Polityka prywatności.

Informacje ogólne

Niniejsza polityka dotyczy:

• serwisu internetowego pod adresem palmowewzgorze.pl oraz jego wszystkich podstron;
• procesów rezerwacji pobytu w obiektach Palmowego Wzgórza (domkach i apartamentach w Skoszewie);
• korespondencji mailowej, telefonicznej i przez formularze kontaktowe;
• obsługi gości w trakcie pobytu.

Troszczymy się o Twoją prywatność. Dane osobowe przetwarzamy wyłącznie w celach opisanych w tej polityce, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest operator obiektu Palmowe Wzgórze:

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych skontaktuj się z nami pod wskazanym adresem e-mail lub numerem telefonu.

Zakres i cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

a) Obsługa zapytań i rezerwacji

Wypełniając formularz kontaktowy lub rezerwując pobyt, podajesz nam dane niezbędne do przygotowania oferty i realizacji usługi: imię, nazwisko, numer telefonu, adres e-mail, preferowany termin pobytu oraz liczbę gości. Dane te przetwarzamy w celu udzielenia odpowiedzi, przedstawienia oferty, a następnie zawarcia i realizacji umowy najmu krótkoterminowego.

b) Realizacja umowy najmu

Podczas pobytu przetwarzamy dane niezbędne do prawidłowej realizacji usługi: dane kontaktowe gości, dane do dokumentu rezerwacji, dane niezbędne do wystawienia faktury (jeśli dotyczy), informacje o liczbie osób.

c) Obowiązki podatkowe i księgowe

Przetwarzamy dane w zakresie wymaganym przepisami podatkowymi i księgowymi (m.in. ustawą o rachunkowości i ordynacją podatkową) w związku z wystawianiem dokumentów sprzedaży i prowadzeniem ksiąg rachunkowych.

d) Newsletter

Jeśli zapiszesz się do naszego newslettera, przetwarzamy Twój adres e-mail w celu wysyłania informacji o wolnych terminach, promocjach sezonowych i ofertach specjalnych. Zgodę możesz wycofać w każdej chwili, klikając link w dowolnej wiadomości.

e) Marketing bezpośredni

Dane kontaktowe gości, którzy u nas wypoczywali, możemy wykorzystać do przesłania informacji o nowych ofertach Palmowego Wzgórza, na podstawie naszego prawnie uzasadnionego interesu. Możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania.

f) Analiza ruchu na stronie

Za pomocą narzędzi opisanych w sekcji 10 badamy, jak użytkownicy korzystają z serwisu, aby go ulepszać. Dane te są anonimowe lub zagregowane.

Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych wynikających z art. 6 ust. 1 RODO:

• Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy (rezerwacja, najem, faktury);
• Art. 6 ust. 1 lit. c RODO - obowiązki prawne administratora (przepisy podatkowe, księgowe);
• Art. 6 ust. 1 lit. a RODO - Twoja zgoda (newsletter, pliki cookies niewymagane dla funkcjonowania strony);
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora (marketing bezpośredni, obsługa zapytań, zabezpieczenie ewentualnych roszczeń, analityka).

Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz kopię tych danych;
• sprostowania danych (art. 16 RODO) - poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych / prawo do bycia zapomnianym (art. 17 RODO), o ile nie istnieje inna podstawa prawna do ich przechowywania;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO) - otrzymania swoich danych w ustrukturyzowanym formacie;
• sprzeciwu (art. 21 RODO) - wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby zrealizować którekolwiek z powyższych praw, napisz do nas na palmowe.wzgorze@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Okres przechowywania danych

Twoje dane przechowujemy tylko tak długo, jak jest to niezbędne:

• Dane rezerwacyjne i kontaktowe - przez okres trwania umowy oraz 6 lat po jej zakończeniu (okres przedawnienia ewentualnych roszczeń);
• Dane do faktur - 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
• Dane do newslettera - do momentu wycofania zgody;
• Dane do celów marketingowych - maksymalnie 3 lata od ostatniego kontaktu lub do wniesienia sprzeciwu;
• Zapytania bez dalszego kontaktu - 12 miesięcy od ostatniej korespondencji;
• Dane analityczne (cookies) - zgodnie z ustawieniami narzędzi, maksymalnie 26 miesięcy.

Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• upoważnionym pracownikom i współpracownikom obsługującym rezerwacje i gości;
• dostawcy usług księgowych i kadrowych (umowa powierzenia przetwarzania);
• dostawca hostingu serwisu WWW: SeoHost.pl Sp. z o.o., Władysława Łokietka 5, 35-030 Rzeszów (przetwarza dane na serwerze Polska, EOG);
• dostawca usług e-mail / SMTP: Google Ireland Limited (Gmail SMTP do wysyłki maili z formularza, gdy włączona);
• operator platformy rezerwacyjnej Booking.com B.V. (Holandia) - w przypadku rezerwacji złożonej za pośrednictwem tej platformy;
• bank obsługujący płatności za pobyt;
• dostawcy narzędzi analitycznych i marketingowych (Google, Meta/Facebook) - w zakresie opisanym w sekcji 10;
• operator pluginu zgody RODO: Complianz B.V. (Holandia, EOG);
• organy publiczne - wyłącznie gdy wymagają tego przepisy prawa.

