RODO

Polityka prywatności IronResorts

1. Postanowienia ogólne

W trosce o bezpieczeństwo powierzonych danych osobowych IronResorts  działa w oparciu o wewnętrzne procedury i zalecenia zgodne z obowiązującymi aktami prawnymi w zakresie ochrony danych osobowych, a w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

IronResorts nie sprzedaje osobom trzecim żadnych zgromadzonych danych osobowych bez wyraźnej zgody użytkownika.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że dane osobowe są:

1. przetwarzane zgodnie z prawem,

2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,

3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,

4. przechowywane w postaci umożliwiającej identyfikację osób, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

2. Sposoby pozyskiwania danych

IronResorts pozyskuje informacje o użytkownikach i ich zachowaniach w następujący sposób:

poprzez dobrowolne wprowadzenie danych w formularzach, w celu:

• udzielania odpowiedzi na zapytania użytkowników kierowane przez formularz kontaktowy (art. 6 ust. 1 lit. f RODO),

• przesyłania informacji dotyczących produktów i usług oferowanych przez IronResorts na wskazany adres e-mail, jeśli użytkownik wyraził zgodę (art. 6 ust. 1 lit. a RODO),

• realizacji uzasadnionego interesu Administratora w szczególnych przypadkach (art. 6 ust. 1 lit. f RODO), np. windykacji,

• poprzez gromadzenie plików „cookies”.

3. Pliki cookies

Przy pierwszej wizycie w serwisie użytkownik informowany jest o używaniu plików cookies. Klikając „AKCEPTUJĘ”, użytkownik wyraża zgodę na stosowanie plików cookies. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce.

Wyłączenie niektórych plików cookies może spowodować nieprawidłowe działanie strony lub brak dostępu do niektórych funkcji.

W ramach serwisu stosowane są następujące rodzaje plików cookies:

• pliki konfiguracyjne – niezbędne do podstawowej funkcjonalności strony,

• pliki marketingowe – używane do personalizacji treści reklam i analizy skuteczności kanałów sprzedaży,

• pliki analityczne – pomagające zrozumieć sposób korzystania z witryny i poprawić jej funkcjonalność,

• pliki lokalizacyjne – umożliwiające skierowanie użytkownika do najbliższego przedstawiciela IronResorts.

4. Narzędzia analityczne i marketingowe

IronResorts korzysta z narzędzi analitycznych takich jak Google Analytics oraz Yandex Metrica, informacje o odwiedzinach strony (np. podstrony, czas spędzony na stronie, przejścia między podstronami).

IronResorts korzysta również z narzędzi marketingowych, takich jak Facebook Pixel, Yandex Metrica i Remarketing, w celu kierowania spersonalizowanych reklam.

Użytkownik może zrezygnować z cookies podmiotów trzecich w ustawieniach reklam Google lub poprzez narzędzia udostępnione przez dostawców.

Więcej informacji:

• Google – Polityka prywatności https://policies.google.com/privacy?hl=pl 

• Facebook – Polityka prywatności https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 

5. Odbiorcy danych

Odbiorcami danych osobowych mogą być organy i instytucje uprawnione na mocy przepisów prawa, a także podmioty świadczące usługi na rzecz IronResorts (np. obsługa prawna, IT, marketingowa, księgowa, podwykonawcy usług eventowych i gastronomicznych).

6. Prawa użytkowników

Użytkownik ma prawo do:

• dostępu do swoich danych,

• ich sprostowania,

• przenoszenia,

• żądania usunięcia,

• ograniczenia lub zaprzestania przetwarzania,

• cofnięcia zgody w dowolnym momencie.

Każdy użytkownik serwisu może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Linki zewnętrzne

W serwisie mogą pojawiać się linki do innych stron internetowych, które działają niezależnie od serwisu IronResorts i nie są przez niego nadzorowane. Zaleca się zapoznanie z politykami prywatności tych stron.

