CZĘŚĆ I. INFORMACJE OGÓLNE

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Dalej określana jako „Administrator”, „my” lub „Górska Grupa Hotelowa”.

Kontakt z Administratorem:

• E-mail w sprawach ochrony danych osobowych: zgloszenia@gorskagrupa.pl
• E-mail w sprawach rezerwacji i obsługi gości: rezerwacja@gorskagrupa.pl
• Telefon: +48 535 391 391
• Adres korespondencyjny: ul. Chyców Potok 26/2, 34-500 Zakopane

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz niniejszej Polityki Prywatności możesz kontaktować się z nami za pośrednictwem wskazanego adresu e-mail lub pisemnie.

2. Skąd pozyskujemy Twoje dane osobowe?

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Ciebie.

Może mieć to miejsce w szczególności, gdy:

• odwiedzasz lub przeglądasz naszą stronę internetową;
• korzystasz z formularzy kontaktowych;
• kontaktujesz się z nami telefonicznie lub za pośrednictwem poczty elektronicznej;
• zapisujesz się do newslettera, jeżeli taka usługa jest dostępna;
• dokonujesz rezerwacji pobytu;
• przekazujesz dane niezbędne do realizacji usług;
• kontaktujesz się z nami za pośrednictwem mediów społecznościowych;
• odwiedzasz nasze profile w serwisach Facebook, Instagram lub TikTok.

W przypadku rezerwacji dokonywanej przez zewnętrzne systemy lub portale rezerwacyjne możemy również otrzymywać dane od ich operatorów, w zakresie niezbędnym do obsługi pobytu.

3. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania z naszych usług możemy przetwarzać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• dane przekazane w formularzu kontaktowym;
• dane dotyczące rezerwacji i pobytu;
• terminy przyjazdu i wyjazdu;
• liczbę gości;
• informacje o zarezerwowanym obiekcie;
• dane niezbędne do rozliczenia rezerwacji;
• informacje przekazane podczas kontaktu z obsługą;
• adres IP;
• informacje o urządzeniu, przeglądarce i systemie operacyjnym;
• dane techniczne dotyczące korzystania ze strony;
• identyfikatory cookies oraz informacje o udzielonych zgodach.

Przetwarzamy wyłącznie dane odpowiednie do celu, w jakim zostały pozyskane.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe możemy przetwarzać w następujących celach:

Udostępnianie strony i jej podstawowych funkcji

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do świadczenia usługi na żądanie użytkownika, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa strony.

Obsługa zapytań i formularzy kontaktowych

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań zmierzających do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach, gdy przetwarzanie służy prowadzeniu korespondencji i obsłudze zapytań.

Przyjmowanie i obsługa rezerwacji

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania danych do zawarcia lub wykonania umowy.

Realizacja obowiązków prawnych

Podstawą jest art. 6 ust. 1 lit. c RODO, w szczególności w zakresie obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa.

Ustalanie, dochodzenie i obrona roszczeń

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ochronie praw Administratora.

Prowadzenie analiz statystycznych

Podstawą przetwarzania danych przy wykorzystaniu opcjonalnych narzędzi analitycznych jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.

Prowadzenie i pomiar działań reklamowych

Podstawą przetwarzania danych przy wykorzystaniu opcjonalnych technologii reklamowych jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.

Wysyłanie newslettera

Jeżeli korzystasz z usługi newslettera, podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO.

Ochrona formularzy przed spamem i nadużyciami

Podstawą przetwarzania danych związanych z zabezpieczaniem formularzy może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie strony i komunikacji przed automatycznymi nadużyciami. Kwestia wykorzystywania plików cookies przez zewnętrzną usługę zabezpieczającą podlega również przepisom dotyczącym przechowywania informacji na urządzeniu użytkownika.

5. Twoje prawa związane z przetwarzaniem danych osobowych

W związku z przetwarzaniem danych osobowych przysługują Ci prawa określone w RODO.

Prawo dostępu do danych

Możesz uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz otrzymać dostęp do tych danych i ich kopię.

