Šis DI sukurtas vertimas buvo atskirai peržiūrėtas pasitelkiant DI. Pirminis tekstas yra lenkų kalba. Polski
Privatumo politika
Mums svarbi Jūsų asmens duomenų apsauga. Toliau paaiškiname, kokius duomenis renkame, kam juos naudojame ir kokias teises turite.
1. Kas yra duomenų valdytojas?
VITA Waldemar Podgrudny
ul. Rajgrodzka 140, 16-300 Augustów
NIP: 8461052803 | REGON: 790316116
2. Kaip su mumis susisiekti?
Jei turite klausimų apie savo duomenis, norite juos ištaisyti ar ištrinti, parašykite mums:
- El. paštas: biuro@vita.augustow.pl
- Adresas: ul. Rajgrodzka 140, 16-300 Augustów
3. Kokius duomenis renkame ir kam?
Renkame rezervuojant pateikiamus duomenis: vardą, pavardę, el. pašto adresą ir telefono numerį. Be to, naudojantis svetaine registruojame IP adresą.
Juos naudojame siekdami:
- apgyvendinimo rezervacijoms vykdyti svetainėje vita.augustow.pl
- susisiekti su Jumis dėl rezervacijos
- siųsti informaciją apie pasiūlymus ir akcijas (jei su tuo sutiksite)
- statistinei analizei ir svetainės veikimui gerinti
Jei tai būtina nepilnamečių apsaugos standartams įgyvendinti, taip pat galime tvarkyti duomenis, reikalingus vaiko tapatybei, vaiko ryšiui su suaugusiuoju, tėvų ar globėjo sutikimui patvirtinti, bei informaciją apie praneštą įvykį, keliantį grėsmę vaiko gerovei.
Tokiu atveju laikomės duomenų kiekio mažinimo principo. Tapatybės dokumentai gali būti pateikti patikrinti, tačiau jų nekopijuojame, nebent tokia pareiga nustatyta teisės aktuose arba to pareikalauja įgaliota institucija.
4. Naujienlaiškio ir PDF medžiagos gavėjai
Jei šiuo tikslu pateikėte mums savo el. pašto adresą ir vardą, teikiame naujienlaiškio ar PDF medžiagos siuntimo paslaugą, t. y. teikiame informaciją apie viešnagės planavimą, mūsų siūlomas apgyvendinimo paslaugas ir akcijas. Formose taip pat galime paprašyti nurodyti planuojamą viešnagės mėnesį, suaugusiųjų ir vaikų skaičių bei pasirinktinai telefono numerį, kad galėtume geriau pritaikyti vėlesnį atsakymą. Šie duomenys pateikiami savanoriškai, tačiau yra būtini medžiagai išsiųsti arba susisiekti.
Asmens duomenys tvarkomi:
- kai naujienlaiškiu siunčiamas rinkodaros turinys – duomenų tvarkymo teisinis pagrindas yra teisėtas interesas, susijęs su naudotojo duotu sutikimu
- analitiniais ir statistiniais tikslais – duomenų tvarkymo teisinis pagrindas yra teisėtas interesas analizuoti naudotojų veiklą, siekiant tobulinti naudojamas funkcijas ir gerinti mūsų pasiūlymą
- siekiant prireikus nustatyti, pareikšti ar apginti reikalavimus – duomenų tvarkymo teisinis pagrindas yra mūsų teisėtas interesas apsaugoti savo teises
5. Susisiekimas el. paštu
Kai naudotojas susisiekia su mumis el. paštu, jis kartu perduoda savo, kaip laiško siuntėjo, el. pašto adresą. Be to, laiško turinyje gali būti pateikta ir kitų asmens duomenų.
Naudotojo papildomų duomenų galime paprašyti tik tada, kai jie būtini klausimui, dėl kurio su mumis susisiekta, išspręsti.
Tokiu atveju teisinis pagrindas yra mūsų teisėtas interesas, susijęs su duotu sutikimu ir poreikiu išspręsti su paslauga susijusį praneštą klausimą bei prireikus pareikšti galimus reikalavimus ar nuo jų apsiginti.
