Polityka prywatności i cookie – Hotel Ostaniec
1. Niniejsza Polityka prywatności i cookie określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych przez serwis internetowy Hotel Ostaniec (dalej: „Serwis” lub „Serwis internetowy”), prowadzony pod adresem: / oraz przedstawia informacje o plikach cookie.
2. Administratorem danych osobowych zawartych w Serwisie jest "BODEKO HOTELE" SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Wiśle, Wisła 43-460, Jawornik 52A wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000270474, posiadającą numer NIP:6492196241, REGON: 240525768, kapitał zakładowy: 5.001.000,00 zł (dalej: „Administrator” lub „BODEKO HOTELE”).
3. W trosce o bezpieczeństwo powierzonych danych osobowych Administrator działa w oparciu o wewnętrzne procedury i zalecenia, zgodne z odpowiednimi aktami prawnymi w zakresie ochrony danych osobowych, a w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46 WE (dalej: „RODO”).
4. Zalecamy dokładne zapoznanie się z treścią Polityki prywatności i cookie - wchodząc na stronę Serwisu lub korzystając z niego, Użytkownik akceptuje warunki opisane w niniejszym dokumencie.
5. Serwis internetowy może zawierać odnośniki do innych stron, serwisów oraz platform internetowych. BODEKO HOTELE nie odpowiada jednak za zasady zachowania prywatności oraz zasady przetwarzania danych osobowych przez nich stosowane. Po przejściu na te strony/serwisy/platformy, należy zapoznać się z obowiązującą tam polityką prywatności oraz polityką cookie.
6. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, iż dane osobowe są:
- przetwarzane zgodnie z prawem;
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
§1. SŁOWNIK
Ilekroć w niniejszym dokumencie wykorzystywane są poniższe pojęcia należy rozumieć je następująco:
- Administrator (także: „BODEKO HOTELE”) – "BODEKO HOTELE" SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Wiśle, Wisła 43-460, Jawornik 52A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000270474, posiadająca numer NIP:6492196241, REGON: 240525768, kapitał zakładowy: 5.001.000,00 zł, tel. +48 604 196148, e-mail: recepcja@ostaniec.com.pl;
- Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii;
- EOG – Europejski Obszar Gospodarczy – strefa wolnego handlu i wspólny rynek, który obejmuje państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii;
- Pliki cookie – dane informatyczne, przechowywane na urządzeniu końcowym Użytkownika, podczas gdy Użytkownik odwiedza Serwis internetowy. Pliki cookie są zaszyfrowane, więc osoby niepowołane, nie mają do nich dostępu;
- Polityka – niniejszy dokument stanowiący Politykę prywatności i cookie;
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
- Serwis, Serwis internetowy – Serwis prowadzony w formie elektronicznej za pośrednictwem Internetu pod adresem: /;
- Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
- Ustawa o świadczeniu usług drogą elektroniczną - ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- Użytkownik – każda osoba fizyczna posiadająca dostęp do sieci Internet, która korzysta z Serwisu internetowego.
- Administrator dąży do zapewnienia bezpieczeństwa wszelkich danych osobowych przekazanych przez Użytkowników, wdrażając odpowiednie środki techniczne i organizacyjne. Aby zapewnić najwyższy stopień bezpieczeństwa, Administrator stosuje w szczególności rozwiązania zapewniające:
- szyfrowanie połączenia za pomocą certyfikatu SSL;
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
- zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.
- Stosowane przez Administratora środki mają na celu ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem lub uzyskaniem dostępu, wykorzystaniem i innymi niezgodnymi z prawem formami przetwarzania danych osobowych.
- Administrator regularne ocenia skuteczność środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
§3. ZASADY PRZETWARZANIA I OCHRONY DANYCH OSOBOWYCH
- Przetwarzanie danych osobowych Użytkowników w związku z korzystaniem przez nich z Serwisu internetowego odbywa się zgodnie z przepisami powszechnie obowiązującego prawa, tj. w szczególności zgodnie z RODO, Ustawą o ochronie danych osobowych oraz Ustawą o świadczeniu usług drogą elektroniczną.
- We wszelkich sprawach dotyczących przetwarzania danych osobowych w ramach działalności Serwisu internetowego, w tym realizacji przysługujących Użytkownikowi praw wobec danych osobowych można skontaktować się z Administratorem:
- za pośrednictwem poczty elektronicznej: recepcja@ostaniec.com.pl;
- telefonicznie pod numerem: +48 604 196 148;
- pisemnie pod adresem: "BODEKO HOTELE" Sp. z o.o., Jawornik 52A, 43-460 Wisła.
