Polityka prywatności

Polityka prywatności

Niniejszy dokument zawiera informacje o przetwarzaniu Państwa danych osobowych przez

Kopalnię Soli „Wieliczka” Turystyka Sp. z o.o. z siedzibą w Wieliczce, Park Kingi 10, 32 – 020 Wieliczka, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000030908, NIP: 6831480313, REGON: 351197769, wysokość kapitału zakładowego: 810 000,00 złotych – podmiot prowadzący Hotel Grand Sal (dalej: „Spółka”) w związku z korzystaniem z usług dostępnych na stronie internetowej https://grandsal.pl/ (dalej: „Strona” lub „Serwis”), a także w związku z nawiązywaniem lub utrzymywaniem kontaktów ze Spółką za pośrednictwem innych kanałów komunikacji, w tym poczty e-mail, połączeń telefonicznych lub tradycyjnej korespondencji pocztowej.

Informujemy, w Spółce został wyznaczony Inspektor Ochrony Danych, z którym można skontaktować się poprzez adres email: iod.ksw@kopalnia.pl

1. Warunki przetwarzania danych osobowych

Zgodnie z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO” lub „Ogólne rozporządzenie o ochronie danych”) informujemy, że:

1. Administratorem danych osobowych jest Kopalnia Soli „Wieliczka” Turystyka Sp. z o.o. zsiedzibą w Wieliczce, Park Kingi 10, 32 – 020 Wieliczka (zwana dalej także „Administratorem”).
   1. Przestrzeganie zasad ochrony danych nadzoruje wyznaczony u Administratora Inspektor Ochrony Danych, z którym można skontaktować się poprzez mail: iod.ksw@kopalnia.pl
   1. Dane osobowe przetwarzane będą w następujących celach i w oparciu o następujące podstawy prawne:

Cel przetwarzania danych	Podstawa prawna przetwarzania danych
Przyjęcie zapytania dotyczącego oferty i udzielenie odpowiedzi lub dokonanie rezerwacji pobytu, przy użyciu formularza kontaktowego.	art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz realizacja umowy);
	art. 6 ust. 1 lit f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – kontakt z osobami składającymi zamówienie w imieniu zamawiającego);
Obsługa procesu reklamacji.	art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz realizacja umowy);
	art. 6 ust. 1 lit f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – kontakt z osobami składającymi reklamacje w imieniu zamawiającego);
Wykonanie obowiązków wynikających z przepisów prawa dotyczących wystawiania i przechowywania dokumentów księgowych (rachunków, faktur) – w przypadku zgłoszenia potrzeby wystawienia faktury.	art. 6 ust. 1 lit. c) Ogólnego rozporządzenia o ochronie danych (obowiązek prawny) – ustawa o rachunkowości oraz przepisy prawa podatkowego;
Prowadzenie działań promocyjno-marketingowych, w tym wysyłka newslettera lub komunikacji marketingowej, jeżeli użytkownik wyraził wymaganą zgodę na dany kanał komunikacji.	art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – marketing w związku ze zgodą wyrażoną zgodnie z art. 398 Prawa komunikacji elektronicznej;
Dochodzenie roszczeń oraz podjęcie działań w związku z procesem windykacji należności, a także obrona przed roszczeniami.	art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – dochodzenie roszczeń, podejmowanie działań o charakterze windykacyjnym, obrona przed roszczeniami);
Realizacja obowiązków dotyczących standardów ochrony małoletnich, w tym przyjmowanie, dokumentowanie i wyjaśnianie zgłoszeń lub zdarzeń dotyczących bezpieczeństwa małoletnich – w zakresie wynikającym z przepisów prawa i przyjętych standardów ochrony małoletnich.	art. 6 ust. 1 lit. c) Ogólnego rozporządzenia o ochronie danych (obowiązek prawny ciążący na Administratorze) w związku z ustawą o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich;
Prowadzenie działań analitycznych i statystycznych dotyczących aktywności użytkowników na Stronie za pośrednictwem cookies lub innych podobnych technologii. Instalowanie plików cookies.  W tym celu może wymagać uzyskania dodatkowej Pani/Pana zgody na podstawie odrębnych przepisów prawa.	art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – prowadzenie działań analitycznych i statystycznych dotyczących Strony w celu rozwoju i udoskonalania usług);
Prowadzenie działań reklamowych, pomiar skuteczności kampanii, personalizacja reklam oraz korzystanie z konwersji rozszerzonych, w tym z użyciem narzędzi Google, Meta, Benhauer/Salesmanago, Hotjar lub podobnych narzędzi. W tym celu może wymagać uzyskania dodatkowej Pani/Pana zgody na podstawie odrębnych przepisów prawa.	art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – marketing własny i optymalizacja działań marketingowych);
Obsługa zapytań, wsparcia użytkowników, w tym analiza konwersacji co umożliwia doskonalenie udzielanych odpowiedzi oraz prezentowanie informacji o usługach Administratora przy użyciu Chatbota.	art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych – prawnie uzasadniony interes Administratora polegający na analizie jakości obsługi oraz doskonalenie komunikacji z użytkownikiem) art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych – podjęcie działań przed zawarciem umowy np. zapytania o ofertę lub rezerwację.

