Mergen Bike & Ski Resort · Black Apart · RODO / GDPR
Dokument opisuje, w jaki sposób Black Apart (operator serwisu Mergen Bike & Ski Resort) gromadzi, przetwarza i chroni Twoje dane osobowe, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR).
Dokument zawiera szkielet polityki prywatności. Ostateczna treść wymaga weryfikacji i konsultacji prawnej.
Administratorem Twoich danych osobowych jest: Black Apart
Jeśli administrator powołał Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną podane w tym miejscu.
Gromadzimy dane osobowe wyłącznie w zakresie niezbędnym do realizacji usług. Mogą to być m.in.:
Dane z formularzy rezerwacyjnych zbieramy, gdy wybierasz terminy i domki na naszej stronie z ofertą domków.
Przetwarzamy Twoje dane w następujących celach — by przygotować Twój pobyt w przytulnych domkach z dostępem do udogodnień i atrakcji w okolicy.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Realizacja rezerwacji i umowy najmu | Art. 6 ust. 1 lit. b - wykonanie umowy |
| Obowiązek meldunkowy (ustawa o ewidencji ludności) | Art. 6 ust. 1 lit. c - obowiązek prawny |
| Kontakt przed i po pobycie, obsługa zapytań | Art. 6 ust. 1 lit. b lub f - prawnie uzasadniony interes |
| Marketing bezpośredni i newsletter (jeśli dotyczy) | Art. 6 ust. 1 lit. a - zgoda |
| Obrona przed roszczeniami i bezpieczeństwo obiektu | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes |
| Rozliczenia podatkowe i rachunkowe | Art. 6 ust. 1 lit. c - obowiązek prawny |
Rezerwacje i szczegóły pobytu (w tym udogodnienia w domkach) sprawdzisz w naszym kalendarzu domków.
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez wymagany prawem okres:
Twoje dane mogą być przekazywane wyłącznie podmiotom uprawnionym lub niezbędnym do realizacji usługi:
Nie sprzedajemy ani nie udostępniamy Twoich danych osobom trzecim w celach marketingowych bez Twojej wyraźnej zgody.
Do analityki odwiedzin wykorzystujemy narzędzie Umami hostowane samodzielnie na serwerze VPS operatora - działa ono bez plików cookies, a zbierane dane nie opuszczają Europejskiego Obszaru Gospodarczego (EOG).
Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do swoich danych osobowych:
Aby skorzystać z przysługujących praw, skontaktuj się z administratorem na adres e-mail: blackapart@interia.pl lub pisemnie na adres siedziby.
Masz prawo w dowolnym momencie wycofać udzieloną zgodę na przetwarzanie danych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, m.in.:
Szczegółowe środki bezpieczeństwa opisane są w wewnętrznej dokumentacji administratora. [TREŚĆ DO UZUPEŁNIENIA / KONSULTACJI PRAWNEJ]
Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki w przypadku zmian przepisów prawa lub sposobu przetwarzania danych.
Aktualna wersja dokumentu zawsze dostępna jest pod adresem: https://mergen-resort.pl/polityka-prywatnosci
Data ostatniej aktualizacji:
Politykę opieramy na praktyce codziennej obsługi gości w resorcie prowadzonym przez Black Apart — znamy realne procesy rezerwacji, meldunków i obsługi, dzięki czemu zapisy są konkretne i przydatne.
We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z administratorem:
Masz również prawo wnieść skargę do organu nadzorczego - w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona: uodo.gov.pl.