Kto jest Administratorem moich danych osobowych?
Administratorem przekazanych danych osobowych jest Angel Stradom Hotel Sp. z o.o. siedzibą w Krakowie, ul. Sukiennicza 8/U7, 31-069 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000910546, NIP: 6762599978, REGON: 38941717000000 (dalej: Administrator lub Spółka).
Z kim mogę się skontaktować w przypadku pytań dotyczących przetwarzania moich danych?
Aby odpowiedzieć na pytania dotyczące przetwarzania danych Administrator zatrudnił Inspektora Ochrony Danych, z którym można skontaktować się wysyłając wiadomość na adres: iod@stradomhouse.com
Kto przekazał Spółce moje dane osobowe?
Dane zostały przekazane Spółce przez podmiot, z którym Administrator nawiązał współpracę lub przez Pana/Panią osobiście. Spółka pozyskuje tylko te dane osobowe, bez których nawiązanie współpracy (lub jej realizacja) nie byłoby możliwe.
Nieprzekazanie danych niezbędnych do zawarcia i realizacji współpracy spowodowałoby, że nie byłoby możliwe jej skuteczne nawiązanie z Panem/nią lub podmiotem przez Pana/Panią reprezentowanym, albo jej wykonanie (jeżeli pozostaje Pan/Pani osobą odpowiedzialną w tym zakresie).
Dlaczego moje dane osobowe są przetwarzane?
Podstawowym celem, dla którego przetwarzane są Pana/i dane osobowe jest to, że służą one do zawarcia lub realizacji prowadzonej przez Strony współpracy (np. umowy).
W ograniczonym zakresie przetwarzanie Pana/i danych osobowych może wynikać z obowiązków prawnych nałożonych na Spółkę i związanych z koniecznością np. udokumentowania zawieranych umów do celów podatkowych.
Pana/i dane osobowe mogą być wreszcie przetwarzane przez Spółkę w oparciu o jej prawnie uzasadnione interesy. Wyrażają się one np. w zabezpieczeniu i dochodzeniu ewentualnych roszczeń, ale też, w ograniczonym zakresie, podejmowaniu działań w ramach marketingu bezpośredniego.
Komu przekazywane są moje dane osobowe?
Przekazane Spółce dane osobowe nie będą udostępniane podmiotom trzecim w sytuacjach innych niż wymaganych przepisami prawa.
Spółka wskazuje jednocześnie, że Pana/i dane osobowe mogą być przekazywane innym podmiotom, które przetwarzają dane w jej imieniu, którym może ona zlecić wykonywanie pewnych czynności w związku z przetwarzaniem danych osobowych, przy czym każdorazowo odbywać się to będzie na podstawie umowy powierzenia przetwarzania danych osobowych.
Pana/i dane osobowe nie będą przetwarzane przez Spółkę poza obszarem Europejskiego Obszaru Gospodarczego.
Jak długo moje dane będą przechowywane?
Spółka będzie przetwarzać przekazane jej dane przez okres niezbędny dla realizacji celu przetwarzania, który to okres wyznaczany będzie w szczególności przepisami prawa. Zastrzega się jednocześnie, że dane, w oparciu o uzasadniony prawnie interes Administratora przetwarzane będą przez okres, w którym mogą ujawnić się roszczenia związane z tą umową, czyli przez 5 lat + 12 miesięcy od końca roku, w którym umowa została rozwiązana (lub wygasła). Wskazany powyżej okres uwzględnia okres przedawnienia roszczeń, ale także względy podatkowe. Okres ten wydłużono o dodatkowe 12 miesięcy na wypadek roszczeń zgłoszonych w ostatniej chwili, czy problemów z doręczeniem, a liczenie od końca roku służy określeniu jednej daty usunięcia danych dla umów kończących się w danym roku. Po upływie tych okresów dane będą usuwane lub zanonimizowane.
Jakie przysługują mi prawa w związku z przetwarzaniem moich danych osobowych
Przysługują Panu/i: prawo do dostępu do treści danych i ich sprostowania, usunięcia danych („prawo do bycia zapomnianym”), wniesienia sprzeciwu wobec przetwarzania, ograniczenia przetwarzania, prawo do przenoszenia danych – bez wpływu na zgodność z prawem przetwarzania, które miało miejsce do czasu realizacji jednego z tych praw.
