POLITYKA PRYWATNOŚCI

1. ADMINISTRATOR DANYCH I DANE KONTAKTOWE

1.1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Serwisu jest firma KRAKOW FAMILY STAY KUNEGUNDA CISZEK, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z adresem wykonywania działalności: ul. Środkowa 22, 31-436 Kraków, Polska, NIP: 9451309980, REGON: 54212423100000, zwana dalej „Administratorem”.

1.2. Z Administratorem można kontaktować się:

1. a) pocztą elektroniczną pod adresem [email protected];
2. b) za pomocą formularza kontaktowego dostępnego w Serwisie;
3. c) pisemnie na adres: ul. Środkowa 22, 31-436 Kraków, Polska.

1.3. Z podanych danych kontaktowych można korzystać we wszystkich sprawach dotyczących przetwarzania danych osobowych, wykonywania praw wynikających z przepisów o ochronie danych oraz wyjaśniania wątpliwości związanych z niniejszą Polityką.

2. ŹRÓDŁA I KATEGORIE DANYCH OSOBOWYCH

2.1. Administrator pozyskuje dane przede wszystkim bezpośrednio od Użytkownika, gdy Użytkownik:

1. a) przesyła wiadomość za pomocą formularza kontaktowego;
2. b) kontaktuje się z Administratorem pocztą elektroniczną;
3. c) składa skargę, reklamację, żądanie dotyczące danych osobowych albo prowadzi z Administratorem korespondencję prawną;
4. d) dobrowolnie przekazuje informacje w związku z zapytaniem o obiekt, dostępność lub planowany pobyt.

2.2. Dane mogą być również zbierane automatycznie podczas korzystania z Serwisu, w szczególności za pośrednictwem logów serwera, niezbędnych mechanizmów technicznych, zabezpieczeń formularza oraz cookies i podobnych technologii.

Administrator może także otrzymywać dane z systemu Roomadmin lub od dostawców usług uczestniczących w obsłudze zapytania albo rezerwacji, jeżeli jest to niezbędne do wykonania czynności żądanej przez Użytkownika lub realizacji obowiązków Administratora.

2.3. Dane przekazywane za pomocą formularza kontaktowego lub w korespondencji mogą obejmować:

1. a) imię;
2. b) adres poczty elektronicznej;
3. c) numer telefonu, jeżeli został podany dobrowolnie;
4. d) treść zapytania lub wiadomości;
5. e) informacje zawarte w skargach, reklamacjach, żądaniach dotyczących danych osobowych lub korespondencji prawnej;
6. f) inne informacje dobrowolnie przekazane przez Użytkownika.

2.4. W związku z korzystaniem z Serwisu i próbą wysłania formularza mogą być automatycznie zapisywane podstawowe dane techniczne, w szczególności:

1. a) adres IP;
2. b) data i czas połączenia lub wysłania formularza;
3. c) typ i wersja przeglądarki;
4. d) typ urządzenia i system operacyjny;
5. e) podstawowe informacje o połączeniu;
6. f) logi techniczne, informacje diagnostyczne i informacje o błędach;
7. g) wynik technicznej obsługi formularza, na przykład poprawne wysłanie, błąd walidacji, odrzucenie przez zabezpieczenie antyspamowe lub błąd serwera.

2.5. Serwis nie pozyskuje za pośrednictwem swoich zwykłych funkcji dokładnej lokalizacji urządzenia określanej za pomocą GPS.

Użytkownik nie powinien przekazywać za pomocą formularza danych szczególnych kategorii, pełnych danych kart płatniczych, haseł ani innych informacji, które nie są potrzebne do obsługi sprawy.

2.6. Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu, treści zapytania, wybranych ustawień dotyczących cookies oraz rodzaju czynności podejmowanych przez Użytkownika.

3. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA

Administrator dobiera cel i podstawę prawną przetwarzania oddzielnie dla każdej czynności. Dane nie są przetwarzane dłużej, niż jest to potrzebne do osiągnięcia właściwego celu, wykonania obowiązków prawnych albo zabezpieczenia uzasadnionych roszczeń.

