Polityka prywatności

  1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej (dalej: „Strona”).

Administratorem, czyli podmiotem który decyduje o celach i sposobach przetwarzania Państwa danych osobowych jest:

  1. dla Hotelu InterContinental w Warszawie  – Sienna Hotel Sp. z o. o. z siedzibą w Warszawie ul. Emilii Plater 49, 00-125 Warszawa,
  2. dla Hotelu HolidayInn Gdańsk –  City Centre  – UBM Hotel Granary Sp. z o. o. z siedzibą w Warszawie ul. Poleczki 35, 02-822 Warszawa,
  3. dla Hotelu HolidayInn Warsaw – City Centre – UBM Twarda Sp. z o. o. z siedzibą w Warszawie ul. Poleczki 35, 02-822 Warszawa

Administrator dokłada wszelkich starań, aby chronić prywatność Użytkowników i zapewniać bezpieczeństwo przetwarzanych danych zgodnie z obowiązującymi przepisami, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

W kwestiach związanych z ochroną danych osobowych możesz skontaktować się z Inspektorem Ochrony Danych – Agnieszką Chęcińską pisząc na adres:

    1. Hotel InterContinental w Warszawie  – IODO.Warsaw@ihg.com
    2. Hotel HolidayInn Gdańsk  – City Centre  – odo.higdansk@ihg.com
    3. Hotel HolidayInn Warsaw – City Centre  – iod.hiwarsaw@ihg.com

 

  1. Zakres przetwarzanych danych

 

Administrator może przetwarzać następujące dane osobowe:

1)    dane przekazywane dobrowolnie przez użytkownika poprzez formularze (np. imię, nazwisko, e-mail, numer telefonu),

2)    dane związane z dokonywaniem rezerwacji,

3)    dane w związku z zawarciem umowy,

4)    wszelkie inne dane przekazywane podczas kontaktu ze Stroną lub obsługą hotelu.

Dodatkowo mogą być przetwarzane dane techniczne, takie jak: adres IP, typ przeglądarki, data i czas połączenia – standardowo rejestrowane przez serwer.

 

  1. Cele przetwarzania danych

 

Dane osobowe przetwarzane są w następujących celach:

1)    umożliwienia kontaktu z użytkownikiem,

2)    obsługi zapytań i zgłoszeń,

3)    realizacji rezerwacji i usług hotelowych,

4)    prowadzenia działań marketingowych (jeśli użytkownik wyrazi zgodę),

5)    poprawy jakości działania Strony oraz zapewnienia jej bezpieczeństwa.

 

  1. Podstawy prawne przetwarzania

 

Dane przetwarzane są na podstawie:

1)    art. 6 ust. 1 lit. b RODO – niezbędność do realizacji umowy lub działań przed zawarciem umowy (np. rezerwacja pobytu),

2)    art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. przynależność do programu lojalnościowego),

3)    art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych spoczywających na Administratorze (np. przechowywanie dokumentacji w celach archiwalnych),

4)    art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. zapewnienie bezpieczeństwa Strony).

 

  1. Odbiorcy danych

 

Dane mogą być udostępniane:

1)    wyłącznie podmiotom upoważnionym na podstawie przepisów prawa,

2)    podmiotom i osobom przetwarzającym dane osobowe na zlecenie administratora danych lub upoważnione prze Hotel,

3)    podmiotom, którym zleciliśmy wykonanie czynności, z którymi wiąże się konieczność przetwarzania danych (np. usługi doradcze, IT, ubezpieczeniowe, ochrony pracy, osób i mienia itp.),

4)    odbiorcą danych osobowych w zakresie rezerwacji będzie również InterContinental Hotels Group, który w tym zakresie jest odrębnym Administratorem Państwa danych.

 

Z Oświadczeniem o ochronie prywatności InterContinental Hotels Group można zapoznać się tutaj: https://www.ihg.com/content/pl/pl/customer-care/privacy_statement

Administrator udostępnia wyłącznie te dane, które są niezbędne do realizacji danego celu.

 

  1. Przekazywanie danych poza UE

 

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie, jeśli dostawcy usług zapewniają zgodność z RODO, np. poprzez stosowanie standardowych klauzul umownych.

 

  1. Okres przechowywania danych

 

Dane będą przetwarzane:

1)    w związku zawarciem oraz realizacją umowy – przez czas trwania umowy, a następnie przez okres 6 lat*;

2)    w związku z prowadzeniem rezerwacji – przez okres 6 lat*;

3)    w związku z prowadzeniem monitoringu wizyjnego – przez okres maksymalnie do 90 dni;

4)    w związku z innymi celami wynikającymi z działalności Hotelu – przez okres niezbędny do realizacji tych celów określony w odrębnych przepisach;

5)    w przypadkach przetwarzania na podstawie wyrażonej zgody – do czasu jej odwołania.

 

*z czego 5 lat stanowi okres przechowywania, a w 6 roku następuje niszczenie.

 

  1. Prawa użytkownika

 

Zgodnie z Rozporządzeniem Użytkownik ma prawo do:

1)    uzyskania potwierdzenia, czy dane są przetwarzane przez Hotel, a także prawo dostępu do danych (art. 15 Rozporządzenia),

2)    sprostowania oraz uzupełnienia danych (art. 16 Rozporządzenia),

3)    usunięcia danych (art. 17 Rozporządzenia),

4)    żądania ograniczenia przetwarzania danych (art. 18 Rozporządzenia),

5)    wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania danych w celu realizacji prawnie uzasadnionych interesów Administratora (art. 21 ust. 1 Rozporządzenia),

6)    wycofania zgody jeżeli przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody (wycofanie nie wpływa na zgodność z prawem wcześniej wykonanych czynności przetwarzania).

