POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
displayed in a visible and accessible location for violations of the Child Protection Policy at BIAŁKA SPA & RESORT.

CZĘŚĆ I. INFORMACJE OGÓLNE

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

GÓRSKA GRUPA HOTELOWA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Chyców Potok 26/P.II
34-500 Zakopane

Spółka wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego.

KRS: 0001095970
NIP: 7361748232

Kontakt z Administratorem:

E-mail: rezerwacja@gorskagrupa.pl
Telefon: +48 692 477 100
Adres korespondencyjny: ul. Chyców Potok 26/P.II, 34-500 Zakopane.

2. Inspektor ochrony danych osobowych

W trosce o ochronę danych osobowych wyznaczyliśmy inspektora ochrony danych osobowych.

Kontakt z pełniącym obowiązki inspektora Maciejem Bednarkiem możliwy jest pod adresem:

rodo@gorskagrupa.pl

3. Zakres Polityki prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://bialkasparesort.com/, osób kontaktujących się z obiektem, dokonujących rezerwacji oraz korzystających z usług noclegowych oferowanych w Białka SPA & Resort.

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami prawa.

CZĘŚĆ II. ZAKRES PRZETWARZANYCH DANYCH

1. Dane przekazywane podczas kontaktu

W przypadku kontaktu telefonicznego, mailowego lub za pośrednictwem formularza możemy przetwarzać imię, nazwisko, adres e-mail, numer telefonu oraz treść zapytania.

2. Dane związane z rezerwacją i pobytem

Podczas dokonywania i realizacji rezerwacji możemy przetwarzać:

- Imię i nazwisko;
- Adres e-mail;
- Numer telefonu;
- Adres zamieszkania lub adres do faktury;
- Dane niezbędne do wystawienia dokumentów sprzedaży;
- Numer i szczegóły rezerwacji;
- Termin przyjazdu i wyjazdu;
- Liczbę Gości;
- Informacje o wybranym apartamencie;
- Informacje dotyczące zamówionych usług dodatkowych;
- Informacje o płatnościach, zwrotach i rozliczeniach;
- Treść korespondencji związanej z rezerwacją;
- Inne dane niezbędne do prawidłowego wykonania zamówionej usługi.

3. Dane zbierane podczas korzystania ze strony

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, w szczególności adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookies oraz dane dotyczące korzystania z serwisu.

Niektóre dane techniczne i identyfikatory internetowe mogą stanowić dane osobowe w rozumieniu RODO.

CZĘŚĆ III. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Obsługa zapytań

Dane osobowe przekazane podczas kontaktu wykorzystujemy w celu udzielenia odpowiedzi, przedstawienia oferty i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań poprzedzających zawarcie umowy, lub art. 6 ust. 1 lit. f RODO, gdy przetwarzanie wynika z prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji.

2. Obsługa rezerwacji i pobytu

Dane osobowe przetwarzamy w celu przyjęcia i potwierdzenia rezerwacji, zawarcia i wykonania umowy, przygotowania apartamentu, obsługi zameldowania i wymeldowania oraz komunikacji z Gościem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Płatności i rozliczenia

Dane przetwarzamy w celu realizacji płatności, zwrotów, obsługi kaucji, wystawiania faktur oraz wykonywania obowiązków księgowych i podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

4. Obsługa reklamacji i roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, wyjaśniania sporów oraz ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od okoliczności.

5. Analityka internetowa

W przypadku wykorzystywania narzędzi analitycznych dane mogą być przetwarzane w celu analizowania ruchu na stronie, popularności ofert oraz sposobu korzystania z serwisu.

Gdy przetwarzanie opiera się na zgodzie, podstawą prawną jest art. 6 ust. 1 lit. a RODO. W przypadku innych działań analitycznych podstawą może być art. 6 ust. 1 lit. f RODO, pod warunkiem spełnienia wymagań właściwych przepisów.

