Polityka prywatności
Ochrona Państwa danych osobowych jest dla nas ważną sprawą. Niniejsza polityka prywatności informuje, jakie dane osobowe gromadzimy podczas wizyty na naszej stronie internetowej wohnmobilstellplatz-dresden.com oraz przy rezerwacji miejsca postojowego, w jakich celach i na jakiej podstawie prawnej je przetwarzamy oraz jakie prawa Państwu przysługują. Dane osobowe to wszelkie dane, na podstawie których można Państwa osobiście zidentyfikować. Przetwarzanie odbywa się wyłącznie zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz niemiecką federalną ustawą o ochronie danych (BDSG).
Administrator
Administratorem w rozumieniu RODO jest: Schulz-Grundstücksverwaltung eGbR Landsbergstraße 29 26871 Papenburg reprezentowana przez Gerharda Schulza E-mail: [email protected] Telefon: +49 172 8028783 Administrator samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. We wszystkich kwestiach dotyczących ochrony danych oraz korzystania z Państwa praw mogą się Państwo w każdej chwili zwrócić na podane wyżej dane kontaktowe.
Gromadzenie i przetwarzanie danych osobowych oraz cele
Przetwarzamy dane osobowe w następującym zakresie i w następujących celach: Dane rezerwacyjne: Gdy rezerwują Państwo miejsce postojowe, przetwarzamy Państwa imię, nazwisko, numer rejestracyjny pojazdu, numer telefonu, adres e-mail, wybrany okres rezerwacji oraz dane płatnicze niezbędne do realizacji płatności. Dane te są nam potrzebne, aby zawrzeć i wykonać umowę o korzystanie z miejsca postojowego, przekazać Państwu potwierdzenie rezerwacji oraz fakturę, a także móc skontaktować się z Państwem w razie pytań. Sama płatność jest realizowana przez naszego dostawcę usług płatniczych Stripe; Państwa pełne dane karty kredytowej lub dane płatnicze są przetwarzane bezpośrednio przez Stripe i nie są dla nas dostępne. Treści komunikacji i wiadomości: Gdy kontaktują się Państwo z nami za pośrednictwem e-maila, formularza kontaktowego lub czatu na naszej stronie internetowej, przetwarzamy przekazane przez Państwa treści oraz Państwa dane kontaktowe, aby odpowiedzieć na Państwa zapytanie. Do odpowiadania na zapytania gości wykorzystujemy asystenta opartego na sztucznej inteligencji („KI-Concierge”), który przetwarza treści przychodzących wiadomości i e-maili, aby przygotować lub wygenerować odpowiedzi. W celu udzielania informacji o okolicy (np. atrakcje turystyczne, pogoda, dane o pyłkach, jakości powietrza lub informacje o miejscowości) asystent może dodatkowo korzystać z usług Google oraz z dostawcy modeli językowych (LLM). Protokoły serwera i dostępu: Podczas wywoływania naszej strony internetowej przetwarzane są technicznie niezbędne dane dostępowe (pliki serwera lub pliki dziennika), takie jak adres IP, data i godzina dostępu, pobrany plik, używana przeglądarka oraz system operacyjny. Dane te służą do udostępniania, stabilności i bezpieczeństwa naszej strony internetowej.
Podstawy prawne przetwarzania
Przetwarzamy Państwa dane osobowe na następujących podstawach prawnych: Art. 6 ust. 1 lit. b RODO (umowa): O ile przetwarzanie jest niezbędne do wykonania umowy rezerwacji lub do podjęcia działań przed zawarciem umowy – w szczególności do realizacji Państwa rezerwacji, obsługi płatności i odpowiadania na Państwa zapytania. Art. 6 ust. 1 lit. c RODO (obowiązek prawny): O ile jesteśmy prawnie zobowiązani do przetwarzania, w szczególności w celu wypełnienia handlowych i podatkowych obowiązków przechowywania faktur i dokumentów rezerwacyjnych. Art. 6 ust. 1 lit. f RODO (uzasadniony interes): O ile przetwarzanie jest niezbędne do ochrony naszych uzasadnionych interesów, na przykład w celu zapewnienia technicznego bezpieczeństwa i stabilności naszej strony internetowej, analizy plików dziennika serwera oraz efektywnego odpowiadania na zapytania za pomocą naszego asystenta opartego na sztucznej inteligencji. Art. 6 ust. 1 lit. a RODO (zgoda): O ile udzielili nam Państwo zgody, na przykład na korzystanie z funkcji, które nie są bezwzględnie konieczne. Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość, bez wpływu na zgodność z prawem przetwarzania dokonanego do momentu odwołania.