6. Kiek laiko saugome duomenis?
Duomenis saugome:
- paslaugos teikimo laikotarpiu (rezervacijos ir viešnagės metu)
- iki sutikimo atšaukimo
- iki prieštaravimo pateikimo
- iki pareikalavimo ištrinti duomenis
Saugojimo laikotarpis gali būti pratęstas, jei to reikalauja teisės aktai arba jei tai būtina reikalavimams nustatyti, pareikšti ar nuo jų apsiginti.
7. Kokias teises turite?
Turite teisę:
- susipažinti su savo duomenimis (įskaitant teisę gauti kopiją)
- ištaisyti duomenis
- ištrinti duomenis
- apriboti duomenų tvarkymą
- perkelti duomenis
- bet kada atšaukti sutikimą
- nesutikti su duomenų tvarkymu
- pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos pirmininkui (ul. Stawki 2, 00-193 Warszawa)
8. Kam perduodame duomenis?
Duomenis perduodame tik patikimiems partneriams, kurie juos tvarko mūsų vardu, pagal mūsų nurodymus ir laikydamiesi konfidencialumo. Kitais atvejais duomenys gali būti atskleisti tik teisę pagal įstatymus turintiems subjektams.
9. Slapukai
Slapukai — tai nedideli tekstiniai failai, kuriuos mūsų svetainė apsilankymo metu išsaugo Jūsų naršyklėje. Kiekviename slapuke yra svetainės, iš kurios jis gautas, pavadinimas, galiojimo laikas ir unikalus Jūsų naršyklę identifikuojantis numeris.
| Rūšis | Kam naudojami |
|---|---|
| Būtinieji | Leidžia naudotis pagrindinėmis svetainės funkcijomis, pavyzdžiui, prisijungti prie rezervavimo sistemos |
| Funkciniai | Įsimena Jūsų nustatymus (pavyzdžiui, kalbą, regioną) ir pritaiko svetainės išvaizdą |
| Analitiniai | Padeda suprasti, kaip naudojatės svetaine, kad galėtume ją tobulinti |
| Reklaminiai | Leidžia rodyti Jūsų interesus atitinkantį reklaminį turinį |
Nesaugome jokios informacijos apie Jūsų kompiuterio konfigūraciją ar įdiegtas programas.
Kaip išjungti slapukus?
Slapukus bet kada galite išjungti arba apriboti savo naršyklės nustatymuose:
- Chrome: Nustatymai → Privatumas ir sauga → Slapukai
- Firefox: Nustatymai → Privatumas ir sauga → Slapukai
- Safari: Nuostatos → Privatumas → Slapukai
- Edge: Nustatymai → Slapukai ir svetainių leidimai
- Opera: Nustatymai → Privatumas ir sauga → Slapukai
Išjungus slapukus kai kurios svetainės funkcijos gali būti ribojamos.
10. Partnerių priemonės
Paslaugoms teikti ir gerinti naudojame išorinių partnerių priemones:
Brevo (Sendinblue)
Priemonė naujienlaiškiams, PDF medžiagai ir informacijai apie pasiūlymus siųsti (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paryžius, Prancūzija). Dėl to Jūsų el. pašto adresas, vardas ir formoje pateikti duomenys išsaugomi Brevo sistemoje. Duomenys saugomi Europos Sąjungos serveriuose.
Google Analytics
Svetainės srauto analizės priemonė (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Airija). Renka anoniminius duomenis apie apsilankymus, srauto šaltinius ir elgesį svetainėje. Naudoja slapukus. Paleidžiama tik gavus sutikimą (Consent Mode v2).
Google Ads
Priemonė reklamoms rodyti Google paieškos sistemoje ir Google reklamos tinkle (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Airija). Naudojame ją apgyvendinimo paslaugoms reklamuoti. Google Ads gali išsaugoti slapukus reklamos veiksmingumui vertinti ir pakartotinei rinkodarai. Paleidžiama tik gavus sutikimą (Consent Mode v2).
