Це допоміжний переклад. Юридично обов’язковою є польська версія документа. Polski
Політика конфіденційності
версія чинна з 23.06.2021
ЩО ТАКЕ ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ?
Ми хотіли б ознайомити Вас із деталями того, як ми обробляємо Ваші персональні дані, щоб забезпечити Вам повну обізнаність і комфорт під час користування нашим вебсайтом.
Оскільки ми самі працюємо в інтернет-галузі, ми знаємо, наскільки важливим є захист Ваших персональних даних. Саме тому ми докладаємо особливих зусиль, щоб захищати Вашу приватність та інформацію, яку Ви нам передаєте.
Ми ретельно добираємо та застосовуємо відповідні технічні засоби, зокрема програмного й організаційного характеру, які забезпечують захист персональних даних, що обробляються. Наш сайт використовує зашифровану передачу даних (SSL), що забезпечує захист даних, які Вас ідентифікують.
У нашій Політиці конфіденційності Ви знайдете усю найважливішу інформацію щодо обробки нами Ваших персональних даних.
Просимо Вас прочитати її та обіцяємо, що це займе не більше кількох хвилин.
Співконтролери вебсайту www.volahostel.pl
Співконтролерами вебсайту volahostel.pl є Karolina Borowska, яка здійснює підприємницьку діяльність під фірмою Karolina Borowska KB INVESTMENTS wspólnik spółki cywilnej, внесена до Центрального реєстру та інформації про підприємницьку діяльність, що ведеться міністром, компетентним у справах економіки, за адресою ul. Górczewska 30, 01-147 Warszawa, NIP: 1231470918, REGON: 386419949
та
Krzysztof Bogdanowicz, який здійснює підприємницьку діяльність під фірмою KB INVESTMENTS KRZYSZTOF BOGDANOWICZ WSPÓLNIK SPÓŁKI CYWILNEJ, внесений до Центрального реєстру та інформації про підприємницьку діяльність, що ведеться міністром, компетентним у справах економіки, за адресою ul. Górczewska 30, 01-147 Warszawa, NIP: 5213111996, REGON: 146530236
які спільно здійснюють підприємницьку діяльність під назвою KB INVESTMENTS SPÓŁKA CYWILNA на підставі договору цивільного товариства за адресою ul. Górczewska 30, 01-147 Warszawa, NIP 5272932418, REGON 386526473 (тобто: ми).
ПЕРСОНАЛЬНІ ДАНІ
Який нормативно-правовий акт регулює обробку Ваших персональних даних?
Ваші персональні дані збираються та обробляються нами відповідно до положень Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27.04.2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (Офіц. вісник ЄС L 119, с. 1), широко відомого як: GDPR. У частині, не врегульованій GDPR, обробка персональних даних регулюється Законом про захист персональних даних від 10 травня 2018 р.
Співконтролери Ваших персональних даних?
Співконтролерами Ваших персональних даних є:
1) Karolina Borowska, яка здійснює підприємницьку діяльність під фірмою Karolina Borowska KB INVESTMENTS wspólnik spółki cywilnej
e-mail: recepcja@volahostel.pl
тел.: +48 786 86 94 68
2) Krzysztof Bogdanowicz, який здійснює підприємницьку діяльність під фірмою KB INVESTMENTS KRZYSZTOF BOGDANOWICZ WSPÓLNIK SPÓŁKI CYWILNEJ
e-mail: recepcja@volahostel.pl
тел.: +48 786 86 94 68
З питань, що стосуються Ваших персональних даних, Ви можете зв’язатися з нами за допомогою:
– електронної пошти: recepcja@volahostel.pl
– традиційної пошти: ul. Górczewska 30, 01-147 Warszawa
– телефону: +48 786 86 94 68
У межах договору про спільне адміністрування персональних даних визначено сфери відповідальності щодо виконання обов’язків, які випливають із GDPR. Зокрема, було узгоджено, що:
– обидва Співконтролери відповідають за виконання інформаційних обов’язків, що випливають із GDPR,
– обидва Співконтролери відповідають за виконання обов’язків щодо реалізації Вами належних Вам прав.
ЯК МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ, ЯКІ ВИ НАМ НАДАЄТЕ
Які персональні дані ми обробляємо та з якою метою їх обробляємо?
На нашому вебсайті ми пропонуємо Вам багато різних послуг, для цілей яких обробляємо різні персональні дані на підставі різних правових підстав.
