Dzięki wam nie utoniemy w nowym rozporządzeniu o przetwarzaniu danych osobowych. Dziękujemy!

---

O co właściwie chodzi?

RODO to nowe ogólne rozporządzenie o ochronie danych osobowych (po angielsku General Data Protection Regulation) Unii Europejskiej, którego celem jest wyraźna poprawa ochrony danych osobowych obywateli.

Mówiąc najprościej, potrzebujemy waszej zgody na przetwarzanie danych osobowych, takich jak na przykład adres e-mail. Wtedy będziemy mogli w dalszym ciągu przesyłać wam newsletter lub zaproszenia na wydarzenia. Krótko mówiąc, dzięki tej zgodzie będziecie nadal z nami na jednej (wielkiej) fali. Dane osobowe, tak samo jak dane operacyjne, będą się miały u nas bardzo dobrze i będziemy starannie pilnować, kto ma mieć do nich dostęp, a przede wszystkim, dlaczego.

Kto jest kim?

Podmiot danych – zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane.

Administrator danych – osoba fizyczna lub prawna, organ władzy publicznej, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i środki przetwarzania danych osobowych (w tym przypadku my, GMF Aquapark Prague – operator kompleksu Aquapalace Prague).

Podmiot przetwarzający dane – osoba fizyczna lub prawna, organ władzy publicznej, agencja lub inny podmiot przetwarzający dane osobowe na rzecz administratora.

Organ nadzorczy – Urząd Ochrony Danych Osobowych Republiki Czeskiej (www.uoou.cz).

Informacje o przechowywaniu danych osobowych

Kto będzie Administratorem Waszych danych osobowych?

Spółka GMF AQUAPARK PRAGUE, a.s., z siedzibą pod adresem Na struze 227/1, Nové Město, 110 00 Praha 1, IČ {REGON]: 276 42 127 (dalej „Administrator“) przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., ogólne rozporządzenie o ochronie danych osobowych (dalej „RODO”) oraz innymi przepisami.

Administratorem można skontaktować się w sprawie przetwarzania danych osobowych za pośrednictwem następujących danych kontaktowych:

• tel.: 271 104 111
• e-mail: gdpr@aquapalace.cz
• web: www.aquapalace.cz/gdpr

Dane osobowe będą przez Administratora przetwarzane ręcznie i automatycznie bezpośrednio za pośrednictwem własnych upoważnionych do tego i przeszkolonych pracowników. Administrator może używać do przetwarzania danych osobowych zewnętrznych podmiotów przetwarzających (więcej szczegółów w rozdziale Komu mogą być przekazywane dane osobowe?).

Do jakich celów przetwarzane będą dane osobowe?

W celu rejestracji i zarządzania agendą członkowską, karnetami, rezerwacjami, usługami, szkoleniami lub kursami oraz zakupami usług i towarów za pośrednictwem naszego e-shopu w ramach umowy o świadczeniu usług, przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, kod pocztowy miejsca zamieszkania, adres zamieszkania, e-mail, telefon), inne dane do agendy (data urodzenia, zdjęcie identyfikacyjne). Wymienione dane osobowe przetwarzane są w oparciu o umowę o świadczeniu usług, maksymalnie przez czas realizacji umowy plus 3,5 roku na okres przedawnienia wszelkich zobowiązań wynikających z realizacji umowy.

W celu prowadzenia bazy danych zarejestrowanych użytkowników oraz osobistych kont on-line klientów przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, kod pocztowy miejsca zamieszkania, adres zamieszkania, e-mail, telefon). Wymienione dane osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu, maksymalnie przez okres 5 lat od ostatniego logowania do konta klienta on-line.

W celu ochrony zdrowia, bezpieczeństwa oraz mienia Administratora i jego klientów przetwarzamy następujące dane osobowe: cyfrowy zapis wideo przestrzeni publicznych (skanowanie twarzy i sylwetki osób, numery rejestracyjne pojazdów). Wymienione dane osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu, maksymalnie przez okres 15 dni (w razie udzielenia wyraźnej zgody przez Podmiot Danych, rejestr może być przechowywany do 5 lat, głównie ze względów bezpieczeństwa i prawnych).

