POLITYKA PRYWATNOŚCI

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 www.archehotelpoloneza.pl
Содержание
ПРЕАМБУЛА    2
§1 Определения    2
§2 Администратор данных и Инспектор по защите данных    3
§3 Инспектор по защите данных    3
§4 Цели обработки ваших персональных данных    3
§4A Обработка персональных данных с целью ответа на ваши запросы/обращения, направленные через контактные каналы, доступные на Веб-сайте, в том числе через наши фан-страницы в социальных сетях    3
§4B Обработка данных с целью заключения и надлежащего исполнения договора об оказании гостиничных услуг или принятия мер по вашему запросу до его заключения    4
§5 Совместное администрирование персональных данных в рамках направления коммерческой информации о промоакциях, предложениях и мероприятиях, организуемых Совместными администраторами, в том числе рассылки newsletter, прямой маркетинг    6
§6 Ваши права    7
§7 Автоматизированное принятие решений    8
§8 Безопасность персональных данных    8
§9 Файлы Cookie    9
ПРЕАМБУЛА
Политика конфиденциальности www.archehotelpoloneza.pl определяет правила, на основании которых будут обрабатываться ваши данные, а также субъект, ответственный за их обработку, в соответствии с общеобязательными нормами права. Политика конфиденциальности также определяет цели, для которых будут обрабатываться ваши персональные данные, объем их обработки и права, которые вам принадлежат в связи с обработкой нами ваших персональных данных.
§1 Определения
Понятия, используемые в настоящем документе, означают:
Политика – Политика конфиденциальности веб-сайта www.archehotelpoloneza.pl.
Веб-сайт – www.archehotelpoloneza.pl.
RODO/GDPR – Регламент Европейского парламента и Совета ЕС 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/WE, Общий регламент по защите данных, Официальный журнал ЕС L 119 от 2016 г., стр. 1, с последующими изменениями.
Персональные данные – любая информация об идентифицированном или поддающемся идентификации физическом лице, лице, к которому относятся данные. Поддающимся идентификации физическим лицом является лицо, которое можно прямо или косвенно идентифицировать, в частности на основании такого идентификатора, как имя и фамилия, идентификационный номер, данные о местоположении, интернет-идентификатор либо один или несколько особых факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица.
Обработка – операция или совокупность операций, выполняемых с персональными данными или наборами персональных данных автоматизированным или неавтоматизированным способом, таких как сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путем передачи, распространение или иное предоставление, сопоставление или объединение, ограничение, удаление или уничтожение.
Администратор – физическое или юридическое лицо, государственный орган, единица или иной субъект, который самостоятельно или совместно с другими определяет цели и способы обработки персональных данных.
Совместный администратор – два или более администраторов, которые совместно определяют цели и способы обработки ваших персональных данных.
Обработчик – физическое или юридическое лицо, государственный орган, единица или иной субъект, который обрабатывает персональные данные от имени администратора.
Получатель – физическое или юридическое лицо, государственный орган, единица или иной субъект, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Государственные органы, которые могут получать персональные данные в рамках конкретного производства в соответствии с правом Союза или правом государства-члена, не считаются получателями.
§2 Администратор данных и Инспектор по защите данных
Администратором ваших персональных данных является Arche S.A. с местонахождением в Варшаве, почтовый индекс: 02-801, по адресу: ul. Puławska 361, внесенная в реестр предпринимателей Национального судебного реестра Районным судом для столичного города Варшавы в Варшаве, XIII хозяйственным отделом Национального судебного реестра под номером KRS: 0000831001, NIP: 8211639335, REGON: 71002127700000, с уставным капиталом 2 982 300,00 PLN, полностью оплаченным.
С Администратором можно связаться по традиционной почте по адресу местонахождения Администратора, указанному выше, или по электронной почте: rodo@arche.pl.
§3 Инспектор по защите данных
Администратор назначил Инспектора по защите данных, с которым вы можете связаться по всем вопросам, связанным с обработкой нами ваших персональных данных:
по традиционной почте на адрес местонахождения Администратора, указанный в §2 пункт 1 настоящей Политики, с пометкой «Инспектор по защите данных»;
по электронной почте: rodo@arche.pl.