- Administrator danych osobowych wyznaczył Inspektora Ochrony Danych (IOD), z którym Użytkownik może skontaktować się w każdej chwili pod numerem telefonu: +48 604 196 148 oraz adresem e-mail: daneosobowe@ostaniec.com.pl
- W ramach korzystania przez Użytkownika z Serwisu internetowego, Administrator zbiera dane osobowe Użytkownika w zakresie niezbędnym do świadczenia poszczególnych usług oferowanych przez Administratora za pośrednictwem Serwisu oraz dane użytkowe zawarte w plikach cookie. Przetwarzanie danych Użytkownika związane jest w szczególności:
- z obsługą formularza kontaktowego (imię, nazwisko, adres e-mail, numer telefonu, dane osobowe Użytkownika wskazane w treści wiadomości);
- ze złożeniem rezerwacji (imię, nazwisko, ew. nazwa firmy, NIP, adres, dane kontaktowe – numer telefonu, adres e-mail); nie gromadzimy danych karty płatniczej Użytkownika – informacje te są przekazywane bezpośrednio do zewnętrznego podmiotu przetwarzającego płatność;
- subskrypcją newslettera przez Użytkownika (imię, nazwisko, adres e-mail);
- zapewnieniem prawidłowego działania Serwisu internetowego, zwiększeniem jego funkcjonalności oraz ewentualnym działaniem reklamowym (dane użytkowe zawarte w plikach cookie takie jak w szczególności: adres IP, typ przeglądarki, wersja przeglądarki, ruch Użytkownika w Serwisie);
- prowadzeniem przez Administratora Fanpage w portalach społecznościowych takich jak Facebook, Instagram, YouTube oraz TikTok.
- Podstawa prawna, cel przetwarzania danych osobowych, a także okres przetwarzania danych osobowych jest uzależniony od sytuacji, w której dochodzi do przekazania danych osobowych Użytkownika Administratorowi. W ramach funkcjonowania Serwisu internetowego wyróżnia się w następujące podstawy, cele oraz okres przetwarzania danych osobowych:
- w zakresie OBSŁUGI FORMULARZA KONTAKTOWEGO
- podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona przez Użytkownika przy wypełnianiu oraz przesłaniu formularza kontaktowego, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń wynikających z zawartej umowy;
− przetwarzanie odbywa się przez okres niezbędny dla realizacji wybranych celów tj. przez czas obsługi formularza kontaktowego, lecz nie dłużej niż do czasu cofnięcia zgody przez Użytkownika w tym zakresie, a po tym okresie dla celów i przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń; dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w art. 21 RODO;
- w zakresie ZŁOŻENIA REZERWACJI
- podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie to jest niezbędne do podjęcia działań związanych ze złożeniem rezerwacji oraz art. 6 ust. 1 lit. c RODO, ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze w zakresie rachunkowości oraz obowiązków podatkowych, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń wynikających z zawartej umowy;
- przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania tj. przez czas obsługi rezerwacji a następnie realizacji umowy o świadczenie usług hotelarskich, a po tym okresie, dla celów i przez okres wymagany przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń; dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w art. 21 RODO;
- w zakresie SUBSKRYPCJI NEWSLETTERA
- podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona przez Użytkownika na otrzymywanie informacji handlowych za pośrednictwem poczty elektronicznej wyrażona w formularzu, mailowo bądź przez zmianę ustawień, a także art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń wynikających z zawartej umowy,
- przetwarzanie odbywa się przez czas prowadzenia przez Administratora newslettera, lecz nie dłużej niż do czasu cofnięcia zgody przez Użytkownika w tym zakresie, a po tym okresie dla celów i przez okres oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń; dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w art. 21 RODO;
- w zakresie PROWADZENIA PRZEZ ADMINISTRATORA FANPAGE W PORTALACH SPOŁECZNOŚCIOWYCH
- podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, z uwagi na prawnie uzasadniony interes Administratora, który polega na zapewnienie ciągłości komunikacji biznesowej, marketingu produktów własnych oraz dbaniu o wizerunek marki;
- przetwarzanie odbywa się przez okres niezbędny dla realizacji celu przetwarzania, tj. przez czas prowadzenia przez Administratora fanpage na danym portalu społecznościowym lub do czasu wniesienia sprzeciwu na zasadach określonych w art. 21 RODO;
