Information and guarantees related to the Regulation of the European Parliament and the Council of the European Union 2016/679 of 27 April 2016 - "RODO")

W związku z rozpoczęciem obowiązywania RODO, w dniu 25 maja 2018 roku, KV Przedsiębiorstwo Wielobranżowe sp. z o.o., niniejszym informuje i zapewnia, że:

1. w chwili obecnej przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z dotychczas obowiązującą ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2016 r. poz. 922, dalej: „ODO”),
2. firma KV Przedsiębiorstwo Wielobranżowe Sp. z o.o. nie sprzedaję i nie wykorzystuje Państwa danych w innych celach niż wykonanie łączącej Strony umowy oraz przekazywanie Państwu informacji marketingowych i branżowych, co odbywa się z zgodnie z obowiązującymi przepisami prawa, w szczególności z ODO,
3. wdraża obecnie wszystkie niezbędne środki techniczne i organizacyjne, a także przygotowuje wymaganą dokumentację, tak aby od dnia 25 maja 2018 roku przetwarzać, dane osobowe zgodnie z warunkami określonymi przez RODO,
4. dane osobowe powierzone KV Przedsiębiorstwo Wielobranżowe Sp. z o.o. przez jej Klientów, kontrahentów i ich pracowników są odpowiednio zabezpieczane i przetwarzane zgodnie z obowiązującymi przepisami prawa, co nie ulegnie zmianie po dniu 25 maja 2018 roku, tym samym po tej dacie zabezpieczanie i przetwarzane danych osobowych następować będzie zgodnie z RODO,
5. podejmuje wszelkie niezbędne działania gwarantujące, że od dnia 25 maja 2018 roku, przetwarzanie danych osobowych Klientów, kontrahentów KV Przedsiębiorstwo Wielobranżowe Sp. z o.o. i ich pracowników, następować będzie w zgodzie z przepisami RODO, w szczególności oświadczamy, iż począwszy od dnia 25 maja 2018 roku dane osobowe będą:
6. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
7. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
8. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
9. prawidłowe i w razie potrzeby uaktualniane;
10. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
11. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych,
12. jesteśmy w stanie, w każdym czasie, wykazać przestrzeganie zasad dotyczących przetwarzania danych osobowych uregulowanych w RODO.

Wykonanie obowiązków informacyjnych RODO

W związku z wejściem w życie Rozporządzenia Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych powszechnie znanego jako „Ogólne Rozporządzenie” lub „RODO”, uprzejmie informujemy, że firma KV Przedsiębiorstwo Wielobranżowe sp. z o.o. z siedzibą w Warszawie przy ul. Trakt Brzeski 52, 05-077 Warszawa (dalej: „KV Przedsiębiorstwo Wielobranżowe” lub „Spółka”) – prowadząca REZYDENCJĘ SPA&WELLNESS „NAD WODOSPADEM” w Jeleniej Górze, przetwarza dane osobowe uzyskane od Państwa w ramach wykonywania łączącej Nas umowy a także informacje o danych osobowych pozyskane ze źródeł publicznych oraz ogólnodostępnych (w tym z Internetu).

Z uwagi na fakt, iż wśród tych informacji mogą pojawić się dane, które na gruncie RODO mają charakter danych osobowych poniżej, wypełniając obowiązki nałożone na administratorów przez RODO, przedstawiamy Państwu wszystkie istotne informacje dotyczące przetwarzania danych osobowych Państwa i waszych pracowników:

W świetle powyższego pragniemy poinformować Państwa, że:

ADMINISTRATOR

1. Administratorem Pani/Pana danych osobowych jest firma KV Przedsiębiorstwo Wielobranżowe sp. z o.o. z siedzibą w Warszawie przy ul. Trakt Brzeski 52, 05-077 Warszawa wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. St. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr 0000165384, NIP: 7542535801, REGON: 531393451, o kapitale zakładowym 50.000,00 złotych.

W razie jakichkolwiek pytań lub wątpliwości z Administratorem można się kontaktować pisemnie, za pomocą poczty tradycyjnej na adres: ul. Wrocławska 64, 45-701 Opole lub drogą e-mailową pod adresem: daneosobowe@pwkv.pl.