§4 Цели обработки ваших персональных данных
Ваши персональные данные будут обрабатываться нами в следующих целях:
Ответ на ваши запросы/обращения, направленные через контактные каналы, доступные на Веб-сайте, в том числе через наши фан-страницы в социальных сетях.
Заключение и надлежащее исполнение договора об оказании гостиничных услуг или принятие мер по вашему запросу до его заключения.
Направление вам коммерческой информации о промоакциях, предложениях и мероприятиях, организуемых Совместными администраторами, в том числе отправка newsletter на ваш адрес электронной почты, прямой маркетинг, если вы выразите согласие на такие действия. Указанные действия будут осуществляться в рамках совместного администрирования персональных данных, о чем говорится в §5 Политики.
§4A Обработка персональных данных с целью ответа на ваши запросы/обращения, направленные через контактные каналы, доступные на Веб-сайте, в том числе через наши фан-страницы в социальных сетях
Ваши персональные данные будут обрабатываться нами с целью ответа на ваше сообщение/запрос, если вы решите связаться с нами через наши коммуникационные каналы, доступные на Веб-сайте, в том числе, в частности, через контактную форму, по электронной почте или через наши фан-страницы в социальных сетях, таких как Facebook и Instagram.
Правовым основанием обработки нами ваших персональных данных будет статья 6 пункт 1 буква f GDPR, то есть законный интерес Администратора, заключающийся в обслуживании ваших запросов или обращений и предоставлении ответа на них.
Если вы направляете нам запрос или обращение через наш профиль в социальной сети:
Facebook и Instagram – получателем ваших персональных данных будет Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия, далее: Meta Facebook Platforms.
Больше информации об обработке ваших персональных данных социальными сетями Facebook и Instagram можно найти по следующим ссылкам:
https://www.facebook.com/privacy/center/.
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect.
Если ваши данные в рамках фан-страниц в указанных социальных сетях будут переданы в место, находящееся в третьей стране, за пределами Европейской экономической зоны, это произойдет исключительно при обеспечении соответствующих мер безопасности данных, стандартных договорных положений.
Кроме того, получателями ваших персональных данных могут быть субъекты, оказывающие Администратору ИТ- и юридические услуги.
Мы будем хранить ваши персональные данные в течение периода, необходимого для ведения с вами переписки, в частности в течение периода, необходимого для предоставления ответов на ваши сообщения/запросы.
Предоставление вами персональных данных является обязательным, если вы хотите связаться с нами и получить ответ на ваш запрос или обращение.
§4B Обработка данных с целью заключения и надлежащего исполнения договора об оказании гостиничных услуг или принятия мер по вашему запросу до его заключения
Ваши персональные данные будут обрабатываться в следующих целях:
заключение и надлежащее исполнение договора об оказании услуг, далее: Договор, либо принятие мер по вашему запросу до заключения Договора;
выполнение правовых обязанностей, возложенных на Администратора общеобязательными нормами права;
предъявление или защита от возможных претензий, которые возникнут в ходе исполнения Договора или после его окончания;
обеспечение безопасности гостей отеля и других лиц, находящихся на территории Arche Hotel Poloneza, посредством видеонаблюдения.
Правовым основанием обработки нами ваших персональных данных будет:
для цели заключения и надлежащего исполнения Договора либо принятия мер по вашему запросу до его заключения – статья 6 пункт 1 буква b GDPR;
для цели выполнения правовых обязанностей, возложенных на Администратора общеобязательными нормами права – статья 6 пункт 1 буква c GDPR в связи со статьей 70 Закона от 29 августа 1997 года, Налоговая ординация, и статьей 74 Закона от 29 сентября 1994 года о бухгалтерском учете;
для цели предъявления или защиты от возможных претензий, которые возникнут в ходе исполнения Договора или после его окончания, а также обеспечения безопасности гостей отеля и других лиц, находящихся на территории Arche Hotel Poloneza, посредством видеонаблюдения – наш законный интерес, заключающийся в реализации вышеуказанных целей, то есть статья 6 пункт 1 буква f GDPR.
