Política de privacidad
1. La presente Política de Privacidad establece las normas para el tratamiento de los datos personales obtenidos a través del sitio web yourfriendlyhotelier.com, en lo sucesivo, el “Sitio web”.
2. El titular del sitio web y, simultáneamente, Responsable del Tratamiento es Cezary Szałaj, 15-519 Białystok, Józefa Konrada Korzeniowskiego 20, en lo sucesivo, "el interventor".
3. Los datos personales recogidos por el responsable del tratamiento a través del sitio web se tratan de conformidad con lo siguiente Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo. de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por la que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), también denominada GDPR.
4. El Responsable del Tratamiento pone especial cuidado en respetar la privacidad de los Clientes que visitan el Sitio Web.
§ 1 Tipo de datos tratados, fines y fundamento jurídico
1. El responsable del tratamiento recoge información relativa a personas físicas que realizan una acción legal no directamente relacionada con su actividad empresarial, personas físicas que realizan una actividad empresarial o profesional en su propio nombre, y personas físicas que representan a entidades jurídicas o unidades organizativas que no son personas jurídicas pero a las que la ley otorga capacidad jurídica, que realizan una actividad empresarial o profesional en su propio nombre, en lo sucesivo denominadas colectivamente como Clientes.
2. El Responsable del tratamiento trata los datos personales de los Clientes en relación con el uso del servicio de formulario de contacto del Sitio web con fines necesarios para la ejecución de un contrato o para adoptar medidas previas a la celebración de un contrato; la base jurídica del tratamiento es el artículo 6, apartado 1, letra b), del RGPD.
3. Al utilizar el servicio de formulario de contacto, el Cliente facilita los siguientes datos:
- dirección de correo electrónico
- Nombre de pila
- número de teléfono
4. Durante el uso del Sitio Web, puede recopilarse información adicional, en particular: la dirección IP asignada al ordenador del Cliente o la dirección IP externa del proveedor de servicios de Internet, el nombre de dominio, el tipo de navegador, la hora de acceso y el tipo de sistema operativo. También pueden recopilarse datos de navegación de los Clientes, incluida información sobre los enlaces y referencias en los que deciden hacer clic u otras acciones realizadas en el Sitio web, con fines relacionados con la prestación de servicios, así como con fines técnicos, administrativos, analíticos y estadísticos; a este respecto, la base jurídica para el tratamiento es también el artículo 6, apartado 1, letra f), del RGPD, es decir, la necesidad a efectos de los intereses legítimos perseguidos por el Responsable del tratamiento, que incluyen garantizar la seguridad informática, gestionar el Sitio web y mejorar la funcionalidad del Sitio web y los servicios prestados.
§ 2 Destinatarios de los datos
1. Los datos personales del Cliente se transfieren a proveedores de servicios utilizados por el Responsable del tratamiento en el funcionamiento del Sitio web. En función de los acuerdos contractuales y las circunstancias, los proveedores de servicios a los que se transfieren los datos personales actúan siguiendo las instrucciones del Responsable en lo que respecta a los fines y métodos de tratamiento de dichos datos (procesadores) o determinar de forma independiente los fines y métodos del tratamiento (controladores).
1.1. Procesadores. El Responsable del tratamiento recurre a proveedores que tratan los datos personales únicamente por orden del Responsable del tratamiento. Estos incluyen, entre otros, proveedores de servicios de alojamiento, servicios de contabilidad, sistemas de marketing, sistemas para analizar el tráfico en el sitio web y sistemas para analizar la eficacia de las campañas de marketing.
1.2. Controladores. El Responsable del tratamiento recurre a proveedores que no actúan únicamente siguiendo instrucciones y determinan de forma independiente los fines y métodos de utilización de los datos personales de los Clientes. Dichos proveedores prestan servicios de pago electrónico y servicios bancarios.
2. Ubicación. Los proveedores de servicios tienen su sede principalmente en Polonia y otros países del Espacio Económico Europeo (EEE).
