Polityka przetwarzania i ochrony danych osobowych w firmie HIGH TATRAS TOWER s.r.o.

I.

Postanowienia wstępne

 

Spółka handlowa HIGH TATRAS TOWER s.r.o. z siedzibą w Sobotské námestie 1733/12, 058 01 Poprad - Spišská Sobota, nr ewidencyjny: 50 706 730, zarejestrowana w Rejestrze Handlowym Sądu Rejonowego w Prešov, sekcja: Sro, nr akt : 34110/P (dalej „spółka HIGH TATRAS TOWER“ lub „operator” ), zakres podstawowej działalności: obsługa obiektów kulturalnych, socjalnych i rozrywkowych oraz organizacja imprez sportowych, kulturalnych i towarzyskich. Inne rodzaje działalności gospodarczej związane z użytkowaniem wieży widokowej w Szczyrbskim Jeziorze (dalej „Wieża widokowa”) i innych obiektów HIGH TATRAS TOWER użytkowanych w jej bezpośrednim sąsiedztwie lub w bezpośredniej lub pośredniej relacji.

 

W ramach wykonywania swojej działalności gospodarczej i zgodnie z właściwymi przepisami prawa HIGH TATRAS TOWER przetwarza dane osobowe osób w celach wymaganych przez ustawę. Ponieważ ochrona danych osobowych osób fizycznych jest dla nas priorytetem, HIGH TATRAS TOWER bierze sobie za cel ochronę tych danych zgodnie z ROZPORZĄDZENIEM PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz ustawy nr. 18/2018 o ochronie danych osobowych oraz o zmianie niektórych ustaw.

 

W celu wywiązania się ze swojego obowiązku informacyjnego, a także przekazania osobom, których dane dotyczą, dalszych informacji dotyczących przetwarzania ich danych osobowych przez HIGH TATRAS TOWER, spółka HIGH TATRAS TOWER wydaje niniejszy dokument opisujący Politykę prywatności (dalej: „Polityka prywatności ” ). HIGH TATRAS TOWER opublikuje Politykę prywatności na swojej stronie internetowej, aby zainteresowane osoby miały do niej łatwy i stały dostęp.

 

Aby ułatwić nawigację w Polityce prywatności, przedstawiamy zainteresowanym osobom następujący ustrukturyzowany przegląd tego dokumentu:

1. Postanowienia wstępne .............................................................................................................................

2. Podstawowe warunki............................................................................................ .....................................

3. Bezpieczeństwo przetwarzania danych ........................ .................................................. ..........................

4. Zasady przetwarzania danych................................................................................. . ..................................

5. Cele przetwarzania danych i podstawy prawne przetwarzania ................... ... ..........................................

   1. Przetwarzanie danych osobowych w związku z wykonywaniem zewnętrznej działalności gospodarczej HIGH TATRAS TOWER:

      1. Sprzedaż biletów na wieżę widokową ..................................................................................

      2. Identyfikacja osób wchodzących na wieżę widokową ........................................ .................

      3. Monitoring wieży widokowej i jej najbliższego otoczenia ....................................................

      4. Zdjęcia i filmy osób, których dane dotyczą ........................................... .. ............................

      5. Marketing ................................................. ...........................................................................

      6. Reklamacje ................................................. ..........................................................................

      7. Konkursy konsumenckie ................................................ ............................................... ......

      8. Serwis informacyjny............................................. ................................................................

      9. Rozpatrywanie wniosków ...................................................................... ..............................

      10. Zapobieganie rozprzestrzenianiu się niebezpiecznych i zaraźliwych chorób wśród ludzi.....

 

 

6. Przetwarzane dane osobowe .......................................... .................................................. .......................

7. Okres przechowywania danych osobowych................................................................................................

8. Korzystanie z plików cookie.........................................................................................................................

9. Prawa osób, których dane dotyczą ............................................................................... . ...........................

10. Postanowienia końcowe ................................................ ................................................ ...........................

 

II.

Podstawowe warunki

 

Pojęcia i skróty użyte w tekście niniejszej Polityki prywatności mają znaczenie nadane im poniżej:

 

• Rozporządzenie RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, uchylające dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych);

• Ustawa o ochronie danych osobowych to ustawa nr 18/2018 o ochronie danych osobowych i zmianie niektórych ustaw;

• Akty prawne dotyczące ochrony danych osobowych obejmują rozporządzenie RODO i ustawę o ochronie danych osobowych;

• HIGH TATRAS TOWER jest spółką handlową HIGH TATRAS TOWER s.r.o., z siedzibą w Sobotské námestie 1733/12, 058 01 Poprad - Spišská Sobota, numer identyfikacyjny: 50 706 730, zarejestrowaną w Rejestrze Handlowym Sądu Rejonowego w Prešov, dział: Sro, numer akt: 34110/P;

• Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub przez odniesienie do jednego lub większej liczby elementów specyficznych dla fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej tożsamości tej osoby fizycznej;

• Dane wrażliwe (zwane również specjalną kategorią danych osobowych) to dane dotyczące zdrowia, dane genetyczne, dane biometryczne służące do indywidualnej identyfikacji osoby fizycznej lub dane dotyczące życia seksualnego lub orientacji seksualnej osoby fizycznej, a także dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne lub przynależność do związków zawodowych;

