Polityka prywatności
POLITYKA PRYWATNOŚCI
1. INFORMACJA DLA UŻYTKOWNIKA
Zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady (RODO) oraz hiszpańską Ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD), informujemy o sposobie przetwarzania Państwa danych osobowych.
2. ADMINISTRATORZY DANYCH
| Nazwa |
SLR Bahia Hotels, S.L. |
SLR Turismo España, S.L. |
| NIF (NIP) |
B76229897 |
B76229814 |
| Adres |
C/ Artistas Canarios, 8 - Urb. Costa Calma, Pájara - 35627 Las Palmas |
C/ Artistas Canarios, 8 - Urb. Costa Calma, Pájara - 35627 Las Palmas |
| Telefon |
928 546 050 |
928 546 050 |
| Email |
lopd@r2hotels.com |
lopd@r2hotels.com |
| Strona www |
https://www.r2hotels.com/ |
https://www.r2hotels.com/ |
3. INSPEKTOR OCHRONY DANYCH (IOD/DPO)
Spółki wyznaczyły jako Inspektora Ochrony Danych:
Grupo Ático34, S.L.
Z IOD można skontaktować się w sprawach dotyczących przetwarzania Państwa danych osobowych oraz wykonywania przysługujących Państwu praw za pośrednictwem poczty elektronicznej: lopd@r2hotels.com
4. CELE PRZETWARZANIA, PODSTAWA PRAWNA I OKRESY PRZECHOWYWANIA
4.1. Zarządzanie rezerwacjami i świadczenie usług hotelarskich
- Cel: Obsługa i zarządzanie rezerwacjami dokonanymi za pośrednictwem strony internetowej oraz świadczenie zakontraktowanych usług hotelarskich.
- Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Przechowywanie: Przez czas trwania relacji umownej, a następnie przez okres do 5 lat zgodnie z obowiązkami handlowymi i podatkowymi.
4.2. Płatności online
Cel: Bezpieczne przetwarzanie płatności dokonywanych za pośrednictwem platformy rezerwacji online. Dane dotyczące płatności są obsługiwane przez bezpieczne bramki płatnicze z certyfikatem PCI-DSS. W żadnym przypadku nie przechowujemy pełnych danych kart bankowych.
- Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
- Przechowywanie: 5 lat od transakcji zgodnie z przepisami podatkowymi i przeciwdziałania oszustwom.
4.3. Klub R2 – Program lojalnościowy
Cel: Zarządzanie rejestracją i uczestnictwem w Klubie R2, naszym programie lojalnościowym dla klientów, który obejmuje:
- Tworzenie i zarządzanie kontem członkowskim w Strefie Klienta.
- Gromadzenie, sprawdzanie i wymianę punktów uzyskanych za pobyty i wykupione usługi.
- Dostęp do korzyści, zniżek i promocji ekskluzywnych dla członków.
- Wysyłanie spersonalizowanych komunikatów o stanie punktów, korzyściach i ofertach specjalnych Klubu.
- Historię rezerwacji i zarządzanie preferencjami z poziomu Strefy Klienta.
- Podstawa prawna: Zgoda osoby zainteresowanej (art. 6 ust. 1 lit. a RODO) wyrażona w momencie rejestracji do Klubu.
- Przechowywanie: Tak długo, jak pozostają Państwo aktywnymi członkami. W przypadku rezygnacji, dane zostaną zablokowane i przechowywane przez okres wymagany prawem w celu obsługi ewentualnych roszczeń, po czym zostaną trwale usunięte.
- Uwaga: Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
4.4. Strefa Klienta
- Cel: Umożliwienie spersonalizowanego dostępu do prywatnej przestrzeni użytkownika na stronie internetowej, gdzie można zarządzać rezerwacjami, sprawdzać stan punktów w Klubie R2, aktualizować dane osobowe i preferencje, pobierać dokumentację oraz uzyskiwać dostęp do historii pobytów.
- Podstawa prawna: Wykonanie umowy o świadczenie usługi strefy prywatnej (art. 6 ust. 1 lit. b RODO).
