Soukromí:

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
www.archemielno.pl Obsah PREAMBULE2 §1 Definice2 §2 Správce údajů a Inspektor ochrany údajů3 §3 Inspektor ochrany údajů3 §4 Cíle zpracování vašich osobních údajů3 §4A Zpracování osobních údajů za účelem odpovědi na vaše požadavky/ dotazy, které nám zasíláte prostřednictvím kontaktních zdrojů dostupných na webových stránkách, včetně našich fanpage na sociálních sítích3 §4B Zpracování údajů za účelem uzavření a řádného plnění smlouvy o poskytování hotelových služeb nebo podniknutí opatření na váš požadavek před jejím uzavřením4 §5 Spoluspráva osobních údajů v rámci zasílání obchodních informací o akcích, nabídkách a událostech pořádaných spolusprávci, včetně zasílání newsletterů (přímý marketing).6 §6 Vaše práva7 §7 Automatizované rozhodování8 §8 Bezpečnost osobních údajů8 §9 Cookies8

PREAMBULE

Zásady ochrany osobních údajů www.archemielno.pl stanovují pravidla, za kterých budou vaše údaje zpracovávány a subjekt, který bude za jejich zpracování odpovědný – v souladu s obecně závaznými právními předpisy. Zásady ochrany osobních údajů také vymezují účely, pro které budou vaše osobní údaje zpracovávány, rozsah jejich zpracování a práva, která vám náleží v souvislosti se zpracováním vašich osobních údajů námi.

§1 Definice

Termíny použité v tomto dokumentu znamenají:

1. Politika – Zásady ochrany osobních údajů webové stránky www.archemielno.pl.
2. Webová stránka – www.archemielno.pl.
3. GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. EU L 119, 4.5.2016, str. 1 s pozdějšími změnami).
4. Osobní údaje – veškeré informace o identifikované nebo identifikovatelné fyzické osobě (osoba, které se údaje týkají); identifikovatelná fyzická osoba je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména na základě identifikátoru jako je jméno a příjmení, identifikační číslo, údaje o poloze, internetový identifikátor nebo jeden či více zvláštních faktorů určujících fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu fyzické osoby;
5. Zpracování – operace nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů automatizovaným nebo neautomatizovaným způsobem, jako je shromažďování, zaznamenávání, třídění, uchovávání, přizpůsobování nebo úprava, vyhledávání, prohlížení, používání, zpřístupňování přenosem, šířením nebo jiným způsobem, porovnávání nebo spojování, omezení, vymazání nebo zničení;
6. Správce – fyzická nebo právnická osoba, veřejný orgán, jednotka nebo jiný subjekt, který sám nebo společně s jinými určuje účely a způsoby zpracování osobních údajů;
7. Spolusprávce – nejméně dva správci společně určující účely a způsoby zpracování vašich osobních údajů.
8. Zpracovatel – fyzická nebo právnická osoba, veřejný orgán, jednotka nebo jiný subjekt, který zpracovává osobní údaje jménem správce;
9. Příjemce – fyzická nebo právnická osoba, veřejný orgán, jednotka nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda je třetí stranou. Veřejné orgány, které mohou získávat osobní údaje v rámci konkrétního řízení v souladu s právem Unie nebo právem členského státu, nejsou považovány za příjemce.

§2 Správce údajů a Inspektor ochrany údajů

1. Správcem vašich osobních údajů je Arche S.A. se sídlem ve Varšavě (PSČ: 02-801) na adrese ul. Puławská 361, zapsaná v rejstříku podnikatelů Krajského soudu pro hlavní město Varšava, XIII. oddělení Národního rejstříku soudního, pod číslem: 0000831001, IČ: 8211639335, REGON: 71002127700000, se základním kapitálem 2.982.300,00 PLN – plně splaceným.
2. Se správcem můžete komunikovat prostřednictvím tradiční pošty na adresu sídla správce uvedenou výše nebo prostřednictvím e-mailu: rodo@arche.pl.

§3 Inspektor ochrany údajů

1. Správce jmenoval Inspektora ochrany údajů, s kterým můžete komunikovat ve všech záležitostech týkajících se zpracování vašich osobních údajů prostřednictvím:

1. tradiční pošty na adresu sídla správce uvedenou v §2 odst. 1 této politiky s doplňkem – Inspektor ochrany údajů.
2. prostřednictvím e-mailu: rodo@arche.pl.

