Twoje dane są u nas bezpieczne

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu radissonresidences.pl jest podmiot prowadzący sprzedaż apartamentów w inwestycji Radisson Blu Hotel & Residences Zakopane, z siedzibą przy ul. Bulwary Słowackiego 3, 34-500 Zakopane.

W sprawach ochrony danych osobowych można się z nami kontaktować pod adresem sprzedaz@polonia-holdings.pl lub telefonicznie: +48 880 640 283.

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. W kwestiach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres e-mail podany w punkcie 1.

3. Cele, zakres i podstawy przetwarzania

W zależności od sposobu korzystania z serwisu przetwarzamy dane osobowe w następujących celach:

• Obsługa zapytań ofertowych — imię i nazwisko, adres e-mail, numer telefonu, opcjonalnie numer lokalu oraz treść wiadomości, gdy korzystają Państwo z formularza na stronie głównej, w Cenniku lub na stronie Kontakt. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), wyrażana poprzez zaznaczenie odpowiedniego pola w formularzu.
• Kontakt inicjowany przez Państwa — dane przekazane dobrowolnie w korespondencji e-mailowej lub telefonicznej (np. po kliknięciu linku mailto: lub tel:). Podstawa prawna: niezbędność do podjęcia działań przed zawarciem umowy na Państwa żądanie lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. b lub f RODO).
• Bezpieczeństwo serwisu i ochrona przed nadużyciami — zanonimizowane identyfikatory techniczne (m.in. skrót adresu IP i adresu e-mail) wykorzystywane do ograniczania liczby wysyłek formularza. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Logi techniczne hostingu — adres IP, data i godzina żądania, adres URL, identyfikator sesji serwera, informacje o przeglądarce i systemie operacyjnym, generowane automatycznie przy korzystaniu z serwisu. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Wypełnienie obowiązków prawnych — gdy przetwarzanie wynika z przepisów podatkowych, rachunkowych lub innych regulacji. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona roszczeń. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Analityka i pomiar skuteczności serwisu — po wyrażeniu zgody w banerze cookies ładujemy Google Tag Manager, który może uruchomić Google Analytics 4. Narzędzia te mogą przetwarzać m.in. adres IP, identyfikatory urządzenia i pliki cookies, informacje o odwiedzanych stronach oraz źródle ruchu. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osób, których dane dotyczą.

4. Sposób przetwarzania danych z formularza

Zgłoszenie z formularza jest przekazywane pocztą elektroniczną do Działu Sprzedaży i nie jest zapisywane w bazie danych serwisu. Treść zapytania może być przechowywana w skrzynce pocztowej odbiorcy oraz u dostawcy usługi wysyłki wiadomości e-mail.

Podanie danych w formularzu jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie. Brak zgody lub danych kontaktowych uniemożliwi obsługę zgłoszenia za pośrednictwem formularza — w takim przypadku nadal mogą Państwo skontaktować się z nami telefonicznie lub mailowo, korzystając z danych na stronie Kontakt.

5. Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być udostępniane wyłącznie podmiotom wspierającym Administratora w zakresie niezbędnym do funkcjonowania serwisu, w tym:

• Vercel Inc. — hosting i utrzymanie infrastruktury serwisu,
• Resend Inc. — wysyłka wiadomości e-mail z formularza zapytania,
• Upstash Inc. — ograniczanie nadużyć formularza (przechowywanie zanonimizowanych identyfikatorów technicznych),
• CookieYes Limited — baner zgody na pliki cookies i przechowywanie wyborów użytkownika,
• Google Ireland Limited / Google LLC — Google Tag Manager oraz Google Analytics 4 (pomiar ruchu i skuteczności serwisu, po wyrażeniu zgody na cookies analityczne),
• CallPage sp. z o.o. — widget połączeń zwrotnych (po wyrażeniu zgody na cookies marketingowe),
• dostawcom poczty elektronicznej i podmiotom wspierającym obsługę sprzedaży apartamentów.

