Polityka prywatności Hotelu Goldener Ochsen

Ważna informacja o wersji niemieckiej

Ważna informacja: Wersja niemiecka niniejszej polityki prywatności jest prawnie wiążąca. W przypadku rozbieżności między wersjami językowymi rozstrzygająca jest treść niemiecka: https://www.hotel-goldener-ochsen-hohenstaufen.de/datenschutz.htm.

Polityka prywatności

Przetwarzanie danych na tej stronie internetowej odbywa się przez operatora strony. Dane kontaktowe znajdują się w sekcji „Nazwa i adres podmiotu odpowiedzialnego” w niniejszej polityce prywatności.

Przegląd podstaw prawnych przetwarzania danych

Przetwarzanie Twoich danych osobowych na tej stronie internetowej odbywa się zgodnie z obowiązującymi przepisami o ochronie danych, w szczególności z RODO.

Zgoda

Jeżeli wyraziłeś zgodę na przetwarzanie, podstawą jest art. 6 ust. 1 lit. a RODO, a w przypadku szczególnych kategorii danych art. 9 ust. 2 lit. a RODO. W przypadku wyraźnej zgody na przekazywanie danych do państw trzecich, przetwarzanie opiera się dodatkowo na art. 49 ust. 1 lit. a RODO.

Pliki cookies

Nie używamy plików cookies do celów śledzenia, analizy ani marketingu.

Technicznie konieczne lokalne przechowywanie danych tymczasowych przez przeglądarkę lub Service Worker może odbywać się niezależnie od tego.

W szczególności nie stosujemy plików cookies do śledzenia, analizy ani marketingu.

Linki zewnętrzne i usługi map

Nasza strona internetowa zawiera linki do zewnętrznych stron internetowych podmiotów trzecich (np. Google Maps, Apple Maps do planowania trasy lub Wikipedia). Po kliknięciu takiego linku opuszczasz naszą stronę. W takiej sytuacji dostawca może przetwarzać dane osobowe (np. Twój adres IP). Do przetwarzania danych przez dostawców zewnętrznych zastosowanie mają ich własne polityki prywatności.

Nie osadzamy usług map jako interaktywnej mapy (np. przez iFrame) bezpośrednio na naszej stronie, a jedynie linkujemy do tych usług, aby można było świadomie zdecydować, czy chcesz otworzyć mapę.

Dane związane z umową

Jeżeli przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy, opiera się ono na art. 6 ust. 1 lit. b RODO.

Obowiązek prawny

Przetwarzanie wymagane przepisami prawa odbywa się na podstawie art. 6 ust. 1 lit. c RODO.

Uzasadniony interes

W niektórych przypadkach opieramy przetwarzanie na naszym uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO. Szczegóły dotyczące odpowiedniej podstawy prawnej znajdują się w poniższych sekcjach niniejszej polityki prywatności.

Nazwa i adres podmiotu odpowiedzialnego

Hosting WWW

Ta strona internetowa jest hostowana przez zewnętrznego dostawcę (hostera). Dane osobowe zbierane na tej stronie są przechowywane na serwerach hostera. Dotyczy to w szczególności adresów IP (w plikach logów), danych meta i komunikacyjnych oraz zapytań kontaktowych.

Nasz hoster: Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.
Korzystamy z usług Strato na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym i szybkim udostępnianiu naszej oferty online).

Przetwarzanie na zlecenie: Zawarliśmy ze Strato umowę powierzenia przetwarzania (AVV). Gwarantuje ona, że Strato przetwarza Twoje dane wyłącznie zgodnie z naszymi instrukcjami i z zachowaniem wymogów RODO.

Ponieważ nie stosujemy narzędzi śledzących ani skryptów podmiotów trzecich, do odwiedzin naszej strony nie jest wymagana zgoda (consent).

Dalsze informacje znajdują się w polityce prywatności Strato: https://www.strato.de/datenschutz/.

Hosting e-mail i komunikacja e-mail

Do wysyłania i odbierania e-maili korzystamy z usług naszego hostera Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (dalej „Strato”). Gdy wysyłasz do nas e-mail lub gdy my wysyłamy e-mail do Ciebie, adresy e-mail, treść wiadomości oraz techniczne dane komunikacyjne (np. data wysyłki i informacje logowania po stronie serwera) są przetwarzane w systemach Strato. Przetwarzanie tych danych służy zapewnieniu niezawodnej i bezpiecznej komunikacji e-mail, obsłudze Twoich zapytań oraz realizacji naszych obowiązków umownych wobec Ciebie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przedumowne) w przypadku zapytań lub rezerwacji związanych z umową, oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes) dla ogólnej komunikacji e-mail i naszego interesu w sprawnej i bezpiecznej komunikacji.

