POLITYKA PRYWATNOŚCI ORAZ PLIKÓW COOKIES SERWISU ODKRYJ BIAŁKĘ

Z niniejszego dokumentu dowiesz się, w jaki sposób i na jakich zasadach przetwarzamy Twoje dane osobowe, gdy korzystasz z naszego Serwisu, kontaktujesz się z nami, zapisujesz się do newslettera lub dokonujesz rezerwacji.

W szczególności wyjaśniamy:

• kto jest administratorem Twoich danych osobowych;

• skąd pozyskujemy dane;

• dlaczego i w jakich celach możemy je przetwarzać;

• jakie są podstawy prawne przetwarzania;

• czy podanie danych jest obowiązkowe;

• jak długo przechowujemy dane;

• komu możemy je przekazywać;

• czy dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym;

• jakie prawa przysługują Ci w związku z przetwarzaniem danych;

• w jaki sposób wykorzystujemy pliki cookies i podobne technologie.

Polityka została podzielona na siedem części:

Część I – informacje ogólne;
Część II – korzystanie z Serwisu;
Część III – newsletter;
Część IV – kontakt e-mail, telefoniczny i poprzez formularze;
Część V – dokonywanie i obsługa rezerwacji;
Część VI – działania marketingowe i media społecznościowe;
Część VII – pliki cookies.

CZĘŚĆ I. INFORMACJE OGÓLNE

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

GÓRSKA GRUPA HOTELOWA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Chyców Potok 26/P.II
34-500 Zakopane

wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego,

KRS: 0001095970
NIP: 7361748232

We wszystkich sprawach związanych z naszymi usługami oraz przetwarzaniem danych osobowych możesz skontaktować się z nami:

E-mail: rezerwacja@gorskagrupa.pl
Telefon: +48 692 477 100
Adres korespondencyjny: ul. Chyców Potok 26/P.II, 34-500 Zakopane.

2. Skąd pozyskujemy Twoje dane osobowe?

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Ciebie.

Może mieć to miejsce w szczególności, gdy:

• odwiedzasz lub przeglądasz nasz Serwis;

• korzystasz z formularzy dostępnych w Serwisie;

• kontaktujesz się z nami telefonicznie lub e-mailowo;

• zapisujesz się do newslettera;

• dokonujesz rezerwacji;

• kontaktujesz się z nami poprzez media społecznościowe;

• odwiedzasz nasze profile w serwisach takich jak Facebook, Instagram lub TikTok.

W przypadku rezerwacji dokonywanej za pośrednictwem zewnętrznego systemu lub portalu rezerwacyjnego możemy również otrzymać dane od operatora tego systemu lub portalu.

Jeżeli dokonujesz rezerwacji także dla innych osób, prosimy o przekazanie im informacji dotyczących przetwarzania ich danych osobowych.

3. Twoje prawa związane z przetwarzaniem danych osobowych

Zakres przysługujących Ci praw zależy od celu i podstawy prawnej przetwarzania danych.

Prawo dostępu do danych

Masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz uzyskać dostęp do tych danych.

Możesz również otrzymać informacje dotyczące między innymi:

• celów przetwarzania;

• podstaw prawnych;

• kategorii przetwarzanych danych;

• odbiorców danych;

• planowanego okresu ich przechowywania.

Masz również prawo uzyskać kopię swoich danych osobowych.

Prawo do sprostowania danych

Masz prawo żądać poprawienia nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

Prawo do ograniczenia przetwarzania

W przypadkach określonych przez RODO możesz zażądać ograniczenia przetwarzania swoich danych osobowych, w szczególności gdy:

• kwestionujesz prawidłowość danych;

• uważasz, że dane są przetwarzane niezgodnie z prawem;

• dane nie są już nam potrzebne, ale są Tobie potrzebne do ustalenia, dochodzenia lub obrony roszczeń;

• wniosłeś sprzeciw wobec przetwarzania i trwa ustalanie, czy nasze podstawy przetwarzania są nadrzędne wobec Twojego sprzeciwu.

Prawo do usunięcia danych

W przypadkach określonych przepisami możesz zażądać usunięcia swoich danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Możemy nadal przechowywać dane, jeżeli jest to konieczne między innymi do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

Prawo do przenoszenia danych

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać dotyczące Ciebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu

Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.

Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

Prawo do złożenia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

4. Realizacja wniosków dotyczących danych

Wnioski związane z realizacją praw możesz przesłać na adres:

rezerwacja@gorskagrupa.pl

Na wniosek odpowiemy bez zbędnej zwłoki, zgodnie z terminami wynikającymi z RODO.

Możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość, jeżeli będzie to niezbędne dla bezpieczeństwa danych.

5. Linki do zewnętrznych stron

W naszym Serwisie mogą znajdować się odnośniki do stron i usług obsługiwanych przez podmioty trzecie.

Dotyczy to w szczególności:

• systemów rezerwacyjnych;

• operatorów płatności;

• mediów społecznościowych;

• usług mapowych;

• dostawców narzędzi analitycznych.

Po przejściu do zewnętrznego serwisu zasady przetwarzania danych mogą być określane również przez operatora tego serwisu.

CZĘŚĆ II. PRZETWARZANIE DANYCH W RAMACH KORZYSTANIA Z SERWISU

Podczas korzystania z Serwisu możemy przetwarzać dane w celu:

• udostępniania treści i funkcjonalności Serwisu;

• zapewnienia bezpieczeństwa Serwisu;

• obsługi jego podstawowych funkcji;

• prowadzenia analiz – po uzyskaniu wymaganej zgody;

• prowadzenia i pomiaru działań marketingowych – po uzyskaniu wymaganej zgody.

W zakresie udostępniania funkcjonalności i usług Serwisu podstawą prawną może być art. 6 ust. 1 lit. b RODO.

W celach analitycznych lub marketingowych, jeżeli przetwarzanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO.

Dane przetwarzamy przez okres niezbędny do realizacji danego celu.

Odbiorcami danych mogą być nasi zaufani dostawcy usług, w szczególności dostawcy:

• usług IT;

• hostingu;

• narzędzi analitycznych;

• narzędzi marketingowych.

W przypadku cookies innych niż niezbędne możesz zdecydować, czy wyrażasz zgodę na ich wykorzystanie.

CZĘŚĆ III. NEWSLETTER

Jeżeli zdecydujesz się zapisać do newslettera, możemy przetwarzać Twoje dane w celu przesyłania informacji dotyczących między innymi:

• aktualnej oferty;

• promocji;

• rabatów;

• nowych obiektów i usług;

• inspiracji związanych z pobytem;

• informacji dotyczących prowadzonej przez nas działalności.

Podstawą przetwarzania danych jest Twoja zgoda – art. 6 ust. 1 lit. a RODO.

Dane związane z newsletterem będą przechowywane do czasu:

• wycofania zgody;

• rezygnacji z newslettera;

• zakończenia prowadzenia newslettera.

Podanie danych jest dobrowolne.

CZĘŚĆ IV. KONTAKT E-MAIL, TELEFONICZNY I FORMULARZE

Postanowienia tej części mają zastosowanie, gdy:

• wysyłasz do nas wiadomość e-mail;

• kontaktujesz się telefonicznie;

• korzystasz z formularza kontaktowego;

• prosisz o przygotowanie oferty;

• zadajesz pytania dotyczące pobytu, apartamentu lub usług.

Dane przetwarzamy w celu:

• udzielenia odpowiedzi;

• przedstawienia oferty;

• obsługi kontaktu;

• podjęcia działań zmierzających do zawarcia umowy;

• kontynuowania korespondencji związanej z naszymi usługami.

Jeżeli kontakt ma na celu podjęcie działań przed zawarciem umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W przypadku pozostałej korespondencji podstawą może być art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze zapytań i prowadzeniu działalności.

Podanie danych jest dobrowolne, jednak brak danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi.

CZĘŚĆ V. PRZETWARZANIE DANYCH W RAMACH DOKONYWANIA REZERWACJI

W jakim celu przetwarzamy Twoje dane?

Dane osobowe przetwarzamy w celu:

• przyjęcia Rezerwacji;

• potwierdzenia Rezerwacji;

• zawarcia i wykonania umowy;

• obsługi płatności;

• komunikacji przed przyjazdem;

• obsługi pobytu;

• realizacji dodatkowych usług;

• dokonania zmian w Rezerwacji;

• obsługi anulowania Rezerwacji;

• wystawienia dokumentów księgowych;

• obsługi reklamacji;

• ustalenia, dochodzenia lub obrony roszczeń;

• wykonania ciążących na Administratorze obowiązków prawnych;

• realizacji obowiązków związanych ze Standardami Ochrony Małoletnich.

