Informacja o przetwarzaniu danych osobowych

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

KLIENTÓW OBIEKTÓW NOCLEGOWYCH 

1. Informujemy, że administratorem danych osobowych korzystających z usług noclegowych oraz innych osób kontaktujących się z nami za pośrednictwem poczty e-mail (dalej: „Dane”) jest spółka PKL Horeca Sp. z o.o. z siedzibą w Zakopanem (34-500) przy ul. Bachledy 7D (dalej: „Administrator”).
2. W sprawach związanych z przetwarzaniem Danych możesz skontaktować się z Inspektorem Ochrony Danych mailowo na adres: iodo@pkl.pl lub pisemnie na adres siedziby Administratora (podany wyżej).
3. Administrator w związku ze świadczeniem usług noclegowych może przetwarzać następujące Dane:

1. dane identyfikacyjne, w tym m.in. imię i nazwisko,
2. dane kontaktowe, w tym m.in. adres zamieszkania, numer telefonu, adres e-mail,
3. dane związane z prowadzoną działalnością gospodarczą, w tym m.in. firma / nazwa, adres prowadzenia działalności, NIP,
4. dane dotyczące stopnia pokrewieństwa lub relacji osób dorosłych z małoletnimi (w zakresie osób przebywających z małoletnimi w obiekcie noclegowym),
5. inne dane podane w związku z rezerwacją noclegu.

4. Twoje Dane zostały pozyskane bezpośrednio od Ciebie, od podmiotu będącego ich odrębnym administratorem (m.in. podmioty zewnętrzne, za pośrednictwem których dokonałeś rezerwacji) lub pochodzą ze źródeł publicznie dostępnych.
5. Podanie Danych jest dobrowolne, jednak niezbędne w celu zawarcia i wykonania umowy z Administratorem (korzystania z usług noclegowych obiektu), a ich niepodanie może skutkować brakiem możliwości zawarcia umowy.
6. Dane będą przetwarzane w celu:

1. zawarcia i wykonania umowy, w tym jej rozliczenia oraz obsługi rezerwacji lub w celu podjęcia działań przed zawarciem umowy na Twoje żądanie (w tym w zakresie w jakim dotyczy  – w celu realizacji obowiązku weryfikacji relacji osób podróżujących z małoletnimi) – a podstawą ich przetwarzania będzie niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na Twoje żądanie, niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze,
2. udzielenia odpowiedzi na wszelkie skierowane do Administratora zapytania lub wnioski oraz prowadzenie dalszej korespondencji w tym zakresie – a podstawą ich przetwarzania będzie niezbędność do realizacji celów wynikających z prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji / odpowiedzi na zapytania,
3. w związku ze stosowanym monitoringiem wizyjnym na terenie obiektu, obejmującym następujący obszar: teren wokół obiektu, wejście do obiektu, recepcja, lobby, korytarze, części wspólne – w celu zapewnienia bezpieczeństwa osób przebywających na terenie obiektu oraz ochrony osób i mienia – a podstawą ich przetwarzania będzie niezbędność do realizacji celów wynikających z prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa osób przebywających na terenie restauracji oraz ochrony osób i mienia,
4. prowadzenia marketingu bezpośredniego, promowaniu marki, produktów, usług oraz wydarzeń organizowanych przez Administratora lub spółek z Grupy PKL, do której należy Administrator (dalej: „Grupa PKL”) – a podstawą ich przetwarzania będzie Twoja zgoda oraz niezbędność do realizacji celów wynikających z prawie uzasadnionego interesu Administratora polegającego na marketingu produktów i usług Administratora i Grupy PKL,
5. obrony przed roszczeniami oraz dochodzenia ewentualnych roszczeń – a podstawa ich przetwarzania będzie niezbędność do realizacji celów wynikających z prawnie uzasadnionego interesu Administratora polegającego na obronie lub dochodzeniu ewentualnych roszczeń.