Na potrzeby wewnętrznych badań marketingowych przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, kod pocztowy miejsca zamieszkania, e-mail, telefon), inne dane do agendy (data urodzenia, płeć, wiek). Wymienione dane osobowe przetwarzane są w oparciu o zgodę, maksymalnie przez okres realizacji umowy plus 3,5 roku na okres przedawnienia wszelkich zobowiązań wynikających z realizacji umowy.

W celu przesyłania klientom informacji handlowych i promocji przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, kod pocztowy miejsca zamieszkania, e-mail, telefon), inne dane do agendy (data urodzenia, płeć, wiek). Wymienione dane przetwarzane są w oparciu o zgodę maksymalnie przez okres 5 lat.

W celu wypełnienia ankiety dotyczącej satysfakcji przetwarzamy następujące dane osobowe: dane kontaktowe (e-mail), inne dane do agendy (płeć, wiek). Wymienione dane przetwarzane są w oparciu o zgodę maksymalnie przez okres 5 lat.

W celu identyfikacji Was na stronach internetowych i w e-shopie www.aquapalace.cz, zapamiętania danych logowania/zgody/ustawień przy ponownych odwiedzinach, zapewnienie bezpieczeństwa, monitorowanie ruchu na stronach internetowych oraz tworzenie wewnętrznych badań marketingowych, przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, kraj, e-mail, telefon), inne dane do agendy (data urodzenia, wiek, adres IP). Wymienione dane osobowe przetwarzane są w oparciu o zgodę na zapisywanie plików cookie, w zależności od typu pliku cookie, maksymalnie przez okres 2 lat.

W celu udzielenia rabatu od ceny biletu przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko), inne dane do agendy (numer karty upoważniającej do sprzedaży biletu ze zniżką – np. karta ZTP, legitymacja studencka ISIC itp.). Wymienione dane osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu maksymalnie przez okres 1 roku.

Na potrzeby urządzania konkursów konsumenckich przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, adres zameldowania, e-mail, telefon), inne dane do agendy (data urodzenia, płeć, wiek), rejestry foto/wideo. Wymienione dane osobowe przetwarzane są w oparciu o zgodę maksymalnie przez okres 1 roku po zakończeniu konkursu.

W celu konsultacji wstępnej przed zabiegiem SPA & wellness, z zamiarem zarekomendowania najodpowiedniejszego zabiegu i kontynuacji, przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, e-mail, telefon), inne dane do agendy (aktualny stan zdrowia). Wymienione dane osobowe przetwarzane są w oparciu o bezpośrednią zgodę maksymalnie przez okres 5 lat.

W celu zapewnienia bezpiecznej organizacji kursów pływania z powodu wyeliminowania negatywnych konsekwencji dla zdrowia uczestnika kursu spowodowanych niedostosowaniem nauczania do stanu zdrowia, przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, adres zamieszkania, e-mail , telefon), inne dane do agendy (niedogodności zdrowotne związane z nauką pływania). Wymienione dane osobowe przetwarzane są w oparciu o bezpośrednią zgodę maksymalnie przez okres 5 lat.

W celu analizy bioimpedancyjnej organizmu człowieka – pomiaru InBody i oceny układu naczyniowego oraz odporności na stres przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, e-mail, telefon), inne dane do agendy (data urodzenia, płeć, wiek), monitorowanie historii pomiarów InBody (postęp/regres, wzrost, waga, wskaźniki składu ciała – mięśnie, tłuszcz, minerały, metabolizm podstawowy, otyłość), monitorowanie historii pomiarów Max Pulse (badanie fotopletyzmograficzne naczyń krwionośnych oraz badanie równowagi autonomicznej i stanu stresu). Wymienione dane osobowe przetwarzane są w oparciu o bezpośrednią zgodę maksymalnie przez okres 3 lat.

