Politique de confidentialité

1. La présente politique de confidentialité définit les règles applicables au traitement des données à caractère personnel obtenues par l'intermédiaire du site web yourfriendlyhotelier.com, ci-après dénommé “site web”.

2. Le propriétaire du site web et simultanément le contrôleur des données est Cezary Szałaj, 15-519 Białystok, Józefa Konrada Korzeniowskiego 20, ci-après dénommé "le contrôleur".

3. Les données à caractère personnel collectées par le contrôleur par l'intermédiaire du site web sont traitées conformément aux dispositions suivantes Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données), également appelé GDPR.

4. Le contrôleur veille tout particulièrement à respecter la vie privée des clients qui visitent le site web.

§ 1 Type de données traitées, finalités et base juridique

1. Le contrôleur recueille des informations concernant les personnes physiques qui exercent une action en justice non directement liée à leur activité professionnelle, les personnes physiques qui exercent une activité commerciale ou professionnelle en leur nom propre et les personnes physiques qui représentent des entités juridiques ou des unités organisationnelles qui ne sont pas des personnes morales mais qui sont dotées d'une capacité juridique en vertu de la loi et qui exercent une activité commerciale ou professionnelle en leur nom propre, ci-après dénommées collectivement "personnes physiques". Clients.

2. Le contrôleur traite les données personnelles des clients dans le cadre de l'utilisation du service de formulaire de contact sur le site Web à des fins nécessaires à l'exécution d'un contrat ou pour prendre des mesures préalables à la conclusion d'un contrat - la base juridique du traitement est l'article 6, paragraphe 1, point b), du RGPD.

3. Lors de l'utilisation du service de formulaire de contact, le client fournit les données suivantes :

adresse électronique
prénom
numéro de téléphone

4. Lors de l'utilisation du site web, des informations supplémentaires peuvent être collectées, notamment : l'adresse IP attribuée à l'ordinateur du client ou l'adresse IP externe du fournisseur d'accès à Internet, le nom de domaine, le type de navigateur, le temps d'accès, le type de système d'exploitation. Des données de navigation peuvent également être collectées auprès des Clients, y compris des informations sur les liens et les références sur lesquels ils choisissent de cliquer ou sur d'autres actions effectuées sur le site Web, à des fins liées à la fourniture de services, ainsi qu'à des fins techniques, administratives, analytiques et statistiques - à cet égard, la base juridique du traitement est également l'article 6, paragraphe 1, point f), du GDPR, c'est-à-dire la nécessité aux fins des intérêts légitimes poursuivis par le contrôleur, qui comprennent la garantie de la sécurité informatique, la gestion du site Web, et l'amélioration de la fonctionnalité du site Web et des services fournis.

§ 2 Destinataires des données

1. Les données personnelles du Client sont transférées aux prestataires de services utilisés par le Contrôleur dans le cadre de l'exploitation du site Web. En fonction des accords contractuels et des circonstances, les prestataires de services auxquels les données personnelles sont transférées agissent soit selon les instructions du contrôleur en ce qui concerne les objectifs et les méthodes de traitement de ces données (transformateurs) ou de déterminer de manière indépendante les finalités et les méthodes de traitement (Contrôleurs).

1.1. Processeurs. Le responsable du traitement fait appel à des fournisseurs qui traitent les données à caractère personnel uniquement selon les instructions du responsable du traitement. Il s'agit, entre autres, de fournisseurs de services d'hébergement, de services comptables, de systèmes de marketing, de systèmes d'analyse du trafic sur le site web et de systèmes d'analyse de l'efficacité des campagnes de marketing.
1.2. Contrôleurs. Le contrôleur fait appel à des fournisseurs qui n'agissent pas uniquement sur instructions et qui déterminent de manière indépendante les objectifs et les méthodes d'utilisation des données personnelles des clients. Ces fournisseurs proposent des services de paiement électronique et des services bancaires.

2. Lieu de travail. Les prestataires de services sont principalement basés en Pologne et dans d'autres pays de l'Espace économique européen (EEE).