• Administrator to osoba fizyczna lub prawna, organ publiczny, agencja lub inny organ, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie unijnym lub w prawie państwa członkowskiego, szczegółowe kryteria wyznaczenia operatora mogą być określone w prawie unijnym lub prawie państwa członkowskiego. Na potrzeby niniejszej Polityki prywatności spółka HIGH TATRAS TOWER uważana jest za administratora, jeżeli przetwarza dane osobowe w rozumieniu poprzedniego zdania;

• Pośrednik to osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;

• Odbiorcą jest osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, któremu przekazywane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach określonego działania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są uważane za odbiorców (tj. Organy publiczne, którym przekazywane są dane osobowe zgodnie z prawnym obowiązkiem wykonywania ich zadań urzędowych, np. organy podatkowe i celne, jednostki analityki finansowej, niezależne organy administracyjne lub organy rynków finansowych odpowiedzialne za regulację i nadzór nad rynkami papierów wartościowych nie będą uważane za odbiorców, jeżeli zgodnie z prawem unijnym lub prawem państwa członkowskiego otrzymają dane osobowe, które są niezbędne do przeprowadzenia określonego działania w interesie ogólnym. Ma to znaczenie w związku z przekazaniem odpowiedniej informacji osobie, której dane dotyczą, o ostatecznej liście beneficjentów wymienionej poniżej w Polityce prywatności) ;

• Przetwarzanie to operacja lub zestaw operacji obejmujących dane osobowe lub zbiory danych osobowych, takie jak pozyskiwanie, rejestrowanie, organizowanie, strukturyzowanie, przechowywanie, przetwarzanie lub modyfikowanie, wyszukiwanie, przeglądanie, wykorzystywanie, udostępnianie, przesyłanie, rozpowszechnianie lub w inny sposób udostępnianie, reorganizacja lub łączenie, ograniczanie, usuwanie lub zmiana w sposób zautomatyzowany lub niezautomatyzowany;

• Ograniczenie przetwarzania to oznaczenie zatrzymywanych danych osobowych w celu ograniczenia ich przetwarzania w przyszłości;

• Profilowanie to dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu tych danych osobowych do oceny niektórych aspektów osobowych osoby fizycznej, w szczególności analizowania lub przewidywania aspektów dotyczących danej osoby fizycznej związanych z wykonywaniem pracy, majątkiem, stanem zdrowia, osobistymi preferencjami, zainteresowaniami, niezawodnością, zachowaniem, pozycją lub ruchem;

• Pseudonimizacja to przetwarzanie danych osobowych w taki sposób, aby nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem, że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie są przypisane do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;

• System informacyjny to każdy zorganizowany zbiór danych osobowych, które są dostępne według określonych kryteriów, niezależnie od tego, czy są scentralizowane, zdecentralizowane czy rozproszone funkcjonalnie lub geograficznie;

• Zgoda osoby, której dane dotyczą, to każde dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli osoby, której dane dotyczą, poprzez wyrażenie przez nią zgody na przetwarzanie dotyczących jej danych osobowych w formie oświadczenia lub jednoznacznego aktu potwierdzającego;

• Naruszenie danych osobowych to naruszenie bezpieczeństwa, które prowadzi w szczególności do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych, które są przekazywane, przechowywane lub w inny sposób przetwarzane;

• Państwo trzecie to państwo, które nie jest państwem członkowskim Unii Europejskiej ani stroną Porozumienia o Europejskim Obszarze Gospodarczym;

• Organ nadzorczy to niezależny organ publiczny utworzony przez państwo członkowskie na podstawie art. 51 rozporządzenia RODO; w Republice Słowackiej za organ nadzorczy uznaje się Urząd Ochrony Danych Osobowych Republiki Słowackiej;

• Kodeks pracy to ustawa nr 311/2001 Kodeks pracy z późniejszymi zmianami.

 

III.

Bezpieczeństwo przetwarzania

 

W celu ochrony praw i wolności osób fizycznych w zakresie przetwarzania danych osobowych, HIGH TATRAS TOWER podjęła odpowiednie środki techniczne i organizacyjne zapewniające zgodność z wymogami przepisów o ochronie danych osobowych. HIGH TATRAS TOWER traktuje bezpieczeństwo przetwarzania danych osobowych jako priorytet i nieustannie dokłada starań, aby zapobiegać incydentom, które mogą prowadzić do zagrożenia praw i wolności osób. Bezpieczeństwo przetwarzania jest regularnie oceniane pod kątem aktualnego stanu wiedzy i charakteru przetwarzania danych osobowych.

 

W związku z powyższym ośmielamy się podkreślić, że wszystkie dane osobowe, które pozyskujemy, są przetwarzane z zachowaniem wysokiego poziomu bezpieczeństwa organizacyjnego i technologicznego. HIGH TATRAS TOWER regularnie przegląda i, jeśli to możliwe, stosuje prawidłowe zabezpieczenia w zakresie bezpieczeństwa danych osobowych, które mogą obejmować szyfrowanie lub pseudonimizację.

