Jak przetwarzamy dane osobowe
Zgodnie z art. 12 i 13 rozporządzenia (UE) 2016/679 („RODO”) oraz włoskim dekretem ustawodawczym 196/2003, zmienionym dekretem ustawodawczym 101/2018.
Niniejsza polityka dotyczy strony internetowej La Blanca. Google Analytics, Google Ads i Meta Pixel są uruchamiane dopiero po wyrażeniu zgody na odpowiednią kategorię. Zewnętrzne witryny, w tym platforma rezerwacyjna, mają własne polityki prywatności.
01Administrator danych
Administratorem danych jest:
PARADIS S.R.L.Numer VAT 01949410136 – Włoski kod podatkowy 04805620152
Siedziba: Via Cavour 14/C, 23880 Casatenovo (LC)
Obiekt: La Blanca Resort & Spa, Contrada Molinello, 91011 Alcamo (TP)
E-mail: info@lablancaresort.com
Telefon: +39 0924 597478
02Przetwarzane dane, cele i podstawy prawne
2.1 Dane nawigacyjne i dotyczące bezpieczeństwa
Systemy obsługujące stronę mogą zbierać adres IP, datę i godzinę żądania, odwiedzoną stronę, adres odsyłający, typ przeglądarki i urządzenia, system operacyjny, identyfikatory techniczne oraz informacje o błędach lub próbach dostępu.
Dane te są przetwarzane w celu udostępniania strony, zapewnienia jej bezpieczeństwa, zapobiegania nadużyciom i oszustwom, diagnozowania usterek oraz ochrony praw administratora. Podstawą prawną jest prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania systemów (art. 6 ust. 1 lit. f RODO), a w stosownych przypadkach wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
2.2 Zapytania kontaktowe
Formularz kontaktowy zbiera imię i nazwisko, dane kontaktowe oraz wiadomość, aby umożliwić odpowiedź na zapytanie. Informacje o alergiach, nietolerancjach lub potrzebach żywieniowych są opcjonalne i przetwarzane wyłącznie po udzieleniu odrębnej, wyraźnej zgody. Możesz też skontaktować się z nami bezpośrednio e-mailem lub telefonicznie.
W celu ochrony formularza przed spamem i nadużyciami mogą być tymczasowo przetwarzane dane techniczne dotyczące wysłania. Podstawą prawną jest prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).
Dane służą wyłącznie udzieleniu odpowiedzi i wykonaniu działań przed zawarciem umowy, o które poprosił użytkownik. Podstawą prawną jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Pola oznaczone jako obowiązkowe są niezbędne do obsługi zapytania.
2.3 Kandydatury i CV
Za pośrednictwem strony „Pracuj z nami” mogą być zbierane dane identyfikacyjne i kontaktowe, informacje zawodowe, preferencje dotyczące stanowiska oraz CV lub inne załączniki.
Przetwarzanie służy ocenie kandydatury i ewentualnemu nawiązaniu stosunku pracy, na podstawie działań przed zawarciem umowy podejmowanych na żądanie kandydata (art. 6 ust. 1 lit. b RODO) oraz obowiązujących przepisów prawa pracy. Prosimy nie umieszczać w CV danych szczególnych kategorii, które nie są istotne dla kandydatury.
2.4 Rezerwacje i usługi
Linki rezerwacyjne prowadzą do zewnętrznych platform specjalizujących się w rezerwacjach hotelowych i usług spa. Wprowadzane dane mogą obejmować dane osobowe i kontaktowe, informacje o pobycie lub zamawianych usługach, szczególne życzenia, dane do faktury oraz informacje niezbędne do płatności.
Przetwarzanie jest niezbędne do obsługi zapytań o dostępność, zawarcia i realizacji rezerwacji, świadczenia zamówionych usług oraz wypełniania obowiązków administracyjnych, księgowych, podatkowych i dotyczących bezpieczeństwa publicznego (art. 6 ust. 1 lit. b i c RODO). Dostawcy techniczni przetwarzają dane zgodnie z rolami i warunkami określonymi w umowach i ich politykach prywatności.
2.5 Statystyki i pomiary
Po wyrażeniu zgody na kategorię Statystyki Google Analytics 4 przetwarza dane techniczne i dane o przeglądaniu w celu tworzenia statystyk korzystania ze strony.
