Ochronadanych
Przeczytaj politykę prywatnościtak chronimy wasze dane
Polityka prywatności
Cieszymy się z zainteresowania naszą firmą. Zarząd Gut Hügle GmbH przywiązuje szczególną wagę do ochrony danych osobowych. Zasadniczo ze stron Gut Hügle GmbH można korzystać bez podawania danych osobowych. Jeśli jednak ktoś chce skorzystać ze specjalnych usług przez naszą stronę, przetwarzanie danych może być konieczne. Jeżeli jest ono niezbędne i nie ma podstawy prawnej, prosimy osobę, której dane dotyczą, o zgodę.
Dane osobowe, takie jak imię i nazwisko, adres, e-mail lub numer telefonu, przetwarzamy zgodnie z ogólnym rozporządzeniem o ochronie danych oraz krajowymi przepisami dotyczącymi Gut Hügle GmbH. W niniejszej polityce informujemy o rodzaju, zakresie i celu gromadzenia, wykorzystywania i przetwarzania danych osobowych. Wyjaśniamy także prawa osób, których dane dotyczą.
Gut Hügle GmbH jako administrator wdrożyła liczne środki techniczne i organizacyjne, aby zapewnić możliwie pełną ochronę danych przetwarzanych przez tę stronę. Transmisja danych przez internet może jednak wiązać się z lukami bezpieczeństwa, dlatego nie można zagwarantować całkowitej ochrony. Każda osoba może więc przekazać nam dane także w inny sposób, na przykład telefonicznie.
1. Definicje
Polityka prywatności Gut Hügle GmbH opiera się na pojęciach stosowanych przez europejskiego prawodawcę przy uchwalaniu ogólnego rozporządzenia o ochronie danych (RODO). Chcemy, aby była zrozumiała dla opinii publicznej, klientów i partnerów biznesowych. Dlatego najpierw wyjaśniamy używane pojęcia.
W niniejszej polityce prywatności używamy między innymi następujących pojęć:
- a) Dane osobowe Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (dalej "osoby, której dane dotyczą"). Osoba jest możliwa do zidentyfikowania, jeśli można ją ustalić bezpośrednio lub pośrednio, zwłaszcza na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub cechy określające jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną.
- b) Osoba, której dane dotyczą Osoba, której dane dotyczą, to każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane przetwarza administrator.
- c) Przetwarzanie Przetwarzanie oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych, z użyciem lub bez użycia środków automatycznych, takich jak zbieranie, utrwalanie, porządkowanie, organizowanie, przechowywanie, dostosowywanie lub zmienianie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie lub rozpowszechnianie, inne udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- d) Ograniczenie przetwarzania Ograniczenie przetwarzania oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
- e) Profilowanie Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, w której wykorzystuje się je do oceny aspektów osobistych osoby fizycznej, w szczególności do analizy lub prognozy wydajności w pracy, sytuacji ekonomicznej, zdrowia, preferencji, zainteresowań, wiarygodności, zachowania, miejsca pobytu lub przemieszczania się.
- f) Pseudonimizacja Pseudonimizacja oznacza przetwarzanie danych osobowych w sposób uniemożliwiający przypisanie ich konkretnej osobie bez dodatkowych informacji, o ile informacje te są przechowywane oddzielnie i podlegają środkom technicznym oraz organizacyjnym, które zapobiegają przypisaniu danych zidentyfikowanej lub możliwej do zidentyfikowania osobie.
- g) Administrator lub podmiot odpowiedzialny za przetwarzanie Administratorem jest osoba fizyczna lub prawna, organ publiczny, jednostka albo inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeśli określa je prawo Unii lub państw członkowskich, może ono również wskazać administratora lub kryteria jego wyznaczenia.
- h) Podmiot przetwarzający Podmiotem przetwarzającym jest osoba fizyczna lub prawna, organ publiczny, jednostka albo inny podmiot, który przetwarza dane osobowe w imieniu administratora.
- i) Odbiorca Odbiorcą jest osoba fizyczna lub prawna, organ publiczny, jednostka albo inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organów publicznych mogących otrzymać dane w ramach konkretnego postępowania na podstawie prawa Unii lub państw członkowskich nie uznaje się za odbiorców.
- j) Strona trzecia Stroną trzecią jest osoba fizyczna lub prawna, organ publiczny, jednostka albo inny podmiot, inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający oraz osoby upoważnione do przetwarzania danych pod ich bezpośrednim nadzorem.
- k) Zgoda Zgoda oznacza dobrowolne, konkretne, świadome i jednoznaczne oświadczenie woli osoby, której dane dotyczą, w którym poprzez deklarację lub wyraźny akt potwierdzający akceptuje ona przetwarzanie swoich danych osobowych.
