Конфіденційність

• I Вступ до Політики конфіденційності.

Цей документ містить Політику конфіденційності, тобто правила, якими ми керуємося у процесах обробки Ваших персональних даних. Документ також містить інформацію про обов’язки щодо інформування, які відповідно до загальноприйнятих норм законодавства мають бути представлені особам, яких стосуються дані, тобто Вам.

1. Ця Політика конфіденційності визначає правила обробки та захисту персональних даних, наданих користувачами послуг, що надаються Turówka Hotel & SPA**** (далі Turówka Hotel або Адміністратор). Вона стосується:
   – користування нашими продуктами та послугами,
   – відвідування наших вебсайтів і профілів у соціальних мережах.
2. Дбаючи про безпеку довірених персональних даних, Turówka Hotel діє на основі внутрішніх процедур і рекомендацій, що відповідають відповідним нормативно-правовим актам у сфері захисту персональних даних, зокрема Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі — GDPR). У своїй діяльності Turówka Hotel використовує виключно дані, необхідні для досягнення кожної з цілей, для яких обробляються персональні дані.
3. Turówka Hotel докладає особливих зусиль для захисту інтересів осіб, яких стосуються дані, і, зокрема, гарантує, що персональні дані:
   1. обробляються законно;
   2. збираються для визначених, законних цілей і не підлягають подальшій обробці, несумісній із цими цілями;
   3. є змістовно правильними та адекватними щодо цілей, для яких вони обробляються;
   4. зберігаються у формі, що дає змогу ідентифікувати осіб, яких вони стосуються, не довше, ніж це необхідно для досягнення мети обробки.

• II Адміністратор персональних даних

Адміністратором персональних даних, тобто суб’єктом, який визначає, як використовуватимуться Ваші персональні дані, є компанія Mireallum Sp. z o.o., ul. Warszawska 152 a, 25-414 w Kielcach, внесена до Реєстру підприємців Національного судового реєстру, реєстраційні матеріали якого веде Районний суд у Кельцях, X Господарський відділ Національного судового реєстру, за номером 000872933, NIP 6572956398, REGON 387670114.

• III Контактні дані

З усіх питань, пов’язаних з обробкою персональних даних, можна звертатися електронною поштою: manager@turowka.pl або письмово за адресою Turowka Hotel, ul. Żeromskiego 1, 32-020 Wieliczka.

• IV Джерело отримання персональних даних

Ми отримали їх від Вас або інших уповноважених Вами осіб/суб’єктів у зв’язку з діяльністю, яку ми здійснюємо, а також автоматично, наприклад шляхом збору файлів «cookies».

• V Цілі та правові підстави обробки персональних даних

1. Ваші персональні дані оброблятимуться Turówka Hotel з метою:
   1. Маркетингу власних послуг, надсилання інформаційних розсилок електронними засобами, збереження даних у файлах «cookies», організації конкурсів і рекламних акцій, у яких Ви можете взяти участь.
   2. Вжиття заходів до укладення договору на вимогу особи, якої стосуються дані, або виконання договору про надання послуг Turówka Hotel, стороною якого є особа, якої стосуються дані (ст. 6, ч. 1, літ. b GDPR).
   3. Виконання юридичного обов’язку, покладеного на Turówka Hotel (зокрема податкового, архівного, розгляду скарг, повідомлення про поведінку, що має ознаки злочину або правопорушення чи загальновизнаної негідної поведінки) — на підставі ст. 6, ч. 1, літ. c GDPR.
   4. Захисту важливих благ (життя, здоров’я) та інтересів особи, якої стосуються дані (зокрема обробки даних супроводжуючих осіб, у тому числі дітей, які користуються готельними послугами) — на підставі ст. 6, ч. 1, літ. d GDPR.
   5. Реалізації законних інтересів Turówka Hotel (зокрема пред’явлення або забезпечення вимог, гарантування безпеки та захисту осіб і майна, проведення прямого маркетингу, іншого, ніж на підставі згоди, наприклад дисконтних карток, програм лояльності, надсилання випадкових подарунків або різдвяних листівок) — на підставі ст. 6, ч. 1, літ. f GDPR.
2. Надання персональних даних є добровільним, а надану згоду можна відкликати в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання. У разі укладення цивільно-правових договорів надання персональних даних є необхідним. Якщо з будь-якої причини Ви не надасте необхідні персональні дані, ми можемо відмовити в укладенні договору.
3. Загальнодоступні персональні дані — надані, наприклад, у соціальних мережах або на сайтах для публікації відгуків під час надсилання коментарів, оцінок тощо — доступні всім відвідувачам сторінок, що містять ці дані. Turówka Hotel не має можливості захистити використання цих даних від приватних осіб або компаній, які використовують їх для надсилання користувачеві невизначеної інформації. Тому ці дані не підпадають під дію цієї Політики конфіденційності.

