Operator niniejszym, zgodnie z art. 13 ust. 1. i 2. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 maja 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, które uchyla dyrektywę 95/ Rozporządzenie 46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej „ Rozporządzeniem ”) przekazuje Podmiotowi Danych , od którego Operator pozyskuje dotyczące go dane osobowe , następujące informacje :

Tożsamość i dane kontaktowe Operatora:

Operatorem jest firma handlowa Mavasto, s.r.o. z siedzibą pod adresem Južná trieda 1575/48, 040 01 Košice – dzielnica miasta Juh, numer identyfikacyjny: 54 406 820, zarejestrowana w Rejestrze Handlowym Sądu Rejonowego w Koszycach I, dział: Sro, numer wpisu: 53494/V, NIP: 2121655415, organ statutowy: Ladislav Stoklasa – dyrektor zarządzający, Juraj Stoklasa – dyrektor zarządzający, Jozef Maďar – dyrektor zarządzający, Richard Václavík – dyrektor zarządzający, e-mail: [email protected], tel. numer: +421 951 175 870.

Dane kontaktowe osoby odpowiedzialnej:

Nie ustalono osoby odpowiedzialnej.

Przetwarzane dane osobowe:

Operator przetwarza następujące dane osobowe: imię, nazwisko, miejsce zamieszkania, numer telefonu, adres e-mail, adres IP, pliki cookies, podpis, data urodzenia, płeć, zdjęcie.

Cele przetwarzania danych osobowych Osoby, której dane dotyczą:

Cele przetwarzania Danych Osobowych Podmiotu Danych to:

a) przetwarzanie dokumentów księgowych

b) zawieranie i ewidencjonowanie umów

c) prowadzenie portalu www.meganoclegi.pl i pośrednictwo w zawarciu umowy o zakwaterowanie pomiędzy kwaterodawcą a osobami trzecimi – zainteresowanymi zakwaterowaniem

d) ewidencja klientów i partnerów umownych na potrzeby zawierania i realizacji umów

e) archiwizacja dokumentów zgodnie z przepisami prawa

f) korespondencja i komunikacja

g) działalność marketingowa Operatora (realizacja działań marketingowych Mavasto, s.r.o. obejmująca przesyłanie informacji o nowościach i ograniczonych czasowo ofertach rabatowych w obszarze usług świadczonych przez Mavasto, s.r.o. oraz całego portfolio produktów)

Podstawa prawna przetwarzania danych osobowych osoby, której dane dotyczą:

W zależności od konkretnych danych osobowych i celu ich przetwarzania, podstawą prawną przetwarzania danych osobowych osoby, której dane dotyczą, będzie wypełnienie obowiązku prawnego ciążącego na operatorze lub wykonanie umowy, której stroną jest osoba, której dane dotyczą . W przypadku działań marketingowych Operatora podstawą prawną przetwarzania będzie zgoda Osoby, której dane dotyczą.

Wskazanie prawnie uzasadnionych interesów realizowanych przez Operatora lub stronę trzecią: Nie dotyczy.

Odbiorcy lub kategorie odbiorców danych osobowych:

Odbiorcami danych osobowych osoby, której dane dotyczą, mogą być pracownicy i współpracownicy operatora, organu i członkowie organów operatora, jego partnerzy biznesowi, dostawcy i partnerzy umowni, w szczególności: firma księgowa, firma świadcząca usługi prawne dla operatora, firmy świadczącej usługi związane z tworzeniem i utrzymaniem oprogramowania, pośredników w obrocie nieruchomościami współpracujących z Operatorem w zakresie świadczenia usług związanych z nieruchomościami.

Odbiorcą danych osobowych będą także urząd skarbowy, sądy, organy ścigania i inne organy państwowe, w przypadkach przewidzianych przez prawo.

Następujące dane osobowe Osoby Dotkniętej mogą zostać udostępnione w ramach portalu www.meganoclegi.pl osobie trzeciej, z którą Osoba Dotknięta jest zainteresowana zawarciem umowy o zakwaterowanie: imię i nazwisko, adres e-mail, numer telefonu oraz przesłane zdjęcie do portalu www.meganoclegi.pl po stronie zainteresowanej osoby.

Informacja o zamiarze przekazania danych osobowych do państwa trzeciego: Nie przeprowadzono.

Okres przechowywania danych osobowych:

Dane osobowe przekazane w celu zawarcia i realizacji umowy będą przechowywane zgodnie z przepisami prawa przez niezbędny czas, w jakim będą potrzebne do realizacji umowy i ich późniejszą archiwizację.

Dane osobowe przekazane w celach marketingowych Operatora będą przechowywane przez okres, na jaki została wyrażona zgoda na ich przetwarzanie.