§4 Cíle zpracování vašich osobních údajů

1. Vaše osobní údaje budeme zpracovávat za následujícími účely:

1. Poskytování odpovědí na vaše požadavky/ dotazy, které nám zasíláte prostřednictvím kontaktních zdrojů dostupných na webové stránce, včetně prostřednictvím našich fanpage na sociálních sítích.
2. Uzavření a řádné plnění smlouvy o poskytování hotelových služeb nebo podniknutí opatření na váš požadavek před jejím uzavřením.
3. Zasílání vám obchodních informací o akcích, nabídkách a událostech pořádaných spolusprávci, včetně zasílání newsletterů na vaši e-mailovou adresu (přímý marketing) – pokud dáte souhlas s takovými aktivitami. Tyto aktivity budou prováděny v rámci spolusprávy osobních údajů – jak je popsáno v §5 Politiky.

§4A Zpracování osobních údajů za účelem odpovědi na vaše požadavky/ dotazy, které nám zasíláte prostřednictvím kontaktních zdrojů dostupných na webových stránkách, včetně prostřednictvím našich fanpage na sociálních sítích

1. Vaše osobní údaje budeme zpracovávat za účelem poskytnutí odpovědi na vaši zprávu/ dotaz, pokud se rozhodnete nás kontaktovat prostřednictvím našich komunikačních kanálů dostupných na webové stránce (včetně mimo jiné kontaktního formuláře, e-mailu nebo prostřednictvím našich fanpage na sociálních sítích, jako jsou Facebook a Instagram).
2. Právní základ zpracování vašich osobních údajů bude čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem správce spočívající v obsluze vašich požadavků nebo dotazů, které nám zasíláte, a poskytnutí odpovědi na ně.
3. Pokud nám zasíláte dotaz nebo požadavek prostřednictvím našeho profilu na sociální síti:

1. Facebook a Instagram – příjemcem vašich osobních údajů bude Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (dále jen Meta Facebook Platforms).

Další informace o zpracování vašich osobních údajů prostřednictvím sociálních sítí Facebook a Instagram naleznete na následujících odkazech:

1. https://www.facebook.com/privacy/center/.
2. https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect.

4. Pokud budou vaše údaje v rámci fanpage uvedených sociálních sítí přenášeny do třetí země (mimo Evropský hospodářský prostor), bude to výhradně za předpokladu zajištění odpovídajících opatření na ochranu údajů (standardní smluvní doložky).
5. Jinými příjemci vašich osobních údajů mohou být subjekty poskytující správci služby: IT a právní.
6. Vaše osobní údaje budeme uchovávat po dobu nezbytnou k vedení s vámi korespondence, zejména po dobu nezbytnou k odpovědi na vaše zprávy/ dotazy.
7. Poskytnutí osobních údajů je povinné, pokud chcete s námi komunikovat a obdržet odpověď na váš dotaz nebo požadavek.

§4B Zpracování údajů za účelem uzavření a řádného plnění smlouvy o poskytování hotelových služeb nebo podniknutí opatření na váš požadavek před jejím uzavřením

1. Vaše osobní údaje budou zpracovávány za těchto účelů:

1. uzavření a řádné plnění smlouvy o poskytování služeb (dále jen Smlouva) nebo podniknutí opatření na váš požadavek před uzavřením Smlouvy.
2. splnění právních povinností uložených správci obecně závaznými právními předpisy.
3. uplatňování nebo obrana proti případným nárokům, které vzniknou v průběhu plnění Smlouvy nebo po jejím ukončení.
4. zajištění bezpečnosti hotelových hostů a ostatních osob pohybujících se v areálu Arche Fabryka Samolotów Mielno pomocí kamerového systému.

2. Právním základem zpracování vašich osobních údajů bude:

1. za účelem uzavření a řádného plnění Smlouvy nebo podniknutí opatření na váš požadavek před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR.
2. za účelem splnění právních povinností uložených správci obecně závaznými právními předpisy – čl. 6 odst. 1 písm. c) GDPR v souvislosti s čl. 70 zákona ze dne 29. srpna 1997 – daňový řád a čl. 74 zákona ze dne 29. září 1994 o účetnictví.
3. za účelem uplatňování nebo obrany proti případným nárokům, které vzniknou v průběhu plnění Smlouvy nebo po jejím ukončení, jakož i zajištění bezpečnosti hotelových hostů a ostatních osob pohybujících se v areálu Arche Fabryka Samolotów Mielno pomocí kamerového systému – náš oprávněný zájem spočívající v plnění uvedených cílů (tj. čl. 6 odst. 1 písm. f) GDPR).