• VI. Категорії обробки даних

Ми обробляємо такі персональні дані:

1. У разі заходів до укладення договору, укладення та виконання договору про надання послуг:
   – ім’я та прізвище,
   – адреса проживання,
   – номер документа,
   – дата народження,
   – номер телефону,
   – адреса електронної пошти,
   – зображення,
   – реєстраційний номер автомобіля,
   – дати замовлених заходів і персональні дані, що містяться в листуванні,
   – інформація про перебування, вид замовлених послуг,
   – інші необхідні дані, наприклад для повернення забутих речей.

1. У разі маркетингових заходів:
   – ім’я та прізвище
   – адреса електронної пошти
   – номер телефону
   – псевдонім у соціальній мережі
2. У разі автоматичного збору інформації:
   – інформація про пристрій,
   – файли cookie,
   – IP-адреси,
   – інформація про браузер.
   – інша інформація про користувачів та їхню поведінку.

• VII. Профілювання

Ваші дані можуть оброблятися автоматизованим способом (у тому числі у формі профілювання), однак це не спричинятиме жодних юридичних наслідків або подібним чином істотно не впливатиме на Ваше становище. Автоматизована обробка може здійснюватися з метою оцінювання та визначення особистих характеристик або потреб користувачів. Для надання на різних сервісах контенту, підібраного відповідно до Ваших потреб, ми використовуємо код пікселя Facebook, який служить для керування рекламою в сервісі Facebook і проведення ремаркетингових заходів. У межах статистики інформаційних розсилок ми відстежуємо історію відкриття Вами електронних листів, щоб згодом надсилати Вам найкориснішу інформацію. Дані, що обробляються з метою укладення договорів, не підлягають профілюванню. Суб’єкти, які отримують Ваші персональні дані у зв’язку з відвідуванням сторінок Адміністратора, можуть використовувати їх для відображення Вам подібного контенту, підібраного на основі попередньої активності в мережі (профілювання). Такий контент базується на вебсторінках, які Ви раніше відвідували. Це, зокрема, стосується сервісів Google і Facebook.

• VIII. Передача даних до третіх країн

Повідомляємо, що ми не передаємо Ваші персональні дані до третіх країн і міжнародних організацій, за винятком випадку, зазначеного в пункті IX.1i.

• IX Отримувачі персональних даних

1. Ми можемо надавати Ваші дані суб’єктам, які надають нам такі послуги:
   1. хостингові та ІТ-послуги,
   2. юридичні та страхові послуги,
   3. кур’єрські та поштові послуги,
   4. керування базою контактів інформаційних розсилок і надсилання інформаційних розсилок,
   5. обслуговування модуля бронювання на нашому вебсайті,
   6. проведення маркетингу для Turówka Hotel & SPA****,
   7. державним органам і службам на підставі відповідних норм для отримання персональних даних, за умови наявності належних правових підстав для вимагання персональних даних,
   8. суб’єктам, які виконують завдання у зв’язку зі співпрацею з Turówka Hotel,
   9. власникам вебсайтів/пошукових систем Google, YouTube, Facebook та інших сервісів, плагіни яких можуть міститися на вебсайтах Turówka Hotel і в профілях у соціальних мережах.
2. Персональні дані не продаються та не передаються в оренду іншим суб’єктам.

