Datenschutz- und Cookie-Richtlinie
Jelenia Struga MEDICAL SPA sp. z o.o.
Gültig ab: 21.05.2018
Letzte Aktualisierung: 11.09.2024
1. Allgemeine Informationen
1.1. Diese Datenschutzrichtlinie beschreibt die Grundsätze der Verarbeitung personenbezogener Daten und der Verwendung von Cookies durch Jelenia Struga MEDICAL SPA sp. z o.o. mit Sitz in Kowary, eingetragen im Unternehmensregister des Landesgerichtsregisters unter der Nummer KRS: 0000284357, NIP: 6112628600, REGON: 300617197.
1.2. Der Verantwortliche bemüht sich, die Datenverarbeitung in Übereinstimmung mit geltendem Recht durchzuführen, insbesondere der Datenschutz-Grundverordnung (DSGVO) – Verordnung (EU) 2016/679, dem Datenschutzgesetz, dem Gesetz über die Erbringung elektronischer Dienstleistungen und dem Telekommunikationsgesetz.
2. Umfang und Zwecke der Datenverarbeitung
Personenbezogene Daten werden nur im notwendigen Umfang verarbeitet, zu folgenden Zwecken:
2.1. Reservierung und Erbringung von Hotel- und SPA-Dienstleistungen
-
Abschluss und Durchführung eines Vertrags über Hotel- oder Kurleistungen, einschließlich Online- und Offline-Reservierungen,
-
Kontakt im Zusammenhang mit dem Aufenthalt des Gastes,
-
Erfüllung von Melde- und Steuerpflichten,
-
Ausstellung und Archivierung von Buchhaltungsdokumenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
2.2. Marketingaktivitäten
-
Versand von Sonderangeboten, Informationen über Aktionen und Neuigkeiten,
-
Einladungen zur Teilnahme an Treueprogrammen und Gewinnspielen,
-
Durchführung von Online-Remarketing-Kampagnen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
2.3. Sicherheit und Überwachung
-
Gewährleistung der Sicherheit von Gästen, Personal und Eigentum durch Videoüberwachung (CCTV) in den öffentlichen Bereichen der Einrichtung.
Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)
2.4. Kommunikation
-
Bearbeitung von Anfragen über Kontaktformulare, E-Mail, Telefon, Online-Chat,
-
Korrespondenz vor und nach dem Verkauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Aufbau und Pflege der Kundenbeziehung)
3. Kategorien verarbeiteter Daten
Je nach Kontext können wir folgende Daten verarbeiten:
-
Identifikationsdaten: Vorname, Nachname, Ausweisdaten, PESEL-Nummer (bei medizinischen oder Rehabilitationsaufenthalten),
-
Kontaktdaten: Telefonnummer, E-Mail-Adresse, Postanschrift,
-
Reservierungsdaten: Aufenthaltsdaten, Ernährungspräferenzen, Zimmertyp, Zusatzleistungen,
-
Zahlungsdaten: Kontonummer, Kreditkartendaten (verarbeitet durch Zahlungsanbieter),
-
Gesundheitsdaten – nur mit ausdrücklicher Einwilligung und im Zusammenhang mit medizinischen oder Reha-Leistungen.
4. Empfänger personenbezogener Daten
Daten können an folgende Kategorien von Empfängern weitergegeben werden:
-
Auftragsverarbeiter (z. B. Buchhaltungsbüros, Anwaltskanzleien, IT-Dienstleister, Zahlungsanbieter),
-
Öffentliche Behörden (z. B. Polizei, Gerichte, Finanzämter) – im gesetzlichen Rahmen,
-
Elektronische Zahlungsdienste und Banken,
-
Kurier- und Postdienste – soweit zur Vertragserfüllung erforderlich.
Alle Auftragsverarbeiter sind verpflichtet, angemessene Datenschutzmaßnahmen zu ergreifen.
5. Speicherdauer
Ihre personenbezogenen Daten werden gespeichert:
-
für die Dauer der Vertragsdurchführung und danach für den Zeitraum gesetzlicher Verjährungsfristen,
-
für die gesetzlich vorgeschriebene Dauer (z. B. 5 Jahre bei Buchhaltungsunterlagen),
-
bis zum Widerruf der Einwilligung – bei auf Einwilligung beruhender Verarbeitung,
-
bis zu 30 Tage – bei Videoüberwachung (längere Speicherung möglich bei besonderen Vorfällen).
6. Rechte der betroffenen Personen
Jede betroffene Person hat das Recht:
-
auf Auskunft und Kopie der Daten,
-
auf Berichtigung der Daten,
-
auf Löschung der Daten („Recht auf Vergessenwerden“) – wenn keine andere Rechtsgrundlage besteht,
-
auf Einschränkung der Verarbeitung,
-
auf Datenübertragbarkeit zu einem anderen Verantwortlichen,
-
Widerspruch gegen die Verarbeitung – insbesondere zu Marketingzwecken,
-
Widerruf der Einwilligung jederzeit,
-
Beschwerde bei der Datenschutzaufsichtsbehörde (uodo.gov.pl) einzulegen.
7. Cookies und Tracking-Technologien
7.1. Was sind Cookies?
Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und die Funktionalität der Website sowie die Analyse des Nutzerverhaltens ermöglichen.
7.2. Welche Cookies verwenden wir?
-
Notwendige – für grundlegende Funktionen (z. B. Login, Reservierungen),
-
Analytische – für statistische Zwecke (z. B. Google Analytics),
-
Marketing- und Remarketing-Cookies – zur Anpassung von Werbung an die Interessen der Nutzer (z. B. Google Ads, Meta Pixel),
-
Funktionale – speichern Einstellungen wie Sprache oder Standort.
7.3. Cookie-Verwaltung
Cookies können in den Browsereinstellungen verwaltet werden. Einschränkungen können die Website-Funktionalität beeinträchtigen.
Mehr Informationen zur Verwaltung in gängigen Browsern:
8. Sicherheit
Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder Offenlegung zu schützen, darunter:
-
SSL-Datenverschlüsselung,
-
Zugangskontrollsysteme,
-
physische Sicherheitsmaßnahmen für Server und Daten,
-
interne Sicherheitsrichtlinien.
9. Datenübermittlung außerhalb des EWR
Bei der Nutzung von Technologien Dritter (z. B. Google, Meta) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dies erfolgt auf Grundlage geeigneter rechtlicher Mechanismen, z. B. Standardvertragsklauseln der EU-Kommission.
10. Änderungen der Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Richtlinie zu ändern. Die jeweils aktuelle Version ist stets auf unserer Website verfügbar: /.
Kontakt zum Verantwortlichen:
Jelenia Struga MEDICAL SPA sp. z o.o.
ul. Podgórze 55; 58-530 Kowary
E-Mail: jeleniastruga@jeleniastruga.pl
Tel.: +48 75 75 28 418