Polityka prywatności – system rezerwacji online Galatea

System rezerwacji online Galatea (dalej: „Usługa”) to oparty na chmurze system rezerwacji online, który można osadzić na stronie internetowej i który jest dostępny pod adresem galateabooking.com.

Spółką świadczącą Usługę i będącą administratorem danych jest INNOCON LTD (dalej: „Usługodawca”), która w odniesieniu do salonu (Specjalisty) korzystającego z Usługi jest również podmiotem przetwarzającym.

Dane spółki

Nazwa firmy

INNOCON LTD

Siedziba

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Wielka Brytania

Adres korespondencyjny

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Wielka Brytania

Organ rejestrowy

Companies House (Anglia i Walia)

Numer rejestrowy

11725433

Numer VAT

GB 314 7505 19

Adres e-mail

info@galateabooking.com

Strona internetowa

galateabooking.com

Kontakt w sprawach przetwarzania danych: dział obsługi klienta INNOCON LTD E-mail: info@galateabooking.com

Użytkownicy systemu

Odwiedzający: osoby odwiedzające naszą stronę, które nie zamierzają korzystać z naszych usług ani jako Specjaliści, ani jako Klienci, i nie rejestrują się.

Specjaliści: osoby fizyczne lub prawne, które dzięki rejestracji dokonanej przez ich przedstawiciela otrzymują system rezerwacji albo mają w nim konto członka zespołu lub konto administracyjne i korzystają z Usługi w celu zarządzania swoimi rezerwacjami.

Klienci: osoby, które na stronie rezerwacji Specjalisty rezerwują wizytę na określoną usługę i których dane osobowe – w wyniku ich rejestracji lub rezerwacji – pojawiają się również w systemie Usługodawcy.

Usługa zbiera od swoich użytkowników i przetwarza dane osobowe w celach i w zakresie opisanych w poniższych punktach.

I. Wszyscy nasi użytkownicy (Odwiedzający, Specjalista, Klient)

Osoby odwiedzające naszą stronę internetową umieszczają przy tym ze swoich urządzeń dane techniczne na serwerach internetowych Usługodawcy.

A) Stosowanie plików cookie (ciasteczek)

1. Strona internetowa Usługodawcy i System rezerwacji stosują pliki cookie. Pliki cookie to pliki danych w formacie tekstowym, które są zapisywane przez twoją przeglądarkę na twoim własnym dysku twardym. Ich treść obejmuje odwiedzane i wyszukiwane przez ciebie strony internetowe oraz reklamy. Pliki cookie nie zawierają jednak danych o charakterze osobowym, takich jak imię i nazwisko, adres czy adres e-mail. Z pliku cookie korzysta osoba odwiedzająca stronę, na przykład po to, aby uzyskać uprawnienie do przeglądania informacji na danej stronie.

2. Aby twoja przeglądarka mogła pobierać pliki cookie na twój komputer, nie są potrzebne żadne specjalne ustawienia. Przy ustawieniach domyślnych twoja przeglądarka będzie akceptować pliki cookie i przechowywać je na liście, ponieważ nie wiąże się to z żadnym czynnikiem ryzyka. Jeśli nie chcesz, aby operator stosował pliki cookie, wyłącz ich akceptowanie w swojej przeglądarce. Więcej informacji znajdziesz w pomocy swojej przeglądarki.

3. Jeśli akceptujesz pliki cookie, są one przechowywane na twoim komputerze, chyba że wcześniej je usuniesz. Zwracamy jednak uwagę, że rezygnacja z używania plików cookie może skutkować ograniczonym działaniem naszej strony internetowej.

4. System rezerwacji (galateabooking.com) używa plików cookie bezwzględnie niezbędnych do jego działania:

   • plik cookie logowania (sesyjny) – służy do utrzymania twojej sesji logowania do momentu wylogowania lub jej wygaśnięcia. Bez niego system nie działa, dlatego zgoda na niego nie jest wymagana.

   • plik cookie języka – zapamiętuje wybrany przez ciebie język; powstaje tylko wtedy, gdy wybierzesz język.

