Zgodnie z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”), niniejszym informujemy, iż:
- Administratorem Pani/Pana danych osobowych jest Wojewódzkie Przedsiębiorstwo Usług Turystycznych sp. z o.o. z siedzibą w Katowicach (40-951), Al. Korfantego 9, wpisana do Rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach VIII Wydział Gospodarczy pod numerem 0000272147, NIP: 634-012-64-24, Regon: 000558506, kapitał zakładowy: 3.500.000,00 zł (dalej jako „Administrator”).
- We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych można się skontaktować z Administratorem poprzez adres e-mail: dpo@hotel-katowice.pl.
- Przetwarzanie Pani/Pana danych osobowych odbywa się co najmniej w jednym z niżej wskazanych celów:
- na podstawie art. 6 ust. 1 lit. b) RODO, jako niezbędne do zawarcia
i wykonania umowy, jeśli jest Pani/Pan stroną umowy zawartej
z Administratorem lub jest zainteresowana/y zawarciem takiej umowy; - na podstawie art. 6 ust. 1 lit. c) RODO, jako niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze w szczególności zapewnienia zgodności działań Administratora z mającymi zastosowanie przepisami finansowo-księgowo-podatkowymi, realizacji praw z RODO oraz praw konsumenckich;
- na podstawie art. 6 ust. 1 lit. f) RODO, w celu realizacji prawnie uzasadnionych interesów realizowanych przez Administratora (prowadzenia korespondencji, odpowiadania na pytania, obsługi zapytań ofertowych, ustalenia dochodzenia
i obrony ewentualnych roszczeń, przekazywania informacji handlowych
i prowadzenia marketingu bezpośredniego tj. przesyłania ofert reklamowych
i promocyjnych w formie innej niż wskazana w lit. d) poniżej); - na podstawie odrębnie udzielonej zgody i art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (t.j. Dz. U. z 2017 r., poz. 1219 ze zm.) lub art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (t.j. Dz. U. z 2017 r. poz. 1907 ze zm.) – w celu przesyłania informacji handlowych (przesyłania ofert reklamowych i promocyjnych) drogą elektroniczną lub telefoniczną z wykorzystaniem urządzeń końcowych,
- Administrator przetwarza następujące kategorie danych osobowych: imię, nazwisko, miejsce pracy, stanowisko pracy, numer telefonu, adres e-mail (inne dane podane
w wiadomości – jeśli dotyczy). - Posiada Pani/Pan prawo do:
- dostępu do treści swoich danych, w tym żądania kopii danych,
- sprostowania nieprawidłowych danych oraz żądania uzupełnienia niekompletnych danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeśli zachodzi jedna
z następujących okoliczności:- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1
(w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora albo uzasadnionym interesie Administratora lub osoby trzeciej) i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania (w związku
z przetwarzaniem danych na potrzeby marketingu bezpośredniego);
- dane osobowe były przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się
z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
- ograniczenia przetwarzania, w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
- osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora albo uzasadnionym interesie Administratora lub osoby trzeciej) wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
- przenoszenia danych, jeżeli:
- przetwarzanie odbywa się na podstawie udzielonej zgody lub na podstawie umowy oraz
- przetwarzanie odbywa się w sposób zautomatyzowany,
- prawo do złożenia sprzeciwu:
- w każdym przypadku, gdy Pani/Pana dane przetwarzane są na potrzeby marketingu bezpośredniego;
- w przypadku zajścia szczególnej Pani/Pana sytuacji w zakresie przetwarzania danych osobowych, gdy podstawą przetwarzania danych jest prawnie uzasadniony interes realizowany przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Pani/Pana interesów, praw i wolności,
w szczególności ustalenia, dochodzenia lub obrony roszczeń.
Realizacji uprawnień można dokonać m.in. wysyłając żądanie pod adres Administratora (podany w pkt. 2 powyżej), a także w drodze korespondencji pisemnej, lub osobiście w siedzibie Administratora.
- Przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa), gdy uzna Pani/Pan, iż przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy prawa dotyczące danych osobowych.
- Pani/Pana dane osobowe są lub mogą być przekazywane następującym kategoriom odbiorców:
- osobom upoważnionym przez Administratora, pracownikom
i współpracownikom, członkom organów Administratora, którzy muszą mieć dostęp do danych osobowych w celu wykonywania swoich obowiązków, - dostawcom usług, w tym zaopatrującym Administratora w rozwiązania techniczne oraz organizacyjne umożliwiające zarządzanie organizacja Administratora (w szczególności dostawcom usług teleinformatycznych, pocztowych, spedycyjnych, prawnych, księgowych, audytowych, bezpieczeństwa i przechowywania danych, podatkowo – księgowych), na podstawie stosownych umów o powierzenie przetwarzania danych.
- Pana/Pani dane osobowe będą przechowywane:
- dla celów zawarcia i realizacji umowy – przez okres realizacji zawartej
z Panią/Panem umowy lub w przypadku braku zawarcia umowy – przez okres
6 miesięcy od dnia pozyskania danych, - dla celów ewentualnego ustalenia, dochodzenia i obrony roszczeń – przez okres wskazany w przepisach prawa dla przedawnienia się poszczególnego rodzaju roszczeń,
- dla celów związanych z wykonaniem obowiązków prawnych – przez czas wymagany przez obowiązujące przepisy prawa lub do czasu wykonania tych obowiązków, nie dłużej niż przez czas w jakim Administrator może ponieść konsekwencje prawne niewykonania obowiązku,
- dla celów związanych z prowadzeniem korespondencji i odpowiadania na pytania oraz obsługi zapytań ofertowych – przez okres wskazany w przepisach prawa dla przedawnienia się poszczególnego rodzaju roszczeń, jakie mogą być związane z prowadzoną korespondencją,
- dla celów przekazywania informacji handlowych i prowadzenia marketingu bezpośredniego tj. przesyłania ofert reklamowych i promocyjnych – do czasu cofnięcia zgody lub złożenia sprzeciwu, nie dłużej jednak niż przez okres
3 lat od dnia podania danych,
ze skutkiem liczonym na koniec danego roku kalendarzowego.
- Podanie przez Panią/Pana danych osobowych jest dobrowolne, lecz jest niezbędne do wykonania celów dla jakich dane zostały podane (zgodnie z celami wskazanymi w pkt.3 powyżej).
- Pani/Pana dane osobowe nie będą przekazywane do organizacji międzynarodowych. Dane mogą być przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), w tym usługodawcom mającym siedzibę w Stanach Zjednoczonych lub innym tzw. kraju trzecim, w tym świadczących usługi przechowywania danych. Administrator przekaże dane wykorzystując mechanizmy zgodne z obowiązującym prawem, które obejmują m.in „Standardowe Klauzule Umowne“ UE oraz stosując możliwe dodatkowe zabezpieczenia. Przekazanie danych zgodnie ze zdaniem poprzednim, jest niezbędne do zawarcia i wykonania umowy. Więcej informacji
o istniejących zabezpieczeniach wdrożonych przez Administratora w celu zapewnienia przetwarzania danych osobowych zgodnie z odpowiednimi przepisami oraz
o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych można uzyskać kontaktując się z nami w sposób wskazany w niniejszej informacji. - W przypadku, gdy Administrator nie otrzymał Pani/Pana danych osobowych bezpośrednio od Pani/Pana, dane osobowe zostały pozyskane od Pani/Pana pracodawcy, ze strony internetowej pracodawcy lub od innych administratorów danych osobowych np. pośredników usług.
- Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
Ponadto uprzejmie informujemy, iż osoby, których dane są przetwarzane, mają prawo wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego
w każdym momencie, zaś w razie przetwarzania danych w uzasadnionym interesie Administratora – w przypadku zajścia szczególnej sytuacji zgodnie z art. 21 RODO.