 

Zgodność przetwarzania danych osobowych przez HIGH TATRAS TOWER z Rozporządzeniem RODO oraz innymi przepisami unijnymi, ustawą o ochronie danych osobowych i zasadami HIGH TATRAS TOWER jest na bieżąco monitorowana przez HIGH TATRAS TOWER. Dane kontaktowe HIGH TATRAS TOWER: e-mail: info@tatrastower.sk nr telefonu: +421 903 602 006 adres do doręczeń dokumentów: HIGH TATRAS TOWER s.r.o, Sobotské námestie 1733/12, 058 01 Poprad - Spišská Sobota.

 

IV.

Zasady przetwarzania

 

HIGH TATRAS TOWER ściśle przestrzega zasad przetwarzania danych osobowych oraz ich prywatności, zapewniając jednocześnie, że dane osobowe muszą być w szczególności:

1. przetwarzane zgodnie z prawem, rzetelnie i przejrzyście;

2. uzyskane w konkretnych, wyraźnych i prawnie uzasadnionych celach;

3. proporcjonalne, stosowne i ograniczone w zakresie niezbędnym do osiągnięcia odpowiedniego celu przetwarzania;

4. poprawnie i w razie potrzeby aktualizowane;

5. przechowywane w postaci umożliwiającej identyfikację osób, których dane dotyczą, nie dłużej niż jest to niezbędne do celów, w których dane są przetwarzane;

6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

HIGH TATRAS TOWER pozyskuje przetworzone dane osobowe bezpośrednio od osoby, której dane dotyczą. Dane osobowe, których HIGH TATRAS TOWER nie uzyskała od osoby, której dane dotyczą, uzyskane od osoby innej niż osoba, której dane dotyczą (np. od członka rodziny) lub z publicznie dostępnych źródeł i informacji (takich jak Rejestr Handlowy Republiki Słowackiej itp.).

 

W swojej działalności HIGH TATRAS TOWER współpracuje z kilkoma pośrednikami, którzy wykonując swoje czynności zgodnie z odpowiednią umową przetwarzają dane osobowe w imieniu HIGH TATRAS TOWER. HIGH TATRAS TOWER korzysta wyłącznie z pośredników, którzy stwierdzili, że podjęli odpowiednie środki techniczne i organizacyjne w celu zapewnienia, że przetwarzanie jest zgodne z wymogami przepisów o ochronie danych osobowych oraz że prawa osoby, której dane dotyczą, są chronione. Przetwarzanie przez pośredników reguluje odrębna umowa, która wiąże pośrednika z operatorem i zawiera wymogi wynikające z rozporządzenia RODO.

 

W przypadku naruszenia danych osobowych, które może prowadzić do wysokiego ryzyka naruszenia praw i wolności osób fizycznych, HIGH TATRAS TOWER bez zbędnej zwłoki powiadamia osobę, której dane dotyczą, o naruszeniu danych, jeżeli którykolwiek z warunków zwolnienia z obowiązku powiadomienia nie jest spełniony.

 

V.

Cele przetwarzania danych osobowych przez HIGH TATRAS TOWER oraz podstawy prawne przetwarzania

 

W interesie HIGH TATRAS TOWER jest przetwarzanie danych osobowych wyłącznie w określonym i pozostającym aktualnym celu. HIGH TATRAS TOWER przetwarza przede wszystkim dane osobowe, ponieważ jest to niezbędne do wypełnienia obowiązku prawnego jako operatora lub do wykonania umowy, której stroną jest osoba, której dane dotyczą. HIGH TATRAS TOWER przetwarza również określone dane osobowe, ponieważ przetwarzanie takie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów, które realizuje jako operator. Zgoda osób, których dane dotyczą, na przetwarzanie danych osobowych jest wymagana przez HIGH TATRAS TOWER w przypadkach, jeżeli charakter przetwarzania tego wymaga. HIGH TATRAS TOWER nie wykonuje obecnie zautomatyzowanego podejmowania decyzji, w tym profilowania, chyba że wyraźnie określono inaczej jak w konkretnym przypadku poniżej.

 

HIGH TATRAS TOWER przetwarza dane osobowe w celach opisanych poniżej oraz w oparciu o następujące podstawy prawne:

 

1. Przetwarzanie danych osobowych w związku z zewnętrznym wykonywaniem działalności gospodarczej HIGH TATRAS TOWER:

 

1. Sprzedaż biletów na wieżę widokową

 

Celem przetwarzania danych osobowych jest realizacja fizycznej i internetowej sprzedaży biletów na wieżę widokową zgodnie z Ogólnymi Warunkami Handlowymi HIGH TATRAS TOWER, a także prowadzenie ewidencji kontrahentów i osób fizycznych uprawnionych do danej umowy.

Podstawą prawną przetwarzania jest wykonanie umowy kupna, której stroną jest osoba, której dane dotyczą. Podstawą prawną są również prawnie uzasadnione interesy HIGH TATRAS TOWER jako operatora, za pośrednictwem którego monitoruje ona skuteczną komunikację z kontrahentem, osobą upoważnioną do działania w jego imieniu, a także osobą upoważnioną w umowie.