8. Zmiany w Polityce Prywatności

IronResorts zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, wynikających z rozwoju technologii internetowej, zmian prawa w zakresie ochrony danych osobowych oraz rozwoju serwisu. O wszelkich zmianach użytkownicy będą informowani w sposób widoczny i zrozumiały.

Informacja o zasadach przetwarzania danych osobowych

W związku z realizacją obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), uprzejmie informujemy o zasadach przetwarzania danych osobowych przez IronResorts.

Administrator Danych Osobowych (ADO)
IronResorts, ul. Niedźwiedzia 25, 62-080 Sierosław , tel.: +48 535 755 920 , e-mail: biuro@ironresorts.pl 

Administrator nie powołał Inspektora Ochrony Danych.
W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na adres e-mail: biuro@ironresorts.pl 

Cele, podstawy prawne i okresy przechowywania danych osobowych:

1. Rekrutacji współpracowników:
   Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy, art. 6 ust. 1 lit. a RODO – zgoda na udział w przyszłych rekrutacjach oraz art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na   prowadzeniu dokumentacji rekrutacyjnej, zabezpieczeniu procesu wyboru kandydatów, ochronie przed roszczeniami oraz zapewnieniu zgodności z wewnętrznymi procedurami zatrudnienia. Przetwarzanie danych kandydatów, którzy nie zostali zatrudnieni, przez krótki okres po zakończeniu rekrutacji pozwala na wykazanie zgodności procesu z zasadą przejrzystości i równego traktowania.
   Okres przechowywania: Do 6 miesięcy od zakończenia procesu rekrutacyjnego, chyba że kandydat wyraża zgodę na udział w przyszłych rekrutacjach – wówczas do 2 lat od wyrażenia zgody

2. Współpracy z kontrahentami z którymi ADO ma podpisaną umowę:
   Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i rachunkowe oraz art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora w postaci dokumentowania współpracy w zapewnieniu ciągłości operacyjnej, zarządzaniu relacjami biznesowymi, dokumentowania ustaleń i komunikacji z kontrahentami, a także w zabezpieczenia interesów organizacji w przypadku sporów, reklamacji lub audytów.
   Okres przechowywania: Do 6 lat od zakończenia współpracy (zgodnie z przepisami podatkowymi i rachunkowymi), chyba że dane są częścią dokumentacji archiwalnej lub dowodowej – wówczas zgodnie z polityką retencji

3. Realizacja umowy:
   Podstawa prawna: art. 6 ust. 1 lit. b) RODO - przetwarzanie niezbędne w celu utrzymywania kontaktu dotyczącego realizacji umowy głównej, prowadzenia czynności administracyjnych związanych z organizacją współpracy i kontrolą wykonywania usług, realizacji zobowiązań lub uprawnień wynikających z umowy, zabezpieczenia dowodów związanych z jej wykonaniem oraz dochodzenia ewentualnych roszczeń powstałych w związku z jej realizacją.
   Okres przechowywania danych osobowych: Do 3 lat od zakończenia korespondencji, chyba że wiadomość stanowi część dokumentacji umownej lub dowodowej – wówczas zgodnie z polityką retencji i przepisami podatkowymi (do 6 lat)

4. Sprzedaż usług, organizacja wydarzenia:
   Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem oraz art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora w postaci zapewnienia jakości obsługi i dokumentacji. Przetwarzanie danych jest niezbędne do realizacji usług i komunikacji z klientem, a także do zapewnienia zgodności z procedurami operacyjnymi i finansowymi.
   Okres przechowywania: Do 6 lat od zakończenia świadczenia usługi (zgodnie z przepisami podatkowymi i rachunkowymi), chyba że dane dotyczą wydarzenia archiwalnego – wówczas zgodnie z polityką retencji

5. Prowadzenie działań marketingowych
   Podstawa prawna: art. art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą oraz Art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora w postaci promowania usług i budowaniu relacji z klientem.
   Okres przechowywania: Do momentu wycofania zgody lub po 3 latach od ostatniego kontaktu marketingowego, w zależności od tego, co nastąpi wcześniej

6. Dochodzenie roszczeń i obrona przed roszczeniami
   Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora w postaci dochodzenia roszczeń i obrony przed nimi.
   Okres przechowywania: przez okres przedawnienia roszczeń – do 3 lat od zakończenia umowy lub postępowania.