1. Odbiorcami danych osobowych będą  podmioty świadczące usługi na rzecz Administratora, w szczególności obsługę informatyczną, podmioty zajmujące się obsługą procesu rezerwacji, firmy księgowe, banki i operatorzy płatności, firmy przewozowe (w przypadku wyboru dodatkowej usługi transferu do hotelu), agencje marketingowe (w zakresie realizacji działań marketingowych), dostawcy narzędzi marketingowych i analitycznych (np. Google, Hotjar, ChatLab), dostawcy mediów społecznościowych (np. Meta – Facebook, Instagram) a także pozostałe spółki w Grupie KSW tj.: Kopalnia Soli Wieliczka S.A i Kopalnia Soli Wieliczka Wsparcie.

Odbiorcami Pani/Pana danych będą ponadto podmioty upoważnione do odbioru danych na podstawie przepisów prawa.

1. W przypadku, gdy jest Pani/Pan przedstawicielem Naszego klienta (zamawiającego) lub dostawcy Administrator przetwarzać będzie Pani/Pana dane kontaktowe (np. imię, nazwisko, adres e-mail, numer telefonu, stanowisko służbowe) w związku z realizowaną współpracą lub w celu jej nawiązania. W przypadku, gdy danych tych nie pozyskaliśmy bezpośrednio od Pani/Pana, otrzymaliśmy je od Naszego klienta lub dostawcy, którego jest Pani/Pan przedstawicielem.
   1. Dane osobowe będą przechowywane:
      1. przez okres realizowanej umowy lub korzystania z usług,
      1. przez okres prowadzenia korespondencji lub utrzymywania kontaktu,
      1. do czasu wniesienia sprzeciwu wobec przetwarzania danych – w przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie tzw. prawnie uzasadnionego interesu (przypadki opisane zostały w punkcie 3 powyżej).
      1. do momentu złożenia sprzeciwu lub wycofania zgody na cookies zgodnie z opisem w sekcji Polityka Cookies ust. 7

Po wskazanym wyżej okresie dane osobowe będą archiwizowane przez czas, w którym właściwe przepisy prawa nakazują przechowywanie danych lub przez okres przedawnienia ewentualnych roszczeń, a następnie będą usuwane lub anonimizowane.

