Postanowienia ogólne 

Niniejsza polityka prywatności ("Polityka prywatności") Polityka prywatności) zawiera informacje o tym, w jaki sposób UAB Kempingas slėnyje, UAB, kod podmiotu prawnego 181209770, adres siedziby: Slėnio g. 1, LT-21121 Trakai (zwana dalej "Spółką") Firma) przetwarza dane osobowe.

Postanowienia Polityki Prywatności mają zastosowanie do osób fizycznych, których dane są przetwarzane przez Spółkę:

• Klienci (w tym pracownicy i/lub przedstawiciele podmiotów prawnych, którym Spółka świadczy usługi), którzy korzystają, korzystali, wyrazili zamiar korzystania lub są w inny sposób związani z usługami świadczonymi przez Spółkę (zwani dalej Klienci);
• osobom, które kontaktują się ze Spółką w drodze wniosków, reklamacji, bezpośrednio lub za pomocą środków porozumiewania się na odległość, w tym telefonicznie lub za pośrednictwem poczty elektronicznej;
• osoby odwiedzające strony internetowe Spółki itp.

Definicje

Terminy i skróty użyte w niniejszej Polityce prywatności mają następujące znaczenie:

• Dane osobowe - wszelkie informacje dotyczące osoby fizycznej, którą można bezpośrednio lub pośrednio zidentyfikować (np. imię i nazwisko, dane kontaktowe itp.).
• Podmiot danych - osoba fizyczna (podmiot danych), której dane są przetwarzane (np. klienci Spółki, osoby kontaktujące się ze Spółką poprzez składanie wniosków, reklamacji, użytkownicy strony internetowej Spółki, strony samoobsługowej i innych portali/stron internetowych prowadzonych przez Spółkę itp.).
• Przetwarzanie danych - wszelkie działania podjęte w związku z Danymi Osobowymi (np. gromadzenie, rejestrowanie, przechowywanie, dostęp, przekazywanie itp.).
• Usługi - wszelkie usługi świadczone przez Spółkę.
• Organ nadzorczy - Państwowa Inspekcja Ochrony Danych Osobowych.

Inne terminy użyte w Polityce Prywatności należy rozumieć zgodnie z definicją zawartą w aktach prawnych regulujących ochronę danych osobowych (ogólne rozporządzenie o ochronie danych (UE) 2016/679 (zwane dalej "Rozporządzeniem", ustawa o prawnej ochronie danych osobowych Republiki Litewskiej i inne).

Cele i podstawy prawne przetwarzania danych osobowych

Spółka przetwarza Dane Osobowe wyłącznie w określonych celach, zgodnie z podstawami prawnymi ustanowionymi przez prawo:

• Na podstawie wyników Traktatu, gdy przetwarzanie danych osobowych jest niezbędne do zawarcia i/lub wykonania zobowiązań Spółki wobec Klienta wynikających z zawartej umowy.
• Na podstawie wymogu prawnego, w przypadku gdy Spółka jest zobowiązana do przetwarzania danych osobowych użytkownika, np. do celów rachunkowości podatkowej, w celu przekazania danych osobowych organom publicznym itp.
• Na podstawie prawnej zgody, w przypadku wyrażenia wyraźnej zgody na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów, np. przetwarzanie danych osobowych kandydatów do pracy, wysyłanie komunikatów marketingowych.
• Na podstawie prawnie uzasadnionego interesu, gdy dane osobowe są przetwarzane do celów wynikających z prawnie uzasadnionego interesu Spółki, np. monitoring wizyjny w celu zapewnienia ochrony aktywów i/lub obiektów znajdujących się pod jej kontrolą.

Główne cele, dla których Spółka przetwarza Dane Osobowe to:

• Świadczenie usług, sporządzanie i realizacja umów. Spółka przetwarza Dane Osobowe w celu zapewnienia prawidłowego zawierania i wykonywania umów z klientami, świadczenia usług lub dostarczania towarów klientom na podstawie umów, w tym właściwego informowania klienta o sprawach związanych z towarami, usługami i umową, na podstawie umowy lub wymogów prawnych.
• Przygotowywanie ofert handlowych. Spółka przetwarza Dane Osobowe w celu złożenia klientowi oferty handlowej na usługę, którą klient chce nabyć.
• Zarządzanie długiem. W przypadku zadłużenia Spółka będzie przetwarzać Dane Osobowe dotyczące zadłużenia i prowadzić działania windykacyjne na podstawie umowy, wymogów prawnych i uzasadnionego interesu.
• Rozwiązywanie zgłoszonych kwestii. Spółka przetwarza dane osobowe w związku z rozpatrywaniem i rozstrzyganiem pytań, skarg, na podstawie umowy, zgody lub wymogów prawnych.
• Marketing bezpośredni i ocena doświadczeń klientów. Spółka może przetwarzać Dane Osobowe (imię, nazwisko, adres e-mail, informacje o interakcji e-mail) w celu dostarczania sprofilowanych ofert i wiadomości o Usługach, informacji o bieżących wydarzeniach oraz zapytań dotyczących jakości świadczonych Usług. Dane te są przetwarzane, a informacje są wysyłane do osoby fizycznej tylko wtedy, gdy osoba ta wyraziła zgodę na marketing bezpośredni i profilowanie. Do celów profilowania, aby określić, czy przesłane informacje są istotne dla Klienta i zaoferować treści dostosowane specjalnie do potrzeb Klienta, Spółka może przetwarzać informacje o interakcji z wysłanymi e-mailami marketingu bezpośredniego (czy wiadomość została przeczytana, kiedy i ile razy).
• Ocena kredytowa i ocena ryzyka. Za zgodą Klienta Spółka może przetwarzać Dane Osobowe w celu oceny ryzyka kredytowego i określenia, które Usługi Spółka może zaoferować Klientowi i na jakich warunkach.
• Bezpieczeństwo osób i przedmiotów. Spółka może prowadzić monitoring wizyjny, kontrolę dostępu, automatyczne skanowanie tablic rejestracyjnych samochodów na podstawie uzasadnionego interesu Spółki w celu zapewnienia bezpieczeństwa jej pracowników, mienia i obiektów.
• Wyszukiwanie i organizowanie rekrutacji i selekcji kandydatów. Spółka przetwarza, na podstawie zgody, dane identyfikacyjne i kontaktowe kandydatów, a także dane dotyczące kwalifikacji, umiejętności zawodowych i cech biznesowych kandydatów.
• Inne cele. Spółka może przetwarzać Dane Osobowe w innych celach, jeśli uzyskała zgodę osoby fizycznej, jest zobowiązana do przetwarzania Danych Osobowych w celu spełnienia wymogów prawa lub ma prawo do przetwarzania danych w uzasadnionym interesie.

We wszystkich powyższych przypadkach Spółka będzie przetwarzać Dane Osobowe wyłącznie w zakresie niezbędnym do osiągnięcia odpowiednich, jasno określonych i uzasadnionych celów, z uwzględnieniem wymogów ochrony danych osobowych.

Zakres przetwarzanych danych osobowych (kategorie)

Główne kategorie Danych Osobowych oraz dane przetwarzane przez Spółkę w celach i na podstawie podstaw prawnych wymienionych powyżej:

• Dane identyfikacyjne - imię, nazwisko, osobisty numer identyfikacyjny, data urodzenia itp.
• Dane kontaktowe - adres, numer telefonu, adres e-mail itp.
• Dane związane ze świadczeniem Usług oraz zawieraniem i wykonywaniem umów - dane dotyczące umów.
• Dane dotyczące płatności - kwoty należne firmie, zaległe długi, historia płatności, dane konta i/lub karty płatniczej itp.
• Dane dotyczące oceny kredytowej i ryzyka - informacje o zobowiązaniach i długach wobec osób trzecich, w przypadku których Spółka ocenia wypłacalność klienta przed rozpoczęciem świadczenia na jego rzecz usług.
• Nadzór wideo, kontrola dostępu, automatyczne skanowanie tablic rejestracyjnych samochodów, przechwytywane w celu zapewnienia bezpieczeństwa aktywów i/lub obiektów znajdujących się pod ich kontrolą.
• Dane z plików cookie - informacje o zachowaniu odwiedzających na stronie internetowej Spółki lub w samoobsłudze itp. Bardziej szczegółowe informacje na temat korzystania z plików cookie można znaleźć w funkcji „wyświetl informacje o witrynie“ na stronie internetowej Spółki, ale nie w niniejszej Polityce.
• Inne dane przetwarzane przez Spółkę na podstawie podstaw prawnych ustanowionych przez prawo
  

 Udostępnianie danych osobowych

Spółka może, zgodnie z wymogami prawnymi, przekazywać przetwarzane Dane Osobowe następującym kategoriom odbiorców:

• Dla usługodawców. Spółka może przekazywać przetwarzane Dane Osobowe stronom trzecim działającym w imieniu i/lub pod kierownictwem Spółki w celu zapewnienia obsługi klienta, konserwacji oprogramowania, projektowania, zawierania umów, księgowości, zapewnienia płatności, wysyłki i innych usług na rzecz Spółki w celu zapewnienia właściwego świadczenia, zarządzania i rozwoju Usług Spółki. W takich przypadkach Spółka podejmie niezbędne środki w celu zapewnienia, że dostawcy usług (podmioty przetwarzające dane) przetwarzają dostarczone Dane Osobowe wyłącznie w celach, dla których zostały one dostarczone, zapewniając odpowiednie techniczne i organizacyjne środki bezpieczeństwa, zgodnie z instrukcjami Spółki i wymogami obowiązującego prawa.
• Dla rządu, organów ścigania i organów regulacyjnych. Spółka może przekazywać przetwarzane Dane Osobowe organom rządowym lub organom ścigania (np. policji, prokuraturze, służbom ścigania przestępstw finansowych itp.), gdy jest to wymagane przez obowiązujące prawo lub w celu ochrony uzasadnionych interesów Spółki lub stron trzecich.
• W przypadku firm windykacyjnych, osób/firm zarządzających wspólnymi bazami danych. Jeżeli Klient nie dokona należycie i terminowo płatności wynikających z Umowy, Spółka ma prawo udostępnić dane osobowe Klienta administratorom wspólnych zbiorów danych dłużników, firmom zarządzającym wierzytelnościami i firmom windykacyjnym, sądom, notariuszom, komornikom, po uprzednim powiadomieniu pocztą lub pocztą elektroniczną z 30-dniowym wyprzedzeniem kalendarzowym.
• Inne osoby trzecie. Spółka może przekazywać Dane Osobowe innym odbiorcom zgodnie z podstawami prawnymi określonymi w przepisach prawa.

Co do zasady Spółka przechowuje Dane Klienta na terytorium Unii Europejskiej lub Europejskiego Obszaru Gospodarczego (UE/EOG). W przypadkach, w których Dane Klienta powinny zostać przekazane poza UE/EOG, może to nastąpić tylko wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków:

• Komisja Europejska uznała, że kraj, do którego dane są przekazywane, zapewnia odpowiedni poziom ochrony danych osobowych;
• Istnieje umowa o przetwarzanie danych zgodnie ze standardowymi warunkami zatwierdzonymi przez Komisję Europejską;
• Przestrzegane są kodeksy postępowania i inne zabezpieczenia zgodne z rozporządzeniem.
  

Przechowywanie danych

Spółka nie będzie przetwarzać Danych Osobowych przez okres dłuższy niż określony cel przetwarzania lub obowiązujące przepisy prawa, jeśli takie przepisy przewidują dłuższy okres przechowywania.

Spółka stosuje kryteria ustalania okresu przechowywania danych, które są zgodne z obowiązkami określonymi w przepisach prawa, biorąc również pod uwagę prawa jednostki, np. przewidując okres przechowywania danych, w którym można dochodzić ewentualnych roszczeń związanych z wykonaniem umowy itp.

Bardziej szczegółowe informacje na temat okresów przechowywania odpowiednich kategorii danych można uzyskać, kontaktując się z privatumas@sba.lt lub pocztą na adres „Kempingas slėnyje“, Slėnio g. 1, LT-21121 Trakai.

Wprowadzone środki bezpieczeństwa

Spółka zapewnia poufność Danych Osobowych zgodnie z wymogami obowiązującego prawa oraz wdrożenie odpowiednich środków technicznych i organizacyjnych w celu ochrony Danych Osobowych przed nieuprawnionym dostępem, ujawnieniem, przypadkową utratą, zmianą lub zniszczeniem lub innym nieuprawnionym przetwarzaniem.

Zautomatyzowane podejmowanie decyzji i profilowanie

Spółka nie przetwarza danych osobowych w drodze zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach zgodnie z art. 22 Rozporządzenia. Spółka przeprowadza jedynie profilowanie (tj. zautomatyzowane przetwarzanie danych osobowych, w którym dane osobowe są wykorzystywane do oceny niektórych aspektów osobistych związanych z osobą fizyczną), które nie powoduje konsekwencji prawnych ani podobnych znaczących skutków dla osoby fizycznej. Spółka przeprowadza profilowanie w celu zarządzania wysyłaniem niezamówionych i nieistotnych ofert marketingowych poprzez kategoryzowanie klientów według rodzaju usług, z których korzystają, metody płatności itp.