- w zakresie DANYCH UŻYTKOWYCH ZAWARTYCH W PLIKACH COOKIE:
- podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO, w zakresie tzw. niezbędnych plików cookie, ponieważ przetwarzanie jest konieczne do podjęcia działań związanych z zawarciem umowy o świadczenie usług drogą elektroniczną oraz art. 6 ust. 1 lit. a RODO, w zakresie tzw. funkcjonalnych, statystycznych/analitycznych oraz reklamowych plików cookie, tj. zgoda wyrażona przez Użytkownika;
- przetwarzanie odbywa się przez okres niezbędny dla realizacji wybranych celów, tj. przez czas prowadzenia Serwisu internetowego, a w przypadku tzw. funkcjonalnych, statystycznych/analitycznych oraz reklamowych plików cookie nie dłużej niż do czasu cofnięcia zgody przez Użytkownika w tym zakresie (w szczególności poprzez zmianę ustawień przeglądarki lub usunięcie plików cookie); dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być również przetwarzane do czasu wniesienia sprzeciwu na zasadach określonych w art. 21 RODO.
- Odbiorcami danych osobowych mogą być podmioty, z którymi Administrator zawarł umowy powierzenia oraz podmioty z współpracujące z Administratorem, takie, jak np.: dostawca usług IT oraz wtyczek, dostawca usług księgowych, prawnych, bank.
- Administrator samodzielnie nie zamierza przekazywać danych osobowych do państwa trzeciego (przez państwo trzecie należy rozumieć kraje spoza UE i EOG). Jednakże, mając na uwadze specyfikę działania narzędzi z których korzysta Administrator (np. wtyczka Facebook) oraz prowadzonej przez Administratora działalności, może dojść do przetwarzania danych Użytkowników w państwach trzecich ze względu na ponadnarodowy charakter przepływu danych w związku z prowadzeniem fanpage na portalach społecznościowych takich jak:
- Facebook, Instagram oraz YouTube, ponieważ niektóre serwery tego typu serwisów znajdują się poza EOG. Zasadniczo dane zostaną przetransferowane przez te serwisy na swoje serwery w celu stworzenia kopii zapasowej oraz w celach związanych z działalnością serwisu. Podstawą takiego transferu jest decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni poziom ochrony danych osobowych zapewniony przez tzw. „Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework), w których to „Ramach ochrony danych UE-USA” Meta Platforms, Inc. oraz Google LLC certyfikowały swój udział a także standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Jednakże, gdyby w jakimkolwiek przypadku transfer danych nie byłby oparty o decyzję Komisji Europejskiej a Administrator nie byłby związany standardowymi klauzulami umownymi z ww. administratorem lub administratorami innych portali, podstawą transferu będzie art. 49 ust. 1 lit. a RODO. Administrator informuje, że przekazanie danych osobowych poza obszar EOG niesie ze sobą ryzyko niekontrolowanego przetwarzania danych lub ich utraty;
- Tik Tok, ponieważ serwery tego serwisu znajdują się poza EOG. Podstawą transferu jest decyzja Komisji Europejskiej, a także standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Jednakże, gdyby w jakimkolwiek przypadku transfer danych nie byłby oparty o decyzję Komisji Europejskiej a Administrator nie byłby związany standardowymi klauzulami umownymi z ww. administratorem lub administratorami innych portali, podstawą transferu będzie art. 49 ust. 1 lit. a RODO. Administrator informuje, że przekazanie danych osobowych poza obszar EOG niesie ze sobą ryzyko niekontrolowanego przetwarzania danych lub ich utraty.
- Administrator nie podejmuje zautomatyzowanych decyzji i nie stosuje profilowania w odniesieniu do danych osobowych Użytkowników, chyba że Użytkownik wyrazi zgodę na działanie reklamowych plików cookie poprzez ustawienia przeglądarki internetowej oraz wybrany zakres preferencji w tzw. banerze cookie. W takim przypadku, owo profilowanie polega na automatycznej ocenie, jakimi produktami lub usługami Użytkownik może być zainteresowany, wykorzystując do tego informacje o wyświetlanych przez niego treściach i na tej podstawie Użytkownikowi – w ramach korzystania z usług internetowych – wyświetlane są reklamy produktów lub usług dostosowane do Użytkownika. Profilowanie to nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutki prawne lub wpływających na niego w podobnie istotny sposób.
