Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu www.surfingbird.pl oraz Gości Apartamentów SurfingBird, zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
I. Administrator Danych Osobowych
1. Dane Administratora
Administratorem Danych Osobowych jest HAPPY TRADER Ł.WICHŁACZ, M.GARDZIELIK, J.GARDZIELIK Spółka Cywilna z siedzibą w Grzybowie, 78-132, przy ulicy Jesiennej 22, NIP: 6711801826, REGON: 320973278, zwana dalej jako Administrator.
2. Zakres Działalności
Administrator przetwarza dane w związku z prowadzoną działalnością gospodarczą, w szczególności w ramach Portalu internetowego www.surfingbird.pl oraz działalności Apartamentów SurfingBird (Obiekt).
3. Zgodność z Prawem
Administrator zapewnia, iż dane osobowe Użytkowników są:
-
Przetwarzane zgodnie z prawem i w oparciu o określone podstawy prawne.
-
Zbierane dla oznaczonych i zgodnych z prawem celów.
-
Adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
-
Przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do realizacji celów przetwarzania.
II. Cele, Podstawy Prawne, Kategorie Danych i Okresy Przetwarzania
Dane Osobowe przetwarzane są w następujących celach:
1. Rezerwacja i Wykonanie Usług Hotelarskich
-
Cel przetwarzania: Rezerwacja pobytu i wykonanie umowy o świadczenie usług hotelarskich.
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy).
-
Kategorie danych: Imię, nazwisko, adres zamieszkania, adres e-mail, numer telefonu, dane dotyczące pobytu.
-
Okres przechowywania: Czas trwania umowy oraz przez okres niezbędny do dochodzenia roszczeń lub obrony przed nimi (okres przedawnienia) oraz wypełnienia obowiązków prawnych wynikających z przepisów o rachunkowości i podatkowych.
-
Konsekwencje niepodania danych: Brak możliwości zawarcia umowy i świadczenia usług.
2. Obsługa Zapytania przez Formularz Kontaktowy
-
Cel przetwarzania: Odbiór zapytania i udzielenie odpowiedzi.
-
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą).
-
Kategorie danych: Imię, nazwisko, adres e-mail, numer telefonu.
-
Okres przechowywania: Do czasu udzielenia odpowiedzi i zamknięcia sprawy.
-
Konsekwencje niepodania danych: Brak możliwości udzielenia odpowiedzi na zapytanie.
3. Realizacja Usługi Newsletter
-
Cel przetwarzania: Realizacja zapisu na newsletter i przesyłanie informacji marketingowych.
-
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
-
Kategorie danych: Imię, nazwisko, adres e-mail.
-
Okres przechowywania: Do czasu wycofania zgody lub wniesienia sprzeciwu.
-
Konsekwencje niepodania danych: Brak możliwości otrzymywania newslettera.
4. Wypełnienie Obowiązków Prawnych
-
Cel przetwarzania: Wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających np. z przepisów o rachunkowości lub prawa podatkowego.
-
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
-
Kategorie danych: Dane niezbędne do rozliczeń i sprawozdawczości.
-
Okres przechowywania: Zgodnie z terminami wynikającymi z przepisów prawa (zwykle 5 lat).
-
Konsekwencje niepodania danych: Brak możliwości zgodnego z prawem prowadzenia działalności.
5. Prawnie Uzasadnione Interesy Administratora
-
Cel przetwarzania: Realizacja prawnie uzasadnionych interesów, takich jak marketing, dochodzenie lub obrona przed roszczeniami, oraz profilowanie (ocena i określenie cech osobowych lub potrzeb Użytkowników).
-
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
-
Kategorie danych: Imię, nazwisko, e-mail, historia rezerwacji, dane analityczne.
-
Okres przechowywania: Do czasu wniesienia skutecznego sprzeciwu lub do momentu, kiedy nie będzie to już niezbędne do realizacji celu.