Podanie danych osobowych jest wymogiem umownym i w przypadku ich nieprzesłania do HIGH TATRAS TOWER nie ma możliwości sprzedaży biletów, a tym samym nie zostanie nawiązany stosunek umowny. Osoba, której dane dotyczą, jest zobowiązana do podania swoich danych osobowych, które HIGH TATRAS TOWER przetwarza na podstawie swojego prawnie uzasadnionego interesu. W przeciwnym razie HIGH TATRAS TOWER nie może prowadzić przejrzystej komunikacji z kontrahentem.

Dane osobowe osoby mogą być przekazane następującym odbiorcom: osobom współpracującym z HIGH TATRAS TOWER przy sprzedaży biletów (pośrednicy), operatorowi systemu monitoringu dostępu do wieży widokowej, prawnikom świadczącym obsługę prawną HIGH TATRAS TOWER.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

 

2. Identyfikacja osób wchodzących na wieżę widokową

Celem przetwarzania danych osobowych jest identyfikacja osób przy wejściu na wieżę widokową.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes HIGH TATRAS TOWER jako operatora, za pośrednictwem którego monitoruje ona kontrolę prawa wjazdu i poruszania się osób fizycznych po wieży widokowej.

Osoba, której dane dotyczą, jest zobowiązana do podania swoich danych osobowych, pod rygorem zakazu wstępu i poruszania się po wieży widokowej.

Dane osobowe osoby, której dane dotyczą, mogą być przekazywane następującym odbiorcom: podmiotom współpracującym z HIGH TATRAS TOWER przy identyfikacji osób fizycznych uprawnionych do wejścia na Wieżę widokową, tj. przy przeprowadzaniu kontroli biletów i przestrzeganiu porządku publicznego w rejonie Wieży widokowej, w razie potrzeby prawnikom świadczącym obsługę prawną HIGH TATRAS TOWER, władzom publicznym.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

3. Monitoring wieży widokowej i jej najbliższego otoczenia

Celem przetwarzania danych osobowych jest monitoring wizyjny wieży widokowej i jej najbliższego otoczenia w celu zapewnienia bezpieczeństwa i zdrowia osób znajdujących się na wieży widokowej, ochrony mienia HIGH TATRAS TOWER, a także ochrony mienia osób trzecich.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes HIGH TATRAS TOWER jako operatora, który przede wszystkim monitoruje bezpieczeństwo i ochronę zdrowia osób znajdujących się na wieży widokowej, a także ochronę swojego mienia oraz mienia osób trzecich. Osoba zainteresowana jest zobowiązana do poddania się monitorowaniu, o którym jest należycie poinformowana, jednocześnie musi podać swoje dane osobowe, w przeciwnym razie nie może wejść lub poruszać się po wieży widokowej.

Dane osobowe mogą być przekazywane następującym odbiorcom: podmiotom współpracującym z HIGH TATRAS TOWER przy identyfikacji osób fizycznych uprawnionych do wejścia na Wieżę widokową, tj. przy wykonywaniu kontroli biletów i przestrzeganiu porządku publicznego w rejonie Wieży widokowej, podmiotom zapewniającym administrację i wsparcie technologii informatycznych, w razie potrzeby prawnikom świadczącym usługi prawne na rzecz HIGH TATRAS TOWER , sądom organom ścigania, innym organom władzy publicznej.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

4. Zdjęcia i filmy zawierające dane osobowe

 

Celem przetwarzania wizerunków poszczególnych osób jako wspólnej kategorii danych osobowych, na zdjęciach lub nagraniach wideo, jest reklama HIGH TATRAS TOWER. Zdjęcia i filmy mogą być zamieszczane na terenie HIGH TATRAS TOWER, w prasie, na portalach społecznościowych oraz na stronie HIGH TATRAS TOWER.

Podstawą prawną przetwarzania danych osobowych jest dobrowolna zgoda danej osoby na przetwarzanie jej danych osobowych. Zgoda może być w każdej chwili odwołana. Podanie danych osobowych jest dobrowolne, a ich niepodanie HIGH TATRAS TOWER nie będzie w żaden sposób karane. W przypadku wykonywania i publikowania zdjęć lub nagrań wideo z wydarzeń publicznych, tj. z eksploatacji wieży widokowej, podstawą prawną do przetwarzania danych osobowych jest uzasadniony interes ze strony HIGH TATRAS TOWER jako operatora do monitorowania promocji swojej działalności gospodarczej, pod warunkiem, że z obiektywnych przyczyn nie jest możliwe uzyskanie zgody ze strony danych osób, lub w przypadku ważnego wydarzenia publicznego.

HIGH TATRAS TOWER przetwarza dane osobowe w powyższych celach, aby nie naruszać prawa osoby do ochrony jej prywatności oraz do poszanowania godności osoby, której dane dotyczą.

Zdjęcia i filmy osób są publicznie dostępne.

HIGH TATRAS TOWER przekazuje dane osobowe zainteresowanych osób do USA (np. Facebook) w przypadku tworzenia i publikowania zdjęć i filmów na portalach społecznościowych. W innych przypadkach HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych zainteresowanych osób do państwa trzeciego lub organizacji międzynarodowej.

