01. Postanowienia ogólne
Polityka Prywatności opisuje zasady korzystania z witryny VeloraStays, w tym przeglądania informacji o hotelach, preferencji prywatności, potwierdzania pełnoletności i wyświetlania map. Wyjaśnia również, jakie dane mogą pojawiać się podczas kontaktu i korzystania z usług zewnętrznych.
Strona prezentuje informacje o hotelach, pobytach i udogodnieniach. Nie prowadzi rezerwacji internetowych ani kont graczy. Przy korzystaniu z odrębnych usług mogą obowiązywać ich własne zasady ochrony danych.
W przypadku korzystania z usług zewnętrznych należy zapoznać się również z ich odrębnymi zasadami prywatności. Warunki korzystania z serwisu mogą podlegać zmianom wynikającym z rozwoju jego funkcjonalności.
02. Administrator danych osobowych
Sprawy związane z ochroną prywatności w ramach VeloraStays można kierować na adres [email protected]. Informacje identyfikujące podmiot odpowiedzialny za przetwarzanie danych powinny być podane użytkownikowi w zakresie wymaganym przez art. 13 i 14 RODO.
Osoba korzystająca z usługi ma prawo wiedzieć, kto odpowiada za jej dane, w jakim celu są wykorzystywane i z kim mogą być udostępniane. Informacje takie powinny być przekazane w sposób prosty, zrozumiały i łatwo dostępny.
W przypadku korespondencji prowadzonej bezpośrednio przez e-mail informacje o przetwarzaniu danych mogą również wynikać z zasad dostawcy poczty i właściwych obowiązków administratora.
03. Zakres zbieranych informacji
Podczas korzystania ze strony przeglądarka może zapisywać na urządzeniu lokalne ustawienia dotyczące potwierdzenia pełnoletności oraz preferencji prywatności. Służy do tego localStorage, a wartości pozostają w przeglądarce użytkownika. Strona nie przesyła tych preferencji do własnego serwera aplikacyjnego.
Formularz pozwala wpisać imię i nazwisko, adres e-mail, numer telefonu, wybrany hotel, temat i treść zapytania. Wpisy są sprawdzane w przeglądarce i nie są automatycznie przekazywane do skrzynki pocztowej. W przypadku kontaktu za pomocą e-maila zakres przetwarzanych danych zależy od treści wiadomości.
Nie są tu pozyskiwane numery dokumentów, dane płatnicze ani informacje o aktywności hazardowej poszczególnych osób. Dodanie takich procesów oznaczałoby istotną zmianę zakresu przetwarzania i wymagałoby odrębnych zabezpieczeń.
04. Cele przetwarzania danych
Lokalna obsługa ustawień wieku pozwala ukryć treści związane z kasynami przed osobami, które nie potwierdziły pełnoletności. Preferencje prywatności pomagają zapamiętać wybór odnoszący się do opcjonalnych technologii. Walidacja formularza umożliwia sprawdzenie obowiązkowych pól i formatu adresu e-mail.
Jeżeli użytkownik korzysta z bezpośredniego kontaktu e-mailowego lub telefonicznego, podane przez niego informacje służą obsłudze danego zapytania. Zakres potrzebnych informacji powinien być ograniczony do celu rozmowy lub korespondencji.
Cele przetwarzania muszą być jasno określone, konkretne i zgodne z prawem. Dane nie powinny być później wykorzystywane w niezgodny sposób ani gromadzone na zapas bez uzasadnionej potrzeby.
05. Podstawy prawne zgodnie z RODO
Zasady przetwarzania danych osobowych określa RODO, czyli Rozporządzenie (UE) 2016/679. W zależności od charakteru kontaktu podstawą przetwarzania danych może być zgoda, podjęcie działań na żądanie osoby przed zawarciem umowy lub prawnie uzasadniony interes administratora.
