Centrum Rekreacji Olimp

Klauzula informacyjna RODO

Na podstawie art. 13 ust. 1 oraz na podstawie art. 14 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej zwane jako „RODO"), informujemy, że:
1.    Administratorem Pani/Pana danych osobowych jest Wyższa Szkoła Biznesu - National Louis University z siedzibą w Nowym Sączu ul. Zielona 27, 33- 300 Nowy Sącz, NIP: 734-10-03-635, REGON: 490028409 (dalej jako „Administrator”). Możecie Państwo skontaktować się z nami przez adres e-mail: rektorat@wsb-nlu.edu.pl, telefonicznie pod numerem: +48 (18) 44 99 111 lub listownie na adres siedziby.
2.    We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych mogą Państwo kontaktować się z inspektorem danych osobowych za pomocą adres e-mail: inspektor@wsb-nlu.edu.pl lub listownie na adres siedziby Administratora.
3.    Co do zasady Państwa dane osobowe są przez Państwa podawane bezpośrednio w momencie zapisu do Centrum Rekreacyjnego OLIMP. W sytuacji, gdy zapisu dokonuje osoba, która jest między piętnastym a osiemnastym rokiem życia Państwa dane osobowe mogą zostać podane przez tę osobę. 
4.    Zakres przetwarzanych danych jest następujący:
a.    dane identyfikacyjne (imię i nazwisko),
b.    dane kontaktowe (numer telefonu),
c.    numer rachunku bankowego,
d.    dane dotyczące pracodawcy. 
5.    Pani/Pana dane osobowe przetwarzane będą w szczególności w celach:
a.    dokonywania zapisu do Centrum Rekreacyjnego OLIMP – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
b.    świadczenia usługi prowadzenia i obsługi konta Użytkownika w systemie Cloud Fitness – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO);
c.    realizacji usług rekreacyjnych i archiwizacji danych po zrealizowaniu usługi – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a ponadto obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w postaci konieczności realizacji wymogów wynikających z ustaw szczególnych, w tym przede wszystkim ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa;
d.    rozpatrzenia reklamacji/uwag, dochodzenia i obrony praw w razie zaistnienia wzajemnych roszczeń – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes WSB-NLU jako Administratora danych (art. 6 ust. 1 lit. f) RODO). Uzasadnionym interesem jest oferowanie usług wysokiej jakości przez Administratora;
e.    kontaktu z Użytkownikami i udzielenia odpowiedzi na uprzednio przesłane przez nich wiadomości i zapytania, zarówno bezpośrednio w formie tradycyjnej oraz mailowej, jak i poprzez skorzystanie z aktywnego chata i/lub elektronicznych formularzy kontaktowych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), uzasadnionym interesem Administratora jest wysoka jakość obsługi Użytkowników, 
f.    weryfikacji tożsamości Użytkownika - podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO). Uzasadnionym interesem jest możliwość oferowania usług jedynie uprawnionym osobom;
g.    zapewnienia bezpieczeństwa fizycznego centrum rekreacyjnego, w tym w zakresie zastosowania monitoringu wizyjnego - podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO). Uzasadnionym interesem jest zapewnienie bezpieczeństwa na terenie obiektu i ochrona mienia. 
6.    Przekazanie danych osobowych jest dobrowolne, ale konieczne do korzystania z usług oferowanych przez centrum rekreacyjne. Podanie danych jest również niezbędne do wystawienia rachunku lub faktury. Wyrażenie zgody jest zawsze dobrowolne, a zgoda może być wycofana w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
7.    Pani/Pana dane osobowe będą przetwarzane i przechowywane przez okres niezbędny dla wykonania umowy, a po tym okresie dla celów i przez czas oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń lub do czasu cofnięcia udzielonej zgody lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania. Przykładowo dokumentacja księgowa, pokwitowania/rachunki, faktury przechowywana jest przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Poza tym okres przechowywania wynika również z ustawowych okresów przedawnienia, które to okresy są szczegółowo wskazane w ustawie z dnia 23 kwietnia 1964 r. Kodeks cywilny.
Dane rejestrowane przez system monitoringu wizyjnego są przechowywane przez okres 30 dni. Jeżeli nagrania z monitoringu wizyjnego stanowią lub mogą stanowić dowód w postępowaniu prowadzonym na podstawie prawa, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub nieodwracalnie anonimizowane.
8.    W związku z realizacją usług Administrator przekazywał będzie pozyskane dane osobowe zewnętrznym podmiotom, w tym w szczególności podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe oraz podmiotom powiązanym z Administratorem – na mocy stosownych umów powierzenia przetwarzania danych osobowych.
9.    W przypadku wyrażenia zgody, dane mogą zostać także udostępnione innym podmiotom w ich własnych celach. Administrator zastrzega sobie prawo ujawnienia informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
10.    Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania. Pani/Pana dane osobowe przekazywane będą poza EOG tylko, gdy będzie to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a.    współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
b.    stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską,
c.    stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.

11.    Nie będziemy podejmować wobec Pani/Pana zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.
12.    Ma Pani/Pan prawo żądać od nas dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo cofnięcia udzielonej zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W przypadku wątpliwości związanych z przetwarzaniem danych osobowych każda osoba może zwrócić się do Administratora z prośbą o udzielenie informacji.
13.    Ma Pani/Pan prawo do wniesienia sprzeciwu wobec przetwarzania w sytuacji, gdy dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora). Po wniesieniu sprzeciwu Administrator nie będzie mógł już przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia roszczeń bądź obrony przed roszczeniami.
14.    Niezależnie od powyższego każdemu przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, e-mail: kancelaria@uodo.gov.pl).