Klauzula informacyjna
Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych — RODO), informujemy:
Administrator danych osobowych
Administratorem Państwa danych osobowych jest refined-suds sp. z o.o. z siedzibą w Warszawie przy ul. Cichej 17/3, 00-078 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000654321, NIP 527-123-45-67, REGON 123456789.
Kontakt z administratorem możliwy jest pod adresem e-mail: [email protected]
Cele i podstawy przetwarzania
Państwa dane osobowe przetwarzane są w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja usług doradczych i organizacyjnych | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Okres trwania umowy + 3 lata |
| Odpowiadanie na zapytania | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | 2 lata od ostatniego kontaktu |
| Wystawianie faktur i rozliczenia | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat (przepisy podatkowe) |
| Analiza ruchu na stronie | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Okres przedawnienia roszczeń |
Kategorie przetwarzanych danych
W zależności od charakteru relacji, możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne: imię, nazwisko
- Dane kontaktowe: adres e-mail, adres korespondencyjny
- Dane preferencyjne: informacje o oczekiwaniach dotyczących wypoczynku
- Dane rozliczeniowe: dane do faktury, historia płatności
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu
Odbiorcy danych
Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Partnerskie obiekty noclegowe — w zakresie niezbędnym do realizacji rezerwacji
- Dostawcy usług IT — podmioty zapewniające hosting, obsługę techniczną i bezpieczeństwo systemów
- Podmioty świadczące usługi księgowe
- Kancelarie prawne — w przypadku konieczności dochodzenia roszczeń
- Organy państwowe — gdy wymagają tego przepisy prawa
Nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.
Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
Prawo dostępu do danych
Mogą Państwo uzyskać informację o tym, czy przetwarzamy Państwa dane osobowe, a jeśli tak — uzyskać do nich dostęp oraz otrzymać ich kopię.
Prawo do sprostowania danych
Jeśli Państwa dane są nieprawidłowe lub niekompletne, mogą Państwo żądać ich sprostowania lub uzupełnienia.
Prawo do usunięcia danych
W określonych przypadkach mogą Państwo żądać usunięcia danych (tzw. „prawo do bycia zapomnianym").
Prawo do ograniczenia przetwarzania
W określonych sytuacjach mogą Państwo żądać ograniczenia przetwarzania swoich danych osobowych.
Prawo do przenoszenia danych
Mogą Państwo otrzymać swoje dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi.
Prawo do sprzeciwu
Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
Wycofanie zgody
W przypadkach, gdy przetwarzanie danych odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę można wycofać, kontaktując się z nami pod adresem: [email protected]
Prawo do wniesienia skargi
Jeśli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowychul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji usług. Brak podania danych może uniemożliwić świadczenie usług lub odpowiedź na zapytanie.
Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.
Bezpieczeństwo danych
Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
Stosowane środki obejmują m.in.:
- Szyfrowanie danych podczas transmisji (protokół TLS)
- Kontrolę dostępu do systemów informatycznych
- Regularne aktualizacje zabezpieczeń
- Szkolenia pracowników z zakresu ochrony danych
- Procedury reagowania na incydenty bezpieczeństwa
Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw, prosimy o kontakt:
E-mail: [email protected]
Adres korespondencyjny: refined-suds sp. z o.o., ul. Cicha 17/3, 00-078 Warszawa