- Podanie danych osobowych jest dobrowolne, ale konieczne do korzystania z usług oferowanych przez Administratora.
- W każdej chwili Użytkownik ma prawo:
- uzyskania od Administratora potwierdzenia, czy przetwarza dane osobowe Użytkownika, a także prawo dostępu do tych danych, w tym żądania wydania ich kopii (art. 15 RODO),
- żądania sprostowania danych osobowych Użytkownika, jeżeli są nieprawidłowe, lub ich uzupełnienia (art. 16 RODO),
- żądania niezwłocznego usunięcia danych osobowych dotyczących Użytkownika w przypadkach i w zakresie wskazanym w art. 17 RODO,
- żądania ograniczenia przetwarzania danych osobowych Użytkownika w przypadkach i w zakresie wskazanym w art. 18 RODO,
- przenoszenia danych osobowych Użytkownika w przypadkach i w zakresie wskazanym w art. 20 RODO.
- Użytkownik ma także prawo wniesienia sprzeciwu w dowolnym momencie, z przyczyn wskazanych w art. 21 RODO, w zakresie przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO.
- W zakresie przetwarzania danych opartego na zgodzie Użytkownika, w każdej chwili Użytkownik ma prawo wycofać wyrażoną zgodę na przetwarzanie danych osobowych, co nie wpływa na ważność przetwarzania przed cofnięciem zgody.
- Użytkownik ma również prawo wnieść skargę do organu nadzorczego, w przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu danych przez Administratora. Organem nadzorczym, ustanowionym na podstawie przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych jest: Prezes Urzędu Ochrony Danych Osobowych.
- Powyższe, szczegółowe zasady przetwarzania danych osobowych, w tym w szczególności szereg praw przysługujących Użytkownikowi w tym zakresie, są przedstawiane Użytkownikom każdorazowo bezpośrednio przed przekazaniem przez nich danych osobowych, a następnie w każdej chwili dostępne są dla Użytkowników w niniejszej Polityce.
§4. WSPÓŁADMINISTRATORZY DANYCH
- Współadministratorami danych osobowych, zgodnie z artykułem 26 RODO w zakresie przetwarzania danych do celów statystycznych i/lub reklamowych są:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia;
- Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irlandia;
- TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Wielka Brytania.
- Współadministrowanie danymi związane jest z prowadzeniem przez Administratora fanpage’y w portalach społecznościowych, takich jak Facebook, Instagram, YouTube oraz TikTok.
- Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności Użytkowników fanpage’y Administratora.
- Współadministratorzy są odpowiedzialni za przetwarzanie danych osobowych Użytkowników w następujących celach:
- posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony;
- zapewnienie realizacji praw osób, których dane dotyczą;
- zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie osób, których dotyczyło naruszenie o zdarzeniu;
- zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa danych Użytkownika.
- Administrator jest odpowiedzialny za przetwarzanie danych osobowych Użytkowników
w następujących celach:- posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk;
- realizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.
- Współadministratorzy udostępnią zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
- Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art. 55 ust. 2 RODO, w stosownych przypadkach).
- Szczegółowe informacje dotyczące zasad przetwarzania danych osobowych Użytkowników z:
- Meta Platforms Ireland Limited są dostępne na stronie: https://www.facebook.com/privacy/explanation oraz https://www.facebook.com/legal/terms/page_controller_addendum;
- Google Ireland Ltd. są dostępne na stronie: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/our-commitments/protecting-user-data/
- TikTok Technology Limited oraz TikTok Information Technologies UK Limited są dostępne na stronie: https://www.tiktok.com/legal/page/eea/privacy-policy/pl oraz https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en
§5. WTYCZKI DO PORTALI SPOŁECZNOŚCIOWYCH
- Administrator wykorzystuje wtyczki kierujące do portali społecznościowych. Wtyczki są oznaczone logo danego serwisu społecznościowego (Facebook, Instagram, YouTube, TikTok).