Получателями ваших персональных данных будут субъекты, оказывающие Администратору юридические, финансовые и ИТ-услуги.
Ваши персональные данные будут храниться:
для цели заключения и надлежащего исполнения Договора либо принятия мер по вашему запросу до его заключения – в течение периода, необходимого для его заключения или надлежащего исполнения;
для цели выполнения правовых обязанностей, возложенных на Администратора общеобязательными нормами права – не дольше 5 лет, считая с конца календарного года, в котором возникло основание для начисления публично-правового обязательства;
для цели предъявления или защиты от возможных претензий, которые возникнут в ходе исполнения Договора или после его окончания – в течение периода, предусмотренного общеобязательными нормами права, в зависимости от правового отношения, из которого будет выведена претензия;
для цели обеспечения безопасности гостей отеля и других лиц, находящихся на территории Arche Hotel Poloneza, посредством видеонаблюдения – в течение периода не более 90 дней. Однако если запись видеонаблюдения будет использоваться в качестве доказательства в гражданском, уголовном производстве или производстве по делу о правонарушении, записи видеонаблюдения будут храниться до окончательного завершения соответствующего производства.
Предоставление вами персональных данных, указанных в §4B пункт 1 буква a Политики, является условием заключения договора, поскольку без их предоставления мы не сможем заключить с вами договор. Предоставление вами остальных персональных данных является обязательным, поскольку без их предоставления мы не сможем выполнить возложенные на нас правовые обязанности, а также реализовать наши законные интересы.
§5 Совместное администрирование персональных данных в рамках направления коммерческой информации о промоакциях, предложениях и мероприятиях, организуемых Совместными администраторами, в том числе рассылки newsletter, прямой маркетинг
Совместными администраторами ваших персональных данных будут следующие субъекты, которые будут обрабатывать ваши персональные данные на основании Договора о совместном администрировании, далее: Совместные администраторы:
“ARCHE” S.A. с местонахождением в Варшаве, почтовый индекс: 02-801, по адресу: ul. Puławska 361.
Arche Podróże Sp. z o.o. с местонахождением в Варшаве, почтовый индекс: 02-801, по адресу: ul. Puławska 361.
Fundacja Leny Grochowskiej с местонахождением в Седльце, почтовый индекс: 08-110, по адресу: ul. Brzeska 134.
WG Inwestycje S.A. с местонахождением в Варшаве, почтовый индекс: 02-826, по адресу: ul. Poloneza 85B.
WG Inwestycje Spółka Akcyjna Alternatywna Spółka Inwestycyjna S.K.A. с местонахождением в Варшаве, почтовый индекс: 02-826, по адресу: ul. Poloneza 85B.
WG 1 SPV sp. z o.o. с местонахождением в Варшаве, почтовый индекс: 02-826 Warszawa, по адресу: ul. Poloneza nr 85B.
При этом мы отмечаем, что текущий список Совместных администраторов может измениться в будущем. Актуальный перечень Совместных администраторов всегда можно найти на сайте www.arche.pl.
Совместные администраторы совместно отвечают за защиту ваших персональных данных.
Контактным пунктом для вас по вопросам защиты ваших персональных данных является Auraco Sp. z o.o. с местонахождением в Варшаве, почтовый индекс: 00-382, по адресу: ul. Solec 81B/73A, с которым вы можете связаться по адресу местонахождения, указанному выше, или по электронной почте: arche.marketing@auraco.pl.
Совместные администраторы будут обрабатывать ваши персональные данные с целью осуществления в отношении вас маркетинговых действий путем отправки на ваш адрес электронной почты и/или номер телефона персонализированной коммерческой информации о промоакциях и актуальных предложениях продуктов и услуг Совместных администраторов, а также о мероприятиях, касающихся Совместных администраторов, и предпринимаемых ими действиях.
Правовым основанием обработки ваших персональных данных будет ваше согласие на их обработку в указанных целях, то есть статья 6 пункт 1 буква a GDPR, которое вы можете отозвать в любой момент, при этом отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до его отзыва.
