Politica de confidențialitate

1. Domeniul de aplicare și natura site-ului web

Această politică de confidențialitate se aplică exclusiv pentru https://grandsal.polfirms.ro/, o prezentare informațională independentă care funcționează în cadrul rețelei internaționale POLTURIZM.

Site-ul oficial al Hotelului Grand Sal este https://grandsal.com/. Politica de confidențialitate a site-ului web oficial al hotelului nu este Politica de confidențialitate a acestei prezentări.

2. Operator de date

Operatorul datelor cu caracter personal prelucrate în legătură cu funcționarea tehnică a grandsal.polfirms.ro este:

AKTRU Sp. z o.o. este operator pentru funcționarea tehnică a prezentării, mecanismul de consimțământ și analiza din secțiunea 6. Nu este operatorul datelor Grand Sal Hotel, ale sistemelor sale de rezervare sau ale serviciilor externe.

Pentru chestiuni privind confidențialitatea sau exercitarea drepturilor legate de prelucrarea datelor, operatorul poate fi contactat în scris la adresa de mai sus sau prin datele de contact publicate pe site-ul AKTRU.

3. Date care pot fi prelucrate

Site-ul web nu furnizează înregistrarea utilizatorilor, conturi de utilizator, sisteme de plată sau un formular de contact care colectează date direct în acest domeniu.

Atunci când site-ul web este utilizat, datele tehnice de bază pot fi înregistrate automat în jurnalele serverului, inclusiv:

• adresa IP a dispozitivului,
• data și ora conexiunii,
• adresa resursei solicitate,
• codul de răspuns al serverului,
• tipul de browser, sistemul de operare și informațiile despre dispozitiv,
• adresa paginii de referință, dacă este furnizată de browser.

Aceste date sunt de natură tehnică și sunt necesare pentru a asigura securitatea, funcționarea corectă a site-ului web și diagnosticarea eventualelor erori.

4. Scopurile și temeiurile legale ale prelucrării

Datele tehnice pot fi prelucrate în următoarele scopuri:

• asigurarea afișării și disponibilității corespunzătoare a site-ului web,
• menținerea securității infrastructurii și prevenirea abuzurilor,
• diagnosticarea erorilor tehnice și a incidentelor de securitate,
• stabilirea, urmărirea sau apărarea pretențiilor legale.

Temeiul legal al prelucrării este interesul legitim al operatorului de a menține, proteja și opera corect site-ul web, în ​​conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

5. Cookie-uri și stocare în browser

Site-ul web poate utiliza cookie-uri sau mecanisme de stocare a browserului necesare pentru funcțiile tehnice de bază, securitate și înregistrarea deciziei opționale de analiză a vizitatorului.

Cookie-urile Google Analytics 4 sunt activate numai după ce analizele sunt acceptate în mod explicit. Respingerea analizelor nu afectează site-ul web. Decizia poate fi schimbată oricând prin „Setări cookie” din subsol; după retragerea consimțământului, cookie-urile GA4 accesibile site-ului web sunt eliminate.

Site-ul web nu folosește cookie-uri de publicitate sau de remarketing. Utilizatorii pot gestiona cookie-urile și prin setările browserului lor.

6. Analitice opționale

După consimțământ, site-ul web activează Google Analytics 4 (ID de măsurare G-YCVTW3CRLC), gestionat de AKTRU, numai pentru traficul agregat și statistici de achiziție de utilizatori. Temeiul legal pentru această prelucrare este consimțământul utilizatorului în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR.

Nu utilizăm Google Tag Manager, Google Ads, remarketing, Google Signals, User ID sau urmărire între domenii. Datele formularelor, sistemelor de rezervare și alte date personale nu sunt trimise analizei.

7. Destinatarii datelor

Datele tehnice pot fi accesate de entitățile care sprijină operatorul în întreținerea site-ului web, în ​​special de găzduire, infrastructură de server, furnizori de asistență tehnică și de securitate, și numai în măsura în care este necesar pentru îndeplinirea sarcinilor care le-au fost încredințate. După consimțământ, Google este, de asemenea, un destinatar al datelor de analiză în calitate de furnizor de servicii Google Analytics 4, în condițiile aplicabile serviciului respectiv.

Datele pot fi, de asemenea, dezvăluite autorităților publice autorizate în cazul în care o astfel de dezvăluire este impusă de lege.

După consimțământ, datele Google Analytics 4 pot fi transferate în afara SEE, inclusiv în SUA. Google declară că, după caz, aplică Cadrul UE–SUA privind confidențialitatea datelor sau clauzele contractuale standard aprobate de Comisia Europeană.

8. Link-uri către site-uri web externe

Prezentarea conține link-uri către site-uri web externe, inclusiv site-ul web oficial al Grand Sal Hotel, servicii de social media, Tripadvisor și Google Maps.

După vizitarea unui site web extern, se aplică regulile de confidențialitate stabilite de operatorul acestuia. Controlorul grandsal.polfirms.ro nu este responsabil pentru politicile de confidențialitate sau mecanismele de urmărire utilizate de terți după ce utilizatorul părăsește acest domeniu.

9. Perioada de păstrare a datelor

Jurnalele tehnice sunt păstrate pentru perioada necesară pentru a asigura securitatea, stabilitatea și diagnosticarea site-ului, iar apoi sunt șterse, anonimizate sau suprascrise în conformitate cu regulile aplicate de controlor și furnizorul de infrastructură.

Datele referitoare la incidente de securitate sau pretenții legale pot fi păstrate pentru perioada necesară investigarii incidentului sau până la expirarea termenelor de prescripție relevante.

Datele Google Analytics 4 sunt păstrate 2 luni de la colectare și apoi șterse. Rapoartele agregate nu sunt afectate.

10. Drepturile utilizatorului

În măsura prevăzută de GDPR, utilizatorii pot avea dreptul la:

• accesați datele lor și obțineți o copie,
• rectificarea datelor acestora,
• șterge datele lor,
• restrânge prelucrarea,
• opune prelucrării bazate pe interese legitime,
• portabilitatea datelor, acolo unde se aplică condițiile statutare pentru acest drept,
• retrage consimțământul în orice moment în care datele sunt prelucrate pe baza consimțământului.

Persoana vizată poate depune o plângere la Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Securitate

Controlorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja site-ul web și datele tehnice, inclusiv conexiuni HTTPS criptate, actualizări de software, controale de acces și măsuri de protecție a infrastructurii serverului.

12. Modificări ale acestei Politici de confidențialitate

Această Politică de confidențialitate poate fi actualizată ca răspuns la schimbările legale, tehnologice, funcționale sau organizaționale, în special înainte de activarea unor noi instrumente analitice sau de marketing.

Versiunea curentă a acestui document este întotdeauna publicată la: https://grandsal.polfirms.ro/privacy-policy.html.

În caz de neconcordanță, prevalează versiunea polonă.