grandsal.polfirms.nl

Privacybeleid

Informatie over de verwerking van persoonlijke gegevens, technische logs en cookies in de onafhankelijke informatiepresentatie van het Grand Sal Hotel die functioneert binnen het POLTURIZM-netwerk.

Regels voor privacybescherming voor grandsal.polfirms.nl

Huidige websitestatus: de presentatie maakt alleen gebruik van optionele Google Analytics 4 nadat de gebruiker toestemming heeft gegeven. Google Tag Manager, Google Ads, remarketing en marketingtrackingtools worden niet gebruikt.

1. Omvang en aard van de website

Dit privacybeleid is uitsluitend van toepassing op https://grandsal.polfirms.nl/, een onafhankelijke informatiepresentatie die opereert binnen het internationale POLTURIZM-netwerk.

De officiële website van het Grand Sal Hotel is https://grandsal.com/. Het privacybeleid van de officiële hotelwebsite is niet het privacybeleid van deze presentatie.

2. Gegevensbeheerder

De verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in het kader van de technische werking van grandsal.polfirms.nl is:

AKTRU Sp. z o.o.

ul. Gdowska 22A, 32-020 Wieliczka, Polska

NIP PL6831941323

KRS 0000234892

REGON 120054951

aktru@aktru.pl

+48 698 068 148

+48 12 288 97 97

AKTRU Sp. z o.o. is verwerkingsverantwoordelijke voor de technische werking, toestemming en analyse van onderdeel 6. Zij is niet verantwoordelijk voor gegevens van Grand Sal Hotel, reserveringssystemen of externe diensten.

Voor kwesties met betrekking tot privacy of de uitoefening van rechten met betrekking tot gegevensverwerking kan schriftelijk contact worden opgenomen met de verwerkingsverantwoordelijke op het hierboven vermelde adres of via de contactgegevens die op de AKTRU-website zijn gepubliceerd.

3. Gegevens die mogen worden verwerkt

De website biedt geen gebruikersregistratie, gebruikersaccounts, betalingssystemen of een contactformulier dat rechtstreeks binnen dit domein gegevens verzamelt.

Wanneer de website wordt gebruikt, kunnen technische basisgegevens automatisch worden vastgelegd in serverlogboeken, waaronder:

  • het IP-adres van het apparaat,
  • de datum en tijd van de verbinding,
  • het adres van de aangevraagde bron,
  • de serverresponscode
  • browsertype, besturingssysteem en apparaatinformatie,
  • het adres van de verwijzende pagina, indien verstrekt door de browser.

Deze gegevens zijn technisch van aard en zijn nodig om de veiligheid, de goede werking van de website en de diagnose van mogelijke fouten te garanderen.

4. Doeleinden en rechtsgronden voor verwerking

Technische gegevens kunnen voor de volgende doeleinden worden verwerkt:

  • zorgen voor een goede weergave en beschikbaarheid van de website,
  • het handhaven van de beveiliging van de infrastructuur en het voorkomen van misbruik,
  • diagnose van technische fouten en beveiligingsincidenten,
  • het vaststellen, nastreven of verdedigen van juridische claims.

De wettelijke basis voor de verwerking is het legitieme belang van de verwerkingsverantwoordelijke bij het onderhouden, beschermen en correct exploiteren van de website, overeenkomstig artikel 6, lid 1, onder f), van de AVG. (6(1)(f))

5. Cookies en browseropslag

De website kan cookies of browseropslagmechanismen gebruiken die nodig zijn voor technische basisfuncties, beveiliging en het vastleggen van de optionele analysebeslissing van de bezoeker.

Google Analytics 4-cookies worden alleen ingeschakeld nadat analyses expliciet zijn geaccepteerd. Het weigeren van analytics heeft geen invloed op de website. De beslissing kan op elk moment worden gewijzigd via “Cookie-instellingen” in de voettekst; nadat de toestemming is ingetrokken, worden GA4-cookies die toegankelijk zijn voor de website verwijderd.