   • plik cookie waluty – zapamiętuje, w jakiej walucie widzisz przeliczone ceny; powstaje tylko wtedy, gdy wybierzesz walutę, a wybór „Cena oryginalna” go usuwa.

   • plik cookie kraju – zapamiętuje wybrany przez ciebie kraj, którego usługodawców pokazują strona główna i wyszukiwarka; powstaje tylko wtedy, gdy wybierzesz kraj.

   • plik cookie wyglądu – zapamiętuje, czy wybrałeś wygląd dzienny czy wieczorny; powstaje tylko wtedy, gdy wybierzesz jeden z nich, a wybór „Automatycznie” go usuwa (od tej chwili strona stosuje ustawienie twojego urządzenia).

   Pliki cookie języka, waluty, kraju i wyglądu działają przez rok, a każdy nowy wybór rozpoczyna ten rok od nowa.

   • kod twojego zapisu w pamięci lokalnej przeglądarki (to nie jest plik cookie) — tylko na stronie udostępnionego linku prywatnego asystenta, jeśli się tam zapiszesz: na tym samym urządzeniu strona pokazuje twój zapis i możliwość odwołania (zob. III/E). Nie jest wysyłany na serwer; możesz go usunąć w przeglądarce.

   System rezerwacji nie umieszcza marketingowych ani statystycznych plików cookie pochodzących od podmiotów trzecich.

5. Na stronie internetowej Usługodawcy i w ramach Usługi znajdziesz także linki lub ikony innych stron internetowych – np. przycisk „Lubię to!” Facebooka, link do filmu w serwisie YouTube – które prowadzą na daną stronę. Te strony internetowe również używają plików cookie, a informacje na ich temat znajdziesz na tych stronach. Usługodawca nie kontroluje stron internetowych osób trzecich i nie ponosi odpowiedzialności za treść innych zewnętrznych stron internetowych.

6. Jeśli nie chcesz akceptować niektórych rodzajów plików cookie, możesz ustawić swoją przeglądarkę tak, aby nie zezwalała na umieszczanie unikalnego identyfikatora albo aby ostrzegała cię, gdy strona internetowa chce wysłać plik cookie. Jeśli chcesz dowiedzieć się więcej o tych funkcjach, zapoznaj się z instrukcją lub ekranem pomocy swojej przeglądarki.

7. Korzystając z Usługi, akceptujesz, że w razie ograniczenia działania plików cookie niektóre funkcje strony internetowej mogą przestać działać.

8. Ramy prawne i podstawa prawna stosowania plików cookie. Zasadniczo rozróżniamy trzy rodzaje plików cookie: niezbędne do działania, które służą prawidłowemu funkcjonowaniu Strony internetowej, oraz statystyczne i marketingowe.

   Podstawą prawną przetwarzania danych jest – w przypadku plików cookie statystycznych i marketingowych – twoja zgoda na podstawie art. 6 ust. 1 lit. a Rozporządzenia, a w przypadku plików cookie niezbędnych do działania – prawnie uzasadniony interes polegający na zapewnieniu działania Strony internetowej, zgodnie z art. 6 ust. 1 lit. f Rozporządzenia.

9. Rejestrowanie zgody. Fakt wyrażenia przez ciebie zgody na pliki cookie rejestrujemy – w celu zapewnienia możliwości jej wykazania zgodnie z art. 7 ust. 1 RODO. W ramach tego zapisujemy czas i treść decyzji, sposób jej podjęcia (przycisk akceptacji lub szczegółowe ustawienia), twój adres IP, losowy identyfikator przeglądarki, a w przypadku zalogowanego kupującego – identyfikator i adres e-mail twojego konta. Dane te wykorzystujemy wyłącznie do wykazania zgody, w żadnym innym celu, i przechowujemy je przez 3 lata od podjęcia decyzji, a następnie automatycznie je usuwamy. Dane przechowuje Supabase (Unia Europejska, Frankfurt) jako podmiot przetwarzający.

II. Specjaliści

A) Przetwarzanie danych związane z rejestracją i utworzeniem systemu rezerwacji

• Podstawa prawna: Specjalista lub jego przedstawiciel będący osobą fizyczną wyraża zgodę na przetwarzanie danych poprzez rejestrację i zaznaczenie pola potwierdzającego akceptację niniejszej polityki prywatności.

