Personvern

I. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er DK HOME sp. z o.o. med forretningsadresse i Warszawa (ul. Domaniewska 37 lok. 2.43, 02-672 Warszawa; NIP 525-269-97-17; REGON 366596182; KRS 0000664447), som driver fasiliteten „Bursztynowe Resort & SPA” i Stegna, ul. Brzozowa 6, 82-109 Stegna.
Kontakt vedrørende databeskyttelse:
• e-post: recepcja@bursztynowe-resort.pl
• postadresse: selskapets forretningsadresse

II. Omfang av behandlet informasjon

Ved bruk av fasilitetens tjenester kan vi behandle blant annet:
• identifikasjonsdata: fornavn, etternavn, ID-dokumentnummer, PESEL (dersom påkrevd)
• kontaktinformasjon: e-postadresse, telefonnummer, bostedsadresse
• reservasjon- og oppholdsinformasjon: ankomst-/avreisedatoer, oppholdspreferanser, betalingsdetaljer
• kjøretøydata (for eksempel registreringsnummer ved bruk av parkering)
• data innhentet gjennom videoovervåking (for å sikre sikkerhet)

III. Formål og rettslig grunnlag for behandling av data

Personopplysninger behandles for følgende formål:
1) Oppfyllelse av avtale – reservasjon, innsjekking, levering av overnattings- og tilleggstjenester (art. 6 nr. 1 bokstav b i GDPR).
2) Oppfyllelse av rettslige forpliktelser – føring av innsjekkingsdokumentasjon, skatteregnskap (art. 6 nr. 1 bokstav c i GDPR).
3) Beskyttelse av livsviktige interesser og sikkerhet – overvåking, adgangskontroll (art. 6 nr. 1 bokstav d og f i GDPR).
4) Gjennomføring av behandlingsansvarligs berettigede interesser – sikring av krav, direkte markedsføring av egne tjenester (art. 6 nr. 1 bokstav f i GDPR).
5) Basert på samtykke – utsendelse av nyhetsbrev, sending av spesialtilbud elektronisk (art. 6 nr. 1 bokstav a i GDPR).

IV. Mottakere av data

Personopplysninger kan bli overført til:
• leverandører av IT-tjenester, reservasjons- og betalingssystemer
• selskaper som leverer juridiske, regnskapsmessige eller markedsføringstjenester
• operatører av reservasjonsportaler (ved reservasjon via slike tjenester)
• offentlige myndigheter med rettmessig krav – utelukkende i tilfeller bestemt ved lov

V. Lagringsperiode for data

Data vil bli lagret:
• i løpet av avtalens varighet og inntil foreldelsesfristen for krav er overskredet (maksimalt 6 år etter oppholdets slutt)
• overvåkingsdata – maksimalt 30 dager
• data behandlet på bakgrunn av samtykke – til samtykket trekkes tilbake

VI. Rettigheter til den registrerte

Enhver person har rett til:
• tilgang til sine data
• retting av data
• sletting av data ("retten til å bli glemt")
• begrensning av behandlingen
• dataportabilitet
• innsigelse mot behandling
• tilbaketrekking av samtykke når som helst (uten å påvirke lovligheten av behandlingen før tilbaketrekking)
• klage til Datatilsynet

VII. Frivilligheten av å oppgi data

Oppgivelse av data er frivillig, men nødvendig for å inngå og gjennomføre oppholdsavtalen. Manglende oppgivelse kan gjøre det umulig å levere tjenester.

VIII. Automatisert behandling og profilering

Data behandles ikke automatisk for beslutninger som får rettsvirkninger, inkludert profilering.

IX. Cookies og nettsiden

Fasilitetens nettside kan bruke cookies for korrekt funksjon, trafikkanalyse og markedsføring. Detaljer finnes i en separat Cookie-policy tilgjengelig på siden www.bursztynowe-resort.pl.

X. Endringer i personvernpolicy

Personvernpolicy kan oppdateres for å tilpasse seg endringer i lovgivning eller databehandlingsprosesser. Gjeldene versjon er alltid tilgjengelig i resepsjonen og på fasilitetens nettside.