To właśnie Administrator jest podmiotem, który decyduje w jakim celu i jak wykorzystuje dane i informuje Panią/Pana o tym

CELE I PODSTAWY PRZETWARZANIA

1. Pani/Pana dane osobowe są przetwarzane w oparciu i w celu wykonania łączącej nas umowy oraz w związku z jej wykonaniem, w tym zakresie będziemy np. wystawiać i przechowywać umowę oraz faktury i dokumenty księgowe do niej, w tym ewentualną korespondencję mailową, a także odpowiadać na Państwa ewentualne reklamacje zapytania i problemy – tj. na podstawie art. 6 ust. 1 lit. b RODO.
2. Przy czym dane osobowe podane nam dodatkowo, ponad te które są niezbędne do wykonania łączącej nas umowy są przetwarzane na podstawie Pani/Pana zgody i także w związku z wykonaniem tej umowy – wyłącznie w celu wskazanym w treści udzielonej przez Klienta zgody – tj. na podstawie art. 6 ust. 1 lit. a RODO.

W każdej chwili ma Pani/Pan prawo cofnąć zgodę na przetwarzanie swoich danych osobowych. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie Pani/Pana zgody przed jej cofnięciem. Zgodę można cofnąć w dowolny sposób informując o tym Administratora.

1. Pani/Pana dane osobowe są przetwarzane także w oparciu o wymagające tego przepisy prawa takie jak między innymi przepisy prawa podatkowego (lub prawa pracy jeśli jest Pani/Pan przez nas zatrudniony) – tj. na podstawie art. 6 ust. 1 lit. c RODO.
2. Pani/Pana dane osobowe będą przetwarzane także w celu zawarcia nowej umowy a więc we wszystkich tych wypadkach, kiedy wyrazi Pani/Pana zainteresowanie naszą ofertą i poprosi nas o przedstawienie oferowanych przez nas towarów lub usług, także poprzez formularz kontaktowy na naszych stronach internetowych – tj. na podstawie art. 6 ust. 1 lit. b RODO.
3. Pani/Pana dane osobowe są przetwarzane w oparciu o niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów Administratora takich jak ewentualne ustalenie i dochodzenie roszczeń lub obrona przed nimi, w celach archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, windykacji należności, prowadzenia postępowań sądowych i mediacyjnych, oraz przechowywanie danych w celu zapewnienia ich rozliczalności (to znaczy wykazania spełnienia przez nas obowiązków nałożonych przez RODO), a także zapewnienie bezpieczeństwa osób (przede wszystkim Klientów oraz pracowników) i mienia – dotyczy to monitoringu pomieszczeń naszej firmy oraz nagrywanie rozmów w celach dowodowych – tj. na podstawie art. 6 ust. 1 lit. f RODO.

DANE SZCZEGÓLNE – WRAŻLIWE

1. Spółka nie przetwarza szczególnych kategorii danych osobowych (tak zwanych danych wrażliwych) ani danych osobowych dotyczących wyroków skazujących oraz naruszeń prawa lub powiązanych środków bezpieczeństwa.
2. W zakresie danych pracowników, spółka przetwarza jedynie te dane, które są niezbędne aby wypełnić obowiązki nałożone na pracodawcę przepisami prawa.

ODBIORCY DANYCH OSOBOWYCH

1. Odbiorcami Pani/Pana danych osobowych są jedynie osoby upoważnione przez nas w ramach wykonywania swoich obowiązków służbowych oraz podmioty współpracujące z Administratorem w zakresie wykonania łączącej nas z Panią/Panem umowy;
2. Nasi partnerzy tacy jak:
3. ubezpieczyciele,
4. administratorzy systemów rezerwacyjnych,
5. podmioty obsługujące płatności on-line,
6. Podmioty świadczące na naszą rzecz usługi niezbędne do wykonania zawieranej z Panią/Panem umowy takie jak:
7. usługi księgowe,
8. usługi prawne, dochodzenie należności,
9. usługi informatyczne,
10. usługi pocztowe i kurierskie oraz
11. banki w zakresie realizacji płatności i dokonania rozliczeń pomiędzy nami,

Przy czym firmy te przetwarzają dane jedynie zgodnie z naszymi poleceniami i nie mogą ich wykorzystać bez naszej wiedzy i zgody.

PRZEKAZYWNIE DANYCH DO PAŃSTW TRZECICH I ORGANIZACJI MIĘDZYNARODOWYCH

1. Pani/Pana dane osobowe nie będą przekazywane do odbiorców w państwach trzecich, tj. poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowych.