Получателями ваших персональных данных могут быть посредники, предлагающие наши услуги или продукты либо поддерживающие наши проекты, а также субъекты, поддерживающие нашу маркетинговую деятельность, то есть поставщики систем для управления маркетинговыми базами данных и субъекты, оказывающие нам ИТ- и телекоммуникационные услуги. Однако ни при каких обстоятельствах ваши персональные данные не будут передаваться Совместными администраторами за пределы Европейской экономической зоны.
Мы будем хранить ваши персональные данные до момента отзыва вами согласия на их обработку или прекращения целей Совместных администраторов, для которых они были собраны, например в случае прекращения проведения маркетинговых кампаний.
Предоставление вами персональных данных является полностью добровольным, однако без их предоставления Совместные администраторы не смогут отправлять на ваш адрес электронной почты и/или номер телефона коммерческую информацию о промоакциях и актуальных предложениях своих продуктов и услуг.
Мы будем анализировать историю ваших отношений с нами, например услуги, которыми вы воспользовались, а также информацию, полученную в рамках анализа взаимодействия с нашими веб-сайтами, с целью определения ваших предпочтений и интересов, что позволит нам отправлять персонализированную коммерческую информацию о продуктах, предложениях и мероприятиях, организуемых Совместными администраторами.
Мы не будем обрабатывать ваши персональные данные с целью автоматизированного принятия решений.
§6 Ваши права
В связи с обработкой нами ваших персональных данных вам принадлежат следующие права:
отозвать согласие на обработку ваших персональных данных в любой момент, если мы обрабатываем ваши персональные данные на основании вашего согласия;
возразить против обработки персональных данных в случаях, указанных в статьях 21 и 22 GDPR;
переносить ваши персональные данные, если правовым основанием обработки нами ваших персональных данных является ваше согласие на их обработку, а также заключение и надлежащее исполнение Договора;
получить доступ к вашим персональным данным и получить их копию, статья 15 GDPR;
исправить неправильные персональные данные и дополнить неполные данные, статья 16 GDPR;
удалить ваши персональные данные, так называемое право на забвение, в случаях, указанных в статье 17 GDPR;
ограничить обработку ваших персональных данных в случаях, указанных в статье 18 GDPR.
Если вы установите, что мы обрабатываем ваши персональные данные способом, не соответствующим общеобязательным нормам права, вы имеете право подать жалобу в надзорный орган, которым на территории Республики Польша является Председатель Управления по защите персональных данных, ul. Stawki 2, 00-193 Warszawa.
§7 Автоматизированное принятие решений
Мы не будем обрабатывать ваши персональные данные с целью автоматизированного принятия решений.
§8 Безопасность персональных данных
Веб-сайт имеет действительный сертификат, выданный доверенным центром сертификации. Это означает, что такая информация, как пароли или данные платежных карт, безопасно передается на этот сайт и не может быть перехвачена.
ИТ-сотрудник предоставляет пользователям информационных систем Администратора права на обработку персональных данных в информационных системах Администратора незамедлительно после получения от пользователя заявления о соблюдении конфиденциальности персональных данных и способов их защиты.
Доступ к информационным системам Администратора, используемым для обработки персональных данных, возможен исключительно после ввода уникального идентификатора и пароля.
Применяется шифрование данных, в частности передаваемых через публичную сеть.
Каждое лицо, занятое/сотрудничающее при обработке персональных данных, уполномочено на обработку данных.
С третьими субъектами, обрабатывающими данные от имени администратора данных, заключены договоры поручения обработки в понимании статьи 28 GDPR.
Уполномоченные лица прошли обучение по правилам безопасной обработки персональных данных.
Определена ответственность за действия, связанные с безопасностью персональных данных.
От лиц, обрабатывающих персональные данные, получены заявления о соблюдении конфиденциальности персональных данных и способов их защиты.
Периодически проводится проверка целостности баз данных путем восстановления данных из резервных копий.
Внедрено аварийное резервное питание серверов и рабочих станций с помощью UPS или выделенной сети питания.
§9 Файлы Cookie
Cookie – это небольшой текстовый файл, который веб-сайт использует для сохранения информации на компьютере или мобильном устройстве пользователя в момент, когда пользователь пользуется сайтом.