7. Odbiorcami Danych mogą być podmioty wspierające nas w organizacji pracy, świadczące usługi doradcze / prawne i zapewniające wsparcie oraz działanie narzędzi i systemów informatycznych, a także inne spółki z Grupy PKL – w zakresie niezbędnym do realizacji ww. celów.
8. Przysługuje Ci prawo dostępu do Danych, w tym prawo do uzyskania kopii tych Danych, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania (w zakresie w jakim dane są przetwarzane w oparciu o prawnie uzasadniony interes Administratora), przenoszenia ich do innego administratora, jak również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – na zasadach wynikających z przepisów prawa.
9. Jeżeli i w zakresie w jakim podstawą przetwarzania Twoich Danych jest zgoda, masz prawo ją cofnąć w dowolny sposób, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
10. Dane przechowywane są przez Administratora w celach określonych powyżej przez okres niezbędny do realizacji umowy / kontaktu, a następnie do upływu okresu przedawnienia ewentualnych roszczeń lub przez okres wynikający z przepisów prawa, w zależności do tego, który z tych okresów upływa później. W przypadku nagrań monitoringu – Dane będą przechowywane przez okres nieprzekraczający 3 miesięcy, wyjątkiem sytuacji, gdy zostały zabezpieczone, zgodnie z obowiązującymi przepisami, na potrzeby toczących się postępowań lub gdy Administrator powziął wiadomość, że mogą one stanowić dowód w postępowaniu – wtedy termin przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. W zakresie, w jakim przetwarzanie odbywa się w oparciu o prawie uzasadniony interes Administratora (m.in. działania marketingowe) Dane będą przetwarzane do czasu, w którym Administrator posiada ten prawnie uzasadniony interes lub do czasu skutecznego wniesienia sprzeciwu wobec takiego przetwarzania.
11. Co do zasady Twoje Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Administrator może wyjątkowo przekazywać Dane partnerom przetwarzającym je poza obszarem Europejskiego Obszaru Gospodarczego (EOG), ale tylko w niezbędnym zakresie, związanym ze świadczeniem przez tych partnerów na rzecz Administratora usług. W takich przypadkach, Administrator zapewnia ochronę Danych w szczególności poprzez stosowanie standardowych klauzul ochrony danych przyjętych na mocy decyzji Komisji Europejskiej lub transfer do krajów, co do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. W takich przypadkach, przysługuje Ci prawo uzyskania kopii stosowanych zabezpieczeń.
12. Dane nie podlegają procesom zautomatyzowanego podejmowania decyzji i profilowaniu.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

W RAMACH USŁUGI NEWSLETTER ORAZ DZIAŁAŃ MARKETINGOWYCH

1. Informacja dotyczy następujących spółek, które tworzą Grupę Polskie Koleje Linowe (dalej: „Grupa PKL”):

1. Polskie Koleje Linowe S.A.,
2. PKL Horeca Sp. z o.o.,
3. PKL Solina Sp. z o.o.,
4. PKL Food Sp. z o.o.,
5. PKL Food Sp. z o.o. sp.k.,
6. PKL Adventure Sp. z o.o.,
7. PKL Inwestycje Sp. z o.o.,
8. PKL Muszyna Sp. z o.o.,

z których każda ma siedzibę w Zakopanem (34-500), ul. Bachledy 7D

1. Kolej Gondolowa Jaworzyna Krynicka S.A. z siedzibą w Krynicy – Zdroju (33-380), ul. Czarny Potok 75,

i obejmuje przetwarzanie danych osobowych w ramach usługi newsletter oraz podejmowania działań marketingowych (dalej: „Dane”), które będą w związku z tym przetwarzane przez ww. podmioty jako współadministratorów (dalej łącznie: „Współadministratorzy” lub osobno „Współadministrator”). Zasadnicza treść uzgodnień Współadministratorów jest dostępna w pkt 14 poniżej.