 

5. Marketing

Celem przetwarzania danych osobowych jest promocja i reklama HIGH TATRAS TOWER i działalności spółki, ale nie tylko:

• informacje o działaniach HIGH TATRAS TOWER poprzez reklamy, w tym referencje klientów;

• wysyłanie newsletterów o nowościach, promocjach, rabatach, korzyściach, a także zaproszeń i pozdrowień z wakacji;

• ankiety marketingowe i badania satysfakcji klienta.

Podstawą prawną przetwarzania jest zgoda danej osoby oraz prawnie uzasadniony interes HIGH TATRAS TOWER jako operatora. Jeżeli podstawą prawną przetwarzania jest dobrowolna zgoda na przetwarzanie danych osobowych, wyrażoną zgodę może dana osoba w każdym czasie odwołać. Podanie danych osobowych jest dobrowolne. Osoba, której dane dotyczą, jest zobowiązana do podania swoich danych osobowych na rzecz HIGH TATRAS TOWER, gdyż spółka przetwarza te dane osobowe na podstawie swojego prawnie uzasadnionego interesu. W przeciwnym razie HIGH TATRAS TOWER nie może prowadzić przejrzystych działań marketingowych.

Dane osobowe mogą być przekazane w szczególności następującym odbiorcom: agencjom reklamowym i marketingowym, firmom zarządzającym i wspierającym IT, firmom kurierskim i pocztowym, radcom prawnym świadczącym obsługę prawną na rzecz HIGH TATRAS TOWER, audytorom, zewnętrznym doradcom podatkowym i księgowym.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

6. Reklamacje

Celem przetwarzania danych osobowych jest prowadzenie ewidencji istniejących postępowań reklamacyjnych w zakresie niezbędnym do rejestracji i rozpatrywania poszczególnych postępowań reklamacyjnych zgodnie z procedurą reklamacyjną spółki HIGH TATRAS TOWER i obowiązującymi przepisami prawa.

Podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego, w szczególności wynikającego z ustawy nr 40/1964 Zb. Kodeks cywilny i ustawa nr 250/2007 o ochronie konsumentów oraz o zmianie ustawy Słowackiej Rady Narodowej nr 372/1990 o przestępstwach, z późniejszymi zmianami, ustawa nr 431/2002 o rachunkowości z późniejszymi zmianami, tj. inne powiązane przepisy. Zgoda na przetwarzanie danych osobowych nie jest wymagana. Podanie danych osobowych jest wymogiem prawnym i w przypadku ich niepodania HIGH TATRAS TOWER nie może wywiązać się z obowiązków prawnych wynikających z odpowiednich przepisów.

Dane osobowe mogą być przekazane w szczególności następującym odbiorcom: sądom, prawnikom obsługującym HIGH TATRAS TOWER, audytorom, zewnętrznym doradcom podatkowym i księgowym.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

7. Konkursy konsumenckie

Celem przetwarzania danych osobowych jest zapewnienie udziału osób, których dane dotyczą, w odpowiednim konkursie konsumenckim organizowanym przez HIGH TATRAS TOWER oraz zapewnienie prawidłowego przebiegu konkursu konsumenckiego (polegającego głównie, ale nie tylko, na zapewnieniu losowania zwycięzców, ocenie wygranych konsumenckich, wszystko zgodnie z właściwymi warunkami i zasadami konkursu, które regulują również zakres i sposób ujawniania danych osobowych zainteresowanych osób).

Podstawą prawną przetwarzania jest dobrowolna zgoda osoby na przetwarzanie danych osobowych. Zgoda może być w każdej chwili odwołana. Podanie danych osobowych jest dobrowolne, a ich niepodanie nie będzie karane w żaden sposób przez HIGH TATRAS TOWER. W przypadku niepodania swoich danych osobowych dana osoba nie będzie mogła uczestniczyć w konkursie konsumenckim organizowanym przez HIGH TATRAS TOWER.

Dane osobowe mogą być przekazane w szczególności następującym odbiorcom: partnerom umownym HIGH TATRAS TOWER zapewniającym realizację konkursu konsumenckiego, sądom, organom ścigania, wykonawcom egzekucyjnym, prawnikom obsługującym HIGH TATRAS TOWER.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

 

8. Serwis informacyjny

Celem przetwarzania danych osobowych jest odpowiadanie na pytania kierowane do HIGH TATRAS TOWER.

Podstawą prawną przetwarzania jest dobrowolna zgoda osoby na przetwarzanie danych osobowych. Zgoda może być w każdej chwili odwołana. Podanie danych osobowych jest dobrowolne, a ich niepodanie na rzecz HIGH TATRAS TOWER nie będzie karane w żaden sposób. Jeżeli osoba nie wyrazi zgody na przetwarzanie swoich danych osobowych, jej żądanie może nie zostać odpowiednio przetworzone.

Dane osobowe nie są przekazywane odbiorcy.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

 

9. Rozpatrywanie wniosków

Celem przetwarzania danych osobowych jest obsługa żądań osób, których dane dotyczą, kierowanych do HIGH TATRAS TOWER na podstawie art. 12 i nast. Przepisy RODO.

