Політика конфіденційності

Тут ми описуємо, які дані збирає сайт hoteltoscania.pl, навіщо ми їх обробляємо і кому передаємо.

1. Контролер даних

Контролером ваших персональних даних є підприємство MARIUSZ PYTLIK-FIRMA 1.TOSCANIA (Mariusz Pytlik, індивідуальна підприємницька діяльність, внесена до польського реєстру підприємців CEIDG), вул. Karola Kurpińskiego 24, 64-140 Włoszakowice, Польща, податковий номер (NIP) 6972172772, REGON 301069970. Підприємство керує Готелем Toscania (вул. Spokojna 4a, 64-140 Włoszakowice), Рестораном Toscania (вул. K. Kurpińskiego 24, 64-140 Włoszakowice) і сайтом hoteltoscania.pl.

З питань персональних даних пишіть інспектору із захисту даних: iod@hoteltoscania.pl. Також можна надіслати листа на адресу підприємства з позначкою «Інспектор із захисту даних».

2. Цілі та підстави обробки

Форми та запити. Ви вказуєте ім'я та прізвище (у весільній формі імена пари), адресу електронної пошти або телефон і текст повідомлення, а в деяких формах також тему, дату та кількість гостей. Ми також зберігаємо, з якої сторінки надіслано форму. Дані потрібні для відповіді та підготовки пропозиції. Підставою є ваша згода, позначена у формі (ст. 6(1)(a) GDPR), а коли ви запитуєте про наші послуги, також дії до укладення договору (ст. 6(1)(b) GDPR). Після завершення справи ми зберігаємо листування, щоб мати змогу підтвердити її перебіг і захиститися від претензій (ст. 6(1)(f) GDPR).

Розсилка. Ви вказуєте адресу електронної пошти та, за бажанням, телефон. Ми надсилаємо інформацію про події в Toscania та про знижку 10% на попередній продаж квитків. Підставою є ваша згода (ст. 6(1)(a) GDPR). Ви можете відкликати її будь-коли, написавши на recepcja@hoteltoscania.pl.

Онлайн-бронювання номерів. Модуль бронювання надає компанія PREVIO s.r.o. з Праги. У ньому ви вказуєте дані, потрібні для бронювання. Ми обробляємо їх, щоб укласти та виконати договір (ст. 6(1)(b) GDPR) і виконати бухгалтерські та податкові обов'язки (ст. 6(1)(c) GDPR). Модуль має власну інформацію про дані та файли cookie, доступну внизу модуля.

Перебування в готелі та відеоспостереження. Дані гостей ми обробляємо, щоб виконати договір про готельні чи ресторанні послуги (ст. 6(1)(b) GDPR), виконати податкові обов'язки (ст. 6(1)(c) GDPR) і пред'являти претензії (ст. 6(1)(f) GDPR). Відеоспостереження служить безпеці людей, які перебувають у Toscania (ст. 6(1)(f) GDPR).

Статистика. За вашою згодою (ст. 6(1)(a) GDPR) ми вимірюємо в Google Analytics відвідування та спосіб користування сайтом, зокрема кліки на номер телефону й адресу електронної пошти та надсилання форми, без її змісту.

Безпека сайту. Журнали сервера (IP-адреса, час, адреса сторінки, дані браузера) і ліміт 5 надсилань форми за 10 хвилин захищають сайт від зловживань (ст. 6(1)(f) GDPR). Для ліміту ми зберігаємо хеш IP-адреси, а не саму адресу.

3. Одержувачі даних

Запити з форм і підписки на розсилку надходять електронною поштою до людей, які обслуговують відповідний відділ (весілля, конференції, урочистості, готель, ресторан), і на рецепцію. Копія кожного запиту надходить визначеній особі в Toscania та компанії, яка обслуговує сайт (Digital Voice). Запити також зберігаються в панелі керування сайтом.

Ми користуємося послугами таких постачальників: home.pl S.A. (хостинг сайту та пошта), PREVIO s.r.o. з Праги (система бронювання), Google Ireland Limited (Analytics, Карти, YouTube, reCAPTCHA), Lapentor (віртуальний тур) і PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, яка також є контролером даних платника. За потреби дані можуть також отримати бухгалтерське бюро, юридичні радники та органи, уповноважені законом.

Google може передавати дані до США на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework). Lapentor зберігає дані на серверах у США і сам відповідає за дані, пов'язані зі своїм сервісом; див. політику конфіденційності Lapentor.

4. Термін зберігання

Запити з форм: 2 роки від останнього контакту. Якщо ми укладемо договір, дані зберігаються як дані договору.

Розсилка: до відкликання згоди.

Бронювання, перебування та замовлення: протягом виконання договору, потім до спливу строку давності претензій і стільки, скільки вимагають податкові та бухгалтерські правила.

Відеоспостереження: 14 днів від запису, якщо запис не потрібен у провадженні, яке ведуть уповноважені служби.

Google Analytics: 2 місяці.

Журнали сервера: близько 14 днів, у постачальника хостингу.

Хеш IP-адреси для ліміту надсилань: до однієї доби.

5. Права суб'єкта даних

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки та перенесення, а також право заперечити проти обробки на підставі законного інтересу. Згоду можна відкликати будь-коли; це не впливає на законність попередньої обробки. Запит надсилайте на iod@hoteltoscania.pl. Ви також маєте право подати скаргу Голові Управління захисту персональних даних Польщі (UODO; ul. Stawki 2, 00-193 Warszawa, Польща).