Prawo do sprostowania danych

Możesz żądać poprawienia nieprawidłowych danych oraz uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach przewidzianych przepisami możesz zażądać usunięcia danych osobowych.

Prawo to nie ma charakteru bezwzględnego. Niektóre dane możemy zachować, jeżeli wymagają tego przepisy lub konieczność ustalenia, dochodzenia bądź obrony roszczeń.

Prawo do ograniczenia przetwarzania

Możesz zażądać ograniczenia przetwarzania danych w przypadkach określonych w RODO.

Prawo do przenoszenia danych

Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany, możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Prawo do sprzeciwu

Jeżeli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu, możesz wnieść sprzeciw wobec takiego przetwarzania zgodnie z zasadami określonymi w RODO.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.

Prawo do złożenia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Realizacja wniosków dotyczących danych

Wnioski dotyczące realizacji praw wynikających z RODO możesz przesyłać na adres:

zgloszenia@gorskagrupa.pl

Odpowiemy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania wniosku. W przypadkach określonych przepisami termin może zostać przedłużony, o czym zostaniesz poinformowany.

Jeżeli będzie to konieczne dla bezpieczeństwa danych, możemy poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek.

7. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji określonych celów dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• dostawcom usług hostingowych i informatycznych;
• dostawcom systemów obsługi rezerwacji;
• dostawcom usług poczty elektronicznej i komunikacji;
• operatorom płatności i bankom;
• dostawcom narzędzi analitycznych i reklamowych;
• podmiotom świadczącym usługi księgowe, prawne, audytowe i doradcze;
• podmiotom uczestniczącym w realizacji usług objętych rezerwacją;
• organom publicznym, jeżeli przekazanie danych wynika z obowiązujących przepisów.

Nie sprzedajemy danych osobowych użytkowników serwisu.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych, w szczególności Google oraz Guesty, niektóre dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W przypadkach przekazywania danych poza EOG stosowane są odpowiednie mechanizmy ochrony danych, przewidziane przez obowiązujące przepisy, w tym — zależnie od odbiorcy i państwa — decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych, standardowe klauzule umowne lub inne zgodne z prawem mechanizmy transferu.

Informacje dotyczące stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane.

W szczególności:

• dane związane z rezerwacją — przez czas niezbędny do realizacji umowy i pobytu, a następnie przez okres wymagany przepisami lub niezbędny do obsługi roszczeń;
• dokumenty księgowe i rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane związane z korespondencją — przez okres potrzebny do obsługi sprawy, a następnie przez odpowiedni okres związany z ewentualnymi roszczeniami;
• dane przetwarzane na podstawie zgody — co do zasady do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przechowywania;
• dane wykorzystywane przez pliki cookies — przez okres zależny od rodzaju pliku oraz konfiguracji narzędzia.

10. Linki do zewnętrznych stron

W Serwisie mogą znajdować się odnośniki do zewnętrznych stron i usług, w szczególności systemów rezerwacyjnych, portali społecznościowych, dostawców map oraz operatorów płatności.

Po przejściu na zewnętrzną stronę mogą obowiązywać odrębne zasady ochrony danych i wykorzystywania plików cookies, określone przez jej operatora.

CZĘŚĆ II. PRZETWARZANIE DANYCH PODCZAS KORZYSTANIA Z SERWISU

1. Dane techniczne i korzystanie ze strony

Podczas odwiedzania Serwisu https://aparthotelbachledzki.pl/ mogą być przetwarzane informacje techniczne, w szczególności:

• adres IP;
• data i czas połączenia;
• adres odwiedzanej podstrony;
• rodzaj przeglądarki;
• system operacyjny;
• informacje o urządzeniu;
• dane techniczne dotyczące działania strony;
• identyfikatory niezbędnych plików cookies.

Informacje te mogą być wykorzystywane do udostępniania strony, utrzymywania jej prawidłowego działania, zapewniania bezpieczeństwa oraz diagnozowania problemów technicznych.

Podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu, a w odpowiednich przypadkach art. 6 ust. 1 lit. b RODO.

2. Google Analytics

W Serwisie korzystamy z Google Analytics 4, narzędzia analitycznego dostarczanego przez Google.

