Polityka prywatności

POLITYKA PRYWATNOŚCI

I. Postanowienia wstępne

1. Dla celów niniejszej Polityki:
   • a) INVEST - TATRA, s.r.o., z siedzibą w Robotnícka 258, 017 01 Považská Bystrica, nr identyfikacyjny: 36 346 799, zarejestrowana w Rejestrze Handlowym Sądu Rejonowego w Trenczynie, sekcja: Sro, nr wpisu: 15931/R (zwana dalej "Operatorem")
   • b) Dane osobowe: imię i nazwisko, tytuł, data urodzenia, numer urodzenia, miejsce zamieszkania, adres dostawy, numer dowodu osobistego, numer paszportu, adres e-mail, numer telefonu, adres rozliczeniowy, adres IP.
2. Operator, jako Administrator Danych Osobowych, niniejszym informuje o sposobie i zakresie przetwarzania Danych Osobowych, w tym o zakresie praw Uczestnika (zgodnie z definicją poniżej) związanych z przetwarzaniem jego Danych Osobowych podczas rezerwacji zakwaterowania i usług dodatkowych w Hotelu Panorama (zwanym dalej "Hotelem") należącym do Operatora.
3. Przetwarzając dane osobowe, administrator przestrzega w szczególności następujących przepisów prawa:
   • a) Ustawa nr 18/2018 Dz.U. o ochronie danych osobowych, z późniejszymi zmianami
   • (b) rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 ("rozporządzenie")
4. Uczestnikiem jest osoba fizyczna nabywająca od Operatora towary i usługi, w szczególności usługi noclegowe i związane z nimi usługi dodatkowe za pośrednictwem systemu rezerwacyjnego www.hotelpanorama.sk.
5. Operator jest osobą prawną, która prowadzi Hotel w celu zapewnienia Uczestnikowi zakwaterowania i usług dodatkowych. W związku z powyższym dochodzi do przetwarzania Danych osobowych:
   • a) w zakresie, w jakim zostały przekazane w związku z zamówieniem zakwaterowania i usług dodatkowych Operatora lub w ramach negocjacji dotyczących zawarcia umowy z Operatorem, a także w związku z zawartą umową
   • b) w celach określonych w art. II poniżej na podstawie prawnej tam określonej.