- Dane osobowe Użytkownika będą przesyłane do portali społecznościowych wskazanych
w ust. 1 powyżej tylko wtedy, gdy Użytkownik podejmie aktywne działania w postaci kliknięcia w ikonę z logo danego portalu społecznościowego. - W momencie kliknięcia w ikonę Użytkownik zostanie przekierowany do wybranego portalu społecznościowego, a dane osobowe Użytkownika będą przetwarzane przez właściciela danego portalu społecznościowego, który stanie się Współadministratorem danych osobowych Użytkownika. Administrator informuje, że od momentu aktywnego kliknięcia przycisku wtyczki, Administrator nie ma wpływu na charakter oraz zakres danych osobowych gromadzonych przez właściciela danego portalu społecznościowego. Korzystanie z wtyczek kierujących do portali społecznościowych może także wiązać się z wykorzystaniem zewnętrznych plików cookie.
- Przesłanie danych osobowych Użytkownika jest niezależne od posiadania przez Użytkownika konta w danym portalu społecznościowym lub zalogowania w tym portalu.
- Jeżeli Użytkownik będzie zalogowany na danym portalu społecznościowym, to zebrane dane osobowe zostaną bezpośrednio przypisane do jego konta (profilu).
§6. ODBIORCY DANYCH
- Odbiorcami danych osobowych Użytkownika mogą być podmioty zewnętrzne, z którymi Administrator zawarł umowy powierzenia oraz podmioty współpracujące
z Administratorem. - Do głównych odbiorców danych należy:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia – podmiot zapewniający platformy Facebook i Instagram oraz powiązane z nimi narzędzia reklamowe i analityczne;
- Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irlandia – podmiot zapewniający platformę YouTube oraz następujące narzędzia: Google Analytics oraz Google Ads;
- PROFITROOM SPÓŁKA AKCYJNA, ul. Franklina Roosevelta 9, 60-829 Poznań – podmiot zapewniający oprogramowanie dla branży hotelarskiej;
- LinkedIn Ireland Unlimited Company, Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Irlandia – podmiot dostarczający narzędzia statystyczne i reklamowe;
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia – podmiot zapewniający narzędzia analityczne i reklamowe (Microsoft Advertising);
- TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Irlandia oraz TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Wielka Brytania – podmiot zapewniający sieć reklamową (TikTok Ad Network).
A. DEFINICJA PLIKÓW COOKIE, ICH POWSTANIE ORAZ DOSTĘP DO NICH
- W trakcie korzystania z Serwisu internetowego, w sposób automatyczny zbierane są informacje o Użytkownikach zawarte w plikach cookie.
- Pliki cookie (tzw. „ciasteczka”) to dane informatyczne (najczęściej małe pliki tekstowe), które są zapisywane i przechowywane na urządzeniu końcowym Użytkownika (np. na komputerze lub na urządzeniu mobilnym) podczas korzystania przez niego z Serwisu internetowego.
- Podmiotem zamieszczającym pliki cookie na urządzeniu końcowym Użytkownika oraz uzyskującym do nich dostęp jest BODEKO HOTELE (są to tzw. pliki cookie Administratora). W przypadku jednak, gdy BODEKO HOTELE korzysta z narzędzi (np. wtyczek), których dostawcą są serwisy zewnętrzne, mogą one zbierać informacje zapisane w plikach cookie we własnym zakresie (wówczas są to tzw. pliki cookie podmiotów trzecich).
- Pliki cookie są zaszyfrowane, więc osoby niepowołane nie mają do nich dostępu. Ponadto, pliki cookie zazwyczaj gromadzą ogólne dane na temat lokalizacji Użytkownika, sposobu rozpoczęcia korzystania z Serwisu, czasu przechowywania plików cookie na urządzeniu końcowym.
- Przechowywanie informacji w plikach cookie lub uzyskiwanie do nich dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym Użytkownika i oprogramowaniu zainstalowanym w jego urządzeniu.
- Odpowiednio skonfigurowane pliki cookie są bezpieczne i pozwalają na odczyt informacji tylko przez serwer, który je utworzył. Pliki cookie nie niszczą, ani nie uszkadzają systemu w urządzeniu Użytkownika, zapisanych plików, ani też celowo nie wpływają niekorzystnie na jego wydajność lub funkcjonalność. Identyfikacja odbywa się bezosobowo, bezimiennie i są to jedynie dane, dotyczące sposobu i formy korzystania z Serwisu.
