Політика конфіденційності

1. Сфера дії та характер сайту

This Privacy Policy applies exclusively to https://na-szczycie.polturizm.com.ua/, незалежна україномовна інформаційна презентація в мережі POLTURIZM.

Офіційний сайт будинку відпочинку Na Szczycie: https://na-szczycie.pl/. Офіційний сервіс бронювання надається через IdoBooking.

2. Контролер персональних даних

Контролером персональних даних, що обробляються у зв’язку з технічною роботою цієї презентації, механізмом згоди та необов’язковою аналітикою, є:

AKTRU не є контролером персональних даних, які обробляються будинком відпочинку Na Szczycie, його офіційним сайтом, IdoBooking, картографічними сервісами або будь-якими іншими зовнішніми сервісами, відкритими після переходу з цього домену. Ці сервіси діють відповідно до власних правил конфіденційності.

3. Категорії оброблюваних даних

Ця презентація не містить облікових записів користувачів, онлайн-платежів або контактної форми. Хостингова інфраструктура може зберігати базові технічні журнали, зокрема:

• IP-адресу;
• дату й час з’єднання;
• запитаний ресурс;
• код відповіді HTTP;
• інформацію про браузер і пристрій;
• діагностичну інформацію та дані безпеки.

Після надання згоди Google Analytics 4 може обробляти стандартну аналітичну інформацію про відвідування, перегляди сторінок, активність сеансів, приблизне місцезнаходження, джерело трафіку, тип пристрою та браузер.

4. Цілі та правові підстави

Технічні журнали обробляються з метою безпеки, забезпечення доступності сервісу, запобігання зловживанням, реагування на інциденти та технічної діагностики. Правовою підставою є законний інтерес контролера відповідно до статті 6(1)(f) Загального регламенту про захист даних (GDPR).

Необов’язкова аналітика використовується для створення зведеної статистики щодо трафіку сайту, залучення користувачів та використання окремих мовних версій. Правовою підставою є згода відвідувача відповідно до статті 6(1)(a) GDPR.

5. Cookies і згода

Відмова від аналітики не впливає на основну роботу сайту. Рішення зберігається локально у браузері відвідувача та може бути змінене або відкликане в будь-який момент за допомогою кнопки «Налаштування cookies», доступної в нижній частині сторінки.

Після відкликання згоди сайт вимикає аналітику для подальшої активності та намагається видалити аналітичні cookies, доступні для цього домену, зокрема cookies, назви яких починаються з _ga. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

6. Необов’язкова аналітика Google Analytics 4

Після надання згоди сайт динамічно завантажує Google Analytics 4 з ідентифікатором вимірювання G-8KSDH7E0LY. Сервіс адмініструється AKTRU виключно для формування зведеної статистики трафіку для презентації Na Szczycie.

До надання згоди:

• скрипт Google Analytics не завантажується;
• аналітичні запити не надсилаються;
• ця презентація не встановлює аналітичні cookies.

Google Analytics налаштовано з вимкненою персоналізацією реклами. Google Signals, User ID, інтеграції Google Ads, ремаркетинг і міждоменне відстеження не використовуються. Презентація навмисно не передає дані контактних форм, відомості про бронювання або інформацію, що безпосередньо ідентифікує особу, до Google Analytics.

7. Одержувачі даних і міжнародні передачі

Технічні дані можуть бути доступні постачальникам послуг, відповідальним за хостинг, інфраструктуру, технічне обслуговування та безпеку, у межах, необхідних для надання цих послуг.

Після надання згоди Google може отримувати аналітичні дані як постачальник Google Analytics 4. Дані можуть оброблятися за межами Європейської економічної зони, зокрема у Сполучених Штатах. У відповідних випадках передача ґрунтується на законних гарантіях, таких як рішення про належний рівень захисту відповідно до Рамкової програми конфіденційності даних ЄС–США або стандартних договірних положень Європейської комісії.

Дані також можуть розкриватися уповноваженим державним органам, якщо цього вимагає чинне законодавство.

8. Зовнішні посилання та сервіси

Посилання на na-szczycie.pl, IdoBooking, Google Maps, сторінки в соціальних мережах та інші зовнішні сайти ведуть до окремих сервісів. Після переходу за таким посиланням застосовуються правила конфіденційності зовнішнього оператора.

Мапа та система бронювання не вбудовуються автоматично в цю презентацію. Вони відкриваються лише після свідомого переходу відвідувача за відповідним посиланням.

9. Строк зберігання даних

Технічні журнали зберігаються лише стільки часу, скільки необхідно для безпеки, стабільності сервісу, діагностики, обробки інцидентів, а також встановлення, реалізації або захисту правових вимог.

Аналітичні дані на рівні подій, зібрані в Google Analytics 4, зберігаються протягом 2 місяців відповідно до налаштування строку зберігання, застосованого до відповідного ресурсу GA4. Це налаштування не обов’язково впливає на зведені статистичні звіти.

Дані, пов’язані з інцидентами, спорами або правовими вимогами, можуть зберігатися до вирішення справи або до закінчення відповідних строків позовної давності.

10. Ваші права

За умов, передбачених GDPR, фізичні особи можуть мати право:

• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних;
• вимагати обмеження обробки;
• заперечувати проти обробки на підставі законного інтересу;
• отримати дані у переносному форматі, якщо це застосовно;
• відкликати згоду в будь-який час;
• подати скаргу до компетентного наглядового органу.

У Польщі компетентним наглядовим органом є Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych — UODO).

11. Автоматизоване прийняття рішень і ресурси, пов’язані зі ШІ

Ця презентація не використовує автоматизоване прийняття рішень або профілювання для ухвалення рішень щодо відвідувачів.

Машиночитані файли та структуровані метадані, зокрема ресурси для пошукових систем і асистентів ШІ, надаються виключно для покращення семантичної індексації, сумісності та фактичного тлумачення публічної презентації. Вони не використовуються для ідентифікації, оцінювання, профілювання або аналізу окремих відвідувачів.

12. Безпека

Контролер застосовує організаційні та технічні заходи, відповідні характеру й обсягу обробки, зокрема шифроване з’єднання HTTPS у робочому середовищі, обмежений доступ до систем та регулярне технічне обслуговування.

Жоден спосіб передавання або зберігання даних не може гарантувати абсолютної безпеки. Тому заходи регулярно переглядаються та коригуються відповідно до ризиків і доступних технічних стандартів.

13. Зміни до цієї політики

Ця Політика конфіденційності може оновлюватися у зв’язку з правовими, технічними або функціональними змінами. Актуальна версія постійно доступна за адресою: https://na-szczycie.polturizm.com.ua/polityka-prywatnosci.html.