II. cele i okresy przetwarzania danych osobowych

1. Administrator przetwarza Dane Osobowe w następujących celach:
   • a) Wykonanie umowy lub innego zobowiązania oraz świadczenie usług:
     • i) Dane osobowe będą przetwarzane w okresie negocjacji w sprawie zawarcia umowy między Operatorem a Uczestnikiem, zarówno w celu zawarcia umowy, jak i w czasie trwania stosunku umownego; chodzi w szczególności o świadczenie usług zakwaterowania, zapewnienie rejestracji zakwaterowanych gości zgodnie z określonymi przepisami.
     • ii) Wysyłanie kwestionariuszy satysfakcji: wysyłanie kwestionariuszy satysfakcji w celu poprawy usług świadczonych klientom po złożeniu zamówienia, dokonaniu rezerwacji lub sprzedaży bezpośredniej. W takim przypadku okres przetwarzania danych osobowych wynosi 3 lata.
     • iii) Promocje marketingowe: w celu realizacji promocji marketingowej, oceny, zakończenia, dostarczenia jakiejkolwiek nagrody itp. Okres przetwarzania: przez czas trwania wydarzenia marketingowego.
     • iv) Administrowanie klientami: prowadzenie osobistych rejestrów wszystkich klientów i ich usług. W oparciu o analizę tych danych, podejmowanie strategicznych decyzji dotyczących ofert dla klientów.
   • b) Zgodność z obowiązkiem prawnym (w szczególności księgowość, podatki i archiwizacja, udzielanie pomocy organom administracyjnym, policji, sądom itp:)
     • i) Dokument podatkowy będzie przechowywany przez 10 lat od zakończenia umowy: W celu wypełnienia prawnego obowiązku archiwizacji dokumentów księgowych na podstawie ustawy nr 563/1991 Dz.U. o rachunkowości, z późniejszymi zmianami, Dane osobowe będą dalej przetwarzane i przechowywane przez okres 10 lat od roku następującego po roku, w którym została zawarta umowa między Operatorem a Abonentem.
     • (ii) Wykonywanie obowiązków w związku z dochodzeniem praw wynikających z wadliwego wykonania umowy, udzielanie pomocy organom administracyjnym, policji, sądowi: Administrator danych jest uprawniony do przetwarzania podstawowych danych osobowych, identyfikacyjnych i kontaktowych abonenta, danych dotyczących świadczonych usług oraz danych pochodzących z komunikacji między klientem przez okres 4 lat od daty świadczenia usług.
   • c) Prawnie uzasadnione interesy Administratora, ochrona praw i prawnie chronionych interesów Administratora:
     • (i) Skuteczna ochrona praw administratora w przypadku sporu. Okres przetwarzania danych został tutaj ustalony na 4 lata od świadczenia usługi i przedłużony o okres, w którym spór jest w toku.
     • ii) Uzasadnionym interesem Operatora jest ponadto wysyłanie powiadomień handlowych (ofert zbiorczych i indywidualnych) zgodnie z art. 7 ust. 3 ustawy nr 480/2004 Coll. o niektórych usługach społeczeństwa informacyjnego oraz zgodnie z pkt 47 Rozporządzenia, jeżeli Operator uzyskał dane kontaktu elektronicznego w związku ze sprzedażą towarów i usług Abonentowi.
     • iii) Nagrania wystąpień o charakterze osobistym: na podstawie prawnej uzasadnionego interesu (zapobieganie nadużyciom usług i ochrona mienia) oraz na podstawie przepisów § 12 ust. 2 i 3 ustawy nr 40/1964 kodeksu cywilnego z późniejszymi zmianami oraz § 10 ust. 3 lit. a) ustawy, operator może dokonywać obrazów wizualnych lub nagrań wizualno-dźwiękowych do celów urzędowych na podstawie ustawy, do celów artystycznych lub do celów kinematograficznych, radiowych, prasowych lub telewizyjnych. Dokonując takiego nagrania, administrator bierze pod uwagę uzasadnione interesy zainteresowanych osób fizycznych i zapewnia możliwie najmniejszą ingerencję w ich prywatność.
     • iv) Monitoring CCTV w Hotelu: kontrola przestrzegania zasad bezpieczeństwa oraz ochrona praw i prawnie chronionych interesów Operatora. Wszystkie obszary objęte monitoringiem CCTV są odpowiednio oznaczone piktogramem, logo operatora oraz adresem zawierającym wszelkie informacje dotyczące przetwarzania danych osobowych. Podstawą prawną jest uzasadniony interes administratora.
     • v) Rzeczy znalezione: jeśli Uczestnik zapomni swoich rzeczy w Hotelu i zażąda ich zwrotu, Operator przekaże mu je. W tym celu musi jednak zweryfikować tożsamość i zarejestrować, komu te zapomniane przedmioty zostały przekazane. Podstawą prawną jest uzasadniony interes administratora danych.
