Polityka prywatności

POLITYKA PRYWATNOŚCI I. POSTANOWIENIA OGÓLNE 1. Niniejsza Polityka Prywatności dotyczy przetwarzania i ochrony danych osobowych przekazanych przez użytkowników będących osobami fizycznymi korzystających w związku z korzystaniem przez nich z produktów i usług oferowanych przez Grano Group Spółka Z O.O. 2. Strona internetowa pod adresem www.granohotels.pl prowadzona jest przez spółkę Grano Group z siedzibą w Pinczynie, ul. Gajowa 31B, 83-251 Pinczyn, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego pod numerem KRS 0000629533, posiadającą numer NIP 5922266884, numer REGON 365002163, posiadającą kapitał zakładowy w wysokości 5 000 000 zł. 3. Administratorem danych osobowych użytkowników jest spółka Grano Group z siedzibą w Pinczynie, ul. Gajowa 31B, 83-251 Pinczyn, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego pod numerem KRS 0000629533, posiadającą numer NIP 5922266884, numer REGON 365002163, posiadającą kapitał zakładowy w wysokości 5 000 000 zł.(dalej „Administrator”). 4. Administrator wyznaczył Inspektora Ochrony Danych Osobowych. Z Inspektorem Ochrony Danych Osobowych można się skontaktować we wszelkich sprawach związanych z przetwarzaniem danych osobowych w formie pisemnej pod adresem: Swojska 14, 80-867 Gdańsk lub za pośrednictwem poczty elektronicznej: rodo@granohotels.pl 5. Administrator przetwarza dane osobowe użytkowników zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z treścią Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO) oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku. 6. Poprzez przetwarzanie danych osobowych użytkowników przez Administratora należy rozumieć operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. 7. Administrator, przy przetwarzaniu danych osobowych użytkowników, korzysta z odpowiednich środków technicznych oraz organizacyjnych, które zapewniają odpowiednie bezpieczeństwo przed niedozwolonym lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem. II. CELE PRZETWARZANIA DANYCH OSOBOWYCH 1. Administrator przetwarza dane osobowe użytkowników w różnych celach przy czym przetwarzanie danych osobowych przez Administratora zawsze odbywa się zgodnie z obowiązującymi przepisami prawa. 2. Administrator przetwarza dane osobowe użytkowników w niezbędnym zakresie w celu: a. udzielania odpowiedzi na zapytania użytkowników kierowane przy użyciu formularza kontaktowego, b. podjęcia działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą lub wykonania umowy o realizację usług świadczonych przez Administratora, której stroną jest osoba, której dane dotyczą na podstawie Art. 6, ust. 1 lit. b RODO, c. przyjęcia rezerwacji przy użyciu systemu rezerwacji online, d. podjęcia działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą na podstawie Art. 6 ust. 1 lit. b) RODO e. realizacji produktów lub usług świadczonych przez Administratora na podstawie Art. 6 ust. 1 lit. b) RODO, f. wypełnienia obowiązku prawnego ciążącego na Administratorze (m.in. podatkowych, archiwalnych, rozpatrywania reklamacji) na podstawie art. 6, ust. 1 lit. c RODO, g. marketingu produktów i usług Administratora oraz produktów i usług podmiotów należących do Sieci Grano Hotels, w tym przesyłania informacji handlowych na adres poczty elektronicznej, jeżeli Klient wyraził na to zgodę, poprzez zaznaczenie odpowiedniego pola w procesie rezerwacji lub składania zapytania przez formularz kontaktowy, h. realizacji uzasadnionego interesu Administratora danych osobowych w szczególnych przypadkach na podstawie Art. 6 ust. 1 lit. f) RODO np. windykacji, czy monitorowania wizyjnego ruchu na terenie obiektów. III. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH 1. Zgodnie z zasadą minimalizmu Administrator przetwarza tylko i wyłącznie te kategorie danych osobowych, które są niezbędne do osiągnięcia celów, o których mowa pkt. II ust. 2 niniejszej Polityki Prywatności. 