Usługa służy do analizowania sposobu korzystania ze strony internetowej, w szczególności:

• liczby użytkowników i wizyt;
• odwiedzanych podstron;
• źródeł ruchu;
• aktywności użytkowników;
• sposobu korzystania z funkcjonalności Serwisu;
• skuteczności działań promocyjnych.

W zależności od konfiguracji narzędzia mogą być przetwarzane informacje o urządzeniu, przeglądarce, aktywności w Serwisie, przybliżonej lokalizacji i identyfikatorach analitycznych.

Analityczne pliki cookies są uruchamiane na podstawie Twojej zgody.

Jeżeli nie wyrazisz zgody na Analitykę, opcjonalne analityczne pliki cookies Google Analytics nie powinny być zapisywane na Twoim urządzeniu.

Zgodę możesz zmienić lub wycofać w ustawieniach cookies.

Więcej informacji dotyczących zasad przetwarzania danych przez Google znajduje się na stronie: https://policies.google.com/privacy

3. Google Ads

W Serwisie korzystamy również z narzędzi Google Ads służących do prowadzenia kampanii reklamowych oraz mierzenia ich skuteczności.

W zależności od konfiguracji narzędzia mogą być wykorzystywane do:

• pomiaru liczby konwersji;
• analizowania skuteczności reklam;
• ustalania, czy użytkownik odwiedził stronę po kliknięciu reklamy;
• mierzenia działań wykonywanych w Serwisie;
• obsługi funkcjonalności reklamowych w zakresie objętym zgodą użytkownika.

Marketingowe pliki cookies są uruchamiane na podstawie Twojej zgody.

Brak zgody na Marketing oznacza brak zgody na zapisywanie opcjonalnych marketingowych plików cookies.

4. Google Consent Mode v2

W Serwisie stosowany jest mechanizm Google Consent Mode v2, umożliwiający przekazywanie do usług Google informacji o udzielonych przez użytkownika zgodach.

Mechanizm rozróżnia w szczególności:

• zgodę na analityczne przechowywanie danych;
• zgodę na reklamowe przechowywanie danych;
• zgodę na wykorzystywanie danych użytkownika do celów reklamowych;
• zgodę na personalizację reklam.

Analityka i Marketing stanowią odrębne kategorie zgód.

Możesz zaakceptować obie kategorie, wybrać tylko jedną z nich albo odrzucić wszystkie opcjonalne pliki cookies.

Sam mechanizm Consent Mode nie zastępuje obowiązku zapewnienia prawidłowego działania narzędzi zgodnie z wybranymi preferencjami.

5. Google Fonts

W Serwisie mogą być wykorzystywane czcionki internetowe udostępniane przez Google Fonts.

W przypadku pobierania czcionek z serwerów Google przeglądarka użytkownika może nawiązywać połączenie z infrastrukturą Google i przekazywać dane techniczne niezbędne do realizacji tego połączenia, w tym adres IP.

6. Bezpieczeństwo Serwisu

Stosujemy rozwiązania techniczne i organizacyjne służące ochronie strony internetowej, danych osobowych oraz komunikacji przed nieuprawnionym dostępem, nadużyciami i działaniami automatycznymi.

Do ochrony formularzy kontaktowych wykorzystujemy między innymi Google reCAPTCHA v3, opisaną szczegółowo w części IV.

CZĘŚĆ III. NEWSLETTER

Jeżeli w Serwisie udostępniana jest możliwość zapisania się do newslettera i zdecydujesz się z niej skorzystać, możemy przetwarzać podany adres e-mail w celu przesyłania informacji dotyczących:

• aktualnych ofert noclegowych;
• promocji i rabatów;
• ofert specjalnych;
• nowych usług;
• aktualności dotyczących obiektów;
• informacji związanych z działalnością Górskiej Grupy Hotelowej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.

Podanie adresu e-mail jest dobrowolne.

Dane związane z newsletterem przetwarzamy do czasu wycofania zgody, rezygnacji z subskrypcji albo zakończenia prowadzenia newslettera, z zastrzeżeniem przechowywania danych niezbędnych do wykazania zgodności z prawem lub obrony roszczeń.