     • (vi) Książka wycieczek: w szczególności w przypadku wycieczek w góry lub do środowiska alpejskiego, w uzasadnionym interesie operatora leży między innymi wiedza o tym, kiedy uczestnik planuje wrócić z wycieczki, na wypadek gdyby służby górskie ogłosiły akcję poszukiwawczą. Podstawą prawną przetwarzania jest uzasadniony interes administratora.
   • d) Marketing i oferty handlowe usług Operatora:
     • (i) Masowa wysyłka ofert handlowych produktów i usług: wysyłanie ogólnych komunikatów reklamowych bez kierowania ich do określonej grupy odbiorców. Okres przetwarzania danych osobowych w tym przypadku wynosi 3 lata.
     • (ii) Indywidualna oferta: wysyłanie komunikatów reklamowych po dokonaniu oceny niektórych aspektów osobowych dotyczących osoby fizycznej. Administrator nie przeprowadza profilowania zgodnie z art. 22 Rozporządzenia, ponieważ nie jest to zautomatyzowane przetwarzanie, ale ręczne tworzenie indywidualnych ofert. Okres przetwarzania danych osobowych w tym przypadku wynosi 3 lata.
     • iii) Bony upominkowe: jeśli chcesz podarować komuś jeden z naszych produktów lub jedną z naszych usług, konieczne jest przetwarzanie danych identyfikacyjnych darczyńcy i odbiorcy w niezbędnym zakresie. Administrator przetwarza dane osobowe posiadacza bonu podarunkowego w celu kontroli uprawnień do korzystania z usług świadczonych przez Administratora. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu przetwarzania - kontroli uprawnień do korzystania z usług świadczonych przez Administratora. Podstawą prawną jest umowa zawarta między operatorem a darczyńcą oraz uzasadniony interes operatora wraz z oczekiwaniami darczyńcy.
     • iv) Konkursy konsumenckie, imprezy sportowe i zawody: dane osobowe są przetwarzane w tym celu w zakresie niezbędnym do przeprowadzenia i rejestracji imprezy lub zawodów. Możliwe jest, że oprócz tych danych wydarzenie lub zawody będą promowane i zostanie z nich sporządzony reportaż zdjęciowy lub filmowy, który zostanie opublikowany za pośrednictwem kanałów komunikacji operatora w celu promowania sportu, przyrody, krajobrazu, wydarzenia i hotelu. Podstawą prawną przetwarzania danych jest umowa, na podstawie której uczestnik akceptuje warunki konkursu.
     • v) Pliki cookie: krótkie pliki tekstowe generowane przez serwer WWW i przechowywane na komputerze użytkownika za pośrednictwem przeglądarki. Istnieją ich dwa rodzaje. Po pierwsze, są to pliki cookie niezbędne do zapewnienia funkcjonowania i analizy strony internetowej (aby przeprowadzić transmisję komunikacji elektronicznej za pośrednictwem sieci komunikacji elektronicznej, nie można sprzeciwić się wykorzystaniu tych plików cookie) (zwane dalej "technicznymi plikami cookie"). Są to również pliki cookie, które oceniają pewne aspekty osobiste związane z konkretną osobą fizyczną (zwane dalej "reklamowymi i marketingowymi plikami cookie"). Korzystanie z drugiego rodzaju plików cookie wymaga zgody Uczestnika. Okres przetwarzania danych w tym przypadku wynosi 3 lata. Dalsze informacje i warunki zostały określone w artykule V niniejszej Polityki.
2. Podstawa prawna przetwarzania danych osobowych:
   • a) Wykonanie umowy - w przypadku zamówienia zakwaterowania lub usług dodatkowych lub w przypadku udziału w konkursie konsumenckim.
   • b) Zgoda - w szczególności w związku z przesyłaniem informacji handlowych o nowościach i aktualnych ofertach lub innych formach marketingu, w przypadku konkursów, wydarzeń, w przypadku przesyłania informacji o ofertach pracy lub umieszczenia kandydatów w bazie kandydatów. Każda udzielona zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
   • c) Zgodność z obowiązkami prawnymi - w przypadku przechowywania danych w dokumentacji księgowej lub ujawniania danych organom państwowym i innym organom nadzorującym działalność administratora lub rozstrzygającym spory lub wykonującym decyzje.
   • d) Prawnie uzasadniony interes - w ulepszaniu i personalizacji naszych usług, niektórych działaniach marketingowych lub w związku z bezpieczeństwem i ochroną praw. W takich przypadkach administrator zawsze oceni, czy przetwarzanie nie będzie stanowić nieproporcjonalnej ingerencji w prawa subskrybenta.