3.1. Obsługa zapytań i działania przed zawarciem umowy

Dane przekazane w zapytaniu dotyczącym dostępności obiektu, warunków zakwaterowania lub możliwości dokonania rezerwacji są przetwarzane w celu udzielenia odpowiedzi oraz podjęcia, na żądanie Użytkownika, działań poprzedzających ewentualne zawarcie umowy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Jeżeli zapytanie nie dotyczy działań poprzedzających zawarcie umowy, dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w ramach prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji, udzielaniu odpowiedzi i obsłudze osób zainteresowanych Serwisem lub obiektem.

Dane są przechowywane przez czas potrzebny do obsługi zapytania i zakończenia korespondencji. Jeżeli sprawa może prowadzić do powstania roszczeń albo wymaga udokumentowania podjętych czynności, odpowiednie dane mogą być przechowywane do czasu upływu właściwego okresu przedawnienia lub ustania potrzeby ich zabezpieczenia.

3.2. Realizacja umowy i obsługa rezerwacji

Jeżeli kontakt prowadzi do dokonania rezerwacji lub zawarcia umowy, Administrator może przetwarzać dane niezbędne do wykonania tej umowy, obsługi komunikacji związanej z rezerwacją oraz realizacji świadczeń żądanych przez osobę, której dane dotyczą.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z umową mogą być również przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych lub dokumentacyjnych. Podstawą prawną jest wówczas art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez czas wykonywania umowy, a następnie przez okres wymagany przez właściwe przepisy lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń.

3.3. Skargi, reklamacje i korespondencja prawna

Dane zawarte w skargach, reklamacjach, zgłoszeniach dotyczących działania Serwisu, żądaniach związanych z ochroną danych oraz innej korespondencji prawnej są przetwarzane w celu przyjęcia i rozpoznania sprawy, udzielenia odpowiedzi, wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną przetwarzania może być, zależnie od charakteru sprawy:

1. a) art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
2. b) art. 6 ust. 1 lit. f RODO, gdy przetwarzanie służy ochronie praw Administratora, prowadzeniu dokumentacji sprawy albo obronie przed roszczeniami.

Dane są przechowywane do czasu zakończenia sprawy, a następnie przez okres wymagany przepisami prawa lub do upływu właściwego okresu przedawnienia roszczeń.

3.4. Funkcjonowanie, bezpieczeństwo i ochrona Serwisu

Dane techniczne i logi, w tym dane związane z próbami wysłania formularza kontaktowego, mogą być przetwarzane w celu:

1. a) zapewnienia prawidłowego działania Serwisu;
2. b) wykrywania błędów i diagnozowania problemów technicznych;
3. c) ochrony przed botami i spamem;
4. d) zapobiegania nadużyciom, próbom oszustwa i nieuprawnionemu dostępowi;
5. e) ochrony formularza kontaktowego i infrastruktury Serwisu;
6. f) ustalania przyczyn incydentów oraz zabezpieczenia dowodów nadużycia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania Serwisu oraz ochronie przed spamem, nadużyciami i próbami oszustwa.

Dane techniczne i logi są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki i wyjaśnienia incydentów, co do zasady nie dłużej niż 90 dni.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wyjaśnienia konkretnego nadużycia, ustalenia jego sprawcy albo ustalenia, dochodzenia lub obrony roszczeń.

3.5. Cookies i technologie wymagające zgody

Jeżeli określone cookies lub podobne technologie nie są niezbędne do prawidłowego działania Serwisu albo świadczenia usługi żądanej przez Użytkownika, mogą być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

W zakresie, w jakim stosowanie takich technologii wiąże się z przetwarzaniem danych osobowych, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Zgoda może zostać w dowolnym momencie zmieniona lub wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Szczegółowe zasady stosowania tych technologii określa Polityka cookies.