3. Previa solicitud, el responsable del tratamiento pone los datos personales a disposición de las autoridades estatales autorizadas, en particular de las unidades organizativas de la Fiscalía, la Policía, el Presidente de la Oficina de Protección de Datos Personales, el Presidente de la Oficina de Defensa de la Competencia y Protección de los Consumidores o el Presidente de la Oficina de Comunicaciones Electrónicas.
§ 3 Plazo de conservación de los datos
1. Se almacenan los datos personales de los clientes:
1.1. Cuando la base para el tratamiento de los datos personales sea el consentimiento, los datos personales del Cliente serán tratados por el Responsable del tratamiento hasta que se retire el consentimiento, y tras la retirada del consentimiento, durante un periodo correspondiente al plazo de prescripción de las reclamaciones que el Responsable del tratamiento pueda plantear o que puedan plantearse en su contra. A menos que una disposición específica establezca lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones relativas a prestaciones periódicas y reclamaciones relacionadas con actividades empresariales - tres años.
1.2. Cuando la base para el tratamiento de los datos sea la ejecución de un contrato, el responsable del tratamiento tratará los datos personales del cliente mientras sea necesario para la ejecución del contrato y, una vez transcurrido ese plazo, durante un periodo correspondiente al plazo de prescripción de las reclamaciones. Salvo que una disposición específica establezca lo contrario, el plazo de prescripción es de seis años, y para las reclamaciones relativas a prestaciones periódicas y reclamaciones relacionadas con actividades empresariales, de tres años.
§ 4 Mecanismo de cookies, dirección IP
1. El sitio web utiliza pequeños archivos denominados cookies. El responsable del tratamiento los guarda en el dispositivo final de la persona que visita el sitio web, siempre que el navegador web lo permita. Un archivo cookie contiene normalmente el nombre del dominio del que procede, su “hora de caducidad” y un número individual seleccionado al azar que identifica el archivo. La información recogida a través de estos archivos ayuda a adaptar los productos ofrecidos por el Controlador a las preferencias individuales y a las necesidades reales de los visitantes del sitio web.
2. El Controlador utiliza dos tipos de cookies:
- 2.1. Cookies de sesión: Una vez finalizada la sesión del navegador o apagado el ordenador, la información almacenada se elimina de la memoria del dispositivo. El mecanismo de cookies de sesión no permite recopilar ningún dato personal ni ninguna información confidencial de los ordenadores de los Clientes.
- 2.2. Cookies persistentes: Éstas se almacenan en la memoria del dispositivo final del Cliente y permanecen allí hasta que se eliminan o caducan. El mecanismo de cookies persistentes no permite recopilar ningún dato personal ni ninguna información confidencial de los ordenadores de los Clientes.
3. El Responsable del tratamiento utiliza cookies propias con la finalidad de:
- 3.1. análisis e investigación, así como auditoría de audiencia, en particular para crear estadísticas anónimas que ayuden a comprender cómo utilizan los Clientes el Sitio Web, permitiendo mejorar su estructura y contenido.
4. El controlador utiliza cookies externas con el fin de:
- 4.1. Presentar un mapa que indique la ubicación de la oficina del Responsable del Tratamiento en las páginas de información del Sitio web, utilizando el servicio maps.google.com (administrador externo de cookies: Google Inc., con sede en EE.UU.).
5. El mecanismo de cookies es seguro para los ordenadores de los Clientes que visitan el Sitio Web. En particular, este método no permite que entren virus u otros programas no deseados o maliciosos en los ordenadores de los Clientes. No obstante, los Clientes pueden limitar o desactivar el acceso de cookies a sus ordenadores en sus navegadores. Si se utiliza esta opción, el Sitio Web podrá seguir utilizándose, excepto para las funciones que, por su naturaleza, requieran cookies.
6. El Responsable del Tratamiento puede recopilar las direcciones IP de los Clientes. Una dirección IP es un número asignado al ordenador de una persona que visita el Sitio web por su proveedor de servicios de Internet. La dirección IP permite el acceso a Internet. En la mayoría de los casos, se asigna de forma dinámica, es decir, cambia con cada conexión a Internet y, por este motivo, suele tratarse como información de identificación no personal. El responsable del tratamiento utiliza la dirección IP para diagnosticar problemas técnicos del servidor, crear análisis estadísticos (por ejemplo, determinar qué regiones generan más visitas), como información útil para administrar y mejorar el sitio web, así como con fines de seguridad y la posible identificación de programas automatizados no deseados que sobrecarguen el servidor al navegar por el contenido del sitio web.