Przetwarzanie na zlecenie: Zawarliśmy ze Strato umowę powierzenia przetwarzania (AVV), która zapewnia, że Strato przetwarza dane osobowe wyłącznie zgodnie z naszymi instrukcjami i z zachowaniem surowych niemieckich oraz europejskich standardów ochrony danych. Dalsze informacje o ochronie danych w Strato: https://www.strato.de/datenschutz/.

E-maile i zawarte w nich dane są przechowywane tak długo, jak jest to konieczne do osiągnięcia celu komunikacji, spełnienia obowiązków archiwizacyjnych lub do dochodzenia, wykonywania lub obrony roszczeń prawnych.

Service Worker i funkcja offline

Ta strona może używać Service Workera, aby technicznie udostępnić podstawową funkcję offline oraz szybsze ponowne ładowanie wybranych plików statycznych.

Service Worker nie służy do śledzenia, analizy, reklamy ani profilowania użytkowników. Dane są zapisywane wyłącznie lokalnie w przeglądarce użytkownika.

W zależności od ustawień przeglądarki możesz samodzielnie usunąć lokalną pamięć podręczną strony. Możesz również użyć poniższego przycisku, jeżeli przeglądarka obsługuje tę funkcję.

Status pamięci podręcznej zostanie wyświetlony po użyciu przycisku.

Przechowywanie w chmurze / kopie zapasowe (Strato HiDrive)

Do przechowywania i archiwizacji dokumentów firmowych (np. faktur, dowodów, korespondencji) oraz do zabezpieczeń technicznych (np. kopii zapasowych naszej strony internetowej) korzystamy z usługi przechowywania danych w chmurze Strato HiDrive świadczonej przez Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

Lokalizacja serwerów: Zgodnie z informacjami Strato przetwarzanie danych odbywa się wyłącznie w certyfikowanych (ISO) centrach danych w Niemczech. Nie dochodzi do przechowywania na serwerach poza UE.

Przetwarzanie odbywa się w celu bezpiecznego przechowywania, odtwarzania i rozliczalności dokumentów oraz zapewnienia bezpieczeństwa IT i ciągłości działania. Podstawy prawne to – w zależności od przypadku – art. 6 ust. 1 lit. b RODO (umowa / działania przedumowne), art. 6 ust. 1 lit. c RODO (obowiązek prawny, np. obowiązki przechowywania wynikające z przepisów podatkowych i handlowych) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznej organizacji IT i tworzeniu kopii zapasowych).

Przetwarzanie na zlecenie: W związku z korzystaniem z Strato HiDrive zawarliśmy ze Strato umowę powierzenia przetwarzania (AVV). Strato przetwarza dane wyłącznie zgodnie z naszymi instrukcjami i z zachowaniem RODO.

Okres przechowywania: Dane osobowe przechowywane w Strato HiDrive są przechowywane zgodnie z okresami przechowywania wskazanymi w niniejszej polityce prywatności oraz zgodnie z ustawowymi terminami archiwizacji; po upływie terminów są usuwane lub niszczone, o ile nie stoją temu na przeszkodzie inne podstawy prawne.

Nie przechowujemy danych osobowych w usługach chmurowych Microsoft, Google ani Apple.

Przetwarzanie na zlecenie

Zawarliśmy umowę powierzenia przetwarzania (AVV) na korzystanie z wymienionych powyżej usług (hosting WWW, hosting e-mail, komunikacja e-mail oraz przechowywanie w chmurze / kopie zapasowe) z naszym hosterem. Jest to umowa wymagana przez prawo ochrony danych, która zapewnia, że hoster przetwarza dane osobowe wyłącznie zgodnie z naszymi instrukcjami i z zachowaniem RODO.

Pliki logów serwera

My (lub nasz dostawca hostingu) zbieramy dane o każdym dostępie do strony internetowej (tzw. pliki logów serwera). Do danych dostępowych należą w szczególności: nazwa pobranej strony lub pliku, data i godzina pobrania, ilość przesłanych danych, komunikat o pomyślnym pobraniu (kod statusu HTTP), typ i wersja przeglądarki, system operacyjny użytkownika, adres URL odsyłacza (referrer) oraz adres IP.

