Dnia 25 maja 2018r. weszło w życie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych. Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016 r.), na tej podstawie informujemy, iż:
Administratorem Państwa danych osobowych jest właściciel Hotelu Nadmorski****, HADEX Spółka Akcyjna z siedzibą w Gdyni, ul. Ejsmonda 2, zarejestrowana przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego w rejestrze przedsiębiorców pod nr 0000098882, posiadająca NIP: 586-001-12-53, bedący właścicielem Hotelu Nadmorskiego**** w Gdyni oraz serwisów www.nadmorski.pl i www.instytutgenesis.pl (dalej zwany Spółką).
Telefonicznie: +48 58 667 77 77;
Za pomocą poczty e-mail na adres: hotel@nadmorski.pl;
Listownie na adres: Hotel Nadmorski, 81-409 Gdynia, ul. Ejsmonda 2.
a) prawo do wyrażenia oraz cofnięcia zgód na:
przetwarzanie Państwa danych kontaktowych, tj. adresu e-mail w celu otrzymywania komunikacji marketingowej drogą elektroniczną na adres e-mail, mogą Państwo wyrazić albo cofnąć zgodę w siedzibie Spółki, telefonicznie, za pośrednictwem przycisku na stronie, korespondencji e-mail lub listownie.
b) prawo do wniesienia:
sprzeciwu w zakresie przetwarzania Państwa danych w celu marketingu bezpośredniego, uzasadnionego sprzeciwu dotyczącego przetwarzania Państwa danych osobowych w ramach prawnie uzasadnionych interesów Spółki z przyczyn związanych z Państwa szczególną sytuacją;
c) prawo dostępu do Państwa danych, w tym uzyskania kopii danych podlegających przetwarzaniu, także w formie elektronicznej;
d) prawo do sprostowania (poprawienia) Państwa danych osobowych, jeśli Państwa dane znajdujące się w naszym posiadaniu są niedokładne lub niekompletne, na Państwa żądanie Spółka dokonuje ich sprostowania;
e) prawo do usunięcia Państwa danych, jeśli Państwa dane nie są już niezbędne do celów, w których zostały zebrane, a Spółka nie ma podstaw do ich przetwarzania, np. na podstawie Państwa zgody albo realizacji obowiązku prawnego, gdy został wniesiony skuteczny przeciw względem przetwarzania Państwa danych lub konieczność usunięcia Państwa danych wynika z obowiązku prawnego;
f) prawo do przenoszenia danych udostępnionych nam przez Państwa w formacie do odczytu maszynowego, np. w celu udostępnienia ich innemu dostawcy usług;
g) prawo ograniczenia przetwarzania Państwa danych w następujących przypadkach (przy składaniu wniosku należy wskazać jeden z poniższych przypadków):
Ze swoich uprawnień mogą Państwo skorzystać poprzez złożenie odpowiedniej dyspozycji w siedzibie Spółki, za pośrednictwem poczty tradycyjnej, elektronicznej lub telefonicznie. Spółka niezwłocznie, nie później niż w terminie miesiąca od otrzymania dyspozycji – udzieli Państwu informacji o działaniach podjętych w związku z Państwa żądaniem. W razie potrzeby termin realizacji Państwa żądania może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę zgłoszonych do Spółki żądań.
W celu realizacji Państwa żądania, jesteśmy uprawnieni do weryfikacji Państwa tożsamości, aby Państwa dane nie trafiły do nieuprawnionej osoby.
Jeżeli Państwa żądanie okazałoby się ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój nagminny charakter, Spółka może zażądać uzasadnionej opłaty za realizację wniosku albo odmówić podjęcia działań w związku z żądaniem.
W takiej sytuacji mogą Państwo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (skargę należy kierować na adres: Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa).
Aby świadczyć usługi zgodnie ze swoim profilem działalności, Spółka przetwarza Państwa dane osobowe — w różnych celach, jednak zawsze zgodnie z prawem. Poniżej znajdziecie Państwo wyszczególnione cele przetwarzania danych osobowych wraz z podstawami prawnymi.
