Polityka prywatności

Poniższa polityka prywatności ma zastosowanie do strony internetowej dostępnej pod adresem https://sklep.uzdrowisko.pl/ oraz do przetwarzania danych osobowych Użytkowników strony jako Klientów „Uzdrowisko Świnoujście” S.A.

Ochrona Państwa danych osobowych i prywatności są dla nas ważne. Z tego powodu chcielibyśmy wyjaśnić poniżej, co „Uzdrowisko Świnoujście” S.A. wykonuje, aby chronić zarówno Państwa, jak i nas w tym zakresie. Chcielibyśmy wyjaśnić jakie dane osobowe gromadzimy, w jaki sposób je wykorzystujemy i jak je chronimy. W trosce o bezpieczeństwo powierzonych danych osobowych „Uzdrowisko Świnoujście” S.A. jako Administrator danych osobowych działa w oparciu o wewnętrzne procedury i zalecenia, zgodne z odpowiednimi aktami prawnymi w zakresie ochrony danych osobowych, a w szczególności ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000) oraz z wymogami określonymi w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L z 2016 r. nr 119, s. 1; dalej „RODO„).

1. Administratorem danych osobowych jest „Uzdrowisko Świnoujście” S.A. z siedzibą w Świnoujściu, ul. Feliksa Nowowiejskiego 2, 72-600 Świnoujście, tel. +48 91 321 37 60 (sekretariat Zarządu), reprezentowane przez Prezesa Zarządu.
2. W razie jakichkolwiek pytań bądź wątpliwości dotyczących przetwarzania danych osobowych przez Administratora, prosimy o kontakt z Inspektorem ochrony danych osobowych pod adresem: iodo@uzdrowisko.pl

3.    Rodzaje danych osobowych Użytkowników strony internetowej jakie mogą być przetwarzane zależą od samego Użytkownika czyli to jakich informacji udzieli w zależności od celu odwiedzin strony internetowej, niemniej jednak głównie przetwarzane są następujące dane osobowe: imię i nazwisko, adres e-mail, numer telefonu, IP Użytkownika, lokalizacja czyli adres zamieszkania/wysyłki, rodzaj urządzenia z którego korzysta Użytkownik, informacje o zamówieniu, treść pytań, informacji oraz udzielonych odpowiedzi w prowadzonej korespondencji e-mail.

• Dane osobowe przetwarzane są w konkretnych celach i na podstawie odpowiednich przepisów prawa:

1)  w celu prowadzenia statystyk odwiedzin strony internetowej, które mogą dotyczyć takich informacji jak: czasu spędzania, aktywności, jakości wyświetlanej treści, lokalizacji czy informacji z jakiego urządzenia korzysta Użytkownik przeglądając stronę internetową „Uzdrowisko Świnoujście” S.A. Przetwarzanie odbywa się na podstawie prawnie uzasadnionego celu dotyczącego właściwego zarządzania serwisem art. 6 ust. 1 lit. f). RODO;

2)  w celu umożliwienia nawiązania kontaktu przez podany na stronie formularz kontaktowy, gdzie aby można było odpowiedzieć należy podać imię i nazwisko, treść zapytania, oraz adres email na jaki należy wysłać odpowiedź. Przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą na przetwarzanie swoich danych osobowych art. 6 ust. 1 lit. a RODO;

3) w celu przyjęcia rezerwacji przez podany na stronie formularz zgłoszeniowy, gdzie aby można było odpowiedzieć i dokonać finalnie rezerwacji należy podać imię i nazwisko, numer telefonu, treść rezerwacji oraz adres na jaki należy wysłać odpowiedź. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO czyli przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;