§ 5 Derechos de los interesados
Los interesados tienen los siguientes derechos:
1. Derecho a retirar el consentimiento para el tratamiento de datos en cualquier momento:
- 1.1. El Cliente tiene derecho a retirar cualquier consentimiento dado.
- 1.2. La retirada del consentimiento surte efecto desde el momento de la retirada.
- 1.3. La retirada del consentimiento no afecta a la legalidad del tratamiento efectuado sobre la base del consentimiento antes de su retirada.
- 1.4. La retirada del consentimiento no conlleva consecuencias negativas para el Cliente; no obstante, puede impedir el uso posterior de servicios o funcionalidades que el Responsable del tratamiento sólo puede prestar legalmente con consentimiento.
2. Derecho a oponerse al tratamiento de los datos:
- 2.1. El Cliente tiene derecho a oponerse en cualquier momento -por motivos relacionados con su situación particular- al tratamiento de sus datos personales basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en estas disposiciones. El responsable del tratamiento no podrá seguir tratando dichos datos personales a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o motivos para el establecimiento, la prosecución o la defensa de reclamaciones.
- 2.2. La exclusión voluntaria por correo electrónico de la recepción de comunicaciones de marketing relativas a productos o servicios constituirá la oposición del Cliente al tratamiento de sus datos personales, incluida la elaboración de perfiles para estos fines.
3. Derecho a la supresión de datos (“derecho al olvido”):
- 3.1. El Cliente tiene derecho a solicitar la supresión de todos o algunos de sus datos personales.
- 3.2. El Cliente tiene derecho a solicitar la supresión de los datos personales si:
- 3.2.1. los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados;
- 3.2.2. han retirado su consentimiento específico, en la medida en que los datos personales hayan sido tratados sobre la base de su consentimiento;
- 3.2.3. se han opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se han opuesto al tratamiento con arreglo al artículo 21, apartado 2, del RGPD;
- 3.2.4. el tratamiento de los datos personales es ilícito;
- 3.2.5. los datos personales deben suprimirse para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto el responsable del tratamiento;
- 3.2.6. los datos personales se recogieron en relación con la oferta de servicios de la sociedad de la información.
- 3.3. A pesar de una solicitud de supresión de datos personales debido a una objeción o a la retirada del consentimiento, el Responsable del tratamiento podrá conservar determinados datos personales en la medida en que el tratamiento sea necesario para el establecimiento, el ejercicio o la defensa de reclamaciones, así como para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o del Derecho del Estado miembro al que esté sujeto el Responsable del tratamiento. Esto se aplica en particular a los datos personales que incluyen: nombre, apellidos, dirección de correo electrónico, que se conservan con el fin de tramitar quejas y reclamaciones relacionadas con el uso de los servicios del Responsable del tratamiento, así como la dirección de residencia/correspondencia y el número de pedido, que se conservan con el fin de tramitar quejas y reclamaciones relacionadas con los contratos de venta celebrados o la prestación de servicios.
4. Derecho a la limitación del tratamiento de datos:
- 4.1. El Cliente tiene derecho a solicitar la limitación del tratamiento de sus datos personales. La presentación de dicha solicitud impide el uso de determinadas funcionalidades o servicios que implican el tratamiento de los datos objeto de la solicitud hasta que ésta sea tramitada. El Responsable del tratamiento también se abstendrá de enviar comunicaciones, incluidas las de marketing.
