1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Gości oraz Użytkowników (dalej: „Użytkownicy” lub „Goście”) korzystających z usług świadczonych przez Doris SPA Dorota Iglińska, Bogdan Igliński Spółka Jawna z siedzibą w 78-100 Kołobrzeg, ul. Jana Kasprowicza 22 (dalej: „Obiekt” lub „Administrator”).
2. Polityka Prywatności zawiera informacje wymagane przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), a także uwzględnia postanowienia ustawy o ochronie danych osobowych oraz innych aktów prawnych regulujących tę kwestię.

2. Administrator danych osobowych

1. Administratorem Państwa danych osobowych jest Doris SPA Dorota Iglińska, Bogdan Igliński Spółka Jawna z siedzibą w Kołobrzegu, ul. Jana Kasprowicza 22, NIP: 6711814705, KRS: 0000487455.
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem w następujący sposób:
   • listownie: na adres korespondencyjny Obiektu (ul. Jana Kasprowicza 22, 78-100 Kołobrzeg),
   • mailowo: rezerwacje@dorisspa.pl,
   • telefonicznie: +48 94 35 233 72.

3. Zakres i cele przetwarzania danych

1. W trosce o bezpieczeństwo powierzonych danych osobowych Administrator przestrzega procedur wewnętrznych i zaleceń zgodnych z obowiązującymi przepisami prawa, w tym z RODO.
2. Administrator przetwarza następujące kategorie danych osobowych Użytkowników, o ile jest to niezbędne do świadczonej usługi lub wynika z powszechnie obowiązujących przepisów prawa:
   • dane identyfikacyjne: np. imię, nazwisko, PESEL (jeżeli wymaga tego prawo),
   • dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania,
   • dane rozliczeniowe: np. numer rachunku bankowego, NIP w przypadku firm,
   • dane dotyczące preferencji pobytu: np. preferencje żywieniowe, dodatkowe usługi, itp.
3. Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
   1. Rezerwacja i realizacja usług hotelarskich: przetwarzanie danych jest niezbędne do wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).
   2. Wypełnienie obowiązków prawnych: np. wystawianie i przechowywanie faktur oraz rozliczeń podatkowych (art. 6 ust. 1 lit. c RODO).
   3. Marketing i wysyłka informacji handlowych: na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Zgoda może zostać cofnięta w dowolnym momencie.
   4. Realizacja uzasadnionych interesów Administratora: np. zabezpieczenie lub dochodzenie roszczeń, windykacja, zapewnienie bezpieczeństwa osób i mienia (art. 6 ust. 1 lit. f RODO).
   5. Obsługa zapytań i reklamacji: np. udzielanie odpowiedzi na zapytania przesłane przez formularz kontaktowy, adres e-mail czy telefon.
   6. Tworzenie statystyk i analiz: mających na celu ulepszanie jakości świadczonych usług.
4. Podanie danych osobowych jest dobrowolne, jednak w pewnych przypadkach może okazać się niezbędne do wykonania określonych usług (np. rezerwacja online, wystawienie faktury).

4. Odbiorcy danych

1. Dane osobowe mogą być udostępniane podmiotom trzecim tylko w zakresie niezbędnym do realizacji celu przetwarzania lub wypełnienia obowiązku prawnego. Odbiorcami danych mogą być w szczególności:
   • podmioty świadczące usługi na rzecz Administratora (np. obsługa prawna, IT, marketingowa, księgowa, firmy pośredniczące w płatnościach),
   • organy, instytucje oraz podmioty uprawnione na mocy przepisów prawa (np. Urząd Skarbowy, Policja, inne służby państwowe).
2. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG), chyba że jest to niezbędne i odbywa się z zachowaniem gwarancji wynikających z RODO.

5. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj.:
   • na czas trwania umowy (np. pobytu Gościa) oraz rozliczeń po jej zakończeniu,
   • do czasu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa (np. podatkowych, rachunkowych),
   • w przypadku zgody marketingowej – do czasu jej cofnięcia,
   • w przypadku dochodzenia roszczeń – do momentu przedawnienia się tych roszczeń.
2. Po upływie okresu wymaganego przepisami prawa lub niezbędnego do realizacji celów, dane zostają usunięte lub zanonimizowane.