Мета | Персональні дані | Правова підстава обробки | Строк зберігання даних |
укладення та виконання договору бронювання проживання | ім’я, прізвище, NIP, фірма, номер телефону, адреса електронної пошти, адреса проживання/адреса місцезнаходження або здійснення підприємницької діяльності | ст. 6 п. 1 літ. b) GDPR, тобто обробка з метою вжиття заходів на Вашу вимогу до укладення договору, а також обробка, необхідна для виконання договору, стороною якого Ви є | до моменту спливу строку позовної давності вимог |
контактна форма | адреса електронної пошти, ім’я | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації нашого законного інтересу, що полягає в підтриманні безперервності комунікації та наданні можливості зв’язатися з нами з питань здійснюваної підприємницької діяльності | до моменту подання заперечення проти обробки персональних даних |
виконання юридичних обов’язків, що випливають із положень законодавства, зокрема податкового та бухгалтерського законодавства | ім’я, прізвище, фірма, NIP, адреса електронної пошти, номер телефону, адреса проживання/адреса місцезнаходження або здійснення підприємницької діяльності | ст. 6 п. 1 літ. c) GDPR, тобто обробка є необхідною для виконання юридичних обов’язків, покладених на Співконтролерів, що випливають із положень законодавства, зокрема податкового та бухгалтерського законодавства | до моменту припинення юридичних обов’язків, покладених на Співконтролерів, які обґрунтовували обробку персональних даних |
встановлення, пред’явлення та примусове виконання вимог, а також захист від вимог у провадженнях перед судами та іншими державними органами | ім’я, прізвище, фірма, адреса проживання/адреса місцезнаходження або здійснення підприємницької діяльності, NIP або REGON, адреса електронної пошти, номер телефону, номер банківського рахунку, номер платіжної картки | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації нашого законного інтересу, що полягає у встановленні, пред’явленні та примусовому виконанні вимог, а також у захисті від вимог у провадженнях перед судами та іншими державними органами | до спливу строку позовної давності вимог, що стосуються виконання договору |
аналіз трафіку на сторінці інтернет-сервісу | IP-адреса | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації законного інтересу Співконтролерів, що полягає в аналізі трафіку користувачів на сторінці сервісу | Протягом 12 місяців від збирання даних або до моменту подання заперечення проти обробки персональних даних |
маркетинг власних послуг, зокрема ремаркетинг | IP-адреса, ім’я, прізвище | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації законного інтересу Співконтролерів, що полягає у здійсненні маркетингової діяльності, зокрема ремаркетингової | Протягом 12 місяців від збирання даних або до моменту подання заперечення проти обробки персональних даних |
Мета | Персональні дані | Правова підстава обробки | Строк зберігання даних |
укладення та виконання договору бронювання проживання | ім’я, прізвище, NIP, фірма, номер телефону, адреса електронної пошти, адреса проживання/адреса місцезнаходження або здійснення підприємницької діяльності | ст. 6 п. 1 літ. b) GDPR, тобто обробка з метою вжиття заходів на Вашу вимогу до укладення договору, а також обробка, необхідна для виконання договору, стороною якого Ви є | до моменту спливу строку позовної давності вимог |
контактна форма | адреса електронної пошти, ім’я | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації нашого законного інтересу, що полягає в підтриманні безперервності комунікації та наданні можливості зв’язатися з нами з питань здійснюваної підприємницької діяльності | до моменту подання заперечення проти обробки персональних даних |
виконання юридичних обов’язків, що випливають із положень законодавства, зокрема податкового та бухгалтерського законодавства | ім’я, прізвище, фірма, NIP, адреса електронної пошти, номер телефону, адреса проживання/адреса місцезнаходження або здійснення підприємницької діяльності | ст. 6 п. 1 літ. c) GDPR, тобто обробка є необхідною для виконання юридичних обов’язків, покладених на Співконтролерів, що випливають із положень законодавства, зокрема податкового та бухгалтерського законодавства | до моменту припинення юридичних обов’язків, покладених на Співконтролерів, які обґрунтовували обробку персональних даних |
встановлення, пред’явлення та примусове виконання вимог, а також захист від вимог у провадженнях перед судами та іншими державними органами | ім’я, прізвище, фірма, адреса проживання/адреса місцезнаходження або здійснення підприємницької діяльності, NIP або REGON, адреса електронної пошти, номер телефону, номер банківського рахунку, номер платіжної картки | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації нашого законного інтересу, що полягає у встановленні, пред’явленні та примусовому виконанні вимог, а також у захисті від вимог у провадженнях перед судами та іншими державними органами | до спливу строку позовної давності вимог, що стосуються виконання договору |
аналіз трафіку на сторінці інтернет-сервісу | IP-адреса | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації законного інтересу Співконтролерів, що полягає в аналізі трафіку користувачів на сторінці сервісу | Протягом 12 місяців від збирання даних або до моменту подання заперечення проти обробки персональних даних |
маркетинг власних послуг, зокрема ремаркетинг | IP-адреса, ім’я, прізвище | ст. 6 п. 1 літ. f) GDPR, тобто обробка з метою реалізації законного інтересу Співконтролерів, що полягає у здійсненні маркетингової діяльності, зокрема ремаркетингової | Протягом 12 місяців від збирання даних або до моменту подання заперечення проти обробки персональних даних |
Добровільність надання персональних даних
Надання Вами необхідних персональних даних є добровільним, однак становить умову надання нами послуг на Вашу користь (наприклад, розміщення замовлення).
