POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI
Ośrodek sportowo-noclegowy CEN Wydminy

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania, zabezpieczenia oraz udostępniania danych osobowych użytkowników korzystających ze strony internetowej ośrodka sportowo-noclegowego CEN Wydminy (dalej: „Serwis”).
2. Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są:
   • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
   • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
   • adekwatne, stosowne oraz ograniczone do tego, co niezbędne (zasada minimalizacji),
   • prawidłowe i w razie potrzeby aktualizowane,
   • przechowywane nie dłużej niż jest to konieczne,
   • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.

§ 2. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest:

CENTRUM EDUKACJI NOVUM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
NIP: 8451984497, KRS: 0000514658
Kapitał zakładowy: 5 000,00 zł
Adres siedziby: ul. Rzemieślnicza 7, 81-855 Sopot

(dalej jako „Administrator”)

§ 3. DANE KONTAKTOWE

Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych:
e-mail: kontakt@osrodek-mazury.com.pl

Administrator nie wyznaczył Inspektora Ochrony Danych.

§ 4. ZAKRES I ŹRÓDŁA DANYCH

1. Administrator przetwarza dane osobowe pozyskiwane bezpośrednio od użytkowników.
2. Dane są przekazywane dobrowolnie za pośrednictwem formularza kontaktowego dostępnego w Serwisie.
3. Zakres przetwarzanych danych obejmuje:
   • imię,
   • adres e-mail,
   • inne dane dobrowolnie zawarte w treści wiadomości.
4. Administrator nie pozyskuje danych z innych źródeł ani nie prowadzi profilowania użytkowników.

§ 5. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Dane osobowe przetwarzane są w następujących celach:

1. obsługa zapytań kierowanych przez formularz kontaktowy
   • podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda),
2. prowadzenie korespondencji i komunikacji z użytkownikiem
   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
3. ewentualne ustalenie, dochodzenie lub obrona roszczeń
   • podstawa prawna: art. 6 ust. 1 lit. f RODO.
4. Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia udzielenie odpowiedzi.

§ 6. ODBIORCY DANYCH

1. Dane osobowe mogą być powierzane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy usług hostingowych,
   • dostawcy usług IT i wsparcia technicznego,
   • podmioty świadczące usługi poczty elektronicznej.
3. Dane mogą być udostępniane organom publicznym wyłącznie w przypadkach przewidzianych przepisami prawa.
4. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy, chyba że jest to niezbędne i odbywa się z zapewnieniem odpowiednich zabezpieczeń prawnych.

§ 7. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celu przetwarzania, tj.:
   • do czasu zakończenia korespondencji,
   • przez okres przedawnienia ewentualnych roszczeń (co do zasady do 6 lat).
2. Po upływie powyższych okresów dane są usuwane lub anonimizowane.

§ 8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed jej cofnięciem).

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 9. ZASADY BEZPIECZEŃSTWA

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:
   • szyfrowanie połączenia (SSL),
   • zabezpieczenia systemów informatycznych,
   • ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
2. Dane przetwarzane są z zachowaniem poufności oraz zgodnie z zasadą integralności i dostępności.

§ 10. PLIKI COOKIES

1. Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony oraz poprawy jej funkcjonalności.
2. Cookies mogą obejmować dane takie jak: adres IP, typ przeglądarki, system operacyjny, czas wizyty.
3. Cookies wykorzystywane są w szczególności do:
   • utrzymania sesji użytkownika,
   • zapewnienia bezpieczeństwa,
   • analizy ruchu na stronie (jeśli stosowane narzędzia analityczne).
4. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki.

§ 11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

§ 12. POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa lub sposobu funkcjonowania Serwisu.
2. Aktualna wersja dokumentu publikowana jest na stronie internetowej.