2. Imię i nazwisko oraz adres administratora
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych, innych przepisów o ochronie danych obowiązujących w państwach członkowskich Unii Europejskiej oraz pozostałych regulacji dotyczących ochrony danych jest:
Gut Hügle GmbH
Bottenreute 5-7
88214 Ravensburg
Niemcy
Tel.: 0751 1895000
E-mail: Kontakt
Strona: guthuegle.de
3. Zgody i ustawienia plików cookie
Przy pierwszej wizycie pytamy Państwa, czy możemy używać plików cookie i podobnych technologii do statystyk i reklamy. Zapis technicznie niezbędnych informacji (na przykład ustawienia języka i decyzji dotyczącej plików cookie) odbywa się bez zgody zgodnie z § 25 ust. 2 pkt 2 TDDDG. Państwa wybór zapisujemy za pomocą CookieHub (CookieHub ehf., Islandia). Zapisujemy decyzję, losowy identyfikator i czas, aby móc wykazać uzyskanie zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). W każdej chwili mogą Państwo zmienić lub wycofać swój wybór przez „Ustawienia plików cookie” na dole strony. Poszczególne pliki cookie wymieniono w naszej polityce plików cookie.
4. Hosting strony internetowej
Nasza strona jest udostępniana przez Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Cloudflare przetwarza Państwa adres IP, informacje o przeglądarce i odwiedzanej stronie, aby zapewniać szybkie i bezpieczne działanie strony oraz odpierać ataki (art. 6 ust. 1 lit. f RODO). Cloudflare jest naszym podmiotem przetwarzającym i posiada certyfikację w ramach EU-US Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne UE. Treści i dane z formularzy przechowujemy w bazach danych zlokalizowanych w UE. Nasz system zarządzania treścią i oprogramowanie strony obsługuje na nasze zlecenie Beinhauer Consulting (Denis Beinhauer, Löwenstr. 1, 88353 Kißlegg).
5. Rejestrowanie ogólnych danych i informacji
Przy każdym wejściu na stronę Gut Hügle GmbH przez osobę, której dane dotyczą, lub system automatyczny rejestrowane są określone ogólne dane i informacje. Zapisujemy je w plikach dziennika serwera. Mogą obejmować: (1) typ i wersję używanej przeglądarki, (2) system operacyjny systemu uzyskującego dostęp, (3) stronę, z której nastąpiło przejście do naszego serwisu (tzw. stronę odsyłającą), (4) podstrony odwiedzane za pośrednictwem naszego serwisu, (5) datę i godzinę dostępu, (6) adres protokołu internetowego (adres IP), (7) dostawcę internetu systemu uzyskującego dostęp oraz (8) podobne dane i informacje służące zapobieganiu zagrożeniom w razie ataków na nasze systemy informatyczne.
Gut Hügle GmbH nie wyciąga z tych ogólnych danych i informacji wniosków na temat osoby, której dane dotyczą. Są one potrzebne, aby (1) prawidłowo wyświetlać treści strony, (2) optymalizować treści i reklamy, (3) zapewniać stałe działanie naszych systemów informatycznych i technologii strony oraz (4) przekazywać organom ścigania informacje niezbędne w razie cyberataku. Gut Hügle GmbH analizuje anonimowe dane statystycznie oraz wykorzystuje je do poprawy ochrony i bezpieczeństwa danych w firmie, aby zapewnić optymalną ochronę przetwarzanych danych osobowych. Anonimowe dane z dzienników serwera przechowujemy oddzielnie od danych osobowych podanych przez osoby, których dotyczą.
7. Kontakt za pośrednictwem strony internetowej
Strona Gut Hügle GmbH zawiera wymagane prawem dane umożliwiające szybki kontakt elektroniczny i bezpośrednią komunikację z firmą, w tym ogólny adres poczty elektronicznej. Jeśli osoba, której dane dotyczą, skontaktuje się z administratorem e-mailem lub przez formularz, przekazane dane osobowe zostaną automatycznie zapisane. Dane przekazane dobrowolnie przechowujemy w celu obsługi sprawy lub kontaktu z tą osobą. Do obsługi korzystamy z podmiotów przetwarzających: Google Workspace do naszych skrzynek pocztowych i D3X do pierwszej odpowiedzi przez czat, telefon i WhatsApp (zob. sekcja Asystent AI).
8. Rutynowe usuwanie i blokowanie danych osobowych
Administrator przetwarza i przechowuje dane osobowe osoby, której dotyczą, tylko przez okres niezbędny do osiągnięcia celu ich przechowywania lub wymagany przez europejskiego bądź innego prawodawcę w przepisach, którym podlega administrator.
Po ustaniu celu przechowywania lub upływie wymaganego prawem okresu dane osobowe są rutynowo blokowane albo usuwane zgodnie z przepisami.
9. Prawa osoby, której dane dotyczą
- a) Prawo do potwierdzenia Każda osoba, której dane dotyczą, ma na mocy przepisów europejskich prawo zażądać od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Aby skorzystać z tego prawa, można w dowolnym momencie skontaktować się z pracownikiem administratora.