3. Sur demande, le contrôleur met les données personnelles à la disposition des autorités publiques autorisées, en particulier des unités organisationnelles du bureau du procureur, de la police, du président du bureau de la protection des données personnelles, du président du bureau de la concurrence et de la protection des consommateurs, ou du président du bureau des communications électroniques.

§ 3 Période de conservation des données

1. Les données personnelles des clients sont stockées :

1.1. Lorsque la base du traitement des données personnelles est le consentement, les données personnelles du client sont traitées par le contrôleur jusqu'à ce que le consentement soit retiré, et après le retrait du consentement, pendant une période correspondant au délai de prescription pour les réclamations que le contrôleur peut soulever ou qui peuvent être soulevées à leur encontre. Sauf disposition contraire, le délai de prescription est de six ans, et de trois ans pour les réclamations concernant les prestations périodiques et les réclamations liées aux activités commerciales.
1.2. Lorsque la base du traitement des données est l'exécution d'un contrat, les données personnelles du client sont traitées par le contrôleur tant qu'elles sont nécessaires à l'exécution du contrat et, après cette période, pendant un délai correspondant au délai de prescription des réclamations. Sauf disposition contraire, le délai de prescription est de six ans, et de trois ans pour les réclamations concernant les prestations périodiques et les réclamations liées aux activités commerciales.

§ 4 Mécanisme des cookies, adresse IP

1. Le site web utilise de petits fichiers appelés “cookies”. Ceux-ci sont enregistrés par le contrôleur sur l'appareil final de la personne qui visite le site web, à condition que le navigateur web le permette. Un fichier cookie contient généralement le nom du domaine d'où il provient, son "temps d'expiration" et un numéro individuel, choisi au hasard, qui identifie le fichier. Les informations collectées par le biais de ces fichiers permettent d'adapter les produits proposés par le contrôleur aux préférences individuelles et aux besoins réels des visiteurs du site web.

2. Le contrôleur utilise deux types de cookies :

2.1. Cookies de session : Une fois la session du navigateur terminée ou l'ordinateur éteint, les informations stockées sont supprimées de la mémoire du dispositif. Le mécanisme des cookies de session ne permet pas de collecter des données personnelles ou des informations confidentielles à partir des ordinateurs des clients.
2.2. Cookies persistants : Ils sont stockés dans la mémoire de l'appareil final du Client et y restent jusqu'à ce qu'ils soient supprimés ou qu'ils expirent. Le mécanisme des cookies persistants ne permet pas de collecter des données personnelles ou des informations confidentielles à partir des ordinateurs des clients.

3. Le contrôleur utilise ses propres cookies dans le but de :

3.1. l'analyse et la recherche ainsi que l'audit d'audience, en particulier pour créer des statistiques anonymes qui aident à comprendre comment les clients utilisent le site Web, ce qui permet d'améliorer sa structure et son contenu.

4. Le contrôleur utilise des cookies externes dans le but de :

4.1. présenter une carte indiquant l'emplacement du bureau du contrôleur sur les pages d'information du site Web, en utilisant le service maps.google.com (administrateur de cookie externe : Google Inc. basé aux États-Unis).

5. Le mécanisme des cookies est sûr pour les ordinateurs des clients qui visitent le site web. En particulier, cette méthode ne permet pas aux virus ou autres logiciels indésirables ou malveillants de pénétrer dans les ordinateurs des clients. Néanmoins, les clients peuvent limiter ou désactiver l'accès des cookies à leur ordinateur dans leur navigateur. Si cette option est utilisée, le site web peut toujours être utilisé, à l'exception des fonctions qui, de par leur nature, nécessitent des cookies.

6. Le contrôleur peut collecter les adresses IP des clients. Une adresse IP est un numéro attribué à l'ordinateur d'une personne visitant le site web par son fournisseur d'accès à Internet. L'adresse IP permet d'accéder à Internet. Dans la plupart des cas, elle est attribuée de manière dynamique, c'est-à-dire qu'elle change à chaque connexion Internet, et c'est pour cette raison qu'elle est généralement traitée comme une information d'identification non personnelle. L'adresse IP est utilisée par le contrôleur pour diagnostiquer les problèmes techniques du serveur, créer des analyses statistiques (par exemple, déterminer les régions qui génèrent le plus de visites), comme information utile pour l'administration et l'amélioration du site web, ainsi qu'à des fins de sécurité et pour l'identification potentielle de programmes automatisés non désirés qui surchargent le serveur en naviguant sur le contenu du site web.