- 4.2. El Cliente tiene derecho a solicitar la restricción del uso de sus datos personales en los siguientes casos:
- 4.2.1. cuando impugnen la exactitud de sus datos personales, en cuyo caso el responsable del tratamiento restringirá su uso durante el tiempo necesario para verificar la exactitud de los datos, pero no más de 7 días;
- 4.2.2. cuando el tratamiento de los datos sea ilícito y, en lugar de la supresión, el Cliente solicite la limitación de su uso;
- 4.2.3. cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o utilizados, pero el Cliente los necesite para establecer, proseguir o defender reclamaciones;
- 4.2.4. cuando el interesado se haya opuesto al tratamiento de sus datos, hasta que se determine si los motivos legítimos del responsable del tratamiento prevalecen sobre los motivos de oposición del interesado.
5. Derecho a solicitar al responsable del tratamiento el acceso a los datos personales y a obtener una copia de los mismos:
- 5.1. El Cliente tiene derecho a obtener confirmación del Responsable del tratamiento acerca de si se están tratando sus datos personales y, en caso afirmativo, el Cliente tiene derecho a:
- 5.1.1. acceder a sus datos personales;
- 5.1.2. obtener información sobre los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o categorías de destinatarios de estos datos, el período de conservación previsto de los datos del Cliente o los criterios para determinar este período (si no es posible especificar el período de conservación previsto), los derechos que tiene el Cliente en virtud del GDPR, el derecho a presentar una reclamación ante una autoridad de control y, si los datos personales no se recopilaron del interesado, cualquier información disponible sobre su origen, así como información sobre la toma de decisiones automatizada, incluida la elaboración de perfiles a que se refiere el artículo 22, apartados 1 y 4, del RGPD, y -al menos en esos casos- información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado, y las garantías aplicadas en relación con la transferencia de datos personales fuera de la Unión Europea;
- 5.1.3. obtener una copia de sus datos personales. El derecho a obtener una copia no debe afectar negativamente a los derechos y libertades de los demás.
6. Derecho de rectificación (corrección) de datos:
- 6.1. El Cliente tiene derecho a solicitar al Responsable del tratamiento que rectifique sin demora sus datos personales que sean inexactos. 6.2. Teniendo en cuenta los fines del tratamiento, el Cliente cuyos datos se vean afectados tiene derecho a solicitar que se completen los datos personales incompletos, incluso proporcionando una declaración adicional, enviando la solicitud a la dirección de correo electrónico de conformidad con el § 6 de la Política de Privacidad.
7. Derecho a la portabilidad de los datos:
- 7.1. El Cliente tiene derecho a recibir sus datos personales facilitados al Responsable del tratamiento y a transferirlos posteriormente a otro responsable del tratamiento de su elección. El Cliente también tiene derecho a solicitar que los datos personales sean transferidos directamente por el Responsable a dicho responsable, siempre que sea técnicamente factible. En tal caso, el Responsable del tratamiento facilitará los datos personales del Cliente en un formato de archivo CSV, que es un formato de uso común legible por máquina que permite transferir los datos recibidos a otro responsable del tratamiento.
8. Derecho a presentar una reclamación ante una autoridad de control:
- 8.1. El Cliente tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales en relación con una violación de sus derechos a la protección de datos personales u otros derechos concedidos en virtud del GDPR.
9. Cuando el Cliente ejerce un derecho derivado de los derechos anteriores, el Responsable del tratamiento satisface la solicitud o se niega a satisfacerla con prontitud, pero a más tardar en el plazo de un mes a partir de su recepción. No obstante, si -debido a la naturaleza compleja de la solicitud o al número de solicitudes- el Responsable no puede atender la solicitud en el plazo de un mes, la atenderá en los dos meses siguientes, informando previamente al Cliente, en el plazo de un mes a partir de la recepción de la solicitud, de la prórroga prevista y de sus motivos.
10. El Cliente podrá presentar quejas, consultas y solicitudes al Responsable del Tratamiento en relación con el tratamiento de sus datos personales y el ejercicio de sus derechos.
§ 6 Cambios en la política de privacidad
1. La Política de Privacidad puede estar sujeta a cambios, y el Responsable del Tratamiento no está obligado a informar al respecto.
2. Las preguntas relacionadas con la Política de Privacidad deben dirigirse a la dirección de correo electrónico:
cezars7474@gmail.com
3. Fecha de la última modificación: 31.05.2026