Możesz w każdej chwili zrezygnować z otrzymywania wiadomości, korzystając z udostępnionego sposobu rezygnacji albo kontaktując się z Administratorem.

CZĘŚĆ IV. KONTAKT E-MAIL, TELEFONICZNY I FORMULARZE

1. Kontakt z Administratorem

Jeżeli kontaktujesz się z nami za pomocą formularza kontaktowego, wiadomości e-mail lub telefonu, możemy przetwarzać dane podane przez Ciebie w celu:

• udzielenia odpowiedzi;
• przedstawienia oferty pobytu;
• udzielenia informacji o obiekcie;
• obsługi zapytania;
• prowadzenia korespondencji;
• podjęcia działań zmierzających do zawarcia umowy;
• kontynuowania kontaktu dotyczącego rezerwacji lub świadczonych usług.

Zakres przetwarzanych danych zależy od treści Twojego zapytania.

Podanie danych jest dobrowolne, jednak brak informacji niezbędnych do kontaktu może uniemożliwić nam udzielenie odpowiedzi.

Jeżeli kontakt dotyczy zawarcia umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.

2. Google reCAPTCHA v3 — ochrona formularzy

W celu ochrony formularzy kontaktowych przed spamem i automatycznymi nadużyciami wykorzystujemy usługę Google reCAPTCHA v3, dostarczaną przez Google.

Usługa jest zintegrowana z formularzami obsługiwanymi przez Contact Form 7.

Google reCAPTCHA v3 analizuje interakcje użytkowników z witryną w celu oceny ryzyka automatycznych nadużyć.

W ramach jej działania mogą być przetwarzane między innymi:

• adres IP;
• informacje o urządzeniu i przeglądarce;
• informacje techniczne dotyczące połączenia;
• dane o interakcjach z witryną;
• identyfikatory wykorzystywane przez usługę;
• informacje pochodzące z plików cookies.

Google wskazuje, że do analizy ryzyka usługa reCAPTCHA może wykorzystywać plik cookie _GRECAPTCHA.

Google reCAPTCHA v3 może być uruchamiana podczas korzystania z Serwisu, również przed rozpoczęciem wypełniania formularza kontaktowego.

Celem stosowania zabezpieczenia jest ochrona komunikacji, ograniczanie spamu i zapobieganie automatycznemu wykorzystywaniu formularzy.

Podstawą przetwarzania danych osobowych przez Administratora w tym celu jest jego prawnie uzasadniony interes, o którym mowa w art. 6 ust. 1 lit. f RODO. Stosowanie plików cookies i podobnych technologii przez usługę podlega ponadto właściwym przepisom dotyczącym przechowywania informacji na urządzeniu użytkownika.

W związku z korzystaniem z Google reCAPTCHA dane mogą być przekazywane Google, w tym poza Europejski Obszar Gospodarczy, z zastosowaniem odpowiednich mechanizmów ochrony danych.

Więcej informacji:

• Polityka prywatności Google: https://policies.google.com/privacy
• Warunki korzystania z usług Google: https://policies.google.com/terms
• Informacje dotyczące reCAPTCHA: https://developers.google.com/recaptcha

CZĘŚĆ V. PRZETWARZANIE DANYCH W RAMACH DOKONYWANIA REZERWACJI

1. W jakim celu przetwarzamy dane?

Dane osobowe gości i osób dokonujących rezerwacji przetwarzamy w celu:

• przyjęcia rezerwacji;
• potwierdzenia rezerwacji;
• zawarcia i wykonania umowy;
• obsługi płatności;
• komunikacji przed przyjazdem;
• realizacji pobytu;
• organizacji usług dodatkowych;
• wprowadzania zmian w rezerwacji;
• obsługi anulowania rezerwacji;
• wystawiania dokumentów księgowych;
• obsługi reklamacji;
• ustalania, dochodzenia i obrony roszczeń;
• wykonywania obowiązków wynikających z przepisów prawa;
• realizacji obowiązków związanych ze Standardami Ochrony Małoletnich.