• X. Строк обробки

1. У разі укладення договорів про надання послуг персональні дані зберігатимуться протягом строку дії договору, а після його закінчення — протягом періоду, необхідного для:
   1. забезпечення або пред’явлення можливих вимог, протягом строку, що не перевищує строку позовної давності, відповідно до норм польського законодавства, або до завершення кримінального провадження остаточним вироком;
   2. виконання юридичних обов’язків, у тому числі податкових і бухгалтерських; відповідно до чинного законодавства цей строк становить 5 років від кінця календарного року, у якому виник податковий обов’язок;
   3. виконання статистичних та архівних цілей;
   4. максимально протягом 5 років від дня завершення виконання договору.
2. В інших випадках персональні дані оброблятимуться:
   1. до моменту відкликання наданої згоди, подання заперечення проти їх обробки або до моменту, коли це більше не буде необхідним для досягнення мети. Після цього — до закінчення строку позовної давності можливих вимог.
   2. записи відеоспостереження — протягом строку, що не перевищує 3 місяців, якщо тільки через особливі обставини не буде необхідним зберігати запис відеоспостереження довше, наприклад до остаточного завершення провадження.

• XI. Права, пов’язані з обробкою персональних даних

1. Права осіб, яких стосуються дані.

Ви маєте право на:

1. 1. доступ до своїх даних а також отримання їхніх копій, отримання інформації про обробку Ваших даних,
   2. виправлення (виправлення та доповнення) даних,
   3. обмеження обробки даних,
   4. видалення даних,
   5. заперечення проти обробки даних,
   6. перенесення даних,
   7. подання скарги до наглядового органу,
   8. відкликання згоди на обробку персональних даних у будь-який момент, при цьому відкликання згоди не впливатиме на законність обробки, здійсненої на підставі Вашої згоди до її відкликання.
2. Подання запитів, пов’язаних із реалізацією прав.

Запит щодо реалізації вищезазначених прав можна подати в письмовій формі на адреси, зазначені в розділі «Контактні дані». У запиті необхідно чітко зазначити: – право, яким хоче скористатися особа, що подає запит,
– цілі обробки, яких стосується запит,
– процеси обробки та обсяг даних. Адміністратор може звернутися до особи, яка подає запит, із проханням надати додаткову інформацію, якщо не зможе ідентифікувати цю особу. Відповідь на запит має бути надана протягом 30 днів у тій самій формі, що й запит. У разі необхідності продовження цього строку Адміністратор повідомить про це особу, яка подала запит.

1. Дані, що обробляються Turowka Hotel у межах відеоспостереження та не дають змоги ідентифікувати фізичну особу.

Повідомляємо, що лише на підставі зображення з відеоспостереження Turowka Hotel не може ідентифікувати фізичну особу, що означає, що відповідно до ст. 11 GDPR має місце обробка, яка не потребує ідентифікації; крім того, у зв’язку з положеннями ст. 11 GDPR не застосовуються ст. 15, ст. 16, ст. 17, ст. 18, ст. 19, ст. 20 GDPR – неідентифікована особа не має права на: доступ до змісту своїх персональних даних у межах відеоспостереження та отримання інформації, зокрема про категорії даних і цілі їх обробки, а також отримання копії даних; виправлення неправильних і доповнення відсутніх даних; право бути забутою, тобто видалення даних, що обробляються безпідставно та незаконно; обмеження обробки її даних, тобто призупинення операцій із даними або невидалення даних відповідно до поданого запиту; повідомлення про виправлення або видалення персональних даних чи обмеження їх обробки; вимагати, щоб її персональні дані були безпосередньо передані нами іншому адміністратору, якщо це технічно можливо. Водночас повідомляємо, що Ви маєте право вимагати від Адміністратора доступу до Ваших персональних даних, їх виправлення, видалення або обмеження обробки, право на перенесення даних за умови надання Адміністратору додаткової інформації, яка дає змогу ідентифікувати вищезазначену неідентифіковану фізичну особу. Фізична особа, не ідентифікована на підставі зображення з відеоспостереження Адміністратора, має право подати заперечення проти обробки даних (за умови надання Адміністратору додаткової інформації, яка дає змогу ідентифікувати вищезазначену неідентифіковану фізичну особу), а також право подати скаргу до наглядового органу, яким є Голова Управління із захисту персональних даних.