• Cel: utworzenie nowego systemu rezerwacji dla Specjalisty, identyfikacja Specjalisty, umożliwienie kontaktu (w celu poznania potrzeb oraz udzielenia telefonicznego lub osobistego wsparcia przy konfiguracji), informowanie o funkcjach i usługach.

• Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, hasło (wyłącznie w postaci zaszyfrowanej, niemożliwej do odszyfrowania), numer telefonu, nazwa i adres salonu, identyfikator i adres (slug) systemu rezerwacji oraz dane podane podczas konfiguracji systemu rezerwacji (np. godziny otwarcia, usługi, członkowie zespołu).

• Okres przetwarzania: maksymalnie 3 lata od ustania aktywnej relacji umownej lub statusu przedstawiciela danej osoby fizycznej.

B) Przetwarzanie danych związane z obsługą klienta (wsparcie)

• Podstawa prawna: wyraźna zgoda Specjalisty wyrażona poprzez wypełnienie formularza rejestracyjnego.

• Cel: wsparcie zarejestrowanych Specjalistów: oferowanie pomocy przy konfiguracji systemu, poznanie potrzeb, wsparcie w korzystaniu z systemu, rozpatrywanie reklamacji oraz inne ogólne funkcje kontaktowe.

• Zakres przetwarzanych danych: imię i nazwisko, numer telefonu, adres e-mail, a także niezawierające danych osobowych notatki działu obsługi klienta dotyczące potrzeb, pytań i problemów technicznych.

• Okres przetwarzania: zob. punkt A).

III. Klienci

A) Przetwarzanie danych zapisanych w systemach rezerwacji

• Podstawa prawna: Klient wyraża zgodę podczas rejestracji na stronie rezerwacji Specjalisty lub podczas rezerwacji wizyty, podając swoje dane osobowe i zaznaczając pole potwierdzające akceptację oświadczenia o przetwarzaniu danych. W odniesieniu do tych danych Usługodawca jest administratorem.

• Cel: wspieranie Specjalisty w czynnościach związanych z zarządzaniem rezerwacjami, przyjmowaniem klientów i świadczeniem usługi, na przykład: przygotowanie do świadczenia usługi, identyfikacja klienta stawiającego się w uzgodnionym terminie, informowanie o ewentualnej zmianie lub odwołaniu wizyty.

• Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, identyfikator systemu rezerwacji, wybrany salon i członek zespołu, usługa wybrana w ramach rezerwacji, wybrany termin, uwaga dołączona do rezerwacji, adres IP Klienta oraz informacje techniczne przesyłane automatycznie przez jego przeglądarkę (np. typ urządzenia, system operacyjny, ustawienia językowe, rozmiar i typ ekranu).

• Okres przetwarzania: dane są przechowywane w bazie danych systemu rezerwacji maksymalnie przez 3 lata od ostatniej zarezerwowanej wizyty powiązanej z danym klientem Specjalisty.

B) Zdjęcie do rezerwacji

Zdjęcie do rezerwacji. W ostatnim kroku rezerwacji wizyty możesz przesłać specjaliście maksymalnie trzy zdjęcia. Nie jest to obowiązkowe. Na zdjęciu może być widoczny także stan twoich włosów lub skóry głowy, co może stanowić dane dotyczące zdrowia, dlatego przed przesłaniem prosimy o osobną, wyraźną zgodę (art. 9 ust. 2 lit. a RODO). Zdjęcie poznają wyłącznie wybrany przez ciebie salon i członkowie jego zespołu; nie ma ono publicznego adresu internetowego, nie wysyłamy go e-mailem i nie analizuje go sztuczna inteligencja. Zdjęcie usuwamy automatycznie 30 dni po zamknięciu rezerwacji – w przypadku odwołania licząc od dnia odwołania. Zgodę możesz w każdej chwili wycofać: zdjęcie możesz samodzielnie usunąć na stronie Moje rezerwacje albo poprosić o jego usunięcie pod adresem info@galateabooking.com.

