Политика за приватност

1. Контролор на личните податоци и контакт

Контролор на личните податоци обработувани во врска со оваа страница е деловниот субјект наведен подолу. StayBadge е бренд на производот и страницата.

2. Опфат на политиката

Политиката се однесува на јавната веб-страница и деловната кореспонденција. Не ги заменува посебните информации што хотелот ги дава за обработката на податоците на гостите, користењето на нараквиците или опционалните услуги за локација во рамките на хотелското воведување.

3. Кои податоци ги обработуваме

Податоци за контакт: име и презиме, деловна е-пошта, назив на хотелот или компанијата, незадолжително држава, содржина на пораката и информации што доброволно ги наведувате во кореспонденцијата. Не испраќајте евиденција за гости, здравствени податоци, документи за идентификација или други непотребни лични податоци.

Технички податоци: серверот ја добива IP адресата и информациите потребни за испорака на страницата. Дневниците за пристап ги запишуваат IP адресата, методот на барањето, побараната патека, статусот и големината на одговорот. Дневниците за грешки може да содржат дополнителни информации потребни за дијагностицирање серверска грешка.

Поставки: страницата може да го зачува изборот на режим и јазик во вашиот прелистувач. Ги чита и претпочитаните јазици на прелистувачот за да избере поддржан јазик при отворање на почетната страница без зачуван избор. Не ги користиме овие поставки за да ве идентификуваме или следиме.

4. Цели и правни основи

Одговарањето на барања и разговорите за соработка со хотел се засноваат на нашиот легитимен интерес за водење деловна кореспонденција (член 6(1)(f) од GDPR). Ако лично побарате дејства пред склучување договор во кој би биле страна, може да се применува член 6(1)(b) од GDPR.

Испораката на страницата, одржувањето на достапноста, дијагностицирањето грешки и спречувањето злоупотреби се засноваат на нашиот легитимен интерес за управување и заштита на услугата (член 6(1)(f) од GDPR). Документите неопходни за исполнување законска обврска ги обработуваме според член 6(1)(c) од GDPR.

5. Контакт и доброволно давање податоци

Давањето податоци за контакт е доброволно. За да одговориме, ни требаат адреса за одговор и информации за вашето барање. Барањето за соработка не ве запишува на билтен или рекламна кампања.

Формуларот известува дали испораката е потврдена. Ако услугата за испраќање не е достапна или не е поврзана, пораката не се доставува, а внесените податоци остануваат на страницата до нејзиното освежување или затворање. Може да ни пишете и директно на горенаведената е-пошта.

Кога е вклучен, Cloudflare Turnstile ги проверува контакт-барањата за злоупотреба. Обработува технички сигнали како IP-адреса, информации за прелистувачот и уредот и краткотраен токен за проверка. Основата е нашиот легитимен интерес за заштита на услугата (член 6(1)(f) GDPR). Cloudflare може да ги обработува овие сигнали надвор од ЕЕА со применливи мерки за заштита на податоците. Содржината на пораката не се испраќа до Turnstile. Нашиот посреднички сервис чува бројачи според IP-адреса во меморијата најмногу една минута; не ја чува содржината на пораките. Давателот за испорака добива контакт-податоци и содржина само по проверката. Повеќе информации има во политиката за приватност на Cloudflare.

6. Колачиња, локална меморија и аналитика

Веб-страницата не користи аналитички или рекламни колачиња, Google Analytics или персонализирано рекламирање. Фонтовите и сликите се испорачуваат со страницата. Ако е вклучена проверката против спам, нејзината надворешна скрипта се вчитува дури по интеракција со контакт-формуларот.

Клучот staybadge-theme во локалната меморија на прелистувачот го чува изборот на режим на тој уред додека не ги избришете податоците на страницата. Без зачуван избор се користи системскиот режим. Клучот staybadge-language го чува рачно избраниот јазик додека не ги избришете податоците на страницата. Без зачуван јазик, општата адреса на почетната страница го избира првиот поддржан јазик на прелистувачот, а инаку англискиот. Директните врски до јазичните верзии го задржуваат наведениот јазик. Бришењето на овие поставки не го ограничува пристапот до страницата.

7. Приматели, хостинг и меѓународни преноси

За хостирање ја избравме OVHcloud во регионот Полска, во Европската економска област. Пристап до податоците може да имаат даватели на хостинг и е-пошта и овластени технички даватели, само колку што е потребно за работењето на услугата или кореспонденцијата, како и надлежни органи кога тоа е законски задолжително.

Не продаваме лични податоци и не ги споделуваме за рекламирање од трети страни. Ако некоја услуга бара пренос надвор од Европската економска област, ќе го наведеме тој пренос и пред да ја започнеме таквата обработка ќе ги примениме заштитните мерки според GDPR, како одлука за соодветно ниво на заштита или стандардни договорни клаузули.

8. Колку долго ги чуваме податоците

Деловната кореспонденција ја чуваме колку што е потребно за одговор на барањето и завршување на разговорите. Ако кореспонденцијата доведе до соработка, соодветните документи се чуваат според договорот и применливите законски рокови. Документите потребни за утврдување, остварување или одбрана на правни барања може да се чуваат до истекот на соодветниот рок на застареност.

Серверските дневници автоматски се ротираат кога ќе се достигне поставеното ограничување на големината, па времето на чување зависи од обемот на сообраќајот. Поставките за режим и јазик остануваат на вашиот уред додека не ги отстраните. Неиспратената содржина на формуларот не се чува од страницата по завршувањето на тековната сесија на страницата.

9. Вашите права

Под условите утврдени во GDPR може да побарате пристап до податоците, исправка, бришење, ограничување на обработката и преносливост на податоците. Може да приговорите на обработка заснована на легитимен интерес. Ако обработката се заснова на согласност, може да ја повлечете во секое време, без влијание врз законитоста на претходната обработка.

За остварување на правата користете ја е-поштата за контакт наведена погоре. Може да побараме пропорционални информации за проверка на барањето и заштита од неовластено откривање. Одговараме во роковите утврдени со GDPR.

Може да поднесете жалба до надзорен орган, особено во државата од Европската економска област каде што живеете или работите, или каде што се случила наводната повреда. Во Полска тоа е претседателот на Канцеларијата за заштита на личните податоци (UODO).

10. Безбедност и автоматизирани одлуки

Го ограничуваме обемот на бараните информации и применуваме технички мерки соодветни за страницата, вклучувајќи ограничувања за надворешни скрипти и ресурси. За јавен пристап бараме шифрирана HTTPS врска. Страницата не носи автоматизирани одлуки со правни или слично значајни последици и не ги профилира посетителите за рекламирање.

11. За кого е наменета страницата

Страницата е наменета за хотелски професионалци и деловни партнери, а не за деца. Ако сметате дека ни се испратени податоци за дете, контактирајте нè за да ја процениме ситуацијата и соодветно да постапиме.

12. Промени на политиката

Ја ажурираме политиката кога се менува страницата или начинот на обработка. Датумот на врвот ја означува тековната верзија. Промените што воведуваат нови цели или услуги ќе бидат вклучени во информациите дадени пред да започне таквата обработка.