Narzędzia zaangażowania gościa — informacja o przetwarzaniu danych (RODO)

1. Czego dotyczy ta informacja

Niniejsza informacja dotyczy zestawu hotelowych narzędzi zaangażowania gościa działających na stronie internetowej hotelu: powiadomienia web push, popupy powitalne, pasek z aktualną ceną/dostępnością, triggery behawioralne oraz chatbot. Narzędzia te pomagają hotelowi komunikować oferty i odpowiadać na pytania gościa.

Administratorem danych gościa przetwarzanych przez te narzędzia jest HOTEL, na którego stronie działa narzędzie (art. 4 pkt 7 RODO) — to hotel decyduje o celach i środkach przetwarzania danych swoich odwiedzających. Pure Technology Arkadiusz Klijewski dostarcza technologię jako podmiot przetwarzający (art. 28 RODO) na polecenie hotelu, na podstawie umowy powierzenia (DPA).

2. Powiadomienia web push

Jeśli wyrazisz na to zgodę w przeglądarce, hotel może wysyłać Ci powiadomienia push o charakterze marketingowym (oferty, promocje, przypomnienia). Zapisujemy token subskrypcji urządzenia zgodny ze standardem Web Push, informacje o przeglądarce oraz dowód zgody (treść zgody, jej wersja, data, zahaszowany adres IP).

Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a) RODO w związku z przepisami o komunikacji elektronicznej (PKE / ePrivacy). Zgodę możesz wycofać w każdej chwili (sekcja 6) bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Dostarczanie i transfer poza EOG. Treść powiadomienia jest szyfrowana end-to-end zgodnie ze standardem Web Push po stronie Pure Alpha — klucze VAPID i szyfrowanie odbywają się w infrastrukturze w EOG. Samo doręczenie powiadomienia do Twojego urządzenia realizuje usługa push Twojej przeglądarki, która działa jako blind relay (ślepy przekaźnik) — nie może odczytać treści powiadomienia. Transferowi podlega jedynie adres URL endpointu subskrypcji oraz metadane doręczenia (np. IP/timing):

Każda z głównych przeglądarek (Chrome/Chromium, Safari/WebKit, Edge, Firefox) korzysta z własnej usługi przekaźnika powiadomień push utrzymywanej przez producenta przeglądarki. Dostawcy ci mają siedziby poza EOG (USA). Transfery odbywają się na podstawie standardowych klauzul umownych (SCC) oraz, gdzie to ma zastosowanie, Data Privacy Framework (DPF). Ponieważ treść powiadomienia jest szyfrowana end-to-end, dostawca usługi push nie ma dostępu do zawartości komunikatu — pełni jedynie funkcję blind relay.

Retencja: token push przechowujemy do 180 dni od ostatniej aktywności subskrypcji; po tym okresie jest on usuwany trwale (cykliczne automatyczne zadanie porządkujące). Wycofanie zgody lub wygaśnięcie subskrypcji (np. trwała zmiana przeglądarki) skutkuje wcześniejszym usunięciem tokenu.

3. Triggery behawioralne (profilowanie — art. 4 pkt 4, art. 13 ust. 2 lit. f)

Aby dopasować komunikaty do Twojego zachowania na stronie, narzędzia mogą analizować zdarzenia z Twojej sesji (np. przeglądane terminy/oferty, czas na stronie, sygnały zamiaru). Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO i służy personalizacji komunikatów marketingowych oraz informacyjnych w oparciu o Twoje zachowanie i preferencje wyrażone w sesji.

Cel: dopasowanie komunikatów marketingowych i informacyjnych. Podstawa prawna: prawnie uzasadniony interes hotelu — art. 6 ust. 1 lit. f) RODO (analiza i dopasowanie komunikacji), a dla treści marketingowych Twoja zgoda (art. 6 ust. 1 lit. a + PKE).

Brak automatycznej decyzji ze skutkiem prawnym (art. 22 RODO): profilowanie w tych narzędziach służy wyłącznie wspomaganiu komunikacji — żadna powierzchnia nie podejmuje wobec Ciebie decyzji wywołującej skutki prawne ani podobnie istotnego wpływu (nie odmawia usługi, nie ustala indywidualnie ceny w sposób wiążący, nie dyskryminuje). Pełna weryfikacja art. 22 RODO jest dostępna na żądanie dla organów nadzorczych i podmiotów danych.

