Polityka prywatności

Administratorem danych jest B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Włochy — CIN IT022191C1MEOLAKDF. Kontakt: e-mail info@le-orme.it.

Osoba kontaktowa w sprawach ochrony danych: Administrator. Wyznaczenie inspektora ochrony danych w rozumieniu art. 37 RODO nie jest obowiązkowe — działalność nie obejmuje systematycznego monitorowania na dużą skalę ani przetwarzania na dużą skalę szczególnych kategorii danych — i podlega okresowej ocenie. W celu realizacji praw i w każdej sprawie dotyczącej przetwarzania wystarczy napisać na info@le-orme.it.

W odniesieniu do danych gości administratorem jest B&B Le Orme: to obiekt określa cele i sposoby — zgłaszanie gości organowi bezpieczeństwa publicznego, sprawozdawczość statystyczna, opłata miejscowa, obsługa pobytu.

Formularz rezerwacji opublikowany w sekcji «Zarezerwuj pobyt» pochodzi od GuesTrace, który działa jako podmiot przetwarzający (art. 28 RODO): przetwarza dane wyłącznie w imieniu obiektu i zgodnie z jego poleceniami, na podstawie umowy powierzenia, do której odsyła §7.

Rozróżnienie nie jest formalnością: przesądza, do kogo należy się zwrócić. Kto chce skorzystać z praw dotyczących swoich danych, pisze do obiektu, a nie do dostawcy formularza.

a) Dane wprowadzone w formularzu rezerwacji

• imię i nazwisko, adres e-mail, numer telefonu;
• daty pobytu, wybrany pokój, liczba gości i wiek dzieci;
• ewentualne uwagi i prośby, na przykład o parking.

Jeśli zapytanie dotyczy kilku osób, dane pozostałych gości (imię i nazwisko, wiek) podaje osoba rezerwująca, która ma obowiązek poinformować je o istnieniu tej strony: jest to przypadek z art. 14 RODO.

b) Dane zbierane przy przyjeździe

Po przyjeździe każdy gość jest identyfikowany: jest to obowiązek prawny obiektu (art. 109 włoskiej ustawy o bezpieczeństwie publicznym, TULPS). Rejestrowane są dane osobowe oraz dane ważnego dokumentu tożsamości, w zakresie przewidzianym przepisami.

c) Dane techniczne strony

Adres IP, dane połączenia i logi rejestrowane przez systemy hostujące stronę, przetwarzane w celu bezpieczeństwa i diagnostyki usterek.

d) Dane, których strona NIE zbiera

Strona nie stosuje plików cookie profilujących ani narzędzi śledzenia reklamowego podmiotów trzecich (§10); nie zbiera szczególnych kategorii danych; nie prowadzi newslettera i nie profiluje odwiedzających w celach handlowych.

Dane są przetwarzane w celu:

• odpowiadania na zapytania o rezerwację oraz na pytania otrzymane e-mailem lub przez WhatsApp;
• obsługi pobytu: potwierdzenie, zaliczka, przyjazd, pobyt i wyjazd;
• wypełnienia obowiązków przewidzianych dla obiektów noclegowych: zgłaszanie gości organowi bezpieczeństwa publicznego, statystyka turystyczna, pobór i odprowadzenie opłaty miejscowej;
• wypełnienia obowiązków księgowych i administracyjnych przewidzianych prawem;
• zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom.

Dane nie są wykorzystywane do celów marketingowych ani przekazywane w tym celu osobom trzecim.

• Wykonanie umowy i działania przedumowne (art. 6.1.b) — dla zapytania o rezerwację, odpowiedzi i obsługi pobytu;
• Obowiązek prawny (art. 6.1.c) — dla zgłaszania gości organowi bezpieczeństwa publicznego, sprawozdawczości statystycznej, opłaty miejscowej i obowiązków księgowych;
• Prawnie uzasadniony interes (art. 6.1.f) — dla bezpieczeństwa strony i zapobiegania nadużyciom. Przetwarzanie to ustępuje wobec sprzeciwu osoby, której dane dotyczą (art. 21), zgłaszanego pisemnie na info@le-orme.it.

Zgoda nie jest wymagana ani do rezerwacji, ani do pobytu: żaden z powyższych celów się na niej nie opiera.

Do wysłania zapytania o rezerwację niezbędne są imię i nazwisko, adres e-mail, numer telefonu, daty oraz liczba gości: bez nich zapytanie nie może zostać rozpatrzone. Uwagi i dodatkowe prośby są dobrowolne.

Przy przyjeździe okazanie ważnego dokumentu tożsamości nie jest dobrowolne: jest to obowiązek prawny (art. 109 TULPS), a bez niego nocleg nie jest możliwy.

Dane mogą być przetwarzane, w powyższych celach, przez podmioty działające jako podmioty przetwarzające w rozumieniu art. 28 RODO, na podstawie stosownych umów. Poniżej odbiorcy, wraz ze wskazaniem, co robią i jakie dane widzą.

• GuesTrace — formularz rezerwacji i obsługa zapytań. Widzi dane wprowadzone w formularzu oraz dane pobytu;
• Cloudflare — hosting i dostarczanie strony oraz anonimowe, zagregowane statystyki odwiedzin. Widzi dane w tranzycie, adres IP i logi żądań;
• Google — kroje pisma (Google Fonts) i mapa w sekcji «Jak dojechać» (Google Maps). Widzi adres IP osoby wczytującej stronę;
• WhatsApp (Meta) — wyłącznie jeśli zdecydujesz się napisać tym kanałem: rozmowa przechodzi wtedy przez systemy Meta, zgodnie z jej własną polityką prywatności.