Aby zrealizować powyższe prawa prosimy o kontakt z Inspektorem Ochrony Danych.

Użytkownikowi przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, gdy istnieje podejrzenie, że przetwarzanie danych osobowych przez Hotel narusza przepisy o ochronie danych osobowych.

 

  1. Pliki cookies

 

Nasza strona internetowa wykorzystuje pliki cookie w celu zapewnienia użytkownikom sprawnej nawigacji, realizacji określonych funkcji oraz poprawy jakości korzystania z serwisu.

Pliki cookie to niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika, które pomagają w prawidłowym działaniu witryny oraz umożliwiają jej dostosowanie do indywidualnych preferencji odwiedzających.

 

Kategorie plików cookie

1)    Niezbędne pliki cookie

Te pliki są wymagane do prawidłowego funkcjonowania strony internetowej. Umożliwiają podstawowe operacje, takie jak logowanie, obsługa sesji, bezpieczeństwo oraz dostęp do funkcji wymagających uwierzytelnienia.
Bez ich użycia witryna może nie działać prawidłowo.

2)    Analityczne i wydajnościowe pliki cookie

Pliki te pozwalają nam analizować sposób korzystania ze strony, aby ulepszać jej funkcjonalność i dostosowywać treści do potrzeb użytkowników. Dane zbierane w ten sposób są przetwarzane w formie zagregowanej i anonimowej.

3)    Funkcjonalne pliki cookie

Umożliwiają zapamiętywanie preferencji użytkownika, takich jak język, region lub inne ustawienia personalizacyjne, co poprawia komfort korzystania z serwisu.

4)    Reklamowe i marketingowe pliki cookie (w tym pliki cookie podmiotów trzecich)

Wykorzystywane są do dostarczania użytkownikom reklam i treści dopasowanych do ich zainteresowań. Mogą być również używane do pomiaru skuteczności kampanii reklamowych.

Te pliki cookie są przechowywane w przeglądarce wyłącznie po uzyskaniu uprzedniej zgody użytkownika.

 

Zarządzanie plikami cookie

Użytkownik może w dowolnym momencie zarządzać swoimi preferencjami dotyczącymi plików cookie – włączyć lub wyłączyć poszczególne ich kategorie, korzystając z ustawień przeglądarki lub dostępnego panelu zarządzania zgodami na stronie.

Należy jednak pamiętać, że wyłączenie niektórych rodzajów plików cookie może wpłynąć na działanie niektórych funkcji serwisu lub pogorszyć jakość korzystania z witryny.

 

  1. Środki bezpieczeństwa danych

 

Dbamy o bezpieczeństwo Twoich danych osobowych i stosujemy szeroki zestaw środków ochrony – fizycznych, technicznych oraz organizacyjnych – aby zapewnić im odpowiedni poziom bezpieczeństwa. Naszym celem jest chronić dane przed nieautoryzowanym dostępem, nadużyciem, ujawnieniem, a także przypadkową utratą, modyfikacją czy zniszczeniem.

W zakresie zabezpieczeń fizycznych stosujemy m.in. kontrolowany dostęp do pomieszczeń, w których przechowywane są dokumenty oraz sprzęt IT, a także odpowiednio zabezpieczone szafy i archiwa. Dane w formie papierowej dostępne są jedynie dla upoważnionych pracowników.

Z perspektywy technicznej korzystamy z branżowych standardów zabezpieczeń, takich jak szyfrowane połączenia, zapory sieciowe, systemy antywirusowe, a także monitorowanie infrastruktury pod kątem potencjalnych zagrożeń. W środowiskach o podwyższonym ryzyku, takich jak sieci publiczne, stosujemy bezpieczne protokoły komunikacyjne zapewniające ochronę danych w trakcie transmisji.

W obszarze organizacyjnym wprowadziliśmy procedury nadawania i weryfikowania dostępu do danych. Uprawnienia przyznawane są wyłącznie osobom, które potrzebują konkretnych informacji do realizacji swoich obowiązków służbowych. Zasada minimalizacji dostępu oznacza, że pracownicy i współpracownicy otrzymują dostęp tylko do tych danych, które są niezbędne do wykonania danego zadania. Prowadzimy szkolenia oraz działania podnoszące świadomość personelu w zakresie ochrony danych osobowych.

Administrator nieustannie pracuje nad aktualizacją i doskonaleniem stosowanych zabezpieczeń, aby nadążać za zmieniającymi się wymaganiami technologicznymi i pojawiającymi się zagrożeniami. Systemy informatyczne oraz procesy przetwarzania danych podlegają okresowym przeglądom  i aktualizacjom, a dostęp do zasobów jest na bieżąco monitorowany.

Jednocześnie, mimo stosowania zaawansowanych metod zabezpieczania danych, należy mieć na uwadze, że Internet – jako medium globalne  i narażone na ryzyka zewnętrzne – nigdy nie może zapewnić stuprocentowej gwarancji bezpieczeństwa.

 

  1. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do skorzystania z niektórych usług, takich jak rezerwacja pobytu czy obsługa zapytania.

 

  1. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja będzie publikowana na Stronie.