2. W przypadku działań przed zawarciem umowy, zawarcia i realizacji umowy dotyczącej korzystania z oferowanych przez Administratora produktów i usług Administrator przetwarza dane osobowe użytkownika: a. imię i nazwisko, b. dane adresowe (ulica wraz z numerem budynku, mieszkania, miejscowość wraz z kodem pocztowym, województwo, kraj), c. data urodzenia, d. adres e-mail, e. numer telefonu, f. numer NIP w sytuacji, w której użytkownik prowadzi działalność gospodarczą, g. adres IP. 3. W przypadku udzielania odpowiedzi na zapytania użytkowników kierowane przy użyciu formularza kontaktowego Administrator przetwarza dane osobowe użytkownika: a. imię i nazwisko, b. adres e-mail, c. numer telefonu, d. adres IP. 4. W przypadku działań marketingowych produktów i usług Administratora oraz produktów i usług podmiotów należących do Sieci Grano Hotels w tym przesyłania informacji handlowych Administrator przetwarza dane osobowe użytkownika: a. imię i nazwisko, b. adres e-mail, c. adres IP. 5. Podanie danych osobowych przez użytkownika jest dobrowolne przy czym w przypadku zawarcia przez użytkownika umowy dotyczącej korzystania z oferowanych przez Administratora produktów i usług niepodanie określonych danych przez użytkownika uniemożliwi wykonanie zawartej umowy czy też świadczenie określonych usług przez Administratora. IV. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH Dane osobowe użytkowników są przetwarzane na podstawie: 1. art. 6 ust. 1 lit. a RODO – w sytuacji uzyskania zgody użytkowników na przetwarzanie ich danych osobowych w określonym celu bądź celach, 2. art. 6 ust. 1 lit. b RODO – w sytuacji kiedy przetwarzanie danych osobowych jest niezbędne do wykonania umowy zawartej pomiędzy Administratorem a użytkownikiem lub do podjęcia przez Administratora działań na żądanie użytkownika przed zawarciem umowy, 3. art. 6 ust. 1 lit. c RODO – w sytuacji kiedy przetwarzanie danych osobowych użytkowników jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, 4. art. 6 ust. 1 lit f RODO – w sytuacji kiedy przetwarzanie danych osobowych użytkowników jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią w tym w szczególności w sytuacji w sytuacji kiedy przetwarzanie danych osobowych użytkowników jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią w tym w szczególności w sytuacji dochodzenia roszczeń lub obrona przed roszczeniami, zapewnienia bezpieczeństwa mienia administratora danych oraz jego zasobów (m. in. poprzez monitoring wizyjny ruchu na terenie obiektów). V. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH 1. Dane osobowe użytkowników są przetwarzane przez Administratora przez okres, który jest niezbędny do realizacji celów, dla których dane osobowe są przetwarzane lub do momentu gdy przetwarzanie danych osobowych użytkowników wymagane jest przez obowiązujące przepisy prawa. 2. W przypadku gdy podstawą przetwarzania danych osobowych użytkowników jest wyrażona przez nich zgoda wówczas Administrator przetwarza dane osobowe Użytkowników do momentu cofnięcia zgody na przetwarzanie danych osobowych, a po cofnięciu zgody przez czas odpowiadający okresowi przedawnienia wszelkich roszczeń przysługujących użytkownikom jak i Administratorowi. 3. W przypadku gdy podstawą przetwarzania danych osobowych użytkowników jest wykonanie umowy wówczas Administrator przetwarza dane osobowe użytkowników przez czas niezbędny do wykonania umowy, a po tym czasie przez czas odpowiadający okresowi przedawnienia wszelkich roszczeń przysługujących użytkownikom jak i Administratorowi. 