Polityka Prywatności i Stosowania Plików Cookies

Jelenia Struga MEDICAL SPA sp. z o.o.

Data wejścia w życie: 21.05.2018
Ostatnia aktualizacja: 11.09.2024

1. Informacje ogólne

1.1. Niniejsza Polityka Prywatności ma na celu przedstawienie zasad przetwarzania danych osobowych oraz stosowania plików cookies przez Jelenia Struga MEDICAL SPA sp. z o.o. z siedzibą w Kowarach, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS:0000284357, NIP: 6112628600, REGON: 300617197.

1.2. Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą Prawo telekomunikacyjne.

2. Zakres i cele przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji określonych celów, tj.:

2.1. Rezerwacja i realizacja usług hotelarskich i SPA

• zawarcie i wykonanie umowy o świadczenie usług hotelarskich lub uzdrowiskowych, w tym obsługa rezerwacji online i offline,

• kontakt związany z pobytem Gościa,

• wypełnienie obowiązków meldunkowych i podatkowych,

• wystawienie i archiwizacja dokumentów księgowych.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO

2.2. Działania marketingowe

• przesyłanie ofert specjalnych, informacji o promocjach, wydarzeniach oraz nowościach w ofercie hotelu,

• zaproszenia do udziału w programach lojalnościowych i konkursach,

• prowadzenie kampanii remarketingowych online.

Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

2.3. Bezpieczeństwo i monitoring

• zapewnienie bezpieczeństwa gości, pracowników i mienia hotelowego poprzez stosowanie monitoringu wizyjnego (CCTV) w przestrzeniach wspólnych obiektu.

Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

2.4. Utrzymywanie kontaktu

• obsługa zapytań przesyłanych przez formularze kontaktowe, e-mail, telefon, czat online,

• prowadzenie korespondencji przed- i posprzedażowej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (interes Administratora: budowanie relacji z klientem).

3. Kategorie przetwarzanych danych

W zależności od kontekstu, możemy zbierać następujące dane:

• dane identyfikacyjne: imię, nazwisko, numer dokumentu tożsamości, PESEL (w przypadku zabiegów medycznych lub turnusów rehabilitacyjnych),

• dane kontaktowe: numer telefonu, adres e-mail, adres korespondencyjny,

• dane rezerwacyjne: daty pobytu, preferencje żywieniowe, rodzaj pokoju, usługi dodatkowe,

• dane płatnicze: numer rachunku, dane karty płatniczej (przetwarzane przez operatorów płatności),

• dane dotyczące zdrowia – wyłącznie za wyraźną zgodą i w związku z usługami rehabilitacyjno-medycznymi.

4. Odbiorcy danych osobowych

Dane mogą być udostępniane następującym kategoriom podmiotów:

• podmiotom przetwarzającym dane na zlecenie Administratora (np. biura księgowe, kancelarie prawne, dostawcy systemów rezerwacyjnych, systemów płatniczych, usług IT),

• organom publicznym (np. policji, sądom, urzędom skarbowym) – w granicach obowiązującego prawa,

• operatorom płatności elektronicznych i bankom,

• firmom kurierskim i pocztowym – jeśli jest to niezbędne do realizacji zamówienia lub wysyłki korespondencji.

Wszystkie podmioty przetwarzające dane na nasze zlecenie są zobowiązane do stosowania odpowiednich środków ochrony danych.

5. Przechowywanie danych

Twoje dane osobowe będą przechowywane:

• przez okres realizacji umowy i niezbędny czas po jej zakończeniu (do upływu terminów przedawnienia roszczeń),

• przez okres wymagany przepisami prawa (np. 5 lat w przypadku dokumentów księgowych),

• do momentu wycofania zgody – w przypadku danych przetwarzanych na jej podstawie,

• przez maksymalnie 30 dni – w przypadku danych z monitoringu wizyjnego (chyba że zapis dotyczy zdarzenia wymagającego dłuższego przechowywania).

6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do danych i otrzymania ich kopii,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”) – jeśli nie ma innej podstawy do ich przetwarzania,

• ograniczenia przetwarzania,

• przenoszenia danych do innego administratora,

• wniesienia sprzeciwu wobec przetwarzania danych – w szczególności w celach marketingowych,

• cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na jej podstawie),

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies i technologie śledzące

7.1. Czym są pliki cookies?

Cookies to małe pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, które umożliwiają prawidłowe działanie strony oraz analizę zachowań użytkowników.

7.2. Jakie cookies stosujemy?

• Niezbędne – umożliwiają podstawowe funkcje serwisu, np. logowanie, składanie rezerwacji,

• Analityczne – służą do zbierania danych statystycznych (np. Google Analytics),

• Marketingowe i remarketingowe – umożliwiają dopasowanie reklam do zainteresowań użytkownika (np. Google Ads, Meta Pixel),

• Funkcjonalne – zapamiętują Twoje ustawienia (np. język, lokalizację).

7.3. Zarządzanie cookies

Możesz zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony.

Szczegółowe informacje o sposobie zarządzania cookies w najpopularniejszych przeglądarkach dostępne są na stronach:

• Chrome: https://support.google.com/chrome/answer/95647

• Firefox: https://support.mozilla.org/pl/kb/ciasteczka

• Safari: https://support.apple.com/pl-pl/HT201265

• Edge: https://support.microsoft.com/pl-pl/help/4468242

8. Zabezpieczenia

Administrator stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem. W szczególności stosujemy:

• szyfrowanie transmisji danych za pomocą protokołu SSL,

• systemy autoryzacji dostępu,

• zabezpieczenia fizyczne danych i serwerów,

• polityki bezpieczeństwa wewnętrznego.

9. Przekazywanie danych poza EOG

W przypadku korzystania z usług dostawców technologicznych (np. Google, Meta), dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się zgodnie z odpowiednimi mechanizmami prawnymi, np. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzenia zmian w niniejszej Polityce Prywatności. Aktualna wersja zawsze znajduje się na naszej stronie internetowej: /.

Kontakt z Administratorem:
Jelenia Struga MEDICAL SPA sp. z o.o.
ul.Podgórze 55; 58-530 Kowary

e-mail: jeleniastruga@jeleniastruga.pl

tel.: 757528418