Podstawą prawną jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), którą można wycofać w dowolnym momencie w panelu preferencji plików cookie.
2.6 Reklama i pomiar kampanii
Po wyrażeniu zgody na odpowiednie kategorie Google Ads i Meta Pixel przetwarzają identyfikatory oraz dane o przeglądaniu, aby mierzyć skuteczność kampanii i personalizować reklamy.
Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Odmowa lub wycofanie zgody nie uniemożliwia korzystania z podstawowych funkcji strony.
2.7 Linki zewnętrzne
Mapy, opinie, serwisy społecznościowe i rezerwacje są dostępne poprzez linki do zewnętrznych witryn, które stosują własne polityki prywatności.
04Odbiorcy danych
Dane mogą być przetwarzane w niezbędnym zakresie przez upoważniony personel oraz dostawców usług technicznych, hostingu, poczty elektronicznej, bezpieczeństwa, analityki, reklamy i rezerwacji. Google Analytics, Google Ads i Meta Pixel otrzymują dane dopiero po wyrażeniu zgody na odpowiednią kategorię.
W zależności od usługi dostawcy działają jako podmioty przetwarzające, niezależni administratorzy lub współadministratorzy. Dane mogą być również przekazywane organom publicznym lub innym podmiotom, gdy wymaga tego prawo lub jest to niezbędne do ochrony prawa.
05Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazywanie odbywa się zgodnie z art. 44 i nast. RODO, na podstawie decyzji stwierdzających odpowiedni stopień ochrony, Data Privacy Framework, gdy ma zastosowanie, standardowych klauzul umownych lub innych gwarancji przewidzianych prawem.
Informacje dostawców są dostępne na ich stronach internetowych. W celu uzyskania wyjaśnień dotyczących odbiorców i stosowanych zabezpieczeń możesz skontaktować się z Administratorem, korzystając z danych podanych na tej stronie.
06Okresy przechowywania
- Dane kontaktowe i powiązane załączniki: przez czas niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od zakończenia kontaktu, chyba że obowiązki prawne lub ochrona prawa wymagają inaczej.
- Kandydatury i CV: do 12 miesięcy od otrzymania, chyba że zostanie nawiązany stosunek pracy lub złożono uzasadniony wniosek o dalsze przechowywanie.
- Dane rezerwacji i pobytu: przez czas niezbędny do realizacji stosunku umownego, a następnie przez okresy wymagane prawem cywilnym, podatkowym i rachunkowym, co do zasady do 10 lat w przypadku dokumentów objętych takim obowiązkiem.
- Logi techniczne i bezpieczeństwa: przez okres ściśle niezbędny do działania, bezpieczeństwa i zarządzania incydentami, z zastrzeżeniem żądań organów lub obowiązków prawnych.
- Dane zbierane za pomocą plików cookie: przez okresy wskazane w panelu preferencji, a gdy przetwarzanie opiera się na zgodzie, do jej wycofania.
Po upływie tych okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest niezbędne do wypełnienia obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.
07Prawa osoby, której dane dotyczą
W przypadkach przewidzianych w RODO osoba, której dane dotyczą, może żądać od administratora:
- dostępu do swoich danych osobowych;
- sprostowania lub uzupełnienia nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane wcześniej.
Wnioski można przesyłać na adres info@lablancaresort.com. Osoba, której dane dotyczą, ma również prawo wnieść skargę do włoskiego organu ochrony danych osobowych Garante lub właściwego organu nadzorczego.
08Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.
09Osoby małoletnie
Usługi rezerwacyjne nie są przeznaczone do samodzielnego zawierania umów przez osoby małoletnie. Administrator nie zamierza świadomie zbierać ich danych przez stronę, poza informacjami niezbędnymi do obsługi pobytu, przekazanymi przez osobę sprawującą władzę rodzicielską lub inny uprawniony podmiot.
10Aktualizacje informacji
Informacja może być aktualizowana w następstwie zmian prawnych, technicznych lub dotyczących używanych usług. Obowiązuje wersja opublikowana na tej stronie wraz z datą aktualizacji.
11Autorzy materiałów multimedialnych
Muzyka w filmie otwierającym: „In The Desert” autorstwa Savfk, wykorzystana i dostosowana. Oryginalny utwór jest udostępniany na licencji Creative Commons Attribution 4.0 International (CC BY 4.0).
