Polityka prywatności
I. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z serwisu internetowego dostępnego pod adresem: www.piaparthotels.pl, zwanego dalej Serwisem.
- Polityka prywatności wyjaśnia w szczególności, jakie dane osobowe mogą być przetwarzane w związku z korzystaniem z Serwisu, w jakich celach, na jakich podstawach prawnych, przez jaki okres, komu dane mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.
- Serwis ma charakter informacyjny i służy w szczególności prezentacji działalności Administratora, jego usług, obiektów, wydarzeń, ofert, informacji kontaktowych oraz umożliwieniu kontaktu z Administratorem.
- Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej RODO,
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej,
- innymi właściwymi przepisami prawa powszechnie obowiązującego.
- Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do udzielenia odpowiedzi na zapytanie, przygotowania oferty, kontaktu z Użytkownikiem, zawarcia lub wykonania umowy albo skorzystania z określonych funkcjonalności Serwisu.
II. Administrator danych osobowych
- Administratorem danych osobowych Użytkowników Serwisu jest:
PI MANAGEMENT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Jasnogórska 1
31-358 Kraków
KRS: 0000749513
NIP: 6793174441
REGON: 381352301
dalej jako Administrator.
- Z Administratorem można skontaktować się:
- drogą elektroniczną: pi@pimanagement.pl,
- pisemnie na adres siedziby Administratora wskazany powyżej.
- W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pomocą powyższych danych kontaktowych.
- Określenia handlowe, marketingowe lub brandowe używane w Serwisie, w szczególności odnoszące się do Grupy Hotelowej PI Apartamenty&Hotele, nie zmieniają faktu, że administratorem danych osobowych w rozumieniu RODO jest podmiot wskazany w ust. 1 powyżej, o ile w konkretnym miejscu Serwisu nie wskazano inaczej.
III. Zakres przetwarzanych danych osobowych
- Administrator może przetwarzać dane osobowe Użytkowników w zakresie zależnym od sposobu korzystania z Serwisu oraz rodzaju sprawy, z którą Użytkownik zwraca się do Administratora.
- W przypadku kontaktu z Administratorem, w szczególności za pośrednictwem wiadomości e-mail, telefonu, formularza kontaktowego — jeżeli jest udostępniony w Serwisie — albo innej formy komunikacji, Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- nazwę firmy, instytucji lub podmiotu, w imieniu którego Użytkownik się kontaktuje,
- stanowisko lub funkcję, jeżeli zostały podane,
- treść wiadomości,
- inne dane przekazane dobrowolnie przez Użytkownika w toku kontaktu.
- W przypadku zapytań ofertowych, biznesowych, dotyczących współpracy, organizacji wydarzeń, usług hotelowych, apartamentowych, gastronomicznych, konferencyjnych, inwestycyjnych lub innych usług prezentowanych w Serwisie, Administrator może przetwarzać również:
- dane kontaktowe osoby przesyłającej zapytanie,
- dane firmy lub podmiotu, w imieniu którego przesyłane jest zapytanie,
- dane potrzebne do przygotowania oferty,
- informacje dotyczące oczekiwanej usługi, wydarzenia, rezerwacji, współpracy lub inwestycji,
- dane niezbędne do prowadzenia dalszej komunikacji, zawarcia lub wykonania umowy,
- dane rozliczeniowe, w tym NIP, dane do faktury lub inne dane wymagane przepisami prawa, jeżeli są niezbędne w danej sprawie.
- W związku z korzystaniem z Serwisu Administrator może przetwarzać również dane techniczne i eksploatacyjne, w szczególności:
- adres IP,
- dane dotyczące urządzenia,
- dane dotyczące przeglądarki internetowej,
- dane dotyczące systemu operacyjnego,
- informacje o aktywności w Serwisie,
- odwiedzane podstrony,
- czas wizyty,
- źródło wejścia na stronę,
- dane zapisywane w plikach cookies lub podobnych technologiach,
- dane zawarte w logach serwera.
- Administrator nie wymaga od Użytkowników przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych, przynależności związkowej, danych biometrycznych czy orientacji seksualnej. Użytkownik nie powinien przekazywać takich danych za pośrednictwem Serwisu ani w korespondencji kierowanej do Administratora, chyba że jest to wyraźnie konieczne w konkretnej sprawie.