3. Příjemci vašich osobních údajů budou subjekty poskytující správci právní, finanční a IT služby.
4. Vaše osobní údaje budou uchovávány:

1. za účelem uzavření a řádného plnění Smlouvy nebo podniknutí opatření na váš požadavek před jejím uzavřením – po dobu nezbytnou k jejímu uzavření nebo řádnému plnění.
2. za účelem splnění právních povinností uložených správci obecně závaznými právními předpisy – ne déle než po dobu 5 let, počítáno od konce kalendářního roku, ve kterém nastal důvod k vyměření veřejnoprávní pohledávky.
3. za účelem uplatňování nebo obrany proti případným nárokům, které vzniknou v průběhu plnění Smlouvy nebo po jejím ukončení – po dobu stanovenou obecně závaznými právními předpisy v závislosti na právním vztahu, z něhož bude nárok vyplývat.
4. za účelem zajištění bezpečnosti hotelových hostů a ostatních osob pohybujících se v areálu Arche Fabryka Samolotów Mielno pomocí kamerového systému – po dobu ne delší než 90 dní. Pokud však záznam z monitoringu poslouží jako důkaz v řízení: civilním, trestním nebo ve věcech přestupkových, záznamy z kamerového monitoringu budou uchovávány až do pravomocného ukončení daného řízení.

5. Poskytnutí osobních údajů (uvedených v §4B odst. 1 písm. a) Politiky) je podmínkou uzavření smlouvy, protože bez jejich poskytnutí nebudeme schopni ji s vámi uzavřít. Poskytnutí ostatních osobních údajů je povinné, protože bez něho nebude možné plnit právní povinnosti vůči nám uložené a nebudeme moci vykonávat naše oprávněné zájmy.

§5 Spoluspráva osobních údajů v rámci zasílání obchodních informací o akcích, nabídkách a událostech pořádaných spolusprávci, včetně zasílání newsletterů (přímý marketing).

1. Spolusprávci vašich osobních údajů budou následující subjekty, které budou zpracovávat vaše osobní údaje na základě smlouvy o spolusprávě (dále jen Spolusprávci):

1. „ARCHE” S.A. se sídlem ve Varšavě (PSČ: 02 – 801) na adrese ul. Puławská 361.
2. Nadace Leny Grochowské se sídlem v Siedlcích (PSČ: 08 – 110) na adrese ul. Brzeska 134.

Upozorňujeme, že současný seznam Spolusprávců může být v budoucnu změněn – aktuální seznam Spolusprávců lze vždy nalézt na webových stránkách www.arche.pl.

2. Spolusprávci jsou společně odpovědní za ochranu vašich osobních údajů.
3. Kontaktním místem pro vás v záležitostech týkajících se ochrany vašich osobních údajů je Auraco Sp. z o.o. se sídlem ve Varšavě (PSČ: 00 – 382) na adrese ul. Solec 81B/73A, s kterým můžete komunikovat na adresu sídla uvedenou výše nebo prostřednictvím e-mailu: arche.marketing@auraco.pl.
4. Vaše osobní údaje budou Spolusprávci zpracovávat za účelem marketingových aktivit vůči vám prostřednictvím zasílání personalizovaných obchodních informací o akcích a aktuálních nabídkách produktů a služeb Spolusprávců na váš e-mail a/nebo telefonní číslo, stejně jako o událostech týkajících se Spolusprávců a jejich aktivitách.
5. Právním základem pro zpracování vašich osobních údajů bude váš souhlas se zpracováním za uvedenými účely (tj. čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat – přičemž odvolání nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
6. Příjemci vašich osobních údajů mohou být prostředníci nabízející naše služby nebo produkty či podporující naše aktivity, stejně jako subjekty poskytující marketingové služby, tj. poskytovatelé systémů pro správu marketingových databází a subjekty poskytující nám IT a telekomunikační služby. Vaše osobní údaje však nebudou Spolusprávci v žádném případě předávány mimo Evropský hospodářský prostor.
7. Vaše osobní údaje budeme uchovávat až do odvolání vašeho souhlasu se zpracováním nebo do uplynutí účelů Spolusprávců, pro které byly shromážděny (například v případě ukončení marketingových kampaní).
8. Poskytnutí osobních údajů je zcela dobrovolné, avšak bez jeho poskytnutí nebudou Spolusprávci schopni zasílat vám na e-mail a/nebo telefonní číslo obchodní informace o akcích a aktuálních nabídkách svých produktů a služeb.
9. Budeme analyzovat vaši historii vztahů s námi (například služby, které jste využili) a informace získané analýzou interakcí s našimi webovými stránkami za účelem stanovení vašich preferencí a zájmů, což nám umožní zasílat personalizované obchodní informace o produktech, nabídkách a událostech pořádaných Spolusprávci.
10. Nebudeme zpracovávat vaše osobní údaje za účelem automatizovaného rozhodování.

