Polityka prywatności

Konsorcjum Brixen Südtirol Dolomites Italy, z siedzibą przy Regensburger Allee 9, 39042 Brixen (BZ), Włochy, numer identyfikacji podatkowej/nr VAT UE IT03330630215, e-mail: info@brixen-suedtirol.com, dalej „Administrator”, przetwarza dane osobowe użytkowników strony internetowej https://www.brixen-suedtirol.com zgodnie z rozporządzeniem (UE) 2016/679, dalej „RODO”, oraz obowiązującymi krajowymi przepisami o ochronie danych.

Niniejsza polityka prywatności informuje zgodnie z art. 13 RODO, jakie dane osobowe są przetwarzane podczas odwiedzania i korzystania ze strony internetowej, w jakich celach są przetwarzane, na jakiej podstawie prawnej, jak długo dane są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

Dane osobowe są przetwarzane zgodnie z zasadami zgodności z przepisami, przejrzystości, ograniczenia celu, minimalizacji danych, rzetelności, ograniczenia przechowywania, integralności i poufności.

1. Administrator danych

Administratorem danych osobowych gromadzonych za pośrednictwem tej strony internetowej jest:

Konsorcjum Brixen Südtirol Dolomites Italy
Regensburger Allee 9
39042 Brixen (BZ)
Włochy
Numer identyfikacji podatkowej/nr VAT UE: IT03330630215
E-mail: info@brixen-suedtirol.com

Nie wyznaczono inspektora ochrony danych.

2. Kategorie przetwarzanych danych osobowych

W związku z korzystaniem ze strony internetowej mogą być przetwarzane następujące kategorie danych osobowych:

2.1 Dane nawigacyjne

Podczas odwiedzania strony internetowej z przyczyn technicznych automatycznie przetwarzane są określone dane. Mogą do nich należeć w szczególności adres IP, data i godzina dostępu, odwiedzane strony, ilość przesłanych danych, typ przeglądarki, system operacyjny, adres URL strony odsyłającej oraz informacje techniczne o używanym urządzeniu końcowym.

Dane te są niezbędne do działania strony internetowej, zapewnienia bezpieczeństwa technicznego oraz analizy błędów. Co do zasady nie są one wykorzystywane do bezpośredniej identyfikacji użytkowników, jednak w połączeniu z innymi informacjami mogą umożliwić identyfikację.

2.2 Dane przekazywane dobrowolnie

Gdy użytkownicy kontaktują się z administratorem za pośrednictwem formularzy, e-maila lub innych sposobów kontaktu, przekazane w ten sposób dane mogą być przetwarzane. Mogą do nich należeć w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres, treść zapytania oraz inne informacje podane dobrowolnie.

Jeśli jest to niezbędne do obsługi konkretnego zapytania, rezerwacji, zamówienia lub usługi, mogą być przetwarzane także dodatkowe dane, takie jak data urodzenia, miejsce urodzenia, numer identyfikacji podatkowej, dane do faktury lub informacje dotyczące płatności.

Przetwarzane są wyłącznie te dane, które są niezbędne do obsługi danego zapytania, podjęcia działań przedumownych lub umownych albo do świadczenia zamówionej usługi.

2.3 Dane związane z zapytaniami, rezerwacjami lub usługami

Za pośrednictwem strony internetowej obsługiwane są zapytania, rezerwacje, zamówienia lub inne usługi. W tym celu mogą być przetwarzane dodatkowe dane niezbędne do realizacji tych działań. Mogą do nich należeć w szczególności dane kontaktowe, dane dotyczące rezerwacji, dane do faktury, informacje o płatnościach oraz treści wiadomości.

2.4 Dane dotyczące newslettera i marketingu

Jeśli użytkownicy zapisują się do newslettera lub innych usług marketingowych, przetwarzane są niezbędne do tego dane kontaktowe, w szczególności adres e-mail, a w stosownych przypadkach także imię i nazwisko, język, zainteresowania oraz potwierdzenia udzielenia zgody.

2.5 Pliki cookie i podobne technologie

Strona internetowa korzysta z plików cookie i podobnych technologii. Pliki cookie niezbędne ze względów technicznych służą do zapewnienia bezpiecznego i prawidłowego działania strony. Funkcjonalne pliki cookie mogą być używane do zapisywania określonych ustawień, na przykład wyboru języka.