1. Dane zbierane podczas wypełniania formularzy rezerwacji i/lub kontaktowych w serwisie nadmorski.pl - w celu dokonania realizacji zamówienia.
Dla usprawnienia pewnych funkcji naszego serwisu www.nadmorski.pl, wprowadziliśmy formularz rezerwacji i formularz kontaktowy, w których pojawia się konieczność podania danych osobowych, takich jak imię, nazwisko, adres e-mail, numer telefonu, dane do wypełnienia faktury.
Podanie powyższych danych jest dobrowolne lecz konieczne dla dokonania rezerwacji lub kontaktu w ramach witryny.
Podkreślamy, że nie muszą Państwo podawać tych danych, jeżeli nie chcą Państwo korzystać ze wskazanych powyżej możliwości.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody, zaś w przypadku wypełnienia formularza rezerwacji art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy.
2. Dane zbierane w celu skorzystania z usług oferowanych przez Restaurację Strefa Nadmorska.
W celu skorzystania z usług oferowanych przez Restaurację Strefa Nadmorska przetwarzamy takie dane osobowe, jak:
3. Dane zbierane w celu zawarcia i wykonania umowy.
W celu zawarcia oraz wykonania umowy przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy; jeżeli zdecydują się Państwo podać również inne dane osobowe, uznajemy, że wyrazili Państwa zgodę na przetwarzanie również tych danych — wtedy podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody;
4. Dane zbierane w celu wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego.
W celu wystawienia faktury i spełnienia innych obowiązków wynikających z przepisów prawa podatkowego, takich jak np. przechowywanie dokumentacji księgowej przez 5 lat, przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa;
5. Dane zbierane w celu tworzenia rejestrów i ewidencji związanych z RODO.
W celu tworzenia rejestrów i ewidencji związanych z RODO, w tym np. rejestru osób, które zgłosiły sprzeciw zgodnie z RODO, przetwarzamy takie dane osobowe, jak:
ponieważ po pierwsze, przepisy RODO nakładają na nas określone obowiązki dokumentacyjne dla wykazania zgodności i rozliczalności, po drugie, jeżeli zgłoszą Państwo np. sprzeciw wobec przetwarzania Państwa danych osobowych do celów marketingowych, musimy wiedzieć, wobec kogo nie stosować marketingu bezpośredniego, ponieważ sobie tego nie życzy.
Podstawą prawną takiego przetwarzania danych jest po pierwsze, art. 6 ust. 1 pkt c) RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa; po drugie, art. 6 ust. 1 pkt f) RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest posiadanie wiedzy na temat osób, które realizują swoje uprawnienia wynikające z RODO).
6. Dane zbierane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
W celu ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest posiadanie danych osobowych, które pozwolą ustalić, dochodzić lub bronić się przed roszczeniami, w tym osób korzystających z działalności prowadzonej przez Spółkę i osób trzecich);
7. Dane zbierane w celach archiwalnych i dowodowych.
— na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów o znaczeniu prawnym. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest posiadanie danych osobowych, które pozwolą dowieść pewnych faktów związanych z realizacją usług, np. gdy jakiś organ państwowy tego zażąda).
8. Dane zbierane na podstawie monitoringu wizyjnego.
W celu zapewnienia bezpieczeństwa osób i mienia, Spółka stosuje monitoring wizyjny oraz kontroluje wstęp do Hotelu i na teren zarządzany przez Spółkę. Zebrane w ten sposób dane nie są wykorzystywane dla żadnych innych celów. Dane osobowe w postaci nagrań z monitoringu oraz dane zbierane w rejestrze wejść i wyjść są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie obiektu oraz ewentualnie w celu obrony lub dochodzenia roszczeń. Podstawą przetwarzania danych osobowych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