Zapamiętywanie preferencji wieku i prywatności odbywa się w pamięci przeglądarki. Informacje te są wykorzystywane do obsługi wybranego ustawienia strony, a użytkownik może je usunąć w ustawieniach urządzenia.
Zgoda na jeden rodzaj aktywności nie może automatycznie oznaczać zgody na wszystkie pozostałe. Prawidłowo zaprojektowany system powinien rozdzielać niezależne cele i umożliwiać łatwą zmianę decyzji.
06. Formularz kontaktowy
Formularz pomaga uporządkować zapytanie. Po wypełnieniu sprawdzana jest poprawność wymaganych pól, adresu e-mail i potwierdzenia zapoznania się z polityką prywatności. Po zatwierdzeniu na ekranie wyświetla się informacja o prawidłowym wypełnieniu.
Samo wypełnienie formularza nie wysyła wiadomości do skrzynki pocztowej. Aby skontaktować się bezpośrednio, można skorzystać z podanego na stronie adresu e-mail lub numeru telefonu.
Zalecamy niewpisywanie w formularzu danych szczególnie chronionych, informacji o płatnościach ani innych szczegółów, które nie są potrzebne do przedstawienia zapytania.
07. Dane techniczne
W trakcie przeglądania stron dostawca usługi internetowej może otrzymywać informacje techniczne niezbędne do obsługi połączenia, takie jak adres IP, data i godzina żądania oraz informacje o przeglądarce. Zasady przechowywania takich danych wynikają z warunków odpowiedniego dostawcy.
Informacje techniczne mogą służyć zapewnianiu bezpieczeństwa i prawidłowego wyświetlania strony. Dostęp do nich powinien być ograniczony do upoważnionych osób i uzasadnionych potrzeb.
Zalecamy korzystanie z aktualnej przeglądarki, zabezpieczonego połączenia i zaufanego urządzenia, zwłaszcza podczas przesyłania wiadomości e-mail.
08. Pliki cookies i localStorage
Serwis używa mechanizmu localStorage do pamiętania potwierdzenia wieku oraz ustawień prywatności. Jest to forma zapisu danych na urządzeniu, którą można usunąć przez wyczyszczenie danych witryny w przeglądarce. Żadne opcjonalne skrypty reklamowe ani analityczne nie są wbudowane w obecną wersję.
Niektóre zewnętrzne usługi, na przykład mapy Google, mogą mieć własne zasady przetwarzania informacji, jeżeli użytkownik zdecyduje się je załadować. Szczegóły opisano w Polityce Plików Cookies.
Ustawienia można zmienić w dowolnym momencie poprzez panel preferencji w stopce. Wyczyszczenie danych strony powoduje też utratę zapamiętanego potwierdzenia wieku i ponowne pokazanie okna informacyjnego.
09. Okres przechowywania danych
Ustawienia zapisane w localStorage co do zasady pozostają na urządzeniu, dopóki nie zostaną usunięte przez użytkownika, przeglądarkę lub mechanizm prywatności systemu. Strona nie ustawia automatycznego terminu usunięcia tych wartości. Użytkownik może ręcznie wyczyścić zapis dla domeny.
Dane przechowywane w pamięci przeglądarki pozostają tam do czasu ich usunięcia przez użytkownika lub przez mechanizmy przeglądarki. Inne okresy przetwarzania, na przykład w związku z korespondencją e-mailową, zależą od celu i właściwych przepisów.
Jeśli przyszłe procesy wymagają okresów retencji, powinny one wynikać z celu przetwarzania i obowiązujących przepisów. Nie należy przechowywać danych bezterminowo tylko dlatego, że jest to wygodne technicznie.
10. Odbiorcy danych
Do informacji technicznych związanych z korzystaniem z witryny mogą mieć dostęp dostawcy hostingu i infrastruktury sieciowej. Wiadomości wysyłane samodzielnie na adres e-mail mogą być obsługiwane przez operatora poczty.