• Podstawa prawna: wyraźna zgoda Klienta (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO), którą wyraża w ostatnim kroku rezerwacji, zaznaczając osobne pole pod polem wyboru zdjęć. Bez zaznaczenia tego pola nie można przesłać zdjęcia, a Usługodawca sprawdza to także na serwerze.

• Cel: umożliwienie Specjaliście zapoznania się przed zabiegiem ze stanem włosów lub skóry głowy Klienta oraz przygotowania się do wizyty.

• Zakres przetwarzanych danych: maksymalnie trzy zdjęcia na rezerwację, fakt i czas przesłania, a także fakt i czas wyrażenia zgody oraz numer wersji treści zgody.

• Okres przetwarzania: 30 dni od zamknięcia rezerwacji (realizacja, niedojście do skutku, odrzucenie), a w przypadku odwołania – 30 dni od dnia odwołania. Usunięcie wykonuje zaplanowane zadanie, zarówno z magazynu plików, jak i z ewidencji. Nie dotyczy to treści uwagi dołączonej do rezerwacji – przechowujemy ją przez okres określony w punkcie III/A.

• Krąg osób mających dostęp do zdjęcia: wyłącznie salon, w którym Klient zarezerwował wizytę, i członkowie jego zespołu. Ograniczenie to egzekwuje nie interfejs, lecz reguła dostępu na poziomie wierszy w bazie danych. Zdjęcie znajduje się w zamkniętym magazynie i nie ma publicznego adresu internetowego; również Specjalista może je otworzyć wyłącznie pod unikalnym adresem ważnym przez krótki czas.

• Czego Usługodawca nie robi ze zdjęciem: nie wysyła go e-mailem, nie analizuje go za pomocą sztucznej inteligencji i nie przekazuje go poza Unię Europejską. Od przesłania do usunięcia zdjęcie znajduje się we własnym magazynie Usługodawcy na terenie UE. Spośród podmiotów przetwarzających wymienionych w punkcie III/C przy przesyłaniu zdjęć uczestniczą Supabase (przechowywanie) i Vercel (udostępnianie); Resend nie uczestniczy.

• Wycofanie zgody: Klient może samodzielnie usunąć zdjęcie na stronie „Moje rezerwacje” albo poprosić o jego usunięcie pod adresem info@galateabooking.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

• Przesłanie zdjęcia nie jest warunkiem niczego: bez zdjęcia wizytę można zarezerwować tak samo, można też skorzystać z zabiegu.

Zgoda ta nie dotyczy uwagi tekstowej dołączonej do rezerwacji: Klient nadal nie może wpisywać tam danych dotyczących zdrowia, o czym przypomina też ostrzeżenie przy polu uwagi.

C) Podmioty przetwarzające, z których korzystamy przy obsłudze Usługi

Usługodawca przetwarza dane obsługiwane i przechowywane przez system rezerwacji przy udziale następujących podmiotów przetwarzających. Dane są przechowywane na terytorium Unii Europejskiej, w centrum danych w Niemczech (we Frankfurcie).

Funkcje serwerowe strony rezerwacji działają we Frankfurcie. Żądania docierają przez ogólnoświatową sieć serwerów Vercel, dlatego dane techniczne żądania (adres IP, czas, żądany adres, identyfikator przeglądarki) może przetwarzać także najbliższy odwiedzającemu punkt tej sieci, który może znajdować się poza Unią Europejską.

Okres przechowywania: zob. punkt III/A.

D) Konto Klienta

• Czym jest: Klient może założyć konto klienta, podając imię i nazwisko, adres e-mail i numer telefonu; podanie adresu zamieszkania jest dobrowolne. Nie prosimy o hasło: logowanie odbywa się za pomocą jednorazowego kodu wysyłanego na adres e-mail.

• Podstawa prawna: zgoda Klienta, którą wyraża, zaznaczając pole wyboru przy zakładaniu konta. W odniesieniu do tych danych Usługodawca jest administratorem.