- b) Prawo dostępu do danych Każda osoba, której dane osobowe są przetwarzane, ma na mocy przepisów europejskich prawo w dowolnym momencie bezpłatnie uzyskać od administratora informacje o przechowywanych danych oraz ich kopię. Ma również prawo otrzymać informacje o następujących kwestiach:
- cele przetwarzania
- kategorie przetwarzanych danych osobowych
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, zwłaszcza odbiorcy w państwach trzecich lub organizacjach międzynarodowych
- jeśli to możliwe, planowany okres przechowywania danych osobowych, a jeśli nie można go określić – kryteria jego ustalenia
- istnienie prawa do sprostowania lub usunięcia dotyczących jej danych osobowych, ograniczenia ich przetwarzania przez administratora albo wniesienia sprzeciwu wobec takiego przetwarzania
- istnienie prawa do wniesienia skargi do organu nadzorczego
- jeśli dane nie zostały zebrane od osoby, której dotyczą: wszystkie dostępne informacje o ich pochodzeniu
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania zgodnie z art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w takich przypadkach – istotne informacje o zastosowanej logice, znaczeniu i przewidywanych skutkach takiego przetwarzania dla osoby, której dane dotyczą
- Osoba, której dane dotyczą, ma także prawo dowiedzieć się, czy jej dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. Jeśli tak, ma prawo uzyskać informacje o odpowiednich zabezpieczeniach związanych z przekazaniem. Aby skorzystać z tego prawa, może w dowolnym momencie skontaktować się z pracownikiem administratora.
- c) Prawo do sprostowania danych Każda osoba, której dane są przetwarzane, ma na mocy przepisów europejskich prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych. Z uwzględnieniem celów przetwarzania może też zażądać uzupełnienia niekompletnych danych, także przez złożenie dodatkowego oświadczenia. Aby skorzystać z tego prawa, można w dowolnym momencie skontaktować się z pracownikiem administratora.
- d) Prawo do usunięcia danych (prawo do bycia zapomnianym) Każda osoba, której dane osobowe są przetwarzane, ma na mocy przepisów europejskich prawo zażądać od administratora ich niezwłocznego usunięcia, jeśli zachodzi jedna z poniższych przesłanek i przetwarzanie nie jest niezbędne:
- Dane osobowe zebrano lub przetwarzano w inny sposób w celach, do których nie są już potrzebne.
- Osoba, której dane dotyczą, wycofuje zgodę stanowiącą podstawę przetwarzania na mocy art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, a nie istnieje inna podstawa prawna przetwarzania.
- Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania albo wnosi sprzeciw na podstawie art. 21 ust. 2 RODO.
- Dane osobowe były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych jest konieczne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub państwa członkowskiego, któremu podlega administrator.
- Dane osobowe zebrano w związku z oferowaniem usług społeczeństwa informacyjnego, zgodnie z art. 8 ust. 1 RODO.
- Jeśli zachodzi jedna z powyższych przesłanek i osoba, której dane dotyczą, chce zażądać usunięcia danych przechowywanych przez Gut Hügle GmbH, może w dowolnym momencie skontaktować się z pracownikiem administratora. Pracownik zadba o niezwłoczne spełnienie żądania. Jeżeli Gut Hügle GmbH upubliczniła dane i jako administrator ma obowiązek ich usunięcia zgodnie z art. 17 ust. 1 RODO, podejmie odpowiednie działania, także techniczne, uwzględniając dostępną technologię i koszty, aby poinformować innych administratorów przetwarzających opublikowane dane o żądaniu usunięcia wszystkich linków, kopii lub replikacji tych danych, o ile dalsze przetwarzanie nie jest niezbędne. Pracownik Gut Hügle GmbH podejmie odpowiednie działania w danym przypadku.
- e) Prawo do ograniczenia przetwarzania Każda osoba, której dane są przetwarzane, ma na mocy przepisów europejskich prawo zażądać od administratora ograniczenia przetwarzania, jeśli zachodzi jeden z poniższych warunków:
- Osoba, której dane dotyczą, kwestionuje ich prawidłowość przez okres pozwalający administratorowi ją zweryfikować.
- Przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się ich usunięciu i zamiast tego żąda ograniczenia ich wykorzystywania.
- Administrator nie potrzebuje już danych do celów przetwarzania, ale osoba, której dotyczą, potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń.
- Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione podstawy administratora przeważają nad jej podstawami.
- Jeśli zachodzi jeden z powyższych warunków i osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych przechowywanych przez Gut Hügle GmbH, może w dowolnym momencie skontaktować się z pracownikiem administratora. Pracownik zleci ograniczenie przetwarzania.
- f) Prawo do przenoszenia danych Każda osoba, której dane są przetwarzane, ma na mocy przepisów europejskich prawo otrzymać dane osobowe, które przekazała administratorowi, w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie. Ma również prawo przekazać je innemu administratorowi bez przeszkód ze strony administratora, któremu je udostępniła, jeśli przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO albo na umowie zgodnie z art. 6 ust. 1 lit. b RODO i odbywa się w sposób zautomatyzowany, o ile nie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Korzystając z prawa zgodnie z art. 20 ust. 1 RODO, osoba ma też prawo zażądać bezpośredniego przekazania danych od jednego administratora drugiemu, jeśli jest to technicznie możliwe i nie narusza praw ani wolności innych osób. Aby skorzystać z prawa do przenoszenia danych, można w dowolnym momencie skontaktować się z pracownikiem Gut Hügle GmbH.