IV. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
1. Obsługa zapytań i kontakt z Użytkownikiem
- Dane osobowe mogą być przetwarzane w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji, obsługi wiadomości przesłanej do Administratora, kontaktu telefonicznego lub mailowego oraz obsługi sprawy, z którą Użytkownik zwrócił się do Administratora.
- Podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań,
- art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy lub wykonania umowy.
2. Przygotowanie oferty, zawarcie i wykonanie umowy
- Dane osobowe mogą być przetwarzane w celu przygotowania oferty, obsługi zapytania biznesowego, prowadzenia negocjacji, zawarcia umowy, wykonania umowy, obsługi współpracy, obsługi rezerwacji, organizacji wydarzenia, realizacji usług, rozliczeń oraz kontaktu związanego z realizacją współpracy.
- Podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy lub wykonanie umowy,
- art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych,
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze współpracy, dokumentowaniu ustaleń, organizacji pracy oraz zabezpieczeniu ewentualnych roszczeń.
3. Marketing własnych usług Administratora
- Dane osobowe mogą być przetwarzane w celu prowadzenia marketingu własnych usług Administratora, w tym przedstawiania informacji o usługach, wydarzeniach, ofertach specjalnych, działaniach promocyjnych lub innych działaniach prowadzonych przez Administratora.
- Podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych usług,
- art. 6 ust. 1 lit. a RODO — zgoda Użytkownika, jeżeli dla określonej formy komunikacji lub określonego działania wymagana jest zgoda.
- W przypadku komunikacji marketingowej prowadzonej drogą elektroniczną lub telefoniczną Administrator stosuje właściwe przepisy Prawa komunikacji elektronicznej. Jeżeli wymagana jest zgoda na taką komunikację, Użytkownik może ją w każdej chwili wycofać.
4. Analityka, statystyka i poprawa działania Serwisu
- Dane techniczne oraz dane dotyczące aktywności Użytkowników w Serwisie mogą być przetwarzane w celu prowadzenia analiz, tworzenia statystyk, badania popularności podstron, mierzenia skuteczności działań marketingowych, poprawy działania Serwisu, wykrywania błędów oraz dostosowywania funkcjonalności Serwisu do potrzeb Użytkowników.
- Podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na analizie, rozwoju i optymalizacji Serwisu,
- art. 6 ust. 1 lit. a RODO — zgoda Użytkownika, jeżeli dane są przetwarzane z wykorzystaniem plików cookies lub podobnych technologii, które wymagają zgody.
5. Zapewnienie bezpieczeństwa Serwisu
- Dane techniczne, w tym adres IP, logi serwera, dane przeglądarki i informacje o aktywności w Serwisie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, ochrony przed nadużyciami, spamem, atakami, nieuprawnionym dostępem, utrzymania stabilności technicznej oraz usuwania awarii.
- Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu.
6. Ustalenie, dochodzenie lub obrona roszczeń
- Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, dochodzenia należności, obsługi reklamacji, dokumentowania przebiegu kontaktu, współpracy lub korzystania z Serwisu.
- Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie praw i interesów Administratora.
7. Realizacja obowiązków prawnych
- Dane osobowe mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych, przepisów dotyczących ochrony danych osobowych oraz przepisów dotyczących świadczenia usług drogą elektroniczną.
- Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.
V. Okres przechowywania danych osobowych
- Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z przepisów prawa albo przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.
- Dane przetwarzane w celu obsługi zapytania będą przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
- Dane przetwarzane w związku z przygotowaniem oferty, zawarciem lub wykonaniem umowy będą przechowywane przez okres prowadzenia rozmów, obowiązywania umowy, a następnie przez okres wynikający z przepisów prawa, w szczególności podatkowych i rachunkowych, albo przez okres przedawnienia ewentualnych roszczeń.
- Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu wniesienia skutecznego sprzeciwu.
- Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie danych jest niezbędne do wykazania prawidłowości przetwarzania, ustalenia, dochodzenia lub obrony przed roszczeniami.
- Dane techniczne i logi serwera mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, analizy incydentów technicznych oraz ochrony przed nadużyciami.
- Dane związane z plikami cookies i podobnymi technologiami są przechowywane przez okres wynikający z ustawień danego pliku cookie, ustawień przeglądarki Użytkownika, ustawień panelu zgód lub konfiguracji narzędzi wykorzystywanych w Serwisie.
