Informacja o przetwarzaniu danych osobowych
Program lojalnościowy MaiStar Rewards Club
1. Wstęp
Dbamy o Ciebie i Twoją prywatność, dlatego nieustannie pracujemy nad zapewnieniem odpowiedniej ochrony Twoich danych osobowych. Aby zapewnić ochronę Twojej prywatności, przygotowaliśmy ten dokument, zawierający informacje o tym, w jaki sposób przetwarzamy Twoje dane osobowe. Prosimy byś poświęcił czas na zapoznanie się z poniższymi zasadami oraz informacjami, co robimy z Twoimi danymi osobowymi, dlaczego ich potrzebujemy i jakie są Twoje prawa z tym związane.
By uzyskać dostęp i dołączyć do programu lojalnościowego Klubu MaiStar Rewards (dalej: „MaiStar”), konieczne jest zaakceptowanie naszych Warunków ogólnych. Pamiętaj jednak, że ich zaakceptowanie i przystąpienie do MaiStar wiąże się z gromadzeniem pewnych Twoich danych osobowych. Potrzebujemy tych informacji, aby umożliwić Ci dostęp do MaiStar, zbieranie punktów oraz korzystanie ze wszystkich udogodnień, wynikających z uczestnictwa w naszym programie lojalnościowym.
Będziemy wykorzystywać Twoje dane osobowe wyłącznie w sposób opisany w niniejszej Polityce prywatności i nie będziemy ich wykorzystywać do innych celów ani udostępniać osobom trzecim.
2. Wersje i Aktualizacje
Co jakiś czas będziemy aktualizować tę Informację, aby zawsze zawierała dokładne i wiarygodne informacje o tym, w jaki sposób gromadzimy i wykorzystujemy Twoje dane osobowe. O wszelkich zmianach w sposobach przetwarzania powiadomimy Cię, aktualizując naszą Politykę prywatności oraz niniejszą Informacją o przetwarzaniu danych osobowych.
Ta informacja została zaktualizowana 27.06.2022.
3. O nas
Twoje dane osobowe są przetwarzane wspólnie przez dwie firmy, współpracujące na podstawie umowy o współpracy gospodarczej, które zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzanie danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), we wspólnym projekcie programu lojalnościowego MaiStar Rewards, uważane są za wspólnych administratorów przetwarzania danych.
Administratorami przetwarzania danych osobowych są: MAISTRA d.d., Rovinj, Obala Vladimira Nazora 6, OIB: 25190869349 (dalej: MAISTRA lub Spółka) i HUP-ZAGREB d.d., Zagrzeb, Trg Krešimira Ćosića 9, OIB: 66859264899 (dalej: HUP-ZAGREB lub Spółka).
Dalej w tekście zwani łącznie: „My”.
4. Kontakt
W wypadku jakichkolwiek pytań związanych z ochroną Twoich danych osobowych możesz skontaktować się z nami w następujący sposób, w jednolitym punkcie kontaktowym wspólnych administratorów przetwarzania danych osobowych:
o wysyłając e-mail na adres dpo@maistra.hr
o pocztą na adres Obala Vladimira Nazora 6, 52 210 Rovinj, z dopiskiem Inspektor Ochrony Danych/ Službenik za zaštitu podataka
5. Powody gromadzenia danych osobowych
Informacje o Tobie, które gromadzimy, otrzymujemy lub przetwarzamy, są wykorzystywane przede wszystkim w celu umożliwienia Ci korzystania z udogodnień oferowanych przez członkostwo w MaiStar.
Na przykład, będziemy gromadzić, przetwarzać i przechowywać Twoje dane osobowe w celu rejestracji i wdrożenia członkostwa w MaiStar. W momencie rejestracji poprosimy Cię także o informację o Twojej dacie urodzenia i miejscu zamieszkania.