§ 5 Droits des personnes concernées

Les personnes concernées ont les droits suivants :

1. Droit de retirer à tout moment son consentement au traitement des données :

1.1. Le client a le droit de retirer tout consentement donné.
1.2. Le retrait du consentement prend effet au moment du retrait.
1.3. Le retrait du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait.
1.4. Le retrait du consentement n'entraîne aucune conséquence négative pour le client ; toutefois, il peut empêcher l'utilisation ultérieure de services ou de fonctionnalités que le responsable du traitement ne peut légalement fournir qu'avec le consentement.

2. Droit d'opposition au traitement des données :

2.1. Le client a le droit de s'opposer à tout moment - pour des raisons tenant à sa situation particulière - au traitement des données à caractère personnel le concernant fondé sur l'article 6, paragraphe 1, points e) ou f), du RGPD, y compris au profilage fondé sur ces dispositions. Le responsable du traitement ne peut plus traiter ces données à caractère personnel, à moins qu'il ne démontre des motifs légitimes impérieux de traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou des motifs d'établissement, de poursuite ou de défense de réclamations.
2.2. En refusant de recevoir par courrier électronique des communications commerciales concernant des produits ou des services, le client s'oppose au traitement de ses données à caractère personnel, y compris au profilage à ces fins.

3. Droit à l'effacement des données (“droit à l'oubli”) :

3.1. Le client a le droit de demander l'effacement de tout ou partie de ses données à caractère personnel.
3.2. Le client a le droit de demander l'effacement des données à caractère personnel si :
- 3.2.1. les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;
- 3.2.2. ils ont retiré leur consentement spécifique, dans la mesure où les données à caractère personnel ont été traitées sur la base de leur consentement ;
- 3.2.3. ils se sont opposés au traitement en vertu de l'article 21, paragraphe 1, du GDPR et il n'existe pas de motifs légitimes impérieux de traitement, ou ils se sont opposés au traitement en vertu de l'article 21, paragraphe 2, du GDPR ;
- 3.2.4. les données à caractère personnel sont traitées de manière illicite ;
- 3.2.5. les données à caractère personnel doivent être effacées pour se conformer à une obligation légale en vertu du droit de l'Union ou du droit de l'État membre auquel le responsable du traitement est soumis ;
- 3.2.6. les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information.
3.3. Malgré une demande d'effacement des données personnelles en raison d'une objection ou d'un retrait de consentement, le contrôleur peut conserver certaines données personnelles dans la mesure où le traitement est nécessaire pour établir, poursuivre ou défendre des réclamations, ainsi que pour se conformer à une obligation légale exigeant le traitement en vertu du droit de l'Union ou du droit de l'État membre auquel le contrôleur est soumis. Cela s'applique en particulier aux données personnelles suivantes : prénom, nom, adresse électronique, qui sont conservées dans le but de traiter les plaintes et les réclamations liées à l'utilisation des services du responsable du traitement, ainsi que l'adresse de résidence/correspondance et le numéro de commande, qui sont conservés dans le but de traiter les plaintes et les réclamations liées aux contrats de vente conclus ou à la prestation de services.

4. Droit à la limitation du traitement des données :

4.1. Le client a le droit de demander la limitation du traitement de ses données personnelles. L'introduction d'une telle demande empêche l'utilisation de certaines fonctionnalités ou de certains services qui impliquent le traitement des données faisant l'objet de la demande jusqu'à ce que celle-ci soit traitée. Le responsable du traitement s'abstiendra également d'envoyer des communications, y compris des communications commerciales.
4.2. Le client a le droit de demander la limitation de l'utilisation de ses données personnelles dans les cas suivants :
- 4.2.1. lorsqu'ils contestent l'exactitude de leurs données personnelles - dans ce cas, le responsable du traitement limite leur utilisation au temps nécessaire pour vérifier l'exactitude des données, mais pas plus de 7 jours ;
- 4.2.2. lorsque le traitement des données est illégal et qu'au lieu de l'effacement, le client demande la restriction de leur utilisation ;
- 4.2.3. lorsque les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou utilisées, mais que le client en a besoin pour établir, poursuivre ou défendre des réclamations ;
- 4.2.4. lorsque la personne concernée s'est opposée au traitement de ses données - jusqu'à ce qu'il soit déterminé si les motifs légitimes du responsable du traitement l'emportent sur les motifs d'opposition de la personne concernée.

