Zasady ochrony danych osobowych
ZASADY OCHRONY DANYCH OSOBOWYCH
Niniejsze zasady obowiązują od dnia 25 maja 2018r. do odwołania i realizują obowiązek prawny wynikający z art. 13 – 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych, w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwany RODO/GDPR).
Administrator Danych i Inspektor Ochrony Danych
Administratorem Państwa Danych jest Spółka Nemo – Wodny Świat Dąbrowa Górnicza Sp. z o.o. z siedzibą w Dąbrowie Górniczej, Al. Róż 1.
Jako Administrator Danych, jesteśmy odpowiedzialni za zapewnienie bezpieczeństwa Państwa danych osobowych, sposób ich wykorzystywania zgodnie z obowiązującymi przepisami prawa. Wszelkich dodatkowych informacji możecie Pastwo zasięgnąć u Inspektora Ochrony Danych pod adresem iod@nemo-wodnyswiat.pl lub listownie na adres na podany jako adres siedziby firmy.
Inspektor Ochrony Danych
Katarzyna Wieczorkiewicz
iod@nemo-wodnyswiat.pl
Bezpieczeństwo Danych
W celu zagwarantowania bezpieczeństwa Państwa danych, przeprowadziliśmy Ocenę Skutków Przetwarzania danych osobowych uwzględniając ryzyka związane z ich przetwarzaniem oraz analizę ryzyka dla stosowanych przez nas zabezpieczeń.
Państwa dane nie są przekazywane poza Europejski Obszar Gospodarczy (UE) oraz nie stosujemy w stosunku do nich profilowania.
Kategorie zbieranych danych osobowych
Aktualnie, w związku z prowadzoną przez nas działalnością informujemy, że przetwarzanym (lub możemy przetwarzać) dane osobowe w następujących procesach:
- Dane osobowe posiadaczy pakietów, karnetów
Dane przetwarzamy w celu umożliwienia skorzystania z imiennych karnetów, pakietów usług przez okres posiadania karnetu, na podstawie wyrażonej zgody.
- Dane osób biorących udział w organizowanych konkursach, zawodach
Dane zbieramy za zgodą osób w celu organizacji zawodów i konkursów do czasu ich rozstrzygnięcia, później – przez okres przewidziany w przepisach prawa dotyczących sprawozdawczości finansowej.
- Dane odbiorców newslettera
Dane osób, które zgodziły się otrzymywać od nas informacje o najnowszych wydarzeniach i promocjach przetwarzamy do momentu wycofania przez nich zgody.
- Dane osobowe naszych podwykonawców oraz osób wskazanych do współpracy.
Dane te przetwarzamy w celu możliwości świadczenia usług, realizacji zapytań zgonie z obowiązującymi przepisami prawa oraz prawidłowej współpracy z podwykonawcami.
Wszystkie informacje dotyczące konkretnych osób lub klientów będziemy przetwarzali przez okres świadczenia umowy oraz pięć lat po jego wygaśnięciu, jednak nie której niż wymagają tego przepisy prawa (o ile takie mają zastosowanie).
- Informacje o kontrahentach
Dane te przetwarzamy w celu wywiązania się z obowiązków prawnych, takich jak np. Ustawa o rachunkowości i to te przepisy stanowią podstawę do przetwarzania przez nas danych przez okres sześciu lat (zgodnie z aktualnym stanem prawnym pięć pełnych lat).
Posiadane przez nas w tym obszarze Państwa dane osobowe nie będą przekazywane żadnym innym odbiorcom.
- Informacje o naszych pracownikach oraz kandydatach do pracy
Dane te przetwarzamy w celu wywiązania się z obowiązków prawnych, takich jak np. Ustawa Kodeks Pracy i to te przepisy stanowią podstawę do przetwarzania przez nas danych przez okres wymagany prawem.
Dane dotyczące kandydatów do pracy posiadamy dzięki wyrażonym nam zgodom i przetwarzamy jest przez czas prowadzenia rekrutacji. Niemniej w sytuacji kiedy wyrażacie Państwo zgodę na potrzeby przyszłych rekrutacji możemy je zatrzymać na okres jednego roku.
Posiadane przez nas w tym obszarze Państwa dane osobowe nie będą przekazywane żadnym innym odbiorcom.
- Monitoring
Dane pochodzące z monitoringu wizyjnego przetwarzamy w celu ochrony osób i mienia, uważając to za swój usprawiedliwiony cel.
Wszystkie zbierane w ten sposób dane przechowywane są przez okres jednego miesiąca.