4. FORMULARZ KONTAKTOWY I KORESPONDENCJA

4.1. Formularz kontaktowy umożliwia przesyłanie Administratorowi zapytań dotyczących Serwisu, obiektu Garden Terrace Villa, dostępności, planowanego pobytu oraz innych spraw związanych z działalnością Administratora.

Użytkownik może również kontaktować się z Administratorem za pomocą poczty elektronicznej.

4.2. W zależności od treści i sposobu kontaktu Administrator może przetwarzać:

1. a) imię;
2. b) adres poczty elektronicznej;
3. c) opcjonalny numer telefonu;
4. d) treść wiadomości;
5. e) inne informacje dobrowolnie przekazane przez Użytkownika.

Użytkownik powinien podawać wyłącznie dane potrzebne do przedstawienia i obsługi danej sprawy.

4.3. Dane oznaczone w formularzu jako obowiązkowe są niezbędne do przyjęcia i obsługi wiadomości.

Niepodanie tych danych może uniemożliwić wysłanie formularza albo udzielenie odpowiedzi.

Podanie numeru telefonu i innych danych nieoznaczonych jako obowiązkowe jest dobrowolne.

4.4. Dane przekazane w korespondencji są wykorzystywane wyłącznie w celu wynikającym z treści wiadomości, w szczególności do:

1. a) udzielenia odpowiedzi;
2. b) podjęcia działań przed ewentualnym zawarciem umowy;
3. c) obsługi sprawy związanej z rezerwacją;
4. d) rozpatrzenia skargi, reklamacji lub żądania dotyczącego danych osobowych.

4.5. Formularz kontaktowy jest zabezpieczony za pomocą Cloudflare Turnstile.

Rozwiązanie to służy rozpoznawaniu automatycznych zgłoszeń, ochronie przed botami, spamem i innymi nadużyciami oraz zapewnieniu bezpieczeństwa formularza.

W związku z jego działaniem mogą być przetwarzane podstawowe informacje techniczne dotyczące urządzenia, przeglądarki, połączenia i sposobu interakcji z formularzem.

4.6. Przy próbie wysłania formularza Administrator może zapisywać w logach technicznych:

1. a) adres IP;
2. b) datę i godzinę próby wysłania;
3. c) identyfikator techniczny żądania;
4. d) wynik obsługi formularza, na przykład poprawne wysłanie, błąd walidacji, odrzucenie przez zabezpieczenie antyspamowe albo błąd serwera;
5. e) podstawowe informacje techniczne potrzebne do ochrony formularza i diagnozowania problemów.

Dane te są wykorzystywane wyłącznie do ochrony przed spamem, nadużyciami i próbami oszustwa, zapewnienia bezpieczeństwa Serwisu oraz wyjaśniania incydentów.

4.7. Administrator może zachować treść korespondencji oraz informacje dotyczące jej przebiegu, jeżeli jest to niezbędne do udokumentowania udzielonej odpowiedzi, kontynuowania sprawy, wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

5. DANE TECHNICZNE, LOGI I BEZPIECZEŃSTWO SERWISU

5.1. Podczas korzystania z Serwisu automatycznie powstają informacje techniczne związane z połączeniem urządzenia Użytkownika z infrastrukturą Serwisu. Informacje te mogą być zapisywane w logach serwera, systemach zabezpieczeń, narzędziach diagnostycznych oraz innych rozwiązaniach niezbędnych do utrzymania Serwisu.

5.2. Zakres danych technicznych może obejmować w szczególności adres IP, datę i czas żądania, adres odwiedzonej podstrony lub pobieranego zasobu, adres strony odsyłającej, typ i wersję przeglądarki, rodzaj urządzenia, system operacyjny, ustawienia językowe, podstawowe informacje o konfiguracji połączenia, kod odpowiedzi serwera, informacje o błędach oraz dane dotyczące wydajności i bezpieczeństwa.

5.3. Dane techniczne są przetwarzane w celu:

1. a) prawidłowego wyświetlania i udostępniania Serwisu;
2. b) administrowania infrastrukturą techniczną;
3. c) diagnozowania błędów i zakłóceń;
4. d) zapewniania bezpieczeństwa Serwisu i formularza kontaktowego;
5. e) wykrywania botów, spamu, prób nieuprawnionego dostępu i innych nadużyć;
6. f) ustalania przebiegu incydentów oraz ochrony praw Administratora i Użytkowników.