Na stronie osadzono również filmy z YouTube, które są wyświetlane bezpośrednio. Już przy otwarciu strony z osadzonym filmem z YouTube może zostać nawiązane połączenie z serwerami Google lub YouTube. W tym przypadku mogą być przetwarzane dane osobowe, w szczególności adres IP, informacje o urządzeniu i przeglądarce, data i godzina dostępu oraz informacje o odwiedzanej stronie. Ponadto Google lub YouTube mogą zapisywać pliki cookie lub stosować podobne technologie.

Pliki cookie służące do analizy, poprawy wydajności, marketingu lub profilowania, a także podobne technologie są stosowane wyłącznie wtedy, gdy została udzielona odpowiednia zgoda lub istnieje inna dopuszczalna podstawa prawna. Dotyczy to w szczególności technologii podmiotów trzecich, które nie są technicznie niezbędne, takich jak osadzone filmy z YouTube, o ile zapisują one pliki cookie lub przekazują dane osobowe podmiotom trzecim.

Użytkownicy mogą w każdej chwili zmienić lub wycofać udzieloną zgodę na pliki cookie za pośrednictwem ustawień plików cookie na stronie internetowej ze skutkiem na przyszłość.

2.6 Szczególne kategorie danych osobowych

Administrator danych nie zamierza za pośrednictwem strony internetowej gromadzić szczególnych kategorii danych osobowych zgodnie z art. 9 RODO, takich jak dane o zdrowiu, pochodzeniu etnicznym, poglądach politycznych, przekonaniach religijnych lub światopoglądowych czy dane biometryczne.

Jeśli użytkownicy dobrowolnie przekażą takie informacje w ramach zapytania, dane te będą przetwarzane wyłącznie w zakresie niezbędnym do obsługi zapytania lub gdy istnieje inna odpowiednia podstawa prawna zgodnie z RODO.

2.7 Dane dotyczące lokalizacji

Dokładna lokalizacja urządzenia końcowego jest ustalana wyłącznie wtedy, gdy jest to niezbędne do świadczenia konkretnej usługi i użytkownik udzielił odpowiedniej zgody. Ogólne informacje związane z lokalizacją mogą ponadto wynikać z danych technicznych, takich jak adres IP.

2.8 Dane osób niepełnoletnich

Strona internetowa nie jest kierowana w sposób szczególny do osób niepełnoletnich. Administrator świadomie nie zbiera danych osobowych osób niepełnoletnich, chyba że jest to konieczne w związku z konkretnym zapytaniem, rezerwacją, usługą lub dane te zostały dobrowolnie przekazane przez rodziców, opiekunów prawnych albo osoby uprawnione.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

3.1 Działanie i bezpieczeństwo strony internetowej

Przetwarzanie odbywa się w celu technicznego udostępnienia strony internetowej, zapewnienia jej stabilności i bezpieczeństwa, analizy błędów oraz zapobiegania nadużyciom lub cyberatakom.

Podstawą prawną jest prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f RODO.

3.2 Obsługa zapytań kontaktowych

Gdy użytkownicy kontaktują się z administratorem, przekazane dane są przetwarzane w celu udzielenia odpowiedzi na zapytanie i prowadzenia dalszej komunikacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie jest związane z działaniami przedumownymi lub istniejącym stosunkiem umownym. We wszystkich pozostałych przypadkach podstawą prawną jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

3.3 Świadczenie zamówionych usług

Jeżeli za pośrednictwem strony internetowej użytkownik zamówi, zarezerwuje lub skorzysta z usług, niezbędne do tego dane osobowe są przetwarzane w celu realizacji tych usług i wykonania związanych z nimi obowiązków.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.4 Wypełnianie obowiązków prawnych

Dane osobowe mogą być przetwarzane, jeżeli jest to konieczne do wypełnienia obowiązków prawnych, w szczególności podatkowych, księgowych, administracyjnych lub organów publicznych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.5 Newsletter i marketing bezpośredni

Newsletter i inna elektroniczna komunikacja marketingowa są wysyłane wyłącznie wtedy, gdy została udzielona odpowiednia zgoda lub inna dopuszczalna podstawa prawna.

Podstawą prawną jest co do zasady zgoda udzielona zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana ze skutkiem na przyszłość.