OKRES PRZECHOWYWANIA DANYCH

1. Pani/Pana dane osobowe pozyskane w celu zawarcia nowej umowy przetwarzamy przez okres negocjowania umowy oraz do końca roku kalendarzowego następującego po roku, w którym ostatni raz się Pani/Pan z nami kontaktowali w celu jej zawarcia.
2. Pani/Pana dane osobowe pozyskane w związku z zawartą pomiędzy nami umową będą przez nas przetwarzane przez okres niezbędny do realizacji zawartej przez Panią/Pana z naszą spółką umowy – nie krócej niż do czasu jej rozwiązania, ponadto dane po zakończeniu umowy będą przetwarzane przez okres niezbędny dla realizacji prawnie uzasadnionych interesów Spółki, w tym do końca okresu przedawnienia potencjalnych roszczeń z umowy, trwania postępowań sądowych lub administracyjnych i wykonania obowiązków wynikających z przepisów prawa, w tym w szczególności podatkowych i rachunkowych (w tym ostatnim wypadku przez okres 5 lat od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowania zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione).
3. Pani/Pana dane osobowe pozyskane na podstawie zgody przetwarzamy przez okres na jaki udzielono zgody, a w każdym wypadku do czasu jej odwołania.

INFORMACJA O PRAWACH

1. W związku z przetwarzaniem Pani/Pana danych osobowych przysługuje Pani/Panu prawo do:
2. żądania od Administratora dostępu do Pani/Pana danych osobowych,
3. żądania od Administratora sprostowania Pani/Pana danych osobowych,
4. żądania od Administratora usunięcia Pani/Pana danych osobowych,
5. żądania od Administratora ograniczenia przetwarzania Pani/Pana danych osobowych,
6. wniesienia sprzeciwu wobec przetwarzania Pani/pana danych osobowych,
7. przenoszenia Pani/Pana danych osobowych,
8. wniesienia skargi do organu nadzorczego Generalnego Inspektora Danych Osobowych lub innego organu nadzorczego posiadającego kompetencje do rozpoznania skargi w dacie jej wniesienia.
9. Z praw wskazanych powyżej można skorzystać poprzez kontakt z nami na pośrednictwem adresu e-mailowy daneosobowe@pwkv.pl lub kontakt pisemny, za pomocą poczty tradycyjnej na adres: ul Wrocławska 64, 45-701 Opole.

INFORMACJA O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH

1. Podanie Pani/Pana danych osobowych nie jest wymogiem ustawowym ani umownym – jest dobrowolne, jednakże w celu zawarcia i realizacji umowy niezbędne. Bez tego nie będziemy mogli zawrzeć z Panią/Panem umowy.

Ponadto przepisy prawa, takie jak na przykład prawo bankowe czy prawo podatkowe mogą wprowadzać wymóg podawania danych, w celu w tych przepisach wyznaczonym. Podanie danych może być niezbędne do wykonania określonej transakcji lub czynność na Pani/Pana rzecz. Jeżeli Klient nie poda danych wymaganych umową lub innym dokumentem przez nas stosowanym możemy odmówić zawarcia umowy i wykonania usługi na Pani/Pana rzecz.

Podanie danych dodatkowych, które nie są wymagane przez nas do zawarcia umowy jest dobrowolne, może się darzyć, że bez ich podania nie będziemy mogli świadczyć usługi w pełnym zakresie, o czym poinformujemy na etapie zbierania Pani/Pana danych.

INFORMACJE O ŹRÓDLE

1. Pani/Pana ogólnodostępne dane osobowe zostały pozyskane ze źródeł publicznie dostępnych, tj. m. in. z Rejestru Przedsiębiorców Krajowego Rejestru Sądowego (KRS), Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), Głównego Urzędy Statystycznego (GUS).
2. Pani/Pana dodatkowe dane osobowe zostały pozyskane przez wypełnienie formularza na stronach rezerwacyjnych oraz za pośrednictwem wypełnionego przez Panią/Pana formularza meldunkowego.

PROFILOWANIE

1. Informujemy, że nie będziemy podejmować, w oparciu o Pani/Pana dane osobowe, zautomatyzowanego podejmowania decyzji, w tym dokonywać profilowania.

Administrator dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.

Pani/Pana dane osobowe są przetwarzane elektronicznie i ręcznie, zgodnie z metodami i procedurami związanymi z celami przetwarzania, o których mowa w punkcie CELE I PODSTAWY PRZETWARZANIA powyżej .