Podczas Twojego uczestnictwa w programie MaiStar będziemy również przetwarzać informacje o Tobie, aby dowiedzieć się więcej o sposobie, w jaki korzystasz z naszych usług. Potrzebujemy tych informacji, aby zrealizować Twoje członkostwo w MaiStar i umożliwić Ci zbieranie punktów oraz ich wykorzystywanie do uzyskiwania korzyści członkowskich.
Będziemy również przetwarzać dane osobowe, aby lepiej zrozumieć Twoją aktywność lub dowiedzieć się, które rodzaje naszych usług Cię interesują. Możemy również zbierać informacje o języku, w którym się z Tobą komunikujemy lub o sposobach, w jakie najczęściej korzystasz z naszych usług zakwaterowania i usług dodatkowych.
Niekiedy możemy potrzebować także informacji dodatkowych, które mogą również obejmować przetwarzanie Twoich danych osobowych. Kiedy to zrobimy, zawsze wyjaśnimy Ci, dlaczego prosimy o te informacje, jakie są korzyści z ich udostępnienia oraz poprosimy o Twoją zgodę. Na przykład, możemy poprosić Cię o dobrowolne wypełnienie ankiety, która służy do poprawy jakości naszego zakwaterowania, restauracji, kawiarni, wellness lub innych świadczonych przez nas usług, a także do zbadania nawyków konsumenckich w celu dostosowania naszej oferty.
Inni usługodawcy, tacy jak dostawcy usług analitycznych lub promocyjnych, mogą gromadzić te informacje dla nas. W takim wypadku do przetwarzania danych mają zastosowanie również Polityki prywatności innych usługodawców, o czym zawsze Cię odrębnie poinformujemy. Udział w takich działaniach jest dobrowolny i wymaga Twojej zgody. W wypadku gdy nie wyrazisz zgody na udział w takich działaniach, nie będziemy gromadzić takich Twoich danych osobowych.
6. Rodzaje danych osobowych, które gromadzimy
Dane osobowe obejmują wszelkie dane dotyczące identyfikacji osoby fizycznej lub inne dane, na podstawie których można zidentyfikować tę osobę.
Przykłady gromadzonych przez nas danych osobowych to:
o dane identyfikacyjne
o imię i nazwisko, sposób tytułowania, data urodzenia
o dane kontaktowe
o adres pocztowy i e-mail
o dane dotyczące korzystania z usług / dane dotyczące transakcji
o dane dotyczące transakcji obejmują informacje o tym, z jakich naszych usług skorzystałeś, daty i opisy usług (pobyty, spożycie posiłków i napojów, ceny, usługi spa i wellness)
o dane dotyczące korzystania z korzyści członkowskich
o dane techniczne obejmują adresy IP, dane logowania, informacje o lokalizacji, strefie czasowej, typie i wersji przeglądarki, systemie operacyjnym oraz inne informacje dotyczące technologii, której używasz, by uzyskać dostęp do naszej witryny
o dane techniczne
o obejmują adresy IP, dane logowania, informacje o lokalizacji, strefie czasowej, typie i wersji przeglądarki, systemie operacyjnym oraz inne informacje dotyczące technologii, której używasz, by uzyskać dostęp do naszej witryny
o zawierają informacje o tym, w jaki sposób korzystasz z naszej strony internetowej, produktów i usług
o dane dotyczące Twoich preferencji
o dane dotyczące preferowanego typu zakwaterowania, destynacji, zainteresowań (dane opcjonalne).
