Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających stronę internetową Dinepolix oraz korzystających z naszych usług. Dokument wyjaśnia, jakie dane zbieramy, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa przysługują użytkownikom.

Polityka dotyczy danych zbieranych za pośrednictwem strony internetowej, rezerwacji, kontaktu telefonicznego i e-mailowego. Prosimy o uważne zapoznanie się z jej treścią przed skorzystaniem z naszych usług.

Administrator danych

Administratorem danych osobowych jest Dinepolix z siedzibą we Wrocławiu przy Rynku 35, 50-102 Wrocław, Polska. W sprawach związanych z ochroną danych można kontaktować się pisemnie na adres siedziby lub elektronicznie na adres [email protected]. Administrator wyznaczył osobę odpowiedzialną za ochronę danych, z którą można się kontaktować w sprawach prywatności.

Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych: dane identyfikacyjne, kontaktowe, transakcyjne oraz techniczne. Dane zbierane są wyłącznie w zakresie niezbędnym do świadczenia usług.

  • Dane identyfikacyjne: imię i nazwisko.
  • Dane kontaktowe: adres e-mail, numer telefonu.
  • Dane transakcyjne: historia rezerwacji, preferencje dotyczące wizyt.
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookies.

Nie zbieramy danych wrażliwych, takich jak informacje o stanie zdrowia czy pochodzeniu etnicznym, chyba że jest to wymagane przepisami prawa.

Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach: realizacja rezerwacji, obsługa zapytań, marketing bezpośredni (za zgodą) oraz wypełnienie obowiązków prawnych. Podstawy prawne muszą być zgodne z RODO.

Cel przetwarzania Podstawa prawna
Realizacja rezerwacji Umowa (art. 6 ust. 1 lit. b RODO)
Obsługa zapytań Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Marketing bezpośredni Zgoda (art. 6 ust. 1 lit. a RODO)
Obowiązki prawne Przepisy prawa (art. 6 ust. 1 lit. c RODO)

Zgoda na marketing może być wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa. Okresy przechowywania wynikają z przepisów prawa oraz uzasadnionego interesu administratora.

  • Dane związane z rezerwacjami: 2 lata od zakończenia usługi.
  • Dane księgowe: 5 lat zgodnie z przepisami podatkowymi.
  • Dane marketingowe: do momentu wycofania zgody.
  • Dane z zapytań: 6 miesięcy od zakończenia korespondencji.

Po upływie okresu dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

Prawa użytkowników

Zgodnie z RODO przysługują Państwu następujące prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw oraz prawo do wniesienia skargi. Prawa można wykonywać kontaktując się z administratorem.

  • Prawo dostępu: możliwość uzyskania kopii danych oraz informacji o ich przetwarzaniu.
  • Prawo do sprostowania: żądanie poprawienia nieprawidłowych danych.
  • Prawo do usunięcia („prawo do bycia zapomnianym”): żądanie usunięcia danych, gdy nie są już potrzebne.
  • Prawo do ograniczenia przetwarzania: żądanie wstrzymania przetwarzania w określonych sytuacjach.
  • Prawo do przenoszenia danych: otrzymanie danych w formacie umożliwiającym przekazanie innemu administratorowi.
  • Prawo do sprzeciwu: sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Prawo do wniesienia skargi: skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies i technologie śledzące

Strona internetowa Dinepolix wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, analizy ruchu oraz personalizacji treści. Szczegółowe informacje znajdują się w Polityce cookies.

  • Niezbędne cookies: wymagane do funkcjonowania strony, np. zapamiętywanie zgody na cookies.
  • Analityczne cookies: zbierają anonimowe dane o sposobie korzystania ze strony (np. Google Analytics).
  • Marketingowe cookies: mogą być wykorzystywane do wyświetlania spersonalizowanych reklam, wyłącznie za zgodą użytkownika.

Użytkownik może zarządzać cookies za pomocą ustawień przeglądarki lub panelu zgód. Zgoda na cookies może być wycofana w dowolnym momencie.

Udostępnianie danych i podmioty trzecie

Dane osobowe mogą być udostępniane wyłącznie zaufanym podmiotom trzecim, które świadczą usługi na rzecz Dinepolix, takim jak dostawcy usług IT, księgowość czy obsługa rezerwacji. Podmioty przetwarzające dane w naszym imieniu (procesorzy) działają na podstawie umów powierzenia.

  • Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim bez zgody użytkownika.
  • Dane mogą być ujawnione organom publicznym, jeśli wymagają tego przepisy prawa.
  • Lista podmiotów trzecich może ulec zmianie; aktualna lista dostępna na żądanie.
  • Przekazywanie danych poza EOG odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń.

Bezpieczeństwo danych

Dinepolix stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem. Bezpieczeństwo jest stale monitorowane.

  • Szyfrowanie transmisji danych (SSL/TLS).
  • Regularne aktualizacje systemów i oprogramowania.
  • Ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników.
  • Procedury postępowania w przypadku naruszenia ochrony danych.

W przypadku naruszenia ochrony danych, użytkownicy zostaną poinformowani zgodnie z przepisami RODO.

Zmiany polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w przepisach prawa lub naszych praktykach. O wszelkich istotnych zmianach poinformujemy za pośrednictwem strony internetowej. Zalecamy regularne przeglądanie polityki.

Data ostatniej aktualizacji:

Zmiany wchodzą w życie z dniem publikacji na stronie.

Kontakt w sprawach prywatności

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

Kontakt w języku polskim lub angielskim. Odpowiadamy w ciągu 30 dni zgodnie z RODO.