3.6 Analiza, statystyka i ulepszanie strony internetowej

Jeżeli stosowane są narzędzia analityczne lub statystyczne, które nie są technicznie niezbędne albo uzyskują dostęp do informacji zapisanych na urządzeniu końcowym, ich wykorzystanie co do zasady odbywa się wyłącznie po uprzednim wyrażeniu zgody. Czysto techniczne, zanonimizowane lub skonfigurowane z poszanowaniem prywatności pomiary zasięgu mogą, o ile jest to prawnie dopuszczalne, być prowadzone na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO.

3.7 Ochrona prawna

Dane osobowe mogą być przetwarzane w zakresie niezbędnym do dochodzenia, wykonywania lub obrony praw administratora.

Podstawą prawną jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

4. Sposób przekazania danych

Podanie niektórych danych osobowych może być konieczne do technicznego korzystania ze strony internetowej, obsługi zapytań lub świadczenia zamówionych usług.

Podanie danych do celów marketingowych jest dobrowolne. Brak udzielenia wymaganej zgody lub jej późniejsze wycofanie nie wpływa na korzystanie z innych usług, może jednak spowodować, że określone informacje marketingowe nie będą już wysyłane.

5. Metody przetwarzania i środki bezpieczeństwa

Dane osobowe są przetwarzane w sposób ręczny i elektroniczny. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, bezprawnym ujawnieniem, zmianą lub zniszczeniem.

Mogą do nich należeć między innymi ograniczenia dostępu, szyfrowanie, bezpieczne środowiska serwerowe, regularne aktualizacje, kopie zapasowe i środki kontrolne.

Szyfrowanie SSL

Ze względów bezpieczeństwa ta strona internetowa korzysta z szyfrowania SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po tym, że adres w pasku przeglądarki zaczyna się od „https://”. Dzięki temu dane, które użytkownicy przekazują za pośrednictwem strony internetowej, są chronione przed nieuprawnionym dostępem osób trzecich.

6. Odbiorcy danych osobowych

Dane osobowe mogą być, w razie potrzeby, ujawniane lub udostępniane następującym kategoriom odbiorców:

pracownikom oraz osobom upoważnionym przez administratora do przetwarzania danych;

usługodawcom działającym na zlecenie administratora, na przykład dostawcom hostingu, usług IT, usług utrzymania, agencjom, dostawcom newslettera, dostawcom CRM, dostawcom usług analitycznych lub rozwiązań do zarządzania plikami cookie;

doradcom, na przykład doradcom podatkowym, prawnym lub specjalistom ds. ochrony danych;

organom publicznym, sądom lub innym podmiotom, jeśli istnieje obowiązek prawny;

partnerom lub niezależnym administratorom, jeśli jest to konieczne do realizacji zamówionej usługi lub została udzielona odpowiednia zgoda;

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jeśli na stronie internetowej osadzone są filmy z YouTube, a użytkownicy otwierają lub odtwarzają te treści.

Jako dostawca usług technicznych w zakresie hostingu, CRM i funkcji map dostęp do danych osobowych może uzyskać w szczególności następujący usługodawca:

factory GmbH
Dantestr. 24
39042 Brixen (BZ)
Włochy
Tel. +39 0472 940 940
E-Mail: info@factory.it

W razie potrzeby z podmiotami przetwarzającymi zawierane są umowy zgodnie z art. 28 RODO.

7. Hosting

Strona internetowa jest hostowana i obsługiwana technicznie przez factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Włochy.

Podczas odwiedzania strony internetowej dostawca usług hostingowych może przetwarzać techniczne dane dotyczące dostępu. Należą do nich w szczególności adres IP, data i godzina dostępu, odwiedzane strony, typ przeglądarki, system operacyjny oraz informacje techniczne o używanym urządzeniu końcowym.

Dane te są przetwarzane w celu technicznego udostępnienia strony internetowej, zapewnienia bezpieczeństwa, analizy błędów oraz ochrony przed nadużyciami. Podstawą prawną jest prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f RODO oraz, w stosownych przypadkach, realizacja działań przedumownych lub umownych zgodnie z art. 6 ust. 1 lit. b RODO.

Dane hostingowe są przetwarzane na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

8. System CRM

W celu obsługi zapytań, zarządzania kontaktami i prowadzenia komunikacji administrator może korzystać z systemu CRM dostarczanego przez factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Włochy.