- g) Prawo do wniesienia sprzeciwu Każda osoba, której dane są przetwarzane, ma na mocy przepisów europejskich prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. e lub f RODO. Dotyczy to również profilowania opartego na tych przepisach. W razie sprzeciwu Gut Hügle GmbH zaprzestaje przetwarzania danych osobowych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności danej osoby albo przetwarzanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. Jeśli Gut Hügle GmbH przetwarza dane w celu marketingu bezpośredniego, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Dotyczy to także profilowania związanego z marketingiem bezpośrednim. Po wniesieniu sprzeciwu Gut Hügle GmbH nie będzie już przetwarzać danych w tych celach. Osoba może również wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania danych do celów badań naukowych lub historycznych albo statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest konieczne do wykonania zadania realizowanego w interesie publicznym. Prawo do sprzeciwu można zgłosić bezpośrednio każdemu pracownikowi Gut Hügle GmbH. W związku z korzystaniem z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, sprzeciw można też wyrazić za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
- h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie Każda osoba, której dane są przetwarzane, ma na mocy przepisów europejskich prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa. Nie dotyczy to sytuacji, gdy decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą a administratorem, (2) jest dozwolona przez prawo Unii lub państwa członkowskiego, któremu podlega administrator, a przepisy te przewidują odpowiednie środki ochrony praw, wolności i uzasadnionych interesów danej osoby, albo (3) opiera się na jej wyraźnej zgodzie. Jeśli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy albo (2) opiera się na wyraźnej zgodzie, Gut Hügle GmbH podejmie odpowiednie działania w celu ochrony praw, wolności i uzasadnionych interesów osoby. Obejmą one co najmniej prawo do interwencji człowieka ze strony administratora, przedstawienia własnego stanowiska i zakwestionowania decyzji. Aby skorzystać z praw dotyczących decyzji zautomatyzowanych, można w dowolnym momencie skontaktować się z pracownikiem administratora.
- i) Prawo do wycofania zgody na przetwarzanie danych Każda osoba, której dane osobowe są przetwarzane, ma na mocy przepisów europejskich prawo w dowolnym momencie wycofać zgodę na ich przetwarzanie. Aby skorzystać z tego prawa, można w dowolnym momencie skontaktować się z pracownikiem administratora.
10. Prawo do wniesienia skargi
Mogą Państwo złożyć skargę do organu nadzorczego ochrony danych. Właściwym dla nas organem jest Pełnomocnik Kraju Związkowego Badenia-Wirtembergia ds. Ochrony Danych i Wolności Informacji, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
11. Ochrona danych podczas rekrutacji i ubiegania się o pracę
Administrator gromadzi i przetwarza dane osobowe kandydatów w celu przeprowadzenia rekrutacji. Przetwarzanie może odbywać się elektronicznie, zwłaszcza gdy kandydat przesyła dokumenty e-mailem lub przez formularz na stronie. Jeśli administrator zawrze z kandydatem umowę o pracę, przekazane dane będą przechowywane w celu obsługi stosunku pracy, zgodnie z prawem. Jeśli umowa nie zostanie zawarta, dokumenty aplikacyjne zostaną automatycznie usunięte po dwóch miesiącach od przekazania informacji o odmowie, chyba że sprzeciwiają się temu inne uzasadnione interesy administratora. Przykładem takiego interesu może być obowiązek przedstawienia dowodów w postępowaniu na podstawie ogólnej ustawy o równym traktowaniu (AGG).
12. Google Analytics i Google Ads
Google Tag Manager, Google Analytics 4 i śledzenie konwersji Google Ads ładujemy tylko po wyrażeniu przez Państwa zgody w banerze plików cookie (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mierzymy w ten sposób korzystanie z naszych stron i to, czy reklamy prowadzą do rezerwacji. Google otrzymuje dane o urządzeniu i korzystaniu ze strony oraz identyfikator online; Google Analytics nie przechowuje pełnych adresów IP. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Google może przekazywać dane do USA; Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework. Dane analityczne usuwamy najpóźniej po 14 miesiącach. Bez Państwa zgody te usługi nie są ładowane.
13. Podstawa prawna przetwarzania
Art. 6 I lit. a RODO stanowi podstawę prawną przetwarzania, w przypadku którego uzyskujemy zgodę na określony cel. Jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, na przykład do dostawy towaru lub świadczenia innej usługi albo świadczenia wzajemnego, podstawą jest art. 6 I lit. b RODO. Dotyczy to również przetwarzania niezbędnego do podjęcia działań przed zawarciem umowy, na przykład w odpowiedzi na zapytania o nasze produkty lub usługi. Jeśli nasza firma podlega obowiązkowi prawnemu wymagającemu przetwarzania danych, na przykład obowiązkowi podatkowemu, podstawą jest art. 6 I lit. c RODO. W rzadkich przypadkach przetwarzanie może być konieczne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej. Przykładem jest sytuacja, gdy gość ulegnie wypadkowi na terenie firmy i trzeba przekazać lekarzowi, szpitalowi lub innej osobie jego imię i nazwisko, wiek, dane ubezpieczenia zdrowotnego lub inne istotne informacje. Wówczas podstawą jest art. 6 I lit. d RODO. Przetwarzanie może też opierać się na art. 6 I lit. f RODO. Podstawa ta dotyczy przetwarzania nieobjętego powyższymi podstawami, gdy jest ono niezbędne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, o ile nie przeważają nad nim interesy, prawa podstawowe i wolności osoby, której dane dotyczą. Takie przetwarzanie jest dozwolone zwłaszcza dlatego, że zostało wskazane przez europejskiego prawodawcę. Uznał on, że uzasadniony interes może istnieć na przykład wtedy, gdy dana osoba jest klientem administratora (motyw 47 zdanie 2 RODO).