7. Cele przetwarzania danych osobowych
Gromadzimy i przetwarzamy Twoje dane osobowe w następujących celach:
- by umożliwić Ci rejestrację i stworzenie konta użytkownika w programie lojalnościowym MaiStar Rewards
- by umożliwić Ci zbieranie punktów za korzystanie z naszych usług, zgodnie z postanowieniami Warunków ogólnych programu lojalnościowego MaiStar Rewards
- by umożliwić Ci zamianę zebranych punktów na nasze usługi i inne korzyści, zgodnie z postanowieniami Warunków ogólnych programu lojalnościowego MaiStar Rewards
- byśmy mogli obliczyć dla Ciebie specjalną zniżkę na nasze usługi, zgodnie z postanowieniami Warunków ogólnych programu lojalnościowego MaiStar Rewards
- w wypadku gdy wcześniej nie odmówiłeś kontaktu w tym celu, Twoje dane osobowe będziemy wykorzystywać także do elektronicznego powiadamiania Cię o nowych ofertach i usługach, które mogłyby Cię zainteresować
- za Twoją zgodą, będziemy wykorzystywać Twoje dane osobowe, by drogą elektroniczną informować Cię o nas dotyczących zmianach
- w wypadku gdy wcześniej nie odmówiłeś kontaktu w tym celu i zgodziłeś się wziąć udział w ankiecie, będziemy przetwarzać Twoje odpowiedzi i ewidencjonować Twoje preferencje
- jeśli zdecydujesz się wziąć udział w grach losowych lub promocjach, będziemy przetwarzać dane osobowe, które podasz nam w celu wzięcia udziału
- by lepiej zrozumieć Twoje preferencje i życzenia, tak byśmy mogli zaoferować Ci dopasowaną i zindywidualizowaną ofertę, odpowiadającą Twoim preferencjom
- do celów analitycznych i statystycznych oraz badania rynku, na przykład by zebrać informacje o tym, jakie grupy użytkowników uczestniczą w naszym programie lojalnościowym i w jaki sposób
- możemy świadczyć usługi wsparcia użytkownika.
8. Podstawy prawne przetwarzania danych osobowych
Dane osobowe przetwarzamy, gromadzimy i wykorzystujemy w oparciu o kilka podstaw prawnych:
Zawarcie / Wykonanie umowy
W wypadku gdy przetwarzamy Twoje dane dostępowe, robimy to w celu umożliwienia Ci rejestracji i przystąpienia do MaiStar. W wypadku gdy ewidencjonujemy dane o Twoim zakwaterowaniu, robimy to zgodnie z Warunkami ogólnymi członkostwa w programie lojalnościowym MaiStar, tak jak w wypadkach wykorzystywania punktów do skorzystania z naszych innych usług, zgodnie z Warunkami ogólnymi.
Uzasadniony interes.
Niekiedy wykorzystujemy Twoje dane osobowe, ponieważ leży to w naszym uzasadnionym interesie, na przykład gdy przetwarzamy dane osobowe dotyczące sposobu korzystania z programu, jak również by tworzyć wyjątkowe oferty, by zaoferować Ci spersonalizowane usługi i ulepszyć Twoje doświadczenia jako użytkownika.
Zgoda
W niektórych wypadkach, na przykład gdy wysyłamy do Ciebie informacje o nas i naszych usługach, dane przetwarzamy na podstawie udzielonej zgody.
Nie gromadzimy szczególnych kategorii Twoich danych osobowych, zatem żadnych informacji odnoszących się do Twojego pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych lub filozoficznych, Twoich danych genetycznych, zdrowotnych lub biometrycznych, na podstawie których można Cię identyfikować, ani żadnych innych informacji dotyczących Twojego życia seksualnego lub orientacji seksualnej.
Dane, które gromadzimy, możemy zachować tylko, gdy istnieje do tego odpowiednia podstawa prawna.
9. Pliki cookie
Nasza strona internetowa zbiera pliki cookie (ciasteczka), zawierające wybrane informacje o tym, w jaki sposób z niej korzystasz. Pliki cookie to małe zapisy tekstowe, zawierające unikalny kod identyfikacyjny i referencyjny, który przeglądarka internetowa zapisuje na Twoim urządzeniu i dzięki któremu możemy Cię ponownie rozpoznać, gdy odwiedzisz naszą stronę internetową.
Nie wykorzystujemy tych danych, by Cię identyfikować, nie korzystamy w tym celu także z plików cookie stron trzecich. Niektóre zbierane przez nas pliki cookie istnieją tylko przez czas Twojego korzystania z naszej strony, a niektóre nieco dłużej, byśmy mogli ponownie Cię rozpoznać, gdy ponownie ją odwiedzisz.