4. W przypadku gdy podstawą przetwarzania danych osobowych użytkowników jest uzasadniony interes Administratora wówczas Administrator przetwarza dane osobowe Użytkowników do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych w tym celu. VI. INFORMACJA O ODBIORCACH DANYCH OSOBOWYCH LUB O KATEGORIACH ODBIORCÓW DANYCH OSOBOWYCH Dane osobowe Użytkowników mogą być przekazywane podwykonawcom Administratora, czyli podmiotom, z których Administrator korzysta przy prowadzeniu swojej działalności, wykonywaniu zawartych umów i świadczeniu usług w szczególności dane osobowe użytkowników mogą być przekazywane takim podmiotom jak dostawcy usług IT, dostawcy usług pocztowych i kurierskich, usług systemów rezerwacyjnych, dostawcy usług płatniczych, firmy księgowe, agencje marketingowe. Podmioty te przetwarzają dane osobowe Użytkowników na podstawie umowy zawartej z Administratorem oraz zgodnie z obowiązującymi przepisami w zakresie ochrony danych osobowych. Dodatkowe dane osobowe użytkowników mogą być przekazywane podmiotom uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa w szczególności organom wymiaru sprawiedliwości. VII. INFORMACJA O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI, W TYM PROFILOWANIU Administrator może korzystać ze zautomatyzowanego podejmowania decyzji, w tym profilowania, do celów marketingowych oraz dostosowania oferty. VIII. INFORMACJA O ZAMIARZE PRZEKAZANIA DANYCH OSOBOWYCH DO PAŃSTW TRZECICH LUB ORGANIZACJI MIĘDZYNAROWYCH Administrator nie zamierza przekazywać danych osobowych użytkowników do Państw Trzecich lub organizacji międzynarodowych. IX. INFORMACJA O PRAWACH PRZYSŁUGUJĄCYCH UŻYTKOWNIKOM W ZWIĄZKU Z PRZETWARZANIEM ICH DANYCH OSOBOWYCH Użytkownikom, w związku z przetwarzaniem ich danych osobowych przez Administratora, przysługują następujące prawa: 1. prawo do żądania od Administratora dostępu do danych osobowych ich dotyczących – podając dane Administratorowi użytkownicy mają prawo uzyskać do nich wgląd i dostęp; użytkownicy mają prawo również do uzyskania od Administratora informacji dotyczących ich danych osobowych w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia, 2. prawo do sprostowania danych osobowych – użytkownikom przysługuje prawo do niezwłocznego sprostowania nieprawidłowych danych osobowych, które są przetwarzane przez Administratora, 3. prawo do uzupełnienia danych osobowych – użytkownikom przysługuje prawo do żądania uzupełnienia niekompletnych danych osobowych przetwarzanych przez Administratora, 4. prawo do usunięcia danych osobowych – użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia ich danych osobowych jeżeli zachodzi jedna z następujących okoliczności: a. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; b. osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania; c. osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania; d. dane osobowe były przetwarzane niezgodnie z prawem; e. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator; f. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO; 5. prawo do ograniczenia przetwarzania danych osobowych – użytkownikom przysługuje prawo żądania od Administratora ograniczenia przetwarzania ich danych osobowych w sytuacji gdy: a. osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych; b. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; c. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; d. osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą. 6. prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych – użytkownikom przysługuje prawo do wniesienia sprzeciwu: a. wobec przetwarzania dotyczących ich danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów z przyczyn związanych ze szczególną sytuacją użytkowników, b. wobec przetwarzania dotyczących danych osobowych użytkowników na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim, 7. prawo do przenoszenia danych osobowych – użytkownikom przysługuje prawo otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe ich dotyczące, które dostarczyli Administratorowi oraz przysługuje prawo do przesłania tych danych osobowych innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane, jeżeli przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b) RODO oraz przetwarzanie odbywa się w sposób zautomatyzowany. X. INFORMACJA O PRAWIE UŻYTKOWNIKA DO COFNIĘCIA ZGODY NA PRZETWARZANIE DANYCH OSOBOWYCH 1. Jeżeli dane osobowe użytkownika przetwarzane są przez Administratora na podstawie udzielonej przez niego zgody na przetwarzanie danych osobowych w określonym celu bądź celach Użytkownikowi przysługuje prawo do cofnięcia udzielonej zgody na przetwarzanie jego danych osobowych w jednym lub większej ilości celów na jaki zgoda była udzielona. 