Файлы cookie могут устанавливаться Веб-сайтом и могут считываться исключительно им, файлы администратора. Веб-сайт также может использовать файлы внешних сервисов. В таком случае данные могут считываться владельцем cookie, например Google. На сайте мы используем Google Tag Manager, который позволяет управлять тегами и скриптами. Через него могут запускаться инструменты Google Analytics и Google Ads. Google Analytics служит для анализа трафика на сайте, источников посещений и способа использования сервиса. Google Ads служит для измерения конверсий, ремаркетинга и персонализации рекламы. Мы также используем Google Search Console, который помогает анализировать видимость сайта в результатах поиска Google и диагностировать технические вопросы, связанные с присутствием сайта в поисковой системе. В связи с использованием этих инструментов данные пользователя могут передаваться Google Ireland Limited в соответствии с предоставленными согласиями и правилами работы отдельных сервисов.
Файлы cookie можно разделить на постоянные, которые сохраняются на компьютере пользователя и не удаляются автоматически после закрытия браузера, хранятся в течение установленного периода, и сессионные, которые удаляются после закрытия браузера.
Файлы cookie сохраняют индивидуальную информацию о конфигурации устройства пользователя и предпочтениях пользователя, например имя пользователя, язык и т.п. Файлы cookie также могут использоваться для составления анонимной статистики об использовании веб-сайтов. Благодаря им нет необходимости повторно вводить одни и те же данные при последующих посещениях сайта или каждый раз читать сообщение о файлах cookie.
На веб-сайте используются файлы cookie Администратора, а также файлы внешних сервисов. Количество, вид и функция файлов cookie, используемых внешними сервисами, могут различаться у отдельных пользователей в связи с их индивидуальными особенностями, например наличием аккаунта в социальной сети и т.п.
Веб-сайт использует четыре вида файлов cookie:
необходимые;
другие, неклассифицированные файлы cookie, то есть файлы, которые мы классифицируем совместно с поставщиками отдельных услуг, например ProfitroomToken-www.archehotelpoloneza.pl, ubtrs и ubtru;
аналитические;
маркетинговые.
Веб-сайт использует следующие необходимые файлы cookie:
laravel_session – это файл cookie, используемый владельцами сайта при отправке или обновлении содержимого сайта. Он хранится в течение одного дня.
Файлами cookie можно свободно управлять и удалять их. Больше информации можно найти в инструкциях по использованию браузера, ссылки указаны ниже:
Google Chrome;
Mozilla Firefox;
Microsoft Edge;
Opera;
Safari.
Все файлы cookie на устройстве можно удалить полностью или выборочно, выбрав конкретный файл. Однако следует помнить, что таким образом можно потерять сохраненную информацию, например сохраненные данные для входа или настройки сайтов.
Настройки браузера могут использоваться для полной или выборочной блокировки файлов cookie, поступающих с конкретного сайта. Больше информации об управлении файлами cookie, поступающими с конкретных сайтов, можно найти в настройках конфиденциальности и файлов cookie выбранного браузера.
С помощью большинства современных браузеров можно предотвратить размещение файлов cookie на устройстве, однако тогда при каждом посещении сайта может потребоваться повторная настройка предпочтений. Некоторые услуги и функции могут работать некорректно, например вход в профиль.
Обработка данных с помощью функциональных/необходимых файлов cookie, необходимых для правильной работы сайта, осуществляется с целью реализации законного интереса администратора, которым является предоставление контента на Веб-сайте наивысшего качества.
Обработка данных с помощью остальных файлов осуществляется на основании согласия пользователя веб-сайта.
Администратор будет передавать персональные данные другим получателям, которым поручена обработка персональных данных от имени и в интересах Администратора, например субъектам, ответственным за технический аспект функционирования сайта. Кроме того, Администратор будет раскрывать персональные данные другим получателям, если такая обязанность будет вытекать из норм права.
Данные в рамках отдельных файлов cookie будут храниться в течение периода, соответствующего сроку их действия, сохраненному на устройстве пользователя. Файлы cookie на устройстве можно удалить полностью или выборочно, выбрав конкретный файл.