Polityka Prywatności i Plików Cookies

Szanujemy Twoją prywatność. Niniejsza Polityka określa zasady przetwarzania danych osobowych i wykorzystywania plików cookies w serwisie: https://citycenter-apartments.pl/.

Część I. Administrator Danych

Administratorem Twoich danych osobowych jest:

Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszelkich sprawach związanych z RODO prosimy o kontakt bezpośredni na powyższe dane.

Część II. Odbiorcy, Profilowanie i Bezpieczeństwo

1. Odbiorcy Danych (Podmioty przetwarzające)

Twoje dane mogą być przekazywane podmiotom, które przetwarzają je na nasze zlecenie na podstawie umów powierzenia:

• Dostawcy usług IT i hostingu: obsługa serwerów, poczty e-mail.
• Obsługa księgowa: podmioty świadczące usługi rachunkowe (faktury).
• Dostawcy analityki i marketingu: Google LLC, Meta Platforms Ireland Ltd.
• Operatorzy systemów rezerwacji: Hotres Sp. z o.o.
• Operatorzy płatności: banki i bramki płatnicze (np. PayU, Przelewy24).

2. Transfer danych poza EOG (USA)

W związku z używaniem narzędzi Google i Meta, dane mogą trafiać do USA. Transfer odbywa się legalnie na podstawie decyzji Data Privacy Framework (DPF), gwarantującej bezpieczeństwo danych na poziomie UE.

3. Profilowanie

Dane mogą być wykorzystywane do profilowania marketingowego (dopasowanie reklam), jednak nie wywołuje to żadnych skutków prawnych wobec Użytkownika.

4. Dobrowolność podania danych

Podanie danych jest:

• Niezbędne: do zawarcia umowy (zakup/rezerwacja) i wystawienia faktury.
• Dobrowolne: do celów marketingowych, cookies i kontaktu.

5. Bezpieczeństwo

Stosujemy szyfrowanie SSL, kontrolę dostępu oraz inne środki techniczne chroniące dane przed wyciekiem.

Część III. Cele i Czynności Przetwarzania

1. Strona WWW i Cookies Niezbędne

• Cel: Prawidłowe działanie strony, bezpieczeństwo.
• Podstawa: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz Art. 173 ust. 3 Prawa telekomunikacyjnego.
• Retencja: Czas trwania sesji (do zamknięcia przeglądarki).

2. Kontakt (E-mail / Formularz)

• Cel: Obsługa zapytań.
• Podstawa: Art. 6 ust. 1 lit. f (uzasadniony interes) lub lit. b RODO (podjęcie działań przed umową).
• Retencja: Do zakończenia sprawy lub zawarcia umowy (wtedy obowiązują okresy księgowe).

3. Rezerwacje i Lex Kamilek (Obiekty Noclegowe)

• Cel: Realizacja usługi hotelowej, weryfikacja tożsamości.
• Podstawa: Art. 6 ust. 1 lit. b RODO (umowa) oraz Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Retencja:
  • Dane podatkowe: 5 lat (Ustawa o rachunkowości).
  • Dane dot. ochrony małoletnich: przez okres wymagany przepisami szczególnymi.

Część IV. Pliki Cookies - Czas Przechowywania

Część V. Prawa Użytkownika

Przysługuje Ci prawo do:

1. Dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.
2. Przenoszenia danych i wniesienia sprzeciwu.
3. Wniesienia skargi do Prezesa UODO.

Cofnięcie zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody (np. newsletter, cookies), masz prawo cofnąć ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zgoda na pliki cookies może zostać cofnięta w dowolnym momencie poprzez ustawienia przeglądarki lub panel zarządzania prywatnością (ikonę MyCookies) dostępny w dolnym rogu ekranu.

Część VI. Zasady przetwarzania w systemie rezerwacyjnym (Hotres.pl)

1. Rola Podmiotu Przetwarzającego: System rezerwacyjny Hotres.pl działa jako podmiot przetwarzający (procesor) na zlecenie Administratora. Zapewnia on wdrożenie odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz chroniło prawa osób, których dane dotyczą.

2. Standardy Bezpieczeństwa: Hotres.pl oświadcza, że stosowane systemy informatyczne spełniają najwyższe standardy bezpieczeństwa danych. W szczególności zapewnione są:

• Szyfrowanie i pseudonimizacja: Transmisja danych osobowych jest zabezpieczona certyfikatami SSL.
• Ciągłość operacyjna: Zapewnienie poufności, integralności, dostępności i odporności systemów przetwarzania.
• Disaster Recovery: Zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.
• Audyty: Regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

3. Personel i Podwykonawcy: Wszystkie osoby upoważnione do przetwarzania danych (pracownicy i podwykonawcy Hotres.pl) zostały należycie przeszkolone, zobowiązały się do zachowania poufności oraz działają wyłącznie na podstawie instrukcji Administratora w celu realizacji procesu rezerwacji.