B. RODZAJE ORAZ CEL PLIKÓW COOKIE STOSOWANYCH PRZEZ BODEKO HOTELE
- BODEKO HOTELE stosuje następujące rodzaje plików cookie:
- niezbędne pliki cookie – pliki niezbędne ażeby Serwis internetowy mógł być prawidłowo wyświetlany Użytkownikowi (dla ich przetwarzania nie jest potrzebna zgoda Użytkownika),
- funkcjonalne pliki cookie – pliki pozwalające zapamiętać wybory Użytkownika dokonane w Serwisie internetowym (dla ich przetwarzania konieczna jest zgoda Użytkownika),
- statystyczne/analityczne pliki cookie – pliki zbierające dane statystyczne o Użytkownikach i ich zachowaniach na stronie Serwisu internetowego (dla ich przetwarzania konieczna jest zgoda Użytkownika),
- reklamowe pliki cookie – pliki pozwalające prowadzić kampanie reklamowe (dla ich przetwarzania konieczna jest zgoda Użytkownika),
- Pliki cookie wykorzystywane są przez Administratora (w zależności od zakresu wyrażonych zgód na pliki cookie), w celu:
- zapewnienia bezpieczeństwa i niezawodności działania Serwisu internetowego (np. techniczne pliki cookie, uwierzytelniające pliki cookie, utrzymanie sesji);
- dostosowania zawartości stron internetowych Serwisu internetowego do preferencji Użytkownika (np. wyświetlenie treści w wybranym przez Użytkownika języku, zapamiętywanie braku zgody na wyświetlanie w przyszłości niektórych treści);
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają z jego stron internetowych, co umożliwia ulepszanie ich struktury i zawartości, doskonalenie interfejsu (np. mierzenie ruchu Użytkownika na stronach);
- wyświetlania i dopasowywania treści reklam emitowanych w Serwisie internetowym do preferencji Użytkownika;
- niektóre dane transmisyjne (w szczególności adresy IP) są wykorzystywane do zbierania ogólnych, statystycznych informacji demograficznych (np. o regionie, z którego następuje połączenie).
3. Niezależnie od podziału, o którym mowa w ust. 1 powyżej, pliki cookie dzielą się na:
- sesyjne - pozostają w przeglądarce do momentu jej wyłączenia lub wylogowania się ze strony internetowej na której zostały zamieszczone;
- stałe/trwałe - pozostają w przeglądarce internetowej urządzenia do czasu ich usunięcia przez użytkownika bądź do z góry ustalonego czasu określonego w parametrach pliku cookie.
C. ZARZĄDZANIE I USUWANIE PLIKÓW COOKIE
- Przy pierwszej wizycie w Serwisie Użytkownik jest informowany o używaniu plików cookie. Pozostając na stronie Użytkownik akceptuje stosowanie zwykłych plików cookie na stronie internetowej. Brak zmiany po stronie użytkowników ustawień przeglądarki jest równoznaczny z wyrażeniem zgody na użycie plików cookie.
- Instalacja plików cookie jest konieczna do prawidłowego świadczenia usług w Serwisie W plikach cookie znajdują się informacje niezbędne do prawidłowego funkcjonowania strony internetowej, w szczególności tych wymagających autoryzacji. Użytkownicy mogą jednak w każdym czasie dokonać zmiany ustawień dotyczących plików cookie. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookie w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Usunięcie plików cookie z przeglądarki internetowej stanowi wycofanie zgody na ich przetwarzanie przez Administratora. Szczegółowe informacje o możliwości i sposobach obsługi plików cookie dostępne są w ustawieniach oprogramowania (przeglądarki internetowej), najczęściej w sekcji dotyczącej ustawień prywatności.
- Wyłączenie obsługi plików cookie niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron internetowych.
- Celem pozyskania wyraźnej zgody Użytkownika na wykorzystanie plików cookie przez Administratora oraz celem ułatwienia zmiany preferencji Użytkownika w zakresie stosowanych plików cookie, BODEKO HOTELE umożliwiła w jasny i przystępny sposób wybór plików cookie już z poziomu głównej strony Serwisu internetowego (tzw. baner cookie). Użytkownik ma możliwość akceptacji wszystkich plików cookie lub zmiany ustawień poprzez wybór jedynie niezbędnych plików cookie lub także preferencyjnych/statystycznych/marketingowych.
- Użytkownik może w każdej chwili w jasny i przystępny sposób zmienić bądź wycofać swoją zgodę na wykorzystywanie plików cookie z poziomu głównej strony Serwisu internetowego.
