Datenschutzrichtlinie
in Stary Młyn Strzeszyn, Strzeszyn 7, 78-445 Łubowo, im Folgenden „Einrichtung“ genannt.
Verantwortlicher für personenbezogene Daten
Verantwortlicher für personenbezogene Daten im Zusammenhang mit der Erbringung von Dienstleistungen gemäß den Bestimmungen und der Erfüllung der Verpflichtungen aus der DSGVO ist Herr Marek Gul mit Sitz in Strzeszyn 7, 78-445 Łubowo; Steuernummer: 526-217-48-44, Handelsregisternummer: 140635833, Eigentümer von Stary Młyn Strzeszyn.
Anfragen, Kommentare und Einwände zur Datenschutzrichtlinie sind an rodo@starymlynstrzeszyn.pl zu richten.
Datenerhebung
Wir erheben Ihre personenbezogenen Daten im Zusammenhang mit der Buchung/Vertragsabschluss, der Beantragung der Ausführung von Produkten/Dienstleistungen der Einrichtung oder bei der Nutzung des Kontaktformulars auf der Website und über die mit der Einrichtung kooperierenden Webportale oder andere direkte Kommunikationswege.
Wir erhalten keine Daten aus kostenpflichtigen Datenbanken oder anderen Quellen, die nicht direkt mit Ihnen verbunden sind.
Zweck und Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig für die Umsetzung des Vertrags/der Dienstleistungsanwendung, die Sie gebucht haben – Rechtsgrundlage ist ein in jeglicher Form geschlossener Vertrag.
Gesetzliche Vorschriften verpflichten uns zur Verarbeitung Ihrer Daten zu steuerlichen und buchhalterischen Zwecken.
Wir verarbeiten Ihre personenbezogenen Daten außerdem auf Grundlage berechtigter Interessen der Einrichtung, nämlich:
Sicherstellung der Lieferung, Sicherheit und Abrechnung der von uns angebotenen Dienstleistungen/Buchungen/Transaktionen einschließlich der Einhaltung interner Richtlinien der Einrichtung;
Beantwortung Ihrer Anfragen, sofern diese nicht direkt den Vertragsabschluss betreffen;
Durchführung statistischer Untersuchungen und Analysen der Website der Einrichtung, insbesondere hinsichtlich Funktionalität, Verbesserung der Dienstleistungen und Ermittlung der Interessen und Bedürfnisse der Besucher;
Durchführung von Untersuchungen und Analysen der Webportale, die bei Vertrags-/Buchungsabschlüssen vermitteln, ebenfalls zur Verbesserung und Bedürfnisermittlung;
Rechtsdurchsetzung sowie gerichtliche, schiedsgerichtliche und mediative Verfahren;
Archivierung und Nachweis der Erfüllung gesetzlicher Pflichten;
Verarbeitung Ihrer Daten im Rahmen des Direktmarketings der Produkte und Dienstleistungen der Einrichtung, z.B. Versand von Werbeinformationen auf Grundlage Ihrer Einwilligung.
Welche Daten können wir von Ihnen erheben?
Die Daten, die wir erheben, hängen ab von:
dem Zweck der Kontaktaufnahme (Buchung eines Aufenthalts oder Events, andere Dienstleistungen, Beschwerden, Rückerstattungen);
Kommunikationsformen bei der Beantwortung von Anfragen zu Reservierungen (online, telefonisch, E-Mail (z.B. via Booking.com), schriftlicher Vertrag);
Zahlungs- und Belegformen (Barzahlung, Kreditkarte, Überweisung, Zahlungsbestätigung, Rechnung, einfacher Beleg).
Je nach Form können wir folgende Daten erheben:
Vollständiger Name
Wohnadresse
Ausweis-/Reisepassnummer
PESEL (polnische Identifikationsnummer)
Telefonnummer, E-Mail-Adresse
Firmenname, Adresse, Steuernummer
Kreditkartennummer, Bankkontonummer
Müssen Sie Ihre personenbezogenen Daten angeben?
Die Angabe personenbezogener Daten ist freiwillig, jedoch für die genannten Zwecke erforderlich.
Wie lange speichern wir Ihre personenbezogenen Daten?
Die Einrichtung speichert Ihre Daten nicht länger als nötig zur Erreichung der Erhebungszwecke oder als gesetzlich vorgeschrieben.
Die Daten werden so lange gespeichert, wie es zur Erfüllung des Vertrags oder der Dienstleistungsanwendung erforderlich ist und zur Geltendmachung von Ansprüchen aus dem Vertrag.
Zusätzlich können Daten zur Betrugsprävention, für statistische und Archivierungszwecke für 10 Jahre nach Vertragsende oder Ereignis gespeichert werden.