14. Uzasadnione interesy administratora lub osoby trzeciej związane z przetwarzaniem
W zakresie, w jakim opieramy przetwarzanie danych na art. 6 ust. 1 lit. f RODO, naszymi prawnie uzasadnionymi interesami są: bezpieczne i stabilne działanie naszej strony i systemów, ochrona przed nadużyciami i oszustwami płatniczymi, odpowiadanie na ogólne zapytania, dochodzenie roszczeń i obrona przed nimi oraz pomiar zasięgu i reklama, które prowadzimy wyłącznie za Państwa zgodą.
15. Okres przechowywania danych osobowych
Okres przechowywania danych osobowych określa właściwy ustawowy okres retencji. Po jego upływie dane są rutynowo usuwane, o ile nie są już potrzebne do wykonania lub przygotowania umowy.
16. Wymogi prawne lub umowne dotyczące przekazania danych osobowych; niezbędność do zawarcia umowy; obowiązek osoby do przekazania danych; możliwe skutki niepodania
Informujemy, że podanie danych osobowych może być częściowo wymagane przepisami prawa (np. podatkowymi) albo postanowieniami umowy (np. danymi partnera umowy). Zawarcie umowy może wymagać przekazania nam danych osobowych, które następnie musimy przetwarzać. Na przykład osoba, z którą zawieramy umowę, ma obowiązek podać nam dane osobowe. Bez ich podania nie można byłoby zawrzeć umowy. Przed przekazaniem danych osoba może skontaktować się z jednym z naszych pracowników. Wyjaśni on w danym przypadku, czy podanie danych jest wymagane prawem lub umową albo niezbędne do zawarcia umowy, czy istnieje taki obowiązek oraz jakie byłyby skutki niepodania danych.
17. Istnienie zautomatyzowanego podejmowania decyzji
Jako odpowiedzialna firma nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.
Zapytania kontaktowe, dotyczące wydarzeń i współpracy
Korzystając z naszych formularzy, przekazują nam Państwo dane kontaktowe, firmowe i treść wiadomości, swoje wybory oraz język i stronę formularza. Przetwarzamy je, aby obsłużyć zapytanie i odpowiedzieć. W zależności od formularza część danych jest dobrowolna. Prosimy nie przekazywać danych o zdrowiu ani innych szczególnie wrażliwych informacji, które nie są niezbędne do obsługi zapytania.
Przetwarzanie techniczne odbywa się przez Cloudflare Workers. Przyjęte zapytania i status wysyłki są zapisywane w osobnej bazie Cloudflare D1 z określoną jurysdykcją UE. Powiadomienie jest wysyłane przez Cloudflare Email Sending na właściwą wewnętrzną skrzynkę kontaktową, wydarzeń lub zarządu. Odpowiedzi z tej skrzynki docierają na podany adres e-mail. Te formularze nie przekazują informacji do Make.
Zapytanie i status wysyłki są automatycznie usuwane z bazy formularzy 90 dni po otrzymaniu. Dane w skrzynkach obsługujących zapytania oraz dokumenty powstałe w ich wyniku podlegają właściwym zasadom przechowywania. Odrębne ustawowe obowiązki pozostają bez zmian. Kopie techniczne mogą zawierać usunięte dane do końca odpowiedniego okresu przechowywania kopii; po przywróceniu zapytania po terminie są usuwane przed dalszym przetwarzaniem.
Ochrona przed nadużyciami formularzy
Podczas wysyłania używamy Cloudflare Turnstile, aby wykrywać automatyczne i nadużywające wpisy. Turnstile ładuje się dopiero przy wysyłaniu. Cloudflare przetwarza sygnały techniczne, takie jak adres IP, informacje o przeglądarce, cechy TLS oraz odwiedzana witryna. Treść wiadomości z formularza nie jest przekazywana w żądaniu weryfikacji Turnstile.
Cloudflare przetwarza informacje bezpieczeństwa w naszym imieniu w celu świadczenia Turnstile, a ponadto jako niezależny administrator w celu ulepszania wykrywania botów. Szczegóły i dane kontaktowe dotyczące tego niezależnego przetwarzania znajdują się w informacji o prywatności Turnstile.
Nasza aplikacja nie zapisuje w bazie formularzy adresu IP ani tokenu weryfikacyjnego Turnstile. Powtarzające się zgłoszenia ograniczają krótkotrwałe wartości kontrolne obliczane przy użyciu tajnego klucza. Nie są to anonimowe dane odwiedzających. Dzienne liczniki według rodzaju formularza, języka i zdarzenia przetwarzania pomagają wykrywać błędy i nadużycia; nie zawierają tekstów wiadomości ani identyfikatorów zapytań i są usuwane po 90 dniach. Wartości kontrolne limitu e-mail kwalifikują się do usunięcia najpóźniej po godzinie.
