Polityka Prywatności (RODO)

POLITYKA PRYWATNOŚCI I KLAUZULA INFORMACYJNA RODO

Obiekt NOVA ULINIA | ECOAC Sp. z o.o.

KARTA INFORMACYJNA ADMINISTRATORA

Administrator Danych Osobowych: ECOAC Sp. z o.o. (operator obiektu NOVA ULINIA)

Siedziba: ul. Podjazd 1/2, 81-805 Sopot

Dane rejestrowe: KRS: 0001016026 | NIP: 5851500076 | REGON: 524323714

Kontakt RODO / ADO: ado@novaulinia.pl

Strona WWW: www.novaulinia.pl

1. Dane Administratora Danych Osobowych

Administratorem Państwa danych osobowych jest ECOAC Sp. z o.o., operator obiektu NOVA ULINIA, z siedzibą pod adresem: ul. Podjazd 1/2, 81-805 Sopot, wpisana do Rejestru Przedsiębiorców KRS pod numerem: 0001016026, NIP: 5851500076, REGON: 524323714 (zwana dalej „Administratorem”).

Kontakt w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: ado@novaulinia.pl lub pisemnie na adres siedziby Administratora.

2. Cele i podstawy przetwarzania danych osobowych

Świadcząc usługi zgodnie z profilem działalności, Administrator przetwarza Państwa dane osobowe w różnych celach, zawsze zgodnie z prawem — w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).

Dane osobowe pozyskujemy bezpośrednio od Państwa w procesie zmierzającym do zawarcia umowy (rezerwacja pobytu oraz realizacja usług w obiekcie NOVA ULINIA) lub od naszych partnerów (np. portali rezerwacyjnych), jeśli wyrazili Państwo na to zgodę.

Poniżej wyszczególniono cele przetwarzania danych osobowych wraz z podstawami prawnymi:

A. Rezerwacja, wycena oraz realizacja usług:

Zakres danych: Imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, dane firmy wraz z NIP (w przypadku faktury VAT), numer rejestracyjny pojazdu (w przypadku korzystania z parkingu), podstawowe dane konta bankowego (potwierdzenie przelewu), numer dokumentu tożsamości / PESEL, narodowość, dane karty płatniczej / rozliczeniowe, numer rezerwacji.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia czynności przed jej zawarciem).
*Dane dzieci (imię, nazwisko, narodowość, data urodzenia) zbierane są wyłącznie od rodziców lub opiekunów prawnych w celu ustalenia wieku, przyznania zniżek oraz realizacji obowiązków statystycznych (GUS) i opłaty miejscowej.

B. Rozpatrywanie reklamacji i personalizacja usług:

Zakres danych: Imię i nazwisko, adres, numer telefonu, adres e-mail, numer rezerwacji, numer konta bankowego (w przypadku zwrotu), preferencje dotyczące pobytu, wizerunek/dane z kart-kluczy.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. a RODO (dobrowolna zgoda na personalizację).

C. Wystawianie faktur i obowiązki podatkowo-księgowe:

Zakres danych: Imię i nazwisko / nazwa firmy, adres zamieszkania / siedziby, NIP, numer rezerwacji.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).

D. Badanie satysfakcji i audyt jakości usług:

Zakres danych: Adres e-mail, numer rezerwacji, imię i nazwisko, opinie i sugestie.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na podnoszeniu jakości świadczonych usług).

E. Zapewnienie bezpieczeństwa osób i mienia (monitoring wizyjny, systemy dostępowe):

Zakres danych: Wizerunek z monitoringu wizyjnego, dane z systemu kart-kluczy, imię i nazwisko, adres IP.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Nagrania z monitoringu przechowywane są przez okres do 30 dni.

F. Tworzenie rejestrów i ewidencji zgodności z RODO:

Zakres danych: Imię i nazwisko, adres e-mail, zakres zgłoszonego żądania.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek rozliczalności) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na weryfikacji realizacji praw podmiotów danych).

