Source: https://zdrojowy.com.pl/polityka-prywatnosci/
Timestamp: 2019-10-20 16:54:50
Legal References Found: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 Art. 6
 art. 6
 art. 6

Document Content:
﻿Polityka prywatności | Hotel SPA Dom Zdrojowy Jastarnia
1) Dobry Hotel Mięczkowski spółka komandytowa z siedzibą w Sopocie (81-762) przy ulicy Pułaskiego 18-20, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000360212 oraz posiadająca numer identyfikacji podatkowej (NIP): 585 145 58 78, REGON 221 05 19 40 (dalej: „Dobry Hotel”),
2) Altus Hotel Mięczkowski sp. k. z siedzibą w Sopocie (81-762), ul. Gen. Kazimierza Pułaskiego 18-20, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku pod numerem KRS: 0000593450, posiadająca numer identyfikacji podatkowej (NIP): 5851472954, REGON: 363350641,
3) Hotel Aureus Mięczkowski sp. k. z siedzibą w Sopocie (81-762), ul. Kazimierza Pułaskiego 18-20, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku pod numerem KRS: 0000339867, posiadająca numer identyfikacji podatkowej (NIP): 5851451159, REGON: 220890058,
4) Hotel Unicus Mięczkowski sp. k. z siedzibą w Sopocie (81-762), ul. Kazimierza Pułaskiego 18-20, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk – Północ w Gdańsku pod numerem KRS: 0000328042, posiadająca numer identyfikacji podatkowej (NIP): 5851448140, REGON: 220774659 (dalej łącznie jako „Spółki” lub „Administrator Danych Osobowych”).
2. Spółki są współadmistratorami Państwa danych, co oznacza, iż wspólnie wyznaczają cele i sposoby przetwarzania Państwa danych. Kontakt ze Spółkami w sprawie ochrony danych osobowych jest możliwy pod adresem e-mail: rodo@dobryhotel.comlub pod adresem pocztowym: Dobry Hotel Mięczkowski Sp. k., al. Grunwaldzka 229, 80-226 Gdańsk.
3. Współadminstratorem odpowiedzialnym za wykonanie wobec Państwa obowiązku informacyjnego jest spółka Dobry Hotel, która wykonuje ten obowiązek we własnym imieniu oraz w imieniu pozostałych Spółek.
4. Spółka Dobry Hotel jest również odpowiedzialna za obsługę Państwa praw przysługujących Państwo w związku z przepisami o ochronie danych osobowych w imieniu własnym, jak również w imieniu pozostałych Spółek.
5. Spółki zawarły umowę o współadministrowanie, umowa ta nie ogranicza odpowiedzialności każdej ze Spółek względem Państwa. Swoich praw mogą dochodzić Państwo względem każdej ze Spółek (odpowiedzialność solidarna)
• numer rejestracyjny pojazdu – o ile zostanie podany. Art. 6 ust. 1 lit. b RODO (rozumiane jako Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE), tj. przetwarzanie jest niezbędne do wykonania umowy, której są Państwo Stroną.
• adres e-mail. Art. 6 ust. 1 lit. b RODO, tj. przetwarzanie jest niezbędne do zawarcia i wykonania umowy, której są Państwo Stroną
• ewentualnie numer rachunku bankowego — jeżeli następuje zwrot pieniędzy. Art. 6 ust. 1 lit. b RODO, tj. przetwarzanie jest niezbędne do wykonania umowy, której są Państwo Stroną
• imię i nazwisko, • adres e-mail, • numer rezerwacji. Art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Spółki realizują swój prawnie uzasadniony interes (w tym przypadku interesem Spółek jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją usług, np. gdy organ władzy tego zażąda).
• numer dokumentu identyfikacyjnego. Art. 6 ust. 1 lit. f RODO, jako tzw. prawnie uzasadniony interes Spółek (jako administratora), którym jest dochodzenie naszych roszczeń i obrona naszych praw.