Aby porównywać popyt w pełnych sezonach i z poprzednim rokiem, tworzymy także miesięczne liczby przyjętych zapytań według rodzaju formularza. Nie zawierają nazwisk, danych kontaktowych, wiadomości, identyfikatorów zapytań ani odcisków treści, a także pojedynczych dni, dokładnych godzin czy kombinacji języków. Małe grupy są łączone; miesiące z mniej niż pięcioma zapytaniami nie są zapisywane jako wartości długoterminowe. Liczby miesięczne przechowuje się najwyżej za ostatnie 24 zakończone miesiące kalendarzowe. Służą porównaniu popytu i zmian sezonowych, nie rozpoznawaniu poszczególnych gości.
Jurysdykcja UE dotyczy bazy danych. Nie oznacza, że całe przetwarzanie przez Workers, Turnstile lub usługę e-mail odbywa się wyłącznie w UE. Cloudflare jako podmiot przetwarzający podlega uzgodnionym warunkom ochrony danych oraz, w razie potrzeby, określonym w nich zabezpieczeniom transferów do państw trzecich.
Asystent AI: czat na stronie, telefon i WhatsApp
Czat na naszej stronie ładuje się dopiero po kliknięciu „Otwórz czat”. Wcześniej ta integracja czatu nie łączy się z D3X. Po uruchomieniu czat ładuje się automatycznie na kolejnych stronach i podczas późniejszych wizyt w tym samym źródle witryny (origin), aby umożliwić kontynuację rozmowy. Usunięcie znacznika gh-d3x-chat z pamięci lokalnej przeglądarki sprawia, że ponownie wymagane jest kliknięcie.
Podczas korzystania z czatu przetwarzane są wiadomości oraz techniczne dane połączenia, takie jak adres IP, informacje o przeglądarce i adres odwiedzanej strony. D3X wykorzystuje pamięć lokalną przeglądarki (localStorage) do przechowywania historii rozmowy lub jej powiązania z rozmową. Zapisujemy tam również gh-d3x-chat=1, aby zapamiętać uruchomienie czatu.
Czatu używamy do odpowiadania na pytania i pomocy przy rezerwacjach. W przypadku rezerwacji i zapytań przed zawarciem umowy podstawą prawną jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach opieramy się na art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest sprawne i przyjazne użytkownikowi odpowiadanie na zapytania.
Zapisywanie i odczytywanie informacji na urządzeniu końcowym, które jest bezwzględnie niezbędne do wyraźnie żądanego czatu i jego kontynuacji, odbywa się na podstawie § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG.
Korzystamy z D3X, marki Akin Labs, Inc., jako podmiotu przetwarzającego. Adres: 440 N Barranca Ave #2546, Covina, CA 91723, USA. Według dostawcy dane są przechowywane na serwerach w UE. Akin Labs, Inc. ma siedzibę w USA; dalsze podmioty przetwarzające (między innymi OpenAI, Amazon Web Services, Google, Twilio i Meta) mogą przetwarzać dane w USA. W odniesieniu do tych transferów uzgadniamy z Akin Labs, Inc. standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO). Historie czatów usuwamy, gdy nie są już potrzebne do obsługi Państwa sprawy i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
Prosimy nie wpisywać do czatu danych dotyczących zdrowia ani innych szczególnie wrażliwych informacji.
Połączenia pod numer 0751 95143996 oraz wiadomości przez WhatsApp są początkowo obsługiwane przez tego samego asystenta AI. Informujemy Państwa o tym na początku każdej rozmowy. Podczas połączeń asystent przetwarza Państwa numer telefonu, treść rozmowy, jej nagranie i transkrypcję oraz informacje o Państwa rezerwacji, jeśli o nią Państwo pytają. Na początku asystent pyta, czy wyrażają Państwo zgodę na nagranie; bez Państwa zgody rozmowa nie jest nagrywana. Wiadomości WhatsApp są dodatkowo obsługiwane przez WhatsApp Ireland Limited; obowiązuje polityka prywatności WhatsApp.
Podstawy prawne: zapytania dotyczące rezerwacji obsługujemy na podstawie art. 6 ust. 1 lit. b RODO, pytania ogólne na podstawie art. 6 ust. 1 lit. f RODO (interes w szybkim udzielaniu odpowiedzi), a nagrania wykonujemy wyłącznie za Państwa zgodą na podstawie art. 6 ust. 1 lit. a RODO. Nagrania i transkrypcje usuwamy, gdy nie są już potrzebne do obsługi Państwa sprawy. Prosimy nie przekazywać asystentowi danych dotyczących zdrowia; szczególne potrzeby prosimy zgłaszać bezpośrednio naszemu zespołowi.
