Polityka prywatności

Niniejsza polityka prywatności wyjaśnia rodzaj, zakres i cel przetwarzania danych osobowych (dalej „danych”) na naszej stronie internetowej oraz w ramach powiązanych z nią funkcji i treści. W odniesieniu do stosowanych pojęć, takich jak „przetwarzanie” czy „administrator”, odsyłamy do definicji zawartych w art. 4 ogólnego rozporządzenia o ochronie danych (RODO).

Administrator danych

Frank Deubert, Am Kurpark 34, 15738 Zeuthen, Niemcy

E-mail: frank.deubert@fewo-ostseeblick.eu

Inspektor ochrony danych: Frank Deubert – frank.deubert@gmail.com

Rodzaje przetwarzanych danych

– Dane podstawowe (np. imię i nazwisko, adres). – Dane kontaktowe (np. adres e-mail, numer telefonu). – Dane treściowe (np. wpisy w formularzach). – Dane użytkowe (np. odwiedzone strony, czas dostępu). – Dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).

Kategorie osób, których dane dotyczą

Odwiedzający i użytkownicy naszej strony internetowej (dalej również „użytkownicy”).

Cel przetwarzania

– Udostępnianie naszej strony internetowej, jej funkcji i treści. – Odpowiadanie na zapytania i komunikacja z użytkownikami. – Środki bezpieczeństwa. – Analiza ruchu na stronie.

Stosowane pojęcia

„Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoba, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. plik cookie) lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

„Przetwarzanie” oznacza każdą operację lub zestaw operacji wykonywanych na danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany. Pojęcie to jest bardzo szerokie i obejmuje praktycznie każdy sposób postępowania z danymi.

„Administrator” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. „Podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

Właściwe podstawy prawne

Zgodnie z art. 13 RODO informujemy o podstawach prawnych przetwarzania przez nas danych. O ile w niniejszej polityce nie wskazano wyraźnie podstawy prawnej, obowiązuje: podstawą prawną uzyskiwania zgód jest art. 6 ust. 1 lit. a i art. 7 RODO; podstawą prawną przetwarzania w celu realizacji naszych usług i odpowiadania na zapytania jest art. 6 ust. 1 lit. b RODO; podstawą prawną przetwarzania w celu wypełnienia obowiązków prawnych jest art. 6 ust. 1 lit. c RODO; podstawą prawną przetwarzania w celu ochrony naszych prawnie uzasadnionych interesów jest art. 6 ust. 1 lit. f RODO.

Środki bezpieczeństwa

Zgodnie z art. 32 RODO, z uwzględnieniem stanu wiedzy technicznej, wdrażamy odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiadającego ryzyku. Obejmuje to w szczególności zapewnienie poufności, integralności i dostępności danych poprzez kontrolę dostępu fizycznego i elektronicznego, a także procedury umożliwiające realizację praw osób, których dane dotyczą, usuwanie danych i reagowanie na zagrożenia dla danych.

Współpraca z podmiotami przetwarzającymi i osobami trzecimi

Jeśli w ramach przetwarzania ujawniamy dane innym osobom i firmom (podmiotom przetwarzającym lub osobom trzecim), przekazujemy im dane lub w inny sposób udzielamy dostępu do danych, odbywa się to wyłącznie na podstawie zezwolenia prawnego, ponieważ wyrazili Państwo zgodę, wymaga tego obowiązek prawny lub na podstawie naszych prawnie uzasadnionych interesów (np. przy korzystaniu z hostingu i innych dostawców usług wymienionych poniżej). Jeśli zlecamy osobom trzecim przetwarzanie danych na podstawie „umowy powierzenia przetwarzania danych”, odbywa się to na podstawie art. 28 RODO.

Przekazywanie danych do państw trzecich

Jeśli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub odbywa się to w ramach korzystania z usług podmiotów trzecich (np. dostawców z siedzibą w USA, takich jak Google), następuje to wyłącznie, gdy jest to konieczne do wykonania naszych zobowiązań (przed)umownych, wynika z obowiązku prawnego lub odbywa się na podstawie naszych prawnie uzasadnionych interesów. Przetwarzanie odbywa się wówczas np. na podstawie szczególnych gwarancji, takich jak oficjalnie uznana decyzja stwierdzająca odpowiedni stopień ochrony danych równoważny UE (np. dla USA w ramach transatlantyckich ram ochrony danych UE–USA, EU-US Data Privacy Framework), lub na podstawie oficjalnie uznanych standardowych klauzul umownych.