1. W związku z przetwarzaniem danych osobowych przysługują następujące prawa:
   1. prawo dostępu do treści danych, prawo do sprostowania danych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania danych, prawo do przenoszenia danych,
   1. prawo do wycofania zgody, poprzez wysłanie żądania na adres email, a w przypadku zgody na cookies także poprzez zmianę ustawień w banerze cookies lub w panelu zarządzania zgodami,
   1. prawo do sprzeciwu wobec przetwarzania danych – w przypadku, gdy przetwarzanie Pani/Pana danych osobowych odbywa się na podstawie tzw. prawnie uzasadnionego interesu i na warunkach określonych w przepisach Ogólnego rozporządzenia o ochronie danych,
   1. prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy Ogólnego rozporządzenia o ochronie danych.
   1. Wszystkie wskazane wyżej prawa mają zastosowanie w zakresie wynikającym z przepisów Ogólnego rozporządzenia o ochronie danych. Powyższe prawa można realizować poprzez wysłanie wniosku na adres siedziby Administratora lub w przypadku kontaktu drogą email, na adres: iod.ksw@kopalnia.pl
   1. W związku z wykorzystaniem narzędzi analitycznych, marketingowych, komunikacyjnych lub rozwiązań opartych na sztucznej inteligencji dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie danych odbywa się zgodnie z wymogami RODO, w szczególności w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

1. Podanie danych osobowych jest obowiązkowe w przypadku, gdy obowiązek taki wynika z przepisów ustawy o rachunkowości oraz przepisów prawa podatkowego (w zakresie wystawiania dokumentów księgowych i ich przechowywania). Podanie danych na potrzeby realizacji pozostałych celów (opisanych w pkt. 3) jest dobrowolne, lecz może okazać się niezbędne do ich realizacji tj. udzielania odpowiedzi na zapytanie, zamówienia usługi, zawarcia i realizacji umowy lub skorzystania ze Strony.
   1. Rozmowa z Chatbotem prowadzona jest przy wykorzystaniu mechanizmów sztucznej inteligencji (platforma ChatLab- tworzenie i wdrażanie chatbotów), które analizują treść zapytań i generują odpowiedzi w sposób zautomatyzowany w oparciu o analizę zapytań składanych przez użytkowników strony www.

2.     Polityka Cookies

• Podczas odwiedzin Strony przez użytkownika (dalej także jako „Serwis”) Administrator danych może zbierać od użytkownika informacje takie jak identyfikatory plików cookie, informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii.
  • Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika i przeznaczone do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  • Identyfikatory plików cookies, a także informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii w niektórych sytuacjach mogą stanowić dane osobowe.
  • Pliki cookies wykorzystywane są w celu:
    • umożliwienia użytkownikom korzystania z Strony oraz zapewnienia poprawnego działania jej funkcjonalności (Cookies niezbędne);
    • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy Serwisu korzystają z jego stron internetowych, co umożliwia ulepszanie ich struktury i zawartości (Cookies analityczne);
    • prowadzenia działań marketingowych, remarketingowych, personalizacji treści reklamowych, pomiaru skuteczności kampanii reklamowych oraz korzystania z narzędzi marketing automation i konwersji rozszerzonych, w tym przy wykorzystaniu narzędzi takich jak Salesmanago, Meta Platforms, Google lub innych podobnych dostawców technologii marketingowych (cookies preferencyjne i statystyczne).
  • W ramach Strony stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.
  • Szczegółowe informacje o plikach cookies znajdą Państwo przy rozwinięciu banneru cookies po kliknięciu w zakładkę „szczegóły”.
  • Wchodząc po raz pierwszy na stronę internetową użytkownikowi wyświetli się baner, który poinformuje go o używaniu plików cookies oraz umożliwi zarządzanie nimi. Użytkownik może zarządzać plikami cookies jakie są instalowane na jego urządzeniu tj. wyrazić zgodę na wszystkie kategorie plików cookies lub tylko niektóre z nich. Może też w dowolnym momencie cofnąć udzielone zgody klikając na przycisk „Odmowa”. Jeśli użytkownik akceptuje instalowanie wszystkich kategorii plików cookies powinien kliknąć przycisk „Zezwól na wszystkie”. Aby zarządzać ustawieniami plików cookie dla danej kategorii plików cookie, należy kliknąć w przycisk „Szczegóły”, przesunąć odpowiedni przycisk na banerze plików cookies, a następnie kliknąć w przycisk „Zezwól na wybór”. Możliwość zarządzania plikami cookies nie dotyczy niezbędnych plików cookies, których nie można wyłączyć ani odrzucić.
  • Użytkownik może także, w każdym czasie zmienić ustawienia plików cookies w ustawieniach oprogramowania służącego do przeglądania stron internetowych (przeglądarka internetowa). Przeglądarka internetowa domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu użytkownika Strony. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej.
  • Operator Strony informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
  • Operator Strony zastrzega sobie możliwość wprowadzania zmian w Polityce Cookies. Wszelkie zmiany będą publikowane na stronach Serwisu.