10. Odbiorcy danych osobowych
Twoich danych osobowych nie udostępniamy podmiotom trzecim w celu reklamowania ich usług. Twoich danych osobowych nie będziemy sprzedawać stronom trzecim.
W niektórych wypadkach dzielimy się Twoimi danymi osobowymi z innymi odbiorcami, i to:
o ze spółkami stowarzyszonymi, tj. spółkami, które są spółkami związanymi z Adris Grupa d.d., która to spółka jest większościowym udziałowcem MAISTRA d.d. oraz HUP-ZAGREB d.d.
o w wypadkach gdy konieczne jest udostępnienie Twoich danych osobowych, byśmy mogli wywiązać się z umowy w której jesteś stroną;
o w wypadkach gdy udzieliłeś zgody na udostępnienie Twoich danych osobowych podmiotom trzecim (np. w przypadku korzystania z plików cookie);
o z organami sądowymi, podatkowymi, kontrolnymi i innymi właściwymi organami, gdy mamy powody sądzić, że jesteśmy zobowiązani na mocy przepisów prawa oraz innych przepisów do udostępnienia takich informacji (na przykład na podstawie żądania organu podatkowego lub w związku z przewidywanym sporem sądowym);
o z dostawcami usług płatniczych, z którymi mamy podpisane umowy o przetwarzaniu danych osobowych;
o z dostawcami usług IT, z którymi zawarliśmy stosowne umowy dotyczące przetwarzania danych i z których systemów korzystamy w naszej działalności (np. system rezerwacji PHOBS (Phobs d.o.o.), baza gości Opera (HRS International) i Laser Line (Laser Line d.o.o.), system CRM (BE-Terna d.o.o.); Microsoft Office 365);
o z innymi usługodawcami, którzy w naszym imieniu świadczą określone usługi, w tym z konsultantami zewnętrznymi, dostawcami usług doradztwa inwestycyjnego, doradcami profesjonalnymi, takimi jak audytorzy, prawnicy lub księgowi, agencje marketingowe i agencje badania rynku, dostawcy usług wsparcia technicznego i konsultanci IT, przeprowadzający testy lub pracujący nad rozwojem rozwiązań technicznych w naszych systemach;
o w wypadku fuzji lub przejęcia Maistra lub HUP ZAGREB w przyszłości, możemy udostępnić Twoje dane osobowe nowym właścicielom spółki, a niektóre dane osobowe mogą być również przekazane w trakcie procesu zakupu potencjalnym klientom i ich doradcom w ramach postępowania due diligence.
11. Transfery transgraniczne
Chcemy zapewnić bezpieczne przechowywanie i przesyłanie Twoich danych osobowych. Dlatego poza Europejskim Obszarem Gospodarczym (dalej: EOG) dane będziemy przesyłać tylko wtedy, gdy jest to zgodne z obowiązującymi przepisami o ochronie danych oraz gdy środki transferu zapewniają odpowiedni poziom bezpieczeństwa Twoich danych, na przykład:
o przekazując dane do państwa trzeciego na podstawie decyzji Komisji Europejskiej o adekwatności, w której stwierdza, że ustawodawstwo danego państwa zapewnia odpowiedni poziom ochrony danych lub
o na podstawie umowy o przekazaniu danych, zawartej z podmiotem trzecim, która to umowa zawiera standardowe klauzule umowne zaakceptowane przez Komisję Europejską dla przekazywania danych wewnątrz EOG, administratorom i organom wykonawczym w jurysdykcjach bez adekwatnego poziomu ochrony danych lub
o jeśli wyraźnie wyraziłeś zgodę na przekazanie danych.
Gdy przekazujemy Twoje dane poza EOG oraz w wypadkach gdy kraj lub terytorium, do którego dane są przekazywane, nie zapewnia odpowiedniego poziomu ochrony danych, podejmiemy wszelkie niezbędne kroki, aby Twoje dane były traktowane w sposób bezpieczny i zgodny z Polityką prywatności zawartą w niniejszej Informacji.