VI. Odbiorcy danych osobowych
- Dane osobowe Użytkowników mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu, obsłudze zapytań, realizacji usług, działaniach marketingowych, obsłudze IT, analityce, księgowości, obsłudze prawnej oraz utrzymaniu bezpieczeństwa.
- Odbiorcami danych mogą być w szczególności:
- dostawcy usług hostingowych,
- dostawcy poczty elektronicznej i narzędzi komunikacyjnych,
- dostawcy usług IT, administracji Serwisu i wsparcia technicznego,
- dostawcy formularzy kontaktowych, jeżeli formularze są wykorzystywane w Serwisie,
- dostawcy narzędzi zabezpieczających formularze przed spamem i nadużyciami, jeżeli takie narzędzia są wykorzystywane,
- dostawcy narzędzi analitycznych, statystycznych i marketingowych, jeżeli takie narzędzia są wykorzystywane,
- dostawcy platform zarządzania zgodami cookies, jeżeli taka platforma jest wykorzystywana,
- dostawcy systemów rezerwacyjnych, voucherowych lub innych systemów zewnętrznych, jeżeli ich udział jest niezbędny do obsługi zapytania, rezerwacji, zakupu, wydarzenia lub współpracy,
- dostawcy usług księgowych, prawnych, doradczych lub audytowych,
- podmioty powiązane organizacyjnie lub kapitałowo z Administratorem, jeżeli jest to konieczne do obsługi zapytania, współpracy, rezerwacji, wydarzenia lub realizacji usługi,
- organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
- Dane osobowe mogą być powierzane podmiotom przetwarzającym dane w imieniu Administratora wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych albo innych zgodnych z prawem mechanizmów.
- Administrator nie sprzedaje danych osobowych Użytkowników.
VII. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem przez Administratora z zewnętrznych narzędzi technologicznych, analitycznych, marketingowych, komunikacyjnych, hostingowych lub zabezpieczających, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
- Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, w szczególności:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
- na podstawie standardowych klauzul umownych,
- z zastosowaniem innych zabezpieczeń wymaganych przez przepisy prawa.
- Informacje o ewentualnych dostawcach technologicznych, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, mogą być dostępne w panelu zarządzania zgodami cookies, dokumentacji danego narzędzia lub politykach prywatności poszczególnych dostawców.
VIII. Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych osobowych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do organu nadzorczego.
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Żądanie dotyczące realizacji praw można zgłosić:
- drogą elektroniczną na adres: pi@pimanagement.pl,
- pisemnie na adres siedziby Administratora.
- Administrator może poprosić osobę składającą żądanie o podanie dodatkowych informacji pozwalających potwierdzić jej tożsamość, jeżeli jest to niezbędne do prawidłowej realizacji żądania.
- Administrator udziela odpowiedzi na żądanie osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
- Jeżeli ze względu na skomplikowany charakter żądania lub liczbę żądań realizacja żądania w terminie miesiąca nie będzie możliwa, termin ten może zostać przedłużony o kolejne dwa miesiące. Administrator poinformuje osobę składającą żądanie o przedłużeniu terminu oraz jego przyczynach.
- Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa
IX. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, ale może być konieczne do:
- przesłania zapytania,
- otrzymania odpowiedzi,
- przygotowania oferty,
- zawarcia lub wykonania umowy,
- obsługi rezerwacji, wydarzenia lub współpracy,
- realizacji obowiązków prawnych,
- skorzystania z określonych funkcjonalności Serwisu.
- Brak podania danych może uniemożliwić realizację określonego celu, w szczególności udzielenie odpowiedzi na wiadomość, przygotowanie oferty, kontakt z Użytkownikiem lub obsługę zapytania.
X. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies oraz podobne technologie.
- Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika lub umożliwiające dostęp do informacji zapisanych na tym urządzeniu. Cookies mogą być wykorzystywane zarówno przez Administratora, jak i przez podmioty trzecie, których narzędzia są stosowane w Serwisie.
- Serwis może wykorzystywać cookies i podobne technologie w celu:
- zapewnienia prawidłowego działania Serwisu,
- utrzymania bezpieczeństwa Serwisu,
- zapamiętywania ustawień Użytkownika,
- obsługi funkcjonalności Serwisu,
- ochrony formularzy przed spamem i nadużyciami, jeżeli formularze są wykorzystywane,
- prowadzenia statystyk i analiz,
- mierzenia skuteczności działań marketingowych,
- personalizacji treści,
- prowadzenia działań reklamowych i remarketingowych, jeżeli Użytkownik wyraził odpowiednią zgodę.