2. Podstawy prawne przetwarzania danych

Realizacja rezerwacji i pobytu

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.

Obowiązki podatkowe i rachunkowe

Podstawą jest art. 6 ust. 1 lit. c RODO.

Standardy Ochrony Małoletnich

W zakresie przetwarzania niezbędnego do wykonania obowiązków ustawowych podstawą jest art. 6 ust. 1 lit. c RODO.

Reklamacje i roszczenia

Podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3. System rezerwacyjny Guesty

Do obsługi rezerwacji online oraz zarządzania procesem rezerwacyjnym korzystamy z systemu Guesty.

Guesty dostarcza rozwiązania technologiczne umożliwiające między innymi:

• przyjmowanie rezerwacji online;
• zarządzanie dostępnością obiektów;
• zarządzanie danymi rezerwacyjnymi;
• obsługę danych gości;
• komunikację dotyczącą pobytu;
• obsługę procesów związanych z rezerwacją;
• realizację wybranych funkcjonalności płatniczych, jeżeli są stosowane.

W związku z korzystaniem z tego systemu dane osobowe niezbędne do realizacji rezerwacji mogą być przetwarzane przez Guesty oraz podmioty świadczące usługi na jego rzecz.

Zakres danych może obejmować:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• daty przyjazdu i wyjazdu;
• informacje dotyczące wybranego obiektu;
• liczbę gości;
• informacje o rezerwacji;
• dane przekazane w komunikacji dotyczącej pobytu;
• informacje związane z płatnościami, w zakresie niezbędnym do ich obsługi.

Szczegółowe informacje dotyczące przetwarzania danych przez Guesty znajdują się w dokumentacji i polityce prywatności tego dostawcy.

4. Rezerwacje dokonywane przez zewnętrzne portale

Rezerwacje mogą być dokonywane również za pośrednictwem zewnętrznych serwisów, takich jak Booking.com lub Airbnb.

W takich przypadkach dane rezerwacyjne mogą być przekazywane Administratorowi zgodnie z zasadami obowiązującymi u operatora danego portalu, w zakresie niezbędnym do realizacji rezerwacji i pobytu.

Operatorzy tych serwisów mogą również samodzielnie przetwarzać dane osobowe na podstawie własnych polityk prywatności.

5. Pozostali odbiorcy danych związanych z rezerwacją

Dane mogą być przekazywane także:

• operatorom płatności;
• bankom;
• dostawcom usług informatycznych;
• dostawcom hostingu;
• podmiotom świadczącym usługi księgowe i prawne;
• podmiotom uczestniczącym w obsłudze pobytu;
• organom publicznym, gdy wynika to z przepisów prawa.

6. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne.

Jednak dane oznaczone jako obowiązkowe w procesie rezerwacyjnym są niezbędne do przyjęcia rezerwacji, zawarcia umowy i realizacji pobytu.

Brak podania wymaganych danych może uniemożliwić dokonanie rezerwacji.

7. Jak długo przechowujemy dane?

Dane związane z rezerwacją przechowujemy przez czas niezbędny do realizacji pobytu i rozliczenia świadczonych usług.

Po zakończeniu pobytu dane mogą być przechowywane przez okres wynikający z przepisów prawa, w szczególności podatkowych i rachunkowych, a także przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

8. Przekazywanie danych poza EOG w związku z Guesty

W związku z korzystaniem z systemu Guesty dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takim przypadku przetwarzanie i transfer danych powinny odbywać się z zastosowaniem mechanizmów ochrony przewidzianych w obowiązujących przepisach, w szczególności odpowiednich decyzji Komisji Europejskiej, standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń.

9. Odrębne środowisko rezerwacyjne

Po przejściu ze strony https://aparthotelbachledzki.pl/ do systemu rezerwacyjnego Guesty użytkownik korzysta z odrębnego środowiska internetowego.

W tym środowisku mogą obowiązywać dodatkowe informacje dotyczące prywatności i plików cookies.

Ustawienia cookies dokonane na głównej stronie Aparthotelu Bachledzki nie muszą automatycznie obejmować zewnętrznego systemu rezerwacyjnego Guesty.