2. W sprawach związanych z przetwarzaniem Danych w przypadku każdego ze Współadministratorów możesz skontaktować się pisemnie na adres siedziby spółki Polskie Koleje Linowe S.A. (podany wyżej) lub w przypadku Współadministratorów wskazanych w punkcie 1 lit. a) – e) oraz i) również z Inspektorem Ochrony Danych mailowo na adres: iodo@pkl.pl.
3. Podanie Danych jest dobrowolne, jednak niezbędne w celu otrzymywania newslettera lub skorzystania z działań marketingowych, a ich niepodanie może skutkować brakiem możliwości korzystania z usługi newsletter lub działań marketingowych.
4. Dane będą przetwarzane w celu:

1. zawarcia i wykonania umowy, w tym wysyłki newslettera oraz prowadzenia działań marketingowych Grupy PKL, w tym informowania o promocjach, usługach, produktach, wydarzeniach, nowościach i kolekcjach oraz innych informacji dotyczących Grupy PKL,
2. realizacji wewnętrznych celów administracyjnych Współadministratorów, w tym w celach statystycznych lub analitycznych (np. badanie opinii i satysfakcji klientów, dokonywanie ich analizy dla optymalizacji produktów lub usług i procesów obsługi lub poprawy jakości),
3. ustalenia, dochodzenia i obrony przed roszczeniami.

5. Podstawą prawną przetwarzania Danych jest:
   1. niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na Twoje żądanie jako strony umowy, lub
   2. Twoja zgoda – w tym w szczególności w przypadku użytkowników korzystających z personalizacji ofert, indywidualnych korzyści lub promocji, lub
   3. prawnie uzasadniony interes Współadministratorów w postaci marketingu produktów i usług Grupy PKL, wypełnienia wewnętrznych celów administracyjnych Współadministratorów, w tym w celach statystycznych i analitycznych (np. badanie opinii i satysfakcji klientów, dokonywanie ich analizy dla optymalizacji produktów lub usług i procesów obsługi lub poprawy jakości) oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
6. Dane mogły zostać pozyskane bezpośrednio od Ciebie lub innego podmiotu (np. dostawcy systemów monitorujących Twoją aktywność na naszych stronach internetowych).
7. Możemy przetwarzać takie Dane jak dane identyfikacyjne, w tym imię lub pseudonim, dane teleadresowe, w tym adres poczty elektronicznej, numer telefonu oraz inne dane pozyskane z źródeł zewnętrznych (np. związane z Twoją aktywnością na naszych stronach internetowych).
8. Przysługuje Ci prawo dostępu do Danych, w tym prawo do uzyskania kopii tych Danych, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania (w zakresie w jakim Dane są przetwarzane w oparciu o prawnie uzasadniony interes Współadministratorów), przenoszenia ich do innego administratora, jak również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – na zasadach wynikających z przepisów prawa.
9. Jeżeli i w zakresie w jakim podstawą przetwarzania Twoich Danych jest zgoda, masz prawo ją cofnąć w dowolny sposób, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
10. Odbiorcami Danych mogą być partnerzy biznesowi Współadministratorów – w szczególności podmioty świadczące usługi wysyłki newslettera na zlecenie Współadministratorów, zapewniające wsparcie w zakresie obsługi technicznej, organizacji pracy, dostawcy usług i narzędzi IT, podmioty świadczące usługi marketingowe oraz doradcze / prawne.
11. Dane przechowywane są przez Współadministratorów w celach określonych powyżej do czasu wycofania zgody lub utraty aktualności Danych lub upływu okresu przedawnienia ewentualnych roszczeń lub utraty ich dalszej przydatności do określonych celów – w zależności od tego który nastąpi później. W przypadku Danych przetwarzanych w oparciu o prawnie uzasadniony interes Współadministratorów – Dane będą przechowywane do czasu, w którym Współadministratorzy posiadają ten prawnie uzasadniony interes lub do czasu skutecznego złożenia sprzeciwu.
12. Co do zasady Twoje Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Współadministratorzy mogą wyjątkowo przekazywać Dane partnerom przetwarzającym je poza Europejskim Obszarem Gospodarczym (EOG), ale tylko w niezbędnym zakresie, związanym ze świadczeniem przez tych partnerów na rzecz Współadministratorów usług. W takich przypadkach, Współadministratorzy zapewniają ochronę Danych w szczególności poprzez stosowanie standardowych klauzul ochrony danych przyjętych na mocy decyzji Komisji Europejskiej lub transfer do krajów, co do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. W takich przypadkach, możesz uzyskać kopię stosowanych zabezpieczeń kontaktując się z Współadministratorami (dane kontaktowe podane wyżej).
13. Możemy podejmować działania polegające na profilowaniu co oznacza, że możemy dokonywać oceny wybranych czynników dotyczących osób fizycznych w celu przeprowadzania analiz. Profilowanie polega na dostosowaniu treści, oferty oraz komunikacji do Twoich potrzeb i oczekiwań. Jeśli wyraziłaś/eś dodatkową zgodę – profilowanie może również polegać na personalizacji ofert lub promocji celem zapewnienia Ci indywidualnych korzyści, które mogą wpływać na podejmowane przez Ciebie decyzje. 
14. ZASADNICZA TREŚĆ UZGODNIEŃ WSPÓŁADMINISTRATORÓW:

