Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) pragniemy poinformować o zagadnieniach dotyczących przetwarzania danych osobowych w związku z korzystaniem z naszych usług. Prosimy o zapoznanie się.

Administrator Danych i Inspektor Ochrony Danych

Administratorem danych osobowych jest Thermaleo Plus Sp. z o.o. z siedzibą w Warszawie ul. Bartoszewicza 3/30, 00-337 Warszawa. Z Inspektorem Ochrony Danych Thermaleo Plus można skontaktować się za pomocą poczty e-mail pod adresem: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Podstawa i cel przetwarzania

Przetwarzanie danych osobowych wymaga podstawy prawnej. RODO przewiduje kilka rodzajów takich podstaw prawnych dla przetwarzania danych, a w przypadkach korzystania z naszych usług wystąpią następujące:

1. Niezbędność przetwarzania do zawarcia lub wykonania umowy, której Państwo są stroną.

Jeśli zawieramy z Państwem umowę o realizację danej usługi (np. o świadczenie usługi hotelowej lub gastronomicznej, organizację imprezy prywatnej lub biznesowej, organizację konferencji, organizację wydarzeń kulturalnych, sprzedaż biletów na wydarzenia w Dworku Gościnnym /Jazz Bar, sprzedaż vouchera, oraz świadczenie innych naszych usług czy sprzedaż produktów], to możemy przetwarzać Państwa dane w zakresie niezbędnym do realizacji tej umowy. W każdym przypadku, zawarcie i realizacja umowy upoważnia nas do przetwarzania danych niezbędnych do jej wykonania (np. danych podanych podczas dokonywania rezerwacji pobytu w hotelu czy rezerwacji usług w SPA). Bez tej możliwości nie bylibyśmy w stanie zapewnić usługi, a Państwo nie mogliby z niej skorzystać.

W przypadku, gdy Państwa dane osobowe zostały nam udostępnione poprzez portal rezerwacyjny, biuro podróży, klientów korporacyjnych lub innych pośredników, to informacje na temat zakresu przetwarzanych danych osobowych można uzyskać w recepcji danego hotelu/willi lub kontaktując się z Inspektorem Ochrony Danych.

2. Udzielona dobrowolnie zgoda.

Jest ona potrzebna w przypadku dostarczania na podany adres e-mail informacji handlowych lub marketingowych (np. otrzymywania newslettera Thermaleo Plus – Szczawnica, newslettera Klubu Gastronomicznego), należytej obsługi przesyłanych do nas zapytań (np. formularzy kontaktowych, rezerwacji stolika), udziału w organizowanych przez nas konkursach czy udziału w procesie rekrutacji.

Zgoda jest nam także potrzebna w przypadku przetwarzania informacji o stanie zdrowia w związku z korzystaniem z usług SPA Modrzewie Park Hotel. Dane potrzebne nam są w celu należytego wykonania usługi SPA.

Korzystamy z plików cookies i wyrażonej zgody, poprzez ustawienia przeglądarki, do określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google oraz social media. Więcej informacji na temat polityki prywatności oraz wykorzystania plików cookies można znaleźć na każdej witrynie internetowej należącej do administratora danych.

3. Usprawiedliwiony interes administratora danych

Ta podstawa przetwarzania danych dotyczy przypadków, gdy ich przetwarzanie jest uzasadnione z uwagi na nasze usprawiedliwione potrzeby, co obejmuje między innymi: konieczność zapewnienia bezpieczeństwa w naszych obiektach poprzez stosowanie monitoringu wizyjnego, dochodzenie ewentualnych roszczeń lub obrona przed roszczeniami, jak również prowadzenie marketingu i promocji własnych usług administratora.

4. Przepis prawa

Ta podstawa przetwarzania dotyczy sytuacji, w których ze względu na przepisy obowiązującego prawa jesteśmy zobowiązani przetwarzać Państwa dane (np. wypełnienie obowiązku podatkowego).

Ponadto, pragniemy poinformować, że Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Czas przetwarzania danych

Państwa dane, w ramach naszych usług, przetwarzane będą wyłącznie w przypadku posiadania przez nas jednej z dopuszczonych przez RODO podstaw prawnych i wyłącznie w celu dostosowanym do danej podstawy, zgodnie z opisem powyżej. Państwa dane przetwarzane będą do czasu istnienia podstawy do ich przetwarzania, czyli w przypadku: niezbędności danych do wykonania umowy – okres przedawnienia roszczeń podatkowych lub cywilnoprawnych, w zależności o tego, które wystąpi później; w przypadku udzielenia zgody - do momentu jej cofnięcia, ograniczenia lub innych działań z Państwa strony ograniczających tę zgodę; w przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes administratora – do czasu istnienia tego uzasadnionego interesu; w przypadku przepisu prawa – do czasu w jakim zobowiązuje nas dany przepis.

Dane przechowujemy nie dłużej niż jest to konieczne do realizacji celów, dla których je zgromadzono, chyba że obowiązujące przepisy prawa wymagają od nas ich dłuższego przechowywania.

Przekazywanie danych

Administrator przekazuje dane osobowe następującym kategoriom podmiotów: firmom świadczącym usługi wsparcia IT oraz dostarczającym oprogramowanie, firmom transportowym i taksówkarskim w sytuacji zamówienia przez gościa transportu lub przesyłki kurierskiej, firmom prawniczym świadczącym usługi doradztwa prawnego i zastępstwa procesowego oraz innym podmiotom upoważnionym na podstawie przepisów prawa. W szczególnych przypadkach, np. organizacji dużego wydarzenia prywatnego czy biznesowego wymagającego liczby pokoi wykraczającej poza możliwości hotelowe administratora, istnieje możliwość przekazania danych osobowych hotelom zaprzyjaźnionym w celu zapewnienia noclegu.

Możemy być prawnie zobowiązani do udostępnienia danych osobowych na żądanie uprawnionych służb i organów, a także sądom i prokuratorowi. Dane te mogą zostać udostępnione bez Państwa wiedzy oraz zgody, na podstawie obowiązujących przepisów prawa. W takich przypadkach zawsze weryfikujemy legalność żądania służb i organów dotyczących udostępnienia Państwa danych.

Twoje uprawnienia

Zgodnie z RODO przysługują Państwu następujące uprawnienia wobec przetwarzania danych osobowych przez administratora danych.

Jeśli udzielona została zgoda na przetwarzanie danych to może ona zostać w każdym momencie wycofana, co nie wpływa na ważność przetwarzania, które miało miejsce przed cofnięciem zgody.

Mają Państwo prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania poprzez kontakt: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript., jak również wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Informacje dodatkowe

Administrator nie zamierza przekazywać danych osobowych poza obszar EOG.