Podmioty te przetwarzają dane wyłącznie na podstawie umów powierzenia przetwarzania danych i zgodnie z poleceniami Administratora.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług IT (m.in. Vercel, Resend, Upstash, Google, CookieYes) przetwarzają dane w Stanach Zjednoczonych lub mogą je tam przekazywać. Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub innych mechanizmów zapewniających odpowiedni stopień ochrony danych.

7. Okres przechowywania danych

• dane z zapytań ofertowych — przez czas niezbędny do obsługi zapytania i ewentualnej relacji handlowej, a następnie przez okres przedawnienia roszczeń lub wynikający z obowiązków prawnych,
• zanonimizowane identyfikatory stosowane przy ograniczaniu nadużyć formularza — przez okres technicznie konieczny do realizacji tego mechanizmu (zwykle do kilkunastu minut lub do 24 godzin, w zależności od rodzaju limitu),
• logi techniczne hostingu — przez okres wynikający z polityki dostawcy hostingu, nie dłużej niż jest to konieczne do celów bezpieczeństwa i diagnostyki,
• dane analityczne Google Analytics — przez okres wynikający z konfiguracji narzędzia, nie dłużej niż do cofnięcia zgody lub do czasu, gdy nie są już potrzebne do pomiaru skuteczności serwisu,
• zapis zgody na cookies (CookieYes) — przez okres niezbędny do odtworzenia wyboru użytkownika przy kolejnych wizytach.

8. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, prosimy o kontakt na adres podany w punkcie 1. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

9. Pliki cookies i podobne technologie

Przy pierwszej wizycie wyświetlamy baner CookieYes, w którym można wyrazić, ograniczyć lub cofnąć zgodę na kategorie cookies. Zgoda na cookies analityczne i marketingowe nie jest wymagana do korzystania z serwisu. Wybór można zmienić w dowolnym momencie, ponownie otwierając ustawienia cookies.

Serwis stosuje własne cookie o nazwie rz_utm wyłącznie w celu przypisania zapytania ofertowego do kampanii marketingowej, z której użytkownik trafił na stronę. Cookie zapisuje do pięciu parametrów UTM z adresu URL (kampania, źródło, medium, słowo kluczowe, treść) — bez danych osobowych — i przechowuje je przez 30 dni od pierwszego wejścia. Parametry nie są nadpisywane przy kolejnych wizytach w tym okresie. Cookie można usunąć w ustawieniach przeglądarki.

Po wyrażeniu zgody na cookies analityczne ładujemy Google Tag Manager (Google Ireland Limited), który może uruchomić Google Analytics 4 oraz inne tagi skonfigurowane w kontenerze. Google może stosować własne pliki cookies i przetwarzać dane techniczne zgodnie z polityką prywatności Google.

Po wyrażeniu zgody na cookies marketingowe ładujemy widget CallPage, który umożliwia zamówienie połączenia zwrotnego. CallPage może stosować własne pliki cookies i przetwarzać dane techniczne (m.in. adres IP oraz dane podane w formularzu oddzwonienia) zgodnie z polityką prywatności CallPage.

Czcionki używane na stronie są serwowane z infrastruktury hostingowej serwisu, bez przekazywania danych do zewnętrznych dostawców fontów.

Na stronie Kontakt osadzona jest interaktywna mapa Google Maps. Po jej załadowaniu Google Ireland Limited może przetwarzać dane techniczne (m.in. adres IP) i stosować własne pliki cookies zgodnie z polityką prywatności Google. Mapa ładuje się dopiero po wejściu na stronę zawierającą osadzenie.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu do danych, walidację danych formularza oraz mechanizmy ograniczające nadużycia. W logach serwera nie przechowujemy pełnych danych identyfikujących osoby składające zapytania — stosujemy jedynie skróty kryptograficzne identyfikatorów technicznych.

11. Zmiany polityki

Polityka może być aktualizowana w celu odzwierciedlenia zmian prawnych, technicznych lub organizacyjnych. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji jest wskazana na początku dokumentu.