Ogólne zasady przetwarzania danych osobowych przez Administratora danych osobowych – Marmas Barbara Maszota

Niniejszym, działając w imieniu własnym, Administratorów Marmas, ul. Rozewska 1, 84-104 Jastrzębia Góra, działając o oparciu o art. 13 Rozporządzenia Paramentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnym rozporządzeniem o ochronie danych), uprzejmie informuję, co następuje:

1. Marmas przetwarza dane osobowe zgodnie z panującymi przepisami prawa, w tym w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnym rozporządzeniem o ochronie danych), zwanym w dalszej części „RODO”.
2. Marmas ogranicza przetwarzanie danych osobowych do minimum niezbędnego do zrealizowania celu, dla którego są pozyskiwane.
3. Dane osobowe pozyskiwane przez Marmas są przetwarzane w następujących celach:
   1. Podejmowanie działań przed zawarciem umowy;
   2. Wykonywanie zawartych umów;
   3. Wykonywanie ciążących na Administratorze obowiązków prawnych;
   4. Prawnie uzasadnione interesy Administratora, tj.:
4. 1. Nawiązywanie i utrzymywanie kontaktów z kontrahentami;
      • • Składanie ofert w zakresie swoich usług i produktów;
        • Wykrywanie ewentualnych nadużyć i zapobiegania im;
        • Zapewnienie bezpieczeństwa mienia i osób;
        • Ustalanie, dochodzenie i obrona roszczeń;
        • Tworzenie zestawień, analiz i statystyk na potrzeby wewnętrzne;
        • Świadczenia usług noclegowych;
        • Obsługi reklamacji;
        • Obsługi zapytań i zgłoszeń, które do nas kierujesz (np. przez formularz kontaktowy);
        • Zarządzanie bezpieczeństwem transakcji;
        • Zapewnienie najlepszej obsługi klienta.
5. Dane osobowe mogą być również przetwarzane na podstawie zgody osoby, której dane dotyczą, w celu określonym w oświadczeniu o wyrażeniu zgody. Udzielona zgoda może być w każdej chwili wycofana, przy czym wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych przed cofnięciem takiej zgody.
6. Przedmiotem przetwarzania mogą być również dane osobowe pozyskiwane przez Administratora z innych dopuszczalnych prawem źródeł, np.:
   1. Z banków i innych instytucji;
   2. Ze źródeł publicznych, w tym rejestrów KRS, CEIDG.
7. W trakcie korzystania z witryn internetowych Administratora mogą zostać zapisane informacje identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego było wykonywane połączenie (w tym oznaczenie czasu, adres IP).
8. Dane osobowe są przechowywane przez okres wynikający z celu, dla którego zostały zebrane, a następnie przez okres, po którym przedawniają się roszczenia wynikające z tego celu oraz przez czas, w którym przepisy prawa nakazują przechowywanie danych. Administrator może też przechowywać dane osobowe dłużej wyłącznie z uzasadnionych powodów, jeżeli prawo zezwala na takie przechowywanie.
9. Dane osobowe przez Administratora pozyskane, z uwzględnieniem obowiązujących w tym zakresie przepisów, mogą być ujawniane następującym odbiorcom:
   1. Podmiotom obsługującym systemy teleinformatyczne lub udostępniającym narzędzia teleinformatyczne;
   2. Podmiotom świadczącym usługi doradcze, konsultacyjne, audytowe, windykacyjne, pomoc prawną, podatkową rachunkową, kadrowo-płatniczą;
   3. Podmiotom prowadzącym działalność płatniczą
   4. Podmiotom sprawującym ochronę fizyczną obiektów należących do Administratora;
   5. Podmiotom prowadzącym działalność pocztową lub kurierską;
   6. Podmiotom prowadzącym windykacje lub nabywające wierzytelności
   7. Innym podmiotom, jeśli ujawnienie danych jest konieczne z przyczyn prawnych.
10. Wszystkim osobom, których dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
    1. Prawa uzyskania dostępu do danych osobowych oraz kopii danych (art. 15 RODO),
    2. Prawo żądania sprostowania lub uzupełnienia danych osobowych (art. 16 RODO),
    3. Prawo żądania usunięcia danych osobowych (art. 17 RODO),
    4. Prawo żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO),
    5. Prawo żądania przeniesienia danych (art. 20 RODO),
    6. Prawo wniesienia sprzeciwu (art. 21 RODO).

Zakres każdego z tych praw oraz sytuacje, w których można z nich skorzystać, wynikają z obowiązujących przepisów prawa. Ze wskazanych powyżej praw można skorzystać składając wniosek bezpośrednio w siedzibie Marmas- ul. Rozewska, 84-104 Jastrzębia Góra lub przesyłając wniosek na adres mailowy: marmas@pensjonat-jastrzebia.pl. Administrator zobowiązany jest do udzielenia odpowiedzi na zgłoszone żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia jego otrzymania, a jeżeli nie zamierza spełnić takiego żądania, podać jego przyczynę. Poza opisanymi powyżej uprawnieniami, osoba, której dane dotyczą w razie uznania, że przetwarzanie ich danych osobowych narusza przepisy prawa, uprawniona jest również do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.