Sekretesspolicy

1. Webbplatsens omfattning och karaktär

Denna integritetspolicy gäller exklusivt för https://montenero.polfirms.se/, en oberoende informationspresentation som verkar inom det internationella POLTURIZM-nätverket.

Den officiella webbplatsen för Montenero Resort&SPA är https://montenero.pl/. Integritetspolicyn för den officiella webbplatsen är inte sekretesspolicyn för denna presentation.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter som behandlas i samband med den tekniska driften av montenero.polfirms.se är:

AKTRU Sp. z o.o. är personuppgiftsansvarig för teknisk drift, samtyckesmekanismen och analys enligt avsnitt 6. Bolaget ansvarar inte för data som behandlas av Montenero Resort&SPA, det officiella bokningssystemet eller externa tjänster som öppnas efter att användaren lämnar denna domän.

För frågor som rör integritet eller utövande av rättigheter relaterade till databehandling kan den personuppgiftsansvarige kontaktas skriftligen på ovanstående adress eller via kontaktuppgifterna som publiceras av AKTRU.

3. Data som kan behandlas

Webbplatsen tillhandahåller inte användarregistrering, användarkonton, betalningssystem eller kontaktformulär som samlar in data direkt inom denna domän.

När webbplatsen används kan grundläggande teknisk data registreras automatiskt i serverloggar, inklusive:

• enhetens IP-adress,
• datum och tid för anslutningen,
• adressen till den begärda resursen,
• serverns svarskod,
• webbläsartyp, operativsystem och enhetsinformation,
• hänvisningssidans adress, om den tillhandahålls av webbläsaren.

Dessa uppgifter är tekniska till sin natur och krävs för att säkerställa säkerhet, korrekt drift av webbplatsen och diagnos av eventuella fel.

4. Ändamål och rättsliga grunder för behandling

Tekniska data kan behandlas för följande ändamål:

• säkerställa korrekt visning och tillgänglighet av webbplatsen,
• upprätthålla infrastruktursäkerhet och förhindra missbruk,
• diagnostisera tekniska fel och säkerhetsincidenter,
• upprätta, driva eller försvara rättsliga anspråk.

Den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse av att underhålla, skydda och säkerställa korrekt funktion av webbplatsen, i enlighet med artikel 6.1 f i GDPR.

5. Cookies och webbläsarlagring

Webbplatsen kan använda cookies eller webbläsarlagringsmekanismer som krävs för grundläggande tekniska funktioner, säkerhet och registrering av besökarens valfria analysbeslut.

Google Analytics 4-cookies aktiveras endast efter att analys uttryckligen har accepterats. Att avvisa analys påverkar inte webbplatsens grundläggande funktion. Beslutet kan ändras när som helst genom “Cookie-inställningar” i sidfoten. Efter att samtycket har återkallats tas GA4-cookies som är tillgängliga för webbplatsen bort.

Webbplatsen använder inte cookies för reklam eller remarketing. Användare kan också hantera cookies via sina webbläsarinställningar.

6. Valfri analys

Efter samtycke möjliggör webbplatsen Google Analytics 4 med mät-ID G-KYLC091NVG, som hanteras av AKTRU enbart för aggregerad trafikstatistik och statistik över användarförvärv. Den rättsliga grunden för denna behandling är användarens samtycke enligt artikel 6.1 a i GDPR.

Vi använder inte Google Tag Manager, Google Ads, remarketing, Google Signals, User ID eller spårning mellan domäner. Formulärdata, bokningsdata och andra personuppgifter skickas inte till analysen. Före samtycke hämtas inte GA4-skriptet, analysförfrågningar skickas inte och cookies för analys sätts inte.

7. Mottagare av data

Tekniska data kan vara tillgängliga för enheter som stödjer den personuppgiftsansvarige med att underhålla webbplatsen, särskilt leverantörer av hosting, serverinfrastruktur, teknisk support och säkerhetstjänster, endast i den utsträckning som är nödvändig för att utföra anförtrodda uppgifter. Efter samtycke är Google också mottagare av analysdata som tjänsteleverantör för Google Analytics 4, enligt de villkor som gäller för den tjänsten.

Efter samtycke kan Google Analytics 4-data överföras utanför EES, även till USA. Google tillämpar, beroende på omständigheterna, EU–USA-ramverket för dataskydd och Europeiska kommissionens standardavtalsklausuler.

Uppgifter kan också lämnas ut till behöriga offentliga myndigheter om sådan utlämning krävs enligt lag.

8. Länkar till externa webbplatser

Presentationen innehåller länkar till externa webbplatser, inklusive den officiella webbplatsen för Montenero Resort&SPA, det officiella bokningssystemet, sociala medier och Google Maps.

Efter att ha besökt en extern webbplats gäller integritetsreglerna som bestäms av dess operatör. Den personuppgiftsansvarige för montenero.polfirms.se ansvarar inte för integritetspolicyer eller spårningsmekanismer som används av tredje part efter att användaren lämnat denna domän.

9. Datalagringsperiod

Tekniska loggar bevaras under den period som krävs för att säkerställa webbplatsens säkerhet, stabilitet och diagnostik, och raderas, anonymiseras eller skrivs över i enlighet med reglerna som tillämpas av den personuppgiftsansvarige och infrastrukturleverantören.

Google Analytics 4-data lagras i 2 månader och raderas sedan. Aggregerade rapporter påverkas inte.

Data relaterade till säkerhetsincidenter eller rättsliga anspråk kan sparas under den period som är nödvändig för att undersöka incidenten eller tills relevanta preskriptionstider löper ut.

10. Användarrättigheter

I den utsträckning som anges i GDPR kan användare ha rätt att:

• få tillgång till sina data och få en kopia,
• korrigera sina uppgifter,
• radera sina data,
• begränsa behandlingen,
• invända mot behandling baserad på berättigat intresse,
• dataportabilitet, där de lagstadgade villkoren för denna rättighet gäller,
• återkalla samtycke när som helst där uppgifter behandlas på grundval av samtycke.

Den registrerade kan klaga hos Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Säkerhet

Den personuppgiftsansvarige tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda webbplatsen och tekniska data, inklusive krypterade HTTPS-anslutningar, mjukvaruuppdateringar, åtkomstkontroller och skydd av serverinfrastruktur.

12. Ändringar av denna integritetspolicy

Denna integritetspolicy kan uppdateras som svar på juridiska, tekniska, funktionella eller organisatoriska förändringar, särskilt innan nya analytiska eller marknadsföringsverktyg aktiveras.

Den aktuella versionen av detta dokument publiceras alltid på: https://montenero.polfirms.se/polityka-prywatnosci.html.