4) w celu realizacji zamówienia ze sklepu internetowego, przez podany na stronie formularz zamówienia, gdzie aby można było zrealizować zamówienie należy podać imię i nazwisko, oraz kraj i adres na jaki należy wysłać zamówienie, adres email, nr telefonu, treść uwag do zamówienia, Administrator może pozyskać dane dotyczące numeru konta bankowego w sytuacji płatności za zamówienie bezpośrednio do „Uzdrowisko Świnoujście” S.A. Dane osobowe przetwarzane są  na podstawie Art. 6 ust. 1 lit. b RODO (jak wyżej) oraz  przypadku zakupu za pośrednictwem strony internetowej ze względu na wymogi prawne w polskim kodeksie cywilnym w celu wysłania elektronicznego potwierdzenia zamówienia (art. 6 ust. 1 lit. c) RODO);

W sytuacji, stałego Klienta posiadającego login i hasło do swojego konta w sklepie internetowym, dane poszczególnych zamówień pozostają dostępne na chronionym hasłem koncie Użytkownika na tej stronie internetowej dla danego Klienta w celu umożliwienia składania w prosty sposób kolejnych zamówień na produkty już zakupione w systemie zamówień. Klient może przeglądać i zmieniać dane przechowywane na jego koncie Klienta.

Klient może usunąć swoje konto i wszystkie powiązane z nim dane w dowolnym momencie, wysyłając wiadomość pocztą elektroniczną na adres marketing@uzdrowisko.pl .  W takim przypadku „Uzdrowisko Świnoujście” S.A niezwłocznie usunie wszystkie dane Klienta, chyba że ich wykorzystanie jest nadal konieczne do realizacji zamówienia lub „Uzdrowisko Świnoujście” S.A jest zobowiązana do ich przechowywania ze względu na przepisy podatkowe, księgowe czy archiwizacyjne. W tych przypadkach dane zostaną zablokowane i usunięte tak szybko, jak to możliwe.

5) w celach marketingowych, w tym przesyłania informacji handlowych na adres poczty elektronicznej jeżeli Użytkownik wyraził na to zgodę poprzez zaznaczenie odpowiedniego pola. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO.

Zgoda na przetwarzanie danych w celach marketingowych oraz przesyłanie informacji handlowej może być cofnięta poprzez kliknięcie odpowiedniego linku w otrzymanej wiadomości lub wysłane takiego zgłoszenia na adres e-mail marketing@uzdrowisko.pl .

6) w celu umożliwienia zgłaszania naruszenie prawa, przetwarzanie odbywa się  na podstawie art. 6 ust. 1 lit. c) RODO czyli w związku z wypełnieniem obowiązku prawnego ciążącego na administratorze;

7) dane osobowe mogą być również przetwarzane w celu obrony i dochodzenia roszczeń w sytuacji realizacji uzasadnionego interesu administratora podstawie art. 6 ust. 1 lit. f RODO.

5. Udostępnianie danych osobowych:

Administrator danych nie ujawnia danych osobowych Użytkowników strony internetowej „Uzdrowisko Świnoujście” S.A., za wyjątkiem sytuacji, w których jest to konieczne w związku z prowadzoną działalnością lub w innych sytuacjach wymaganych lub dozwolonych przez przepisy prawa jak na przykład w odpowiedzi na zapytania ze strony organów wymiaru sprawiedliwości oraz organów ścigania, a także w celu działania zgodnego z odpowiednimi przepisami prawa, poleceniami lub przepisami wydanymi przez organa wymiaru sprawiedliwości a także przepisami wydanymi przez instytucje rządowe i zawodowe.

„Uzdrowisko Świnoujście” S.A. może w określonych przypadkach przekazać uzyskane dane osobowe dostawcom współpracującym na podstawie zawartych umów, aby możliwe było przetwarzanie przez nich danych osobowych w imieniu administratora danych. Takimi dostawcami  między innymi są: dostawca hostingu internetowego, dostawca usług płatniczych, dostawca usług kurierskich, dostawca narzędzi do analizy sieci, dostawca platformy zgłoszeń naruszeń prawa. W związku z tym na stronie internetowej „Uzdrowisko Świnoujście” S.A. mogą pojawiać się linki lub odesłania do innych stron internetowych dostawców, które działają niezależnie od strony internetowej „Uzdrowisko Świnoujście” S.A. i nie są w żaden sposób nadzorowane przez Administratora danych. Strony te posiadają własne polityki dotyczące prywatności przetwarzania danych osobowych oraz inne regulaminy.