Pouczenie o istnieniu odpowiednich praw Osoby, której dane dotyczą:

Osobie poszkodowanej przysługują m.in. następujące prawa:

a) prawo dostępu Osoby, której dane dotyczą, zgodnie z art. 15 Rozporządzenia, którego treść brzmi:

(i) prawo do uzyskania od Operatora potwierdzenia, czy przetwarzane są dane osobowe Osoby, której dane dotyczą;

(ii) w przypadku przetwarzania Danych Osobowych Osoby Dotykanej, prawo dostępu do przetwarzanych danych osobowych oraz prawo uzyskania następujących informacji:

- informacje o celach przetwarzania;

- informacje o kategoriach danych osobowych, których to dotyczy;

- informacje o odbiorcach lub kategoriach odbiorców, którym zostały lub zostaną udostępnione dane osobowe, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych;

- w miarę możliwości informację o przewidywanym okresie przechowywania danych osobowych lub, jeżeli nie jest to możliwe, informację o kryteriach jego ustalania;

- informację o istnieniu prawa żądania od Operatora sprostowania danych osobowych dotyczących Osoby, której dane dotyczą, ich usunięcia lub ograniczenia przetwarzania oraz o istnieniu prawa sprzeciwu wobec takiego przetwarzania;

- informacja o prawie wniesienia skargi do organu nadzorczego;

- jeżeli dane osobowe nie zostały pozyskane od Podmiotu Danych, wszelkie dostępne informacje o ich źródle;

- informację o istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust 1. i 4. Regulaminu i w tych przypadkach co najmniej istotne informacje o zastosowanej procedurze, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania danych osobowych dla Osoby, której dane dotyczą;

(iii) prawo do informacji o odpowiednich gwarancjach zgodnie z art. 46 Rozporządzenia w zakresie przekazywania danych osobowych, w przypadku przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej;

(iv) prawo do dostarczenia kopii przetwarzanych danych osobowych, z zastrzeżeniem, że prawo do przekazania kopii przetwarzanych danych osobowych nie może mieć niekorzystnych skutków dla praw i wolności innych osób;

b) prawo Osoby, której dane dotyczą, do sprostowania zgodnie z art. 16 Rozporządzenia, którego treść brzmi:

(i) prawo Operatora do nieuzasadnionego poprawiania nieprawidłowych danych osobowych dotyczących Podmiotu Danych;

(ii) prawo do uzupełnienia niekompletnych danych osobowych Osoby Dotykanej, w tym poprzez przedstawienie dodatkowego oświadczenia Osoby Dotykanej;

c) prawo Osoby, której dane dotyczą, do usunięcia danych osobowych (tzw. „prawo do bycia zapomnianym”) zgodnie z art. 17

Regulamin, którego treść brzmi:

(i) prawo do żądania od Operatora usunięcia bez zbędnej zwłoki danych osobowych Podmiotu Danych, jeżeli zaistnieje którykolwiek z poniższych powodów:

- dane osobowe nie są już niezbędne do celów, dla których zostały pozyskane lub w inny sposób przetwarzane;

- Osoba, której dane dotyczą, cofa zgodę, na podstawie której odbywa się przetwarzanie, pod warunkiem, że nie ma innej podstawy prawnej przetwarzania danych osobowych;

- Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych zgodnie z art. 21 ust 1. Regulaminu i nie istnieją ważne podstawy przetwarzania danych osobowych lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych osobowych zgodnie z art. 21 ust. 2. Regulamin;

- dane osobowe były przetwarzane niezgodnie z prawem;

- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie państwa członkowskiego, któremu podlega Operator;

- dane osobowe zostały pozyskane w związku z oferowaniem usług społeczeństwa informacyjnego zgodnie z art. 8 ust 1. Regulamin;

(ii) prawo Operatora, który ujawnił Dane Osobowe Podmiotu Danych, do podjęcia odpowiednich środków, w tym środków technicznych, z uwzględnieniem dostępnej technologii i kosztów wdrożenia tych środków, do poinformowania innych operatorów przetwarzających dane osobowe, że Osoba, której dane dotyczą, żąda usunięcia wszelkich odniesień do takich danych osobowych, ich kopii lub replik;

jednocześnie prawo do usunięcia danych osobowych z treścią uprawnień wynikających z art. 17 ust. 1. i 2. Regulaminu [tj. z treścią uprawnień zgodnie z (i) i (ii) niniejszego pisma. c) pkt J. niniejszego dokumentu] nie powstanie, jeżeli przetwarzanie danych osobowych będzie konieczne:

1. korzystania z prawa do wolności wypowiedzi i informacji;