4. Pozostałe powierzchnie (popupy, baner, chatbot)

• Popupy i formularze (lead capture) — jeśli zostawisz dane kontaktowe (e-mail / telefon), przetwarzamy je w celu kontaktu/oferty na podstawie Twojej zgody (art. 6 ust. 1 lit. a) wraz z zapisem treści zgody (consent ledger).
• Baner — wyświetla treść przygotowaną przez hotel (nagłówek, tekst, przycisk); zapisywany jest pseudonimowy audyt wyświetleń (zahaszowany IP). Baner nie zbiera danych osobowych ani nie przetwarza cen.
• Chatbot AI — odpowiada na pytania gościa. Zgodnie z art. 50 ust. 1 Aktu o AI (EU AI Act) informujemy, że rozmawiasz z systemem sztucznej inteligencji, a nie z człowiekiem. Chatbot ma charakter informacyjny i nie podejmuje wiążących decyzji; treść rozmów jest przechowywana krótkoterminowo i poddawana anonimizacji/usunięciu zgodnie z polityką retencji.

5. Okres przechowywania (art. 5 ust. 1 lit. e)

• Tokeny push — 180 dni od ostatniej aktywności, trwałe usunięcie fleet-wide.
• Zdarzenia behawioralne — 30 dni.
• Sygnały porzucenia (abandonment) — 60 dni.
• Leady anonimowe — 90 dni; leady zidentyfikowane nieaktywne — soft-delete + scrub po 365 dniach.
• Audyt wyświetleń ceny — 90 dni.
• Transkrypty czatu — hard-delete po 90 dniach (anonimizacja po 30 dniach).

6. Twoje prawa

Wobec administratora (HOTELU) przysługują Ci następujące prawa:

• Art. 15 — dostęp do swoich danych.
• Art. 16 — sprostowanie nieprawidłowych danych.
• Art. 17 — usunięcie danych („prawo do bycia zapomnianym”).
• Art. 18 — ograniczenie przetwarzania.
• Art. 21 — sprzeciw wobec przetwarzania (w tym profilowania i marketingu) — możesz go zgłosić w każdej chwili (opt-out / rezygnacja z powiadomień natychmiast wstrzymuje wysyłkę).
• Wycofanie zgody (art. 7 ust. 3) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
• Skarga do organu nadzorczego (UODO, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl).

Jak skorzystać:

• Powiadomienia push — kliknij link/akcję rezygnacji w samym powiadomieniu lub cofnij zgodę w ustawieniach przeglądarki (sekcja „Powiadomienia” dla domeny hotelu).
• Pozostałe prawa — skontaktuj się z hotelem (administratorem) korzystając z danych kontaktowych i polityki prywatności hotelu (sekcja 7).

7. Administrator, odbiorcy i kontakt

Administratorem Twoich danych jest HOTEL, na którego stronie korzystasz z Pure Engage. Pełne dane administratora, dane kontaktowe Inspektora Ochrony Danych (jeśli powołany) oraz szczegółowe informacje o przetwarzaniu znajdziesz w polityce prywatności tego hotelu — link do niej publikowany jest na stronie hotelu (powierzchnia gościa używa SSOT Hotel.privacyPolicyUrl; Pure Alpha jako podmiot przetwarzający nie zastępuje polityki hotelu).

Odbiorcy danych: hotel (administrator) oraz podmioty przetwarzające działające na jego polecenie:

• Pure Technology Arkadiusz Klijewski — dostawca platformy (hosting AWS infrastruktura w EOG).
• Usługi push przeglądarek (Google FCM, Apple APNs, Microsoft WNS, Mozilla) — wyłącznie jako blind relay doręczenia powiadomień (transfer poza EOG zabezpieczony DPF / SCC — sekcja 2).
• Dostawca modeli AI klasy enterprise (z EU Data Boundary; SCC mod. 3 + DPF, zakaz trenowania na danych klienta) — jeśli korzystasz z chatbota.

W sprawach dotyczących narzędzi zaangażowania gościa prosimy podać domenę hotelu, którego dotyczy zgłoszenie.