Zur Sicherstellung der gegenseitigen Rechenschaftspflicht werden Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt, insbesondere für Kontrollen durch Behörden.
Daten, die auf Basis Ihrer Einwilligung verarbeitet werden, bleiben bis zum Widerruf dieser Einwilligung gespeichert.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben das Recht:
auf Auskunft über Ihre Daten;
auf Berichtigung falscher Daten;
auf Löschung der Daten;
auf Einschränkung der Verarbeitung;
auf Widerruf der Einwilligung (ohne Rückwirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung);
auf Datenübertragbarkeit (Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format und Übertragung an einen anderen Verantwortlichen);
Beschwerde bei der Aufsichtsbehörde, dem Generalinspektor für Datenschutz (Generalny Inspektor Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Zur Ausübung dieser Rechte kontaktieren Sie bitte den Datenverantwortlichen per Post: Stary Młyn Strzeszyn, Strzeszyn 7, 78-445 Łubowo oder per E-Mail: rodo@starymlynstrzeszyn.pl.
Nach Ausübung des Widerspruchsrechts verarbeiten wir Ihre Daten nicht mehr, sofern nicht zwingende, berechtigte Gründe für die Verarbeitung überwiegen oder die Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies gilt nicht für Daten, die zu Direktmarketingzwecken verarbeitet werden – hier wird die Verarbeitung fortgesetzt.
Wann können Sie der Datenverarbeitung widersprechen?
Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigtem Interesse oder zu statistischen Zwecken erfolgt, und der Widerspruch durch Ihre besondere Situation gerechtfertigt ist.
Mit wem teilen wir Ihre Daten?
Wir geben Ihre Daten nur an Stellen weiter, die diese für die Vertragserfüllung oder Vor-/Nachbereitung der Dienstleistungen benötigen. Die Verarbeitung erfolgt auf Weisung des Verantwortlichen und auf Basis eines Auftragsverarbeitungsvertrags.
Wir geben keine Daten an externe Stellen für eigene Zwecke weiter.
Alle beteiligten Stellen garantieren Datenschutz und erfüllen alle gesetzlichen Vorgaben.
Daten können weitergegeben werden an: autorisierte Mitarbeiter, Veranstalter von Events der Einrichtung, Dienstleister für Management, Buchhaltung, Marketing, IT und Recht.
Daten können an Behörden übermittelt werden, die Missbrauch und Betrug bekämpfen.
Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt?
Daten werden nur außerhalb des EWR übermittelt, wenn dies für die Vertragserfüllung notwendig ist.
Verarbeiten wir Ihre Daten automatisiert, z.B. durch Profiling?
Ihre Daten können automatisiert verarbeitet werden (einschließlich Profiling), was Ihre Rechte oder Situation nicht wesentlich beeinträchtigt. Profiling dient der Analyse und Prognose Ihrer Präferenzen und Interessen.
Verwenden wir Cookies und Plugins anderer Portale?
Cookies werden eingesetzt, um Daten über die Nutzung unserer Website zu sammeln und den Service zu verbessern. Nutzer können Cookies in den Browsereinstellungen blockieren oder nur mit Zustimmung speichern lassen. Cookies enthalten keine personenbezogenen Daten.
Aggregierte, anonyme Daten werden z.B. zur Besuchszählung, Interessensanalyse und Standortbestimmung genutzt.
Unsere Website nutzt Plugins von sozialen Netzwerken und anderen Dienstleistern (z.B. Facebook, TripAdvisor). Beim Besuch einer Seite mit solchen Plugins stellt der Browser eine direkte Verbindung zu den Servern der Dienstleister her, die Informationen erhalten, dass die Website besucht wurde, auch ohne Nutzerprofil oder Anmeldung. Weitere Details und Datenschutzrichtlinien der Dienstleister sind auf deren Websites verfügbar.
Wie schützen wir Ihre Daten?
Die Einrichtung ergreift Maßnahmen zum Schutz Ihrer Daten, u.a.:
Schutz der Computer, auf denen die Daten elektronisch gespeichert sind;
Schutz der Orte, an denen Daten in Papierform oder elektronisch aufbewahrt werden;
Zugang zu Daten nur für berechtigte Personen, die zur Einhaltung der Datenschutzregeln verpflichtet sind;
Abschluss von Vereinbarungen zur Auftragsverarbeitung mit Dienstleistern zur Sicherstellung der Qualität und gesetzlicher Anforderungen.
Die Einrichtung legt großen Wert darauf, dass Ihre personenbezogenen Daten nicht verändert, beeinträchtigt oder unbefugt genutzt werden.