- W Serwisie mogą być wykorzystywane następujące kategorie plików cookies:
a) Cookies niezbędne
Są konieczne do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa, obsługi podstawowych funkcji strony, zapamiętywania ustawień technicznych oraz realizacji funkcji wyraźnie żądanych przez Użytkownika. Korzystanie z tych cookies nie wymaga odrębnej zgody Użytkownika.
b) Cookies funkcjonalne
Umożliwiają korzystanie z dodatkowych funkcji Serwisu, zapamiętywanie wybranych ustawień Użytkownika oraz poprawiają komfort korzystania z Serwisu.
c) Cookies analityczne
Umożliwiają analizę sposobu korzystania z Serwisu, tworzenie statystyk, ocenę popularności podstron oraz poprawę jakości działania Serwisu.
d) Cookies marketingowe i reklamowe
Umożliwiają prowadzenie działań marketingowych, remarketingowych, personalizację reklam oraz mierzenie skuteczności kampanii reklamowych.
e) Cookies zewnętrzne
Mogą być stosowane w związku z korzystaniem z narzędzi dostarczanych przez podmioty trzecie, takich jak narzędzia analityczne, zabezpieczające, reklamowe, społecznościowe, mapy, systemy rezerwacyjne, systemy voucherowe lub osadzone treści zewnętrzne.
- Cookies inne niż niezbędne są wykorzystywane po uzyskaniu zgody Użytkownika, o ile zgoda jest wymagana przez przepisy prawa.
- Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą panelu zarządzania zgodami, jeżeli taki panel jest udostępniony w Serwisie.
- Użytkownik może w każdym czasie zmienić lub wycofać zgody dotyczące cookies, korzystając z panelu ustawień prywatności, jeżeli taki panel jest udostępniony w Serwisie.
- Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie wybranych funkcjonalności Serwisu.
- Szczegółowa lista plików cookies, ich kategorii, celów oraz okresów przechowywania może być dostępna w panelu zarządzania zgodami cookies. Lista cookies może ulegać zmianie w zależności od aktualnej konfiguracji Serwisu, wykorzystywanych narzędzi oraz ustawień przeglądarki Użytkownika.
XI. Narzędzia zewnętrzne wykorzystywane w Serwisie
- Serwis może korzystać z narzędzi zewnętrznych, które wspierają działanie strony, analitykę, bezpieczeństwo, marketing, komunikację z Użytkownikami, zarządzanie zgodami cookies albo obsługę usług powiązanych z działalnością Administratora.
- W zależności od aktualnej konfiguracji Serwisu mogą być wykorzystywane w szczególności:
- narzędzia hostingowe i serwerowe,
- system zarządzania stroną internetową,
- narzędzia poczty elektronicznej i komunikacji,
- narzędzia do obsługi formularzy, jeżeli formularze są wykorzystywane,
- narzędzia antyspamowe i zabezpieczające formularze, jeżeli są wykorzystywane,
- narzędzia analityczne i statystyczne,
- narzędzia marketingowe i reklamowe,
- narzędzia do zarządzania zgodami cookies,
- zewnętrzne systemy rezerwacyjne, voucherowe lub sprzedażowe,
- linki do stron obiektów hotelowych, restauracyjnych, partnerów lub innych usług zewnętrznych.
- Narzędzia niewymagane do prawidłowego działania Serwisu są uruchamiane zgodnie z ustawieniami zgód Użytkownika, o ile zgoda jest wymagana przez przepisy prawa.
- Informacje o konkretnych cookies i dostawcach mogą być dostępne w panelu zarządzania zgodami cookies albo w dokumentacji i politykach prywatności poszczególnych dostawców.
XII. Formularze kontaktowe i zabezpieczenia antyspamowe
- Serwis może udostępniać formularze kontaktowe umożliwiające przesłanie zapytania do Administratora.
- W celu obsługi formularza Administrator może przetwarzać dane podane przez Użytkownika, w szczególności imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane przekazane dobrowolnie w formularzu.
- Formularze mogą być zabezpieczone narzędziami antyspamowymi lub innymi rozwiązaniami technicznymi służącymi ochronie Serwisu przed spamem, nadużyciami i automatycznym przesyłaniem wiadomości.
