Polityka prywatności

Ochrona Waszych danych osobowych jest dla nas ważna. Przetwarzamy je wyłącznie zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), austriacką ustawą o ochronie danych (DSG) oraz ustawą o telekomunikacji (TKG 2021). Na tej stronie wyjaśniamy, jakie dane przetwarzamy, gdy odwiedzacie naszą stronę internetową, wysyłacie nam zapytanie lub rezerwujecie u nas pobyt.

1. Administrator

LANDHAUS GB GmbH (Landhaus St. Georg)
Kulmweg 555, 8962 Gröbming, Austria
Telefon: +43 3685 22740 · E-mail: info@st-georg.at
Firmenbuch: FN 492598 i · UID: ATU73360114

Ze wszystkimi pytaniami dotyczącymi ochrony danych możecie zwrócić się do nas pod adresem info@st-georg.at.

2. Formularz kontaktowy, zapytanie i e-mail

Jeśli wyślecie nam zapytanie przez formularz na stronie lub e-mailem, przetwarzamy dane, które nam przekażecie: imię, nazwisko, adres e-mail, numer telefonu, termin i liczbę osób, jeśli je podacie, oraz treść Waszej wiadomości. Dane wykorzystujemy wyłącznie do obsługi zapytania i przygotowania oferty.

• Podstawa prawna: działania przed zawarciem umowy na Wasze żądanie (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: zapytania, z których nie wyniknie rezerwacja, usuwamy najpóźniej po 1 roku.
• Wysłane formularze są zapisywane w panelu administracyjnym naszej strony i jednocześnie trafiają do nas e-mailem.

3. Rezerwacja online

Do rezerwacji pobytu używamy systemu rezerwacyjnego Casablanca Hotelsoftware. Formularz rezerwacyjny jest ładowany z ich serwerów (casablanca.at). Dane, które tam wprowadzicie (imię i nazwisko, dane kontaktowe, termin, liczba osób, życzenia oraz dane potrzebne do płatności lub gwarancji rezerwacji), Casablanca przetwarza w naszym imieniu jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• System rezerwacyjny jest niezbędny do działania rezerwacji, dlatego ładuje się także bez zgody na cookies.

4. Wasz pobyt w hotelu

Do obsługi rezerwacji i pobytu przetwarzamy dane niezbędne do wykonania umowy. Ponadto na mocy przepisów prowadzimy ewidencję gości zgodnie z austriacką ustawą o meldunku (Meldegesetz) oraz dokumenty księgowe zgodnie z przepisami podatkowymi (§ 132 BAO).

• Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO) i obowiązki prawne (art. 6 ust. 1 lit. c RODO).
• Okres przechowywania: dane rezerwacji i dokumenty księgowe przechowujemy przez 7 lat, zgodnie z wymogami przepisów podatkowych.

5. Hosting, e-mail i bezpieczeństwo

Nasza strona internetowa i poczta e-mail działają na serwerach spółki WebSupport s.r.o., Karadžičova 12, 821 08 Bratysława, Słowacja, która działa dla nas jako podmiot przetwarzający. Przy każdej wizycie serwer automatycznie zapisuje dane techniczne (adres IP, datę i godzinę, odwiedzoną stronę, typ przeglądarki). Potrzebujemy ich do bezpiecznego i stabilnego działania strony, a hosting usuwa je po krótkim czasie.

• Do ochrony przed atakami używamy wtyczki bezpieczeństwa Wordfence, która w tym celu analizuje adresy IP.
• Cała strona jest szyfrowana (HTTPS/SSL).
• Czcionki są przechowywane bezpośrednio na naszym serwerze, więc przy ich ładowaniu Wasza przeglądarka nie łączy się z serwerami Google.
• Podstawa prawna: prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO).

6. Cookies i Wasza zgoda

Przy pierwszej wizycie wyświetlamy pasek, w którym decydujecie, z jakich cookies możemy korzystać.

