Polityka prywatności

Polityka prywatności

Poufność danych i ochrona prywatności naszych Klientów stanowi dla nas kwestię priorytetową. W związku z tym w trosce o bezpieczeństwo Państwa danych osobowych OKTAN BRZESKI, GRZENKOWICZ SP Z O.O. ul. Bohaterów Westerplatte  7, 76-200 Słupsk  ustanowiono politykę określającą zasady dotyczące sposobu przetwarzania danych osobowych. Celem Polityki jest określenie zasad i sposobu przetwarzania danych osobowych pochodzących od osób fizycznych będących użytkownikami serwisu internetowego administrowanego przez Administratora. Polityka zawiera również informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych.

Państwa dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej RODO).

Administrator danych osobowych

OKTAN BRZESKI, GRZENKOWICZ SP Z O.O. ul. Bohaterów Westerplatte  7, 76-200 Słupsk  

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo skontaktować z Administratorem poprzez  adres e:mail biuro@helskibrzeg.pl lub korespondencyjnie pod ww. adresem siedziby Administratora.

Źródło pozyskania danych osobowych oraz zakres przetwarzanych danych osobowych

Administrator może pozyskiwać dane osobowe Użytkowników w szczególności poprzez:

·         kontakt Użytkowników z Administratorem za pośrednictwem dostępnych w Serwisach internetowych formularzy kontaktowych i przekazanie danych osobowych ich dotyczących wraz z treścią wiadomości, dokonanej rezerwacji,

·         bezpośredni kontakt w drodze rozmów telefonicznych, drogą elektroniczną, a także listownie oraz osobiście podczas meldunku w hotelu,

·         złożenie przez kandydatów na pracowników dokumentów aplikacyjnych bezpośrednio na adresy poczty elektronicznej należące do Administratora bądź poprzez serwisy pośredniczące,

·         instytucje państwowe i organy władzy publicznej, które w ramach prowadzonych przez nie postępowań, dokonują przekazywania danych osobowych w celu realizacji przepisów prawa.

 

W przypadku kontaktu z Administratorem za pomocą serwisu lub danych kontaktowych podanych w serwisie, Administrator przetwarza dane podane przez Państwa w celu nawiązania kontaktu, dokonania rezerwacji. Są to dane takie jak:  imię, nazwisko, adres e-mail lub nr telefonu, dane dotyczące Firmy (w przypadku rezerwacji do której ma zostać wystawiona faktura). Treść zadanego pytania lub poruszonego zagadnienia oraz ewentualnie inne dane, które Państwo podali. W związku ze stosowaniem plików cookies do celów statystycznych, Administrator może przetwarzać następujące dane: adres IP, długość trwania danej sesji, częstość odwiedzania serwisu.[SG2] 

Cel i podstawa prawna przetwarzania danych osobowych

Cel przetwarzania danych	Podstawa prawna
Wysyłka treści marketingowych w postaci newsletteru (zawierającego w szczególności informacje dotyczące firmy, aktualnej oferty itp.) pocztą elektroniczną.	Dobrowolnie wyrażona zgoda – art. 6 ust. 1 lit. a) RODO.
Działania zmierzające do zawarcia umowy najmu, a także zawarcie i wykonanie umowy najmu– w przypadku gdy są Państwo stroną umowy.	Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy – art. 6 ust. 1 lit. b) RODO.
Zapewnienie kontaktów niezbędnych do obsługi i realizacji umowy zawartej z podmiotem, w imieniu którego Państwo wstępują oraz utrzymania kontaktów biznesowych.	Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO.
Prowadzenia czynności składających się na usprawnienie i koordynację pracy Administratora, w tym ewidencjonowanie korespondencji.	Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO.
Rozpatrywanie ewentualnych reklamacji, a także ustalenie, dochodzenie i obrona przed roszczeniami.	Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO.
Realizacja obowiązków prawnych nałożonych na Administratora, dotyczących m. in. prowadzenia rachunkowości i dokumentacji księgowej, a także realizacji praw osób, których dane dotyczą.	Wypełnienie obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. c) RODO.
Przeprowadzenia procesu rekrutacji i wyboru odpowiedniej osoby do zatrudnienia.	W zakresie wynikającym z art. 22(1) Kodeksu pracy, podstawą prawną jest obowiązek prawny spoczywający na Administratorze (art. 6 ust. 1 lit. c) RODO). Dotyczy to takich danych, jak: imię (imiona) i nazwisko, data urodzenia oraz dane kontaktowe wskazane przez kandydata do pracy. Jeśli jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku, dotyczy to również informacji o wykształceniu, kwalifikacjach zawodowych i przebiegu dotychczasowego zatrudnienia. Obowiązek prawny spoczywający na Administratorze obejmuje również te dane, których podanie jest niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. W przypadku podania przez kandydata do pracy danych osobowych w zakresie szerszym niż określony w przepisach prawa pracy, podstawą prawną ich przetwarzania w ww. celu jest zgoda kandydata (art. 6 ust. 1 lit. a) RODO). Dotyczy to wszelkich danych podanych przez kandydata do pracy w życiorysie (CV), liście motywacyjnym bądź udostępnionych w trakcie rozmów kwalifikacyjnych.
Zbieranie informacji o statystykach ruchu w serwisie.	Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO

 

Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie będzie wykorzystywał Państwa Danych do profilowania bądź podejmowania zautomatyzowanych decyzji.

Przekazywanie danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG)

Administrator nie przekazuje Państwa Danych poza Europejski Obszar Gospodarczy.

Odbiorcy danych osobowych

Odbiorcami Państwa danych osobowych będą:

a)       upoważniony do tego personel Administratora,

b)      podmioty przetwarzające dane osobowe na zlecenie Administratora dla wypełnienia celów, dla jakich dane te są zbierane (w szczególności podmioty dostarczające rozwiązania IT oraz świadczące usługi IT i wsparcia technicznego). Podmioty te muszą mieć dostęp do danych, aby wykonywać swoje obowiązki. Podmioty te będą miały dostęp do danych osobowych tylko w zakresie niezbędnym do realizacji spoczywających na nich zadań.

c)       organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa.

Okres przechowywania danych osobowych

Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania, w związku z czym:

a)       dane przetwarzane na podstawie wymogów ustawowych będą przetwarzane przez czas, w którym przepisy prawa nakazują przechowanie danych;

b)      dane przetwarzane w celu zawarcia i realizacji umowy będą przetwarzane przez okres niezbędny do jej realizacji i rozliczenia, co może być w stosownych wypadkach przedłużone o okres przedawnienia roszczeń cywilnoprawnych.

c)       dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego złożenia sprzeciwu lub ustania tego interesu, np. dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami będą przetwarzane przez czas równy okresowi przedawnienia tych roszczeń.

d)      dane osobowe przetwarzane w celach rekrutacyjnych będą przechowywane do czasu zakończenia rekrutacji, w którym biorą Państwo udział. W przypadku dodatkowo wyrażonej zgody na wykorzystanie danych w celach przyszłych rekrutacji, Państwa dane będą przechowywane przez okres 9 miesięcy. 

e)      dane przetwarzane na podstawie zgody będą przetwarzane do momentu cofnięcia zgody.

Czy podanie Państwa danych osobowych jest Państwa obowiązkiem?

Podanie przez Państwa danych osobowych jest dobrowolne,  jednak niezbędne do realizacji celu, który chcą Państwo zrealizować, w tym do np. korzystania z serwisu, zawarcia umowy, odpowiedzi na Państwa zapytanie lub poruszone przez Państwa zagadnienie.

Administrator wskazuje, że podanie przez kandydata danych osobowych wskazanych w art. 22(1) Kodeksu pracy jest obowiązkowe w świetle obowiązujących przepisów prawa pracy. Ich niepodanie będzie skutkowało brakiem możliwości wzięcia udziału w prowadzonym procesie rekrutacji. Podanie przez kandydata danych osobowych w zakresie szerszym niż wynikający z art. 22(1) Kodeksu pracy jest dobrowolne. Administrator oświadcza, że brak podania takich danych nie może być podstawą niekorzystnego traktowania osoby ubiegającej się o zatrudnienie, a także nie może powodować wobec niej jakichkolwiek negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia.