• XII. Політика щодо файлів cookie

1. Під час першого відвідування сайту www.turowka.pl користувач отримує інформацію про використання файлів «cookies». Залишаючись на сайті, користувач погоджується на використання звичайних файлів «cookies» на вебсайті. Відсутність змін користувачем налаштувань браузера рівнозначна згоді на використання файлів «cookies».
2. Встановлення файлів «cookies» необхідне для належного надання послуг на нашому вебсайті. Файли «cookies» містять інформацію, необхідну для належного функціонування вебсайту, зокрема функцій, що потребують авторизації. Користувач може в будь-який час змінити налаштування свого браузера таким чином, щоб файли «cookies» приймалися або відхилялися, або щоб користувач отримував повідомлення про те, що ці файли не розміщуються на його комп’ютері.
3. У межах сервісу використовуються такі види файлів «cookies»
   1. сеансові – залишаються в браузері до моменту його вимкнення або виходу з вебсайту, на якому вони були розміщені,
   2. постійні – залишаються у веббраузері пристрою до їх видалення користувачем або до заздалегідь визначеного часу, зазначеного в параметрах файлу «cookies».
4. Сторонні «cookies»:
   1. Google Analytics – дає нам змогу аналізувати спосіб використання наших вебсайтів, докладніше в Політиці конфіденційності Google.
   2. Google AdWords – ми можемо замовляти рекламу для визначених груп отримувачів, але не маємо доступу до даних із «cookies», збережених на Вашому пристрої. Докладніше в Політиці конфіденційності Google.
   3. Facebook – на наших сторінках використовується так званий «піксель конверсії Facebook» для керування нашою рекламою на Facebook і проведення маркетингових заходів. Докладніше в Політиці конфіденційності Facebook.
5. Можна самостійно та в будь-який час змінити налаштування щодо файлів «cookies», визначивши умови їх зберігання та обсяг їх використання. Налаштування можна змінити за допомогою налаштувань веббраузера або мобільного пристрою. Детальна інформація про можливості та способи керування файлами «cookies» доступна в налаштуваннях браузера веб.

• XIII. Збір персональних даних осіб віком до 18 років (дітей)

Ми свідомо не збираємо та не запитуємо жодних персональних даних осіб віком до 18 років і також свідомо не дозволяємо таким особам здійснювати бронювання в нашому готелі. Якщо ми дізнаємося, що отримали персональні дані особи віком до 18 років без згоди батька, матері або законного опікуна, ми негайно розпочнемо видалення цих даних. Якщо Ви вважаєте, що ми маємо або можемо мати дані про особу віком до 18 років чи отримані від неї, просимо зв’язатися з нами за адресою manager@turowka.pl.

• XIV. Зміни до Політики конфіденційності

Turowka Hotel залишає за собою право вносити зміни до Політики конфіденційності, що може бути зумовлено розвитком інтернет-технологій, можливими змінами законодавства у сфері захисту персональних даних, а також розвитком вебсайту. Для кожного клієнта чинною є актуальна Політика конфіденційності, доступна на вебсайті на день користування послугою готелю Turówka.

• XV. Посилання на інші сайти

На вебсайті можуть з’являтися посилання на інші вебсайти, які працюють незалежно від цього сервісу та жодним чином не контролюються Turowka Hotel. Ці сайти можуть мати власні політики конфіденційності та правила, з якими ми рекомендуємо уважно ознайомитися.

• XVI. Зв’яжіться з нами

Підсумовуючи, ми докладаємо всіх зусиль, щоб процеси обробки Ваших персональних даних якомога менше втручалися в індивідуальну сферу приватності; однак, якщо на будь-якому етапі обробки Ваших персональних даних виникнуть сумніви щодо відповідності цих дій вимогам законодавства, просимо зв’язатися з нами. Незалежно від зазначеного вище, ми заохочуємо надсилати запитання, коментарі, зауваження, запити або скарги щодо цієї Політики конфіденційності на адресу електронної пошти: manager@turowka.pl.