W celu zapewnienia bezpieczeństwa oraz ochrony zdrowia i mienia Administratora i jego klientów przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko, adres zamieszkania, e-mail, numer telefonu, numer dowodu osobistego). Wymienione dane osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu maksymalnie przez okres 2 lat.

W celu spełnienia obowiązków prawnych (przepisy księgowe, podatkowe i inne związane z działalnością Administratora) przetwarzamy niezbędne dane osobowe przewidziane w przepisach prawa. Dane osobowe przetwarzane są w oparciu o uzasadniony interes, maksymalnie przez okres realizacji umowy plus 10 lat na okres przedawnienia wszelkich zobowiązań wynikających z realizacji umowy.

W celu prezentacji marketingowej wydarzenia Studencka Środa przetwarzamy następujące dane osobowe: dane kontaktowe (imię, nazwisko), inne dane do agendy (informacje o udziale w wydarzeniu, podpis), zdjęcia. Wymienione dane osobowe przetwarzane są na podstawie naszego prawnie uzasadnionego interesu, przez okres jednego roku od daty danego zdarzenia oraz przez okres przedawnienia zgodnie z obowiązującymi przepisami prawa.

Komu mogą być przekazywane dane osobowe?

Aby wszystkie wyżej wymienione cele przetwarzania mogły być należycie zrealizowane, przekazujemy dane osobowe określonym innym podmiotom (tzw. odbiorcom). Zawsze jednak dbamy o to, aby przekazywać wasze dane osobowe wyłącznie w niezbędnym zakresie i tylko takim podmiotom, które dają wystarczające gwarancje zabezpieczenia danych osobowych i przetwarzania ich zgodnie z odpowiednimi przepisami prawa.

Listę odbiorców, którym wasze dane osobowe mogą zostać udostępnione, znaleźć można na stronie: Podmioty przetwarzające dane osobowe, można też zwrócić się z prośbą o listę na miejscu w placówce Administratora: AQUAPALACE Praha, Pražská 138, Čestlice, 251 01 Praha-východ.

Z jakich praw można skorzystać w odniesieniu do swoich danych osobowych?

Prawo dostępu do danych osobowych

W ramach prawa dostępu do danych osobowych można konkretnie żądać:

1. informacji o tym, czy przetwarzamy Wasze dane osobowe oraz, w stosownych przypadkach,
2. przekazania kopii niektórych (wybranych przez siebie) lub wszystkich przetwarzanych danych osobowych.

Prawo do sprostowania danych osobowych

Przysługuje Wam prawo do żądania sprostowania niedokładnych lub nieaktualnych danych osobowych. Można także domagać się uzupełnienia ewentualnych niekompletnych danych osobowych.

Prawo do usunięcia danych osobowych

Przysługuje prawo do zażądania usunięcia niektórych lub wszystkich Waszych danych osobowych, jeśli:

1. dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
2. ich przetwarzanie jest niezgodne z prawem, co ma miejsce w przypadkach, gdy nie istnieje lub zanikła podstawa prawna do ich przetwarzania (np. po cofnięciu zgody na przetwarzanie lub skutecznym zgłoszeniu sprzeciwu wobec przetwarzania, zob. niżej) lub dane osobowe są w inny sposób przetwarzane niezgodnie z prawem;
3. Administrator jest prawnie zobowiązany do usunięcia Waszych danych osobowych;
4. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego dziecku poniżej 16 roku życia.

Dane osobowe zostaną usunięte, chyba że istnieją uzasadnione powody, aby kontynuować ich przetwarzanie pomimo Waszego żądania. Przyczyny te to w szczególności konieczność dalszego przetwarzania w celu wypełnienia obowiązku narzucanego nam przez przepisy prawa lub w celu ustalenia, dochodzenia lub obrony naszych roszczeń prawnych. Jeżeli jednak nie będzie żadnego powodu do dalszego przetwarzania, prośbę spełnimy bezzwłocznie.

