Polityka prywatności

Polityka prywatności

Wstęp

Spółka Hotele Diament S.A. ceni sobie zaufanie Użytkowników, dlatego też ich dane przechowuje z największą starannością i zachowaniem najwyższych standardów bezpieczeństwa, chroniąc je przed ingerencją osób niepowołanych. Niniejsza Polityka Prywatności określa zasady przechowywania i dostępu do informacji na urządzeniach Użytkownika za pomocą plików Cookies, służących realizacji usług świadczonych drogą elektroniczną żądanych przez Użytkownika, przez Spółkę Hotele Diament S.A. Dodatkowo niniejsza polityka prywatności jest realizacją celu informacyjnego.

1. Definicje
   1. Administrator – oznacza Spółkę Hotele Diament S.A. z siedzibą w Gliwicach (44-100), ul. Dąbrowskiego 50, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Gliwicach, Wydział X Gospodarczy, KRS pod numerem: 355866, NIP: 645-000-06-06, który świadczy usługi drogą elektroniczną oraz przechowuje i uzyskuje dostęp do informacji w urządzeniach Użytkownika.
   2. Cookies – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach za pośrednictwem których Użytkownik korzysta ze stron internetowych Serwisu.
   3. Cookies Administratora – oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług droga elektroniczną przez Administratora za pośrednictwem Serwisu.
   4. Cookies Zewnętrzne – oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej Serwisu.
   5. Serwis – oznacza stronę internetową lub aplikację, pod którą Administrator prowadzi serwis internetowy, działający w domenie www.hotelediament.pl i www.diamentustron.pl
   6. Urządzenie – oznacza elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do Serwisu.
   7. Użytkownik – oznacza podmiot, na rzecz którego zgodnie z Regulaminem i przepisami prawa mogą być świadczone usługi drogą elektroniczną lub z którym zawarta może być Umowa o świadczenie usług drogą elektroniczną.
2. Rodzaje wykorzystywanych Cookies
   1. Stosowane przez Administratora Cookies są bezpieczne dla Urządzenia Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do Urządzeń Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Serwis indywidualnie każdemu Użytkownikowi. Cookies zazwyczaj zawierają nazwę domeny z której pochodzą, czas przechowywania ich na Urządzeniu oraz przypisaną wartość.
   2. Administrator wykorzystuje dwa typy plików cookies:
      1. Cookies sesyjne: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci Urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
      2. Cookies trwałe: są przechowywane na Urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie Urządzenia nie powoduje ich usunięcia z Urządzenia Użytkownika. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z Urządzenia Użytkownika.
   3. Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików cookies do swojego Urządzenia. W przypadku skorzystania z tej opcji korzystanie ze Serwisu będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
3. Cele w jakich wykorzystywane są Cookies
   1. Administrator wykorzystuje Cookies Własne w następujących celach:
      1. Konfiguracji serwisu
         1. dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych Serwisu.
         2. rozpoznania urządzenia Użytkownika Serwisu oraz jego lokalizację i odpowiednio wyświetlenia strony internetowej, dostosowanej do jego indywidualnych potrzeb.
         3. zapamiętania ustawień wybranych przez Użytkownika i personalizacji interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik.
         4. zapamiętania historii odwiedzonych stron w serwisie w celu rekomendacji treści.
         5. utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
         6. poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiając w szczególności weryfikację autentyczności sesji przeglądarki.
         7. optymalizacji i zwiększenia wydajności usług świadczonych przez Administratora.
      2. Realizacji procesów niezbędnych dla pełnej funkcjonalności stron internetowych
         1. dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych Serwisu. W szczególności pliki te pozwalają rozpoznać podstawowe parametry Urządzenia Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb.
      3. Analiz i badań oraz audytu oglądalności
         1. tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych Serwisu, co umożliwia ulepszanie ich struktury i zawartości.