• numer telefonu Art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na
• adres e-mail.Dane te są przetwarzane przede wszystkim, dlatego, że RODO nakłada na Spółki liczne obowiązki dokumentacyjne dla wykazania zgodności procesów przetwarzania z prawem i możliwości wykazania tej zgodności (w celu realizacji jednej z podstawowych zasad RODO, czyli rozliczalności). Ponadto, jeżeli zgłoszą Państwo np. sprzeciw wobec przetwarzania danych osobowych do celów marketingowych, Spółki muszą wiedzieć, wobec kogo nie stosować marketingu bezpośredniego, ponieważ sobie tego nie życzy.
• numer rezerwacji. Art. 6 ust. 1 lit. c RODO w związku z regulacjami zawartymi w ustawie z dnia 29 września 1994 r. o rachunkowości
• informacje o systemie operacyjnym — dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze strony należącej do Spółek. Administrowanie stroną internetową bez użycia serwera i bez tego automatycznego zapisu nie byłoby możliwe. Art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Spółki realizują swój prawnie uzasadniony interes (w tym przypadku interesem Spółek jest administrowanie stroną internetową).
• odwiedzone podstrony. Art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Spółki realizują swój prawnie uzasadniony interes (w tym przypadku interesem Spółek jest poznanie aktywności klientów na stronie internetowej).
• wysłać maila bezpośrednio do Spółek na adres rodo@dobryhotel.com lub pocztą na adres pocztowy: Dobry Hotel Mięczkowski Sp. k., al. Grunwaldzka 229, 80-226 Gdańsk
5. Aby móc skorzystać z programu lojalnościowego, konieczne jest podanie następujących danych: imię i nazwisko, adres e-mailowy, adres pocztowy, telefon – bez tego nie jesteśmy w stanie zapisać Państwa do programu lojalnościowego.
Zautomatyzowane podejmowanie decyzji i profilowanie Uprzejmie informujemy, że nie dokonujemy zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie. Profilowanie oznacza, że każda z Firm może – w oparciu o Twoje preferencje – dostosować usługi i treści przesyłane do Ciebie drogą elektroniczną
• wysłanie informacji pisemnej na adres: Dobry Hotel Mięczkowski Sp.k. al. Grunwaldzka 229, 80-226 Gdańsk.
I.Personal Data Controller
1) Dobry Hotel Mięczkowski Spółka Komandytowa (Limited Partnership) with its registered office in Sopot at 18-20 Pułaskiego Street, entered into the register of entrepreneurs of the National Court Register (Krajowy Rejestr Sądowy) kept by the District Court Gdańsk-Północ in Gdańsk, VIII Commercial Division of the National Court Register under number 0000360212, Tax Identification Number (NIP) 585 145 58 78, Statistical Number (REGON): 221051940, (hereinafter referred to as the: „Dobry Hotel”),
4) Hotel Unicus Mięczkowski spółka komandytowa (Limited Partnership) with its registered office in Sopot at 18-20 Pułaskiego Street, entered into the register of entrepreneurs of the National Court Register (Krajowy Rejestr Sądowy) kept by the District Court Gdańsk-Północ in Gdańsk, VIII Commercial Division of the National Court Register under number: 0000328042, Tax Identification Number (NIP): 5851448140, Statistical Number (REGON): 220774659,
The Companies are joint controllers of your data, which means they together set the purposes and methods of processing your data. In matters related to the processing of your personal data by the Companies, please contact the person responsible for the protection of personal data at the following e-mail address: rodo@dobryhotel.com or at the following address: Dobry Hotel Mięczkowski Sp. k., al. Grunwaldzka 229, 80-226 Gdańsk. This is a joint contact for all the Companies.
3. Dobry Hotel – as the joint controller – is responsible for providing you with the information about how the Companies process your personal data.
Purpose of the processing data Legal basis
• car registration number (if provided). Under art. 6 paragraph 1 b GDPR (Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance) – processing is necessary for the performance of a contract to which the you are the party or in order to take steps at the request of the data subject prior to entering into a contract.
• e-mail address. Under art. 6 paragraph 1 b GDPR – processing is necessary for the performance of a contract to which you are the party or in order to take steps at the request of the data subject prior to entering into a contract.
• bank account number (if there is a refund). Under art. 6 paragraph 1 b GDPR – processing is necessary for the performance of a contract to which the you are the party or in order to take steps at the request of the data subject prior to entering into a contract.