Wszyscy odbiorcy przetwarzają dane na podstawie umów zapewniających odpowiedni poziom ochrony zgodnie z RODO.

Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne służące ochronie Twoich danych:

• transmisja danych w serwisie odbywa się przez szyfrowane połączenie HTTPS (SSL/TLS) - widoczna kłódka w pasku przeglądarki;
• hasła użytkowników (jeśli dotyczy) są przechowywane w formie zahaszowanej, jednokierunkowo, nieodwracalnie;
• stosujemy zasadę minimalizacji - zbieramy tylko dane niezbędne do realizacji celu;
• dostęp do danych mają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności;
• regularnie aktualizujemy oprogramowanie serwera i wszystkie komponenty techniczne;
• kopie zapasowe danych są szyfrowane i przechowywane w bezpiecznym miejscu;
• okresowo zmieniamy hasła administracyjne i przeglądamy uprawnienia dostępu.

Pliki cookies

Nasza strona wykorzystuje pliki cookies (tzw. ciasteczka) - niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Ułatwiają one korzystanie ze strony i pomagają nam zrozumieć, jak jest używana.

Rodzaje cookies, których używamy:

Cookies inne niż niezbędne instalujemy wyłącznie po uzyskaniu Twojej zgody przez baner cookies wyświetlany przy pierwszej wizycie.

Google Consent Mode v2

Strona obsługuje Google Consent Mode v2 w trybie domyślnie zablokowanym (region PL/EU). Oznacza to, że przed wyrażeniem przez Ciebie zgody:

• nie zapisujemy cookies marketingowych ani analitycznych;
• do Google trafiają wyłącznie zanonimizowane sygnały bez identyfikatorów reklamowych;
• reklamy są wyświetlane w trybie ograniczonym (bez personalizacji).

Po wyrażeniu zgody pełne funkcjonalności analityczne i reklamowe zostają aktywowane.

Jak zarządzać plikami cookies?

Zgodę na cookies możesz w każdej chwili wycofać, zmieniając ustawienia w banerze cookies lub bezpośrednio w przeglądarce internetowej:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookies i inne dane witryn
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari: Preferencje → Prywatność
• Edge: Ustawienia → Pliki cookie i uprawnienia witryn
• Na urządzeniach mobilnych (Android, iOS): w ustawieniach przeglądarki

Narzędzia analityczne i marketingowe

Google Analytics

Korzystamy z Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) do analizy ruchu w serwisie. Narzędzie to zbiera zanonimizowane dane o sposobie korzystania ze strony (odwiedzane podstrony, czas wizyty, źródło ruchu). Adresy IP są anonimizowane.

Możesz zrezygnować z pomiaru Google Analytics, instalując dodatek: tools.google.com/dlpage/gaoptout.

Meta Pixel (Facebook)

Stosujemy Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia) w celach remarketingowych. Pozwala nam to prezentować nasze oferty osobom, które odwiedziły naszą stronę, na platformach Facebook i Instagram. Nie przekazujemy Meta żadnych danych identyfikujących Cię bezpośrednio.

Swoimi preferencjami reklamowymi możesz zarządzać pod adresem: facebook.com/ads/preferences.

Google Ads i remarketing

Używamy również narzędzi Google Ads do prezentowania reklam w sieci Google. Możesz zarządzać preferencjami pod adresem: myadcenter.google.com.

Booking.com

Rezerwacje złożone przez platformę Booking.com podlegają również polityce prywatności Booking.com B.V. (Herengracht 597, 1017 CE Amsterdam, Holandia): booking.com/content/privacy.pl.html.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Twoje dane osobowe przetwarzane są na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego (EOG).

W niektórych przypadkach (np. korzystanie z usług Google lub Meta) dane mogą być przekazywane do Stanów Zjednoczonych. W takiej sytuacji przekazanie odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej z 10.07.2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF) - Google LLC i Meta Platforms Inc. są certyfikowanymi uczestnikami DPF;
• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską;
• innych odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.

Status uczestników DPF możesz zweryfikować pod adresem: dataprivacyframework.gov.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. Każda zmiana będzie publikowana na tej stronie z datą wejścia w życie. W przypadku istotnych zmian dotyczących sposobu przetwarzania Twoich danych poinformujemy Cię dodatkowo mailowo (jeśli pozostawiłeś nam swój e-mail).

Zalecamy okresowe sprawdzanie aktualnej wersji dokumentu.

Kontakt w sprawach prywatności

W każdej sprawie dotyczącej przetwarzania Twoich danych osobowych, realizacji Twoich praw lub innych pytań związanych z niniejszą polityką skontaktuj się z nami:

Odpowiemy na Twoje zapytanie w terminie do 30 dni. W uzasadnionych przypadkach termin ten może zostać wydłużony o kolejne 60 dni, o czym zostaniesz poinformowany.