Pliki cookies i podobne technologie wymagające zgody mogą być wykorzystywane wyłącznie po jej uzyskaniu.

6. Marketing

Dane osobowe mogą być przetwarzane w celu prowadzenia działań marketingowych dotyczących oferowanych usług noclegowych.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu Administratora lub art. 6 ust. 1 lit. a RODO, gdy przetwarzanie odbywa się na podstawie zgody.

Wysyłanie informacji handlowych oraz korzystanie z marketingowych plików cookies odbywa się z uwzględnieniem wymaganych prawem zgód.

Zgoda może zostać wycofana w dowolnym momencie.

CZĘŚĆ IV. REZERWACJE INTERNETOWE I SYSTEM GUESTY

1. System rezerwacyjny

W celu obsługi rezerwacji internetowych wykorzystujemy system Guesty.

Za pośrednictwem systemu mogą być przetwarzane dane niezbędne do:

- Utworzenia i potwierdzenia rezerwacji;
- Sprawdzenia dostępności i cen apartamentów;
- Obsługi płatności i rozliczeń;
- Zmiany lub anulowania rezerwacji;
- Przekazywania informacji dotyczących pobytu i zameldowania;
- Prowadzenia komunikacji z Gościem;
- Realizacji zamówionych usług;
- Obsługi reklamacji.

2. Rezerwacje przez inne serwisy

Jeżeli dokonujesz rezerwacji za pośrednictwem zewnętrznych platform, takich jak Booking.com lub Airbnb, dane mogą być przetwarzane również przez operatorów tych platform zgodnie z ich własnymi politykami prywatności.

Zakres przetwarzania danych przez poszczególne platformy wynika z ich zasad i funkcji wykorzystywanych podczas dokonywania rezerwacji.

CZĘŚĆ V. ODBIORCY DANYCH OSOBOWYCH

1. Komu przekazujemy dane osobowe?

Odbiorcami Twoich danych osobowych, czyli zewnętrznymi podmiotami mogącymi uczestniczyć w procesie ich przetwarzania, są nasi zaufani podwykonawcy i dostawcy usług wspierających naszą działalność.

W szczególności mogą to być:

- Dostawcy usług informatycznych i hostingowych;
- Dostawcy systemów rezerwacyjnych;
- Banki i operatorzy płatności;
- Podmioty świadczące usługi księgowe;
- Podmioty świadczące usługi prawne, audytowe i konsultingowe;
- Dostawcy narzędzi komunikacji z Gośćmi;
- Podmioty odpowiedzialne za utrzymanie i bezpieczeństwo strony internetowej;
- Dostawcy narzędzi analitycznych i reklamowych;
- Organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Odbiorcą Twoich danych osobowych jest również Guesty Inc., amerykański dostawca systemu rezerwacji online.

Dane osobowe udostępniamy wyłącznie w zakresie niezbędnym do realizacji określonych celów i na odpowiedniej podstawie prawnej.

2. Usługi dodatkowe

Jeżeli korzystasz z możliwości zamówienia innych usług, do których linki znajdują się na naszej stronie, takich jak śniadania, wycieczki lub inne usługi świadczone przez niezależnych usługodawców, administratorem danych osobowych związanych z realizacją takiej usługi może być właściwy podmiot ją świadczący.

Informacje o administratorze danych powinny być przekazywane podczas składania zamówienia na daną usługę dodatkową.

CZĘŚĆ VI. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Korzystanie z usług zewnętrznych dostawców systemów rezerwacyjnych, rozwiązań informatycznych, analitycznych i reklamowych może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych.

W przypadku takich transferów stosowane muszą być mechanizmy prawne przewidziane w rozdziale V RODO.

W zależności od konkretnego odbiorcy i okoliczności transferu mogą to być w szczególności:

- Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli ma zastosowanie do danego odbiorcy i transferu;
- Standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
- Inne odpowiednie mechanizmy prawne przewidziane przez RODO.