Reklamos veiksmingumui vertinti naudojame konversijų vertinimą, įskaitant konversijas neprisijungus: po rezervacijos galime perduoti Google — tik jei anksčiau davėte sutikimą — rezervacijos informaciją kartu su reklamos paspaudimo identifikatoriumi (gclid) ir rezervacijos verte. Šiuo tikslu neperduodame Jūsų vardo, pavardės, el. pašto adreso ar telefono numerio. Duomenys taip pat gali būti tvarkomi už Europos ekonominės erdvės ribų (be kita ko, JAV), taikant tinkamas apsaugos priemones (standartines sutarčių sąlygas / Data Privacy Framework).
Microsoft Clarity
Naudotojų elgesio svetainėje analizės priemonė (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, JAV). Kuria šilumos žemėlapius ir anoniminius sesijų įrašus. Naudoja slapukus. Paleidžiama tik gavus sutikimą.
Google Maps
Kontaktų puslapyje pateiktas vietos žemėlapis (Google Ireland Ltd.). Įkeliant žemėlapį IP adresas perduodamas Google serveriams.
Google Fonts
Šriftai įkeliami iš Google serverių (Google Ireland Ltd.). Įkeliant puslapį naršyklė siunčia užklausą Google, todėl perduodamas IP adresas.
Facebook Pixel
Priemonė suasmenintoms reklamoms Facebook rodyti (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Airija). Naudojame ją apgyvendinimo paslaugoms reklamuoti. Pikselis paleidžiamas tik gavus sutikimą (Consent Mode v2).
Taip pat naudojame Meta Conversions API — konversijų vertinimą serverio pusėje: po rezervacijos galime perduoti Meta — tik jei anksčiau davėte sutikimą — informaciją apie rezervacijos įvykį kartu su techniniu paspaudimo identifikatoriumi (fbclid) ir rezervacijos verte, kad galėtume vertinti reklamos veiksmingumą. Duomenys taip pat gali būti tvarkomi už Europos ekonominės erdvės ribų (be kita ko, JAV), taikant tinkamas apsaugos priemones.
11. Duomenų apsauga
Taikome tinkamas technines ir organizacines priemones, kad apsaugotume Jūsų duomenis nuo neteisėtos prieigos, praradimo ar sunaikinimo.
12. Privatumo politikos pakeitimai
Jei kas nors pasikeis, atnaujintą versiją paskelbsime šiame puslapyje.
Dabartinė politikos versija galioja nuo:
13. Autorių teisės
Visas svetainėje vita.augustow.pl paskelbtas turinys, nuotraukos ir medžiagos priklauso VITA Waldemar Podgrudny ir yra saugomi autorių teisių pagal vasario 4 d. (1994 m.) Lenkijos autorių teisių ir gretutinių teisių įstatymą.
Medžiagą kopijuoti, platinti ar naudoti be rašytinio savininko sutikimo draudžiama.
14. Pokalbių robotas Augustas ir dirbtinis intelektas
Augustas yra automatinis dirbtinį intelektą naudojantis asistentas. Su juo galite kalbėtis vita.augustow.pl svetainės valdiklyje ir žinutėmis, siunčiamomis VITA per Messenger bei Instagram DM. Kiekviename iš šių kanalų 1 punkte nurodytas subjektas lieka VITA tvarkomų duomenų valdytoju.
Kokius duomenis tvarkome ir kokiu tikslu
Priklausomai nuo kanalo tvarkome:
- klausimų ir atsakymų turinį, reikalingą atsakymui pateikti ir trumpam pokalbio kontekstui išlaikyti,
- laikiną sesijos identifikatorių, pasirinktą kalbą ir puslapio, kuriame pradėtas pokalbis, identifikatorių,
- Messenger ir Instagram kanaluose — Meta perduotą naudotojo ir kanalo identifikatorių,
- trumpalaikį, kintantį techninį identifikatorių, apskaičiuotą pagal IP adresą ir reikalingą tik užklausoms riboti bei apsaugai nuo piktnaudžiavimo; šis identifikatorius lieka tik RAM atmintyje, o visas IP adresas Augusto programos duomenyse nesaugomas,
- ribotus techninius duomenis, reikalingus klaidoms diagnozuoti ir anoniminei naudojimo statistikai rengti.
Duomenis naudojame atsakyti į klausimus apie viešnagę ir VITA pasiūlymą, išlaikyti trumpo pokalbio tęstinumą, apsaugoti paslaugą bei įvertinti jos patikimumą. Be atskiro teisinio pagrindo pokalbis nenaudojamas rinkodarai.