You can inform the Companies at any time that you do not wish to receive such content. Upon your request the information will cease to be sent. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes of the legitimate interests of the Companies. In this particular situation this purpose shall mean development and improvement quality of the services rendered by the Companies.
• images of the natural person. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes of the legitimate interests of the Companies. In this particular situation this purpose shall mean providing security to another legally protected good (e.g. company resources, personal safety in or around premises).
• booking number. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes of the legitimate interests of the Companies. In this particular situation this purpose shall mean possession of personal data that will allow to prove certain facts related to the provision of services, e.g. needed at the request of public authorities.
• identification number. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes legitimate interests pursued by the Companies. In this particular situation this purpose shall mean establishing, investigating or defending the Companies rights.
• e-mail address. Under art. 6 paragraph 1 a GDPR – you have given consent to the processing of your personal data for one or more specific purposes.
• e-mail address.These data are processed primarily because the GDPR imposes on the Companies numerous documentary obligations to demonstrate the compliance of the processing with the law and the possibility of demonstrating such compliance (in order to implement one of the basic principles of GDPR, that is accountability). In addition, if you submit, for example, an objection to the processing of personal data for marketing purposes, the companies need to know who should not use direct marketing, because they do not want it. Under art. 6 paragraph 1 c GDPR – processing is necessary for compliance with a legal obligation to which the controller is a subject to. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes of the legitimate interests of the Companies. In this particular situation this purpose shall mean having knowledge about people who exercise their rights resulting from the GDPR.
• booking number. Art. 6 paragraph 1 c GDPR in relation to regulations contained in the Accounting Act dated on 29 September 1994.
• information about the operating system – these data are automatically saved in the server logs, while using the page belonging to the Companies. It would not be possible to administrate the website without using the server and without this automatic savings. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes of the legitimate interests of the Companies. In this particular situation this purpose shall mean proper website.
• subpages visited. Under art. 6 paragraph 1 f GDPR – processing is necessary for the purposes of the legitimate interests of the Companies. In this particular situation this purpose shall mean having knowledge about client’s activity on the website.
If processing of your personal data takes place on the basis of your consent, you may withdraw that consent at any time and for any reason,
• Dobry Hotel Mięczkowski Sp. k., al. Grunwaldzka 229, 80-226 Gdańsk
One of the ways of processing your personal data is the profiling. Profiling means that each of the Companies may – based on your preferences – adapt services and content sent to you electronically by the Companies. For its part, each of the Companies guarantees that the data is not processed automatically, that is, without human interference
In accordance with the applicable law, we do not process your personal information “indefinitely”, but for the time that is needed to achieve the purpose. After this period, your personal data will be irreparably removed or destroyed
2. In a situation where the Companies do not need to perform other operations on your personal data than storing (e.g. when the content of the order is stored for defenses against claims), until the permanent removal or destruction of the data are additionally protected – for example by pseudonymization. Pseudonymisation consists of such encryption of personal data or a personal data set that it is impossible to read them without an additional key, and thus such information becomes completely useless to the unauthorized person.
• duration of the contract – in relation to personal data processed in order to conclude and perform the contract;
• limitation of claims – in relation to personal data processed in order to establish, assert or defend claims (the length of the period depends on whether both parties are entrepreneurs or not);
• 30 days – in relation to personal data processed for the needs of video monitoring, unless a longer period results from the relevant orders of public authorities;
• 1 year – in relation to personal data that were collected when asking for services (e.g. room availability), and at the same time the contract was not concluded immediately;
• 5 years – in relation to personal data related to the fulfillment of obligations arising from tax law;
• pending the withdrawal of consent or the achievement of the purpose of processing – in relation to personal data processed on the basis of consent;
• until the opposition has been effectively raised or the purpose of processing is achieved – in relation to personal data processed on the basis of the legitimate interests of the Companies or for marketing purposes;
• until obsolescence or obsolescence, but no more than 5 years – in relation to personal data processed mainly for analytical purposes.
Dobry Hotel Mięczkowski Sp.k. al. Grunwaldzka 229, 80-226 Gdańsk.