Надання даних є добровільним, але без обов'язкових полів ми не надішлемо форму, не підпишемо вас на розсилку й не приймемо бронювання чи замовлення. Ми не ухвалюємо щодо вас рішень із юридичними наслідками виключно автоматизовано. Сервіс reCAPTCHA може автоматично зупинити форму, визнану спамом; у такому разі зателефонуйте нам або напишіть електронного листа.

6. Файли cookie та зовнішні інструменти

Згоду на статистику та карту можна змінити або відкликати будь-коли в розділі «Налаштування cookie» внизу сторінки.

Ваш вибір. Ми запам'ятовуємо його в пам'яті браузера (toscania_consent_v1), доки ви його не видалите. Там ми також зберігаємо тексти інтерфейсу, а в різдвяному магазині кошик до закриття вкладки. У них немає персональних даних.

Google Analytics 4. Скрипт завантажується лише після згоди. Він зберігає файли _ga і _ga_MK2JT9RFCG, чинні до 2 років. Після відкликання згоди ми їх видаляємо.

Карта Google. Карта проїзду завантажується після згоди або після натискання «Показати карту». Google тоді отримує, зокрема, IP-адресу і може зберегти власні файли cookie.

Відео з YouTube. Завантажується лише після натискання, з домену youtube-nocookie.com. Google тоді отримує, зокрема, IP-адресу, а YouTube може зберегти власні файли cookie.

Google reCAPTCHA v3. Захищає форми від спаму (ст. 6(1)(f) GDPR). Скрипт завантажується, коли ви починаєте заповнювати форму або надсилаєте її. Google тоді отримує, зокрема, IP-адресу, дані про браузер і про користування сайтом і може зберегти файл _GRECAPTCHA.

Модуль бронювання Previo. Завантажується лише після натискання кнопки на сторінці бронювання або на головній сторінці. Він тоді з'єднується з Google (шрифти, Tag Manager, Analytics, DoubleClick) і зберігає файли cookie на домені previo.app. Це не наша статистика: її описує інформація в модулі.

Віртуальний тур Lapentor. Завантажується лише після натискання кнопки на сторінці туру. Він тоді з'єднується з Google (reCAPTCHA, Tag Manager, шрифти) і зберігає файл cf_clearance на домені lapentor.com.

Шрифти надходять із нашого сервера, без з'єднання з Google. Facebook та Instagram є звичайними посиланнями, без плагінів цих сервісів. На сторінці весіль кнопка сервісу weselezklasa.pl завантажує зображення із сервера цього сервісу, який тоді бачить вашу IP-адресу. Файл toscania_cms зберігається лише для працівників, які входять до панелі керування.

Правила Google: політика конфіденційності, як Google використовує дані із сайтів партнерів. Файли cookie можна також видалити або заблокувати в налаштуваннях браузера.

7. Замовлення в різдвяному магазині

Оформлюючи замовлення на сторінці /sklep-swiateczny/ (польською), ви вказуєте ім'я та прізвище, номер телефону, адресу електронної пошти та можливі зауваження. Ми обробляємо дані, щоб укласти та виконати договір, надіслати підтвердження і зв'язатися щодо отримання (ст. 6(1)(b) GDPR), виконати бухгалтерські та податкові обов'язки (ст. 6(1)(c) GDPR), а також пред'являти претензії або захищатися від них (ст. 6(1)(f) GDPR). Надання даних є добровільним, але без них ми не приймемо замовлення. Доступ до даних мають працівники, які обслуговують замовлення, постачальники хостингу й пошти та компанія, яка обслуговує сайт. Термін зберігання описує пункт 4. Щоб захистити форму від зловживань, протягом доби ми зберігаємо хеш IP-адреси.

8. Ваучери

Оформлюючи замовлення на сторінці /voucher/ (польською), ви вказуєте ім'я та прізвище й адресу електронної пошти, а якщо вам потрібен рахунок-фактура, також податковий номер (NIP), назву компанії та адресу. Ми також зберігаємо дату згоди з правилами, номер транзакції, номер і залишок ваучера та історію його використання. Ми обробляємо дані, щоб укласти та виконати договір, надіслати ваучер і розраховувати залишок (ст. 6(1)(b) GDPR), виконати бухгалтерські та податкові обов'язки (ст. 6(1)(c) GDPR), а також пред'являти претензії або захищатися від них (ст. 6(1)(f) GDPR). Надання даних є добровільним, але без них ми не приймемо замовлення.

Платіж обслуговує PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, яка також є контролером даних платника. Ми передаємо їй адресу електронної пошти, IP-адресу, суму та ідентифікатор транзакції. Правила описує її заява про конфіденційність. Ми не отримуємо даних картки чи даних для входу в банк. На нашому сайті немає скриптів PayU чи додаткових файлів cookie.

Доступ до даних мають працівники, які обслуговують ваучери, постачальники хостингу й пошти та компанія, яка обслуговує сайт. Неоплачені замовлення ми видаляємо через 30 днів, а оплачені зберігаємо відповідно до пункту 4. Щоб захистити форму від зловживань, протягом доби ми зберігаємо хеш IP-адреси.

9. Зміни політики

Коли ми змінимо правила або інструменти, ми оновимо цю сторінку. Політика чинна від 5 листопада 2026 р.

Це переклад. У разі розбіжностей між мовними версіями чинною є польська версія.