- Dane przesłane za pomocą formularza są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi oraz prowadzenia dalszej komunikacji z Użytkownikiem.
XIII. Linki do stron zewnętrznych
- Serwis może zawierać linki do stron internetowych, profili społecznościowych, systemów rezerwacyjnych, systemów voucherowych, stron hoteli, restauracji, apartamentów, partnerów lub innych usług zewnętrznych.
- Po przejściu na stronę zewnętrzną Użytkownik podlega zasadom prywatności i cookies obowiązującym u właściciela danej strony lub dostawcy danej usługi.
- Administrator nie odpowiada za zasady przetwarzania danych osobowych oraz stosowania cookies przez zewnętrzne strony internetowe, systemy rezerwacyjne, systemy płatności, systemy voucherowe ani inne usługi prowadzone przez odrębnych administratorów.
- Administrator zaleca zapoznanie się z politykami prywatności i cookies stron zewnętrznych przed przekazaniem danych osobowych za ich pośrednictwem.
XIV. Automatyczne podejmowanie decyzji i profilowanie
- Dane osobowe Użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
- Dane osobowe mogą być wykorzystywane do profilowania w celach analitycznych, statystycznych, marketingowych lub personalizacji treści — wyłącznie w zakresie zgodnym z przepisami prawa oraz zgodami udzielonymi przez Użytkownika, jeżeli zgoda jest wymagana.
- Profilowanie może polegać w szczególności na analizie sposobu korzystania z Serwisu, źródła wejścia na stronę, odwiedzanych podstron lub interakcji z treściami dostępnymi w Serwisie.
XV. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
- nieuprawnionym dostępem,
- utratą,
- zniszczeniem,
- uszkodzeniem,
- nieuprawnionym ujawnieniem,
- niezgodnym z prawem przetwarzaniem.
- Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują takiego dostępu do realizacji określonych zadań oraz zostały zobowiązane do zachowania poufności.
- Administrator regularnie analizuje stosowane środki bezpieczeństwa i dostosowuje je do zidentyfikowanych ryzyk oraz charakteru przetwarzanych danych.
XVI. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku:
- zmiany przepisów prawa,
- zmiany funkcjonalności Serwisu,
- zmiany wykorzystywanych narzędzi technologicznych,
- zmiany sposobu lub celu przetwarzania danych osobowych,
- konieczności doprecyzowania informacji przekazywanych Użytkownikom.
- Aktualna wersja Polityki prywatności jest dostępna w Serwisie.
- Zmiany Polityki prywatności obowiązują od dnia ich opublikowania w Serwisie, chyba że w treści zmiany wskazano inny termin.
XVIII. Platforma zarządzania zgodami i standard IAB TCF
- Serwis może korzystać z platformy zarządzania zgodami użytkowników na stosowanie plików cookies i podobnych technologii.
- Jeżeli w Serwisie wykorzystywana jest platforma zarządzania zgodami zgodna ze standardem IAB Europe Transparency & Consent Framework, zgody Użytkownika mogą być zbierane, zapisywane i przekazywane zgodnie z tym standardem.
- W ramach standardu IAB TCF Użytkownik może otrzymać informacje o celach przetwarzania danych, podstawach prawnych, funkcjach specjalnych, dostawcach technologicznych oraz partnerach uczestniczących w przetwarzaniu danych, a także może zarządzać swoimi wyborami w zakresie zgód i sprzeciwów.
- Jeżeli Serwis korzysta z platformy CookieYes w trybie IAB TCF, CookieYes działa jako Consent Management Platform zgodna z IAB Europe Transparency & Consent Framework. Identyfikator CMP dla CookieYes wynosi: 401.
- W zakresie, w jakim Serwis uczestniczy w IAB Europe Transparency & Consent Framework, Administrator stosuje jego Specyfikacje i Polityki oraz przekazuje sygnały zgody zgodnie z ustawieniami wybranymi przez Użytkownika w panelu zarządzania zgodami.
- Użytkownik może w każdym czasie zmienić lub wycofać swoje zgody za pomocą panelu zarządzania zgodami dostępnego w Serwisie.
- Szczegółowe informacje o aktualnie wykorzystywanych plikach cookies, dostawcach, celach przetwarzania, podstawach prawnych oraz okresach przechowywania są dostępne w panelu zarządzania zgodami cookies.
XVII. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego.
- Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania w Serwisie.