6. Okres przechowywania danych osobowych:

Dane osobowe udostępnione przez Użytkownika na stronie internetowej „Uzdrowisko Świnoujście” S.A. przechowywane są przez czas:

1. jeśli Użytkownik wyraził zgodę na przetwarzanie – maksymalnie do momentu wycofania zgody;
2. jeśli  przetwarzanie jest niezbędne do wykonania umowy, maksymalnie tak długo, jak długo istnieje stosunek umowny z Użytkownikiem lub obowiązują ustawowe okresy przechowywania w celach podatkowych lub archiwizacyjnych;
3. jeśli przetwarzanie danych jest na podstawie uzasadnionego interesu- maksymalnie tak długo, jak długo nie przeważa interes Użytkownika, aby dane zostały usunięte lub zanonimizowane.

7. Do przetwarzanych przez Administratora danych osobowych Użytkownikom przysługuje prawo:

1. do żądania dostępu do własnych danych osobowych (w tym uzyskania potwierdzenia, czy są one przetwarzane oraz uzyskania informacji np. o celach, źródłach, kategoriach przetwarzanych danych czy okresie ich przechowywania), co obejmuje także prawo do otrzymania bezpłatnie kopii własnych danych (za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, „Uzdrowisko Świnoujście” S.A. może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych);
2. do sprostowania danych osobowych(gdy są one nieprawidłowe), co obejmuje także wniesienie uzupełnienia niekompletnych danych osobowych;
3. do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”), kiedy np. nie są one niezbędne do realizacji celów, w jakich zostały zebrane, została cofnięta zgoda na ich przetwarzanie lub nie ma innych podstaw prawnych do ich przetwarzania;
4. do ograniczenia lub zaprzestania czy wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych w dowolnym momencie;
5. do cofnięcia wyrażanej zgodyna przetwarzanie danych (przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej zgody przed jej cofnięciem);
6. do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy Użytkownik uzna, iż przetwarzanie danych osobowych narusza przepisy RODO.

8. W celu wykonania swoich praw wskazanych powyżej Użytkownik strony internetowej powinien skontaktować się z Administratorem danych osobowych korzystając z adresu email iodo@uzdrowisko.pl . Natomiast prawo do wniesienia skargi można kierować na adres email umieszczony na stronie internetowej www.uodo.pl.

Użytkownik strony internetowej korzystający z prawa do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, może kontaktować się poprzez bezpośredni kontakt z działem marketingu marketing@uzdrowisko.pl  .

9. Zautomatyzowane podejmowanie decyzji/profilowanie:

Administrator danych osobowych nie korzysta ze zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne dotyczące Użytkownika lub niekorzystnie wpływa na jego sytuację.

10. Źródło danych:

Źródłem danych osobowych w tym informacji o urządzeniach z których korzysta jest sam Użytkownik strony internetowej.

11. Bezpieczeństwo danych:

„Uzdrowisko Świnoujście” S.A. dokłada wszelkich starań, aby chronić Użytkowników przed nieuprawnionym dostępem, nieautoryzowaną modyfikacją, ujawnieniem oraz zniszczeniem danych osobowych.

W szczególności:

– stosuje się  szyfrowanie SSL/TLS;

– kontroluje metody gromadzenia, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa, aby chronić przed nieuprawnionym dostępem do systemu;

– udziela dostępu do danych osobowych jedynie tym pracownikom, kontrahentom i przedstawicielom, którzy muszą mieć do nich dostęp, aby przetwarzać je na potrzeby realizacji konkretnych zadań. Ponadto na mocy umowy są oni zobowiązani do zachowania ścisłej poufności, a w przypadku niewypełnienia tych zobowiązań mogą ponieść konsekwencje, łącznie z zakończeniem współpracy.

