Polityka prywatności
1. Wstęp
Poprzez niniejszy dokument chcemy przekazać jasne i przejrzyste informacje o tym, które z Państwa danych osobowych gromadzimy i przetwarzamy, gdy odwiedzana jest nasza strona internetowa, gdy dokonywana jest rezerwacja noclegów w naszych obiektach, a także podczas pobytu i korzystania z usług w naszych obiektach lub w przypadkach komunikacji z nami z innych powodów.
Polityka prywatności zawiera informacje o rodzajach danych osobowych, które gromadzimy, o celach, w jakich je wykorzystujemy, o podstawach prawnych, w oparciu o które tego dokonujemy, o warunkach, na jakich je przechowujemy, o tym, komu je udostępniamy oraz o sposobie, w jaki można korzystać ze swoich praw związanych z przetwarzaniem.
2. O nas – kontakt
Administrator przetwarzanych danych:
Sunce hoteli d.d.za turizam i ugostiteljstvo,
Radnička cesta 43, Zagreb,
Numer identyfikacyjny OIB: 06916431329
Inspektor ochrony danych: [email protected]
3. Rodzaje gromadzonych przez nas danych
Dane, które gromadzimy i przetwarzamy, zależą od Państwa relacji z nami i powodów naszej komunikacji. Kategorie gromadzonych przez nas danych osobowych, wraz z przykładami dla każdej kategorii:
● Dane identyfikacyjne
o Imię i nazwisko, data urodzenia, płeć, numer identyfikacji podatkowej/osobistej, numer dokumentu identyfikacyjnego
● Dane kontaktowe
o Adres, e-mail, numer telefonu
● Dane finansowe
o Dane dotyczące płatności i numeru konta, rodzaju i numeru karty kredytowej/debetowej.
● Dane dotyczące pobytu i korzystanych usług
o Okres pobytu, numer pokoju, data i rodzaj usługi, z której korzystano (pobyt, konsumpcja jedzenia i napojów, usługi spa i wellness, ceny)
● Nagrania z monitoringu
● Techniczne dane urządzenia
o Adres IP, dane logowania, dane o lokalizacji, strefa czasowa, typ i wersja przeglądarki, system operacyjny i inne dane dotyczące urządzenia wykorzystywanego do dostępu do naszej witryny internetowej
● Dane użytkowania
o Informacje o tym, jak i w jaki sposób użytkownik korzysta z naszej strony internetowej, produktów i usług. Dane dostępne w trakcie sprawdzania dostępności obiektów.
● Dane marketingowe
o Dane o preferencjach dotyczących kontaktu
● Dane dot. komunikacji telefonicznej
o Numer osoby dzwoniącej, nagranie rozmowy, czas trwania rozmowy
● Dane dot. preferencji
o Dane o oczekiwanym pokoju, rodzaju pościeli i inne podobne życzenia.
Specjalne kategorie danych osobowych:
● Specjalne kategorie danych osobowych to dane dotyczące rasy, pochodzenia etnicznego, przekonań religijnych lub filozoficznych, orientacji seksualnej, poglądów politycznych, przynależności do związków zawodowych, dane dotyczące Państwa zdrowia, dane genetyczne i biometryczne.
● Z zasady nie gromadzimy tego typu danych, za wyjątkiem następujących, wyjątkowych przypadków;
o Gromadzimy i przetwarzamy Państwa dane dot. zdrowia, a związane z alergiami, jeśli nas o tym nas uprzedzono i wyłącznie za Państwa wyraźną zgodą;
o W ramach świadczenia usług spa i wellness gromadzimy dane dotyczące stanu zdrowia, zgodnie z Państwa wyraźną zgodą;
o Jeśli Państwo opublikowali publicznie niektóre z powyższych danych.