Prawa osób, których dane dotyczą

Mają Państwo prawo zażądać potwierdzenia, czy przetwarzane są dotyczące Państwa dane, a także dostępu do tych danych oraz dalszych informacji zgodnie z art. 15 RODO. Zgodnie z art. 16 RODO mają Państwo prawo żądać uzupełnienia lub sprostowania nieprawidłowych danych. Zgodnie z art. 17 RODO mają Państwo prawo żądać niezwłocznego usunięcia dotyczących Państwa danych, względnie zgodnie z art. 18 RODO żądać ograniczenia przetwarzania. Mają Państwo prawo otrzymać dotyczące Państwa dane, które nam Państwo przekazali, zgodnie z art. 20 RODO, oraz zażądać ich przekazania innemu administratorowi. Ponadto, zgodnie z art. 77 RODO, mają Państwo prawo wniesienia skargi do właściwego organu nadzorczego — właściwy jest Berliński Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Friedrichstraße 219, 10969 Berlin, Niemcy.

Prawo do cofnięcia zgody i sprzeciwu

Mają Państwo prawo cofnąć udzieloną zgodę zgodnie z art. 7 ust. 3 RODO ze skutkiem na przyszłość. Mogą Państwo w każdej chwili wnieść sprzeciw, zgodnie z art. 21 RODO, wobec przyszłego przetwarzania dotyczących Państwa danych, w szczególności wobec przetwarzania w celach marketingu bezpośredniego.

Pliki cookie

„Pliki cookie” to małe pliki zapisywane na Państwa komputerze, które mogą przechowywać informacje o korzystaniu z naszej strony. „Cookies sesyjne” są usuwane po opuszczeniu naszej strony i zamknięciu przeglądarki; „trwałe” pliki cookie pozostają zapisane dłużej. Niektóre z osadzonych na tej stronie usług podmiotów trzecich (patrz niżej) ustawiają własne pliki cookie.

Jeśli nie chcą Państwo, aby pliki cookie były zapisywane na Państwa komputerze, mogą Państwo wyłączyć odpowiednią opcję w ustawieniach systemowych przeglądarki. Zapisane pliki cookie można usunąć w ustawieniach przeglądarki. Wyłączenie plików cookie może ograniczyć funkcjonalność tej strony.

Usuwanie danych

Przetwarzane przez nas dane są usuwane lub ich przetwarzanie jest ograniczane zgodnie z art. 17 i 18 RODO. O ile w niniejszej polityce nie zaznaczono wyraźnie inaczej, przechowywane przez nas dane są usuwane, gdy tylko przestają być potrzebne do zamierzonego celu i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Zgodnie z prawem niemieckim okres przechowywania wynosi w szczególności 10 lat na podstawie §§ 147 ust. 1 niemieckiej ordynacji podatkowej (AO) oraz 257 ust. 1 nr 1 i 4, ust. 4 niemieckiego kodeksu handlowego (HGB), a także 6 lat na podstawie § 257 ust. 1 nr 2 i 3, ust. 4 HGB (np. korespondencja handlowa, dokumenty księgowe).

Formularz kontaktowy i księga gości (Formspree)

Jeśli wyślą nam Państwo wiadomość za pomocą formularza kontaktowego lub formularza księgi gości, wprowadzone przez Państwa dane (np. imię i nazwisko, adres e-mail, temat, treść wiadomości) są przetwarzane w celu obsługi zapytania zgodnie z art. 6 ust. 1 lit. b RODO.

Formularze są technicznie obsługiwane za pośrednictwem usługi Formspree (Formspree, Inc., USA): wprowadzone przez Państwa dane są przesyłane bezpośrednio do Formspree, tymczasowo tam przechowywane w celu przekazania i wysyłane do nas e-mailem. Formspree działa w tym zakresie jako podmiot przetwarzający. Więcej informacji znajdą Państwo w polityce prywatności Formspree: https://formspree.io/legal/privacy-policy/.

