Kto odpowiada za Twoje dane?
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony, kontaktem oraz realizacją usług jest:
Jakie informacje możemy przetwarzać?
Zakres danych zależy od sposobu kontaktu i wybranej usługi. Możemy przetwarzać w szczególności:
- imię i nazwisko, numer telefonu, adres e-mail oraz treść wiadomości;
- planowany termin przyjazdu i wyjazdu, liczbę gości, wybrany pokój oraz informacje potrzebne do przygotowania oferty lub rezerwacji;
- dane rozliczeniowe wymagane przy realizacji usługi, wystawieniu rachunku albo faktury;
- informacje przekazane dobrowolnie w rozmowie telefonicznej, wiadomości SMS lub e-mail;
- dane techniczne związane z korzystaniem ze strony, takie jak data i rodzaj wybranej akcji kontaktowej, podstawowe dane urządzenia i przeglądarki oraz skrót kryptograficzny adresu IP wykorzystywany do bezpieczeństwa i statystyk.
Po co przetwarzamy dane?
Odpowiedź na zapytanie i przygotowanie rezerwacji
Dane są przetwarzane w celu udzielenia odpowiedzi, sprawdzenia dostępności, przygotowania oferty oraz podjęcia działań przed zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO.
Realizacja usług hotelowych, restauracyjnych, cateringowych i konferencyjnych
Po dokonaniu rezerwacji dane są przetwarzane w zakresie potrzebnym do wykonania umowy, obsługi pobytu, rozliczenia usługi i kontaktu organizacyjnego — art. 6 ust. 1 lit. b RODO.
Obowiązki prawne i księgowe
Dane znajdujące się w dokumentacji księgowej i rozliczeniowej mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa — art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo, statystyki i ochrona roszczeń
Podstawowe logi techniczne, historia akcji kontaktowych oraz korespondencja mogą być wykorzystywane w celu zapewnienia bezpieczeństwa strony, ulepszania obsługi oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
Zgoda
Gdy dla określonego działania wymagana będzie zgoda, np. dla odrębnie uruchomionej komunikacji marketingowej, dane będą przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Komu dane mogą być udostępniane?
Dane mogą być powierzane wyłącznie podmiotom, które pomagają administratorowi prowadzić obiekt i stronę, w szczególności:
- dostawcy hostingu, poczty elektronicznej, usług telekomunikacyjnych i obsługi informatycznej;
- podmioty świadczące usługi księgowe, prawne, płatnicze lub rezerwacyjne — jeżeli dana usługa zostanie uruchomiona;
- uprawnione organy publiczne, gdy obowiązek przekazania danych wynika z prawa;
- dostawcy funkcji zewnętrznych widocznych na stronie, m.in. Google Maps i usług związanych z opiniami Google.
Nie sprzedajemy danych osobowych. Podmioty przetwarzające dane na zlecenie otrzymują je tylko w zakresie potrzebnym do wykonania swoich zadań.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług internetowych mogą przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
Jak długo przechowujemy dane?
- Zapytania i korespondencja: do 12 miesięcy od zakończenia korespondencji, chyba że dłuższy okres jest potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
- Dane związane z rezerwacją i wykonaniem umowy: przez czas realizacji usługi, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi lub potrzebny do ochrony roszczeń.
- Logi techniczne i statystyki akcji kontaktowych: do 12 miesięcy, a następnie są usuwane lub anonimizowane.
- Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego osiągnięcia celu, dla którego została udzielona.
Jakie prawa Ci przysługują?
W zależności od podstawy i okoliczności przetwarzania możesz żądać:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych albo ograniczenia ich przetwarzania;
- przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na jej podstawie.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że dane są przetwarzane niezgodnie z prawem.
Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale brak informacji niezbędnych do kontaktu, przygotowania oferty lub rezerwacji może uniemożliwić udzielenie odpowiedzi albo realizację usługi.
Zautomatyzowane decyzje
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania na podstawie danych przekazanych w zapytaniu lub rezerwacji.
Informacje techniczne
Publiczna część strony wykorzystuje wyłącznie rozwiązania techniczne potrzebne do prawidłowego działania serwisu. Panel administracyjny korzysta z pliku sesyjnego, który umożliwia bezpieczne utrzymanie zalogowania administratora.
Na stronie może być osadzona mapa Google oraz mogą znajdować się odnośniki do opinii Google. Po wyświetleniu lub otwarciu takiej usługi jej dostawca może otrzymać dane techniczne, w tym adres IP, informacje o przeglądarce i urządzeniu, oraz stosować własne technologie zgodnie ze swoją polityką prywatności.
Jeżeli w przyszłości zostaną włączone narzędzia analityczne lub marketingowe wykorzystujące niekonieczne pliki cookies, przed ich uruchomieniem powinien zostać wdrożony odpowiedni mechanizm zgody.
Jak skontaktować się w sprawie danych?
Wnioski i pytania dotyczące danych osobowych można kierować na adres zajazdkasztelan@op.pl lub telefonicznie pod numerem 13 43 689 69.
Polityka może być aktualizowana w przypadku zmiany funkcji strony, sposobu świadczenia usług, dostawców technologii lub przepisów. Aktualna wersja jest zawsze publikowana pod tym adresem.