Odbiorcy i podmioty przetwarzające
Do świadczenia naszych usług korzystamy ze starannie wybranych usługodawców, którzy przetwarzają dane osobowe na nasze zlecenie i zgodnie z naszymi instrukcjami. Z tymi usługodawcami zawarliśmy, w zakresie, w jakim jest to wymagane, umowy o powierzeniu przetwarzania danych zgodnie z art. 28 RODO. Cloudflare (hosting i infrastruktura): Nasza strona internetowa jest udostępniana za pośrednictwem Cloudflare Pages; obsługa rezerwacji odbywa się za pośrednictwem Cloudflare Worker, a powiązane dane są przechowywane w usługach bazodanowych Cloudflare D1 i KV. Dostawcą jest Cloudflare, Inc. lub właściwa dla UE spółka Cloudflare; przetwarzanie odbywa się przede wszystkim na serwerach na terenie UE. Stripe (obsługa płatności): Do obsługi płatności korzystamy ze Stripe. Dostawcą jest Stripe Payments Europe, Ltd. (Irlandia). Państwa dane płatnicze są przetwarzane bezpośrednio przez Stripe; my otrzymujemy jedynie informacje potwierdzające niezbędne do zarządzania rezerwacją i fakturą. Resend (wysyłka e-maili): Wysyłkę e-maili transakcyjnych (potwierdzeń rezerwacji, faktur oraz powiadomień dla operatora) realizujemy za pośrednictwem usługi Resend. Google (informacje o okolicy): Do udostępniania informacji o okolicy przez naszego KI-Concierge korzystamy z usług Google Maps Platform (w szczególności Places, Weather, Pollen i Air-Quality). Dostawcą jest Google Ireland Limited. Dostawca LLM (asystent AI): Do tworzenia odpowiedzi naszego KI-Concierge korzystamy z dostawcy dużych modeli językowych (LLM), który przetwarza na nasze zlecenie treści wiadomości niezbędne do udzielenia odpowiedzi. Google Analytics 4 i Cloudflare Zaraz (pomiar zasięgu): Do statystycznej analizy korzystania ze strony internetowej wykorzystujemy Google Analytics 4, które integrujemy za pośrednictwem Cloudflare Zaraz (zarządzanie tagami i zgodami po stronie serwera). Dostawcami są Cloudflare, Inc. lub właściwa dla UE spółka Cloudflare oraz Google Ireland Limited. Szczegóły dotyczące plików cookie, podstawy prawnej i Państwa prawa do sprzeciwu znajdą Państwo w sekcji „Pliki cookie, pamięć lokalna i pomiar zasięgu”. Poza powyższymi przypadkami nie przekazujemy Państwa danych osobom trzecim, chyba że jesteśmy do tego prawnie zobowiązani lub wyrazili Państwo na to wyraźną zgodę.
Przekazywanie danych do państw trzecich
Niektórzy z wykorzystywanych przez nas usługodawców mają siedzibę lub częściowo przetwarzają dane poza Unią Europejską bądź Europejskim Obszarem Gospodarczym, w szczególności w USA (np. Cloudflare, Stripe, Google oraz ewentualnie wykorzystywany przez nas dostawca LLM). O ile w związku z tym dane osobowe są przekazywane do państwa trzeciego, zapewniamy odpowiedni poziom ochrony danych. Następuje to w szczególności poprzez zawarcie standardowych klauzul umownych udostępnionych przez Komisję Europejską (art. 46 RODO), w razie potrzeby w połączeniu z uzupełniającymi środkami ochronnymi, lub – o ile dany dostawca jest certyfikowany – na podstawie EU-U.S. Data Privacy Framework zgodnie z decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Bliższych informacji oraz kopię odpowiednich gwarancji mogą Państwo uzyskać na żądanie za pośrednictwem podanych wyżej danych kontaktowych.
Okres przechowywania i usuwanie
Przetwarzamy i przechowujemy Państwa dane osobowe tylko tak długo, jak jest to niezbędne do realizacji odpowiednich celów lub jak istnieją ustawowe obowiązki przechowywania. Dane rezerwacyjne i komunikacyjne są co do zasady usuwane, gdy tylko odpada dany cel (w szczególności pełna realizacja Państwa rezerwacji oraz odpowiedź na Państwa zapytanie) i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dane, które podlegają handlowym i podatkowym obowiązkom przechowywania – w szczególności faktury i dokumenty istotne dla rezerwacji – przechowujemy zgodnie z przepisami ustawowymi; te okresy przechowywania wynoszą z reguły sześć lub dziesięć lat (§ 257 HGB, § 147 AO). Po upływie tych okresów odpowiednie dane są usuwane. Protokoły serwera i dostępu są przechowywane jedynie przez krótki okres niezbędny do zapewnienia bezpieczeństwa, a następnie usuwane. O ile przetwarzanie opiera się na Państwa zgodzie, usuwamy odpowiednie dane po odwołaniu zgody, o ile nie istnieją inne podstawy prawne do przechowywania.