5.4. Dane techniczne mogą pośrednio umożliwiać ustalenie przybliżonej lokalizacji Użytkownika na podstawie adresu IP. Administrator nie wykorzystuje ich do ustalania dokładnego położenia urządzenia za pomocą GPS.

5.5. Logi i dane diagnostyczne są przechowywane przez okres uzasadniony potrzebami technicznymi i bezpieczeństwem Serwisu. Jeżeli określone informacje są potrzebne do wyjaśnienia incydentu, przeciwdziałania nadużyciom albo ochrony przed roszczeniami, mogą być przechowywane do czasu zakończenia sprawy lub upływu odpowiedniego okresu przedawnienia.

5.6. Dane techniczne mogą być analizowane w formie zagregowanej lub zanonimizowanej w celu oceny działania Serwisu, wykrywania problemów i poprawy jego wydajności. Informacje, których nie można powiązać z osobą fizyczną, nie stanowią danych osobowych.

6. COOKIES, PODOBNE TECHNOLOGIE I ZARZĄDZANIE ZGODAMI

6.1. Serwis może stosować cookies oraz podobne technologie służące zapisywaniu lub odczytywaniu informacji na urządzeniu Użytkownika. Technologie te mogą być wykorzystywane do zapewnienia prawidłowego działania Serwisu, utrzymania bezpieczeństwa, zapamiętywania preferencji oraz, po uzyskaniu wymaganej zgody, prowadzenia pomiarów lub innych dodatkowych działań.

6.2. Technologie niezbędne mogą być stosowane bez zgody Użytkownika, jeżeli są konieczne do prawidłowego działania Serwisu, zapewnienia jego bezpieczeństwa albo świadczenia usługi wyraźnie żądanej przez Użytkownika.

6.3. Technologie funkcjonalne, analityczne, reklamowe i inne technologie nieobowiązkowe są uruchamiane dopiero po uzyskaniu uprzedniej zgody Użytkownika, jeżeli obowiązek uzyskania takiej zgody wynika z przepisów prawa. Samo dalsze przeglądanie Serwisu nie oznacza zgody na ich stosowanie.

6.4. Zarządzanie zgodami na stosowanie nieobowiązkowych technologii odbywa się za pomocą platformy CookieYes. Przy pierwszej wizycie Użytkownik może otrzymać możliwość zaakceptowania albo odrzucenia poszczególnych kategorii technologii oraz przejścia do ustawień szczegółowych.

6.5. Odmowa zgody na technologie nieobowiązkowe nie powinna powodować ich uruchomienia. Użytkownik powinien mieć możliwość odrzucenia takich technologii w sposób równie łatwy jak ich zaakceptowanie.

6.6. Użytkownik może w dowolnym momencie zmienić swoje preferencje albo wycofać zgodę za pomocą panelu zarządzania zgodami dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

6.7. Ustawienia przeglądarki mogą służyć do dodatkowego blokowania, ograniczania lub usuwania cookies. Stanowią one jednak środek uzupełniający i nie zastępują panelu zarządzania zgodami dostępnego w Serwisie.

6.8. Zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie niektórych elementów Serwisu. Brak zgody na technologie nieobowiązkowe może ograniczyć możliwość prowadzenia pomiarów lub korzystania z dodatkowych funkcji, ale nie powinien uniemożliwiać dostępu do podstawowych treści Serwisu.

6.9. Szczegółowe informacje o kategoriach stosowanych technologii, ich celach, zasadach działania i sposobach zarządzania preferencjami znajdują się w Polityce cookies dostępnej pod adresem https://gardenterracevilla.com/cookies.