Prawo do skargi
Jeżeli wyjaśnienia i działania Spółki okażą się niewystarczające lub wadliwe – ma Pan/i prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
KLAUZULA INFORMACYJNA DLA GOŚCI HOTELOWYCH
Angel Stradom Hotel Sp. z o.o. siedzibą w Krakowie
Szanowni Państwo, niniejszy dokument opisuje zasady przetwarzania Państwa danych osobowych przez spółkę pod firmą Angel Stradom Hotel Sp. z o.o. siedzibą w Krakowie, ul. Sukiennicza 8/U7, 31-069 Kraków, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000910546, NIP: 6762599978, REGON: 38941717000000 (dalej jako: ANGEL STRADOM HOTEL, Hotel lub Spółka). Zachęcamy do zapoznania się z treścią tego dokumentu i w przypadku jakichkolwiek pytań pozostajemy do Państwa dyspozycji.
Administratorem Państwa danych osobowych jest ANGEL STRADOM HOTEL. ANGEL STRADOM HOTEL powołała Inspektora Ochrony Danych (radcę prawnego Dominika Putza), który udzieli Państwu wszelkich informacji w sprawach dotyczących przetwarzania przez Hotel Państwa danych osobowych. W celu uzyskania tych informacji ze Spółką można skontaktować się przez adres e-mail: iod@stradomhouse.com lub listownie – kierując korespondencję na adres Spółki.
| Państwa dane osobowe przetwarzane są przez ANGEL STRADOM HOTEL zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO) oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 r., a także innymi powszechnie obowiązującymi przepisami prawa dot. ochrony danych osobowych. Poniżej opisujemy i wyjaśniamy zasady przetwarzania Państwa danych osobowych: CELE PRZETWARZANIA | PODSTAWA PRAWNA PRZETWARZANIA |
| Rezerwacja pobytu w Hotelu i rejestracja Gości | Rezerwacja pobytu w Hotelu oznacza zawarcie ze Spółką umowy, w związku z czym podstawą prawną przetwarzania danych osobowych w tym zakresie pozostaje zawarcie i wykonanie umowy zawartej z osobą fizyczną dokonującą rezerwacji pobytu w Hotelu. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy – na przykład uszanowanie preferencji osób rezerwujących pobyt w Hotelu a także osób towarzyszących głównemu gościowi (np. współmałżonka, dzieci, przyjaciół). W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. |
| Usługi recepcji na miejscu | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, w tym przetwarzanie płatności. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy, na przykład uszanowanie preferencji gościa (np. pokój w pobliżu windy lub na najwyższym piętrze). Podstawę prawną przetwarzania danych osobowych stanowić może również zgoda na przetwarzanie danych osobowych obejmująca np. zgodę na gromadzenie informacji dotyczących preferencji żywieniowych określonych przez gościa. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne, w tym gromadzenie krajowych numerów identyfikacyjnych, o ile jest to wymagane prawem. |
| Konferencje i wydarzenia | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, w tym gromadzenie informacji dotyczących zaplanowanego Wydarzenia. Uzasadnione interesy, takie jak odpowiadanie na skargi klientów lub wątpliwości związane z Wydarzeniem. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. |
| Działalność ogólna i operacyjna Hotelu | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, w tym zapewnienie funkcjonowania usług online, tak aby osoby fizyczne mogły dokonywać rezerwacji lub zarządzać kontami lojalnościowymi. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy, takie jak odpowiadanie na skargi i wątpliwości klientów, które mogą obejmować, jeśli zezwala na to obowiązujące prawo, nagrywanie rozmów z obsługą klienta. Podstawę prawną przetwarzania danych osobowych stanowić może również zgoda na przetwarzanie danych osobowych obejmująca np. zgodę na działania marketingowe. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. |
| Reagowanie na sytuacje awaryjne i incydenty | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, np. zapewnienie bezpieczeństwa gości i personelu poprzez interakcje z personelem ochrony na miejscu. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy, takie jak monitorowanie nieruchomości za pomocą monitoringu w celu zapewnienia bezpieczeństwa gości i personelu. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne, takie jak dokumentowanie wypadków na miejscu. Podstawę prawną przetwarzania danych osobowych stanowić mogą również żywotne interesy gości, np. kontakt ze służbami medycznymi lub ratunkowymi w przypadku chorego gościa. |