W systemie CRM mogą być przetwarzane w szczególności imię i nazwisko, dane kontaktowe, język, treść zapytania, historia komunikacji, zainteresowania oraz ewentualnie informacje związane z rezerwacją lub ofertą.

Dane przetwarzane są w celu obsługi zapytania, realizacji działań przedumownych lub wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO. O ile przetwarzanie służy uporządkowanemu zarządzaniu kontaktami i organizacji wewnętrznej, odbywa się ono na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.

Jeśli system CRM jest wykorzystywany do wysyłania newslettera, komunikacji marketingowej, segmentacji lub podobnych celów, przetwarzanie odbywa się wyłącznie na podstawie odpowiedniej zgody lub innej dopuszczalnej podstawy prawnej.

9. Funkcje map

Na stronie internetowej mogą być osadzone funkcje map lub funkcje związane z lokalizacją, które są technicznie udostępniane przez factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Włochy.

Podczas korzystania z tych funkcji map mogą być przetwarzane dane techniczne, w szczególności adres IP, informacje o przeglądarce, informacje o urządzeniu, czas dostępu oraz otwierane elementy mapy.

Dokładna lokalizacja urządzenia końcowego jest ustalana wyłącznie wtedy, gdy oferowana jest odpowiednia funkcja, a użytkownik świadomie zezwolił na udostępnienie lokalizacji w przeglądarce lub na urządzeniu.

10. Osadzanie filmów z YouTube

Na stronie internetowej mogą być osadzone filmy z serwisu YouTube. Dostawcą dla użytkowników z Europejskiego Obszaru Gospodarczego i Szwajcarii jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Podczas otwierania lub odtwarzania osadzonego filmu z YouTube dane osobowe, w szczególności adres IP, informacje o urządzeniu, informacje o przeglądarce oraz informacje o sposobie korzystania z filmu, mogą być przekazywane do Google lub YouTube. Mogą być przy tym również stosowane pliki cookie lub podobne technologie.

W miarę możliwości filmy z YouTube są osadzane w rozszerzonym trybie ochrony prywatności. Tryb ten ogranicza wykorzystywanie danych do personalizacji korzystania z YouTube. Nie można jednak wykluczyć, że podczas otwierania lub odtwarzania filmu dane techniczne będą przekazywane do Google lub YouTube.

Podstawą prawną osadzania i wyświetlania filmów z YouTube jest – o ile nie wykorzystuje się przy tym technicznie niezbędnych plików cookie lub podobnych technologii ani nie przekazuje się danych osobowych do Google lub YouTube – zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda może zostać w każdej chwili wycofana lub zmieniona ze skutkiem na przyszłość w ustawieniach plików cookie na stronie internetowej.

Jeżeli w indywidualnym przypadku osadzenie lub wyświetlenie filmów z YouTube jest niezbędne wyłącznie ze względów technicznych i nie wymaga uprzedniej zgody, przetwarzanie może odbywać się na podstawie prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na przyjaznej dla użytkownika, multimedialnej prezentacji treści na stronie internetowej.

11. Linki zewnętrzne

Ta strona internetowa może zawierać linki do zewnętrznych stron internetowych. Administrator starannie dobiera takie linki, jednak nie ma wpływu na treści i zasady ochrony danych na zewnętrznych stronach internetowych.

Za przetwarzanie danych osobowych na zewnętrznych stronach internetowych odpowiadają wyłącznie ich operatorzy. Użytkownicy powinni zapoznać się z informacjami o ochronie danych na każdej stronie, do której prowadzi link.

12. Przekazywanie danych osobowych poza UE/EOG

Administrator co do zasady przetwarza dane osobowe na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

Zgodnie z aktualnie posiadanymi informacjami usługi hostingowe, CRM i funkcje map są świadczone przez factory GmbH z siedzibą w Brixen. Według obecnej wiedzy w tym zakresie nie dochodzi do przekazywania danych osobowych do krajów spoza UE/EOG.

W związku z osadzaniem filmów z YouTube dane osobowe mogą być przekazywane do Google Ireland Limited oraz ewentualnie do podmiotów powiązanych z Google. Nie można przy tym wykluczyć przetwarzania w krajach spoza UE/EOG.