Одержувачі персональних даних
Актуальний перелік суб’єктів, яким ми розкриваємо Ваші персональні дані, Ви можете знайти тут
Автоматизоване ухвалення рішень (зокрема профілювання)
Ми не ухвалюємо щодо Вас рішень автоматизованим способом і не застосовуємо профілювання.
Чи передаватимемо ми Ваші персональні дані за межі ЄЕЗ або до міжнародної організації?
З метою використання вимірювальних, статистичних і маркетингових інструментів Google Ваші персональні дані можуть передаватися до Сполучених Штатів, де розташовані сервери Google LLC.
Google LLC включена до переліку суб’єктів, що беруть участь у програмі Privacy Shield (посилання: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active), а також застосовує стандартні договірні положення щодо безпеки даних, затверджені Європейською Комісією.
З метою використання вимірювальних, статистичних і маркетингових інструментів Facebook Ваші персональні дані можуть передаватися до Сполучених Штатів, де розташовані сервери Facebook Inc.
Facebook використовує типові договірні положення, затверджені Європейською Комісією, і спирається на рішення Європейської Комісії, що підтверджують належний рівень захисту даних щодо окремих країн у відповідних випадках, у межах передавання даних з ЄЕЗ до Сполучених Штатів та інших країн.
ЯКІ ПРАВА ВИ МАЄТЕ У ЗВ’ЯЗКУ З ОБРОБКОЮ НАМИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ?
На підставі GDPR Ви маєте право:
- вимагати доступу до своїх персональних даних
- вимагати виправлення своїх персональних даних
- вимагати видалення своїх персональних даних
- вимагати обмеження обробки персональних даних
- подати заперечення проти обробки персональних даних
- вимагати перенесення персональних даних
У разі подання нам будь-якої із зазначених вище вимог ми без зайвої затримки — а в будь-якому разі протягом одного місяця з дня отримання вимоги — надамо Вам інформацію про дії, вжиті у зв’язку з поданою Вами вимогою.
У разі потреби ми можемо продовжити місячний строк ще на два місяці з огляду на складний характер вимоги або кількість вимог.
У кожному випадку ми повідомимо Вас протягом одного місяця з дня отримання вимоги про продовження строку та наведемо Вам причини затримки.
Право доступу до персональних даних (ст. 15 GDPR)
Ви маєте право отримати інформацію, чи обробляємо ми Ваші персональні дані.
Якщо ми обробляємо Ваші персональні дані, Ви маєте право на:
- доступ до персональних даних,
- отримання інформації про цілі обробки, категорії персональних даних, що обробляються, одержувачів або категорії одержувачів цих даних, запланований строк зберігання Ваших даних або критерії визначення такого строку, права, що належать Вам на підставі GDPR, а також право подати скаргу Голові Управління захисту персональних даних, джерело цих даних, автоматизоване ухвалення рішень, зокрема профілювання, а також заходи безпеки, що застосовуються у зв’язку з переданням цих даних за межі Європейського Союзу;
- отримання копії своїх персональних даних.
Якщо Ви бажаєте вимагати доступу до своїх персональних даних подайте свою вимогу на адресу: recepcja@volahostel.pl.
Право на виправлення персональних даних (ст. 16 GDPR)
Якщо Ваші персональні дані є неточними Ви маєте право вимагати від нас невідкладного виправлення Ваших персональних даних. Ви також маєте право вимагати від нас доповнення Ваших персональних даних.