III. Odbiorcy Danych
Dane Osobowe Użytkowników nie są sprzedawane. Administrator może udostępniać je następującym kategoriom podmiotów (Odbiorców):
-
Podmiotom Przetwarzającym (podwykonawcom), z którymi Administrator zawarł umowy powierzenia przetwarzania danych, wspierającym funkcjonowanie Portalu i Obiektu, w szczególności: podmiotom obsługującym moduł rezerwacyjny Portalu, podmiotom świadczącym usługi hostingowe i IT, podmiotom obsługującym wysyłkę newsletterów.
-
Podmiotom uprawnionym na podstawie przepisów prawa (np. sądom, organom ścigania, organom skarbowym).
Administrator nie przekazuje danych osobowych Użytkowników do państw trzecich lub organizacji międzynarodowych (poza Europejski Obszar Gospodarczy).
IV. Profilowanie
Administrator informuje, że Dane Osobowe Użytkowników podlegają profilowaniu.
-
Zasada: Profilowanie polega na zautomatyzowanym przetwarzaniu danych w celu oceny i określenia cech osobowych lub indywidualnych potrzeb Użytkowników (np. na podstawie historii rezerwacji) w oparciu o prawnie uzasadniony interes Administratora.
-
Cel: Marketing własnych usług Administratora oraz dostosowywanie (personalizacja) ofert do indywidualnych potrzeb Użytkowników.
-
Istotne: Profilowanie przeprowadzane przez Administratora nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na jego sytuację w sposób istotny. Użytkownik ma prawo wnieść sprzeciw wobec profilowania.
V. Prawa Użytkownika (RODO)
Każdy Użytkownik, który przekazał Administratorowi swoje Dane Osobowe, ma prawo do:
-
Dostępu do swoich danych oraz otrzymania ich kopii.
-
Sprostowania (poprawiania) swoich danych.
-
Usunięcia danych („prawo do bycia zapomnianym”).
-
Ograniczenia przetwarzania danych.
-
Przenoszenia danych (w zakresie określonym w art. 20 RODO).
-
Wniesienia sprzeciwu wobec przetwarzania danych (w tym sprzeciwu wobec profilowania).
-
Cofnięcia zgody na przetwarzanie w dowolnym momencie.
-
Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W celu wykonania swoich praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w punkcie I.
VI. Polityka Cookies
1. Sposób Pozyskiwania Informacji
Administrator gromadzi informacje o Użytkownikach również poprzez pliki „cookies” (pliki tekstowe) zapisywane przez przeglądarkę na urządzeniach końcowych.
2. Mechanizm Zgody
Przy pierwszej wizycie na Portalu Użytkownik jest informowany o używaniu plików cookies.
-
Pliki Niezbędne: Są konieczne do prawidłowego funkcjonowania Portalu i nie wymagają aktywnej zgody Użytkownika.
-
Pozostałe Pliki: Użycie analitycznych, marketingowych lub funkcjonalnych plików cookies jest uzależnione od wyrażenia przez Użytkownika aktywnej i świadomej zgody, która powinna być wyrażona za pośrednictwem odpowiedniego interfejsu (np. banera cookies).
3. Rodzaje Cookies
W ramach Portalu stosowane są m.in.:
-
Cookies Sesyjne: Usuwane po zamknięciu przeglądarki.
-
Cookies Stałe: Pozostają w przeglądarce urządzenia do czasu ich usunięcia przez Użytkownika lub do czasu określonego w ich parametrach.
4. Zarządzanie Cookies
Użytkownik może w każdym czasie zmienić ustawienia swojej przeglądarki dotyczące plików cookies. Zablokowanie lub ograniczenie stosowania cookies może negatywnie wpłynąć na dostępność lub funkcjonalność niektórych usług Portalu.
VII. Postanowienia Końcowe
-
W Portalu mogą znajdować się linki do innych stron internetowych. Administrator zaleca zapoznanie się z ich własnymi politykami prywatności.
-
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku z rozwojem Portalu lub zmianami przepisów prawa. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej Polityki na stronie Portalu.