1. Współadministratorzy powołali wspólny punkt kontaktowy: Polskie Koleje Linowe S.A., adres korespondencyjny: ul. Bachledy 7D, 34-500 Zakopane, kontakt do Inspektora Ochrony Danych: ww. adres korespondencyjny, e-mail: iodo@pkl.pl.
2. Podmiotem odpowiedzialnym za realizację Twoich praw w kontekście Współadministrowania jest podmiot Polskie Koleje Linowe S.A.
3. Współadministratorzy zobowiązują się do niezwłocznego, wzajemnego przekazywania treści żądania osoby, której Dane dotyczą, jeżeli jego realizacja może wymagać podjęcia działań przez innego Współadministratora lub mogłaby w jakikolwiek sposób wpłynąć na przetwarzanie Danych przez tego Współadministratora.
4. Polskie Koleje Linowe S.A. m.in. zarządza bazą danych marketingowych, wysyła newslettera i ustala jego treść (informowanie o działalności, promocjach, wydarzeniach i eventach organizowanych przez poszczególnych Współadministratorów) oraz nadzoruje i zapewnia obsługę informatyczną baz danych. Przy czym każdy ze Współadministratorów niezależnie odpowiada za zbieranie Danych osób zapisujących się do newslettera, uczestniczy w ustalaniu treści newslettera oraz wykorzystywaniu Danych w celach marketingowych.
5. Współadministratorzy zgodnie oświadczają, że przetwarzają Dane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, „RODO”) oraz innymi aktami prawnymi dotyczącymi ochrony Danych (dalej łącznie: „Akty prawne”), w szczególności zapewniają, że pozyskali Dane w ramach co najmniej jednej podstawy przetwarzania wymienionej w Aktach prawnych.
6. Przetwarzanie Danych odbywa się zgodnie z zasadami określonymi w art. 5 RODO.
7. Każdy ze Współadministratorów jest zobowiązany do:
   • spełniania obowiązku informacyjnego wynikającego z art. 13 oraz art. 14 RODO;
   • wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia, aby przetwarzanie odbywało się zgodnie z Aktami prawnymi, w tym aby domyślnie przetwarzane były Dane wyłącznie niezbędne dla osiągnięcia każdego konkretnego celu przetwarzania;
   • podejmowania działań w celu zapewnienia, by każda osoba fizyczna działająca z jej upoważnienia, która ma dostęp do Danych, przetwarzała je wyłącznie na jej polecenie;
   • przechowywania dokumentacji związanej z przetwarzaniem Danych we własnym zakresie,
   • w stosownych wypadkach, dokonania zgłoszenia naruszenia ochrony Danych organowi nadzorczemu, na zasadach opisanych w art. 33 RODO;
   • w stosownych wypadkach, dokonania zawiadomienia osoby, której Dane dotyczą, o naruszeniu ochrony Danych, na zasadach opisanych w art. 34 RODO;
   • jeżeli określony rodzaj przetwarzania, ze względu na swój charakter, zakres, kontekst i cele, z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, przed rozpoczęciem przetwarzania, dokonania oceny skutków planowanych operacji przetwarzania dla ochrony Danych, w tym w stosownych przypadkach przeprowadzenia konsultacji z organem nadzorczym;
   • podjęcia działań, zapewniających odpowiednie udokumentowanie dla potrzeb wykazania zgodności przetwarzania z Aktami prawnymi.
8. W przypadku wystąpienia naruszenia ochrony Danych, Współadministratorzy odpowiadają solidarnie zgodnie z art. 82 ust. 4 RODO.