7. REZERWACJE I USŁUGI ZEWNĘTRZNE

7.1. Serwis umożliwia przejście do zewnętrznego systemu rezerwacyjnego Roomadmin w celu sprawdzenia dostępności obiektu, dokonania rezerwacji oraz realizacji płatności. Po wybraniu odpowiedniego odnośnika Użytkownik opuszcza Serwis Garden Terrace Villa i przechodzi do środowiska prowadzonego poza Serwisem.

7.2. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez Administratora w związku z prowadzeniem Serwisu i świadczeniem usług przez Operatora. Nie określa natomiast wszystkich zasad przetwarzania danych obowiązujących w zewnętrznym systemie rezerwacyjnym ani w systemach podmiotów uczestniczących w obsłudze rezerwacji lub płatności.

7.3. Rola poszczególnych podmiotów uczestniczących w procesie rezerwacji zależy od rodzaju wykonywanych przez nie czynności oraz przyjętych ustaleń. Samo wskazanie Roomadmin w niniejszej Polityce nie przesądza o jego statusie jako odrębnego administratora danych ani podmiotu przetwarzającego dane w imieniu Administratora.

7.4. Przed przekazaniem danych osobowych, dokonaniem rezerwacji lub realizacją płatności w zewnętrznym środowisku Użytkownik powinien zapoznać się z udostępnionymi tam informacjami dotyczącymi przetwarzania danych, regulaminami oraz warunkami korzystania z odpowiednich usług.

7.5. Administrator może otrzymywać z zewnętrznego systemu rezerwacyjnego dane niezbędne do obsługi rezerwacji, komunikacji z osobą rezerwującą, wykonania usługi zakwaterowania, realizacji obowiązków prawnych oraz rozpatrywania reklamacji lub dochodzenia i obrony roszczeń. Dane te są przetwarzane zgodnie z celami, podstawami prawnymi i okresami przechowywania wskazanymi w niniejszej Polityce.

7.6. Serwis może zawierać również odnośniki do innych stron internetowych lub usług zewnętrznych. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez ich operatorów w zakresie, w jakim nie decyduje o celach i sposobach takiego przetwarzania.

8. ODBIORCY DANYCH I PRZEKAZYWANIE DANYCH POZA EOG

8.1. Dostęp do danych osobowych mogą uzyskiwać wyłącznie osoby upoważnione przez Administratora oraz podmioty świadczące na jego rzecz usługi niezbędne do prowadzenia działalności i utrzymania Serwisu.

8.2. W zależności od charakteru sprawy odbiorcami danych mogą być w szczególności:

1. a) dostawcy hostingu, infrastruktury serwerowej i poczty elektronicznej;
2. b) dostawcy usług informatycznych, technicznego utrzymania i bezpieczeństwa Serwisu;
3. c) dostawcy formularza kontaktowego, ochrony przed botami i zarządzania zgodami;
4. d) podmioty uczestniczące w obsłudze rezerwacji, komunikacji dotyczącej pobytu lub realizacji płatności;
5. e) dostawcy usług księgowych, prawnych, administracyjnych lub doradczych, jeżeli dostęp do danych jest niezbędny do wykonania ich zadań;
6. f) organy publiczne i inne uprawnione podmioty, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

8.3. Podmioty przetwarzające dane w imieniu Administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do wykonania powierzonych usług i są zobowiązane do zapewnienia odpowiednich środków ochrony danych. Jeżeli odbiorca samodzielnie określa cele i sposoby przetwarzania, odpowiada za dane jako odrębny administrator w zakresie wynikającym z obowiązujących przepisów.

8.4. Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich osobom trzecim do ich własnych celów marketingowych bez odpowiedniej podstawy prawnej.

8.5. Zgodnie z informacjami dotyczącymi aktualnej organizacji Serwisu Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości sposób korzystania z dostawców usług ulegnie zmianie i będzie wiązał się z takim przekazywaniem, niniejsza Polityka zostanie odpowiednio zaktualizowana, a transfer będzie odbywał się wyłącznie na podstawie mechanizmu dopuszczonego przez przepisy o ochronie danych.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

9.1. Osobie, której dane dotyczą, przysługują prawa określone w przepisach o ochronie danych osobowych. Zakres poszczególnych praw zależy od celu, podstawy prawnej i sposobu przetwarzania danych.