| Informacje prawne i zgodność | Podstawę prawną przetwarzania danych osobowych stanowią obowiązki prawne, takie jak przestrzeganie procesów prawnych. Podstawę prawną przetwarzania danych osobowych stanowić mogą również żywotne interesy gości, w tym kontaktowanie się ze służbami ratunkowymi lub porządkowymi w przypadku zakłóceń i incydentów z udziałem gości. |
| Usługi spa, beauty, fitness | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, w tym przetwarzanie płatności. Podstawę prawną przetwarzania danych osobowych stanowić może również zgoda na przetwarzanie danych osobowych obejmująca np. zgodę na gromadzenie informacji o problemach z plecami podczas świadczenia usług masażu. Uzasadnione interesy, w tym świadczenie spersonalizowanych usług. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. Podstawę prawną przetwarzania danych osobowych stanowić mogą również żywotne interesy gości (np. kontuzja podczas korzystania ze sprzętu fitness). |
| Usługi w zakresie żywności i napojów | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, w tym przetwarzanie płatności. Podstawę prawną przetwarzania danych osobowych stanowić może również zgoda na przetwarzanie danych osobowych obejmująca np. zgodę na zbieranie informacji o ograniczeniach żywieniowych lub zdrowotnych, czy osobistych potrzebach gościa przy zamawianiu posiłków. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy, w tym świadczenie spersonalizowanych usług. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. Podstawę prawną przetwarzania danych osobowych stanowić mogą również żywotne interesy osób (np. gdy dana osoba zachoruje w restauracji). |
| Usługi związane z dziećmi (dla rodziców i opiekunów prawnych) | Realizacja umowy, np. pobyt dziecka w określonym wieku w pokoju z rodzicami może wiązać się z dodatkowymi opłatami lub rabatami. Zgoda rodzica lub opiekuna prawnego, np. zaspokajanie potrzeb dzieci. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy, np. zapewnienie łóżeczka dziecięcego lub szlafroków dziecięcych oraz innych udogodnień dla dzieci. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. Podstawę prawną przetwarzania danych osobowych stanowić mogą również żywotne interesy gości, np. gdy dziecko zachoruje podczas pobytu w klubiku dla dzieci. |
| Programy lojalnościowe, konta i zarządzanie relacjami | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel, w tym naliczanie punktów i dystrybucja korzyści. Uzasadnione interesy, w tym zarządzanie wyborami uczestników programu dotyczącymi sposobu, w jaki chcą zdobywać, śledzić i wykorzystywać punkty. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne związane z transakcjami finansowymi, takie jak obowiązek prowadzenia ksiąg i ewidencji. |
| Marketing, promocje, konkursy i produkty stron trzecich | Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy obejmującej usługi realizowane przez Hotel. Podstawę prawną przetwarzania danych osobowych stanowić może również zgoda na przetwarzanie danych osobowych. Podstawę prawną przetwarzania danych osobowych stanowią też uzasadnione interesy, takie jak dostarczanie reklam podobnych produktów i usług. W ograniczonym zakresie podstawę prawną przetwarzania danych osobowych stanowią też obowiązki prawne, w tym zarządzanie informacjami zgodnie z zasadami dotyczącymi konkursów. |
| Preferencje osobiste | Podstawę prawną przetwarzania danych osobowych stanowią uzasadnione interesy wyrażające się w dążeniu Hotelu do tego, by zapewnić Gościom Hotelowym wyjątkową obsługę. Podstawę prawną przetwarzania danych osobowych stanowić może również zgoda na przetwarzanie danych osobowych. |
Państwa dane osobowe będą przetwarzane są przez ANGEL STRADOM HOTEL przez okres wynikający z przepisów prawa, a w przypadku braku stosownych wytycznych wynikających z przepisów prawa – przez okres ustalony każdorazowo stosownie do charakteru przekazanych danych osobowych. Ustalając okres przetwarzania danych osobowych Spółka uwzględnia kwestie takie jak: obowiązki względem organów podatkowych, konieczność dokonania stosownych rozliczeń finansowych, ale też okresy przedawnienia roszczeń stron. Po upływie ustalonych okresów przetwarzania – dane osobowe będą usuwane lub zanonimizowane.
Jednocześnie wskazujemy, że zasadniczym okresem przetwarzania przez Spółkę danych osobowych pozyskanych na potrzeby zawartych umów jest okres 6 lat przedłużonych o 12-miesięcy liczonych od 1 stycznia kolejnego roku, przy czym okres ten ulegać może zmianom stosownie do okoliczności. W celu uzyskania szczegółowych informacji w tym zakresie- zachęcamy do kontaktu ze Spółką.