Podstawą prawną przetwarzania jest wypełnienie obowiązku prawnego w rozumieniu art. 12–22 Rozporządzenia RODO oraz art. 33 i 34 Rozporządzenia RODO.

Podanie danych osobowych jest wymogiem prawnym i w przypadku ich niepodania HIGH TATRAS TOWER nie może wywiązać się z ciążących na spółce obowiązków prawnych wynikających z Rozporządzenia RODO i przetworzyć żądania osoby, której dane dotyczą.

W niezbędnym zakresie dane osobowe osoby mogą być przekazywane przede wszystkim następującym odbiorcom: Urzędowi Ochrony Danych Osobowych Republiki Słowackiej, pośrednikom, sądom i organom prowadzącym postępowania karne, a także prawnikom świadczącym usługi prawne na rzecz HIGH TATRAS TOWER.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

 

10. Zapobieganie rozprzestrzenianiu się niebezpiecznych i zaraźliwych chorób wśród ludzi

Celem przetwarzania danych osobowych jest podjęcie działań w celu zapobieżenia lub zmniejszenia ryzyka związanego z pojawieniem się lub rozprzestrzenianiem niebezpiecznych i zaraźliwych chorób o zasięgu epidemicznym lub pandemii (w momencie wprowadzenia tego celu przetwarzania jest to COVID-19).

Podstawą prawną przetwarzania danych osobowych jest (I.) obowiązek prawny ciążący na HIGH TATRAS TOWER , w szczególności wynikający z Kodeksu pracy oraz Ustawy nr 124/2006 o bezpieczeństwie i ochronie zdrowia w miejscu pracy oraz z późniejszymi zmianami, tj. innymi powiązanami przepisami (tj. art. 6 ust. 1 pkt. c) Rozporządzenia RODO); odp. (II.) Ochrona interesów osoby, której dane dotyczą, lub innej osoby fizycznej, co może obejmować przetwarzanie niezbędne do celów humanitarnych, w tym monitorowanie epidemii i ich rozprzestrzeniania (tj. art. 6 ust. 1 pkt. d) RODO ); odp. (III.) Wykonywanie zadania realizowanego w interesie publicznym, jakim jest zwalczanie chorób i innych zagrożeń zdrowotnych (tj. art. 6 ust. 1 pkt. e) RODO).

Dane wrażliwe będą przetwarzane na podstawie następujących wyjątków: (I.) konieczność ich przetwarzania w celu wypełnienia obowiązków i skorzystania ze szczególnych uprawnień administratora lub osoby, której dane dotyczą, z zakresu prawa pracy i zabezpieczenia społecznego oraz prawa ochronnego (tj. art. 9 ust. 2 pkt. b) RODO); odp. (II.) Konieczność ich przetwarzania ze względu na interes publiczny w zakresie zdrowia publicznego, np. ochronę przed poważnymi transgranicznymi zagrożeniami zdrowia (tj. art. 9 ust. 2 pkt. i) RODO); odp. (III.) Konieczność ochrony interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 9 ust. 2 pkt. c) RODO).

Podanie danych osobowych jest wymogiem prawnym, a w przypadku ich niepodania HIGH TATRAS TOWER nie może wywiązać się z obowiązków prawnych wynikających z odpowiednich przepisów; nie może zaspokoić potrzeb interesu publicznego, tzn. nie może chronić praw osób. Zgoda na przetwarzanie danych osobowych nie jest zatem wymagana.

Dane osobowe mogą być przekazywane następującym odbiorcom: Urzędowi Zdrowia Publicznego Republiki Słowackiej (lub regionalnym organom zdrowia publicznego), szpitalom, organom ścigania lub prawnikom świadczącym usługi prawne na rzecz HIGH TATRAS TOWER.

HIGH TATRAS TOWER nie zamierza przekazywać danych osobowych państwu trzeciemu lub organizacji międzynarodowej.

 

VI.

Przetwarzane dane osobowe

 

HIGH TATRAS TOWER przetwarza tylko te dane osobowe, które są im ściśle potrzebne, w szczególności do wykonywania swojej działalności gospodarczej, wykonywania zobowiązań prawnych i umownych oraz w celu ochrony swoich uzasadnionych interesów. HIGH TATRAS TOWER dba o to, by przetwarzano tylko taką ilość danych osobowych, jaka jest niezbędna do realizacji celu przetwarzania. Tę zasadę minimalizacji przetwarzania stosuje również do danych osobowych przekazanych HIGH TATRAS TOWER za zgodą osoby, której dane dotyczą.

 

VII.

Okres przechowywania danych osobowych

 

HIGH TATRAS TOWER przechowuje dane osobowe przez różny okres, w zależności od przyczyny i celu ich przetwarzania. Zasadniczo HIGH TATRAS TOWER przetwarza dane osobowe:

• przez okres wymagany przez powszechnie obowiązujące przepisy prawa, jeżeli przetwarza dane osobowe w celu wypełnienia ciążących na niej obowiązków prawnych;

• przez czas trwania stosunku umownego ustanowionego w umowie lub przez czas trwania stosunku przedumownego, jeżeli przetwarza dane osobowe w celu wykonania umowy;

• przez czas trwania prawnie uzasadnionego interesu HIGH TATRAS TOWER, jeżeli przetwarzanie danych osobowych jest niezbędne w tym celu;

• przez okres wyraźnie wskazany w zgodzie lub do jej cofnięcia, jeżeli przetwarza dane osobowe na podstawie zgody.