Państwa prawa jako osoby, której dane dotyczą
W odniesieniu do dotyczących Państwa danych osobowych przysługują Państwu następujące prawa: Prawo dostępu (art. 15 RODO): Mogą Państwo żądać informacji o tym, czy i jakie dane osobowe przetwarzamy na Państwa temat. Prawo do sprostowania (art. 16 RODO): Mogą Państwo żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych. Prawo do usunięcia (art. 17 RODO): Mogą Państwo żądać usunięcia swoich danych, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania lub inne powody prawne. Prawo do ograniczenia przetwarzania (art. 18 RODO): Mogą Państwo pod określonymi warunkami żądać ograniczenia przetwarzania swoich danych. Prawo do przenoszenia danych (art. 20 RODO): Mogą Państwo żądać otrzymania dostarczonych przez siebie danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub przekazania ich innemu administratorowi. Prawo do sprzeciwu (art. 21 RODO): Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania swoich danych, które odbywa się na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn wynikających z Państwa szczególnej sytuacji. Odwołanie zgody (art. 7 ust. 3 RODO): Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość. Do skorzystania z Państwa praw wystarczy nieformalna wiadomość na podane wyżej dane kontaktowe administratora.
Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innego administracyjnego lub sądowego środka ochrony prawnej przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO. Mogą się Państwo w tym celu zwrócić do właściwego dla nas organu nadzorczego lub do organu nadzorczego miejsca Państwa pobytu. Organem właściwym dla lokalizacji miejsca postojowego w Dreźnie jest: Sächsischer Datenschutzbeauftragter (Die Sächsische Datenschutz- und Transparenzbeauftragte) Devrientstraße 1 01067 Dresden E-mail: [email protected] Telefon: +49 351 85471 101
Pliki cookie, pamięć lokalna i pomiar zasięgu
Do statystycznego pomiaru zasięgu wykorzystujemy Google Analytics 4 (GA4), które integrujemy za pośrednictwem Cloudflare Zaraz. Przy tym w Państwa przeglądarce zapisywane są pliki cookie bądź podobne identyfikatory (np. _ga, _ga_*) i przetwarzane są dane o korzystaniu (takie jak odwiedzane strony, przybliżony region na podstawie skróconego adresu IP, używane urządzenie i przeglądarka), aby analizować korzystanie z naszej strony internetowej i ulepszać naszą ofertę. Pomiar może być aktywny już przy pierwszym wywołaniu strony. Za pośrednictwem naszego banera zgody oraz w każdej chwili poprzez link „Ustawienia plików cookie” w stopce strony mogą Państwo wnieść sprzeciw wobec analizy bądź ją dezaktywować (wybór „Tylko niezbędne”), ze skutkiem na przyszłość. Podstawą prawną jest Państwa zgoda, o ile jej Państwo udzielą (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), a poza tym nasz uzasadniony interes w dostosowanym do potrzeb i analizowanym statystycznie kształtowaniu naszej strony internetowej (art. 6 ust. 1 lit. f RODO). Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; przekazywanie danych do Google LLC w USA odbywa się na podstawie EU-U.S. Data Privacy Framework (art. 45 RODO). Ponadto wykorzystujemy technicznie niezbędne mechanizmy zapisu w pamięci lokalnej Państwa przeglądarki (localStorage), aby zapisać Państwa decyzję dotyczącą zgody oraz Państwa ustawienia dostępności; podstawą prawną jest w tym zakresie § 25 ust. 2 TDDDG bądź art. 6 ust. 1 lit. f RODO.
Szyfrowanie SSL/TLS
Ta strona internetowa wykorzystuje ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści, takich jak na przykład zapytania dotyczące rezerwacji i kontaktu, które Państwo do nas wysyłają, szyfrowanie SSL lub TLS. Połączenie szyfrowane rozpoznają Państwo po tym, że pasek adresu przeglądarki zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki. Gdy szyfrowanie SSL lub TLS jest aktywne, dane, które Państwo do nas przekazują, nie mogą być odczytane przez osoby trzecie.
Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, aby zawsze odpowiadała aktualnym wymogom prawnym lub aby uwzględnić w polityce prywatności zmiany naszych usług, na przykład przy wprowadzaniu nowych funkcji lub korzystaniu z nowych usługodawców. Podczas Państwa ponownej wizyty obowiązuje wówczas każdorazowo aktualna wersja, dostępna na tej stronie internetowej.