Jeżeli dojdzie do przekazania danych osobowych do krajów spoza UE/EOG, nastąpi to wyłącznie wtedy, gdy spełnione są wymogi art. 44 i nast. RODO. Może to mieć miejsce w szczególności wtedy, gdy Komisja Europejska wydała decyzję o odpowiednim poziomie ochrony, zastosowano odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, lub istnieje inna podstawa prawna zgodnie z RODO.

W razie potrzeby analizowane i wdrażane są dodatkowe środki w celu zapewnienia odpowiedniego poziomu ochrony danych.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje w ramach tej strony internetowej decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Prosta segmentacja, na przykład według języka, zainteresowań lub zamawianych usług, może być stosowana w ramach newslettera lub komunikacji marketingowej, o ile istnieje do tego odpowiednia podstawa prawna.  Nie stosuje się zautomatyzowanego podejmowania decyzji, które ma skutki prawne lub powoduje podobne istotne ograniczenia.

14. Okres przechowywania

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji poszczególnych celów lub jak długo istnieją ustawowe obowiązki przechowywania.

W szczególności obowiązują następujące okresy przechowywania:

Dane osobowe przetwarzane w celu świadczenia zamówionych usług są przechowywane przez czas realizacji, a następnie tylko tak długo, jak jest to konieczne do wypełnienia obowiązków prawnych lub ochrony prawnie uzasadnionych interesów.

Dane osobowe przetwarzane na potrzeby płatności, faktur lub celów księgowych są przechowywane przez okresy przewidziane przepisami prawa, w szczególności przez okres do 10 lat zgodnie z mającymi zastosowanie przepisami prawa cywilnego i podatkowego.

Dane osobowe przetwarzane na potrzeby newslettera i marketingu bezpośredniego na podstawie zgody są przechowywane do czasu wycofania zgody lub zakończenia świadczenia danej usługi. Dowody udzielenia zgody mogą być przechowywane także dłużej, jeżeli jest to konieczne do udokumentowania zgodności przetwarzania z prawem oraz do obrony przed roszczeniami.

Dane z zapytań kontaktowych są przechowywane przez czas ich obsługi, a następnie tylko tak długo, jak jest to konieczne do dokumentacji, monitorowania lub obrony prawnej.

Dane z logów serwera są przechowywane tylko przez określony czas, a następnie usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest konieczne do wyjaśnienia incydentów związanych z bezpieczeństwem albo do dochodzenia, wykonywania lub obrony roszczeń.

Niezależnie od powyższego administrator może przechowywać dane osobowe przez okres wymagany i dozwolony przez prawo włoskie do dochodzenia, wykonywania lub obrony roszczeń.

Po upływie odpowiednich okresów przechowywania dane osobowe są usuwane lub anonimizowane, o ile nie istnieje inna podstawa prawna do ich dalszego przechowywania.

15. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa zgodnie z RODO:

prawo dostępu zgodnie z art. 15 RODO;

prawo do sprostowania zgodnie z art. 16 RODO;

prawo do usunięcia zgodnie z art. 17 RODO;

prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO;

prawo do przenoszenia danych zgodnie z art. 20 RODO;

prawo do sprzeciwu zgodnie z art. 21 RODO;

prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o ile spełnione są warunki z art. 22 RODO;

prawo do wycofania udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość.

W celu skorzystania z tych praw osoba, której dane dotyczą, może skontaktować się z administratorem pod następującym adresem e-mail: info@brixen-suedtirol.com

Administrator zazwyczaj odpowiada na wnioski w ciągu miesiąca od ich otrzymania. Termin ten może zostać przedłużony w przypadkach przewidzianych prawem o maksymalnie dwa kolejne miesiące, w szczególności przy złożonych lub licznych wnioskach.

16. Prawo do wniesienia skargi do organu nadzorczego

Osobom, których dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych, w szczególności do Garante per la protezione dei dati personali we Włoszech, jeśli uznają, że przetwarzanie ich danych osobowych narusza obowiązujące przepisy o ochronie danych.

17. Aktualizacja niniejszej polityki prywatności

Niniejsza polityka prywatności może być aktualizowana, w szczególności w przypadku zmian na stronie internetowej, zmian wykorzystywanych usług lub zmian wymogów prawnych.

Stan na: 08.05.2026