Pytanie:
Spółka działa w branży hotelarskiej i prowadzi kilka pensjonatów a także aquapark. Świadczy również usługi o charakterze zdrowotnym w zakresie fizjoterapii, hydroterapii baneoterapii. W tym celu przetwarza dane osobowe niezbędne do zameldowania gościa w systemie hotelowym, ale też dotyczące stanu zdrowia, chorób, wskazań i przeciwwskazań rehabilitacyjnych. Czy spółka musi wyznaczyć IOD?
