Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług oferowanych przez domek letniskowy "Jak u Dziadka".

Administratorem danych osobowych jest właściciel obiektu "Jak u Dziadka" z siedzibą w Szczawno, 87-510 Skrwilno, województwo kujawsko-pomorskie.

2. Administrator danych osobowych

3. Rodzaje zbieranych danych

W ramach świadczonych usług zbieramy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu
• Dane dotyczące rezerwacji: daty pobytu, liczba osób, preferencje
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny
• Dane płatności: informacje o transakcjach (bez danych karty płatniczej)
• Dane marketingowe: zgody na marketing (opcjonalnie)

4. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Obsługa rezerwacji: realizacja umowy o świadczenie usług noclegowych
• Komunikacja: kontakt z klientami w sprawach związanych z rezerwacją
• Obowiązki prawne: wypełnienie obowiązków wynikających z przepisów prawa
• Marketing: prowadzenie działalności marketingowej (za zgodą)
• Bezpieczeństwo: zapewnienie bezpieczeństwa usług i przeciwdziałanie nadużyciom
• Analityka: analiza ruchu na stronie internetowej w celu jej optymalizacji

5. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług noclegowych
• Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (ewidencja gości)
• Art. 6 ust. 1 lit. a RODO - zgoda na działania marketingowe
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo, analityka)

6. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• Dane rezerwacji: przez okres realizacji umowy oraz 3 lata po jej zakończeniu
• Dane księgowe: 5 lat od końca roku podatkowego
• Ewidencja gości: zgodnie z wymogami prawa lokalnego
• Zgody marketingowe: do momentu ich cofnięcia
• Dane techniczne: maksymalnie 12 miesięcy

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT: hosting, systemy rezerwacji, analityka
• Dostawcy usług płatniczych: obsługa płatności online
• Organy publiczne: w zakresie wymaganym przez prawo
• Dostawcy usług marketingowych: za zgodą użytkownika
• Dostawcy usług księgowych: prowadzenie dokumentacji

8. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu do swoich danych osobowych
• Prawo sprostowania nieprawidłowych danych
• Prawo usunięcia danych ("prawo do bycia zapomnianym")
• Prawo ograniczenia przetwarzania
• Prawo przenoszenia danych
• Prawo sprzeciwu wobec przetwarzania
• Prawo cofnięcia zgody w dowolnym momencie
• Prawo wniesienia skargi do organu nadzorczego

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie danych podczas transmisji (SSL/TLS)
• Regularne kopie zapasowe
• Ograniczenie dostępu do danych osobowych
• Monitoring systemów informatycznych
• Szkolenia personelu w zakresie ochrony danych
• Regularne audyty bezpieczeństwa

10. Pliki cookies

Nasza strona internetowa wykorzystuje pliki cookies w następujących celach:

• Cookies niezbędne: zapewnienie podstawowej funkcjonalności strony
• Cookies analityczne: analiza ruchu i optymalizacja strony (Google Analytics)
• Cookies marketingowe: personalizacja reklam (za zgodą)
• Cookies funkcjonalne: zapamiętywanie preferencji użytkownika

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej.

11. Przekazywanie danych do krajów trzecich

W niektórych przypadkach dane mogą być przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego:

• Google Analytics: USA (na podstawie decyzji o adekwatności)
• Facebook Pixel: USA (za zgodą użytkownika)
• Systemy płatności: zgodnie z wymogami bezpieczeństwa

Wszystkie przekazania odbywają się z zachowaniem odpowiednich zabezpieczeń zgodnie z RODO.

12. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywierałoby skutki prawne lub w podobny sposób znacząco wpływało na osoby, których dane dotyczą.

13. Kontakt w sprawach ochrony danych

14. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez:

• Publikację zaktualizowanej wersji na stronie internetowej
• Powiadomienie e-mail (w przypadku istotnych zmian)
• Informację przy kolejnej wizycie na stronie

Zalecamy regularne sprawdzanie treści Polityki Prywatności.

15. Postanowienia końcowe

Niniejsza Polityka Prywatności wchodzi w życie z dniem 15 stycznia 2024 roku.

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Ustawy o ochronie danych osobowych
• Innych właściwych przepisów prawa polskiego i unijnego