Klauzula informacyjna dla usługi Newsletter PKL S.A.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
W RAMACH USŁUGI NEWSLETTER ORAZ DZIAŁAŃ MARKETINGOWYCH

Informacja dotyczy następujących spółek, które tworzą Grupę Polskie Koleje Linowe (dalej:
„Grupa PKL”):
    a) Polskie Koleje Linowe S.A.,
    b) PKL Horeca Sp. z o.o.,
    c) PKL Solina Sp. z o.o.,
    d) PKL Food Sp. z o.o.,
    e) PKL Food Sp. z o.o. sp.k.,
    f) PKL Adventure Sp. z o.o.,
    g) PKL Inwestycje Sp. z o.o.,
    h) PKL Muszyna Sp. z o.o.,
        z których każda ma siedzibę w Zakopanem (34-500), ul. Bachledy 7D
    i) Kolej Gondolowa Jaworzyna Krynicka S.A. z siedzibą w Krynicy – Zdroju (33-380), ul.
       Czarny Potok 75,
       i obejmuje przetwarzanie danych osobowych w ramach usługi newsletter oraz podejmowania
       działań marketingowych (dalej: „Dane”), które będą w związku z tym przetwarzane przez ww.
       podmioty jako współadministratorów (dalej łącznie: „Współadministratorzy” lub osobno
      „Współadministrator”). Zasadnicza treść uzgodnień Współadministratorów jest dostępna w pkt
      14 poniżej.
W sprawach związanych z przetwarzaniem Danych w przypadku każdego ze
    Współadministratorów możesz skontaktować się pisemnie na adres siedziby spółki Polskie Koleje
    Linowe S.A. (podany wyżej) lub w przypadku Współadministratorów wskazanych w punkcie 1 lit.
    a) – e) oraz i) również z Inspektorem Ochrony Danych mailowo na adres: iodo@pkl.pl.
Podanie Danych jest dobrowolne, jednak niezbędne w celu otrzymywania newslettera lub
skorzystania z działań marketingowych, a ich niepodanie może skutkować brakiem możliwości
korzystania z usługi newsletter lub działań marketingowych.
Dane będą przetwarzane w celu:
    a) zawarcia i wykonania umowy, w tym wysyłki newslettera oraz prowadzenia działań
        marketingowych Grupy PKL, w tym informowania o promocjach, usługach, produktach,
      wydarzeniach, nowościach i kolekcjach oraz innych informacji dotyczących Grupy PKL,
    b) realizacji wewnętrznych celów administracyjnych Współadministratorów, w tym w celach
        statystycznych lub analitycznych (np. badanie opinii i satysfakcji klientów, dokonywanie ich
        analizy dla optymalizacji produktów lub usług i procesów obsługi lub poprawy jakości),
    c) ustalenia, dochodzenia i obrony przed roszczeniami.
Podstawą prawną przetwarzania Danych jest:
    a) niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na Twoje
        żądanie jako strony umowy, lub
    b) Twoja zgoda – w tym w szczególności w przypadku użytkowników korzystających z
        personalizacji ofert, indywidualnych korzyści lub promocji, lub
    c) prawnie uzasadniony interes Współadministratorów w postaci marketingu produktów i
        usług Grupy PKL, wypełnienia wewnętrznych celów administracyjnych
        Współadministratorów, w tym w celach statystycznych i analitycznych (np. badanie opinii i
        satysfakcji klientów, dokonywanie ich analizy dla optymalizacji produktów lub usług i
        procesów obsługi lub poprawy jakości) oraz ustalenia, dochodzenia lub obrony przed
        roszczeniami.
Dane mogły zostać pozyskane bezpośrednio od Ciebie lub innego podmiotu (np. dostawcy
systemów monitorujących Twoją aktywność na naszych stronach internetowych).
Możemy przetwarzać takie Dane jak dane identyfikacyjne, w tym imię lub pseudonim, dane
teleadresowe, w tym adres poczty elektronicznej, numer telefonu oraz inne dane pozyskane z
źródeł zewnętrznych (np. związane z Twoją aktywnością na naszych stronach internetowych).
Przysługuje Ci prawo dostępu do Danych, w tym prawo do uzyskania kopii tych Danych, żądania
    ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich
    przetwarzania (w zakresie w jakim Dane są przetwarzane w oparciu o prawnie uzasadniony
    interes Współadministratorów), przenoszenia ich do innego administratora, jak również prawo
    wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – na zasadach wynikających
    z przepisów prawa.
Jeżeli i w zakresie w jakim podstawą przetwarzania Twoich Danych jest zgoda, masz prawo ją
cofnąć w dowolny sposób, w dowolnym momencie, bez wpływu na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Odbiorcami Danych mogą być partnerzy biznesowi Współadministratorów – w szczególności
     podmioty świadczące usługi wysyłki newslettera na zlecenie Współadministratorów,
     zapewniające wsparcie w zakresie obsługi technicznej, organizacji pracy, dostawcy usług i
     narzędzi IT, podmioty świadczące usługi marketingowe oraz doradcze / prawne.
Dane przechowywane są przez Współadministratorów w celach określonych powyżej do czasu
     wycofania zgody lub utraty aktualności Danych lub upływu okresu przedawnienia ewentualnych
     roszczeń lub utraty ich dalszej przydatności do określonych celów – w zależności od tego który
     nastąpi później. W przypadku Danych przetwarzanych w oparciu o prawnie uzasadniony interes
     Współadministratorów – Dane będą przechowywane do czasu, w którym Współadministratorzy
     posiadają ten prawnie uzasadniony interes lub do czasu skutecznego złożenia sprzeciwu.
Co do zasady Twoje Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
    Współadministratorzy mogą wyjątkowo przekazywać Dane partnerom przetwarzającym je poza
    Europejskim Obszarem Gospodarczym (EOG), ale tylko w niezbędnym zakresie, związanym ze
    świadczeniem przez tych partnerów na rzecz Współadministratorów usług. W takich
    przypadkach, Współadministratorzy zapewniają ochronę Danych w szczególności poprzez
    stosowanie standardowych klauzul ochrony danych przyjętych na mocy decyzji Komisji
    Europejskiej lub transfer do krajów, co do których Komisja Europejska wydała decyzję
    stwierdzającą odpowiedni stopień ochrony. W takich przypadkach, możesz uzyskać kopię
    stosowanych zabezpieczeń kontaktując się z Współadministratorami (dane kontaktowe podane
    wyżej).
Możemy podejmować działania polegające na profilowaniu co oznacza, że możemy dokonywać
     oceny wybranych czynników dotyczących osób fizycznych w celu przeprowadzania analiz.
     Profilowanie polega na dostosowaniu treści, oferty oraz komunikacji do Twoich potrzeb i
     oczekiwań. Jeśli wyraziłaś/eś dodatkową zgodę – profilowanie może również polegać na
     personalizacji ofert lub promocji celem zapewnienia Ci indywidualnych korzyści, które mogą
     wpływać na podejmowane przez Ciebie decyzje.
ZASADNICZA TREŚĆ UZGODNIEŃ WSPÓŁADMINISTRATORÓW:
     a. Współadministratorzy powołali wspólny punkt kontaktowy: Polskie Koleje Linowe S.A.,
         adres korespondencyjny: ul. Bachledy 7D, 34-500 Zakopane, kontakt do Inspektora
         Ochrony Danych: ww. adres korespondencyjny, e-mail: iodo@pkl.pl.