Prawo do ograniczenia przetwarzania

Macie prawo do żądania ograniczenia przetwarzania swoich danych osobowych. W takim przypadku dane osobowe mogą być jedynie zarchiwizowane i nie są możliwe żadne dalsze operacje przetwarzania z ich użyciem, z wyjątkiem dopuszczalnych prawnie wyjątków.Można żądać ograniczenia przetwarzania w następujących przypadkach:

1. zaprzeczając prawidłowości swoich danych osobowych, na czas niezbędny do sprawdzenia ich prawidłowości;
2. przetwarzanie jest niezgodne z prawem, ale nie zgadzacie się na usunięcie danych osobowych, prosząc zamiast tego o ograniczenie ich przetwarzania;
3. Nie potrzebujemy już Waszych danych osobowych do celów przetwarzania, ale Państwo potrzebują ich do ustalenia, dochodzenia lub obrony roszczeń prawnych;
4. został wniesiony sprzeciw wobec przetwarzania, na czas niezbędny do sprawdzenia, czy nasze uzasadnione powody przeważają nad Państwa uzasadnionymi powodami (patrz poniżej).

Prawo do sprzeciwu wobec przetwarzania

W przypadkach, gdy przetwarzamy dane osobowe na podstawie prawnie uzasadnionego interesu, a Wy uważacie, że nasze prawnie uzasadnione powody przetwarzania nie przeważają nad Waszymi interesami lub prawami i wolnością, macie prawo wnieść sprzeciw wobec przetwarzania danych osobowych. Zweryfikujemy wniosek i jeżeli uznamy, że nasz interes w dalszym przetwarzaniu nie przeważa nad Waszymi interesami, zaprzestaniemy przetwarzania danych osobowych.

Jeżeli zostanie złożony sprzeciw wobec przetwarzania danych osobowych w marketingu bezpośrednim, przetwarzanie zakończymy niezwłocznie.

Prawo do przenoszenia

V případě, že Vaše osobní údaje zpracováváme

1. Jeżeli przetwarzamy dane osobowe automatycznie (przy użyciu technologii komputerowej) i jednocześnie
2. na podstawie zgody lub umowy,

można zażądać udostępnienia tych danych osobowych w formacie XML. Na żądanie możemy przekazać tak ustrukturyzowane dane osobowe bezpośrednio innemu, wybranemu przez Was administratorowi.

Prawo do wycofania zgody

Jeżeli przetwarzamy dane osobowe na podstawie Waszej zgody, można tę zgodę w dowolnej chwili wycofać. Jeśli zgoda zostanie cofnięta, niezwłocznie zaprzestaniemy przetwarzania Waszych danych osobowych w celu związanym z tą zgodą. Wycofanie zgody nie wpływa na dalsze przetwarzanie danych osobowych przetwarzanych na podstawie innego tytułu prawnego, np. realizacji obowiązku prawnego ciążącego na Administratorze.

Prawo do wniesienia skargi do organu nadzorczego

W razie podejrzenia, że Wasze prawa wynikające z przepisów prawa zostały ograniczone lub naruszone, można złożyć skargę do dowolnego organu nadzorczego w którymś z państw członkowskich Unii Europejskiej, w szczególności w państwie członkowskim swojego miejsca zamieszkania, miejsca świadczenia pracy lub miejsca, w którym doszło do domniemanego naruszenia. W Republice Czeskiej takim urzędem nadzorczym jest Urząd ds. ochrony danych osobowych [Úřad pro ochranu osobních údajů], z siedzibą pod adresem Pplk. Sochora 27, 170 00 Praha 7, zob. www.uoou.cz.

Jak można zrealizować swoje prawa wobec Administratora?

Swoje prawa można zrealizować za pośrednictwem formularza, który jest dostępny na stronie: www.aquapalace.cz/gdpr lub na miejscu w placówce Administratora pod adresem: AQUAPALACE Praha, Pražská 138, Čestlice, 251 01 Praha-východ.