9.2. Na zasadach określonych w RODO osoba, której dane dotyczą, może żądać:

1. a) potwierdzenia, czy Administrator przetwarza jej dane osobowe, uzyskania dostępu do tych danych oraz otrzymania ich kopii;
2. b) sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
3. c) usunięcia danych, jeżeli zachodzi jedna z przesłanek określonych w przepisach, a dalsze przetwarzanie nie jest konieczne z uwagi na obowiązek prawny, ustalenie, dochodzenie lub obronę roszczeń albo inną podstawę dopuszczającą dalsze przetwarzanie;
4. d) ograniczenia przetwarzania danych, w szczególności na czas weryfikacji ich prawidłowości, podstaw przetwarzania lub wniesionego sprzeciwu;
5. e) otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeżeli jest to technicznie możliwe, przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
6. f) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją tej osoby.

9.3. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych na podstawie prawnie uzasadnionego interesu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

9.4. Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, może ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.5. Zgoda dotycząca cookies lub podobnych technologii może zostać zmieniona albo wycofana za pomocą panelu zarządzania zgodami dostępnego w Serwisie. W pozostałych przypadkach oświadczenie o wycofaniu zgody można przesłać na dane kontaktowe Administratora.

9.6. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Prawo wniesienia skargi nie ogranicza możliwości korzystania z innych środków ochrony prawnej.

9.7. Wniosek dotyczący realizacji praw można złożyć na adres [email protected], za pomocą formularza kontaktowego albo pisemnie na adres Administratora. Wniosek powinien wskazywać, którego prawa dotyczy, oraz zawierać informacje umożliwiające identyfikację osoby i udzielenie odpowiedzi.

9.8. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia. Zakres takich informacji będzie ograniczony do danych proporcjonalnych do ryzyka związanego z nieuprawnionym ujawnieniem lub zmianą danych.

9.9. Administrator udziela informacji o sposobie rozpatrzenia wniosku w terminie wynikającym z obowiązujących przepisów. Realizacja praw jest co do zasady nieodpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może podjąć działania przewidziane w RODO.

10. DOBROWOLNOŚĆ PODANIA DANYCH I ZAUTOMATYZOWANE DECYZJE

10.1. Podanie danych osobowych za pośrednictwem Serwisu jest dobrowolne. Niepodanie danych oznaczonych jako obowiązkowe może jednak uniemożliwić wysłanie formularza, udzielenie odpowiedzi, podjęcie działań przed zawarciem umowy albo obsługę konkretnej sprawy.

10.2. Zakres danych niezbędnych do obsługi zapytania zależy od jego treści. Podanie imienia i adresu poczty elektronicznej może być konieczne do identyfikacji sprawy i udzielenia odpowiedzi, natomiast podanie numeru telefonu jest dobrowolne, o ile jego wykorzystanie nie zostało uzgodnione jako właściwy sposób kontaktu.

10.3. Podanie danych wymaganych w zewnętrznym systemie rezerwacyjnym może być niezbędne do sprawdzenia dostępności, dokonania rezerwacji, realizacji płatności lub wykonania usługi zakwaterowania. Zakres obowiązkowych danych oraz skutki ich niepodania są określane w środowisku, w którym dana czynność jest wykonywana.

10.4. Brak zgody na analityczne, reklamowe lub inne nieobowiązkowe cookies i podobne technologie nie powinien uniemożliwiać korzystania z podstawowych treści i funkcji Serwisu. Zablokowanie technologii niezbędnych może natomiast wpłynąć na prawidłowe działanie wybranych funkcji.

10.5. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

10.6. Administrator nie prowadzi profilowania Użytkowników na podstawie danych zbieranych za pośrednictwem podstawowych funkcji Serwisu. Jeżeli w przyszłości zostaną wdrożone rozwiązania obejmujące profilowanie, informacje o jego zasadach, znaczeniu i przewidywanych konsekwencjach zostaną przedstawione przed rozpoczęciem takiego przetwarzania.