Якщо Ви бажаєте вимагати виправлення або доповнення своїх персональних даних подайте свою вимогу на адресу: recepcja@volahostel.pl
Право на видалення персональних даних, так зване «право бути забутим» (ст. 17 GDPR)
Ви маєте право вимагати видалення своїх персональних даних, якщо:
- Ваші персональні дані більше не є необхідними для цілей, для яких їх було зібрано або іншим чином оброблено;
- Ви відкликали певну згоду в обсязі, в якому персональні дані оброблялися на підставі Вашої згоди;
- Ваші персональні дані оброблялися незаконно;
- Ви подали заперечення проти обробки Ваших персональних даних для потреб прямого маркетингу, зокрема профілювання, в обсязі, в якому обробка персональних даних пов’язана з прямим маркетингом;
- Ви подали заперечення проти обробки Ваших персональних даних у зв’язку з обробкою, необхідною для виконання завдання, що здійснюється в суспільних інтересах, або обробкою, необхідною для цілей, що випливають із законних інтересів, які реалізуються нами або третьою стороною.
Попри подання вимоги про видалення персональних даних, ми можемо й надалі обробляти Ваші дані з метою встановлення, здійснення або захисту правових вимог, про що Вас буде повідомлено.
Якщо Ви бажаєте вимагати видалення своїх персональних даних подайте свою вимогу на адресу: recepcja@volahostel.pl.
Право подати вимогу про обмеження обробки персональних даних (ст. 18 GDPR)
Ви маєте право вимагати обмеження обробки Ваших персональних даних, якщо:
- Ви оспорюєте точність своїх персональних даних — у такому разі ми обмежимо обробку Ваших персональних даних на строк, що дасть змогу перевірити точність цих даних;
- обробка Ваших даних є незаконною, а замість видалення персональних даних Ви вимагатимете обмеження обробки Ваших персональних даних;
- Ваші персональні дані більше не потрібні для цілей обробки, але вони потрібні для встановлення, здійснення або захисту Ваших правових вимог;
- Ви подали заперечення проти обробки Ваших персональних даних — до моменту встановлення, чи наші законні інтереси мають перевагу над підставами, зазначеними у Вашому запереченні.
Якщо Ви бажаєте вимагати обмеження обробки своїх персональних даних подайте свою вимогу на адресу: recepcja@volahostel.pl.
Право на заперечення проти обробки персональних даних (ст. 21 GDPR)
Ви маєте право в будь-який момент подати заперечення проти обробки Ваших персональних даних, зокрема профілювання, у зв’язку з:
- обробкою, необхідною для виконання завдання, що здійснюється в суспільних інтересах, або обробкою, необхідною для цілей, що випливають із законних інтересів, які реалізуються Спільними адміністраторами персональних даних або третьою стороною;
- обробкою для потреб прямого маркетингу.
Якщо Ви бажаєте подати заперечення проти обробки Ваших персональних даних подайте свою вимогу на адресу: recepcja@volahostel.pl.
Право вимагати перенесення персональних даних (ст. 20 GDPR)
Ви маєте право отримати від нас свої персональні дані в структурованому, загальновживаному форматі, придатному для машинного зчитування, та передати їх іншому адміністратору персональних даних.
Стандартно ми надамо Вам Ваші персональні дані у форматі CSV. Якщо Ви бажаєте, щоб дані були надані Вам в іншому форматі, зазначте бажаний формат у своїй вимозі. За можливості ми постараємося надати Вам дані у форматі, якому Ви надаєте перевагу.
Ви також можете вимагати, щоб ми передали Ваші персональні дані безпосередньо іншому адміністратору (якщо це технічно можливо).
Якщо Ви бажаєте вимагати перенесення своїх персональних даних подайте свою вимогу на адресу: recepcja@volahostel.pl.
Скарга до наглядового органу
Якщо Ви вважаєте, що обробка Ваших персональних даних порушує положення про захист персональних даних, Ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені Вашого звичайного місця перебування, місця роботи або місця вчинення ймовірного порушення.
У Польщі наглядовим органом у розумінні GDPR є Голова Управління захисту персональних даних, який 25 травня 2018 року замінив GIODO.
Більше інформації Ви знайдете тут.
ФАЙЛИ COOKIES
Загальна інформація
Під час перегляду вебсторінок інтернет-сервісу використовуються файли „cookies”, далі — Cookies, тобто невеликі текстові файли, які зберігаються на Вашому кінцевому пристрої у зв’язку з користуванням інтернет-сервісом. Їх застосування має на меті належну роботу вебсторінок інтернет-сервісу.