7. Monitoring wizyjny na terenie obiektu
   Źródło danych: nagrania z systemu monitoringu.
   Podstawa prawna: art. art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na ochronie obiektu, gości, personelu oraz dokumentowaniu zdarzeń mogących mieć znaczenie dowodowe
   Okres przechowywania: Do 30 dni od rejestracji nagrania, chyba że materiał stanowi dowód w postępowaniu – wówczas przechowywany do zakończenia sprawy lub zgodnie z przepisami prawa

8. Udzielanie odpowiedzi na zapytania przekazywane pocztą elektroniczną:
   Podstawa prawna przetwarzania: Art. 6 ust. 1 lit. f) RODO – uzasadniony interes ADO. Podanie danych jest dobrowolne.
   Okres przechowywania danych osobowych: do momentu udzielenia odpowiedzi na przesłane zapytanie, maksymalnie 12 miesięcy.

W przypadku przetwarzania danych w innych celach niż wskazane powyżej, stosowna informacja zostanie przekazana w momencie ich pozyskiwania.

Prawa osób, których dane dotyczą:
W zależności od podstawy prawnej przysługuje Państwu:
– prawo dostępu do danych,
– prawo do ich sprostowania,
– prawo do usunięcia danych („prawo do bycia zapomnianym”),
– prawo do ograniczenia przetwarzania,
– prawo do przenoszenia danych (jeśli podstawą jest art. 6 ust. 1 lit. a lub b),
– prawo do sprzeciwu (jeśli podstawą jest art. 6 ust. 1 lit. e lub f).

Cofnięcie zgody:
Jeśli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), mogą ją Państwo cofnąć w dowolnym momencie, wysyłając wiadomość na adres e-mail: biuro@ironresorts.pl lub osobiście w siedzibie ADO. 

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Dane będą następnie przetwarzane w celu ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO) przez okres do 3 lat.

Skarga do organu nadzorczego:
W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, mają Państwo prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo danych:
Dane osobowe są przetwarzane zgodnie z art. 32 RODO, z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ich poufność i integralność.

Odbiorcy danych:
Dane mogą być udostępniane:
– organom publicznym, jeśli wynika to z przepisów prawa,
– firmom świadczącym usługi na rzecz ADO (np. IT, księgowość, ubezpieczenia, audyt),
– podmiotom przetwarzającym dane na podstawie umów powierzenia.

Dane nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą profilowane.

Klauzula informacyjna – Polityka Facebook

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), pragniemy Państwa poinformować o następujących zasadach przetwarzania danych osobowych:

Administrator danych: IronResorts S.A. z siedzibą w Sierosławiu, ul. Niedźwiedzia 25, 62-080 Sierosław, tel. +48 535 755 920, e-mail: biuro@ironresorts.pl 

Zakres ogólny: 

Niniejsza informacja została przygotowana dla użytkowników Facebooka, a w szczególności dla osób odwiedzających i wchodzących w interakcję z oficjalnym fanpage’em IronResorts. Jej celem jest przekazanie informacji na temat gromadzenia danych osobowych, powodów ich przetwarzania oraz przysługujących Państwu praw. 

Wszelkie działania prowadzone w ramach fanpage’a IronResorts są zgodne z regulaminem META PLATFORMS IRELAND LIMITED. 

Zastrzegamy, że polityka prywatności naszego fanpage’a może różnić się od zasad obowiązujących na innych stronach w serwisie Facebook. Klauzula może ulec zmianie, jednak nie wpłynie to na podstawowe zasady ochrony prywatności użytkowników. 