§6 Vaše práva

1. V souvislosti se zpracováním vašich osobních údajů máte právo na:

1. odvolání souhlasu se zpracováním vašich osobních údajů kdykoli (v případech, kdy zpracováváme vaše osobní údaje na základě vašeho souhlasu).
2. vznášení námitky proti zpracování osobních údajů (v případech uvedených v čl. 21 a 22 GDPR).
3. přenos vašich osobních údajů – v případech, kde je právním základem zpracování vašeho souhlas nebo uzavření a řádné plnění Smlouvy.
4. přístup k vašim osobním údajům a obdržení jejich kopie (čl. 15 GDPR).
5. opravu nesprávných osobních údajů a doplnění neúplných údajů (čl. 16 GDPR).
6. vymazání vašich osobních údajů (tzv. právo být zapomenut, v případech uvedených v čl. 17 GDPR).
7. omezení zpracování vašich osobních údajů (v případech uvedených v čl. 18 GDPR).

2. V případě, že zjistíte, že zpracováváme vaše osobní údaje v rozporu s obecně závaznými právními předpisy, máte právo podat stížnost dozorovému orgánu, kterým je v Polské republice Předseda Úřadu pro ochranu osobních údajů, ul. Stawki 2, 00-193 Varšava.

§7 Automatizované rozhodování

Nebudeme zpracovávat vaše osobní údaje za účelem automatizovaného rozhodování.

§8 Bezpečnost osobních údajů

1. Webová stránka má platný certifikát vydaný důvěryhodnou certifikační autoritou. Znamená to, že informace jako hesla nebo údaje o kreditních kartách jsou bezpečně odesílány na tuto webovou stránku a nelze je zachytit.
2. IT zaměstnanec uděluje uživatelům informačních systémů oprávnění ke zpracování osobních údajů v informačních systémech správce ihned po převzetí prohlášení uživatele o zachování osobních údajů v důvěrnosti a o způsobech jejich zabezpečení.
3. Přístup k informačním systémům správce sloužícím ke zpracování osobních údajů je možný pouze po zadání unikátního identifikátoru a hesla.
4. Používá se šifrování dat, zejména přenášených prostřednictvím veřejné sítě.
5. Každá osoba zaměstnaná/spolupracující na zpracování osobních údajů byla zmocněna k jejich zpracování.
6. Se subjekty třetích stran zpracovávajícími data jménem správce byly uzavřeny smlouvy o zpracování podle čl. 28 GDPR.
7. Osoby zmocněné byly proškoleny v principech bezpečného zpracování osobních údajů.
8. Byla stanovena odpovědnost za činnosti související s bezpečností osobních údajů.
9. Od osob zpracovávajících osobní údaje byla převzata prohlášení o zachování důvěrnosti osobních údajů a způsobů zabezpečení osobních údajů.
10. Pravidelně probíhá kontrola integrity databází prostřednictvím obnovy dat obsažených v zálohách.
11. Bylo zavedeno nouzové napájení serverů a pracovních stanic pomocí UPS nebo samostatné napájecí sítě.