Duomenis klausimo turinyje pateikiate savanoriškai, tačiau negavęs klausimo Augustas negalės atsakyti.
DI modelio teikėjas ir duomenų tvarkymo vieta
Paleidus naują versiją, techninis atsakymų generavimo paslaugos teikėjas bus Amazon Web Services (AWS), o atsakymai bus generuojami naudojantis Amazon Bedrock paslauga. Diegimo kandidate šaltinio regionas nustatytas kaip eu-central-1 (Frankfurt), o naudojami išvadų profiliai, pažymėti priešdėliu eu.. Naujoji versija nebus paleista, kol nebus patikrintas abiejų naudojamų profilių faktinių tikslinių regionų sąrašas ir patvirtinta, kad jis apima tik Europos Sąjungą.
Atsakymui sugeneruoti VITA perduos klausimo turinį ir trumpą kontekstą Amazon Bedrock. AWS tvarko šiuos duomenis pagal paslaugos sąlygas ir dokumentaciją, taip pat gali taikyti saugumo bei piktnaudžiavimo aptikimo mechanizmus. Pagal AWS dokumentaciją planuojamoje konfigūracijoje įvesties ir išvesties duomenys nenaudojami baziniams modeliams mokyti. Tačiau faktinis duomenų saugojimo režimas ir galimas duomenų perdavimas modelio teikėjui priklauso nuo paskyros, projekto, modelio ir iškvietimo būdo. Todėl VITA besąlygiškai neteigia, kad AWS niekada neišsaugo ar neperduoda jokių duomenų. Prieš paleidžiant naują versiją šis režimas bus patikrintas abiem naudojamiems modeliams.
Daugiau informacijos: duomenų saugojimas Amazon Bedrock, AWS geografiniai profiliai.
Kiek laiko saugome Augusto duomenis
Paleidę naują versiją taikysime šiuos laikotarpius:
- WWW, Messenger ir Instagram pokalbio kontekstas: tik RAM atmintyje, ne ilgiau kaip 30 minučių nuo paskutinio aktyvumo; VITA nekurs nuolatinio pokalbių turinio archyvo,
- naršyklė: dabartinės sesijos istorija
sessionStorage, automatiškai ištrinama po 30 minučių, - apsaugos nuo piktnaudžiavimo identifikatoriai: tik RAM atmintyje ir tik atitinkamą apsaugos laikotarpį: iki 60 sekundžių minutės limitui, iki 10 minučių noise tipo įvykiams, iki 1 valandos trumpam blokavimui ir ne ilgiau kaip iki einamosios UTC dienos pabaigos dienos skaitikliui,
- Augusto programos žurnalai: ne ilgiau kaip 14 dienų, be klausimų ir atsakymų turinio, viso IP adreso ar viso Meta naudotojo identifikatoriaus,
- anoniminiai naudojimo skaitikliai: ne ilgiau kaip 90 dienų; be pokalbių turinio ir naudotojo identifikatorių.
Infrastruktūros žurnalai: Cloudflare žurnalai (įskaitant naudojamo tunelio ar Worker žurnalus), atvirkštinio tarpinio serverio, sisteminės paslaugos ir operacinės sistemos žurnalai — taip pat Caddy žurnalai, jei Caddy naudojamas faktinėje duomenų tvarkymo grandinėje — yra atskirti nuo Augusto programos žurnalų. Juose gali būti tinklo identifikatorių. Kol neinventorizuoti gamybinės aplinkos nustatymai, neteigiame, kad šiuose žurnaluose nėra identifikatorių ar kad jiems taikomas 14 dienų programos žurnalų saugojimo laikotarpis. Publikavimo blokada: prieš kartu paleidžiant naują versiją būtina patvirtinti faktinę šių žurnalų apimtį, prieigos prie failų teises, ištrynimo mechanizmų veikimą, stebėseną ir saugojimo laikotarpį.