9. Dane osobowe zbierane podczas rekrutacji.
W ramach procesów rekrutacyjnych, Spółka oczekuje przekazywania danych osobowych (np. w CV lub życiorysie) jedynie w zakresie określonym w obowiązujących przepisach. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, informacje te nie będą wykorzystywane ani uwzględniane w procesie rekrutacyjnym ani w żadnych innych celach. Dane osobowe są przetwarzane w następujących celach:
10. Dane zbierane w procesie marketingu w celu komunikacji handlowo - marketingowej.
Jeśli Państwo wyrazicie na to zgodę w czasie rejestracji w hotelu, zapisywania się do newslettera lub za pośrednictwem innych akcji promocyjnych prowadzonych online lub bezpośrednio, podany przez Państwa adres e-mail będzie przechowywany w naszej bazie w celach marketingowych. Zgoda na przechowywanie Państwa adresu e-mail może być cofnięta w każdym czasie.
Podstawą przetwarzania Państwa danych osobowych będzie uzasadniony interes prawny obejmujący:
Umożliwienie nam przetwarzania danych osobowych ma charakter dobrowolny. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO.
11. Dane zbierane automatycznie w celu analitycznym tj. badania i analizowania aktywności na stronie internetowej należącej do Spółki, przetwarzamy takie dane osobowe, jak:
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest poznanie aktywności klientów na stronie internetowej)
12. W celu administrowania stroną internetową przetwarzamy takie dane osobowe, jak:
Dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze strony należącej do Spółki. Administrowanie stroną internetową bez użycia serwera i bez tego automatycznego zapisu nie byłoby możliwe.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes (w tym przypadku interesem Spółki jest administrowanie stroną internetową)
13. W celu wykorzystywania cookies.
Niektóre obszary serwisów www.nadmorski.pl oraz www.instytutgenesis.pl, należących do Spółki mogą wykorzystywać cookies, czyli małe pliki tekstowe wysyłane do komputera użytkownika, identyfikujące go w sposób potrzebny do uproszczenia lub umorzenia danej operacji. W ramach www.nadmorski.pl stosowane są następujące rodzaje plików cookies:
1. W trosce o bezpieczeństwo powierzonych danych osobowych Administrator działa w oparciu o wewnętrzne procedury i zalecenia, zgodne z odpowiednimi aktami prawnymi w zakresie ochrony danych osobowych, a w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46 WE.
2. Administrator może powierzyć przetwarzanie danych osobowych Stronie trzeciej na podstawie zawartej z nią umowy. Administrator dołoży wszelkich starań, aby zawierać umowy wyłącznie z podmiotami, które oferują odpowiedni poziom bezpieczeństwa przetwarzanych Danych osobowych, zgodny z RODO.
3. Administrator dołoży wszelkich starań, aby odpowiednio zabezpieczyć przekazywane dane osobowe, zgodnie z art. 46 RODO.
4. Podmiotem współpracującym będą m.in.: podmioty zapewniające hosting serwisu, obsługę prawną, dostawcy narzędzi analitycznych, podmioty wspierające sprzedaż, świadczące usługi księgowe, obsługę klienta, działania marketingowe i promocyjne, współpracownicy Administratora.
5. Nie sprzedajemy zebranych danych osobowych podmiotom trzecim.
6. Podane przez Państwa informacje mogą zostać udostępnione tylko właściwym organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.
7. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane na terytorium Unii Europejskiej, a w przypadku gdy są przekazywane poza jej terytorium dba, by nie były wykorzystane do innych celów niż te w jakich zostały zgromadzone i były przechowywane w sposób gwarantujący odpowiedni poziom zabezpieczeń. Nie przetwarzamy i nie powierzamy do przetwarzania danych osobowych do państw poza Unią Europejską, a w przypadku, gdy byłoby to niezbędne zapewnimy, że dane osobowe będą przetwarzane wyłącznie przez podmioty, które zapewniają adekwatność ochrony do standardów przyjętych w Unii Europejskiej.
1. Wszelkie Państwa dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami.
2. Spółka przed rozpoczęciem przetwarzania Państwa danych osobowych obowiązana jest spełnić obowiązek informacyjny wynikający z przepisów RODO.