III. Ochrona danych i informacje o przetwarzaniu

1. Jeżeli Uczestnik nie poda swoich Danych Osobowych, nie będzie możliwe zawarcie umowy z Operatorem i/lub świadczenie mu usług z niej wynikających. W tym kontekście Dane Osobowe są niezbędne do świadczenia określonej usługi Operatora.
2. Po upływie terminów, o których mowa w art. II. Administrator usunie lub zanonimizuje Dane Osobowe.
3. Uczestnik jest zobowiązany do podania Operatorowi wyłącznie prawdziwych i dokładnych Danych Osobowych. Uczestnik ponosi odpowiedzialność za prawidłowość, dokładność i prawdziwość przekazanych Danych Osobowych. Operator nie ponosi odpowiedzialności za prawidłowość przekazanych danych.
4. Administrator dokłada wszelkich starań, aby zapobiec nieuprawnionemu przetwarzaniu danych osobowych.
5. Operator jest uprawniony do przekazywania danych osobowych Abonenta stronom trzecim w następujących celach: realizacja procesu zamówienia, świadczenie usług, wysyłanie powiadomień handlowych, ocena satysfakcji klienta, usługi wsparcia klienta, obsługa reklamacji, rejestracja nowego klienta.
6. Dane osobowe są i będą przetwarzane w formie elektronicznej w sposób niezautomatyzowany.
7. Administrator nie zamierza przekazywać żadnych danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
8. Administrator nie stosuje zautomatyzowanego indywidualnego podejmowania decyzji, w tym profilowania, w przetwarzaniu danych osobowych zgodnie z § 28 ust. 1 i 4 ustawy.

IV. Prawa Uczestnika związane z przetwarzaniem danych (informacje dla Uczestnika)

1. Prawa uczestnika związane z ochroną danych osobowych:
   • a) prawo do żądania od Administratora dostępu do swoich Danych Osobowych,
   • (b) prawo do sprostowania podanych danych osobowych,
   • c) prawo do usunięcia podanych danych osobowych (prawo do bycia zapomnianym),
   • d) prawo do ograniczenia przetwarzania Danych osobowych,
   • (e) prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych,
   • (f) prawo do przekazania danych osobowych innemu administratorowi,
   • (g) prawo do sprzeciwu wobec przetwarzania danych osobowych,
   • (h) prawo do wycofania zgody na przetwarzanie danych osobowych.
2. Uczestnik może skorzystać z praw przysługujących mu na mocy ust. 1 niniejszego artykułu poprzez złożenie wniosku na adres hotel@hotelpanorama.sk.
3. W przypadku, gdy Uczestnik uzna, że Administrator przetwarza jego Dane Osobowe niezgodnie z zasadami ochrony jego życia prywatnego i osobistego lub niezgodnie z obowiązującymi przepisami prawa, w szczególności gdy Dane Osobowe są nieprawidłowe w zakresie celu ich przetwarzania, może:
   • a) zażądać wyjaśnień od Operatora za pośrednictwem poczty elektronicznej na adres hotel@hotelpanorama.sk,
   • b) wniesienia sprzeciwu wobec przetwarzania i zażądania, za pośrednictwem wiadomości e-mail wysłanej na adres hotel@hotelpanorama.sk, aby Administrator zapewnił wyeliminowanie sytuacji (np. poprzez zablokowanie, poprawienie, uzupełnienie lub zniszczenie Danych Osobowych). Administrator niezwłocznie podejmie decyzję w sprawie sprzeciwu i poinformuje o tym Uczestnika. Jeśli Operator nie zastosuje się do sprzeciwu, Uczestnik ma prawo skontaktować się bezpośrednio z organem ochrony danych. Niniejsze postanowienie pozostaje bez uszczerbku dla prawa Abonenta do skierowania skargi bezpośrednio do Urzędu Ochrony Danych Osobowych.
4. W przypadku skorzystania przez Abonenta z jakiegokolwiek prawa wynikającego z niniejszego artykułu, Operator udzieli odpowiedzi w terminie 30 dni od dnia otrzymania żądania Abonenta.
5. Otrzymanie wniosku o skorzystanie z prawa wynikającego z art. IV ust. 1 lit. a) i f) jest możliwe wyłącznie za pomocą wiadomości z gwarantowanym podpisem elektronicznym Abonenta lub listu z podpisem certyfikowanym na adres siedziby Operatora. Do wniosku należy dołączyć adres e-mail, na który następnie zostanie wysłana weryfikacyjna wiadomość e-mail w celu potwierdzenia tożsamości wnioskodawcy.
6. W przypadku skorzystania przez Abonenta z któregokolwiek z uprawnień określonych w art. IV ust. 1, Operator ma prawo zażądać potwierdzenia tożsamości Abonenta. W związku z tym wniosek o dostęp do danych osobowych musi zostać wysłany z adresu e-mail wnioskodawcy. Jeśli wniosek zostanie złożony w innej formie lub z innego adresu e-mail, Administrator ma prawo zażądać dodatkowej weryfikacji w formie odpowiedzi na weryfikacyjną wiadomość e-mail. Jeśli wnioskodawca nie udowodni swojej tożsamości w ciągu 14 dni od wysłania weryfikacyjnej wiadomości e-mail, jego wniosek o skorzystanie z praw wynikających z art. IV.1 nie zostanie zaakceptowany, a zatem nie zostanie przetworzony.
7. W przypadku powtarzającego się i nieuzasadnionego żądania dostarczenia fizycznej kopii przetwarzanych Danych Osobowych, Administrator jest uprawniony do naliczenia rozsądnej opłaty za związane z tym koszty administracyjne.