Przysługujące prawa

Przysługuje Państwu prawo do:

a)       żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych,

b)      w przypadku, gdy podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją osoby,

c)       w przypadku, gdy prawnie uzasadniony interes polega na prowadzeniu działań marketingu bezpośredniego – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych na potrzeby realizacji działań marketingowych, bez konieczności uzasadniania swojej decyzji,

d)      cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,

e)      wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

Prośbę o realizację przysługujących praw można złożyć na dane kontaktowe podane na wstępie.

Czy Państwa dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy?

Z uwagi na to, że Administrator korzysta z narzędzia Google Analytics, dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego. W związku z przekazywaniem danych poza EOG Administrator zadbał o to, aby korzystać wyłącznie z dostawców dających gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności z uczestnictwa dostawców w programie „Tarcza Prywatności” ustanowionym na mocy decyzji wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA.

Bezpieczeństwo i przechowywanie informacji

Administrator zapewnia bezpieczeństwo danych osobowych przed bezprawnym ich udostępnieniem osobom nieupoważnionym, przejęciem danych przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem danych osobowych w sposób niezgodny z przepisami RODO.

Administrator danych podejmuje w celu zabezpieczenia danych osobowych środki techniczne i organizacyjne spełniające wymogi RODO, w szczególności środki wymienione w art. 24 oraz art. 32 RODO, zapewniające poufność, integralność i dostępność usług przetwarzania przekazanych danych osobowych.

Pliki cookies

Pliki cookies (ciasteczka) to małe pliki wysyłane przez serwer internetowy do przeglądarki Użytkownika i przechowywane na jego komputerze. Ciasteczka pomagają Administratorowi analizować ruch sieciowy i rozpoznają, która część strony internetowej była odwiedzana. Pliki cookies w żaden sposób nie umożliwiają Administratorowi dostępu do komputera lub informacji o Użytkownikach, za wyjątkiem informacji o tym, w jaki sposób korzystano ze strony internetowej oraz danych osobowych, które Użytkownicy udostępniają automatycznie ze względu na ustawienia przeglądarki.

Administrator stosuje sesyjne i stałe pliki cookies. Sesyjne pliki cookies są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania lub opuszczenia strony internetowej. Stałe pliki cookies umożliwiają Administratorowi rozpoznanie Państwa przeglądarki podczas następnej wizyty w Serwisach internetowych i dostosowanie Serwisów do potrzeb Użytkowników (np. zapamiętanie preferowanego języka lub rozmiaru czcionki), a także w celach statystycznych. Stałe pliki cookies pozostają w pamięci Państwa urządzenia peryferyjnego do momentu ich usunięcia. Korzystając z Serwisów internetowych, Użytkownik wyraża zgodę na umieszczanie plików cookies na jego komputerze lub innym urządzeniu w podanych wyżej celach. Jeżeli Użytkownik nie wyrazi zgody na otrzymywanie plików cookies, może nimi zarządzać i kontrolować je poprzez ustawienia swojej przeglądarki.  Należy jednak pamiętać, że usunięcie bądź zablokowanie plików cookies może wpłynąć na sposób korzystania z Serwisów internetowych.

Wtyczki społecznościowe

W Serwisie internetowym stosowane są tzw. wtyczki społecznościowe przekierowujące do profili Administratora prowadzonych na portalach społecznościowych: Facebook, X, Instagram, Snapchat. Za pomocą funkcjonalności, jakie oferują te wtyczki, Użytkownicy mogą udostępnić poszczególne treści lub podzielić się nimi w mediach społecznościowych. Zwracamy jednak uwagę, że korzystając z tych wtyczek dochodzi do wymiany danych pomiędzy Użytkownikiem a danym portalem społecznościowym czy serwisem internetowym. Administrator nie przetwarza tych danych i nie ma wiedzy, jakie dane Użytkowników są gromadzone. W związku z tym, zachęcamy do zapoznania się z regulaminami i politykami prywatności tych serwisów społecznościowych przed skorzystaniem z danej wtyczki.

Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką obowiązują unijne i krajowe przepisy z zakresu ochrony danych osobowych.