Okres | Minimalna liczba nocy |
---|
Polityka prywatności
Informacje dotyczÄ…ce przetwarzania danych osobowych przez Industrial Project d.o.o.
Witamy na stronie internetowej Industrial Project d.o.o.
Na tej stronie udostÄ™pniamy informacje zgodnie z art. 13 rozporzÄ…dzenia (UE) 2016/679 (“RODO”) w sprawie przetwarzania danych osobowych.
- Administrator danych
WÅ‚aÅ›cicielem przetwarzania danych osobowych jest firma Industrial Project d. o.o. (zwana dalej również “WÅ‚aÅ›cicielem”), która ma swojÄ… siedzibÄ™ w Fazana przy ulicy Dragonja 115 (HR), z którÄ… można siÄ™ skontaktować w sprawach dotyczÄ…cych ochrony danych pod adresem privacy@bivillage.com.
Aby zaoferować swoim klientom szerszy i bardziej kompletny zakres usÅ‚ug turystycznych, Industrial Project d.o.o. zawarÅ‚a umowy handlowe ze spółkÄ… Biasuzzi S.p.A. – Tourism Division (zwanÄ… dalej również “Joint Venture”), która ma siedzibÄ™ w Ponzano Veneto (IT), przy via Morganella Ovest 55, której udostÄ™pnia dane osobowe na potrzeby zarzÄ…dzania programem zbierania punktów “BiCard” oraz na potrzeby dziaÅ‚aÅ„ marketingowych majÄ…cych na celu promowanie swoich usÅ‚ug turystycznych. ProwadzÄ…c wyżej wymienione dziaÅ‚ania, Biasuzzi S.p.A. – Tourism Division i Industrial Project d.o.o. dziaÅ‚ajÄ… jako współadministratorzy danych (w poniższej nocie informacyjnej, gdy używane jest wyrażenie “Współadministratorzy danych”, odniesienie bÄ™dzie zatem dotyczyć Å‚Ä…cznie Biasuzzi S.p.A. – Tourism Division i Industrial Project d.o.o.). Zgodnie z postanowieniami art. 26 RODO, obie spółki zawarÅ‚y umowÄ™ regulujÄ…cÄ… ich role i obowiÄ…zki wobec osób, których dane dotyczÄ…, której wyciÄ…g można uzyskać od Biasuzzi S.p.A. – DziaÅ‚ Turystyki pod adresami wskazanymi powyżej.
- Zakres informacji
Niniejsze oÅ›wiadczenie opisuje procedury przyjÄ™te przez Administratora Danych w odniesieniu do prywatnoÅ›ci przetwarzania danych osobowych gromadzonych za poÅ›rednictwem: niniejszej Witryny i wszelkich subdomen zarzÄ…dzanych przez [Industrial Project d.o.o., z wyjaÅ›nieniem, że oÅ›wiadczenie nie obejmuje innych witryn internetowych, do których można uzyskać dostÄ™p za poÅ›rednictwem linków w Witrynie; plików cookie i innych systemów Å›ledzenia w Witrynie, których cel i dziaÅ‚anie opisano w oÅ›wiadczeniu dostÄ™pnym za poÅ›rednictwem linku na dole strony (“Polityka plików cookie”).
- Odbiorcy usług świadczonych przez Właściciela
Witryny i usługi oferowane na niej przez Industrial Project d.o.o. są przeznaczone dla osób pełnoletnich. W związku z tym Administrator nie przetwarza celowo danych osobowych osób poniżej 18 roku życia.
- Kategorie przetwarzanych danych osobowych
Administrator może gromadzić i przetwarzać nastÄ™pujÄ…ce rodzaje danych osobowych: imiÄ™ i nazwisko, pÅ‚eć, data i miejsce urodzenia, narodowość, dane paszportowe lub inne dokumenty tożsamoÅ›ci, adres pocztowy, numer telefonu, zdjÄ™cia i nagrania wideo, adres e-mail, adresy IP i inne dane zwiÄ…zane z nawigacjÄ… na Stronie, dane finansowe (takie jak numer karty kredytowej/debetowej lub inne dane zwiÄ…zane z pÅ‚atnoÅ›ciami), preferowany jÄ™zyk, tablice rejestracyjne pojazdu dane dotyczÄ…ce stanu zdrowia (na potrzeby ochrony zdrowia publicznego lub w celu zaspokojenia szczególnych potrzeb użytkownika), informacje o osobistych preferencjach lub szczególnych potrzebach osobistych, dane dotyczÄ…ce czÅ‚onkostwa w programie lojalnoÅ›ciowym (“BiCard”), dane pracodawcy (w przypadku rezerwacji wydarzeÅ„ lub pobytów sÅ‚użbowych), informacje dotyczÄ…ce przeprowadzonych dziaÅ‚aÅ„ lub usÅ‚ug zamówionych podczas poprzednich pobytów, dane dotyczÄ…ce czÅ‚onków rodziny lub innych towarzyszy podróży.