     b. Podmiotem odpowiedzialnym za realizację Twoich praw w kontekście
         Współadministrowania jest podmiot Polskie Koleje Linowe S.A.

     c. Współadministratorzy zobowiązują się do niezwłocznego, wzajemnego przekazywania
         treści żądania osoby, której Dane dotyczą, jeżeli jego realizacja może wymagać podjęcia
         działań przez innego Współadministratora lub mogłaby w jakikolwiek sposób wpłynąć na
         przetwarzanie Danych przez tego Współadministratora.

    d. Polskie Koleje Linowe S.A. m.in. zarządza bazą danych marketingowych, wysyła
        newslettera i ustala jego treść (informowanie o działalności, promocjach, wydarzeniach i
        eventach organizowanych przez poszczególnych Współadministratorów) oraz nadzoruje i
        zapewnia obsługę informatyczną baz danych. Przy czym każdy ze Współadministratorów
        niezależnie odpowiada za zbieranie Danych osób zapisujących się do newslettera,
        uczestniczy w ustalaniu treści newslettera oraz wykorzystywaniu Danych w celach
        marketingowych.

    e. Współadministratorzy zgodnie oświadczają, że przetwarzają Dane zgodnie z
        obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu
        Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
        fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego
        przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o
        ochronie danych, „RODO”) oraz innymi aktami prawnymi dotyczącymi ochrony Danych
        (dalej łącznie: „Akty prawne”), w szczególności zapewniają, że pozyskali Dane w ramach
        co najmniej jednej podstawy przetwarzania wymienionej w Aktach prawnych.
    f. Przetwarzanie Danych odbywa się zgodnie z zasadami określonymi w art. 5 RODO.

    g. Każdy ze Współadministratorów jest zobowiązany do:
         − spełniania obowiązku informacyjnego wynikającego z art. 13 oraz art. 14 RODO;
         − wdrożenia odpowiednich środków technicznych i organizacyjnych w celu
            zapewnienia, aby przetwarzanie odbywało się zgodnie z Aktami prawnymi, w tym
            aby domyślnie przetwarzane były Dane wyłącznie niezbędne dla osiągnięcia
            każdego konkretnego celu przetwarzania;
         − podejmowania działań w celu zapewnienia, by każda osoba fizyczna działająca z jej
            upoważnienia, która ma dostęp do Danych, przetwarzała je wyłącznie na jej
            polecenie;
         − przechowywania dokumentacji związanej z przetwarzaniem Danych we własnym
            zakresie,
         − w stosownych wypadkach, dokonania zgłoszenia naruszenia ochrony Danych
            organowi nadzorczemu, na zasadach opisanych w art. 33 RODO;
         − w stosownych wypadkach, dokonania zawiadomienia osoby, której Dane dotyczą, o
            naruszeniu ochrony Danych, na zasadach opisanych w art. 34 RODO;
         − jeżeli określony rodzaj przetwarzania, ze względu na swój charakter, zakres,
            kontekst i cele, z dużym prawdopodobieństwem może powodować wysokie ryzyko
            naruszenia praw i wolności osób fizycznych, przed rozpoczęciem przetwarzania,
            dokonania oceny skutków planowanych operacji przetwarzania dla ochrony Danych,
            w tym w stosownych przypadkach przeprowadzenia konsultacji z organem
            nadzorczym;
         − podjęcia działań, zapewniających odpowiednie udokumentowanie dla potrzeb
            wykazania zgodności przetwarzania z Aktami prawnymi.

    h. W przypadku wystąpienia naruszenia ochrony Danych, Współadministratorzy odpowiadają
        solidarnie zgodnie z art. 82 ust. 4 RODO