Rezerwacje stolików online
Do rezerwacji stolików online używamy własnego systemu rezerwacji pod adresem tisch.guthuegle.de. W celu obsługi rezerwacji przetwarzamy imię i nazwisko, adres e-mail, numer telefonu, termin, liczbę osób oraz dobrowolne uwagi do rezerwacji. Obejmuje to także e-maile z potwierdzeniem, zmianą i anulowaniem.
System działa na infrastrukturze Cloudflare; e-maile są wysyłane za pośrednictwem Google Workspace. Więcej informacji o przetwarzaniu, okresie przechowywania i Państwa prawach znajduje się w podlinkowanej informacji o ochronie danych dotyczącej rezerwacji stolików. Alergie i nietolerancje prosimy zgłaszać na miejscu naszemu zespołowi restauracji i nie wpisywać danych o zdrowiu w polu uwag online.
Rezerwacja i odprawa online przez LikeMagic
Pobyty w Erlebnishof, Amtshaus, Stadthaus i Möttelin rezerwują Państwo przez my.guthuegle.de. Tę stronę rezerwacyjną i odprawę online obsługuje likeMagic AG (Wallisellenstrasse 57, 8600 Dübendorf, Szwajcaria) jako nasz podmiot przetwarzający. Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony dla Szwajcarii. Przetwarzane są Państwa dane kontaktowe, rezerwacyjne i płatnicze, a podczas odprawy online również dane do karty meldunkowej gościa. Podstawą prawną jest realizacja rezerwacji (art. 6 ust. 1 lit. b RODO), a w przypadku karty meldunkowej obowiązek meldunkowy wynikający z §§ 29, 30 niemieckiej federalnej ustawy meldunkowej (BMG) (art. 6 ust. 1 lit. c RODO). Dane są synchronizowane z naszym systemem hotelowym apaleo; płatności kartą obsługuje Adyen N.V. (Amsterdam). Strona rezerwacji ładuje czcionki z Google Fonts (Google Ireland Limited), przekazując Państwa adres IP do Google.
Rezerwacja noclegów online
Za pośrednictwem naszej rezerwacji online (buchen.guthuegle.de) mogą Państwo zarezerwować apartamenty wakacyjne bezpośrednio u nas, zapłacić, zrealizować bon podarunkowy, a później wyświetlić lub anulować rezerwację. Rezerwacja online to nasz własny system.
Jakie dane przetwarzamy
Do rezerwacji potrzebujemy imienia, nazwiska, adresu e-mail i kraju. Numer telefonu i uwagi są dobrowolne. Ponadto przetwarzamy dane dotyczące pobytu (termin, apartament, liczba dorosłych, wiek dzieci, usługi dodatkowe), wybraną metodę płatności oraz dane płatnicze. Bez danych obowiązkowych nie możemy przyjąć rezerwacji. Prosimy nie wpisywać w polu uwag danych dotyczących zdrowia; szczególne potrzeby prosimy zgłaszać bezpośrednio naszemu zespołowi.
Cel i podstawa prawna
Przetwarzamy te dane w celu przyjęcia, realizacji i rozliczenia rezerwacji (art. 6 ust. 1 lit. b RODO). Dokumenty rezerwacyjne i księgowe przechowujemy w zakresie wymaganym przez prawo handlowe i podatkowe (art. 6 ust. 1 lit. c RODO). W celu ochrony przed nadużyciami i oszustwami płatniczymi opieramy się na naszym prawnie uzasadnionym interesie w bezpiecznym procesie rezerwacji (art. 6 ust. 1 lit. f RODO).
System hotelowy
Rezerwacja jest zapisywana w naszym systemie zarządzania hotelem apaleo (apaleo GmbH, Monachium). apaleo przetwarza dane w naszym imieniu jako podmiot przetwarzający.
Płatność kartą
Płatności kartą obsługuje Adyen N.V. (Amsterdam) za pośrednictwem apaleo. Pola do wpisania danych karty są ładowane bezpośrednio z serwerów Adyen. Pełny numer karty do nas nie trafia. Na potrzeby weryfikacji bezpieczeństwa (3-D Secure) Adyen i Państwa bank przetwarzają dodatkowo techniczne dane o przeglądarce. Jeśli przewidują to nasze warunki rezerwacji, np. w przypadku opłat za anulowanie, przypisujemy do rezerwacji token płatniczy. Za realizację płatności i własne kontrole antyfraudowe odpowiada samodzielnie Adyen.
Przelew bankowy
W przypadku płatności przelewem podajemy nasze dane bankowe i tytuł przelewu. Aby przypisać wpłatę do rezerwacji, automatycznie porównujemy wpływy na naszym rachunku firmowym w Qonto SA (Paryż) na podstawie kwoty i tytułu przelewu. Jak przy każdym przelewie, imię i nazwisko oraz dane rachunku zleceniodawcy widzimy na wyciągu bankowym.
Bony podarunkowe
Przy realizacji bonu sprawdzamy kod i saldo w naszym systemie bonów Sempli i pobieramy kwotę. Do Sempli przekazujemy wyłącznie kod bonu, kwotę i nasz numer rezerwacji, a nie imię i nazwisko ani adres e-mail.