CZĘŚĆ VI. DZIAŁANIA MARKETINGOWE I MEDIA SPOŁECZNOŚCIOWE

1. Działania marketingowe

Administrator może prowadzić działania promocyjne i reklamowe dotyczące oferowanych usług noclegowych.

W tym celu mogą być wykorzystywane narzędzia reklamowe, w szczególności Google Ads.

Jeżeli działania marketingowe wymagają wykorzystania opcjonalnych plików cookies lub innych technologii objętych obowiązkiem uzyskania zgody, są one uruchamiane zgodnie z preferencjami użytkownika.

Podstawą przetwarzania danych w takim zakresie jest art. 6 ust. 1 lit. a RODO.

2. Media społecznościowe

Możemy prowadzić profile w serwisach społecznościowych, w szczególności:

• Facebook;
• Instagram;
• TikTok.

Dane osobowe mogą być przetwarzane w celu:

• prowadzenia profili społecznościowych;
• informowania o działalności Administratora;
• prezentowania ofert;
• komunikowania się z użytkownikami;
• odpowiadania na wiadomości i komentarze;
• budowania społeczności związanej z marką;
• analizowania statystyk dotyczących naszych profili.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji działalności.

W przypadkach wymagających zgody podstawą jest art. 6 ust. 1 lit. a RODO.

Operatorzy serwisów społecznościowych przetwarzają dane użytkowników również we własnych celach, zgodnie ze swoimi zasadami prywatności.

Informacje dotyczące ochrony danych dostępne są pod adresami:

• Facebook: https://www.facebook.com/privacy/policy/
• Instagram: https://privacycenter.instagram.com/policy/
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl

CZĘŚĆ VII. POLITYKA PLIKÓW COOKIES

1. Czym są pliki cookies?

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze strony internetowej.

Cookies mogą służyć między innymi do:

• zapewnienia prawidłowego działania strony;
• utrzymywania sesji użytkownika;
• zapamiętywania ustawień prywatności;
• zapewnienia bezpieczeństwa;
• analizowania ruchu na stronie;
• mierzenia skuteczności reklam.

Pliki cookies mogą być zapisywane przez Serwis lub przez dostawców zewnętrznych usług wykorzystywanych w Serwisie.

2. Kategorie plików cookies

Na stronie Aparthotelu Bachledzki stosujemy następujące kategorie:

Niezbędne

Służą zapewnieniu podstawowego działania strony, jej bezpieczeństwa oraz zapamiętywaniu decyzji użytkownika dotyczących zgód na cookies.

Technologie ściśle niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, w zakresie dopuszczonym przez przepisy.

Analityka

Służy do analizy odwiedzin i sposobu korzystania z Serwisu, w szczególności za pomocą Google Analytics.

Analityczne pliki cookies są opcjonalne i wymagają zgody użytkownika.

Marketing

Służy do prowadzenia pomiarów reklamowych oraz analizy skuteczności kampanii Google Ads.

Marketingowe pliki cookies są opcjonalne i wymagają zgody użytkownika.

3. Wykaz zidentyfikowanych plików cookies

Poniższy wykaz obejmuje pliki cookies zidentyfikowane podczas weryfikacji działania strony oraz pliki, których wykorzystanie wynika z zastosowanych technologii.

A. Niezbędne pliki cookies

Plik ten umożliwia zapamiętanie decyzji o zaakceptowaniu, odrzuceniu lub indywidualnym wyborze kategorii cookies.

B. Analityczne pliki cookies

Gwiazdka oznacza zmienną część nazwy pliku, zależną od identyfikatora wykorzystywanej usługi analitycznej.

Wymienione pliki analityczne są wykorzystywane po udzieleniu zgody na kategorię Analityka.

C. Marketingowe pliki cookies

Plik może być wykorzystywany po udzieleniu zgody na kategorię Marketing.

W zależności od sposobu wejścia na stronę i konfiguracji narzędzi reklamowych Google mogą być wykorzystywane także inne identyfikatory służące do pomiaru skuteczności kampanii.