12. Bezpieczeństwo przetwarzania danych osobowych
Stosujemy środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych oraz chronić je przed przypadkowym lub umyślnym nieuprawnionym dostępem, utratą lub zmianą. Zapewniliśmy, że dostęp do Twoich danych mogą mieć tylko te osoby, które mają do tego uzasadnienie biznesowe, wyłącznie w dozwolonych celach i o których zostałeś poinformowany, oraz że osoby te są zobowiązane do zachowania Twoich danych w tajemnicy.
Jeśli podejrzewasz jakiekolwiek nieautoryzowane użycie, utratę lub nieautoryzowany dostęp do Twoich danych osobowych, poinformuj nas o tym.
13. Przechowywanie i okresy przechowywania danych
Przechowujemy Twoje dane tak długo, jak są nam potrzebne do naszych uzasadnionych celów biznesowych i tak długo, jak jest to dozwolone przez prawo. W czasie gdy Twoje konto jest aktywne i dopóki nie zostanie usunięte, zachowamy Twoje dane zebrane na podstawie udzielonej zgody dopóki jej nie wycofasz. Jeśli zdecydujesz się usunąć swoje konto, takie usunięcie danych zostanie uznane za wycofanie zgody, a wszystkie Twoje dane zostaną usunięte tak szybko, jak to będzie technicznie i rozsądnie możliwe.
14. Twoje prawa
Dostęp. Masz prawo dostępu do swoich danych osobowych w każdej chwili, wysyłając wniosek o udostępnienie wszystkich przetwarzanych przez nas Twoich danych osobowych.
Ograniczenie przetwarzania. Masz prawo sprzeciwu wobec niektórych czynności przetwarzania, np. jeśli przetwarzamy Twoje dane osobowe na podstawie prawnie uzasadnionego interesu.
Przenoszenie danych. Masz prawo żądania przeniesienia danych osobowych do innego usługodawcy – w praktyce oznacza to, że masz prawo żądać, abyśmy udostępnili Ci wszystkie przetwarzane przez nas dane osobowe w postaci nadającej się do odczytu maszynowego lub zażądać od nas przekazania ich bezpośrednio innej firmie.
Sprostowanie. W każdej chwili masz prawo zażądać aktualizacji swoich danych osobowych, ich sprostowania lub uzupełnienia.
Usunięcie. Masz prawo zażądać usunięcia Twoich danych osobowych. Spełnimy Twoje żądanie jeśli nie będziemy mieli prawnego obowiązku lub uzasadnionej przyczyny natury prawnej lub biznesowej, z powodu których musielibyśmy je w dalszym ciągu przechowywać.
Wycofanie zgody. W wypadku gdy przetwarzamy Twoje dane na podstawie zgody, w każdej chwili masz prawo daną zgodę wycofać. Niezwłocznie zaprzestaniemy przetwarzania danych osobowych, zgromadzonych na tej podstawie prawnej.
Wszystkie wnioski możesz składać w formie pisemnej, wysyłając wniosek na adres spółki MAISTRE d.d. w Rovinj, Obala Vladimira Nazora 6 (d.w. Inspektora Ochrony Danych) lub na e-mail dpo@maistra.hr.
Skarga. Masz również prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych, tj. Agencji Ochrony Danych Osobowych, pod adresem:
Agencija za zaštitu osobnih podataka
Selska cesta 136
HR – 10 000 Zagrzeb
Tel. +385 (01) 4609-000
Fax. + 385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
Informujemy, że będziemy prowadzić rejestr naszych kontaktów, abyśmy mogli jak najsprawniej rozwiązać każdy problem, z którym się do nas zwrócisz.
Twoje prawa przetwarzamy bezpłatnie i tylko wyjątkowo, zgodnie z przepisami Warunków ogólnych, naliczymy koszty administracyjne rozpatrzenia Twojego wniosku. W takim wypadku powiadomimy Cię o tym przed powstaniem kosztów.
