RODO

Wprowadzenie

Niniejszy dokument stanowi realizację obowiązku informacyjnego wynikającego z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Tożsamość administratora

Administratorem danych osobowych jest sprout-beacon z siedzibą przy ul. Leśnej 42, 38-500 Sanok. Administrator prowadzi działalność w zakresie usług turystycznych i rekreacyjnych.

Dane kontaktowe administratora

Z administratorem można skontaktować się:

• Pisemnie na adres: ul. Leśna 42, 38-500 Sanok
• Elektronicznie: [email protected]

Cele przetwarzania i podstawa prawna

Dane osobowe przetwarzane są w następujących celach:

• Obsługa zapytań – na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy)
• Realizacja umów – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Obowiązki podatkowe i księgowe – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Marketing własnych usług – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Dochodzenie roszczeń – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Prawnie uzasadnione interesy

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, interesem tym jest:

• Marketing bezpośredni własnych usług
• Ustalenie, dochodzenie lub obrona przed roszczeniami
• Zapewnienie bezpieczeństwa gości i pracowników ośrodka

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Podmioty świadczące usługi informatyczne i hostingowe
• Biura rachunkowe i podmioty świadczące usługi księgowe
• Kancelarie prawne w zakresie obsługi prawnej
• Organy państwowe na podstawie przepisów prawa

Przekazywanie danych do państw trzecich

Administrator nie planuje przekazywania danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

Okres przechowywania danych

Dane osobowe będą przechowywane przez okres:

• Zapytania niewynikające w zawarcie umowy – 12 miesięcy od ostatniego kontaktu
• Dane związane z wykonaniem umowy – przez czas trwania umowy oraz okres przedawnienia roszczeń
• Dane księgowe i podatkowe – zgodnie z przepisami prawa podatkowego (5 lat)
• Dane przetwarzane na podstawie zgody – do momentu jej wycofania

Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych przysługują następujące prawa:

• Prawo dostępu – możliwość uzyskania informacji o przetwarzanych danych oraz ich kopii
• Prawo do sprostowania – możliwość żądania poprawienia nieprawidłowych danych
• Prawo do usunięcia – możliwość żądania usunięcia danych w określonych przypadkach
• Prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia operacji na danych
• Prawo do przenoszenia – możliwość otrzymania danych w ustrukturyzowanym formacie
• Prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Prawo do wycofania zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem

Prawo do skargi

W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

• Odpowiedzi na zapytanie
• Dokonania rezerwacji i zawarcia umowy
• Realizacji usług oferowanych przez ośrodek

Brak podania wymaganych danych uniemożliwi realizację powyższych celów.

Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO.

Źródło pochodzenia danych

Dane osobowe pozyskiwane są bezpośrednio od osób, których dotyczą, poprzez:

• Formularze kontaktowe na stronie internetowej
• Korespondencję elektroniczną
• Dokumenty rezerwacyjne

Ostatnia aktualizacja: styczeń 2024