Pirmiau nurodyti laikotarpiai taikomi VITA valdomoms sistemoms. Per Messenger arba Instagram išsiųstos žinutės taip pat lieka Meta sistemose ir joms taikomos šios platformos taisyklės, ištrynimo funkcijos, duomenų saugojimo laikotarpiai bei perdavimas. Išsami informacija pateikta Meta privatumo politikoje.
Dabartinės senosios versijos duomenys ir istoriniai duomenys
Iki migracijos dabartinė gamybinė versija gali saugoti klausimų pavyzdžius statistikoje, taip pat IP adresą, Meta naudotojų identifikatorius ir klausimų ar atsakymų fragmentus žurnaluose. Be to, lenkiškas valdiklis naršyklės localStorage atmintyje saugo sesijos identifikatorių, pokalbio istoriją ir valdiklio nustatymus; šie duomenys lieka, kol yra perrašomi arba naudotojas išvalo svetainės duomenis. Sistema taip pat gali siųsti į Telegram pranešimus, kuriuose yra Messenger ar Instagram žinučių turinys, o atsiliepimų formos atveju — pranešimo turinys, puslapio adresas ir savanoriškai nurodytas el. pašto adresas. Projekto saugykloje nėra patvirtintas vienas bendras šių senosios sistemos duomenų saugojimo laikotarpis. Pranešimų kopijos gali likti Telegram sistemoje pagal šios paslaugos nustatymus ir saugojimo taisykles.
Naujoji vykdymo aplinka nepapildys šių istorinių failų pokalbių turiniu ir neperduos pokalbių į Telegram, tačiau sąmoningai jų automatiškai neištrins ir neperrašys. Prieš paleidžiant naują versiją VITA inventorizuos faktiškai naudojamus gamybinės aplinkos išteklius ir Telegram esančias kopijas, o tada — kontroliuojamos operacijos metu — ištrins arba anonimizuos duomenis, kurių toliau saugoti nėra pagrindo, arba dokumentuos jų apimtį, pagrindą ir saugojimo laikotarpį. Kol ši operacija nebus užbaigta, naujoji versija liks užblokuota. Galite prašyti ištrinti su Jumis susijusius duomenis pagal 15 punktą.
Atskira atsiliepimų forma svetainėje
Svetainėje matomas atsiliepimo pateikimo mygtukas naudoja atskirą formą ir nėra pokalbio su Augustu dalis. Jam netaikomos pirmiau aprašytos 30 minučių pokalbio konteksto taisyklės.
Paleidus naująją formos versiją, vietiniame registre saugosime pranešimo kategoriją ir turinį, pasirinktinai nurodytą el. pašto adresą, puslapio adresą, datą ir laiką, techninį įrašo identifikatorių bei projekto žymą. Naujajame registre nesaugome IP adreso ar informacijos apie naršyklę. Duomenys naudojami atsiliepimams ar pranešimams apie svetainę priimti ir tvarkyti, formai apsaugoti nuo piktnaudžiavimo ir — jei savanoriškai nurodote el. pašto adresą — atsakymui pateikti.
Naujo registro saugojimo laikotarpis yra 90 UTC kalendorinių dienų: saugome einamosios dienos ir ankstesnių 89 UTC kalendorinių dienų įrašus. Senesni įrašai automatiškai ištrinami išsaugant kitą pranešimą ir cikliškai kas 60 sekundžių, kol paslauga veikia.
Į Telegram perduodame tik pranešimą su įrašo identifikatoriumi, projekto žyma ir kategorija. Atsiliepimo turinio, el. pašto adreso ar puslapio adreso ten neperduodame.
Ankstesnis registras yra istorinis registras. Jame gali būti ankstesnės formos versijos išsaugotų duomenų, įskaitant turinį, pasirenkamą el. pašto adresą, puslapio adresą, sutrumpintą IP adreso maišą ir informaciją apie naršyklę. Paleidus naują versiją, naujiems įrašams jis nebebus naudojamas. Naujasis mechanizmas jo automatiškai neperkelia ir nekeičia, o naujo registro 90 dienų saugojimo laikotarpis jam netaikomas. Istorinių duomenų peržiūra ir ištrynimas yra atskira kontroliuojama operacija; galite prašyti ištrinti su Jumis susijusius duomenis pagal 15 punktą.