- Cel, podstawa prawna i okres przechowywania
Dane osobowe będą przetwarzane przez Industrial Project d.o.o. w celach i na warunkach określonych poniżej.
Cel
a. Odbiórw celu sporządzania ofert, zawierania i wykonywania umów sprzedaży produktów i usług oferowanych przez Administratora, informowania o wszelkich okolicznościach związanych z zamówieniem oraz zarządzania płatnościami. Administrator danych może również wykorzystywać dane klientów w celu wykonywania czynności związanych z zameldowaniem i wymeldowaniem; w celu zapewnienia zajęć rekreacyjnych i rozrywkowych w obiekcie; w celu zapewnienia recepcji, przechowalni bagażu, parkingu lub innych usług wymaganych przez klientów; w celu obsługi wszelkich wniosków klientów związanych ze specjalnymi potrzebami klientów, w tym potrzebami zdrowotnymi; w celu rozpatrywania skarg i oceny usług przez klientów.
Aby przyspieszyć proces rejestracji klientów, jeśli nie dokonali oni odprawy online przed przyjazdem, mogą otrzymywać wiadomości tekstowe (SMS) przypominające im o możliwości skorzystania z tej usługi. Komunikacja taka nie będzie miała charakteru komercyjnego. Administrator może również korzystać z komunikacji SMS lub telefonicznej w celu przekazywania klientom informacji o odbiorze przesyłek dostarczonych w ich imieniu w miejscu zakwaterowania.
b. WiFi: aby zezwolić na dostęp klienta do sieci WiFi i zarządzać nim.
c. Rejestracja na Witryniew celu umożliwienia utworzenia osobistego konta na Stronie oraz dostępu do powiązanych usług i korzystania z nich.
d. Dostarczanie usług za pośrednictwem aplikacjiza rezerwację i korzystanie z aktywności, wydarzeń i usług w obiekcie turystycznym. Dane rejestracyjne zostaną wysłane do użytkowników pocztą elektroniczną lub przekazane im podczas zameldowania.
e. Zarządzanie programem BiCardw celu umożliwienia współwłaścicielom technicznego i administracyjnego zarządzania usługą rabatową utworzoną na rzecz klientów. Regulamin programu można znaleźć w odpowiedniej sekcji na stronie internetowej. Dane uwierzytelniające do zarządzania kontem osobistym zostaną przekazane użytkownikowi pocztą elektroniczną.
f. Wysyłanie spersonalizowanej komunikacji w oparciu o zakupione produkty i usługiw celu wysyłania kwestionariuszy e-mail lub komunikatów dotyczących produktów i usług Wykonawców podobnych do zakupionych, które mogą zainteresować gości obiektów (tzw. miękki spam).
g. Dokumentacja wydarzeń organizowanych w obiektach noclegowych:informowanie opinii publicznej, w tym za pośrednictwem strony internetowej i kanałów społecznościowych Administratora, o bezpłatnych wydarzeniach organizowanych w obiektach. Dokumentacja sporządzona przy takich okazjach nie będzie w żadnym wypadku wykorzystywana w kampaniach reklamowych.
h. Kontrola dostępuzapewnienie, że tylko osoby i pojazdy do tego uprawnione mają dostęp do obiektów turystycznych oraz możliwość weryfikacji obecności osób lub pojazdów w miejscu zakwaterowania w przypadku szkód lub sytuacji awaryjnych. Działalność ta będzie również prowadzona za pomocą automatycznych elektronicznych systemów odczytu tablic rejestracyjnych i elektronicznych opasek na rękę wręczanych gościom.
i. Nadzór wideow celu ochrony bezpieczeństwa osób i mienia w obiektach zakwaterowania.
l. Wypełnianie obowiązków regulacyjnychw celu wypełnienia zobowiązań prawnych (w szczególności w sprawach cywilnych, podatkowych, bezpieczeństwa publicznego, bankowych i ochrony danych). Obowiązki te obejmują również przekazywanie danych osobowych klientów do Komendy Głównej Policji.
m. Postępowanie sądowe i zapobieganie czynom niedozwolonymw celu egzekwowania praw Właściciela oraz wykrywania i zapobiegania oszustwom, przestępstwom i wykroczeniom.
n. Przeciwdziałanie sytuacjom zagrożenia zdrowiaumożliwienie przestrzegania przepisów dotyczących zapobiegania epidemiom (w tym przepisów dotyczących pandemii COVID-19).
