Usunięcie danych / Data Deletion

🇵🇱 Wersja polska — pełny portal DSAR

Jak złożyć żądanie usunięcia danych

Zgodnie z art. 17 RODO (prawo do bycia zapomnianym) oraz art. 12–22 RODO masz prawo żądać:

• Dostępu do swoich danych (art. 15) — kopia wszystkich danych jakie przetwarzamy
• Sprostowania (art. 16) — poprawy nieprawidłowych lub niekompletnych danych
• Usunięcia (art. 17) — pełnego usunięcia danych z naszej platformy
• Ograniczenia przetwarzania (art. 18) — np. na czas rozpatrywania skargi
• Przenoszenia danych (art. 20) — eksport w formacie maszynowo czytelnym (JSON/CSV)
• Sprzeciwu (art. 21) — w szczególności wobec marketingu bezpośredniego i profilowania (punktacja intencji)
• Wycofania zgody (art. 7 ust. 3) — w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania

Kanały zgłoszenia

Aby skorzystać z powyższych praw, skontaktuj się z Inspektorem Ochrony Danych w jednej z poniższych form:

• Email: info@purealphahotel.pl — temat: „Żądanie RODO Art. [numer artykułu]"
• Listownie: Pure Technology Arkadiusz Klijewski, ul. Nektarowa 19 lok. b, 64-530 Kaźmierz, woj. wielkopolskie — z dopiskiem „RODO / IOD"
• W panelu Gościa (jeśli posiadasz konto na Platformie): Ustawienia → Prywatność → „Wniosek RODO"

Termin rozpatrzenia

Twój wniosek rozpatrzymy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od jego otrzymania (art. 12 ust. 3 RODO). W przypadkach złożonych okres ten może zostać przedłużony o kolejne 2 miesiące — wówczas poinformujemy Cię o tym wraz z uzasadnieniem w pierwszym miesiącu.

Co zostanie usunięte

Po pozytywnym rozpatrzeniu wniosku o usunięcie (art. 17) usuwamy dane ze wszystkich modułów Platformy, w których występujesz jako osoba, której dane dotyczą:

• Rezerwacje i profil gościa (program lojalności, rezerwacje, konto gościa)
• Historia rozmów (obsługa rozmów telefonicznych — nagrania, transkrypcje, klasyfikacje sentymentu)
• Komunikacja (zarządzanie relacjami z klientami, komunikator zespołowy, komunikacja marketingowa — subskrypcje i lista wykluczeń)
• Tracking i profilowanie (narzędzia zaangażowania gościa — punktacja intencji, eventy zachowania, pseudonimowy identyfikator 1st-party, wstrzymanie dalszego śledzenia)
• Logi audytu zawierające PII (z zachowaniem obowiązków retencji prawnej — np. faktury 5 lat KSH/KSeF, listy płac 10 lat Kodeks pracy)
• Integracje społecznościowe (Meta — Facebook i Instagram — tokeny dostępu, refresh tokens, profil)
• WiFi i digital signage (sesje, MAC-i pseudonimizowane, analityka anonimowa)

Wyjątki — czego nie możemy usunąć od razu

• Faktury VAT — 5 lat kalendarzowych od końca roku wystawienia (art. 86 § 1 Ordynacji podatkowej)
• Listy płac i ewidencja czasu pracy — 10 lat (art. 94 pkt 9a Kodeks pracy, dla stosunków pracy po 01.01.2019)
• Logi bezpieczeństwa — 12 miesięcy do celów wykrywania incydentów (art. 6 ust. 1 lit. f — uzasadniony interes)
• Dane objęte sporem prawnym — do prawomocnego zakończenia postępowania

W tych przypadkach zastosujemy pseudonimizację lub ograniczenie przetwarzania (art. 18) — dane przestaną być powiązane z Twoim identyfikatorem dopóki obowiązek prawny nie wygaśnie.

Prawo do wniesienia skargi

Jeśli uznasz, że Twoje prawa zostały naruszone, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, formularz online: uodo.gov.pl/pl/134/233.