• Niezbędne cookies: zapamiętują na przykład wybór języka i ustawienia cookies. Są potrzebne do działania strony (§ 165 ust. 3 TKG 2021).
• Narzędzia statystyczne i marketingowe: uruchamiamy je dopiero po wyrażeniu przez Was zgody (art. 6 ust. 1 lit. a RODO).
• Zmiana zgody: zgodę możecie w każdej chwili zmienić lub wycofać przez „Ustawienia cookies” albo na stronie Polityka cookies. Znajdziecie tam także pełną listę cookies.
• Do zarządzania zgodami używamy wtyczki Complianz, która działa na naszym serwerze.

7. Google Analytics 4 (tylko za zgodą)

Jeśli wyrazicie zgodę na cookies statystyczne, używamy Google Analytics 4 spółki Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dzięki temu widzimy, które strony czytają odwiedzający i skąd do nas trafili, i na tej podstawie ulepszamy stronę.

• Google przetwarza przy tym przede wszystkim skrócony adres IP, informacje o urządzeniu i przeglądarce oraz odwiedzone strony.
• Cookies: _ga, _ga_*.
• Okres przechowywania: dane w Google Analytics są przechowywane maksymalnie 14 miesięcy.
• Podstawa prawna: Wasza zgoda (art. 6 ust. 1 lit. a RODO).

8. Meta Pixel i Conversions API (tylko za zgodą)

Jeśli wyrazicie zgodę na cookies marketingowe, używamy Meta Pixel spółki Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlandia. Dzięki niemu mierzymy skuteczność naszych reklam na Facebooku i Instagramie oraz wyświetlamy reklamy osobom, które mogą być zainteresowane naszą ofertą.

• Dane o wizycie na stronie i o wysłaniu zapytania przekazujemy spółce Meta z Waszej przeglądarki, a jednocześnie bezpośrednio z naszego serwera (Conversions API). Obie drogi są używane wyłącznie po wyrażeniu przez Was zgody.
• Meta może powiązać te dane z Waszym kontem na Facebooku lub Instagramie.
• Cookies: _fbp, _fbc.
• Podstawa prawna: Wasza zgoda (art. 6 ust. 1 lit. a RODO).
• Współadministrowanie: za zbieranie i przekazywanie danych odpowiadamy wspólnie ze spółką Meta (art. 26 RODO). Więcej informacji znajdziecie na https://www.facebook.com/privacy/policy.

9. Mapy Google (tylko za zgodą)

Na niektórych stronach osadzona jest mapa Google Maps. Ładuje się dopiero wtedy, gdy wyrazicie zgodę na cookies marketingowe. Do tego czasu zamiast niej widzicie obrazek zastępczy. Po załadowaniu mapy Google przetwarza przede wszystkim Wasz adres IP.

10. Google reCAPTCHA

Niektóre formularze chronimy przed spamem za pomocą usługi Google reCAPTCHA (Google Ireland Limited). Przy wysyłaniu formularza reCAPTCHA ocenia, czy wypełnia go człowiek, czy automatyczny program. Google przetwarza przy tym przede wszystkim adres IP i dane o zachowaniu na stronie.

• Podstawa prawna: prawnie uzasadniony interes w ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).

11. Media społecznościowe

Na naszej stronie znajdują się wyłącznie zwykłe linki do naszego Facebooka i Instagrama, a nie osadzone wtyczki. Dane trafiają do tych serwisów dopiero wtedy, gdy klikniecie link i przejdziecie na ich stronę.

12. Przekazywanie danych poza UE

Google i Meta mogą przetwarzać dane także w USA. Obie spółki są certyfikowane w ramach EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.

13. Wasze prawa

Macie prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• ich usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Wystarczy napisać na info@st-georg.at.

Jeśli uważacie, że przetwarzając Wasze dane naruszamy przepisy o ochronie danych, możecie wnieść skargę do organu nadzorczego. W Austrii jest to Datenschutzbehörde, Barichgasse 40–42, 1030 Wiedeń, dsb@dsb.gv.at. Możecie zwrócić się także do organu nadzorczego w swoim kraju – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

Stan: listopad 2026