• Cel: prowadzenie konta, identyfikacja Klienta przy logowaniu oraz wypełnianie formularza rezerwacji. Adres zamieszkania jest dołączany do rezerwacji tylko wtedy, gdy Klient rezerwuje u Specjalisty, który przyjeżdża do domu klienta, i poznaje go wyłącznie wybrany Specjalista.

• Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania (dobrowolnie).

• Okres przetwarzania: do usunięcia konta. Klient może w każdej chwili zmienić swoje dane na stronie „Moje konto” (nowy adres e-mail potwierdza kodem) i tam usunąć konto; wówczas konto i zapisane w nim dane zostają usunięte, natomiast dane wcześniejszych rezerwacji pozostają u Specjalisty przez okres wskazany w punkcie A).

E) Zapisy przez udostępniony link prywatnego asystenta

• Czym to jest: osoba korzystająca z prywatnego asystenta (Organizator) może udostępnić link do swoich planów. Każdy, kto otrzyma link, może bez logowania zobaczyć najbliższe terminy planów z linku i zapisać się albo zagłosować na termin, podając imię; nie prosimy o adres e-mail ani numer telefonu.

• Podstawa prawna: zgoda osoby zapisującej się, wyrażona przez zaznaczenie pola przy zapisie. Dane zapisu przetwarza Organizator w celu zorganizowania planu; Usługodawca działa w tym zakresie jako podmiot przetwarzający.

• Cel: odnotowanie zapisu, pokazanie osobom z linkiem liczby uczestników i stanu głosowania oraz powiadomienie Organizatora.

• Zakres danych: podane imię, wybrany plan, liczba osób towarzyszących, wiadomość dla Organizatora (opcjonalnie), czas i wersja tekstu zgody, język zapisu. Kto to widzi: imię i wybrany plan — każdy, kto otworzy link; wiadomość — tylko Organizator.

• Propozycja innego planu: osoba z linkiem może zaproponować na termin inny plan albo własny pomysł. Podaje w tym celu imię, propozycję i (opcjonalnie) wiadomość dla Organizatora, wyrażając zgodę; widzi je tylko Organizator, a nie osoby, które otwierają stronę. Jeśli Organizator przyjmie propozycję, plan terminu zmienia się dla wszystkich zapisanych. Okres przechowywania: 90 dni po decyzji Organizatora — a jeśli do tego czasu nie zdecyduje, po rozpoczęciu terminu — potem imię i wiadomość są usuwane.

• Nowy plan w wolnym czasie Organizatora: strona pokazuje też przedziały, które w wolnym czasie Organizatora są jeszcze wolne, z dokładną godziną (bez jego zajętych godzin). Osoba z linkiem może w tym czasie poprosić o nowy plan z jednym z planów z linku, podając te same dane i wyrażając tę samą zgodę co przy zapisie; do zatwierdzenia przez Organizatora prośbę widzi tylko on, a potem jest pokazywana jak każdy inny zapis.

• Własny link do odwołania i pamięć przeglądarki: po zapisie osoba otrzymuje własny link, którym może odwołać zapis albo zmienić głos. Tajny kod otrzymuje tylko ona; u nas zostaje jedynie skrót z niego wyliczony. Jej przeglądarka zapamiętuje kod także w pamięci lokalnej (to nie jest plik cookie), aby strona mogła pokazać zapis na tym samym urządzeniu; tę pamięć można w każdej chwili wyczyścić w ustawieniach przeglądarki.

• Okres przechowywania: 90 dni po terminie, potem imię i wiadomość są usuwane; wcześniej, jeśli osoba odwoła zapis albo Organizator go usunie (imię odwołanego zapisu pozostaje widoczne dla Organizatora do terminu).

F) SMS-y dotyczące rezerwacji

• Czym jest: jeśli Klient rezerwuje przez asystenta telefonicznego AI salonu i prosi o powiadomienia SMS-em, Usługodawca wysyła SMS-y na podany numer telefonu komórkowego: kod weryfikacyjny (jeśli podany numer nie jest numerem widocznym przy połączeniu), potwierdzenie rezerwacji, decyzję salonu, przypomnienie przed upływem terminu bezpłatnego odwołania, a jeśli salon prosi o zaliczkę — link do płatności, potwierdzenie wpłaty oraz, gdy Klient odwoła rezerwację, potwierdzenie odwołania. Osoba korzystająca z asystenta osobistego może również wysłać swojemu klientowi SMS-a o odwołanym zleceniu.