E-maile
Potwierdzenia rezerwacji i anulowania wysyłamy za pośrednictwem Google Workspace (Google Cloud EMEA Ltd., Dublin) jako naszego podmiotu przetwarzającego. E-mail zawiera osobisty link, za pomocą którego mogą Państwo wyświetlać rezerwację do 30 dni po wyjeździe i, w miarę możliwości, ją anulować.
Hosting i przekazywanie danych do państw trzecich
Rezerwacja online działa na infrastrukturze Cloudflare (Cloudflare, Inc.). Cloudflare i Google mogą przetwarzać dane również w USA. Podstawą są EU-US Data Privacy Framework oraz uzgodnione standardowe klauzule umowne UE.
Okres przechowywania
W trakcie procesu rezerwacji dane kontaktowe są przechowywane wyłącznie w postaci zaszyfrowanej. Usuwamy je stamtąd, gdy tylko rezerwacja zostanie utworzona w apaleo lub proces zostanie przerwany. Adres e-mail do wysyłki potwierdzeń usuwamy po wysłaniu, najpóźniej po 7 dniach. Pozostałe dane procesu rezerwacji usuwamy 30 dni po wyjeździe. W apaleo przechowujemy rezerwację tak długo, jak jest to konieczne do jej realizacji i wypełnienia ustawowych okresów przechowywania (do 10 lat).
Zapis w przeglądarce
Rezerwacja online nie używa plików cookie ani narzędzi śledzących. Aby zachować wybór i wprowadzone dane przy przechodzeniu między krokami, zapisujemy je w pamięci sesji przeglądarki, która jest czyszczona po zamknięciu karty. Apartamenty oznaczone jako ulubione przechowujemy w pamięci lokalnej przeglądarki, dopóki ich Państwo nie usuną. Taki zapis jest niezbędny do świadczenia usługi, o którą Państwo proszą (§ 25 ust. 2 pkt 2 TDDDG).
Państwa pobyt u nas
Informacje te dotyczą wszystkich gości naszych obiektów, niezależnie od tego, czy dokonali Państwo rezerwacji bezpośrednio u nas, telefonicznie, e-mailem czy przez portal rezerwacyjny.
Rezerwacja i rozliczenie: Państwa rezerwację wraz z imieniem i nazwiskiem, adresem, danymi kontaktowymi, danymi pobytu, osobami towarzyszącymi, zarezerwowanymi usługami i płatnościami zapisujemy w naszym systemie hotelowym apaleo (apaleo GmbH, Monachium), będącym naszym podmiotem przetwarzającym. Celem jest realizacja umowy o zakwaterowanie (art. 6 ust. 1 lit. b RODO) i wypełnianie obowiązków wynikających z prawa handlowego i podatkowego (art. 6 ust. 1 lit. c RODO); dokumenty rozliczeniowe przechowujemy do dziesięciu lat. Rezerwacje przez portale takie jak Booking.com, Expedia czy Airbnb docierają do nas za pośrednictwem naszego menedżera kanałów Channex (Channex.io Ltd, Carmarthen, Zjednoczone Królestwo); Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony dla Zjednoczonego Królestwa.
Karta meldunkowa gościa: zgodnie z §§ 29, 30 niemieckiej federalnej ustawy meldunkowej (BMG) goście posiadający obce obywatelstwo muszą podpisać kartę meldunkową w dniu przyjazdu; towarzyszący małżonkowie, zarejestrowani partnerzy życiowi i małoletnie dzieci są ujmowani wyłącznie liczbowo. Mogą Państwo dopełnić tej formalności przed przyjazdem przez naszą odprawę online lub na miejscu. Kartę przechowujemy przez rok od dnia wyjazdu i niszczymy w ciągu trzech miesięcy po upływie tego okresu.
Opłata uzdrowiskowa i City Tax: w Stockach (OCHSEN) i Bad Waldsee (Amtshaus) pobieramy opłatę uzdrowiskową zgodnie z uchwałą danej gminy. Niezbędne dane przekazujemy do elektronicznego systemu meldunkowego gminy (Stockach: AVS, Bad Waldsee: Feratel); na tej podstawie otrzymują Państwo kartę gościa. W Ravensburgu (Erlebnishof, Stadthaus, Möttelin) pobieramy City Tax miasta Ravensburg; w tym celu zgłaszamy miastu wyłącznie liczbę noclegów, bez danych poszczególnych gości. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z odpowiednią uchwałą.
Płatność na miejscu: płatności kartą w recepcji są realizowane przez Adyen N.V. (Amsterdam) i nasz system hotelowy apaleo, a w restauracji przez nasz system kasowy Lightspeed (K-Series), z którego korzystamy jako podmiotu przetwarzającego. Nie otrzymujemy pełnych danych kart.
Klucze: do przekazania kluczy używamy skrytek z kodem cyfrowym; otrzymują Państwo kod przed przyjazdem. Wejścia nie są przy tym rejestrowane.
Komunikacja: przed pobytem i w jego trakcie piszemy do Państwa e-mailem (Google Workspace, Google Cloud EMEA Ltd., Dublin) oraz przez WhatsApp, jeśli kontaktują się Państwo z nami w ten sposób.
Polityka prywatności Gut Hügle.
Ostatnia aktualizacja