§9 Cookies

1. Cookie je malý textový soubor, který webová stránka používá k uložení informací do počítače nebo přenosného zařízení uživatele v okamžiku, kdy ji používá.
2. Cookies mohou být instalovány webovou stránkou a mohou je číst pouze ona (správce cookies). Stránka může také využívat soubory cookies externích služeb. V takovém případě mohou být data čtena vlastníkem cookies (například Google).
3. Cookies lze rozdělit na trvalé (které jsou ukládány do počítače uživatele a nejsou automaticky mazány po zavření prohlížeče, jsou uchovávány po stanovenou dobu) a relace (mažou se po zavření prohlížeče).
4. Cookies ukládají individuální informace o konfiguraci zařízení uživatele, preferencích uživatele (například uživatelské jméno, jazyk atd.). Cookies mohou být také používány k vytváření anonymních statistik o používání webových stránek. Díky nim nemusíte znovu zadávat stejná data při dalších návštěvách stránky nebo pokaždé číst oznámení o cookies.
5. Na webové stránce jsou používány cookies správce i cookies externích služeb. Počet, druh a funkce cookies používaných externími službami se může lišit mezi jednotlivými uživateli vzhledem k jejich individuálním vlastnostem, např. zda mají účet na sociální síti apod.
6. Webová stránka používá čtyři typy cookies:

1. nezbytné;
2. statistické/ analytické;
3. marketingové
4. ostatní (Neklasifikované cookies jsou cookies, které jsou v procesu klasifikace spolu s dodavateli jednotlivých služeb, např. ubtru, ubtrs a ProfitroomToken- www.archemielno.pl).

7. Webová stránka používá následující nezbytné cookies:

1. PHPSESSID – je to cookie soubor používaný k zachování stavu uživatelského sezení. Jedná se o soubor relace.
2. test_cookie – slouží k ověření, zda prohlížeč uživatele podporuje cookies. Uchovává se po dobu jednoho dne.

8. Stránka používá následující analytické cookies:

1. _ga – Registruje unikátní identifikátor používaný k tvorbě statistických údajů o způsobu používání stránky návštěvníkem. Uchovává se po dobu dvou let.
2. _ga_# - Používají Google Analytics ke shromažďování údajů o tom, kolikrát uživatel navštívil webovou stránku, včetně data první a poslední návštěvy. Uchovává se po dobu dvou let.
3. _gat – Používá Google Analytics ke snižování počtu požadavků. Uchovává se po dobu jednoho dne.
4. _gid – Registruje unikátní identifikátor používaný k tvorbě statistických údajů o způsobu používání stránky návštěvníkem. Uchovává se po dobu jednoho dne.

9. Stránka používá následující marketingové cookies:

1. _gcl_au – Používá Google AdSense k testování účinnosti reklam na webech využívajících jejich služby. Uchovává se po dobu tří měsíců.
2. ads/ga-audiences – Slouží k rozpoznání, zda uživatel má tendenci opustit stránku pomocí pohybů kurzoru. Soubor je uložen po dobu trvání relace na webu.

8. Cookies lze volně spravovat a mazat. Více informací naleznete v návodu na používání prohlížeče (odkazy níže):

1. Google Chrome;
2. Mozilla Firefox;
3. Microsoft Edge;
4. Opera;
5. Safari.

9. Všechny cookies v zařízení lze smazat celé nebo selektivně vybráním konkrétního souboru. Je však třeba mít na paměti, že tak můžete ztratit uložené informace (např. uložená přihlašovací data, nastavení preferencí).
10. Nastavení prohlížeče lze využít k zablokování cookies z konkrétní webové stránky celé nebo selektivně. Více informací o správě cookies z konkrétních webů najdete v nastavení soukromí a cookies ve vybraném prohlížeči.
11. Pomocí většiny moderních prohlížečů lze zabránit ukládání cookies na zařízení, avšak pak může být při každé návštěvě stránky nutné znovu nastavovat preference. Některé služby a funkce nemusí správně fungovat (např. přihlášení do profilu).
12. Zpracování údajů prostřednictvím funkčních/nezbytných cookies (nezbytných pro správné fungování stránky) probíhá za účelem realizace oprávněného zájmu správce, kterým je poskytování nejvyšší kvality obsahu na webu.
13. Zpracování údajů prostřednictvím ostatních cookies probíhá na základě souhlasu uživatele webové stránky.
14. Správce bude předávat osobní údaje jiným příjemcům, kterým byly svěřeny ke zpracování osobních údajů jménem a ve prospěch správce, např. subjektům odpovědným za technický aspekt fungování stránky. Dále správce bude zpřístupňovat osobní údaje jiným příjemcům, pokud takový závazek vyplývá z právních předpisů.
15. Údaje v jednotlivých souborech cookies budou uchovávány po dobu odpovídající jeho platnosti, která je uložena v zařízení uživatele. Cookies v zařízení lze odstranit celé nebo selektivně vybráním konkrétního souboru.