Formularz można przesłać na jeden z następujących sposobów:

1. osobiste konto on-line: zabezpieczony formularz internetowy w koncie osobistym na stronach internetowych Administratorawww.aquapalace.cz dostępnym po wprowadzeniu danych dostępowych;
2. skrzynka danych:: załączony wypełniony formularz przesłać z elektronicznej skrzynki danych prowadzonej pod Waszym nazwiskiem na adres skrzynki danych Administratora: a4beahw;
3. e-mail: formularz przesłać na gdpr@aquapalace.cz i zaopatrzyć w swój poświadczony podpis elektroniczny;
4. wydrukowany formularz przesłać na adres placówki Administratora: AQUAPALACE Praha, Pražská 138, Čestlice, 251 01 Praha-východ. Na liście należy napisać „GDPR“ [RODO] i zaopatrzyć formularz w swój urzędowo poświadczony podpis;
5. osobiście: wydrukowany formularz można złożyć na miejscu w palcówce Administratora: AQUAPALACE Praha, Pražská 138, Čestlice, 251 01 Praha-východ. W zależności od realizowanego prawa możecie zostać poproszeni o pokazanie dowodu tożsamości wydanego przez organ administracji państwowej.

Wasz wniosek o realizację praw w odniesieniu do swoich danych osobowych zostanie rozpatrzony przez Administratora nieodpłatnie i bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca. W wyjątkowych przypadkach termin ten może zostać przedłużony maksymalnie o kolejne dwa miesiące, przy czym o takim wyjątkowym przedłużeniu musicie zostać poinformowani i Administrator musi je należycie uzasadnić.

Korzystanie z plików cookie na stronach internetowych. www.aquapalace.cz

Aby zwiększyć Wasz komfort podczas przeglądania naszych stron internetowych i korzystania z nich przetwarzamy Wasze preferencje za pomocą tzw. plików cookie. Pliki cookie to niewielkie pliki, które witryna internetowa zapisuje w przeglądarce internetowej, co umożliwia witrynie rejestrowanie preferencji, nawyków i informacji o Waszej wizycie (na przykład wybraną wersję językową witryny, wstępne wypełnienie formularza logowania z poprzedniej wizyty , zapamiętuje zawartość koszyka itp.).

Pliki cookie dzielimy ze względu na okres ich ważności na:

1. tymczasowe (pozostają zapisane w przeglądarce internetowej do momentu zamknięcia przeglądarki)
2. stałe (pozostają zapisane w przeglądarce na dłużej, aż wygasną po określonym czasie lub zostaną usunięte ręcznie)

Według celu pliki cookie dzielimy na trzy podstawowe kategorie:

• funkcjonalne pliki cookies (niezbędne do podstawowego, zindywidualizowanego korzystania z witryny – umożliwiają np. utworzenie koszyka zakupów, odtwarzanie filmów, pomagają w zabezpieczeniu i zgodności z wymogami prawnymi itp.)
• optymalizujące pliki cookie (monitorowanie zachowań odwiedzających witrynę w celu optymalizacji i zwiększenia funkcjonalności – umożliwiają na przykład zapamiętanie wyborów dla poszczególnych stron, trendy w kliknięciach itp.)
• reklamowe pliki cookie (zapewniające proponowanie odpowiednich treści i reklam odpowiadających Państwa potrzebom, służą również do ograniczania wyświetlania reklam, mierzenia skuteczności kampanii, personalizacji itp.; takie pliki cookie mogą przekazywać informacje o zachowaniu odwiedzających w internecie portalom społecznościowym i reklamowym, zob. rozdział Komu mogą być przekazywane dane osobowe?)

Jeżeli życzycie sobie odrzucić lub usunąć pliki cookie ze swojego urządzenia, można to wykonać bezpośrednio w przeglądarce internetowej. Jednak dla poprawnej funkcjonalności i zwiększenia komfortu przeglądania naszej witryny zdecydowanie zalecamy zgodę na zapisywanie plików cookie.