2. Użytkownik może cofnąć udzieloną zgodę na przetwarzanie jego danych osobowych poprzez: a. wysłanie wiadomości e-mail na adres: rodo@granohotels.pl b. wysłanie informacje listem na adres ul. Swojska 14, 80-867 Gdańsk 3. W sytuacji gdy cofnięcie zgody użytkownika na jego przetwarzanie danych osobowych przez użytkownika ma dotyczyć tylko i wyłącznie określonego celu użytkownik powinien wskazać określony zakres w jakim cofnięcie jego zgody na przetwarzanie danych przez użytkownika następuje. 4. Cofnięcie zgody przez użytkownika pozostaje bez wpływu bez wpływu na zgodność z prawem przetwarzania danych osobowych użytkownika, którego dokonano na podstawie zgody przed jej cofnięciem. XI. PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORU Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2. XII. PLIKI COOKIES 1. Strona internetowa www.granohotels.pl. wykorzystuje technologię Cookies oraz inne podobne technologie (w tym wykorzystuje również piksele trakujące) w celu dostosowania jego funkcjonowania do indywidualnych potrzeb użytkowników. W związku z tym użytkownicy mają możliwość wyrażenia zgody na zapamiętywanie wpisanych przez nich danych oraz informacji dzięki czemu możliwe będzie z zapisanych informacji przy następnych wizytach na stronie internetowej bez potrzeby ich powtórnego wpisywania. Jeżeli użytkownicy nie wyrażają zgody na personalizowanie strony internetowej www.granohotels.pl . Administrator rekomenduje wyłączenie obsługi plików Cookies w opcjach przeglądarki internetowej. 2. Instalacja plików Cookies jest konieczna do prawidłowego funkcjonowania strony internetowej www.granohotels.pl, w szczególności tych wymagających autoryzacji. Użytkownik może w każdym czasie zmienić ustawienia swojej przeglądarki, w zakresie obsługi i zapisu plików Cookies. 3. W ramach funkcjonowania strony internetowej www.granohotels.pl stosowane są następujące pliki Cookies: a. sesyjne - pozostają w przeglądarce do momentu jej wyłączenia lub wylogowania się ze strony internetowej na której zostały zamieszczone b. stałe - pozostają w przeglądarce internetowej urządzenia do czasu ich usunięcia przez użytkownika bądź do z góry ustalonego czasu określonego w parametrach pliku Cookies. 4. Pod względem funkcjonalności każdego pliku cookie można je podzielić na: a. pliki konwersji, która pozwalają analizować wydajność różnych kanałów sprzedaży, b. pliki trackowania (śledzenia), które w połączeniu z konwersjami pomagają analizować wydajność różnych kanałów sprzedaży, c. pliki marketingowe, używane do personalizowania treści reklam i ich właściwego kierowania, d. pliki marketingowe, używane do personalizowania treści reklam i ich właściwego kierowania, e. narzędzia analityczne, które pomagają poprawić komfort korzystania z witryny dzięki zrozumieniu, jak korzystają z niej użytkownicy, f. pliki niezbędne, czyli fundamentalne dla podstawowej funkcjonalności strony Pliki cookie, które stosujemy, pozwalają nam rozwijać naszą stronę. 5. Niektóre pliki Cookies mogą być umieszczane przez dostawcę witryny internetowej i systemu rezerwacji online jedynie w celu: a. doskonalenia i wspierania procesu rezerwacji, b. analizy i zbierania danych statystycznych, dotyczących wykorzystania strony internetowej i systemu rezerwacji online, w celu ich poprawy. XIII. POSTANOWIENIA KOŃCOWE 1. W zakresie nieuregulowanym niniejszą Polityką Prywatności mają zastosowanie obowiązujące przepisy prawa. 2. W razie jakichkolwiek zmian niniejszej Polityki Prywatności użytkownik zostanie poinformowany na podany przez niego adres poczty elektronicznej.