Przetwarzanie odbywa się w celu technicznego udostępnienia, stabilności i bezpieczeństwa strony internetowej (np. w celu wykrywania i odpierania ataków) i opiera się na art. 6 ust. 1 lit. f RODO. Nie dokonuje się łączenia tych danych z innymi źródłami danych.

Okres przechowywania: U naszego dostawcy hostingu Strato niezanonimizowane adresy IP są przechowywane ze względów bezpieczeństwa tylko krótkoterminowo i następnie anonimizowane. Zanonimizowane dane protokołowe mogą być dostępne przez ograniczony okres – w zależności od wymogów technicznych i organizacyjnych hostera – do analizy błędów i oceny statystycznej.

Bezpieczeństwo w Internecie

Nasze serwery WWW i pocztowe znajdują się w Niemczech. Mimo to nie można wykluczyć routingu ruchu danych przez trasy tranzytowe poza Niemcami i Unią Europejską. Wyraźnie wskazujemy, że transmisja danych w Internecie (np. w komunikacji e-mail) może mieć luki bezpieczeństwa i nie może być w pełni chroniona przed dostępem osób trzecich. W przypadku informacji wymagających wysokiej poufności zalecamy przesyłkę pocztą tradycyjną lub odpowiednie środki ochrony elektronicznej.

Szyfrowanie SSL

Nasza strona korzysta z szyfrowania SSL, gdy chodzi o przesyłanie poufnych lub osobistych treści użytkowników. Szyfrowanie SSL jest aktywowane np. podczas realizacji płatności oraz w przypadku zapytań kontaktowych wysyłanych przez stronę. Proszę zwracać uwagę, aby przy odpowiednich aktywnościach szyfrowanie SSL było aktywne. Użycie szyfrowania jest łatwe do rozpoznania: oznaczenie w pasku adresu przeglądarki zmienia się z „http://” na „https://”.

Kontakt

W przypadku kontaktu z nami (np. przez formularz kontaktowy, list, telefon lub e-mail) dane podane przez użytkownika są przechowywane w celu obsługi zapytania oraz na wypadek pojawienia się pytań dodatkowych. Dane osobowe są przez nas zbierane, gdy przekazujesz je dobrowolnie, np. gdy nawiązujesz z nami kontakt. Przekazane w ten sposób dane osobowe będą wykorzystywane wyłącznie w celu, dla którego zostały udostępnione. Podanie danych odbywa się wyraźnie dobrowolnie i za Twoją zgodą. Jeśli są to dane kanałów komunikacji (np. adres e-mail, numer telefonu), wyrażasz zgodę także na kontakt z naszej strony tym kanałem, aby odpowiedzieć na Twoje zapytanie. Przetwarzanie danych odbywa się zgodnie z art. 6 ust. 1 lit. b RODO, jeżeli Twoje zapytanie jest związane z wykonaniem umowy lub działaniami przedumownymi. We wszystkich innych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w sprawnym obsługiwaniu zapytań (art. 6 ust. 1 lit. f RODO) albo na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), o ile jest ona wymagana. Zgodę można w każdej chwili odwołać. Dane przesłane w ramach kontaktu pozostają u nas do czasu, gdy zażądasz ich usunięcia, cofniesz zgodę na przechowywanie lub gdy ustanie cel przechowywania danych (np. po zakończeniu obsługi Twojej sprawy). Obowiązkowe przepisy prawa – w szczególności ustawowe terminy przechowywania – pozostają nienaruszone.

Brak użycia generatywnej AI przy zapytaniach i rezerwacjach

Zapytania, rezerwacje i ustalenia dotyczące przyjazdu są obsługiwane przez nas osobiście, a nie automatycznie przez chatboty lub generatywną sztuczną inteligencję.

W przypadku telefonicznych zapytań i rezerwacji obowiązuje dodatkowo informacja, że obsługa może odbywać się wyłącznie w języku niemieckim.

Informacja o komunikatorach i mediach społecznościowych

Komunikatory oraz profile w mediach społecznościowych nie są oficjalnym kanałem rezerwacji. Prosimy o kontakt telefoniczny lub e-mailowy przez dane podane na stronie.

Jeżeli użytkownik kontaktuje się z zewnętrznymi platformami społecznościowymi, obowiązują zasady ochrony danych danego dostawcy.

Okres przechowywania i ustawowe terminy archiwizacji

Przestrzegamy zasad minimalizacji danych i ograniczenia przechowywania. Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji wskazanych tu celów lub jak przewidują to ustawowe terminy przechowywania.

Po ustaniu celu lub upływie terminów ustawowych odpowiednie dane są rutynowo blokowane lub usuwane zgodnie z przepisami prawa.