Z uwagi na fakt, że Hotel stanowi część Grupy Marriott – Państwa dane osobowe mogą być przekazywane i przetwarzane na terytorium Stanów Zjednoczonych (USA) oraz innych państw spoza Europejskiego Obszaru Gospodarczego. Jednocześnie wskazujemy jednak, że jako Spółka nie korzystamy z usług innych podmiotów trzecich, z którymi to usługami związane byłoby przetwarzanie Państwa danych osobowych poza Europejskim Obszarem Gospodarczym.
Hotel w przyszłości może podejmować zautomatyzowane decyzje na postawie danych osobowych, w tym dokonywać ich profilowania. Działania takie nie są podejmowane, jeżeli nie została na to wyrażona zgoda, a jest ona wymagana na gruncie przepisów prawa, w tym zwłaszcza z uwagi na wymagania stawiane RODO. Do profilowania wykorzystywane są historyczne dane osobowe, które Hotel pozyskał w związku z świadczeniem na rzecz gościa usług hotelarskich.
Co do zasady Spółka nie jest uprawniona do tego, by żądać od Państwa przekazania danych osobowych, a tym samym podanie danych osobowych jest dobrowolne. W określonych sytuacjach podanie danych osobowych może okazać się jednak konieczne – np. do realizacji na Państwa rzecz świadczonych przez Spółkę usług, czy też w celu zawarcia umowy. W takich przypadkach nieprzekazanie danych osobowych może uniemożliwić Spółce podjęcie stosownych czynności.
W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:
1) Prawo do uzyskania dostępu do danych – w każdej chwili mają Państwo prawo zażądać informacji o tym, jakie Państwa dane osobowe przetwarzamy.
2) Prawo do żądania poprawiania danych – zawsze mogą Państwo zażądać poprawienia Państwa danych osobowych, jeśli są one niepoprawne, a także uzupełniania niekompletnych danych.
3) Prawo do żądania usunięcia danych – zawsze mogą Państwo zażądać, by usunąć przetwarzane przez nas dane osobowe. Niestety nie zawsze będzie to możliwe do zrealizowania, gdyż niekiedy obowiązek przetwarzania wiązać będzie się np. z przepisami prawa. W takiej sytuacji poinformujemy Państwa o tym fakcie.
4) Prawo do żądania ograniczenia przetwarzania – mogą Państwo zażądać, abyśmy ograniczyli przetwarzanie Państwa danych osobowych.
5) Prawo do wniesienia sprzeciwu – mogą Państwo wnieść również sprzeciw wobec przetwarzania Państwa danych osobowych w oparciu o nasze prawnie uzasadnione interesy, co dotyczy zwłaszcza realizowanego przez nas marketingu bezpośredniego.
6) Prawo do wycofania zgody – w sytuacji, gdy przetwarzamy Państwa dane osobowe na podstawie zgody, mają Państwo prawo wycofać taką zgodę w dowolnym momencie. Wycofanie takiej zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
W sytuacji, w której uznają Państwo, że przetwarzamy Państwa dane osobowe w sposób niezgodny z przepisami prawa – będziemy wdzięczni za taką informację a postaramy się usunąć stwierdzone nieprawidłowości. Prosimy również pamiętać, że w takiej sytuacji przysługuje Państwu możliwość złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zgodnie z naszą polityką – nie udostępniamy Państwa danych osobowych, nie sprzedajemy ich ani nie wymieniamy się nimi w celach marketingowych z podmiotami zewnętrznymi. Do udostępnienia przez nas Państwa danych osobowych dojść może wtedy, gdy jesteśmy do tego wyraźnie zobligowany lub upoważnieni przepisami prawa (np. przekazanie danych, o których udostępnienie zawnioskuje policja), lub gdy wyrazili Państwo na to udostępnienie zgodę.
Zastrzegamy jednocześnie, że możliwe jest powierzenie przez nas przetwarzania Państwa danych podmiotom z nami współpracującymi, przy czym każdorazowo odbywać się to będzie wyłącznie ze starannie wyselekcjonowanymi podmiotami dającymi rękojmię przetwarzania Państwa danych w sposób zgodny z prawem, z poszanowaniem Państwa prywatności, w tym w oparciu o umowę powierzenia przetwarzania danych osobowych.