Ko nerašyti ir kaip vertinti atsakymus
Augustas nepriima teisinių pasekmių sukeliančių sprendimų ir Jūsų vardu nesudaro sutarčių. Vien roboto atsakymas nepatvirtina rezervacijos, kainos, užimtumo ar mokėjimo. Privaloma laikoma registratūros arba atitinkamos rezervacijos sistemos patvirtinta informacija.
Teisiniai pagrindai ir Jūsų teisės
Jei klausiate apie pasiūlymą ar galimybę rezervuoti, duomenų tvarkymo pagrindas yra veiksmai, kurių imamasi Jūsų prašymu prieš sudarant sutartį (BDAR 6 straipsnio 1 dalies b punktas). Kitų užklausų aptarnavimo, saugumo užtikrinimo, piktnaudžiavimo prevencijos ir anoniminės statistikos rengimo pagrindas yra teisėtas VITA interesas (BDAR 6 straipsnio 1 dalies f punktas).
Jums priklauso 7 punkte aprašytos teisės. Kaip pateikti prašymą dėl Augusto duomenų, taip pat aprašome 15 punkte.
15. Duomenų ištrynimas — instrukcijos (WWW / Facebook / Instagram)
Pagal BDAR ir Meta platformos (Facebook, Instagram) reikalavimus turite teisę prašyti ištrinti duomenis, kuriuos surinkome Jums sąveikaujant su svetainėje veikiančiu pokalbių robotu pavadinimu „August”, mūsų įmonės Facebook puslapiu (VITA Augustów), Instagram profiliu (@vitaaugustow) arba Augustu per Messenger ir Instagram DM.
Kokius duomenis tvarkome
- vardą ir pavardę, el. pašto adresą, telefono numerį — jei atlikote rezervaciją (RoomAdmin sistema),
- žinučių, kurias mums siuntėte per Messenger arba Instagram DM, turinį,
- komentarus ir reakcijas po mūsų įrašais Facebook ir Instagram,
- Facebook / Instagram naudotojo identifikatorių (Page-Scoped User ID),
- laikiną WWW pokalbio sesijos identifikatorių ir susijusius techninius duomenis — jei atitinkamas saugojimo laikotarpis dar nepasibaigė.
Kaip pareikalauti ištrinti duomenis
- Siųskite el. laišką adresu biuro@vita.augustow.pl, temos laukelyje įrašę „Prašymas ištrinti duomenis”.
- Laiške nurodykite: su rezervacija susietą vardą, pavardę ir el. pašto adresą (jei taikoma), Facebook / Instagram naudotojo vardą arba apytikslę pokalbio svetainėje datą ir laiką. Pakartotinai nesiųskite pokalbio turinio ar jautrių duomenų.
- Arba skambinkite numeriu +48 661 549 377 (ponia Iwona).
- Per 3 darbo dienas patvirtinsime, kad gavome prašymą.
- Jūsų duomenis ištrinsime per 30 dienų nuo tapatybės patvirtinimo pagal BDAR 17 straipsnį. Apie proceso pabaigą pranešime el. paštu.
Kas nebus ištrinta
Pagal teisės aktus privalomi duomenys (pavyzdžiui, apskaitos dokumentai — sąskaitos faktūros, pagal Lenkijos apskaitos įstatymą saugomos 5 metus) liks mūsų sistemoje iki privalomo saugojimo laikotarpio pabaigos. Jam pasibaigus jie bus automatiškai ištrinti.
VITA pateiktas prašymas apima mūsų valdomus duomenis. Žinučių kopijos, kurias Meta saugo pagal savo platformos taisykles, ištrinamos Messenger arba Instagram nustatymuose ar taikant Meta pateiktas procedūras.
Programėlės pašalinimas iš Facebook paskyros
Taip pat galite patys atsieti mūsų programėlę nuo savo Facebook paskyros: Nustatymai ir privatumas → Nustatymai → Programėlės ir svetainės → raskite „VITA Augustów” → Pašalinti.
Duomenų valdytojas: VITA Waldemar Podgrudny, ul. Rajgrodzka 140, 16-300 Augustów, NIP 8461052803.
Kontaktas BDAR klausimais: biuro@vita.augustow.pl, +48 661 549 377.