5. Droit de demander au responsable du traitement l'accès aux données à caractère personnel et d'en obtenir une copie :

5.1. Le client a le droit d'obtenir du responsable du traitement la confirmation que ses données à caractère personnel font l'objet d'un traitement et, dans l'affirmative, le client a le droit de :
- 5.1.1. d'accéder à leurs données personnelles ;
- 5.1.2. obtenir des informations sur les finalités du traitement, les catégories de données à caractère personnel traitées, les destinataires ou les catégories de destinataires de ces données, la durée de conservation prévue des données du client ou les critères permettant de déterminer cette durée (s'il n'est pas possible de préciser la durée de conservation prévue), les droits dont dispose le client en vertu du GDPR, le droit d'introduire une réclamation auprès d'une autorité de contrôle et, si les données à caractère personnel n'ont pas été collectées auprès de la personne concernée, toute information disponible sur la source de ces données, ainsi que des informations sur la prise de décision automatisée, y compris le profilage visé à l'article 22, paragraphes 1 et 4, du GDPR, et - au moins dans ces cas - des informations significatives sur la logique impliquée, ainsi que sur l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée, et les garanties appliquées dans le cadre du transfert de données à caractère personnel en dehors de l'Union européenne ;
- 5.1.3. d'obtenir une copie de leurs données à caractère personnel. Le droit d'obtenir une copie ne doit pas porter atteinte aux droits et libertés d'autrui.

6. Droit de rectification (correction) des données :

6.1. Le client a le droit de demander au responsable du traitement de rectifier rapidement les données à caractère personnel le concernant qui sont inexactes. Compte tenu des finalités du traitement, le client dont les données sont concernées a le droit de demander que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration supplémentaire, en envoyant la demande à l'adresse électronique conformément au §6 de la politique de confidentialité.

7. Droit à la portabilité des données :

7.1. Le client a le droit de recevoir ses données à caractère personnel fournies au contrôleur et de les transférer ensuite à un autre contrôleur de son choix. Le Client a également le droit de demander que les données à caractère personnel soient transférées directement par le Responsable du traitement à un tel responsable du traitement, à condition que cela soit techniquement possible. Dans ce cas, le contrôleur fournira les données personnelles du client dans un format de fichier CSV, qui est un format couramment utilisé et lisible par machine, permettant de transférer les données reçues à un autre contrôleur de données.

8. Droit d'introduire une réclamation auprès d'une autorité de contrôle :

8.1. Le client a le droit de déposer une plainte auprès du président de l'Office de protection des données personnelles concernant une violation de ses droits à la protection des données personnelles ou d'autres droits accordés en vertu du GDPR.

9. Lorsque le client exerce un droit découlant des droits susmentionnés, le contrôleur répond à la demande ou refuse d'y répondre rapidement, mais au plus tard dans un délai d'un mois à compter de la réception de la demande. Toutefois, si, en raison de la nature complexe de la demande ou du nombre de demandes, le contrôleur n'est pas en mesure de répondre à la demande dans un délai d'un mois, il y répondra dans les deux mois suivants, le client étant informé à l'avance, dans un délai d'un mois à compter de la réception de la demande, de la prorogation envisagée et de ses motifs.

10. Le client peut adresser au contrôleur des plaintes, des demandes et des requêtes concernant le traitement de ses données personnelles et l'exercice de ses droits.

§ 6 Modifications de la politique de confidentialité

1. La politique de confidentialité peut faire l'objet de modifications et le contrôleur n'est pas tenu de l'en informer.

2. Les questions relatives à la politique de confidentialité doivent être adressées à l'adresse électronique :
cezars7474@gmail.com

3. Date de la dernière modification : 31.05.2026