Administrator Danych Osobowych (ADO) w zakresie przetwarzania danych osobowych z narzędzi biznesowych Facebooka na potrzeby świadczenia usług dopasowania, pomiaru i analizy opisanych w sekcjach 2.a.i oraz 2.a.ii regulaminu META PLATFORMS IRELAND LIMITED (https://www.facebook.com/legal/terms/businesstools/ ) jest: 

IronResorts S.A., ul. Niedźwiedzia 25, 62-080 Sierosław, biuro@ironresorts.pl 

Współadministratorami danych osobowych w odniesieniu do danych zawartych w zdarzeniach dotyczących działań osób w witrynach i aplikacjach, które integrują narzędzia biznesowe Facebooka, są: 

IronResorts S.A., ul. Niedźwiedzia 25, 62-080 Sierosław 

oraz 

META PLATFORMS IRELAND LIMITED, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Ireland 

Wspólne przetwarzanie obejmuje gromadzenie danych osobowych za pośrednictwem narzędzi biznesowych Facebooka oraz ich przekazywanie do META PLATFORMS IRELAND LIMITED w celach określonych w sekcjach 2.a.iii do 2.a.v.1 regulaminu (https://www.facebook.com/legal/terms/businesstools/ ). 

W pozostałym zakresie IronResorts i META PLATFORMS IRELAND LIMITED działają jako niezależni administratorzy danych zgodnie z art. 4 pkt 7 RODO. 

Informacje wymagane przez art. 13 ust. 1 lit. a i b RODO w zakresie przetwarzania przez META PLATFORMS IRELAND LIMITED dostępne są pod adresem: https://www.facebook.com/privacy/policy/  

Dane osobowe – informacje o przetwarzaniu: 

W ramach funkcjonowania fanpage’a IronResorts przetwarzamy następujące dane osobowe:

• identyfikator Facebooka (najczęściej zawierający imię i nazwisko, którego nie weryfikujemy),

• zdjęcie profilowe (mogące przedstawiać wizerunek),

• inne zdjęcia publikowane przez użytkownika w interakcji z fanpage’em,

• treść komentarzy i wiadomości przesyłanych przez Messenger (mogą zawierać dane kontaktowe, np. adres e-mail, numer telefonu, treść zapytania).

Dane te przetwarzane są wyłącznie w celu prowadzenia komunikacji, udzielania odpowiedzi na zapytania oraz zarządzania relacjami z użytkownikami. Nie są archiwizowane poza serwisem Facebook.

Podstawy prawne przetwarzania danych osobowych:

• art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez aktywność na fanpage’u,

• art. 6 ust. 1 lit. b RODO – jeśli kontakt dotyczy chęci skorzystania z usług IronResorts,

• art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na prowadzeniu komunikacji i promocji działalności.

Dane zawarte w wiadomościach prywatnych przechowywane są przez okres 24 miesięcy lub do momentu wniesienia sprzeciwu. Komentarze pozostają widoczne do czasu ich usunięcia przez autora. Dane gromadzone przez Facebooka (np. historia aktywności, Messenger, Instagram) podlegają retencji zgodnie z regulaminem META PLATFORMS IRELAND LIMITED.

Prawa osób, których dane dotyczą: 

W zależności od podstawy prawnej przetwarzania, przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. W przypadku żądań dotyczących wizerunku prosimy o wskazanie konkretnego zdjęcia. META PLATFORMS IRELAND LIMITED odpowiada za realizację praw wynikających z art. 15–20 RODO w odniesieniu do danych przechowywanych przez Facebooka po zakończeniu wspólnego przetwarzania.

Skarga do organu nadzorczego: 

W przypadku naruszenia zasad przetwarzania danych osobowych przez IronResorts, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Relacja pomiędzy IronResorts a użytkownikiem fanpage’a jest w pełni dobrowolna. Dane osobowe nie są przez nas profilowane.

Więcej informacji na temat przetwarzania danych przez META PLATFORMS IRELAND LIMITED: https://www.facebook.com/legal/terms/businesstools/  

https://www.facebook.com/privacy/policy/