Informacje RODO

Czym jest RODO?

RODO (Rozporządzenie o Ochronie Danych Osobowych) to unijne rozporządzenie, które weszło w życie 25 maja 2018 roku. Ustanawia jednolite zasady przetwarzania danych osobowych we wszystkich krajach Unii Europejskiej, gwarantując obywatelom szeroki zakres praw dotyczących ich danych.

W sparkly-gloss traktujemy ochronę Twoich danych z najwyższą powagą. Poniżej znajdziesz szczegółowe informacje o tym, jak realizujemy wymogi RODO.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Nie powołaliśmy Inspektora Ochrony Danych, ponieważ skala naszej działalności nie wymaga tego formalnie. We wszystkich sprawach związanych z ochroną danych możesz kontaktować się bezpośrednio z nami na powyższy adres e-mail.

Twoje prawa wynikające z RODO

Na mocy RODO przysługuje Ci szereg praw dotyczących Twoich danych osobowych:

Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz dostęp do tych danych wraz z informacją o celach przetwarzania, kategoriach danych, odbiorcach oraz planowanym okresie przechowywania.

Prawo do sprostowania (art. 16 RODO)

Jeśli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich poprawienia lub uzupełnienia. Sprostowanie nastąpi niezwłocznie po zgłoszeniu.

Prawo do usunięcia — "prawo do bycia zapomnianym" (art. 17 RODO)

W określonych okolicznościach możesz żądać usunięcia Twoich danych osobowych. Dotyczy to sytuacji, gdy dane nie są już niezbędne, wycofasz zgodę stanowiącą podstawę przetwarzania, wniesiesz skuteczny sprzeciw lub dane były przetwarzane niezgodnie z prawem.

Pamiętaj, że nie zawsze możemy spełnić to żądanie — np. gdy mamy prawny obowiązek przechowywania danych lub gdy są one niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych, gdy kwestionujesz ich prawidłowość, przetwarzanie jest niezgodne z prawem, ale nie chcesz usunięcia danych, lub wniosłeś sprzeciw — do czasu ustalenia, czy nasze prawnie uzasadnione podstawy są nadrzędne.

Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV lub JSON) oraz przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane.

Prawo do sprzeciwu (art. 21 RODO)

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (w tym profilowania). Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.

W przypadku marketingu bezpośredniego sprzeciw jest zawsze skuteczny — przestaniemy przetwarzać Twoje dane w tym celu.

Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Jeśli przetwarzamy Twoje dane na podstawie zgody (np. newsletter), możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jak skorzystać z praw RODO

Aby skorzystać z któregokolwiek z powyższych praw, wyślij do nas wiadomość na adres [email protected]. W treści opisz, z jakiego prawa chcesz skorzystać oraz podaj dane umożliwiające Twoją identyfikację (np. imię, nazwisko, adres e-mail użyty przy rezerwacji).

Odpowiemy na Twoje żądanie w terminie miesiąca od jego otrzymania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące — w takim przypadku poinformujemy Cię o tym wraz z wyjaśnieniem przyczyn opóźnienia.

Realizacja Twoich praw jest bezpłatna. Jednak w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (np. ze względu na ich powtarzalność) możemy pobrać rozsądną opłatę lub odmówić działania.

Prawo do skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego:

Zachęcamy jednak do wcześniejszego kontaktu z nami — często możemy rozwiązać problem szybciej i bezpośrednio.

Bezpieczeństwo danych

Stosujemy szereg środków technicznych i organizacyjnych chroniących Twoje dane:

• Szyfrowanie transmisji danych (certyfikat SSL/TLS)
• Regularne aktualizacje oprogramowania i systemów
• Ograniczenie dostępu do danych — tylko upoważnieni pracownicy mają dostęp do informacji niezbędnych do wykonywania swoich obowiązków
• Procedury reagowania na incydenty bezpieczeństwa
• Regularne przeglądy i audyty bezpieczeństwa

Przekazywanie danych poza EOG

Nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy. Wszyscy nasi dostawcy usług (hosting, poczta elektroniczna, systemy rezerwacyjne) mają serwery zlokalizowane w Polsce lub innych krajach UE.

Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

Aktualizacje

Niniejszy dokument może być aktualizowany w miarę zmian w przepisach lub naszych praktykach. Data ostatniej aktualizacji widnieje na górze strony. W przypadku istotnych zmian poinformujemy o nich poprzez komunikat na stronie głównej.

Ostatnia aktualizacja: 1 stycznia 2024