6. Prawa osób, których dane dotyczą

1. Użytkownikom przysługują następujące prawa w związku z przetwarzaniem danych osobowych przez Administratora:
   • Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji o przetwarzanych danych oraz otrzymanie ich kopii.
   • Prawo do sprostowania danych (art. 16 RODO) – w przypadku, gdy dane są nieprawidłowe lub niekompletne.
   • Prawo do usunięcia danych („bycia zapomnianym”, art. 17 RODO) – gdy przetwarzanie nie jest już niezbędne do realizacji celu lub w innych sytuacjach przewidzianych prawem.
   • Prawo do ograniczenia przetwarzania (art. 18 RODO) – np. gdy osoba kwestionuje prawidłowość danych lub wnosi sprzeciw.
   • Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie lub zlecenie przesłania ich innemu administratorowi.
   • Prawo sprzeciwu (art. 21 RODO) – gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora.
   • Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem).
   • Prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) – w razie uznania, że przetwarzanie danych narusza przepisy RODO.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w punkcie 2). Administrator może poprosić o podanie dodatkowych informacji w celu potwierdzenia tożsamości osoby wnioskującej.

7. Monitoring wizyjny

1. Na terenie Obiektu może być prowadzony monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i mienia.
2. Nagrania przechowywane są przez okres nie dłuższy niż 7 dni (lub inny wynikający z wewnętrznych regulacji), chyba że w tym czasie zajdzie zdarzenie uzasadniające dalsze przetwarzanie (np. w celu dowodowym).

8. Pliki „cookies” i dane eksploatacyjne

1. Strona internetowa Obiektu wykorzystuje tzw. pliki „cookies”, czyli niewielkie pliki zapisywane na urządzeniu Użytkownika.
2. Pliki „cookies” umożliwiają m.in.:
   • prawidłowe funkcjonowanie strony, w tym procesów autoryzacyjnych,
   • utrzymywanie sesji Użytkownika,
   • analizę i statystyki ruchu na stronie,
   • personalizację treści marketingowych (na podstawie odrębnej zgody, o ile wymagana).
3. Podczas pierwszej wizyty na stronie wyświetlana jest informacja o wykorzystywaniu plików „cookies”. Pozostanie na stronie lub zamknięcie komunikatu jest równoznaczne z akceptacją stosowania plików cookies.
4. Użytkownik może w każdym czasie zmienić ustawienia przeglądarki, ograniczając lub wyłączając obsługę plików „cookies”. Może to jednak wpłynąć na niektóre funkcjonalności witryny.
5. Niektóre pliki „cookies” mogą być umieszczane przez podmioty zewnętrzne, np. dostawcę systemu rezerwacji online, w celu usprawnienia procesu rezerwacji oraz gromadzenia statystyk niezbędnych do ulepszania usług.

9. Środki bezpieczeństwa

1. Administrator dokłada wszelkich starań, aby zapewnić wysokie standardy techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed ich przypadkową lub niezgodną z prawem utratą, zniszczeniem, modyfikacją, nieuprawnionym ujawnieniem czy dostępem.
2. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności lub posiadające odpowiedni wymóg prawny.

10. Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do dokonywania zmian w treści niniejszej Polityki Prywatności w szczególności w przypadku zmian przepisów prawa bądź w związku ze zmianami w funkcjonowaniu Obiektu.
2. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani w sposób widoczny i zrozumiały, np. poprzez zamieszczenie zaktualizowanej wersji Polityki na stronie internetowej Obiektu.

11. Kontakt

W przypadku jakichkolwiek pytań, uwag lub wniosków dotyczących przetwarzania danych osobowych prosimy o kontakt z Administratorem:

Doris SPA Dorota Iglińska, Bogdan Igliński Spółka Jawna
ul. Jana Kasprowicza 22,
78-100 Kołobrzeg,
NIP: 6711814705, KRS: 0000487455
e-mail: rezerwacje@dorisspa.pl
tel.: +48 94 352 33 72