Podstawa prawna
a. Wykonanie zobowiązań umownych i środków przedumownych.
b. Prawnie uzasadniony interes Administratora polegający na zapewnieniu klientom usługi połączenia.
c. Wykonanie zobowiązań umownych.
d. Wykonanie zobowiązań umownych.
e. Wykonanie zobowiązań umownych.
f. Prawnie uzasadniony interes Administratora polegający na informowaniu klientów o oferowanych usługach i podejmowaniu inicjatyw mających na celu ich ulepszenie.
g. Uzasadniony interes właściciela w informowaniu o inicjatywach realizowanych w jego obiektach noclegowych.
h. Uzasadniony interes Właściciela polegający na zapobieganiu przedostawaniu się nieupoważnionych osób i środków do jego obiektów oraz na posiadaniu wiedzy o obecności środków lub osób w jego obiektach w przypadku sytuacji awaryjnych lub roszczeń odszkodowawczych.
i. Uzasadniony interes właściciela w ochronie bezpieczeństwa osób i mienia na jego terenie.
l. Wypełnianie zobowiązań prawnych.
m. Uzasadniony interes Administratora w celu ochrony jego praw.
n. Wypełnianie zobowiązań prawnych.
Okres przechowywania danych
a. Przez czas niezbędny do przetworzenia zgłoszenia, a następnie przez kolejne 5 lat od daty oferty lub daty ostatniego pobytu w obiektach Właściciela.
Dane dotyczące usług rekreacyjnych lub rozrywkowych będą przechowywane przez 30 dni.
b. Przez okres niezbędny do zarządzania działalnością wskazaną na marginesie.
c. Aż do ewentualnego wniosku o usunięcie konta lub zakończenie świadczenia usługi. Konto i jego dane zostaną usunięte po 3 latach nieużywania.
d. Aż do ewentualnego wniosku o usunięcie konta lub zakończenie świadczenia usługi. Konto i jego dane zostaną usunięte po pięciu latach nieaktywności. Jeśli klient nie aktywuje konta po jego utworzeniu, odpowiednie dane zostaną usunięte w ciągu 30 dni od zakończenia pobytu w obiekcie.
e. Przez pięć lat od daty pierwszego zakupu produktów i usług oferowanych przez Właściciela.
f. Przez okres maksymalnie 6 miesięcy od zakończenia pobytu.
g. Przez czas trwania zdarzenia oraz, w razie potrzeby, przez okres uznany przez Administratora za przydatny do jego udokumentowania.
h. Dane zostaną usunięte na początku sezonu następującego po sezonie, w którym użytkownik przebywał.
i. Przez 24 godziny po rejestracji.
l. Przez okres przewidziany w odpowiednich przepisach. Dane na dokumentach podatkowych będą przechowywane przez 10 lat.
m. Przez okres niezbędny do realizacji celu, dla którego dane są gromadzone, zgodnie z obowiązującym prawem (np. okresy przedawnienia praw).
n. O ile przepisy prawa nie stanowią inaczej, dane będą przetwarzane przez okres 15 dni od ich zebrania.
- Konieczność przetwarzania danych
Ujawnienie danych osobowych Industrial Project d.o.o. w celach wskazanych w literach A (Sprzedaż produktów i usÅ‚ug), C (Rejestracja w Witrynie), D (Åšwiadczenie usÅ‚ug za poÅ›rednictwem WebAPP) E (ZarzÄ…dzanie programem “BiCard”) jest niezbÄ™dne do wykonania zobowiÄ…zaÅ„ umownych lub Å›rodków przedumownych oraz do Å›wiadczenia okreÅ›lonych w nich usÅ‚ug. Bez tego kontroler nie byÅ‚by w stanie przetwarzać odpowiednich żądaÅ„ klientów.
Przetwarzanie danych osobowych niezbędnych do realizacji celów określonych w punktach B (WiFi), G (Dokumentacja wydarzeń organizowanych w obiektach noclegowych), H (Kontrola dostępu), I (Monitoring wizyjny) i M (Postępowanie sądowe i zapobieganie przestępstwom) opiera się na uzasadnionych interesach Administratora danych i dlatego nie wymaga zgody klientów. Jeśli klient odmówi zgody na takie przetwarzanie, Industrial Project d.o.o. może być zmuszona do odmowy świadczenia swoich usług.
Przetwarzanie wskazane w punkcie F (spersonalizowana komunikacja na podstawie zakupionych produktów i usług) odbywa się na podstawie prawnie uzasadnionego interesu Administratora (dawny art. 130, c. 4, Privacy Code), ale klient ma prawo sprzeciwić się temu w dowolnym momencie, z jedyną konsekwencją nieotrzymywania dalszych informacji o usługach oferowanych przez Industrial Project d.o.o.