Realizacja Rezerwacji i pobytu

Podstawą jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem.

Obowiązki prawne

W zakresie obowiązków podatkowych, rachunkowych oraz innych obowiązków ustawowych podstawą jest art. 6 ust. 1 lit. c RODO.

Standardy Ochrony Małoletnich

W zakresie danych przetwarzanych w związku z realizacją obowiązków dotyczących Standardów Ochrony Małoletnich podstawą jest art. 6 ust. 1 lit. c RODO.

Reklamacje i roszczenia

Podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw, ustalaniu, dochodzeniu oraz obronie roszczeń.

Jak długo przechowujemy dane?

Dane związane z Rezerwacją przetwarzamy przez okres niezbędny do:

• zawarcia umowy;

• realizacji Rezerwacji;

• obsługi pobytu;

• rozliczenia świadczonych usług.

Następnie dane mogą być przechowywane przez okres wynikający z obowiązujących przepisów oraz przez właściwy okres przedawnienia roszczeń.

System rezerwacyjny Guesty

Do obsługi Rezerwacji online wykorzystujemy system Guesty.

Guesty jest dostawcą technologii umożliwiającej między innymi:

• dokonywanie Rezerwacji online;

• zarządzanie Rezerwacjami;

• obsługę danych Gości;

• komunikację dotyczącą pobytu;

• zarządzanie dostępnością obiektów;

• obsługę procesu Rezerwacji.

W związku z korzystaniem z systemu Guesty dane niezbędne do obsługi Rezerwacji mogą być przekazywane Guesty oraz podmiotom uczestniczącym w świadczeniu usług przez Guesty.

Zakres danych może obejmować w szczególności:

• imię i nazwisko;

• adres e-mail;

• numer telefonu;

• daty pobytu;

• dane dotyczące zarezerwowanego obiektu;

• liczbę Gości;

• informacje dotyczące Rezerwacji;

• informacje związane z komunikacją dotyczącą Rezerwacji;

• dane związane z płatnością, jeżeli odpowiednia funkcjonalność jest wykorzystywana.

Szczegółowe zasady przetwarzania danych przez Guesty określa aktualna Polityka Prywatności Guesty.

Pozostali odbiorcy danych związanych z Rezerwacją

Odbiorcami danych mogą być także:

• operatorzy płatności;

• banki;

• dostawcy usług IT;

• dostawcy hostingu i infrastruktury informatycznej;

• podmioty świadczące usługi księgowe;

• podmioty świadczące usługi prawne;

• podmioty świadczące usługi audytowe i konsultingowe;

• podmioty uczestniczące w realizacji usług objętych Rezerwacją;

• organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne.

Dane oznaczone w procesie rezerwacyjnym jako obowiązkowe są jednak konieczne do:

• przyjęcia Rezerwacji;

• obsługi procesu Rezerwacji;

• zawarcia umowy;

• realizacji pobytu.

Brak podania wymaganych danych może skutkować brakiem możliwości ukończenia procesu Rezerwacji.

Przekazywanie danych poza Europejski Obszar Gospodarczy w związku z Guesty

W związku z korzystaniem z systemu Guesty część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane poza EOG, transfer odbywa się z wykorzystaniem odpowiednich mechanizmów przewidzianych przez przepisy dotyczące ochrony danych osobowych, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

• innych zgodnych z prawem mechanizmów transferu danych.

CZĘŚĆ VI. DZIAŁANIA MARKETINGOWE I MEDIA SPOŁECZNOŚCIOWE

Możemy prowadzić profile w mediach społecznościowych, w szczególności:

• Facebook;

• Instagram;

• TikTok.

Dane możemy przetwarzać w celu:

• prowadzenia naszych profili;

• budowania społeczności związanej z marką;

• informowania o naszej działalności;

• promowania ofert i usług;

• komunikowania się z użytkownikami;

• odpowiadania na komentarze i wiadomości;

• analizowania statystyk dotyczących naszych profili.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na promocji marki, komunikacji i prowadzeniu działalności.

Jeżeli wymagana jest zgoda, podstawą jest art. 6 ust. 1 lit. a RODO.