W każdym z wymienionych przypadków staramy się, aby posiadane przez nas dane były aktualne i poprawne, a mając na uwadze Państwa prywatność wszystkie informacje stanowiące dane osobowe minimalizujemy w stopniu umożliwiającym nam ich prawidłowe przetwarzanie.
Prawa osób w zakresie danych osobowych
Na każdym etapie przetwarzania przez nas danych, mają Państwo prawo do:
- dostępu do swoich danych, w tym uzyskania informacji o zakresie przetwarzanych przez nas danych oraz uzyskania kopii tych danych,
- modyfikacji i poprawienia swoich danych, w tym jeżeli nie będą zachodziły inne prawne przeciwskazania do ograniczenia ich zakresu przetwarzania;
- całkowitego usunięcia swoich danych (,,prawo do bycia zapomnianym”), jeżeli nie będą zachodziły inne przeciwskazania prawne,
- niepodlegania automatycznym decyzjom opartym na profilowaniu;
- wniesienia sprzeciwu wobec niewłaściwego przetwarzanych danych osobowych (w tym wycofania zgody);
- przeniesienia danych do innego Administratora Danych, jeśli dane przetwarzane są w związku z udzieloną zgodą lub zawartą umową.
Sposób realizacji praw
W celu zapewnienia prawidłowej obsługi Państwa zapytań oraz zachowania należytej staranności podczas ich obsługi ustandaryzowaliśmy formularz, za pomocą którego możecie Państwo wytępić z wnioskiem o realizację swoich praw. Wniosek możecie Państwo pobrać bezpośrednio ze strony Regulaminu, łącze do dokumentu znajduje się na dole strony. Zachęcamy do zapoznania się z instrukcją wypełniania wniosku. Jego prawidłowe uzupełnienie umożliwi nam szybką realizację zapytania.
Uzupełnione wnioski możecie Państwo składać osobiście lub za pomocą poczty na podany przez nas adres siedziby, lub pocztą elektroniczną na adres: zarzad@nemo-swiatrozrywki.pl przesyłając podpisany elektronicznie wniosek lub skan ręcznie podpisanego dokumentu.
Każdy złożony przez Państwa wniosek rozpatrywany jest indywidualnie i w stosunku do obowiązujących przepisów prawa. Przypominamy, że możliwość skorzystania z konkretnego uprawnienia może zależeć od podstawy prawnej, wykorzystywanej w ściśle określonym celu przetwarzania Państwa danych.
Państwa wnioski będą realizowane bez zbędnej zwłoki, maksymalnie w terminie miesiąca od ich otrzymania, niemniej możliwe jest, że z uwagi na charakter wniosku nie będziemy w stanie dotrzymać tego terminu, w takiej sytuacji zostaną Państwo powiadomieni o zaistniałym opóźnieniu oraz jego przyczynach. Analogicznie, gdyby zaszły takie okoliczności poinformujemy Państwa o powodach odmowy przyjęcia i realizacji wniosku.
Informujemy, że wnioski są realizowane bez opłat, niemniej w sytuacji, kiedy Państwa wnioski byłyby nieuzasadnione lub nadmierne zastrzegamy sobie prawo do pobierania opłaty za udzielenie informacji, zgodnie z art. 12 i 15 ust. 3 RODO. O wysokości opłaty, lub jakichkolwiek innych przyczynach przez wzgląd, na które nie będziemy w stanie zrealizować Państwa wniosku zostaniecie bezzwłocznie poinformowani.
Dodatkowo, w celu zagwarantowania bezpieczeństwa przekazywanych informacji, w sytuacji kiedy nie będziemy w stanie prawidłowo Państwa zidentyfikować jako osoby upoważnionej do odbioru danych zastrzegamy sobie prawo do zmiany sposobu dostarczenia informacji, o czym zostaniecie Państwo poinformowani.
W przypadku realizacji prawa do przenoszenia danych, Administrator Danych dokona bezpośredniego przesłania tych danych do innego Administratora Danych, o ile będzie istniała techniczna możliwość. Osoba wnioskująca o realizację tego prawa zostanie poinformowana o decyzji co do możliwości przeniesienia.
Wniesienie Skargi do Organu Nadzorczego
Skargę dotyczącą przetwarzania danych osobowych można złożyć do organu nadzorczego zajmującego się ochroną danych osobowych. W Rzeczpospolitej Polskiej organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Formularz: Zgłoszenie realizacji praw z zakresu Ochrony Danych Osobowych