      4. Zapewnienia bezpieczeństwa i niezawodności serwisu
   2. Administrator usługi wykorzystuje Cookies Zewnętrzne w następujących celach:
      1. prezentowania treści multimedialnych na stronach internetowych Serwisu, które są pobierane z zewnętrznego serwisu internetowego:
         1. www.youtube.com [administrator cookies: Google Inc z siedzibą w USA]
      2. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych:
         1. Google Analytics [administrator cookies: Google Inc z siedzibą w USA]
         2. Microsoft Clarity [administrator cookies: Microsoft Corporation z siedzibą w USA]
      3. prezentowania reklam dostosowanych do preferencji Użytkownika z wykorzystaniem narzędzia internetowej reklamy:
         1. System reklamy Benhauer [administrator cookies: Benhauer Sp. z o.o. z siedzibą w Krakowie]
      4. wykorzystania funkcji interaktywnych w celu popularyzacji serwisu za pomocą serwisów społecznościowych:
         1. Facebook.com [administrator cookies: Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland]
         2.  Instagram.com [administrator cookies: Meta Platforms Technologies Ireland Limited,4 Grand Canal Square, Dublin 2, Ireland]
      5. realizacji oraz rozliczenia usług świadczonych drogą elektroniczną przez Administratora na rzecz Użytkownika:
         1. Profitroom [administrator cookies: Profitroom S.A. Franklina Roosevelta 9, 60-829 Poznań]
         2. Travelclick [administrator cookies: Amadeus Hospitality, Inc. z siedzibą w Nowym Jorku]
4. Możliwości określenia warunków przechowywania lub uzyskiwania dostępu
   1. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu Cookies na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
   2. Użytkownik może w każdej chwili usunąć pliki Cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa.
   3. Ograniczenie stosowania plików Cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Serwisu.
5. Ochrona danych osobowych
   1. Administrator danych
      Administratorem danych jest Spółka Hotele Diament S.A. z siedzibą przy ul. Jarosława Dąbrowskiego 50 44-100 Gliwice.
   2. Przetwarzanie danych
      Jako przetwarzanie danych osobowych rozumie się operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie, innego rodzaju udostępnianie, dopasowywanie, łączenie, ograniczanie, usuwanie oraz niszczenie.
   3. Cel przetwarzania danych
      Dane są przetwarzane zgodnie z postanowieniami RODO przetwarzane w jasno określonych celach oraz w zakresie niezbędnym do realizacji tego celu.
      Dane, które mogą być dobrowolnie przekazywane przez użytkownika, wówczas są przetwarzane wyłącznie w zakresie, w jakim użytkownik wyrazi na to zgodę, oraz w następujących celach:
      – informowanie o treściach i usługach Spółki Hotele Diament S.A. w odpowiedzi na żądanie lub zapytanie osoby której dane dotyczą
      – zamawianie oraz realizacja usług świadczonych przez Spółkę Hotele Diament S.A.
      – realizacji umów, których strona jest osoba której dane dotyczą
      – realizacja wymogów wynikających z przepisów prawa
      – realizacja celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora danych lub przez stronę trzecią
      W związku z powyższym informujemy Państwa, jako Osoby, których dane dotyczą, że zgodnie z art. 13 i 14 RODO będziemy przetwarzać wyżej wspomniane dane w celach
      o których mowa powyżej ręcznie w sposób tradycyjny oraz w sposób zautomatyzowany przy wykorzystaniu systemów informatycznych.
   4. Odbiorcy danych
      Dane mogą być przetwarzane przez pracowników i współpracowników Spółki Hotele Diament S.A. jako „osoby odpowiedzialne za przetwarzanie”, które na podstawie bezpośredniego upoważnienia ze strony Administratora lub Podmiotu przetwarzającego mają prawo przetwarzać dane osobowe zgodnie z art. 4.10 i 4.29 RODO. Dane mogą być również przetwarzane przez zaufane podmioty świadczące dla Spółki usługi techniczne i organizacyjne w oparciu o zawarte umowy powierzenia lub inne instrumenty prawne dopuszczone prawem UE. Administrator danych może ponadto udostępnić dane innym odbiorcom wyłącznie na żądanie podmiotów do tego uprawnionych przez prawo lub kiedy będzie to niezbędne do realizacji wykazanych i prawne uzasadnionych celów administratora lub strony trzeciej.
   5. Zgoda na przetwarzanie danych
      W przypadkach gdy przetwarzanie danych nie wynika z obowiązku wynikającego z przepisów prawa, nie jest związane z realizowaną dla Państwa umową lub usługą lub nie wynika z prawnie uzasadnionego interesu realizowanego przez Spółkę Hotele Diament S.A. lub stronę trzecią, zwracamy się do Państwa z zapytaniem o zgodę na przetwarzanie danych osobowych we wskazanym celu. W każdym przypadku, gdy wyrazili Państwo zgodę na przetwarzanie danych do realizacji wykazanych celów, zgoda taka może zostać w dowolnym momencie odwołana.