G. Ustalenie, dochodzenie lub obrona przed roszczeniami:

Zakres danych: Imię i nazwisko / firma, adres, PESEL / NIP, adres e-mail, IP, numer rezerwacji.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie praw majątkowych i niemajątkowych).

H. Analityka i administrowanie stroną internetową:

Zakres danych: Adres IP, data i godzina serwera, typ przeglądarki i systemu operacyjnego, czas spędzony na stronie, przeglądane podstrony.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prawidłowym utrzymaniu i optymalizacji serwisu internetowego).

I. Wykorzystywanie plików cookies:

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażana za pośrednictwem banera cookies na stronie).

3. Pliki Cookies

·      1. Strona internetowa obiektu wykorzystuje pliki cookies (ciasteczka) — niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika.

·      2. Pliki cookies wykorzystywane są w celach: Niezbędnych (uwierzytelnianie, sesja, bezpieczeństwo), Analitycznych i statystycznych (badanie ruchu za pomocą narzędzi np. Google Analytics) oraz Społecznościowych i marketingowych (integracja z narzędziami Meta / Pixel Facebooka).

·      3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności strony internetowej.

4. Prawo do cofnięcia zgody

·      1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), zgoda ta może zostać wycofana w dowolnym momencie.

·      2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W celu cofnięcia zgody należy wysłać wiadomość na adres: ado@novaulinia.pl.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy rezerwacji, wystawienia dokumentu księgowego czy nawiązania kontaktu. Brak podania danych uniemożliwi realizację usługi.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu wywołującemu skutki prawne lub w podobny sposób istotnie na Państwa wpływającemu.

7. Odbiorcy danych osobowych

W celu prawidłowej realizacji usług Administrator przekazuje dane osobowe zweryfikowanym podmiotom zewnętrznym, takim jak:

·      Dostawcy systemów rezerwacyjnych i IT,

·      Podmioty świadczące usługi hostingowe i serwisowe,

·      Biuro rachunkowe i dostawcy płatności elektronicznych,

·      Kancelarie prawne, firmy ubezpieczeniowe oraz dostawcy usług pocztowych/kurierskich,

·      Uprawnione organy państwowe — wyłącznie na podstawie właściwych przepisów prawa.

8. Przekazywanie danych do państw trzecich (poza EOG)

·      1. Administrator może korzystać z usług dostawców posiadających siedziby lub serwery poza Europejskim Obszarem Gospodarczym (np. Google, Meta, Microsoft).

·      2. Przekazywanie danych do podmiotów z USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych osobowych w ramach EU-US Data Privacy Framework (DPF) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

9. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

·      Realizacja umowy: Przez czas trwania umowy oraz okres przedawnienia roszczeń z niej wynikających (co do zasady 3 lata lub 6 lat + 1 rok).

·      Obowiązki podatkowo-księgowe: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

·      Dane zbierane na podstawie zgody: Do momentu jej wycofania lub osiągnięcia celu przetwarzania.

·      Prawnie uzasadniony interes Administratora: Do czasu skutecznego wniesienia sprzeciwu lub wygaśnięcia interesu prawnego.

10. Uprawnienia osób, których dane dotyczą

Przysługuje Państwu prawo do:

·      Dostępu do treści swoich danych oraz otrzymania ich kopii,

·      Sprostowania (poprawiania) danych,

·      Usunięcia danych („prawo do bycia zapomnianym”) — w sytuacjach określonych w art. 17 RODO,

·      Ograniczenia przetwarzania danych,

·      Przenoszenia danych,

·      Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) lub do celów marketingu bezpośredniego.

W celu realizacji swoich praw prosimy o kontakt pod adresem e-mail: ado@novaulinia.pl.

11. Prawo do wniesienia skargi

Jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

12. Postanowienia końcowe

·      1. W zakresie nieuregulowanym niniejszą Polityką stosuje się powszechnie obowiązujące przepisy z zakresu ochrony danych osobowych.

·      2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej: www.novaulinia.pl.

·      3. Polityka Prywatności w niniejszej wersji obowiązuje od dnia 28.10.2026 r.