Informacje o konkretnych transferach i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem lub inspektorem ochrony danych.

CZĘŚĆ VII. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów ich przetwarzania.

1. Dane dotyczące rezerwacji i pobytów przechowujemy przez czas konieczny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

2. Dokumenty księgowe i podatkowe przechowujemy przez okres wynikający z obowiązujących przepisów.

3. Dane zawarte w korespondencji przechowujemy przez czas niezbędny do obsługi sprawy i związanych z nią roszczeń.

4. Dane przetwarzane na podstawie zgody przechowujemy do momentu jej wycofania lub zakończenia celu przetwarzania, chyba że istnieje inna zgodna z prawem podstawa dalszego przetwarzania.

5. Dane techniczne oraz pliki cookies przechowujemy zgodnie z okresami ważności i konfiguracją wykorzystywanych technologii.

CZĘŚĆ VIII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Na zasadach przewidzianych w RODO przysługuje Ci:

1. Prawo dostępu do danych osobowych.

2. Prawo otrzymania kopii danych osobowych.

3. Prawo sprostowania nieprawidłowych lub niekompletnych danych.

4. Prawo żądania usunięcia danych osobowych w przypadkach określonych w RODO.

5. Prawo ograniczenia przetwarzania danych.

6. Prawo przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO.

7. Prawo wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych w RODO.

8. Prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

9. Prawo wniesienia skargi do organu nadzorczego.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw możesz skontaktować się z inspektorem ochrony danych osobowych:

rodo@gorskagrupa.pl

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji: https://uodo.gov.pl/

CZĘŚĆ IX. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych jest co do zasady dobrowolne.

Jednak dane oznaczone jako obowiązkowe mogą być niezbędne do przyjęcia i obsługi rezerwacji, zawarcia i wykonania umowy, obsługi płatności lub wystawienia wymaganych dokumentów.

Niepodanie danych niezbędnych do realizacji rezerwacji może uniemożliwić jej dokonanie.

Podanie danych w celach marketingowych, jeżeli podstawą przetwarzania jest zgoda, nie jest warunkiem dokonania rezerwacji.

CZĘŚĆ X. POLITYKA PLIKÓW COOKIES

1. Czym są pliki cookies?

Cookies, nazywane również ciasteczkami, są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies oraz podobne technologie mogą służyć do zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizowania ruchu i realizacji działań marketingowych.

Niektóre cookies oraz identyfikatory internetowe mogą stanowić dane osobowe i umożliwiać rozpoznanie użytkownika lub jego urządzenia.

2. W jakim celu wykorzystujemy cookies?

W zależności od konfiguracji strony mogą być wykorzystywane następujące kategorie:

A. Cookies niezbędne

Służą do prawidłowego i bezpiecznego działania strony internetowej, obsługi podstawowych funkcji i zapamiętywania ustawień dotyczących zgód.

B. Cookies funkcjonalne

Mogą umożliwiać zapamiętywanie dodatkowych preferencji i ustawień wybranych przez użytkownika.

C. Cookies analityczne

Mogą służyć do analizowania liczby odwiedzin, źródeł ruchu, popularności podstron i sposobu korzystania z serwisu.

D. Cookies marketingowe

Mogą służyć do pomiaru skuteczności reklam, dopasowywania przekazów reklamowych i prowadzenia działań remarketingowych.

3. Zasady wyrażania zgody

Pliki cookies ściśle niezbędne do działania strony mogą być wykorzystywane bez odrębnej zgody, jeżeli spełniają warunki określone w obowiązujących przepisach.

Pozostałe cookies i podobne technologie wymagające zgody mogą być uruchamiane dopiero po uzyskaniu ważnej zgody użytkownika.

Odrzucenie niekoniecznych plików cookies nie powinno uniemożliwiać korzystania z podstawowych funkcji strony.

Użytkownik powinien mieć możliwość świadomego wyboru zgód dotyczących poszczególnych kategorii cookies.