• Informacja o stosowanych plikach cookies, konwersjach rozszerzonych i chatbocie.
  • Serwis wykorzystuje pliki cookies o charakterze technicznym, niezbędne do funkcjonowania Serwisu. Pliki te mogą być udostępniane osobom trzecim odpowiedzialnym za zapewnienie prawidłowego funkcjonowania Serwisu.
  • W Serwisie mogą zostać podane przez Użytkownika dane osobowe (np. adres e-mail lub numer telefonu), np. podczas wypełniania formularza kontaktowego. Te dane mogą być przekształcone w zaszyfrowany identyfikator, który może zostać przesłany do Google, w celu wykorzystania go w ramach konwersji rozszerzonych. Jeśli użytkownik jest też użytkownikiem usług Google (np. posiada konto Google lub jest zalogowany w przeglądarce Chrome), Google może powiązać aktywność użytkownika na Stronie z jego osobą. Następnie dane te mogą być wykorzystywane zgodnie z polityką prywatności Google.
  • Za zgodą wyrażoną przez użytkownika w banerze cookies na Stronie, Serwis wykorzystuje oraz umożliwia korzystanie z plików cookies i konwersji rozszerzonych (Google) w celach statystycznych oraz reklamowych, w tym również przekazuje zapisane dane podmiotom trzecim takim jak: Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia lub Google LLC z siedzibą 1600 Amphitheatre Parkway, Mountain View, California, 94043, Meta Platforms Ireland Limited, z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, Benhauer Sp. z o.o. z siedzibą pod adresem ul. Grzegórzecka 21, 31 – 532 Kraków, Polska, Hotjar Limited z siedzibą pod adresem Dragonara Business Centre, 5TH Floor, Dragonara Road, Paceville, St. Julians STJ 3141, Malta).
  • To Użytkownik decyduje czy chce, aby pliki cookies były zapisywane na jego komputerze lub aby wykorzystywane były konwersje rozszerzone, poprzez wyrażenie lub odmowę wyrażenia zgody na obsługę plików cookies i konwersji rozszerzonych, z chwilą otwarcia strony www. Może dezaktywować lub całkowicie wyłączyć pliki cookies w ustawieniach swojej przeglądarki internetowej lub wybierając odpowiednią opcję w programach typu Firewall. Może również usunąć zapisane do tej pory pliki cookies.
  • Użytkownik wyrażający zgodę na obsługę cookies może dostosowywać reklamy w sieci reklamowej Google w Menedżerze preferencji reklam w swoim koncie Google. Zasady zbierania oraz przetwarzania danych w ramach usług świadczonych przez Google określone są na stronie pod adresem www.google.com/policies/privacy/partners/  .
  • W Serwisie zaimplementowano usługę Chatbot, która umożliwia Użytkownikom uzyskanie informacji na temat usług i produktów w ramach zautomatyzowanej konwersacji. Mechanizm prowadzenia konwersacji z chatbotem oparty jest na rozwiązaniach sztucznej inteligencji (AI) oraz na plikach cookies (preferencyjne i statystyczne pliki cookies). Chatbot może przetwarzać dane osobowe zwykłe, takie jak np. adres IP, dane geolokalizacyjne i identyfikatory urządzeń mobilnych, w związku z aktywnością Użytkownika. Zasady zbierania oraz przetwarzania danych w ramach usług świadczonych przez CHATLAB Sp. z o.o. określone są na stronie pod adresem https://www.chatlab.com/privacy/. 
  • Szczegółowe informacje dotyczące wykorzystywanych plików cookies dostępne są po kliknięciu w ikonę Cookiebota, umieszczoną w lewym dolnym rogu strony startowej oraz każdej stronie Serwisu.