   6. Sprzeciw wobec przetwarzania danych
      Zgodnie z postanowieniami art. 21 RODO Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych we wskazanych celach. W takiej sytuacji dane osobowe nie będą już przetwarzane w wykazanym w sprzeciwie celu. Sprzeciw nie jest możliwy, gdy przetwarzanie odbywa się w oparciu o wymów wynikający z przepisów prawa lub prawnie uzasadniony interes realizowany przez Administratora lub stronę trzecią.
   7. Przekazanie danych osobowych do państw trzecich
      Gromadzone i przetwarzane dane mogą zostać przekazane poza Europejski Obszar Gospodarczy do niezależnych dostawców usług informatycznych lub usług przechowywania danych, z uwzględnieniem przechowywania w chmurze. Dane są przekazywane wyłącznie zgodnie z przepisami o ochronie danych oraz pod warunkiem zapewnienia właściwego zabezpieczenia danych oraz środków przekazu, na przykład na podstawie umowy o przekazie danych w oparciu o klauzule umowne przyjęte przez Komisję Europejską w odniesieniu do przekazywania danych osobowych przez administratorów danych w EOG administratorom danych i podmiotom przetwarzającym w systemach prawnych nieposiadających odpowiednich przepisów o ochronie danych lub w oparciu o porozumienia w sprawie ochrony prywatności (Privacy Shield) dotyczącego przekazywania danych osobowych przez podmioty w UE do podmiotów w Stanach Zjednoczonych lub równorzędnej umowy w innych systemach prawnych, lub przekazywanie danych do kraju, w przypadku którego Komisja Europejska ustaliła, że prawnie przewidziany poziom ochrony danych w tym kraju jest odpowiedni, lub w przypadku gdy konieczne jest zawarcie lub wykonanie umowy z stroną trzecią i dla celów takiej umowy przekazanie danych leży w interesie osoby, której dane dotyczą. W pozostałych przypadkach dopuszczalne jest ponadto przekazanie danych gdy osoba, której dane dotyczą, wyraziła na to zgodę.
   8. Okres przetwarzania danych
      Wszystkie dane osobowe są gromadzone w sposób zgodny z prawem, w wykazanych celach przy zachowaniu zasad niezbędności. Dane osobowe będą przechowywane zgodnie z zasad proporcjonalności w taki sposób, by umożliwić identyfikacją Osoby, której dane dotyczą, oraz do czasu zrealizowania celów przetwarzania.
   9. Prawa Osoby, której dane dotyczą
      Zgodnie z art. 13.2.b i 13.2.d, art. 14.2.c i 14.2.e, art. 15, art. 18, art. 19 i art. 21 RODO Osoba, której dane dotyczą ma prawo żądać od Spółki dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania; ma prawo do przenoszenia danych zgodnie z art. 20 RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, prawo do sprostowania, usunięcie danych lub ograniczenie przetwarzania na wniosek Osoby, której dane dotyczą.
   10. Wtyczki mediów społecznościowych
       Niniejsza strona internetowa może zawierać wtyczki do niektórych platform mediów społecznościowych. Wtyczki mediów społecznościowych to specjalne narzędzia umożliwiające wbudowanie funkcji platform mediów społecznościowych bezpośrednio na stronie. Tego typu wtyczki oznaczone są odpowiednim logo każdej platformy mediów społecznościowych. W momencie odwiedzenia naszej strony i skorzystania z wtyczki informacje są przekazywane przez przeglądarkę bezpośrednio na platformę mediów społecznościowych, która je zapamiętuje i przetwarza. W celu uzyskania bardziej szczegółowych informacji na temat celów, rodzaju i metod gromadzenia, przetwarzania i przechowywania danych osobowych przez media społecznościowe oraz informacji na temat sposobu korzystania z przysługujących Państwu praw, prosimy zapoznać się z polityką prywatności odpowiedniej platformy mediów społecznościowych.
   11. Linki do niezależnych stron
       Na niniejszej stronie internetowej mogą znajdować się dedykowane łącza poprzez które można połączyć się bezpośrednio z innymi niezależnymi stronami. Administrator niniejszej strony nie ponosi odpowiedzialności za sposób, w jaki niezależne strony zarządzają danymi osobowymi oraz danymi uwierzytelniającymi przekazywanymi przez strony trzecie.