V. Kategorie odbiorców, osoby trzecie i pliki cookie

1. Administrator nie udostępnia, nie ujawnia ani nie upublicznia danych osobowych, ale może je udostępniać zewnętrznym usługodawcom. Dane są udostępniane wyłącznie w zakresie niezbędnym do sprzedaży i świadczenia usługi zgodnie z warunkami. Dane są udostępniane, gdy:
   • a) Rezerwacja usług zakwaterowania, w ramach której dane mogą być przekazywane w niezbędnym zakresie:
     • i) Booking.com, Expedia.com, HRS.com, D-EDGE, Bookolo
   • (b) Transport, w ramach którego dane mogą być przekazywane w niezbędnym zakresie:
     • i) Slovenská pošta, a.s., Partizánska cesta 9, 975 99 Banská Bystrica
   • c) Obsługa, ulepszanie i konserwacja stron internetowych; dane osobowe są również dostępne w niezbędnym zakresie dla kontrahentów, którzy świadczą administratorowi usługi związane z tworzeniem i zarządzaniem stronami internetowymi, w razie potrzeby, a dane mogą być przekazywane:
     • i) dpMarketingGroup, s.r.o., Námestie sv. Egídia 55, 058 01 Poprad, dpmarketing.sk
   • (d) Dostarczanie reklam i analizowanie pochodzących z nich danych, przy czym dane te mogą być dostarczane w niezbędnym zakresie:
     • (i) Google Analytics - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
     • (ii) Google AdWords - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia
     • (iii) Facebook Pixel - Facebook Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irlandia
2. Pliki cookie
   • a) Techniczne pliki cookie są wykorzystywane przez operatora do prawidłowego funkcjonowania strony internetowej, a zgoda na ich użycie nie jest wymagana od subskrybenta.
   • b) Reklamowe i marketingowe pliki cookie są wykorzystywane przez operatora w celu wyświetlania treści zgodnie z wcześniejszymi preferencjami subskrybenta oraz w celu wyświetlania reklam zgodnie z zainteresowaniami subskrybenta, przy czym reklamowe i marketingowe pliki cookie są przechowywane przez operatora wyłącznie na podstawie zgody subskrybenta.
   • c) Uczestnik jest uprawniony do odrzucenia lub usunięcia plików cookie, przy czym Operator ostrzega, że takie działanie może spowodować częściową lub całkowitą niefunkcjonalność strony internetowej www.hotelpanorama.sk.
   • d) Informacje o przeglądarkach i sposobie ustawiania preferencji dotyczących plików cookie są dostępne na następujących stronach internetowych:
     • i) Chrome
     • ii) Firefox
     • (iii) Internet Explorer

VI. Postanowienia końcowe

1. Wszelkie stosunki prawne wynikające z przetwarzania Danych Osobowych podlegają prawu Republiki Słowackiej, niezależnie od tego, gdzie uzyskano dostęp do Danych Osobowych. Słowackie sądy są właściwe do rozstrzygania wszelkich sporów powstałych w związku z ochroną prywatności pomiędzy Uczestnikiem a Operatorem.
2. Osoba, której dane dotyczą (Uczestnik), ma prawo skontaktować się z organem ochrony danych(https://dataprotection.gov.sk/uoou/sk).
3. Niniejsza Polityka wchodzi w życie z dniem 01.06.2025 r.

‍