Po wybraniu wyświetlania map lub pobraniu czcionek internetowych przeglądarka łączy się z odpowiednimi zewnętrznymi dostawcami. Szczegóły przetwarzania danych przez tych dostawców znajdują się w ich zasadach prywatności.
Każde zaangażowanie nowego dostawcy powinno zostać poprzedzone oceną jego zakresu dostępu do informacji i obowiązków umownych. Przy funkcjach analitycznych i reklamowych szczególnie ważne są zasady udostępniania identyfikatorów.
11. Przekazywanie danych poza EOG
Usługi udostępniane przez międzynarodowych dostawców, takie jak mapy i czcionki internetowe, mogą wymagać przetwarzania informacji technicznych poza Europejskim Obszarem Gospodarczym. Zasady i zabezpieczenia takich operacji określają właściwi dostawcy oraz przepisy dotyczące ochrony danych.
Podczas korzystania z zewnętrznych usług warto zapoznać się z ich politykami prywatności. Użytkownik może zrezygnować z ładowania mapy na stronie hotelu.
Zakres udostępnianych informacji zależy od sposobu połączenia z daną usługą i ustawień przeglądarki. Dane te nie są tożsame z treścią wiadomości wpisanej do formularza.
12. Prawa użytkowników
RODO przewiduje określone prawa osób, których dane są przetwarzane, w szczególności prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu w odpowiednich sytuacjach i przenoszenia danych, jeśli spełnione są przesłanki prawne. Zakres tych praw zależy od konkretnego procesu.
W przypadku informacji zapisanych lokalnie można samodzielnie zmienić ustawienia lub wyczyścić pamięć strony w przeglądarce. Żądania dotyczące innych danych należy kierować do administratora właściwego procesu.
Realizacja praw osób fizycznych może podlegać ograniczeniom i wyjątkom wynikającym z prawa. Odpowiedź administratora powinna być jednak przejrzysta, udzielona w odpowiednim terminie i zawierać podstawę podjętej decyzji.
13. Prawo dostępu do danych
Osoba, której dane są przetwarzane przez administratora, może na zasadach wynikających z art. 15 RODO żądać informacji o przetwarzaniu oraz kopii dotyczących jej danych. Prawo to nie oznacza automatycznie, że każda witryna gromadzi dane osobowe we własnym systemie.
Prawo dostępu do danych obejmuje uzyskanie informacji o celu, zakresie i odbiorcach przetwarzania, jeżeli administrator przechowuje dane dotyczące danej osoby. Przy korzystaniu wyłącznie z ustawień lokalnych można je zobaczyć lub usunąć w swojej przeglądarce.
Wniosek dotyczący danych osobowych powinien być rozpatrywany bez ujawniania informacji nieuprawnionym osobom. Administrator może potrzebować proporcjonalnej weryfikacji tożsamości w celu ochrony prywatności.
14. Prawo do sprostowania danych
Jeżeli rzeczywiste dane osobowe przechowywane przez administratora okażą się nieprawidłowe lub niekompletne, osoba może wystąpić o ich poprawienie na podstawie art. 16 RODO. W przypadku przyszłego systemu rezerwacji lub kontaktu konieczne będzie zapewnienie odpowiedniego kanału korekty.
Przed zatwierdzeniem formularza można poprawić każde pole. Zmiany dokonywane są na urządzeniu użytkownika i nie wymagają odrębnego wniosku.
W przypadku informacji przekazanych w bezpośredniej korespondencji prawo do sprostowania można realizować u podmiotu obsługującego dany kontakt.
15. Prawo do usunięcia danych
Art. 17 RODO przewiduje w określonych sytuacjach prawo żądania usunięcia danych osobowych. Nie jest ono bezwzględne i może podlegać ustawowym wyjątkom, na przykład gdy przechowywanie danych jest konieczne do spełnienia obowiązku prawnego.