2. do wywiązania się z prawnego obowiązku wymagającego przetwarzania na podstawie prawa Unii Europejskiej lub prawa państwa członkowskiego, któremu podlega Operator, lub do wywiązania się z zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej mu Operator;
3. ze względu na interes publiczny w zakresie zdrowia publicznego zgodnie z art. 9 ust. 2. list h) ai) Regulamin oraz art. 9 ust. 3. Regulamin;
4. w celach archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych albo do celów statystycznych na podstawie art. 89 ust. 1. Regulamin, o ile zachodzi prawdopodobieństwo, że uprawnienie, o którym mowa w art. 17 ust 1. Przepisy uniemożliwią lub znacznie utrudnią realizację celów takiego przetwarzania danych osobowych; Lub
5. w celu wykazania, dochodzenia lub obrony roszczeń prawnych;

d) prawo Osoby, której dane dotyczą, do ograniczenia przetwarzania danych osobowych zgodnie z art. 18 Rozporządzenia,

którego treść brzmi:

(i) prawo Operatora do ograniczenia przetwarzania danych osobowych w jednym z poniższych przypadków:

- Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, w okresie pozwalającym Operatorowi sprawdzić prawidłowość danych osobowych;

- przetwarzanie danych osobowych jest niezgodne z prawem, a Osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystania;

- Operator nie potrzebuje już danych osobowych do celów przetwarzania, ale Osoba, której dane dotyczą, potrzebuje ich w celu wykazania, dochodzenia lub obrony roszczeń prawnych;

- Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust 1. Regulaminu, do czasu sprawdzenia, czy uzasadnione powody po stronie Operatora przeważają nad uzasadnionymi powodami Osoby Dotykanej;

(iii) prawo do tego, w przypadku ograniczenia przetwarzania danych osobowych zgodnie z punktem (i) niniejszego pisma. d) pkt J. niniejszego dokumentu, takie ograniczone dane osobowe, z wyjątkiem przechowywania, były przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu udowodnienia, dochodzenia lub obrony roszczeń prawnych albo w celu ochrony praw innej osoby fizycznej lub prawnej osobę lub ze względu na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego;

(iv) prawo do wcześniejszej informacji o odwołaniu ograniczenia przetwarzania danych osobowych;

e) prawo Osoby Narażonej do dopełnienia obowiązku powiadamiania wobec odbiorców zgodnie z art. 19 Rozporządzenia , którego treść brzmi:

(i) prawo Operatora do powiadomienia każdego odbiorcy, któremu udostępniono dane osobowe, o sprostowaniu, usunięciu danych osobowych lub ograniczeniu przetwarzania dokonanym na podstawie art. 16, art. 17 ust. 1. i art. 18 rozporządzenia, chyba że okaże się to niemożliwe lub wymaga nieproporcjonalnego wysiłku;

(ii) prawo Operatora do poinformowania Podmiotu Danych o tych odbiorcach, jeżeli Podmiot Danych tego zażąda;

f) prawo Osoby, której dane dotyczą, do przenoszenia danych zgodnie z art. 20 Rozporządzenia, którego treść brzmi:

(i) prawo do otrzymania danych osobowych dotyczących Osoby, której dane dotyczą, przekazanych Operatorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przeniesienia tych danych innemu operatorowi bez uniemożliwiania tego przez Operatora, jeżeli:

- przetwarzanie odbywa się na podstawie zgody Osoby, której dane dotyczą, zgodnie z art. 6 ust 1. litera a) rozporządzenia lub art. 9 ust. 2. list a) Regulaminu lub na umowie zgodnie z art. 6 ust. 1. litera b) Regulaminu i jednocześnie

- przetwarzanie odbywa się w sposób zautomatyzowany i jednocześnie

- prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przekazania tych danych innemu operatorowi bez uniemożliwienia temu Operatorowi, nie będzie to miało niekorzystnych skutków dla praw i wolności innych osób;

(ii) prawo do przenoszenia danych osobowych bezpośrednio od jednego operatora do innego operatora, o ile jest to technicznie możliwe;

g) prawo zainteresowanego do sprzeciwu zgodnie z art. 21 Rozporządzenia, którego treść brzmi:

(i) prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych ze szczególną sytuacją Osoby, której dane dotyczą, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1. litera e) lub f) Rozporządzenia, w tym wniesienia sprzeciwu wobec profilowania na podstawie tych przepisów Rozporządzenia;

(ii) [w przypadku skorzystania z prawa do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych ze szczególną sytuacją Osoby, której dane dotyczą, wobec przetwarzania dotyczących jej danych osobowych, które odbywa się na podstawie art. 6 ust. 1. litera e) lub f) Rozporządzenia, w tym sprzeciwu wobec profilowania na podstawie tych przepisów Rozporządzenia] prawo, aby Operator nie przetwarzał dalej Danych Osobowych Osoby, której dane dotyczą, chyba że wykaże on niezbędne prawnie uzasadnione podstawy przetwarzania, przeważające nad interesy, prawa i wolności Osoby, której dane dotyczą, lub powody udowodnienia, dochodzenia lub obrony roszczeń prawnych