Ці файли дають змогу ідентифікувати програмне забезпечення, яке Ви використовуєте, та індивідуально налаштувати інтернет-сервіс відповідно до Ваших потреб.
Файли Cookies зазвичай містять назву домену, з якого вони походять, строк їх зберігання на пристрої та присвоєне значення.
Безпека
Файли Cookies, які ми використовуємо, є безпечними для Ваших пристроїв. Зокрема, проникнення вірусів або іншого небажаного чи шкідливого програмного забезпечення на Ваші пристрої через файли Cookies неможливе.
Види файлів Cookies
Ми використовуємо два види файлів Cookies:
Сеансові Cookies: зберігаються на Вашому пристрої та залишаються там до завершення сеансу відповідного браузера. Після цього збережена інформація остаточно видаляється з пам’яті Вашого пристрою. Механізм сеансових Cookies не дає змоги отримувати будь-які персональні дані або будь-яку конфіденційну інформацію з Вашого пристрою.
Постійні Cookies: зберігаються на Вашому пристрої та залишаються там до моменту їх видалення. Завершення сеансу відповідного браузера або вимкнення пристрою не призводить до їх видалення з Вашого пристрою. Механізм постійних Cookies не дає змоги отримувати будь-які персональні дані або будь-яку конфіденційну інформацію з Вашого пристрою.
Цілі
Ми також використовуємо файли Cookies зовнішніх суб’єктів для таких цілей:
- налаштування інтернет-сервісу;
- створення статистики, яка допомагає зрозуміти, як користувачі інтернет-сервісу користуються вебсторінками, що дає змогу вдосконалювати їхню структуру та вміст за допомогою аналітичних інструментів Google Analytics, адміністратором яких є Google Ireland Ltd. із місцезнаходженням в Ірландії, Політика конфіденційності Google доступна за таким посиланням: https://policies.google.com/privacy?fg=1,
- використання маркетингових інструментів Google Ads, що надаються Google Ireland Ltd. із місцезнаходженням в Ірландії, Політика конфіденційності Google доступна за таким посиланням: https://policies.google.com/privacy?fg=1,
- використання маркетингових інструментів Pixel Facebook, адміністратором яких є Facebook Ireland Ltd. Політика конфіденційності Facebook доступна за таким посиланням: https://pl-pl.facebook.com/privacy/explanation.
За допомогою налаштувань веббраузера або конфігурації послуги Ви можете самостійно й у будь-який час змінити налаштування щодо Cookies, визначивши умови їх зберігання та отримання файлами Cookies доступу до Вашого пристрою. Ви можете змінити ці налаштування так, щоб блокувати автоматичну обробку Cookies у налаштуваннях веббраузера або отримувати повідомлення про кожне їх розміщення на Вашому пристрої. Детальна інформація про можливість і способи обробки Cookies доступна в налаштуваннях Вашого програмного забезпечення (веббраузера).
Перелік постачальників послуг, якими ми користуємося під час ведення Вебсайту
СУБ’ЄКТ | МЕТА |
PayPro S.A. із місцезнаходженням у Познані | Здійснення платежу |
Paypal Polska sp. z o.o. із місцезнаходженням у Варшаві | Здійснення платежу |
PayU S.A. із місцезнаходженням у Познані | Здійснення платежу |
PayPo Sp. z o.o. із місцезнаходженням у Варшаві | Здійснення оплати частинами |
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) із місцезнаходженням в Ірландії | Вимірювання трафіку на вебсайтах, звітування про помилки застосунків, створення статистики |
Google Ireland Ltd. із місцезнаходженням в Ірландії | Визначення профілю Клієнтів – Google AdSense та Google Adwords |
Google Ireland Ltd. із місцезнаходженням в Ірландії | Аналіз активності Клієнтів |
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) із місцезнаходженням в Ірландії | Вимірювання ефективності рекламних кампаній, керування рекламними кампаніями |
Facebook Ireland Ltd. із місцезнаходженням в Ірландії | Популяризація Інтернет-магазину за допомогою соціальної мережі Facebook.com |
Facebook Ireland Ltd. із місцезнаходженням в Ірландії | Популяризація Інтернет-магазину за допомогою соціальної мережі Instagram.com |
LinkedIn Ireland Ltd. із місцезнаходженням в Ірландії | Популяризація Інтернет-магазину за допомогою соціальної мережі LinkedIn.com |
Користувачі, які мають корпоративний обліковий запис | Бронювання тренінгів |