4. Cele gromadzenia danych i podstawy prawne
Rezerwacja zakwaterowania i pobyt w obiektach
Cel przetwarzania |
Rodzaj danych |
Podstawa prawna |
|---|---|---|
| Rezerwacja zakwaterowania, komunikacja przed przyjazdem gościa Rezerwacja terminów pobytu, wybór obiektu i typu pokoju, wybór warunków płatności Wysłanie potwierdzenia rezerwacji Zarządzanie rezerwacją Przygotowanie dokumentacji zgodnie z przepisami rachunkowymi Komunikacja przed przyjazdem gościa | Dane identyfikacyjne Dane kontaktowe Dane finansowe Informacje o preferencjach Dane o komunikacji telefonicznej (jeśli jest to kanał rezerwacji/komunikacji) | Zgodność z obowiązkami prawnymi Zawarcie i realizacja umowy Uzasadniony interes (zarządzanie działalnością i zarządzanie usługami/produktami) |
| Rejestracja (check-in) / Wymeldowanie i powiązane działania Zameldowanie i wymeldowanie gości, przydział pokoju; rejestracja gościa w systemach wewnętrznych, połączenie z zamówionymi ofertami i usługami, rejestracja danych w systemie e-Visitor Zapisywanie preferencji i życzeń gości oraz możliwości dalszej komunikacji Korzystanie z parkingu, przechowalnia bagażu, wydawanie kart kluczy do hotelu | Dane identyfikacyjne Dane kontaktowe Dane finansowe Dane o preferencjach Dane dotyczące pobytu i korzystania z usług Dane marketingowe Numer rejestracyjny pojazdu | Zgodność z obowiązkami prawnymi Realizacja umowy Uzasadniony interes (ewidencja gości, komunikacja i zarządzanie działalnością) Wyraźna zgoda (dane o zdrowiu i alergiach) |
| Rezerwacja i korzystanie z usług podczas pobytu Przykłady dodatkowych usług obejmują korzystanie z restauracji, barów, spa i obiektów wellness Rezerwacja i organizacja wycieczek i transferów Rezerwacja i korzystanie z programów fitness | Dane identyfikacyjne Dane kontaktowe Dane finansowe Dane o preferencjach Dane dotyczące pobytu i korzystania z usług | Realizacja umowy Uzasadniony interes (ewidencja gości, komunikacja i zarządzanie działalnością) Wyraźna zgoda (dane o zdrowiu) |
| Reklamacje gości Rejestrowanie reklamacji gości | Dane identyfikacyjne Dane dotyczące pobytu i korzystania z usług Dane techniczne (adres IP) Dane dotyczące reklamacji | Uzasadniony interes (zarządzanie działalnością, doskonalenie usług) |
| Roszczenia odszkodowawcze Rejestrowanie roszczeń odszkodowawczych gości | Dane identyfikacyjne Dane dotyczące pobytu i korzystania z usług Dane dotyczące roszczeń odszkodowawczych | Obowiązek prawny Uzasadniony interes (zarządzanie działalnością, doskonalenie usług) |
| Nadzór wideo Używanie systemów nadzoru wideo w celu ochrony osób i mienia hotelowego | Zapis z monitoringu wideo | Uzasadniony interes (ochrona osób i mienia hotelowego) |
| Umożliwienie korzystania z sieci wi-fi Połączenie gościa z internetem poprzez hotelową sieć wi-fi | Dane techniczne Dane dotyczące użytkowania | Realizacja umowy Uzasadniony interes (utrzymanie bezpieczeństwa systemu IT) |
Marketing, reklama i korzystanie ze strony internetowej
Cel przetwarzania |
Rodzaj danych |
Podstawa prawna |
|---|---|---|
| Bezpośredni e-mail marketing Wysyłanie e-maili do gości, którzy przebywali w hotelu, z informacjami i ofertami dotyczącymi pokrewnych usług Wysyłanie e-maili do osób, które zapisały się do newslettera, z materiałami promocyjnymi i ofertami specjalnymi | Dane identyfikacyjne (imię) Dane kontaktowe (adres e-mail) Zainteresowania | Uzasadniony interes (komunikacja z gościem, strategia marketingowa) Zgoda |
| Ankiety i kwestionariusze satysfakcji Wysyłanie e-maila do gościa z prośbą o wypełnienie ankiety lub kwestionariusza satysfakcji | Dane kontaktowe (adres e-mail) | Uzasadniony interes (zarządzanie działalnością, poprawa usług) |
| Śledzenie analityki strony internetowej Monitorowanie zachowania odwiedzających na stronie internetowej w celu poprawy funkcjonalności strony, identyfikacji zainteresowań i optymalizacji usług | Dane techniczne Dane dotyczące użytkowania | Uzasadniony interes (rozwój biznesu, strategia marketingowa, planowanie strategiczne) Zgoda |
| Media społecznościowe Komunikacja za pośrednictwem profili w mediach społecznościowych Reklama Przygotowywanie i wysyłanie reklam, śledzenie efektywności wysłanych reklam | Dane identyfikacyjne
Dane kontaktowe Dane dotyczące użytkowania Dane marketingowe Dane techniczne Dane dotyczące preferencji | Zgoda (retargeting) Uzasadniony interes (śledzenie efektywności reklam, planowanie działalności, tworzenie kampanii marketingowych i strategii biznesowej) |
● Bluesun Rewards: Szczegółowe informacje na temat zbierania i przetwarzania danych w ramach naszego programu lojalnościowego można znaleźć w Polityce prywatności Bluesun Rewards.