• Podstawa prawna: wykonanie rezerwacji (umowy), o które Klient sam prosi podczas rozmowy (art. 6 ust. 1 lit. b RODO). W odniesieniu do tych danych administratorem jest salon — lub osoba korzystająca z asystenta osobistego — a Usługodawca jest podmiotem przetwarzającym.

• Zakres przetwarzanych danych: numer telefonu komórkowego, rodzaj wiadomości, czas i status wysłania oraz doręczenia, liczba segmentów i opłata za SMS. Nie przechowujemy treści wiadomości; z kodu weryfikacyjnego przechowujemy tylko skrót (hash), a kod wygasa po 10 minutach.

• Kto je otrzymuje: do wysłania SMS-a numer telefonu i wiadomość otrzymuje Bird, a do doręczenia — operator komórkowy odbiorcy; przy numerze zagranicznym może to być operator spoza Unii Europejskiej. Nie używamy numeru telefonu do celów marketingowych i nie udostępniamy ani nie sprzedajemy podmiotom trzecim, w celach marketingowych, numerów telefonów komórkowych ani informacji o tym, że ktoś poprosił o SMS-y.

• Rezygnacja: w Stanach Zjednoczonych i Kanadzie Klient może zrezygnować, odpowiadając na SMS-a słowem „STOP”; potem nie wysyłamy już SMS-ów na ten numer w imieniu żadnego salonu. W innych krajach może o to samo poprosić pod adresem info@galateabooking.com. Rezygnację przechowujemy razem z numerem, aby móc jej przestrzegać; jeśli Klient chce znowu otrzymywać SMS-y, może poprosić o jej usunięcie pod adresem info@galateabooking.com.

• Okres przetwarzania: rejestr SMS-ów jest usuwany po 90 dniach, a skróty kodów weryfikacyjnych po 30 dniach (system czyści dane codziennie). Opłata za SMS pozostaje, bez numeru telefonu, wśród operacji salda salonu (w asystencie osobistym: portfela).

IV. Przekazywanie danych

1. Usługodawca nie sprzedaje danych osobowych Specjalistów i Klientów ani nie przekazuje ich osobom trzecim w celach marketingowych.

2. Dane podane przez Klienta może poznać – w celu wykonania usługi – wybrany przez niego salon (Specjalista) i wybrany członek jego zespołu. W odniesieniu do tych danych salon jest samodzielnym administratorem, a Usługodawca jest wobec niego podmiotem przetwarzającym.

3. Usługodawca korzysta z podmiotów przetwarzających wskazanych powyżej w punkcie III/C. Podmioty te mogą przetwarzać dane wyłącznie zgodnie z poleceniami Usługodawcy i we wskazanym celu.

4. Usługodawca przekazuje dane uprawnionemu organowi w przypadku obowiązku wynikającego z przepisów prawa albo żądania organu władzy publicznej lub sądu.

V. Bezpieczeństwo danych

1. Usługodawca podejmuje wszelkie niezbędne kroki w zakresie bezpieczeństwa oraz środki organizacyjne i techniczne w celu zapewnienia najwyższego poziomu bezpieczeństwa danych osobowych oraz zapobieżenia ich nieuprawnionej zmianie, zniszczeniu i wykorzystaniu.

2. Usługodawca podejmuje wszelkie niezbędne środki w celu zapewnienia integralności danych, czyli dokładności i kompletności danych osobowych, które przetwarza jako administrator i/lub podmiot przetwarzający.

3. Usługodawca chroni dane odpowiednimi środkami, w szczególności przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, a także przed przypadkowym zniszczeniem, uszkodzeniem oraz utratą dostępności wynikającą ze zmiany stosowanej technologii.

4. Usługodawca robi wszystko, aby zachować autentyczność i poufność przetwarzanych danych oraz aby osoby, których dane dotyczą, i osoby do tego uprawnione zawsze miały do nich dostęp.