Prawa osób fizycznych

Osoba kontaktująca się ze Spółką ma prawo do:

• Aby uzyskać dostęp do swoich danych osobowych przetwarzanych przez Spółkę;

• Żądanie sprostowania nieprawidłowych, niekompletnych lub niedokładnych Danych Osobowych;
• Żądania zniszczenia Danych Osobowych lub zawieszenia ich przetwarzania, jeśli odbywa się to z naruszeniem wymogów prawnych lub jeśli Dane Osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane (z wyjątkiem przechowywania, jeśli jest to wymagane przez wymogi prawne);
• Otrzymywać dotyczące go dane osobowe, które dostarczył w ustrukturyzowanym, powszechnie używanym formacie elektronicznym;
• Wniesienia sprzeciwu wobec przetwarzania Danych Osobowych i/lub, w przypadku gdy Dane Osobowe są przetwarzane na podstawie zgody, wycofania zgody na przetwarzanie Danych Osobowych w dowolnym momencie, bez uszczerbku dla zgodności z prawem przetwarzania na podstawie zgody przed jej wycofaniem. Użytkownik może wycofać swoją zgodę na marketing bezpośredni:

• zwracając się do adresata privatumas@sba.lt;
• Camping in the Valley, UAB, Slėnio g. 1, LT-21121 Trakai;
• korzystając z funkcji rezygnacji z subskrypcji w otrzymywanych wiadomościach elektronicznych.
• wniesienia skargi do organu nadzorczego w związku z przetwarzaniem danych osobowych.

Egzekwowanie praw osób fizycznych

Osoby fizyczne mogą kontaktować się w sprawie przetwarzania danych osobowych przez Spółkę bezpośrednio pocztą na adres Kempingas slėnyje, UAB, Slėnio g. 1, LT-21121 Trakai lub przychodząc bezpośrednio do siedziby Spółki.

Dane kontaktowe inspektora ochrony danych: privatumas@sba.lt

W celu wykonania swoich praw wynikających z Rozporządzenia, osoba musi złożyć wniosek do Spółki osobiście, pocztą, przez przedstawiciela lub drogą elektroniczną.

Osoba składająca wniosek musi udowodnić swoją tożsamość:

• jeśli wniosek jest kierowany bezpośrednio do pracownika, osoba ta musi przedstawić dowód tożsamości;
• jeśli wniosek jest składany pocztą, musi mu towarzyszyć kopia dokumentu tożsamości poświadczona kwalifikowanym podpisem elektronicznym;
• Jeżeli wniosek jest składany za pośrednictwem przedstawiciela, przedstawiciel wskazuje swoje imię, nazwisko, adres i dane kontaktowe, za pomocą których przedstawiciel osoby chce otrzymać odpowiedź, a także imię i nazwisko oraz osobisty numer identyfikacyjny osoby reprezentowanej, a także dostarcza kopię dokumentu tożsamości przedstawiciela poświadczoną kwalifikowanym podpisem elektronicznym, a także kopię dokumentu potwierdzającego reprezentację lub dokumentu reprezentacji poświadczonego prawnie;
• jeżeli wniosek jest składany drogą elektroniczną, wniosek musi być podpisany kwalifikowanym podpisem elektronicznym lub złożony za pomocą środków elektronicznych zapewniających integralność i niezmienność tekstu.

Spółka może odmówić podjęcia działań w związku z żądaniem danej osoby, jeśli jest ono w sposób oczywisty nieuzasadnione lub nieproporcjonalne.

Przedsiębiorstwo udziela danej osobie odpowiedzi najpóźniej w terminie jednego miesiąca od otrzymania wniosku, zawierającej informacje o działaniach podjętych w związku z wnioskiem zgodnie z art. 15-22 rozporządzenia. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, w zależności od stopnia złożoności wniosku i liczby rozpatrywanych wniosków. Przedsiębiorstwo informuje osobę w terminie jednego miesiąca od otrzymania wniosku o przedłużeniu terminu rozpatrzenia wniosku, podając przyczyny przedłużenia.

Obowiązki osób

Przekazując Spółce swoje dane osobowe, osoby fizyczne potwierdzają, że zostały należycie zapoznane z warunkami przetwarzania danych osobowych określonymi w niniejszej Polityce prywatności, nie sprzeciwiają się przetwarzaniu przez Spółkę danych osobowych przekazanych przez osoby fizyczne, dane i informacje przekazane przez osoby fizyczne są dokładne i prawidłowe, a Spółka nie ponosi odpowiedzialności za przekazanie i przetwarzanie zbędnych danych, jeśli osoba fizyczna niedbale przekaże dane Spółce.

Osoba ta zobowiązuje się do informowania Spółki o wszelkich zmianach w dostarczonych danych lub innych istotnych informacjach.

Ważność i zmiany Polityki prywatności

Niniejsza Polityka Prywatności określa główne postanowienia dotyczące przetwarzania danych osobowych. Dodatkowe informacje na temat sposobu przetwarzania danych osobowych przez Spółkę można znaleźć w umowach Spółki i innych dokumentach wewnętrznych Spółki.

W przypadku zmian wymogów prawnych i/lub zmian w procesach biznesowych, usługach itp. Spółka ma prawo do jednostronnego przeglądu i aktualizacji niniejszej Polityki prywatności. Spółka poinformuje użytkownika o zmianach w Polityce prywatności, publikując je na stronie internetowej Spółki.