Jeżeli musimy przechowywać dane na podstawie obowiązków prawnych, odbywa się to na podstawie art. 6 ust. 1 lit. c RODO.

• Dokumenty podatkowe i księgowe (z reguły do 10 lat):
  Jesteśmy zobowiązani do przechowywania określonych dokumentów istotnych podatkowo i księgowo (np. faktur, dowodów księgowych, paragonów / dowodów płatności oraz innych dokumentów istotnych podatkowo) zgodnie z wymogami prawnymi przez różne okresy. W zależności od rodzaju dokumentu mogą obowiązywać terminy 8 lub 10 lat. Dotyczy to w szczególności danych powstałych w związku z rezerwacją pokoju, rachunkiem restauracyjnym lub innymi usługami.
• Korespondencja handlowa i biznesowa (6 lat):
  Otrzymana korespondencja handlowa i biznesowa oraz kopie wysłanej korespondencji handlowej i biznesowej są z reguły przechowywane 6 lat. Może to obejmować również e-maile, jeżeli służą one nawiązaniu, realizacji lub obsłudze transakcji biznesowej (np. rezerwacje, uzgodnienia umowne, reklamacje).
• Karty meldunkowe (tylko dla gości bez obywatelstwa niemieckiego):
  W przypadku gości nieposiadających obywatelstwa niemieckiego jesteśmy prawnie zobowiązani do prowadzenia kart meldunkowych. Są one przechowywane przez jeden rok od dnia wyjazdu, a następnie w ciągu trzech miesięcy niszczone w sposób zgodny z ochroną danych, o ile nie istnieją inne ustawowe obowiązki przechowywania.
  Podstawa prawna: Wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO w związku z §§ 29, 30 federalnej ustawy o meldunku (BMG).
  Dla gości z obywatelstwem niemieckim karty meldunkowe nie są prowadzone.

Zapytania bez rezerwacji:
Zapytania e-mail lub wiadomości z formularza kontaktowego, które nie prowadzą do rezerwacji ani stosunku umownego (np. zapytania o dostępność, na które odpowiedź była negatywna), nie muszą być korespondencją handlową w rozumieniu przepisów o przechowywaniu. Takie dane usuwamy rutynowo po zakończeniu komunikacji lub po odpowiednim czasie (z reguły 6 miesięcy), aby wyjaśnić ewentualne pytania następcze.

Przekazanie danych doradcy podatkowemu

W celu wypełnienia naszych obowiązków podatkowych i handlowych, prawidłowego prowadzenia księgowości oraz doradztwa podatkowego przekazujemy wymagane dane (np. dane z faktur, dokumenty, informacje o rezerwacjach i związana z nimi korespondencję) naszemu doradcy podatkowemu.

Doradca podatkowy przetwarza te dane z reguły jako niezależny administrator w rozumieniu RODO. Przetwarzanie odbywa się w szczególności w celu prowadzenia księgowości, księgowości płac (o ile ma zastosowanie), sporządzania deklaracji podatkowych oraz doradztwa podatkowego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych) oraz – w razie potrzeby w konkretnym przypadku – art. 6 ust. 1 lit. b RODO (umowa / działania przedumowne).

Sprzeciw wobec reklamowych e-maili

W ramach ustawowego obowiązku publikacji danych w nocie prawnej (impressum) musimy udostępniać nasze dane kontaktowe. Bywają one wykorzystywane przez osoby trzecie do przesyłania niezamówionej reklamy i informacji. Niniejszym sprzeciwiamy się wszelkiemu przesyłaniu materiałów reklamowych jakiegokolwiek rodzaju, które nie zostało przez nas wyraźnie autoryzowane. Zastrzegamy sobie prawo do podjęcia kroków prawnych przeciwko niechcianemu i niezamówionemu przesyłaniu materiałów reklamowych. Dotyczy to w szczególności tzw. e-maili spam, listów spam i faksów spam. Wskazujemy, że nieautoryzowane przesyłanie materiałów reklamowych może naruszać przepisy prawa konkurencji, prawa cywilnego i karnego. Zwłaszcza e-maile spam i faksy spam mogą prowadzić do wysokich roszczeń odszkodowawczych, jeżeli zakłócają działalność firmy poprzez przepełnienie skrzynek pocztowych lub urządzeń faksowych.