D. Google reCAPTCHA — ochrona formularzy

Usługa Google reCAPTCHA może korzystać z innych technologii zapisywania informacji oraz z plików cookies domen Google.

W zależności od ustawień przeglądarki i sposobu korzystania z usług Google mogą być widoczne również pliki związane z domeną google.com. Samo ich występowanie w przeglądarce nie oznacza, że wszystkie zostały utworzone bezpośrednio przez Serwis Aparthotelu Bachledzki.

4. Domyślne ustawienia zgód

Podczas pierwszej wizyty w Serwisie użytkownik otrzymuje możliwość zarządzania zgodami na pliki cookies.

Kategorie Analityka oraz Marketing są domyślnie wyłączone.

Użytkownik może:

• zaakceptować wszystkie opcjonalne pliki cookies;
• odrzucić wszystkie opcjonalne pliki cookies;
• wyrazić zgodę wyłącznie na Analitykę;
• wyrazić zgodę wyłącznie na Marketing;
• zmienić wcześniej dokonany wybór;
• wycofać udzieloną zgodę.

Brak zgody na cookies analityczne lub marketingowe nie uniemożliwia korzystania z podstawowych funkcji Serwisu.

5. Jak zmienić ustawienia cookies?

Preferencje dotyczące plików cookies możesz zmienić za pomocą panelu zarządzania zgodami dostępnego w Serwisie.

Możesz również korzystać z ustawień swojej przeglądarki internetowej, aby przeglądać, blokować lub usuwać zapisane pliki cookies.

Informacje dotyczące zarządzania cookies są dostępne w dokumentacji przeglądarek:

• Google Chrome;
• Mozilla Firefox;
• Microsoft Edge;
• Safari;
• Opera.

Usunięcie plików cookies może spowodować konieczność ponownego określenia preferencji przy kolejnej wizycie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbywało się przed jej wycofaniem.

6. Cookies i usługi podmiotów zewnętrznych

W Serwisie mogą być wykorzystywane rozwiązania dostawców zewnętrznych, w szczególności:

• Google Analytics;
• Google Ads;
• Google reCAPTCHA;
• Google Fonts;
• Guesty — po przejściu do systemu rezerwacyjnego.

Zakres stosowanych cookies może zależeć od tego, z jakich funkcjonalności korzysta użytkownik, jakie zgody zostały udzielone oraz jakie ustawienia obowiązują w przeglądarce.

Zasady przetwarzania danych przez poszczególnych dostawców opisują również ich polityki prywatności.

7. Cookies w systemie rezerwacyjnym Guesty

Po przejściu do zewnętrznego systemu rezerwacyjnego Guesty użytkownik korzysta z odrębnego środowiska internetowego.

W systemie rezerwacyjnym mogą być wykorzystywane pliki cookies służące między innymi do:

• prawidłowego działania formularza rezerwacyjnego;
• utrzymywania sesji;
• zapewnienia bezpieczeństwa;
• obsługi procesu rezerwacji;
• obsługi płatności;
• zapamiętywania ustawień;
• realizacji innych funkcjonalności dostępnych w systemie.

Zasady korzystania z cookies w środowisku Guesty mogą być określane dodatkowo w dokumentach i ustawieniach prywatności dostępnych w tym systemie.

8. Zmiany technologiczne

Zakres wykorzystywanych plików cookies może ulegać zmianom w związku z aktualizacją strony internetowej, wdrażaniem nowych usług lub zmianami w konfiguracji dostępnych narzędzi.

W przypadku istotnych zmian dokumentacja dotycząca cookies powinna zostać odpowiednio zaktualizowana.

POSTANOWIENIA KOŃCOWE

Niniejsza Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmian przepisów prawa;
• zmian organizacyjnych;
• zmian technologicznych;
• zmiany dostawców usług;
• wdrażania nowych funkcjonalności strony;
• zmiany sposobu przetwarzania danych;
• zmian dotyczących systemu rezerwacyjnego;
• aktualizacji narzędzi analitycznych i reklamowych.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie:

https://aparthotelbachledzki.pl/polityka-prywatnosci/

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem:

Data ostatniej aktualizacji: 20 października 2026 r.