5. W celu wypełnienia powyższych obowiązków Usługodawca zastrzega sobie prawo, aby w przypadku wykrycia w swoim systemie luki bezpieczeństwa ze strony swoich klientów lub partnerów poinformować o tym swoich klientów i partnerów, a jednocześnie – do czasu usunięcia luki – ograniczyć ich dostęp do systemu i usług Usługodawcy lub do niektórych jego funkcji.

6. Szczegółowe zasady postępowania w przypadku naruszeń ochrony danych osobowych określa wewnętrzny regulamin bezpieczeństwa Usługodawcy.

VI. Prawa osoby, której dane dotyczą

1. Osoba, której dane dotyczą, może – pisemnie, za pośrednictwem podanych powyżej danych kontaktowych Usługodawcy – zwrócić się do Usługodawcy o udzielenie jej informacji o przetwarzaniu jej danych osobowych, może ponadto żądać sprostowania swoich danych osobowych, a także – z wyjątkiem obowiązkowego przetwarzania – usunięcia swoich danych osobowych i ograniczenia ich przetwarzania oraz może wnieść sprzeciw wobec przetwarzania swoich danych osobowych. Osoba, której dane dotyczą, może w dowolnym momencie wycofać zgodę na przetwarzanie danych; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

2. Na wniosek osoby, której dane dotyczą, Usługodawca udziela informacji o przetwarzanych przez siebie danych, ich źródle, celu, podstawie prawnej i okresie przetwarzania, o nazwie i adresie ewentualnego podmiotu przetwarzającego oraz o jego działaniach związanych z przetwarzaniem danych, a także – w przypadku przekazania danych osobowych osoby, której dane dotyczą – o podstawie prawnej i odbiorcy przekazania. Usługodawca udziela informacji na piśmie, w przystępnej formie, w możliwie najkrótszym czasie od złożenia wniosku, jednak nie później niż w ciągu 30 dni. Informacja jest bezpłatna.

3. Usługodawca dokonuje sprostowania danych osobowych, jeżeli nie odpowiadają one rzeczywistości, a administrator dysponuje danymi osobowymi zgodnymi z rzeczywistością.

4. Usługodawca niezwłocznie usuwa dane osobowe, jeżeli ich przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, tego żąda, przetwarzane dane są niekompletne lub błędne – a stanu tego nie można zgodnie z prawem naprawić – pod warunkiem że usunięcia nie wyklucza ustawa, cel przetwarzania przestał istnieć lub upłynął termin przechowywania danych, albo nakazał to sąd lub węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH). Usługodawca nie ponosi odpowiedzialności za usunięte przez siebie strony, które zostały wcześniej zarchiwizowane przy udziale internetowych wyszukiwarek; może je usunąć operator wyszukiwarki i to u niego należy wystąpić o usunięcie.

5. Usługodawca powiadamia osobę, której dane dotyczą, o sprostowaniu, ograniczeniu przetwarzania lub usunięciu danych. Na usunięcie lub sprostowanie danych osobowych albo na wprowadzenie ograniczenia Usługodawca ma 30 dni.

6. Jeżeli osoba, której dane dotyczą, uważa, że w wyniku przetwarzania danych przez Usługodawcę naruszono jej prawa, może wnieść skargę do następującego organu:

   Węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Adres korespondencyjny: 1363 Budapest, Pf. 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-mail: ugyfelszolgalat@naih.hu

VII. Oświadczenie

1. Usługodawca jako Administrator i Podmiot przetwarzający uznaje treść niniejszej polityki prywatności za wiążącą dla siebie.

2. Zobowiązuje się, że przetwarzanie przez niego danych w związku z Usługą i jej obsługą będzie zawsze zgodne z postanowieniami niniejszego dokumentu i obowiązujących przepisów prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).

3. Usługodawca udostępnia niniejszą politykę prywatności w sposób ciągły na stronie internetowej galateabooking.com. Zmiany polityki prywatności wchodzą w życie z chwilą ich opublikowania na tej stronie.

Uckfield, 1 października 2026 r.