11. BEZPIECZEŃSTWO DANYCH

11.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych, zakresu działalności oraz ryzyka naruszenia praw i wolności osób fizycznych.

11.2. Środki ochrony są dobierane z uwzględnieniem aktualnego stanu wiedzy technicznej, kosztu wdrożenia, charakteru, zakresu, kontekstu i celów przetwarzania oraz prawdopodobieństwa i wagi potencjalnych zagrożeń.

11.3. Administrator podejmuje działania służące w szczególności:

1. a) ograniczeniu dostępu do danych do osób, które potrzebują go do wykonywania swoich obowiązków;
2. b) ochronie danych przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą lub zniszczeniem;
3. c) utrzymaniu poufności, integralności, dostępności i odporności systemów wykorzystywanych do przetwarzania danych;
4. d) wykrywaniu i analizowaniu błędów, incydentów bezpieczeństwa oraz prób nadużyć;
5. e) zapewnieniu możliwości reagowania na naruszenia ochrony danych i przywracania prawidłowego działania wykorzystywanych systemów;
6. f) okresowej ocenie adekwatności stosowanych zabezpieczeń.

11.4. Dostawcy przetwarzający dane w imieniu Administratora są dobierani z uwzględnieniem ich zdolności do zapewnienia odpowiedniego poziomu bezpieczeństwa i mogą przetwarzać dane wyłącznie w zakresie niezbędnym do świadczenia powierzonych usług.

11.5. Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. W przypadku stwierdzenia naruszenia ochrony danych Administrator podejmuje działania wymagane przez RODO, z uwzględnieniem charakteru naruszenia i poziomu zagrożenia dla osób, których dane dotyczą.

11.6. Użytkownik może wspierać bezpieczeństwo swoich danych, korzystając z aktualnego oprogramowania, zachowując ostrożność wobec podejrzanych wiadomości i odnośników oraz nieprzekazując za pośrednictwem formularza danych, które nie są potrzebne do obsługi sprawy.

12. ZMIANY POLITYKI I KONTAKT

12.1. Administrator może okresowo zmieniać, aktualizować lub uzupełniać niniejszą Politykę prywatności, w szczególności w celu uwzględnienia zmian przepisów prawa, wytycznych właściwych organów, sposobu działania Serwisu, zakresu świadczonych usług, wykorzystywanych technologii lub zasad przetwarzania danych osobowych. Zmieniona wersja Polityki obowiązuje od dnia wskazanego w jej treści, a jeżeli nie wskazano innej daty, od chwili jej opublikowania w Serwisie. Data ostatniej aktualizacji zamieszczona na początku dokumentu wskazuje, kiedy wprowadzono najnowsze zmiany.

12.2. Jeżeli zmiany są istotne lub mogą wpływać na prawa osób, których dane dotyczą, Administrator może przekazać dodatkową informację o ich wprowadzeniu, w szczególności za pomocą komunikatu zamieszczonego w Serwisie, banera albo bezpośredniej wiadomości, jeżeli dysponuje odpowiednimi danymi kontaktowymi i taki sposób powiadomienia jest uzasadniony charakterem zmiany.

12.3. Użytkownik powinien okresowo zapoznawać się z aktualną wersją Polityki prywatności. Dalsze korzystanie z Serwisu po opublikowaniu zmian nie oznacza samo w sobie udzielenia zgody na nowe cele przetwarzania, technologie lub działania, dla których przepisy wymagają odrębnej zgody. Jeżeli taka zgoda będzie niezbędna, Administrator zwróci się o jej udzielenie przed rozpoczęciem odpowiedniego przetwarzania.

12.4. W sprawach dotyczących niniejszej Polityki prywatności można skontaktować się z Operatorem mailowo: [email protected], za pomocą formularza kontaktowego dostępnego w Serwisie albo pisemnie na adres ul. Środkowa 22, 31-436 Kraków, Polska.