 

W celu zapewnienia, że dane osobowe nie będą przechowywane dłużej niż jest to konieczne, HIGH TATRAS TOWER wyznacza terminy usunięcia lub regularnego przeglądania danych osobowych. Dane osobowe mogą być przetwarzane tylko tak długo, jak długo utrzymuje się cel przetwarzania. Po tym czasie dane osobowe zostaną niezwłocznie zniszczone. Osoba, której dane dotyczą, może w każdej chwili zwrócić się do HIGH TATRAS TOWER z prośbą o wskazanie, jak długo będą przechowywane jej dane osobowe.

 

Po upływie odpowiedniego okresu, o którym mowa powyżej, HIGH TATRAS TOWER jest uprawniona do przetwarzania danych osobowych wyłącznie w uzgodnionych celach lub celach specjalnych, takich jak archiwizacja lub statystyki.

 

VIII.

Korzystanie z plików cookie

 

Pliki cookie to małe pliki tekstowe, które usprawniają korzystanie ze strony internetowej, np. poprzez umożliwienie rozpoznania poprzednich gości podczas logowania się do środowiska użytkownika, poprzez zapamiętywanie wyboru przy otwieraniu nowego okna, pomiar ruchu na stronie lub sposobu używania go do poprawy obsługi strony. Strona internetowa HIGH TATRAS TOWER www.tatrastower.sk wykorzystuje pliki cookie celem oceny ruchu. Osoba, której dane dotyczą, może w każdej chwili zapobiec przechowywaniu tych plików na urządzeniu elektronicznym osoby zainteresowanej za pomocą odpowiednich ustawień przeglądarki internetowej. Włączenie plików cookie w przeglądarce osoby, której dane dotyczą, jest zgodnie z § 55 ust. 5 ustawy nr 351/2011 w sprawie komunikacji elektronicznej z późniejszymi zmianami uznawane za zgodę osoby na wykorzystywanie plików cookie na stronie www.tatrastower.sk.

 

IX.

Prawa zainteresowanych osób

 

HIGH TATRAS TOWER uważa, że ważne jest, aby każda osoba miała kontrolę nad swoimi danymi osobowymi i aby dane osobowe były przetwarzane zgodnie z prawem. W interesie HIGH TATRAS TOWER jest umożliwienie osobom jak najłatwiejszego korzystania z przysługujących im praw do ochrony danych osobowych. Jeżeli zainteresowana osoba chce skorzystać z niektórych swoich praw, może to zrobić wysyłając wiadomość e-mail na adres: info@tatrastower.sk, wysyłając pisemne żądanie na adres pocztowy: HIGH TATRAS TOWER s.r.o., Sobotské námestie 1733 / 12, Poprad - Spišská Sobota 058, kontaktując telefonicznie pod numerem telefonu: + 421 903 602 006 lub osobiście w siedzibie HIGH TATRAS TOWER z prośbą o spotkanie z osobą odpowiedzialną.

 

Każdemu przysługuje prawo żądania od HIGH TATRAS TOWER dostępu do własnych danych osobowych. Każdemu przysługuje prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, a także prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych oraz prawo do ich przenoszenia. Każdemu przysługuje również prawo do cofnięcia zgody na przetwarzanie danych osobowych, a także prawo wniesienia skargi do organu nadzorczego.

1. Prawo dostępu

Osoba, której dane dotyczą, ma prawo do uzyskania od HIGH TATRAS TOWER potwierdzenia, czy przetwarzane są jej dane osobowe, a jeśli tak, ma prawo dostępu do tych danych osobowych. Każdemu przysługuje również prawo do uzyskania kopii przetwarzanych danych osobowych oraz dodatkowych informacji wynikających z art.15 Rozporządzenia RODO, takich jak: cele przetwarzania, kategorie danych osobowych, okres przechowywania danych itp.

 

2. Prawo do sprostowania

W interesie HIGH TATRAS TOWER jest przetwarzanie wyłącznie aktualnych danych osobowych, dlatego prosimy osoby, których dane dotyczą, o aktywne skorzystanie z prawa do uzupełnienia niekompletnych danych osobowych oraz poprawienia nieprawidłowych danych osobowych.

 

3. Prawo do usunięcia

Każdemu bez zbędnej zwłoki przysługuje prawo do usunięcia swoich danych osobowych z rejestru HIGH TATRAS TOWER, jeżeli zachodzi jedna z podstaw wymienionych w art.17 rozporządzenia RODO. Przyczyną usunięcia może być np. cofnięcie przez osobę, której dane dotyczą, zgody na przetwarzanie, jeżeli dane osobowe nie są już potrzebne do celów, dla których zostały pozyskane, lub gdy osoba, której dane dotyczą, sprzeciwia się ich przetwarzaniu itd.