Dostęp, usunięcie, blokada

Masz prawo w każdym czasie otrzymać bezpłatną informację o przechowywanych przez nas danych osobowych dotyczących Twojej osoby, a także o ich pochodzeniu, odbiorcy i celu pozyskania oraz przetwarzania danych. Masz ponadto prawo żądać sprostowania, zablokowania lub usunięcia danych. Wyjątkiem są dane, które muszą być przechowywane na podstawie przepisów prawa lub są potrzebne do prawidłowej realizacji procesów biznesowych. Aby umożliwić blokadę danych w każdej chwili, dane mogą być przechowywane w pliku blokad do celów kontrolnych. Jeśli dane nie podlegają ustawowemu obowiązkowi archiwizacji, usuniemy je na Twoje żądanie. Jeśli obowiązek archiwizacji ma zastosowanie, zablokujemy dane. We wszystkich pytaniach dotyczących sprostowania, blokady lub usunięcia danych osobowych prosimy o kontakt na dane wskazane w niniejszej polityce prywatności lub w nocie prawnej.

Czy dane osobowe są przekazywane osobom trzecim?

Przetwarzanie i wykorzystywanie Twoich danych do celów doradztwa, reklamy i badania rynku odbywa się wyłącznie za Twoją wyraźną zgodą. Twoje dane nie są sprzedawane, wynajmowane ani w inny sposób udostępniane osobom trzecim. Przekazywanie danych osobowych do instytucji państwowych i organów odbywa się wyłącznie w ramach bezwzględnie obowiązujących przepisów krajowych.

Twoje prawa jako osoby, której dane dotyczą

Jako osoba, której dane dotyczą, przysługują Ci różne prawa wynikające z RODO. Możesz realizować te prawa w każdej chwili wobec podmiotu odpowiedzialnego. Prośby kieruj na adres kontaktowy wskazany w niniejszej polityce prywatności lub w nocie prawnej.

Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać od nas niezwłocznego sprostowania nieprawidłowych danych osobowych Ciebie dotyczących. Z uwzględnieniem celów przetwarzania masz również prawo żądać uzupełnienia niekompletnych danych osobowych – także poprzez złożenie dodatkowego oświadczenia.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych, jeżeli spełniona jest jedna z następujących przesłanek: kwestionujesz prawidłowość danych osobowych – na okres pozwalający nam sprawdzić ich prawidłowość; przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych osobowych i zamiast tego żądasz ograniczenia ich wykorzystywania; nie potrzebujemy już danych osobowych do celów przetwarzania, ale są Ci one potrzebne do ustalenia, dochodzenia lub obrony roszczeń; wniosłeś sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, dopóki nie zostanie ustalone, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec Twoich. Jeśli przetwarzanie zostało ograniczone, dane osobowe – poza ich przechowywaniem – mogą być przetwarzane tylko za Twoją zgodą lub w celu ustalenia, dochodzenia lub obrony roszczeń, albo w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważny interes publiczny UE lub państwa członkowskiego. Poinformujemy Cię przed zniesieniem ograniczenia.

Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać dane osobowe Ciebie dotyczące, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie, oraz masz prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony, o ile: przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na podstawie umowy zgodnie z art. 6 ust. 1 lit. b RODO; oraz przetwarzanie odbywa się w sposób zautomatyzowany. Wykonując prawo do przenoszenia danych, masz prawo żądać, aby dane osobowe zostały przesłane bezpośrednio od nas do innego administratora, o ile jest to technicznie możliwe.

Ogólne prawo sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania danych osobowych Ciebie dotyczących, które odbywa się na podstawie art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes). Jeżeli wniesiesz sprzeciw, nie będziemy już przetwarzać Twoich danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO)

Bez uszczerbku dla innych środków ochrony prawnej przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim zwykłego miejsca pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważasz, że przetwarzanie danych osobowych Ciebie dotyczących narusza RODO. Organ nadzorczy, do którego wniesiono skargę, poinformuje skarżącego o stanie i wyniku postępowania, w tym o możliwości wniesienia skargi do sądu zgodnie z art. 78 RODO.

Właściwy organ nadzorczy dla Baden-Württemberg

Ochrona młodzieży

Nasza oferta jest zasadniczo skierowana do osób dorosłych. Osoby poniżej 18 roku życia nie powinny przekazywać danych osobowych za pośrednictwem naszych stron internetowych bez zgody rodziców lub opiekuna. W żadnym wypadku nie będziemy świadomie gromadzić danych osobowych dzieci lub młodzieży o ograniczonej zdolności do czynności prawnych, ani wykorzystywać ich lub ujawniać osobom trzecim w sposób nieuprawniony.