Operatorzy mediów społecznościowych mogą samodzielnie przetwarzać dane użytkowników zgodnie ze swoimi politykami prywatności.

CZĘŚĆ VII. PLIKI COOKIES

1. Czym są pliki cookies?

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony internetowej.

Cookies mogą umożliwiać między innymi:

• prawidłowe działanie strony;

• zapewnienie bezpieczeństwa;

• zapamiętywanie ustawień;

• analizę sposobu korzystania z Serwisu;

• realizację funkcji marketingowych.

2. Niezbędne pliki cookies

Niezbędne cookies służą między innymi do:

• zapewnienia bezpieczeństwa;

• utrzymywania sesji;

• zapamiętywania ustawień prywatności;

• obsługi podstawowych funkcji Serwisu.

Cookies ściśle niezbędne mogą być stosowane bez zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy.

3. Analityczne pliki cookies

Cookies analityczne pomagają nam ustalić między innymi:

• ile osób odwiedza Serwis;

• jakie podstrony są najczęściej odwiedzane;

• jak użytkownicy korzystają z Serwisu;

• czy występują problemy techniczne.

Cookies analityczne wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

4. Marketingowe pliki cookies

Cookies marketingowe mogą być wykorzystywane do:

• pomiaru skuteczności reklam;

• analizy kampanii;

• mierzenia konwersji;

• dopasowywania reklam i treści marketingowych.

Marketingowe cookies wymagające zgody nie są uruchamiane przed jej uzyskaniem.

5. Google Analytics

Możemy korzystać z narzędzi Google Analytics w celu analizowania sposobu korzystania z Serwisu.

W zależności od konfiguracji mogą być przetwarzane między innymi:

• adres IP;

• informacje o urządzeniu;

• rodzaj przeglądarki;

• system operacyjny;

• przybliżona lokalizacja;

• informacje dotyczące aktywności w Serwisie.

Jeżeli wykorzystanie narzędzia wymaga zgody, jest ono uruchamiane dopiero po jej uzyskaniu.

6. Zgoda na cookies

Przy pierwszej wizycie w Serwisie użytkownik może otrzymać panel umożliwiający zarządzanie zgodami na cookies.

Użytkownik powinien mieć możliwość:

• zaakceptowania wszystkich cookies;

• odrzucenia cookies innych niż niezbędne;

• wyboru określonych kategorii;

• późniejszej zmiany ustawień;

• wycofania zgody.

7. Cookies podmiotów zewnętrznych

Niektóre funkcjonalności Serwisu mogą być dostarczane przez zewnętrznych usługodawców.

Dotyczy to w szczególności:

• Google;

• mediów społecznościowych;

• operatorów płatności;

• systemu rezerwacyjnego Guesty.

Podmioty te mogą wykorzystywać własne pliki cookies zgodnie ze swoimi politykami prywatności.

8. Guesty i proces rezerwacyjny

Po przejściu z Serwisu do systemu rezerwacyjnego Guesty użytkownik korzysta z zewnętrznego środowiska rezerwacyjnego.

W ramach procesu mogą być wykorzystywane technologie niezbędne do:

• działania formularza rezerwacyjnego;

• utrzymania sesji;

• zapewnienia bezpieczeństwa;

• obsługi procesu Rezerwacji;

• realizacji płatności, jeśli jest prowadzona w tym środowisku.

Zasady stosowania cookies w środowisku Guesty mogą być dodatkowo określane przez Guesty.

9. Zarządzanie cookies

Preferencje dotyczące cookies możesz zmienić przy wykorzystaniu panelu zgód dostępnego w Serwisie.

Cookies możesz również kontrolować bezpośrednio w ustawieniach przeglądarki internetowej.

Ograniczenie niezbędnych cookies może spowodować nieprawidłowe działanie części Serwisu.

POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności może być aktualizowana w przypadku zmian:

• prawnych;

• organizacyjnych;

• technologicznych;

• stosowanych systemów i usług;

• sposobu prowadzenia Serwisu.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem:

GÓRSKA GRUPA HOTELOWA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Chyców Potok 26/P.II
34-500 Zakopane

KRS: 0001095970
NIP: 7361748232

E-mail: rezerwacja@gorskagrupa.pl
Telefon: +48 692 477 100