3. Zebrane dane osobowe są przetwarzane dla oznaczonych i zgodnych z prawem celów.
4. Przetwarzanie Państwa danych osobowych odbywa się zgodnie z zasadami dotyczącymi merytorycznej poprawności oraz adekwatnie do celów, w jakich dane zostały zebrane.
5. Państwa dane osobowe przetwarzane są nie dłużej niż jest to niezbędne do osiągnięcia celów przetwarzania.
6. Państwa dane nie są udostępniane bez Państwa zgody, chyba że udostępnia się te dane osobom lub podmiotom upoważnionym zgodnie z przepisami dotyczącymi ochrony danych osobowych.
7. Przetwarzanie Państwa danych odbywa się w systemie informatycznym jak i w formie tradycyjnej (w formie pisemnej/papierowej).
8. Spółka weryfikuje i zapewnia możliwość efektywnego wykonania każdego Państwa żądania związanego z ochroną Państwa danych osobowych.
9. Spółka zapewnia odpowiedni poziom bezpieczeństwa Państwa danych za pomocą przyjętych procedur odpowiadających ryzyku naruszenia Państwa praw i wolności w skutek przetwarzania przez nią Państwa danych osobowych.
O zmianie danych mogą nas Państwo poinformować zarówno telefonicznie, jak i mailowo, drogą pocztową czy za pośrednictwem formularza kontaktowego.
1. Zgodnie z obowiązującymi przepisami prawa, Państwa dane osobowe przetwarzamy przez czas, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie Państwa dane osobowe zostaną nieodwracalnie usunięte lub zniszczone.
2. W sytuacji, gdy nie potrzebujemy wykonywać innych operacji na Państwa danych osobowych niż ich przechowywanie, do momentu trwałego usunięcia lub zniszczenia dodatkowo je zabezpieczamy — poprzez pseudonimizację.
3. Odnośnie poszczególnych okresów przetwarzania danych osobowych, uprzejmie informujemy, że dane osobowe przetwarzamy przez okres:
Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od Państwa decyzji. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby umożliwić Państwu oraz spełnić Państwa oczekiwania w zakresie korzystania z oferowanych przez nas usług.
Uprzejmie informujemy, że Spółka identyfikuje przypadki, w których dokonywane będzie profilowanie przetwarzanych danych oraz posiada mechanizmy zapewniające zgodność tego procesu z prawem. W przypadku zidentyfikowania przypadków profilowania i zautomatyzowanego podejmowania decyzji Spółka postępuje zgodnie z przyjętymi zasadami w tym zakresie.
1. Administrator Danych Osobowych wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora Danych Osobowych.
2. Administrator Danych Osobowych przechowuje pliki cookies na urządzeniu końcowym Użytkownika, a następnie uzyskuje dostęp do informacji w nich zawartych w celach statystycznych, w celach marketingowych (remarketing) oraz w celu zapewnienia prawidłowego działania strony internetowej Spółki.
3. Administrator Danych Osobowych informuje niniejszym Użytkownika, że istnieje możliwość takiej konfiguracji przeglądarki internetowej, która uniemożliwia przechowywanie plików cookies na urządzeniu końcowym Użytkownika. W takiej sytuacji, korzystanie ze strony internetowej Spółki przez Użytkownika może być utrudnione.
4. Administrator Danych Osobowych wskazuje niniejszym, że pliki cookies mogą być przez Użytkownika usunięte po ich zapisaniu przez Administratora Danych Osobowych, poprzez odpowiednie funkcje przeglądarki internetowej, programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w ramach systemu operacyjnego, z którego korzysta Użytkownik.
5. Logi serwera są to informacje o niektórych zachowaniach Użytkowników. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług. Przeglądane zasoby identyfikowane są poprzez adresy URL.
Ponadto zapisowi mogą podlegać:
Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony i są wykorzystywane jedynie dla celów administrowania serwerem.
W przypadku pytań lub wątpliwości - prosimy o kontakt mailowy: hotel@nadmorski.pl.