(iii) prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych Osoby, której dane dotyczą na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim jest ono związane z marketingiem bezpośrednim; obowiązuje również, że jeżeli Osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego, danych osobowych nie można już przetwarzać w takich celach;

(iv) (w związku z korzystaniem z usług społeczeństwa informacyjnego) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w sposób zautomatyzowany z wykorzystaniem specyfikacji technicznych;

(v) prawo do wniesienia sprzeciwu, z przyczyn związanych ze szczególną sytuacją Podmiotu Danych, wobec przetwarzania danych osobowych dotyczących Podmiotu Danych, jeżeli dane osobowe są przetwarzane na potrzeby badań naukowych lub historycznych albo w celach statystycznych na podstawie art. 89 ust 1. Regulaminu, z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wykonania zadania ze względu na interes publiczny;

h) prawo Osoby, której dane dotyczą, związane ze zautomatyzowanym podejmowaniem decyzji w indywidualnych przypadkach zgodnie z art. 22 Rozporządzenia, którego treść stanowi:

(i) prawo do tego, aby nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu i wywołuje skutki prawne dotyczące Osoby, której dane dotyczą, lub w podobny sposób istotnie na nią wpływają, z wyjątkiem przypadków, o których mowa w art. 22 ust. 2. Regulaminy [tj. z wyjątkiem przypadków, gdy decyzja jest: (a) niezbędna do zawarcia lub wykonania umowy pomiędzy Podmiotem danych a Operatorem, (b) dozwolona przez prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlega Operator i które ustanawia również odpowiednie środki gwarantujące ochronę praw, wolności i uzasadnionych interesów Osoby Narażonej lub (c) na podstawie wyraźnej zgody Osoby Narażonej].

Pouczenie o prawie osoby, której dane dotyczą, do cofnięcia zgody na przetwarzanie danych osobowych:

Osobie, której dane dotyczą, przysługuje prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania danych osobowych, którego dokonano na podstawie zgody przed jej cofnięciem.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych – w całości lub w części. Częściowe wycofanie zgody na przetwarzanie danych osobowych może dotyczyć określonego rodzaju operacji przetwarzania/operacji przetwarzania, przy czym zgodność z prawem przetwarzania danych osobowych w zakresie pozostałych operacji przetwarzania pozostaje nienaruszona. Częściowe wycofanie zgody na przetwarzanie danych osobowych może dotyczyć określonego celu przetwarzania danych osobowych / określonych celów przetwarzania danych osobowych, przy czym zgodność z prawem przetwarzania danych osobowych w innych celach pozostaje nienaruszona.

Prawo do cofnięcia zgody na przetwarzanie danych osobowych Osoba, której dane dotyczą, może wykonać w formie pisemnej na adres Operatora wpisany jako jego siedziba w rejestrze handlowym w chwili cofania zgody na przetwarzanie danych osobowych lub w formie elektronicznej drogą elektroniczną (poprzez wysłanie wiadomości e-mail na adres e-mail Operatora podany przy identyfikacji Operatora w niniejszym dokumencie lub poprzez wypełnienie formularza elektronicznego zamieszczonego na stronie internetowej Operatora).

Pouczenie o prawie osoby, której dane dotyczą, do wniesienia skargi do organu nadzorczego:

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia zarzucanego naruszenia, jeżeli uważa, że przetwarzanie danych osobowych jej dotyczących jest z naruszeniem rozporządzenia, a mianowicie bez uszczerbku dla jakichkolwiek innych administracyjnych lub sądowych środków odwoławczych. Organem nadzorczym w Republice Słowackiej jest Urząd Ochrony Danych Osobowych Republiki Słowackiej z siedzibą pod adresem Hraničná 12, 820 07 Bratislava, ID: 36 064 220, e-mail: [email protected] , telefon: 02/ 3231 3214.

Informacja o istnieniu/nieistnieniu obowiązku Podmiotu Danych do podania danych osobowych:

Operator informuje Osobę Obrażoną, że podanie danych osobowych Osoby Obciążonej jest niezbędne do zawarcia umowy i jej realizacji. Operator informuje Osobę, której dane dotyczą, że Osoba, której dane dotyczą, nie jest zobowiązana do podawania danych osobowych ani nie jest zobowiązana do wyrażenia zgody na ich przetwarzanie. Konsekwencją niepodania danych osobowych i/lub konsekwencją niewyrażenia zgody na przetwarzanie danych osobowych będzie brak możliwości zawarcia i realizacji umowy przez Operatora.

Informacje związane z automatycznym podejmowaniem decyzji, w tym profilowaniem: Nie dotyczy