Przetwarzanie danych osobowych w celach określonych w punktach L (Wypełnienie zobowiązań prawnych) i N (Zwalczanie sytuacji zagrożenia zdrowia) jest niezbędne do wypełnienia przez Industrial Project d.o.o. obowiązków wynikających z obowiązującego prawa, a zatem klient nie może sprzeciwić się temu, w przeciwnym razie nie można korzystać z usług turystycznych Właściciela.
- Zautomatyzowane podejmowanie decyzji
Industrial Project d.o.o. zamierza realizować cel określony w punkcie G (Spersonalizowana komunikacja na podstawie zakupionych produktów i usług), analizując produkty i usługi zamówione przez swoich klientów, aby wysyłać im tylko spersonalizowane komunikaty, które faktycznie ich interesują.
- Sposoby leczenia
Industrial Project d.o.o. i Współadministrator przyjęli określone środki bezpieczeństwa, aby zapobiec utracie danych osobowych, ich bezprawnemu lub nieprawidłowemu wykorzystaniu oraz nieupoważnionemu dostępowi do nich.
- Kategorie odbiorców danych osobowych
W celu realizacji celów wskazanych w punkcie 5 Industrial Project d.o.o. może przekazywać, na własne potrzeby lub w celu wypełnienia zobowiązań prawnych, dane swoich klientów wskazanym poniżej kategoriom podmiotów: organom publicznym oraz organom nadzoru i kontroli; dostawcom usług informatycznych (takich jak na przykład usługi internetowe i przetwarzanie w chmurze); podmiotom prowadzącym działalność logistyczną; podmiotom prowadzącym działalność w zakresie obsługi klienta; specjalistom lub firmom świadczącym na rzecz Administratora danych usługi prawne, podatkowe, księgowe, ekonomiczno-finansowe, techniczno-organizacyjne, przetwarzania danych lub komunikacyjne; podmiotom świadczącym usługi bankowe, finansowe, ubezpieczeniowe i windykacyjne; podmiotom prowadzącym działalność w zakresie kontroli płatności pod kątem nadużyć finansowych; firmom animacyjnym Industrial Project d.o.o]. W razie potrzeby odbiorcy danych zostaną wyznaczeni jako podmioty przetwarzające dane, zgodnie z postanowieniami art. 6 ust. 1 lit. a) RODO. 28 RODO.
- Przekazywanie danych do krajów trzecich
Dane osobowe przetwarzane przez Biasuzzi S.p.A. – Tourism Division Industrial Project d.o.o. mogÄ… być przekazywane, wyÅ‚Ä…cznie w celu realizacji celów opisanych powyżej, spółkom z siedzibÄ… w Stanach Zjednoczonych Ameryki (USA). Przekazanie to nastÄ…pi wyÅ‚Ä…cznie po podpisaniu standardowych umów (S.C.C.) przyjÄ™tych przez KomisjÄ™ Unii Europejskiej z firmami otrzymujÄ…cymi dane osobowe (dawniej art. 46 ust. II lit. C i D RODO).
- Prawa osób, których dane dotyczą
W odniesieniu do dostarczonych danych osobowych osoby, których dane dotyczą, mają prawo w dowolnym momencie zażądać: potwierdzenia, czy dotyczące ich dane osobowe są przetwarzane, a jeśli tak, uzyskania dostępu do tych danych i ich kopii (art. 15 RODO); sprostowania wszelkich niedokładnych danych osobowych lub włączenia niekompletnych danych (art. 16 RODO); w przypadkach wyraźnie przewidzianych w przepisach prawa, usunięcia danych osobowych. 15 RODO); sprostowania wszelkich niedokładnych danych osobowych lub uzupełnienia niekompletnych danych (art. 16 RODO); w przypadkach wyraźnie przewidzianych w przepisach, anulowania danych (art. 17 RODO), ograniczenia ich przetwarzania (art. 18 RODO), sprzeciwu wobec ich przetwarzania (art. 21 RODO) lub ich przenoszenia (art. 20 RODO).
Aby skorzystać z tych praw, zainteresowane strony mogą przesłać swoje wnioski pocztą elektroniczną do Administratora na adres privacy@bivillage.com. Zainteresowane strony mogą również skorzystać z adresów pocztowych wskazanych w pkt 1 niniejszego arkusza informacyjnego.
Jeśli osoby, których dane dotyczą, uważają, że ich prawa wynikające z przepisów o ochronie danych zostały naruszone, mogą złożyć skargę do właściwego organu nadzorczego(www.azop.hr).