● Pliki cookie: Więcej informacji na temat plików cookie, których używamy na stronie internetowej, z kim dzielimy się zebranymi w ten sposób danymi i jak długo je przechowujemy – można znaleźć w Polityce plików cookie.
5. Terminy przechowywania danych
Państwa dane przechowujemy tylko tak długo, jak jest to konieczne do celów, dla których dane osobowe są przetwarzane.
● Podstawowe dane o pobycie gości przechowujemy przez okres do pięciu lat od zakończenia pobytu, zgodnie z ustawowym terminem przedawnienia, a dane w systemie e-Visitor muszą być przechowywane przez okres 10 lat.
● Usuwamy i niszczymy dane związane z usługami, z których korzystano podczas pobytu, do których przechowywania nie jesteśmy prawnie zobowiązani (np. dane dotyczące przechowywania bagażu, korzystania z parkingu, pakietów posiłków itp.) po zakończeniu pobytu gościa
● Dane, które zapisujemy w systemach zarządzania relacjami z gośćmi, aby móc przedstawiać Państwu rekomendacje i spersonalizowane oferty, przechowujemy maksymalnie przez 24 miesiące od Państwa ostatniego zapytania, rezerwacji lub komunikacji
● Dane związane z przepisami księgowymi przechowujemy przez 11 lat. Obejmuje to dane kont, które mogą również zawierać Państwa dane osobowe.
● Dane związane z nagraniami monitoringu przechowujemy maksymalnie przez 60 dni.
● Dane, które gromadzimy na podstawie zgody (np. newsletter e-mailowy) przechowujemy do czasu wycofania zgody.
● Okresy przechowywania związane z członkostwem w programie lojalnościowym Bluesun Rewards wyjaśniono bardziej szczegółowo w Polityce prywatności programu.
6. Podmioty i podmioty przetwarzające
Nigdy nie sprzedajemy ani nie udostępniamy Państwa danych osobowych stronom trzecim w celu reklamy ich usług. W niektórych poniższych przypadkach istnieje obowiązek prawny lub potrzeba biznesowa udostępnienia Państwa danych stronom trzecim lub zapewnienia im dostępu do danych w naszych systemach:
● W przypadkach, gdy udostępnienie Państwa danych osobowych jest niezbędne w celu realizacji umowy, której są Państwo stroną;
● W przypadkach, gdy została wyrażona zgoda na udostępnienie swoich danych osobowych podmiotowi trzeciemu (np. w przypadku stosowania plików cookies);
● Organom sądowym, podatkowym, audytowym i innym właściwym organom, gdy mamy podstawy przypuszczać, że jesteśmy zobowiązani udostępnić takie dane na podstawie zapisów prawa i innych przepisów (np. na podstawie wniosku organu podatkowego lub w związku z oczekiwanym sporem prawnym);
● Z dostawcami usług płatniczych, z którymi zawarliśmy umowy na przetwarzanie danych osobowych;
● Z dostawcami usług IT, z których systemów korzystamy w naszej działalności i z którymi zawarłem odpowiednie umowy powierzenia przetwarzania danych (np. system rezerwacji, baza danych gości, system CRM, system Mail;
● Z systemem e-Visitor, zgodnie z regulaminem świadczenia usług hotelarskich oraz sposobu prowadzenia wykazu i rejestracji turystów;
7. Prawa właścicieli danych i korzystanie z nich
Właściciele danych osobowych mają możliwość korzystania z poniższych praw:
● Dostęp do danych osobowych
● Korekta błędnych danych
● Transfer danych
● Usunięcie danych osobowych
● Ograniczenie przetwarzania
● Sprzeciw wobec przetwarzania danych osobowych
Skorzystania z poniższych praw można domagać się:
● wysyłając e-mail do naszego inspektora ochrony danych: [email protected]
● wysyłając wniosek na adres pocztowy: Sunce hoteli d.d.za turizam i ugostiteljstvo, Radnička cesta 43, 10000 Zagreb
Na wszystkie wnioski odpowiadamy w ustawowym terminie trzydziestu dni.
Zażalenie dot. określonego przetwarzania można zgłosić do organu nadzorczego ochrony danych osobowych: Agencija za zaštitu osobnih podataka (AZOP), na adres: Selska cesta 136, 10 000 Zagreb; adres e-mail: [email protected]
Skontaktuj się z nami, aby uzyskać niestandardową wycenę
Wprowadź wymagane dane, a my skontaktujemy się z Tobą wkrótce.