De website maakt geen gebruik van advertentie- of remarketingcookies. Gebruikers kunnen cookies ook beheren via hun browserinstellingen.

6. Optionele analyses

Na toestemming schakelt de website Google Analytics 4 (metings-ID G-YCVTW3CRLC), beheerd door AKTRU, uitsluitend in voor geaggregeerde verkeers- en gebruikersacquisitiestatistieken. De wettelijke basis voor deze verwerking is de toestemming van de gebruiker op grond van artikel 6, lid 1, onder a), van de AVG. (6(1)(a))

Wij gebruiken geen Google Tag Manager, Google Ads, remarketing, Google Signals, User ID of domeinoverschrijdende tracking. Formulier-, reserverings- en andere persoonsgegevens worden niet verzonden. Vóór toestemming wordt het GA4-script niet opgehaald, worden geen analyseverzoeken verzonden en worden geen analytische cookies geplaatst.

7. Ontvangers van gegevens

Technische gegevens zijn toegankelijk voor entiteiten die de beheerder ondersteunen bij het onderhouden van de website, met name aanbieders van hosting, serverinfrastructuur, technische ondersteuning en beveiliging, en alleen voor zover dit nodig is om de taken uit te voeren die aan hen zijn toevertrouwd. Na toestemming is Google ook ontvanger van analysegegevens als dienstverlener van Google Analytics 4, onder de voorwaarden die van toepassing zijn op die dienst.

Na toestemming kunnen Google Analytics 4-gegevens buiten de EER, ook naar de VS, worden doorgegeven. Google past afhankelijk van de omstandigheden het EU–VS-kader en standaardcontractbepalingen van de Europese Commissie toe.

Gegevens kunnen ook worden bekendgemaakt aan bevoegde overheidsinstanties wanneer dergelijke openbaarmaking wettelijk vereist is.

9. Bewaartermijn gegevens

Technische logs worden bewaard gedurende de periode die nodig is om de veiligheid, stabiliteit en diagnostiek van de website te garanderen, en worden vervolgens verwijderd, geanonimiseerd of overschreven in overeenstemming met de regels die worden toegepast door de verwerkingsverantwoordelijke en de infrastructuuraanbieder.

Google Analytics 4-gegevens worden 2 maanden bewaard en daarna verwijderd. Geaggregeerde rapporten worden niet beïnvloed.

Gegevens met betrekking tot beveiligingsincidenten of juridische claims kunnen worden bewaard gedurende de periode die nodig is om het incident te onderzoeken of totdat de relevante verjaringstermijnen verstrijken.

10. Gebruikersrechten

Voor zover voorzien door de AVG kunnen gebruikers het recht hebben om:

  • toegang krijgen tot hun gegevens en een kopie verkrijgen,
  • hun gegevens corrigeren,
  • hun gegevens wissen,
  • de verwerking beperken,
  • bezwaar maken tegen verwerking op basis van legitieme belangen,
  • gegevensportabiliteit, waar de wettelijke voorwaarden voor dit recht van toepassing zijn,
  • uw toestemming op elk moment intrekken wanneer gegevens worden verwerkt op basis van toestemming.

De betrokkene kan een klacht indienen bij de Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Beveiliging

De verwerkingsverantwoordelijke past passende technische en organisatorische maatregelen toe om de website en technische gegevens te beschermen, waaronder gecodeerde HTTPS-verbindingen, software-updates, toegangscontroles en beveiliging van de serverinfrastructuur.

12. Wijzigingen in dit privacybeleid

Dit privacybeleid kan worden bijgewerkt als reactie op juridische, technologische, functionele of organisatorische veranderingen, in het bijzonder voordat nieuwe analytische of marketinginstrumenten worden geactiveerd.

De actuele versie van dit document wordt altijd gepubliceerd op: https://grandsal.polfirms.nl/privacy-policy.html.

Bij verschillen prevaleert de Poolse versie.

Laatst bijgewerkt: 21 juli 2026.