Integritetsskyddsregler för grandsal.polfirms.se
1. Webbplatsens omfattning och karaktär
Denna integritetspolicy gäller exklusivt för https://grandsal.polfirms.se/, en oberoende informationspresentation som verkar inom det internationella POLTURIZM-nätverket.
Den officiella webbplatsen för Grand Sal Hotel är https://grandsal.com/. Integritetspolicyn för den officiella hotellets webbplats är inte sekretesspolicyn för denna presentation.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för personuppgifter som behandlas i samband med den tekniska driften av grandsal.polfirms.se är:
AKTRU Sp. z o.o.
ul. Gdowska 22A, 32-020 Wieliczka, Polska
NIP PL6831941323
KRS 0000234892
REGON 120054951
AKTRU Sp. z o.o. är personuppgiftsansvarig för teknisk drift, samtycke och analys enligt avsnitt 6. Bolaget ansvarar inte för data hos Grand Sal Hotel, bokningssystem eller externa tjänster.
För frågor som rör integritet eller utövande av rättigheter relaterade till databehandling kan den personuppgiftsansvarige kontaktas skriftligen på ovanstående adress eller genom kontaktuppgifterna som publiceras på AKTRUs webbplats.
3. Data som kan behandlas
Webbplatsen tillhandahåller inte användarregistrering, användarkonton, betalningssystem eller ett kontaktformulär som samlar in data direkt inom denna domän.
När webbplatsen används kan grundläggande teknisk data registreras automatiskt i serverloggar, inklusive:
- enhetens IP-adress,
- datum och tid för anslutningen,
- adressen till den begärda resursen,
- serverns svarskod,
- webbläsartyp, operativsystem och enhetsinformation,
- hänvisningssidans adress, om den tillhandahålls av webbläsaren.
Dessa uppgifter är tekniska till sin natur och krävs för att säkerställa säkerhet, korrekt drift av webbplatsen och diagnos av eventuella fel.
4. Ändamål och rättsliga grunder för behandling
Tekniska data kan behandlas för följande ändamål:
- säkerställa korrekt visning och tillgänglighet av webbplatsen,
- upprätthålla infrastruktursäkerhet och förhindra missbruk,
- diagnostisera tekniska fel och säkerhetsincidenter,
- upprätta, driva eller försvara rättsliga anspråk.
Den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse av att underhålla, skydda och fungera korrekt på webbplatsen, i enlighet med artikel 6(1)(f) i GDPR.
6. Valfri analys
Efter samtycke möjliggör webbplatsen Google Analytics 4 (mät-ID G-YCVTW3CRLC), som hanteras av AKTRU, enbart för aggregerad trafik och statistik över användarförvärv. Den rättsliga grunden för denna behandling är användarens samtycke enligt artikel 6(1)(a) i GDPR.
Vi använder inte Google Tag Manager, Google Ads, remarketing, Google Signals, User ID eller spårning mellan domäner. Formulär-, boknings- och andra personuppgifter skickas inte till analysen. Före samtycke hämtas inte GA4-skriptet, analysförfrågningar skickas inte och cookies för analys sätts inte.
7. Mottagare av data
Tekniska data kan kommas åt av enheter som stödjer den registeransvarige med att underhålla webbplatsen, i synnerhet värdtjänster, serverinfrastruktur, teknisk support och säkerhetsleverantörer, och endast i den utsträckning som är nödvändig för att utföra de uppgifter som anförtrotts dem. Efter samtycke är Google också mottagare av analysdata som tjänsteleverantör för Google Analytics 4, enligt de villkor som gäller för den tjänsten.
Efter samtycke kan Google Analytics 4-data överföras utanför EES, även till USA. Google tillämpar beroende på omständigheterna EU–USA-ramverket och Europeiska kommissionens standardavtalsklausuler.
Uppgifter kan också lämnas ut till auktoriserade offentliga myndigheter där sådan utlämnande krävs enligt lag.
8. Länkar till externa webbplatser
Presentationen innehåller länkar till externa webbplatser, inklusive den officiella webbplatsen för Grand Sal Hotel, tjänster för sociala medier, Tripadvisor och Google Maps.
Efter att ha besökt en extern webbplats gäller integritetsreglerna som bestäms av dess operatör. Den registeransvarige för grandsal.polfirms.se ansvarar inte för de integritetspolicyer eller spårningsmekanismer som används av tredje part efter att användaren lämnat denna domän.
9. Datalagringsperiod
Tekniska loggar bevaras under den period som krävs för att säkerställa webbplatsens säkerhet, stabilitet och diagnostik, och raderas, anonymiseras eller skrivs över i enlighet med reglerna som tillämpas av kontrollanten och infrastrukturleverantören.
Google Analytics 4-data lagras i 2 månader och raderas sedan. Aggregerade rapporter påverkas inte.
Data relaterade till säkerhetsincidenter eller rättsliga anspråk kan sparas under den period som är nödvändig för att undersöka incidenten eller tills de relevanta preskriptionstiderna löper ut.
10. Användarrättigheter
I den utsträckning som anges i GDPR kan användare ha rätt att:
- få tillgång till deras data och få en kopia,
- korrigera sina uppgifter,
- radera deras data,
- begränsa behandlingen,
- invända mot behandling baserat på legitima intressen,
- dataportabilitet, där de lagstadgade villkoren för denna rättighet gäller,
- återkalla samtycke när som helst där uppgifter behandlas på grundval av samtycke.
Den registrerade kan klaga hos Prezes Urzędu Ochrony Danych Osobowych (UODO).
11. Säkerhet
Den personuppgiftsansvarige tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda webbplatsen och tekniska data, inklusive krypterade HTTPS-anslutningar, mjukvaruuppdateringar, åtkomstkontroller och skydd för serverinfrastruktur.
12. Ändringar av denna integritetspolicy
Denna integritetspolicy kan uppdateras som svar på juridiska, tekniska, funktionella eller organisatoriska förändringar, särskilt innan nya analytiska eller marknadsföringsverktyg aktiveras.
Den aktuella versionen av detta dokument publiceras alltid på: https://grandsal.polfirms.se/privacy-policy.html.
Vid avvikelse har den polska versionen företräde.
Senast uppdaterad: 21 juli 2026.