Odbiorcami są ponadto, z tytułu obowiązków prawnych, organy publiczne: Policja Państwowa przez portal «Alloggiati Web» w zakresie zgłoszeń gości (art. 109 TULPS), instytucje właściwe dla statystyki turystycznej oraz gmina Tenno w zakresie opłaty miejscowej.

Przekazania te nie są udostępnieniem osobom trzecim: to obowiązki, które obiekt wypełnia jako administrator. Dane w żadnym wypadku nie są rozpowszechniane, sprzedawane ani przekazywane osobom trzecim w celach marketingowych.

Dane rezerwacji znajdują się w systemach programu GuesTrace, na serwerach zlokalizowanych w Unii Europejskiej.

Niektórzy dostawcy — w szczególności usługi hostingu i dostarczania treści oraz komponenty Google i Meta wskazane w §7 — mogą wiązać się z przekazaniem danych do państw trzecich, w tym do Stanów Zjednoczonych. Takie przekazania odbywają się przy zastosowaniu odpowiednich zabezpieczeń w rozumieniu art. 44 i nast. RODO, w szczególności Standardowych Klauzul Umownych przyjętych przez Komisję Europejską oraz, w stosownych przypadkach, przystąpienia do EU-U.S. Data Privacy Framework.

• Zapytania, które nie kończą się pobytem: przechowywane przez czas potrzebny do ich obsługi i usuwane po upływie terminu ustawionego w systemie zarządzania. Kto zapytał wyłącznie o wycenę, nie pozostaje w archiwum na zawsze;
• Dane pobytu: przez cały jego czas, a następnie przez 10 lat — termin wynikający z obowiązków księgowych i administracyjnych;
• Dane zgłoszone organowi bezpieczeństwa publicznego: ich przechowywanie przez organ reguluje prawo i nie zależy od obiektu;
• Logi techniczne strony: przechowywane przez ograniczony czas, proporcjonalny do celów bezpieczeństwa i diagnostyki.

Po upływie tych terminów dane są usuwane.

Strona nie instaluje własnych plików cookie, a statystyki odwiedzin zbierane są anonimowo i zbiorczo, bez plików cookie i bez identyfikowania odwiedzającego. Nie stosuje się plików cookie profilujących ani narzędzi śledzenia reklamowego podmiotów trzecich.

Dlatego strona nie wyświetla żadnego banera: zgoda nie jest wymagana na podstawie art. 122 dekretu ustawodawczego 196/2003, gdy nie ma narzędzi, które by jej wymagały — a pokazywanie banera tam, gdzie nie jest potrzebny, uczy ludzi klikania bez czytania.

Wyjątkiem są dwa komponenty podmiotów trzecich wskazane w §7: kroje pisma Google Fonts, wczytywane z serwerów Google, oraz mapa Google Maps w sekcji «Jak dojechać», która może instalować własne pliki cookie w chwili interakcji z nią. Kto woli tego uniknąć, może nie korzystać z mapy i posłużyć się adresem podanym na stronie.

Obiekt nie może przyjmować dzieci poniżej 6. roku życia. W przypadku młodszych gości, których może przyjąć, formularz rezerwacji pyta o wiek: jest on potrzebny do prawidłowego naliczenia opłaty miejscowej, która przewiduje zwolnienia według grup wiekowych, oraz do sprawdzenia, czy ta zasada jest spełniona.

Osób niepełnoletnich nigdy nie prosi się o samodzielne podanie danych: przekazuje je rodzic lub opiekun, przy rezerwacji i po przyjeździe. Dane osób niepełnoletnich są przetwarzane — tak jak dane dorosłych — wyłącznie w celu wypełnienia obowiązków prawnych i obsługi pobytu.

Nie są podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, której dane dotyczą, w rozumieniu art. 22 RODO; nie jest też prowadzone profilowanie.

Sprawdzenie dostępności i wyliczenie ceny przez formularz to obliczenie na parametrach ustalonych przez obiekt, a nie ocena osoby; zapytanie wysłane przez formularz jest zaś zatwierdzane przez człowieka, zanim stanie się potwierdzoną rezerwacją.

W każdej chwili można skorzystać z prawa dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) i sprzeciwu (art. 21).

Wnioski należy kierować na info@le-orme.it; odpowiedź następuje w ciągu 30 dni, z możliwością przedłużenia o dwa miesiące w przypadkach przewidzianych w art. 12.3 RODO, z podaniem przyczyn.

Usunięcie nie może dotyczyć danych, których przechowywanie nakazuje prawo — w szczególności zgłoszonych organowi bezpieczeństwa publicznego oraz objętych obowiązkami księgowymi — przez czas trwania tego obowiązku.

Strona jest udostępniana wyłącznie przez bezpieczny kanał (HTTPS). Dane rezerwacji znajdują się w systemie zarządzania, do którego dostęp mają wyłącznie osoby prowadzące obiekt i który chroniony jest osobistymi danymi logowania.

W razie naruszenia ochrony danych osobowych powodującego ryzyko naruszenia praw i wolności osób, których dane dotyczą, Administrator dokonuje zgłoszenia włoskiemu organowi nadzorczemu w terminach z art. 33 RODO oraz, gdy jest to wymagane, zawiadamia te osoby.

Kto uzna, że przetwarzanie jego danych narusza Rozporządzenie, ma prawo wnieść skargę do włoskiego organu ochrony danych (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rzym — www.garanteprivacy.it), bez uszczerbku dla innych środków administracyjnych lub sądowych.

Niniejsza informacja może być aktualizowana: obowiązująca wersja i jej data są zawsze podane na początku strony.

W celu realizacji praw lub w każdej sprawie dotyczącej przetwarzania: info@le-orme.it.