I. INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH

1. Z dniem 25 maja 2018 r. wejdzie w życie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”). RODO wprowadza szereg zmian w zasadach regulujących przetwarzanie danych osobowych, które będą miały wpływ na korzystanie z usług internetowych. W niniejszym części Polityki Prywatności znajdziecie Państwo informacje zgodne z art. 13 RODO wypełniające obowiązek informacyjny. Prosimy o zapoznanie się z poniższymi informacjami przed skorzystaniem z naszej Strony.

2. Zgodnie z RODO dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. Wyrażając zgodę na za pośrednictwem naszej strony internetowej na przetwarzanie danych, wyrazicie Państwo zgodę, abyśmy przetwarzali następujące dane: imię, nazwisko, adres email, numer telefonu. Proszę pamiętać, że zgodnie z RODO pojęcie zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych. W przypadku naszej strony internetowej Państwa zgoda nastąpi poprzez dokonanie rezerwacji lub wysłanie formularza kontaktowego. Publikujemy informacje dotyczące przetwarzania danych osobowych pod każdym formularzem, za pośrednictwem którego zbierane są dane osobowe.

3. Administratorem Państwa danych osobowych gromadzonych za pośrednictwem strony www.myweek.pl jest Spółka pod firmą: MYWEEK.PL SP. z o.o. z siedzibą w Polanicy Zdroju przy ul. Chopina 5, kod pocztowy: 57-320, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000432060, posiadająca numery NIP: 955-233-92-21 i REGON: 321270030

4. Dane kontaktowe Administratora: telefon: 605 618 618, adres e-mail: biuro@myweek.pl, adres do korespondencji: ul. Chopina 5, 57-320 Polanica Zdrój

5. Nie ustanowiliśmy Inspektora Ochrony Danych albowiem zgodnie z RODO nie mamy obowiązku jego ustanowienia.

6. Państwa dane osobowe będą przetwarzane wyłącznie w następujących celach obsługi rezerwacji i wystawienia dokumentów księgowych.

7. Państwa dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. a) lub b) lub f) RODO.

8. Przetwarzanie danych na podstawie art. 6 ust. 1 lit. f), tj. ze względu na niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora. Ta podstawa przetwarzania danych dotyczy przypadków, gdy ich przetwarzanie jest uzasadnione z uwagi na nasze usprawiedliwione potrzeby, co obejmuje między innymi konieczność zapewnienia bezpieczeństwa usługi, dokonanie pomiarów statystycznych, ulepszania naszych usług i dopasowania ich do potrzeb i wygody użytkowników, jak również prowadzenie marketingu i promocji własnych usług Administratora.

9. Przetwarzane dane osobowe nie będę przekazywane innym odbiorcą. Zgodnie z RODO odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.

10. Administrator nie będzie przekazywał Państwa danych osobowych do państwa trzeciego ani do organizacji międzynarodowej.

11. Państwa dane osobowe będą przechowywane przez okres do 10 lat.

12. Przysługuje Państwu prawo do żądania od Administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania, a także o prawo do przenoszenia danych.

13. Prawo dostępu, o którym mowa w pkt. 12 oznacza, iż Osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz do informacji określonych w art. 15 RODO.

14. Prawo do sprostowania, o którym mowa w pkt. 12 oznacza, iż Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

15. Prawo do usunięcia, o którym mowa w pkt. 12 (prawo do bycia zapomnianym) oznacza, iż Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania;
c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania;
d) dane osobowe były przetwarzane niezgodnie z prawem;
e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

16. Prawo do ograniczenia przetwarzania, o którym mowa w pkt. 1 oznacza, iż Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

17. Prawo do wniesienia sprzeciwu, o którym mowa w pkt. 12 oznacza, iż Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

18. Prawo do przeniesienia danych, o którym mowa w pkt. 12 oznacza, iż Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu Administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli: a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b) RODO; oraz b) przetwarzanie odbywa się w sposób zautomatyzowany.

19. Przysługuje Państwu prawo do prawie do cofnięcia zgody na przetwarzanie Państwa danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie może nastąpić poprzez wysłanie korespondencji e-mail albo korespondencji tradycyjnej na adresy wskazane w niniejszej Polityce prywatności.

20. Przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzicie Państwo, że przetwarzanie danych osobowych Państwa dotyczących narusza RODO

21. Podanie przez Państwa danych osobowych za pomocą formularza dostępnego na naszej stronie jest warunkiem korzystania z usług oferowanych przez Administratora (warunkiem zawarcia umowy). Brak podania danych uniemożliw prawidłowe wykonanie usługi a tym samym uniemożliwi zawarcie umowy w zakresie oferowanym przez Administratora. Nie jesteście Państwo zobowiązani do podania danych osobowych jednakże brak ich podania uniemożliwi zawarcia umowy i skorzystanie z usług.

22. Nie stosujemy zautomatyzowanego przetwarzania danych osobowych ani profilowania. Profilowaniem w rozumieniu RODO oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

II. COOKIES

1. Na naszej stronie wykorzystujemy następujące pliki Cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

2. Pliki Cookies to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.

3. Pliki Cookies wykorzystywane są celu: a) dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
b) tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
c) utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;

4. Podmiotem zamieszczającym pliki Cookies i mającym do nich dostęp jest: MYWEEK.PL, GOOGLE

5. Macie Państwo w każdym momencie możliwość wyłączenia lub przywrócenia opcji gromadzenia Cookies poprzez zmianę ustawień w przeglądarce internetowej.

III. ZABEZPIECZENIA

1. Administrator daje swoim użytkownikom możliwość wyboru, czy i w jakim zakresie chcą korzystać z usług i udostępniać o sobie informacje. Niektóre usługi świadczone przez Administratora wymagają zapisania się. Zapisanie się jest dobrowolną Państwa decyzją i możecie Państwo w każdej chwili zrezygnować i usunąć swój profil w całości lub części.

2. Naszym celem jest zapewnienie jak najdalej posuniętej ochrony. Rozwój technologii oraz rozwój oferty powodują, że nasza polityka ochrony prywatności może ulegać zmianom, o których będziemy Państwa informować.

3. Formularz wypełniany przez Państwa w ramach świadczenia usług z jego wykorzystaniem, a także sam proces autoryzacji (logowania) realizowany jest za pomocą protokołu HTTPS(Hypertext Transfer Protocol Secure), który istotnie zwiększa ochronę transmisji danych w sieci Internet. Informacje przechowywane są i przetwarzane przez Administratora z zachowaniem odpowiednich środków bezpieczeństwa.