4. Zmiana i wycofanie zgody

Jeżeli na stronie dostępny jest panel zarządzania zgodami, możesz za jego pośrednictwem zmienić swoje preferencje lub wycofać udzieloną zgodę.

Możesz również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki, w tym usuwać zapisane pliki i ograniczać ich zapisywanie.

Zmiana ustawień przeglądarki może wpłynąć na działanie niektórych funkcjonalności serwisu.

5. Okres przechowywania cookies

Cookies mogą mieć charakter sesyjny albo trwały.

Cookies sesyjne są usuwane po zakończeniu sesji przeglądarki.

Cookies trwałe pozostają na urządzeniu przez określony czas lub do momentu ich usunięcia.

Szczegółowe informacje o konkretnych plikach cookies, ich dostawcach, celach i okresach przechowywania powinny odpowiadać faktycznej konfiguracji serwisu i być udostępniane użytkownikom w informacji o cookies lub panelu zarządzania zgodami.

CZĘŚĆ XI. NARZĘDZIA ANALITYCZNE I MARKETINGOWE

W zależności od faktycznej konfiguracji serwisu mogą być wykorzystywane narzędzia takie jak Google Analytics, Google Tag Manager, Google Ads lub technologie reklamowe Meta.

Google Analytics może być wykorzystywany do analizy ruchu na stronie internetowej.

Google Tag Manager może służyć do zarządzania skryptami i znacznikami na stronie.

Google Ads i narzędzia reklamowe Meta mogą być wykorzystywane do pomiaru skuteczności reklam i prowadzenia działań remarketingowych.

Wykorzystanie tych technologii musi uwzględniać obowiązujące przepisy o ochronie danych osobowych, komunikacji elektronicznej i zgodach na cookies.

CZĘŚĆ XII. AUTOMATYCZNE PODEJMOWANIE DECYZJI I PROFILOWANIE

W ramach korzystania z narzędzi analitycznych i reklamowych może dochodzić do analizy aktywności użytkowników oraz tworzenia grup odbiorców w celach statystycznych lub marketingowych, zależnie od konfiguracji wykorzystywanych usług i wyrażonych zgód.

Niniejszy dokument nie wyklucza z góry możliwości stosowania profilowania lub innych zautomatyzowanych operacji na danych.

Jeżeli wobec użytkownika stosowane byłoby zautomatyzowane podejmowanie decyzji, w tym profilowanie, o którym mowa w art. 22 RODO, Administrator przekaże wymagane prawem informacje o takim przetwarzaniu.

CZĘŚĆ XIII. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem, zmianą lub niezgodnym z prawem ujawnieniem.

Dostęp do danych osobowych powinien być ograniczony do osób upoważnionych oraz podmiotów, które potrzebują go do realizacji określonych obowiązków.

CZĘŚĆ XIV. ZMIANY POLITYKI PRYWATNOŚCI

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą przepisów prawa, stosowanych technologii, sposobu przetwarzania danych lub oferowanych usług.

Aktualna wersja dokumentu jest udostępniana na stronie internetowej Białka SPA & Resort.

Zmiany Polityki nie pozbawiają użytkowników praw wynikających z obowiązujących przepisów.

CZĘŚĆ XV. DANE KONTAKTOWE

Administrator danych osobowych:

GÓRSKA GRUPA HOTELOWA SP. Z O.O.
ul. Chyców Potok 26/P.II
34-500 Zakopane

KRS: 0001095970
NIP: 7361748232

E-mail: rezerwacja@gorskagrupa.pl
Telefon: +48 692 477 100

Inspektor ochrony danych osobowych:

Maciej Bednarek
E-mail: rodo@gorskagrupa.pl

Kontakt z obiektem:

Białka SPA & Resort
ul. Środkowa 161C
Białka Tatrzańska

E-mail: rezerwacja@bialkasparesort.com
Telefon: +48 734 105 105

Strona internetowa:
https://bialkasparesort.com/