12. Administrator danych osobowych zastrzega sobie prawo do zmiany w polityce prywatności, co może zostać spowodowane przez rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych, oraz rozwój strony internetowej.

13. Integralną częścią niniejszej Polityki prywatności jest Polityka Cookies.

14. Marketing w mediach społecznościowych i wtyczki społecznościowe.

„Uzdrowisko Świnoujście” S.A. korzysta z różnych kanałów mediów społecznościowych, aby w szczególny sposób promować swoje usługi i produkty. W tym celu prowadzona jest własna strona na Facebooku i Instagramie (Meta).

Marketing własnych produktów i usług należy uznać za cel wynikający z prawnie uzasadnionych interesów   realizowanych przez Administratora w rozumieniu RODO, a działanie zgodne z ochroną danych musi być zagwarantowane przez odpowiedniego dostawcę.

Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez danego dostawcę, jak również prawa użytkownika w tym zakresie i możliwości ustawienia ochrony prywatności można znaleźć w odpowiednich informacjach dotyczących ochrony danych dostawcy, do których link znajduje się poniżej:

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Użytkownicy mają możliwość bezpośredniego kontaktu z „Uzdrowisko Świnoujście” S.A. poprzez komentarze i czaty na stronie firmowej w mediach społecznościowych oraz polecania produktów.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f) RODO, przy czym „Uzdrowisko Świnoujście” S.A. nie ma prawa do wykraczania poza ten zakres  i wykorzystania danych i informacji.

Poprzez wcześniejsze wylogowanie się ze stron portali społecznościowych i usunięcie ustawionych plików cookie można uniknąć sytuacji, w której portale społecznościowe przyporządkowują informacje o Państwa wizycie na stronie „Uzdrowisko Świnoujście” S.A do konta Użytkownika w danym portalu społecznościowym.

Wtyczki społecznościowe:

Strona internetowa „Uzdrowisko Świnoujście” S.A. wykorzystuje tak zwane wtyczki społecznościowe („wtyczki”) z różnych sieci społecznościowych, aby umożliwić korzystanie ze sklepu internetowego w sposób osobisty. Oferujemy Państwu możliwość udostępniania naszych produktów i treści na portalach społecznościowych, takich jak Facebook czy Instagram.

Facebook „Share”

Na tej stronie internetowej zintegrowane są wtyczki sieci społecznościowej Facebook firmy Meta Platforms Ireland Limited. Wtyczkę do Facebooka można rozpoznać po literze „f” na stronie internetowej „Uzdrowisko Świnoujście” S.A. Jeśli klikną Państwo „przycisk Facebook”, będąc zalogowanym na swoim koncie na Facebooku, mogą Państwo połączyć zawartość stron „Uzdrowisko Świnoujście” S.A. na swoim profilu na Facebooku. Dzięki temu Facebook może powiązać wizytę na stronie z Państwa kontem użytkownika. „Uzdrowisko Świnoujście” S.A.  pragnie zaznaczyć, że nie posiada wiedzy na temat treści przekazywanych danych ani ich wykorzystania przez Facebook. Więcej informacji można znaleźć w polityce prywatności Facebooka.

Instagram „Share”

Na tej stronie internetowej zintegrowane są wtyczki sieci społecznościowej Instagram firmy Meta Platforms Ireland Limited. Wtyczkę do Instagrama można rozpoznać po „aparacie” na stronie internetowej „Uzdrowisko Świnoujście” S.A. Jeśli klikną Państwo „przycisk aparatu”, będąc zalogowanym na swoim koncie na Instagramie, mogą Państwo połączyć zawartość stron „Uzdrowisko Świnoujście” S.A. na swoim profilu na Instagrama. Dzięki temu Instagram może powiązać wizytę na stronie z Państwa kontem użytkownika. „Uzdrowisko Świnoujście” S.A. pragnie zaznaczyć, że nie posiada wiedzy na temat treści przekazywanych danych ani ich wykorzystania przez Instagram. Więcej informacji można znaleźć w polityce prywatności Instagram.