 

4. Prawo do ograniczenia przetwarzania

Osobie, której dane dotyczą, przysługuje prawo do ograniczenia przetwarzania danych osobowych przez HIGH TATRAS TOWER, jeżeli zachodzi jeden z przypadków, o których mowa w art. 18 rozporządzenia RODO. Ograniczenie nastąpi np. w przypadku, gdy osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych (w okresie umożliwiającym HIGH TATRAS TOWER zweryfikowanie prawidłowości danych osobowych) lub gdy przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i żąda w zamian ograniczenia ich wykorzystywania.

 

5. Prawo do przenoszenia danych

Jeżeli przetwarzanie danych osobowych odbywa się w sposób zautomatyzowany, a podstawą prawną przetwarzania danych osobowych jest zgoda osoby, której dane dotyczą, lub wykonanie umowy, osobie, której dane dotyczą, przysługuje prawo do uzyskania danych osobowych, które jej dotyczą, a które były przekazane do HIGH TATRAS TOWER w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a zatem ma ona prawo przenieść te dane do innego operatora. W interesie osoby, której dane dotyczą, i o ile jest to technicznie możliwe, HIGH TATRAS TOWER przekazuje odpowiednie dane osobowe bezpośrednio innemu operatorowi.

 

6. Prawo do sprzeciwu i automatycznego podejmowania decyzji w indywidualnych przypadkach

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania danych osobowych, które jej dotyczą, odbywającego na podstawie prawnie uzasadnionych interesów administratora, w tym ewentualnego profilowania. HIGH TATRAS TOWER nie może dalej przetwarzać danych osobowych, chyba że wykaże niezbędne prawnie uzasadnione powody przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub powody udowodnienia, dochodzenia lub obrony roszczeń prawnych.

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji HIGH TATRAS TOWER, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i która wywiera na nią skutki prawne lub w podobny sposób istotnie na nią wpływa.

 

7. Prawo do złożenia skargi

Jeżeli osoba, której dane dotyczą, podejrzewa, że HIGH TATRAS TOWER przetwarza dane osobowe niezgodnie z prawem, przysługuje jej prawo wniesienia skargi do organu nadzorczego. Na terytorium Republiki Słowackiej organem nadzorczym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej, siedziba: Hraničná 12, 820 07 Bratysława, Republika Słowacka, tel.: +421 /2/ 3231 3214, strona internetowa: www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk.

 

8. Prawo do wycofania zgody

W przypadku przetwarzania danych osobowych, na które zgodnie z Ustawą o ochronie danych osobowych wymagana jest zgoda osoby, której dane dotyczą, HIGH TATRAS TOWER wymaga, aby osoba ta wyraziła zgodę na przetwarzanie jej danych osobowych wyraźnym wyrazem woli będącym swobodnym, konkretnym, świadomym i jednoznacznym wyrażeniem zgody na przetwarzanie danych osobowych, które jej dotyczą. Jeżeli osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w określonym celu, ma ona prawo do wycofania tej zgody w dowolnym momencie, bez uszczerbku dla zgodności z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.

HIGH TATRAS TOWER bez zbędnej zwłoki przekazuje osobie, której dane dotyczą, informacje o środkach podjętych na żądanie osoby, której dane dotyczą, zgodnie z niniejszym artykułem, nie później niż w ciągu jednego miesiąca od otrzymania żądania. W razie potrzeby okres ten może zostać przedłużony o kolejne dwa miesiące. HIGH TATRAS TOWER poinformuje osobę zainteresowaną o każdym takim przedłużeniu w ciągu jednego miesiąca od otrzymania wniosku, podając przyczynę opóźnienia. Jeżeli zainteresowana osoba złożyła wniosek drogą elektroniczną, informacje przekazuje się w miarę możliwości drogą elektroniczną, chyba że zainteresowana osoba zażądała inaczej.

 

Jeżeli HIGH TATRAS TOWER nie podejmie działań na żądanie osoby, której dane dotyczą, niezwłocznie i nie później niż w ciągu jednego miesiąca od otrzymania żądania poinformuje osobę, której dane dotyczą, o przyczynach bezczynności oraz możliwości wniesienia skargi do organu nadzorczego i dochodzenia zadośćuczynienia.

 

Wszystkie środki podjęte na podstawie art. 15–22 i art. 34 rozporządzenia RODO są świadczone bezpłatnie.

 

X.

Postanowienia końcowe

 

W przypadku jakichkolwiek pytań związanych z ochroną danych osobowych, osobę, której dane dotyczą, prosimy o kontakt z HIGH TATRAS TOWER w formie najbardziej odpowiadającej osobie, której dane dotyczą.

 

HIGH TATRAS TOWER jest uprawniona do zmiany polityki ochrony danych osobowych, w szczególności w celu wprowadzenia zmian legislacyjnych, aktualizacji celów i sposobów przetwarzania itp. HIGH TATRAS TOWER nie będzie ograniczać praw osoby, której dane dotyczą, wynikających z przepisów o ochronie danych osobowych, poprzez jakiekolwiek zmiany w niniejszej polityce prywatności. W przypadku zmiany polityki prywatności HIGH TATRAS TOWER powiadomi zainteresowane osoby o opublikowaniu nowej wersji niniejszej polityki prywatności na swojej stronie internetowej.

 

 

Poprad, 14 grudnia 2020 r.