Polityka prywatności wyjaśnia, jak przetwarzamy i chronimy dane osobowe osób korzystających z serwisu https://chotynia.pl oraz kontaktujących się z Dworem Chotynia.
Administrator danych
Administratorem Państwa danych osobowych jest Pro-form Sp. z o.o., ul. Puławska 111A/29, 02-707 Warszawa, NIP: 5213902545.
W sprawach dotyczących danych osobowych prosimy o kontakt pod adresem dwor@chotynia.pl lub telefonicznie: +48 603 32 00 00.
Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO), ustawą o świadczeniu usług drogą elektroniczną, ustawą – Prawo komunikacji elektronicznej oraz niniejszą polityką.
Jakie dane przetwarzamy i w jakim celu
Formularz zapytania
W serwisie działa formularz „Zapytaj o termin”. Zbieramy w nim rodzaj wydarzenia, planowaną datę lub termin pobytu, liczbę gości, imię i nazwisko, adres e-mail lub numer telefonu oraz treść wiadomości.
Dane wykorzystujemy, żeby odpowiedzieć na zapytanie i przygotować ofertę. Podstawą jest zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO) oraz podjęcie działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez danych kontaktowych nie będziemy mogli odpowiedzieć.
Kontakt telefoniczny i e-mailowy
Dane przekazane telefonicznie lub e-mailem przetwarzamy wyłącznie w celu, w jakim zostały udostępnione, i przez czas potrzebny do jego realizacji. Jeśli zechcemy wykorzystać je w innym celu, zawsze zapytamy o zgodę i poinformujemy o nowych warunkach przetwarzania.
Realizacja usług i obsługa firmy
Przy organizacji przyjęć, wesel, wydarzeń firmowych i noclegów oraz w codziennej obsłudze firmy przetwarzamy dane klientów, kontrahentów, ich pracowników i współpracowników: imiona i nazwiska, dane kontaktowe i adresowe, dane służbowe, dane rejestrowe (np. NIP) oraz numery rachunków bankowych. Robimy to w celu:
- zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO),
- wykonania obowiązków prawnych, m.in. podatkowych, rachunkowych i związanych z reklamacjami (art. 6 ust. 1 lit. c RODO),
- realizacji prawnie uzasadnionego interesu administratora: dokumentowania transakcji, ustalenia, dochodzenia i obrony roszczeń, marketingu bezpośredniego własnych usług, sporządzania zestawień i statystyk na potrzeby wewnętrzne oraz archiwizacji (art. 6 ust. 1 lit. f RODO).
Marketing bezpośredni za pomocą poczty elektronicznej lub telefonu prowadzimy wyłącznie za Państwa odrębną zgodą.
Rekrutacja
Dane osób ubiegających się o pracę (np. imię i nazwisko, dane kontaktowe, wykształcenie, przebieg zatrudnienia, uprawnienia zawodowe) przetwarzamy w zakresie wynikającym z przepisów prawa pracy, a dane podane dodatkowo – na podstawie zgody, którą można w każdej chwili cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Dane techniczne
Podczas przeglądania serwisu serwer automatycznie zapisuje w logach m.in. adres IP, typ przeglądarki i systemu operacyjnego, datę i godzinę wizyty oraz odwiedzone podstrony. Wykorzystujemy je do zapewnienia bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO). Samo przeglądanie serwisu nie wymaga podawania danych osobowych.
Pliki cookies i narzędzia zewnętrzne
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu podczas korzystania z serwisu. Przy pierwszej wizycie wyświetlamy baner, w którym decydują Państwo, na które kategorie plików się zgadzają. Pliki niezbędne do działania serwisu są zawsze włączone, pozostałe uruchamiamy dopiero po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).
- Niezbędne – zapewniają działanie serwisu i zapamiętują wybór dokonany w banerze cookies (narzędzie CookieYes).
- Analityczne – Google Analytics uruchamiany przez Google Tag Manager. Pokazują w formie statystyk, jak korzystają Państwo z serwisu, np. które podstrony są odwiedzane i jak długo. Dostawca: Google Ireland Limited.
- Marketingowe – mogą służyć do mierzenia skuteczności i wyświetlania reklam, np. Google Ads oraz Meta (Facebook, Instagram). Dostawcy: Google Ireland Limited, Meta Platforms Ireland Limited.
Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies serwisu albo w ustawieniach przeglądarki, gdzie można też usunąć zapisane pliki. Zablokowanie plików niezbędnych może utrudnić korzystanie z serwisu.
Na stronie Kontakt wyświetlamy mapę Google Maps. Po jej załadowaniu Google otrzymuje adres IP urządzenia i może zapisywać własne pliki cookies zgodnie ze swoją polityką prywatności. W serwisie znajdują się też linki do naszych profili na Instagramie i TikToku – po przejściu do tych serwisów obowiązują zasady ich administratorów.
Odbiorcy danych
Dane mogą otrzymać podmioty przetwarzające je w naszym imieniu lub współpracujące z nami przy realizacji usług: dostawcy hostingu, poczty e-mail i usług informatycznych, podmioty świadczące usługi doradcze, prawne, podatkowe, rachunkowe i audytowe, banki, ubezpieczyciele, operatorzy pocztowi i kurierzy, a także dostawcy narzędzi analitycznych i marketingowych wymienionych wyżej. Dane udostępniamy również organom publicznym i sądom, jeśli wynika to z przepisów prawa.
Dane nie są przekazywane innym podmiotom w żadnym innym celu, chyba że jest to konieczne do realizacji uprawnionych interesów administratora, w szczególności ustalenia i dochodzenia roszczeń lub obrony przed nimi.
Przekazywanie danych poza EOG
Dostawcy narzędzi Google i Meta mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, m.in. w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Poza EOG mogą trafić również dane kontrahentów spoza EOG, jeśli wymaga tego realizacja umowy.
Jak długo przechowujemy dane
- dane z zapytań – przez czas potrzebny do odpowiedzi i przygotowania oferty, a po zawarciu umowy – przez czas jej realizacji,
- dane związane z umowami i rozliczeniami – przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń,
- dane przetwarzane na podstawie zgody – do jej cofnięcia; po cofnięciu zgody usuwamy je niezwłocznie, nie później niż w ciągu 7 dni roboczych,
- dane przetwarzane w prawnie uzasadnionym interesie – do czasu skutecznego sprzeciwu,
- dane zapisane w plikach cookies – przez czas określony dla danego pliku lub do jego usunięcia w przeglądarce.
Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, prosimy o wiadomość na adres dwor@chotynia.pl. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania. Przysługuje Państwu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Narzędzia analityczne i marketingowe mogą tworzyć statystyki i dopasowywać reklamy wyłącznie po wyrażeniu zgody w banerze cookies.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. Połączenie z serwisem jest szyfrowane, a dostęp do danych mają wyłącznie osoby upoważnione przez administratora.
Zmiany polityki prywatności
Politykę możemy aktualizować, np. po zmianie przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.