Usuwamy zapytania, gdy tylko przestają być potrzebne; regularnie sprawdzamy taką potrzebę. Ustawowe obowiązki przechowywania pozostają nienaruszone. Nowo przesłane wpisy do księgi gości są przez nas ręcznie sprawdzane przed publikacją.

Google Analytics

Na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO — analiza, optymalizacja i ekonomiczne funkcjonowanie naszej strony) korzystamy z Google Analytics, usługi analizy internetowej dostarczanej przez Google Ireland Limited lub Google LLC („Google”). Google wykorzystuje pliki cookie; informacje generowane przez plik cookie na temat korzystania z tej strony są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.

Google Analytics stosujemy wyłącznie z włączoną anonimizacją adresów IP. Dzięki temu Państwa adres IP jest wcześniej skracany przez Google w obrębie UE/EOG; tylko w wyjątkowych przypadkach pełny adres IP jest przesyłany na serwer Google w USA i tam skracany. Państwa adres IP nie jest łączony przez Google z innymi danymi.

Mogą Państwo zapobiec gromadzeniu danych przez Google Analytics, pobierając i instalując wtyczkę do przeglądarki dostępną pod adresem https://tools.google.com/dlpage/gaoptout?hl=pl. Więcej informacji znajdą Państwo w polityce prywatności Google: https://policies.google.com/privacy. Państwa dane są automatycznie usuwane po 14 miesiącach.

Kalendarz Google (przegląd dostępności)

Aby wyświetlić aktualny przegląd dostępności, na stronie „Rezerwacja” osadzamy publiczny Kalendarz Google za pomocą elementu iframe (dostawca: Google Ireland Limited lub Google LLC). Podczas wczytywania tej strony nawiązywane jest połączenie z serwerami Google, w ramach którego mogą być przesyłane Państwa adres IP oraz informacje techniczne o przeglądarce; nie mamy wpływu na treść i zakres tego przetwarzania danych przez Google. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na przejrzystym, aktualnym przedstawieniu dostępności (art. 6 ust. 1 lit. f RODO). Więcej informacji: https://policies.google.com/privacy.

Osadzanie usług i treści podmiotów trzecich

Na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) wykorzystujemy na naszej stronie treści i usługi dostawców zewnętrznych, aby osadzić ich treści, takie jak filmy czy mapy. Wymaga to zawsze, aby dany dostawca zewnętrzny mógł odczytać adres IP użytkownika, ponieważ bez niego nie mógłby przesłać treści do przeglądarki. Adres IP jest zatem niezbędny do wyświetlenia tych treści.

Vimeo

Osadzamy filmy z platformy „Vimeo” dostawcy Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, NY 10011, USA. Polityka prywatności: https://vimeo.com/privacy.

YouTube

Osadzamy filmy z platformy „YouTube” dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Polityka prywatności: https://policies.google.com/privacy.

Kamera na żywo (webcamera.pl)

Na stronie „Misdroy / Miedzyzdroje“ osadzamy kamerę na żywo plaży w Międzyzdrojach dostawcy webcamera.pl (Grupa Marcode, Polska) w formie ramki iframe. Podczas wczytywania strony nawiązywane jest połączenie z serwerami webcamera.pl, przy czym ze względów technicznych może zostać przesłany adres IP użytkownika. Polityka prywatności: https://static.webcamera.pl/webcamera/regulamin_230123.pdf.

Google Maps

Osadzamy mapy usługi „Google Maps” (m.in. na potrzeby mapy zdjęć i strony dojazdu) dostawcy Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Przetwarzane dane mogą obejmować w szczególności adresy IP użytkowników. Polityka prywatności: https://policies.google.com/privacy.

Obecność w mediach społecznościowych

Prowadzimy stronę na Facebooku (www.facebook.com/ostseepanorama), aby komunikować się tam z zainteresowanymi gośćmi. Podczas odwiedzania tej zewnętrznej strony obowiązują warunki korzystania i informacje o ochronie danych Meta Platforms Ireland Ltd. Na naszej własnej stronie internetowej nie są osadzone żadne wtyczki Facebooka ani inne widżety mediów społecznościowych.

Niniejsza polityka prywatności opiera się częściowo na szablonie z Datenschutz-Generator.de (adwokat dr Thomas Schwenke) i została dostosowana oraz zaktualizowana dla tej strony internetowej.