- Przechowywanie: Przez okres aktywności Państwa konta. [34] Po upływie 2 lat bez aktywności możemy wysłać powiadomienie w celu potwierdzenia woli utrzymania aktywnego konta.
4.5. Wysyłanie komunikatów handlowych
- Cel: Przesyłanie informacji o naszych usługach, promocjach, ofertach specjalnych i nowościach, w tym dotyczących Klubu R2.
- Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) lub uzasadniony interes w przypadku obecnych klientów (art. 6 ust. 1 lit. f RODO), zgodnie z art. 21.2 LSSI.
- Przechowywanie: Do momentu wycofania zgody lub zgłoszenia prośby o wypisanie z komunikacji.
4.6. Kanał zgłoszeniowy (whistleblowing)
- Cel: Przyjmowanie, zarządzanie i badanie zgłoszeń związanych z potencjalnymi naruszeniami prawnymi, etycznymi lub brakiem zgodności z przepisami, w ramach ustawy 2/2023 z dnia 20 lutego.
- Podstawa prawna: Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
- Przechowywanie: Dane będą przechowywane wyłącznie przez czas niezbędny do podjęcia decyzji o wszczęciu dochodzenia i w każdym przypadku zostaną usunięte w terminie 3 miesięcy od otrzymania. Jeżeli postępowanie zostanie wszczęte, dane będą przechowywane w trakcie jego trwania.
- Poufność: Gwarantuje się poufność tożsamości osoby zgłaszającej.
- Zakaz represji: Wyraźnie zabrania się stosowania jakichkolwiek działań odwetowych wobec osób dokonujących zgłoszeń w dobrej wierze.
4.7. Rejestr podróżnych
- Cel: Wypełnienie obowiązku prawnego rejestracji i przekazywania danych podróżnych zgodnie z dekretem królewskim (Real Decreto) 933/2021.
- Gromadzone dane: Imię, nazwisko, dokument tożsamości, data urodzenia, obywatelstwo, płeć, daty przyjazdu/wyjazdu oraz numer pokoju.
- Odbiorcy: Ministerstwo Spraw Wewnętrznych oraz Państwowe Służby Bezpieczeństwa.
- Podstawa prawna: Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
- Przechowywanie: 3 lata od daty zakończenia pobytu.
4.8. Plan Równości
- Cel: Wypełnienie obowiązków wynikających z Planu Równości firmy.
- Podstawa prawna: Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
- Przechowywanie: Zgodnie z obowiązującymi przepisami prawa pracy.
4.9. Obsługa klienta i rozpatrywanie zapytań
- Cel: Odpowiadanie na zapytania, wnioski, skargi i reklamacje zgłaszane przez użytkowników.
- Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Przechowywanie: Przez czas niezbędny do rozpatrzenia zapytania oraz do 3 lat po tym fakcie.
5. ODBIORCY DANYCH
Państwa dane osobowe nie będą przekazywane podmiotom trzecim, chyba że wymagają tego przepisy prawa, podmioty przetwarzające (dostawcy technologii, IOD) lub w przypadku transferów międzynarodowych z odpowiednimi gwarancjami.
6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Mogą Państwo skorzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody oraz prawa do niepodlegania zautomatyzowanym decyzjom.
Jak skorzystać z przysługujących praw: Poprzez pisemne zgłoszenie z kopią dowodu osobistego (DNI/NIE) na adres lopd@r2hotels.com. Mają Państwo prawo do wniesienia skargi do hiszpańskiego urzędu ochrony danych (AEPD).
7. ŚRODKI BEZPIECZEŃSTWA
Wdrożyliśmy niezbędne środki techniczne i organizacyjne w celu zagwarantowania bezpieczeństwa Państwa danych.
8. OSOBY MAŁOLETNIE
Nasze usługi nie są skierowane do osób poniżej 14 roku życia.
9. ZMIANY W POLITYCE PRYWATNOŚCI
Zastrzegamy sobie prawo do zmiany niniejszej polityki, powiadamiając o zmianach z wyprzedzeniem.
Ostatnia aktualizacja: marzec 2026 r.