza przepisy prawa. Organem nadzorczym na terytorium Republiki Słowackiej jest Urząd Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, Bratysława; k) prawo do wniesienia żądania lub skargi do administratora w związku z ochroną i przetwarzaniem swoich danych osobowych. Każda osoba, która chce złożyć żądanie lub skargę i skorzystać ze swoich praw, może to zrobić pisemnie na adres D.J.K., spółka z o.o., Južná trieda 26, 040 01 Koszyce lub elektronicznie na adres office@kupelecks.sk. Niniejsze zasady przetwarzania danych osobowych mogą być okresowo aktualizowane i zmieniane. Niniejsza wersja zasad przetwarzania danych osobowych została wydana dnia 20.12.2022