- Ograniczenie stosowania plików cookie może negatywnie wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu.
- Pliki cookie mogą być także wykorzystywane przez dostawców narzędzi. W celu uzyskania szczegółowych informacji o celach i zakresie zbierania oraz przetwarzania danych przez dostawców narzędzi, należy zapoznać się z ich polityką prywatności oraz polityką cookie.
- Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.
- W zakresie informacji o preferencjach Użytkownika gromadzonych przez sieć reklamową Google, Użytkownik może przeglądać i edytować informacje wynikające z plików cookie przy pomocy narzędzia: https://www.google.com/ads/preferences/.
- W celu zarządzania ustawieniami plików cookie, należy wybrać z poniższej listy stosowaną przez Użytkownika przeglądarkę internetową/system i postępować zgodnie z instrukcjami:
- Microsoft Edge — https://support.microsoft.com/pl-pl/windows/zarz%C4%85dzanie-plikami-cookie-w-przegl%C4%85darce-microsoft-edge-wy%C5%9Bwietlanie-zezwalanie-blokowanie-usuwanie-i-u%C5%BCywanie-168dab11-0753-043d-7c16-ede5947fc64d,
- Chrome — https://support.google.com/chrome/answer/95647?hl=pl,
- Firefox — http://support.mozilla.org/pl/kb/usuwanie-ciasteczek,
- Opera — https://help.opera.com/pl/latest/web-preferences/,
- Safari — https://support.apple.com/pl-pl/guide/safari/sfri11471/mac; https://support.apple.com/pl-pl/HT201265.
D. PLIKI COOKIE ADMINISTRATORA
BODEKO HOTELE stosuje następujące pliki cookie (tzw. pliki cookie Administratora):
| LP | Nazwa pliku cookie | Rodzaj pliku cookie (niezbędny/ funkcjonalny/ statystyczny/ reklamowy) | Funkcja pliku cookie | Typ pliku cookie (trwały/sesyjny) oraz okres ważności pliku cookie | ||
| 1 | laravel_session
| niezbędny | Identyfikator sesji użytkownika ustawiany przez framework Laravel – umożliwia działanie serwisu między podstronami. | trwały – ok. 1 godzina | ||
| 2 | ProfitroomToken-www.ostaniec.com.pl
| niezbędny |
| sesyjny – do zamknięcia przeglądarki |
E. PLIKI COOKIE PODMIOTÓW TRZECICH
W ramach współpracy BODEKO HOTELE z dostawcami narzędzi informatycznych (np. wtyczek), dostawcy tychże rozwiązań stosują następujące pliki cookie (tzw. pliki cookie podmiotów trzecich):
| LP | Nazwa pliku cookie lub wtyczki | Dostawca narzędzia (odbiorca danych) | Rodzaj pliku cookie (niezbędny/ funkcjonalny/ statystyczny/ reklamowy) | Funkcja pliku cookie | Typ pliku cookie (trwały/ sesyjny) oraz okres ważności pliku cookie | |
| 1 | __cf_bm | Cloudflare (dla zasobów z .fonts.profitroom.com)
| niezbędny | Ochrona przed botami i nadużyciami; zarządzanie ruchem dla zasobów Profitroom (Bot Management). | trwały – ok. 1 godzina |
- W Serwisie mogą pojawiać się linki do innych niż Facebook, Instagram, YouTube oraz TikTok stron internetowych, serwisów oraz platform internetowych, które działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez Serwis. Administrator nie odpowiada za zasady zachowania prywatności oraz zasady przetwarzania danych osobowych przez nich stosowane. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się uważnie zapoznać.
- Administrator zastrzega sobie prawo do zmiany Polityki, co może zostać spowodowane przez rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój Serwisu. O wszelkich zmianach będziemy informować Użytkowników w sposób widoczny i zrozumiały.
- Niniejsza Polityka prywatności oraz Polityka cookie wchodzi w życie z dniem 01.06.2025r.
- Ostatnia aktualizacja Polityki miała miejsce w dniu 17.06 r.
- Użytkownicy mają nieprzerwany dostęp do niniejszego dokumentu pod adresem: /kontakt/polityka-prywatnosci-o-cookie
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie znajdą postanowienia kodeksu cywilnego oraz odpowiednich ustaw prawa polskiego, a także prawa Unii Europejskiej, w szczególności RODO.