Ustawienia przechowywane na urządzeniu można skasować poprzez usunięcie danych witryny w przeglądarce. W odniesieniu do innych danych zastosowanie mają prawa i wyjątki wynikające z RODO.
Usunięcie danych lokalnych nie wpływa na kopie informacji, które użytkownik mógł samodzielnie udostępnić zewnętrznym podmiotom w innym serwisie. Prawa dotyczące takich kopii należy realizować u odpowiedniego administratora.
16. Prawo do ograniczenia przetwarzania
W przypadkach przewidzianych w art. 18 RODO osoba może wystąpić o ograniczenie przetwarzania danych, na przykład podczas weryfikacji ich prawidłowości. W razie prowadzenia przyszłej korespondencji obowiązek ten będzie wymagał procedury umożliwiającej identyfikację i bezpieczną obsługę wniosku.
W sprawach przechowywania ustawień w przeglądarce użytkownik może ograniczyć zapis danych lub je usunąć. Ograniczenie przetwarzania innych danych jest realizowane zgodnie z właściwymi przepisami.
Ograniczenie przetwarzania nie jest tożsame z usunięciem danych. W określonych przypadkach administrator może być zobowiązany do zachowania informacji, lecz powstrzymania się od ich dalszego wykorzystywania.
17. Prawo do wniesienia skargi
Jeżeli osoba uważa, że sposób przetwarzania jej danych narusza przepisy RODO, może wnieść skargę do właściwego organu nadzorczego. W Polsce takim organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Informacje o procedurach dostępne są na oficjalnej stronie uodo.gov.pl.
Pytania dotyczące ochrony danych można przekazywać drogą kontaktową podaną w witrynie. Prawo do skargi do organu nadzorczego nie zależy od wcześniejszego skierowania zapytania do administratora.
Złożenie skargi do organu nadzorczego jest prawem niezależnym od ewentualnego dochodzenia roszczeń przed sądem. Użytkownik może skorzystać z oficjalnych formularzy i materiałów informacyjnych publikowanych przez UODO.
18. Bezpieczeństwo informacji
VeloraStays nie gromadzi danych płatniczych za pośrednictwem strony ani nie udostępnia kont użytkowników. Informacje o wieku i preferencjach są zapisywane lokalnie w przeglądarce. Bezpieczeństwo transmisji zależy również od połączenia i urządzenia użytkownika.
W razie korzystania z poczty elektronicznej rekomendujemy przekazywanie wyłącznie danych potrzebnych do udzielenia odpowiedzi. Nie należy przesyłać haseł, numerów kart ani danych wrażliwych przez otwarte kanały.
Korzystanie z aktualnych przeglądarek, mocnych haseł i zabezpieczonych sieci pomaga ograniczyć ryzyko nieuprawnionego dostępu do informacji.
19. Zmiany dokumentu
Polityka może ulegać zmianom, gdy zmieniają się usługi, środki techniczne lub obowiązujące przepisy. Zmiany są publikowane na tej stronie, aby użytkownicy mogli zapoznać się z aktualnymi zasadami.
W przypadku istotnej zmiany sposobu wykorzystania danych użytkownicy powinni otrzymać stosowną informację i, gdy jest to wymagane, możliwość wyrażenia nowej zgody.
Treść polityki warto przeglądać regularnie, zwłaszcza w razie korzystania z nowych usług lub funkcji witryny.
20. Kontakt w sprawach prywatności
W sprawach prywatności i danych związanych z korzystaniem z VeloraStays można skorzystać z adresu [email protected]. Dodatkowe informacje o ustawieniach przeglądarki zawiera Polityka Plików Cookies.
Więcej informacji o ustawieniach technologii lokalnych i o ich usuwaniu znajduje się w Polityce Plików Cookies. W sprawach wymagających pilnej ochrony praw warto korzystać z oficjalnych źródeł informacji o RODO i UODO.
Pytania dotyczące przetwarzania informacji przez zewnętrzne usługi można kierować także bezpośrednio do właściwych dostawców.