Administrator danych osobowych

Administratorem danych osobowych jest właściciel obiektu Gorąca Bania Kaszuby. Dane kontaktowe administratora (adres email, telefon) są dostępne na stronie serwisu. W razie potrzeby wszelkie pytania lub żądania związane z przetwarzaniem danych należy kierować bezpośrednio do administratora (np. na adres email). Zgodnie z RODO polityka prywatności musi zawierać pełne dane identyfikujące administratora i jego dane kontaktowe.

Zakres i cele przetwarzania danych osobowych

Zbieramy dane osobowe od użytkowników strony w następującym zakresie:

• Formularz kontaktowy: Dane przekazywane dobrowolnie przez użytkownika (np. imię, nazwisko, adres email, numer telefonu, treść zapytania) są przetwarzane w celu udzielenia odpowiedzi na zapytanie. Podanie tych danych jest dobrowolne, ale konieczne do otrzymania odpowiedzi.

• Rezerwacje i faktury: W przypadku rezerwacji pobytu i wystawienia faktury zbieramy niezbędne dane umożliwiające realizację umowy najmu (np. dane identyfikacyjne i adresowe osoby zamawiającej usługi, NIP, jeśli wymagany do faktury). Te dane przetwarzane są w celu wykonania zawartej umowy oraz wypełnienia obowiązków podatkowych (wystawienie i archiwizacja faktury). Dane do celów podatkowo-księgowych przechowywane są przez okres wymagany przepisami prawa (zwykle minimum 5 lat od końca roku obrotowego, którego dotyczą).

• Dane techniczne i analityczne: Podczas korzystania ze strony automatycznie gromadzone są informacje techniczne, takie jak adres IP użytkownika, typ przeglądarki, system operacyjny czy nazwa domeny. Są one zapisywane w logach serwera lub plikach cookies w celu zapewnienia prawidłowego działania strony. Ponadto stosujemy narzędzia analityczne Google (np. Google Analytics) i narzędzie Google Search Console do anonimowej analizy ruchu i efektywności strony. Dane z tych narzędzi są agregowane (anonimowe) i nie pozwalają na identyfikację konkretnej osoby. Korzystanie z Google Search Console pozwala monitorować, jak strona jest postrzegana w wyszukiwarce, oraz poprawiać jej funkcjonalność.

Podstawy prawne przetwarzania

Przetwarzanie danych z formularza kontaktowego odbywa się na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), polegającego na konieczności udzielenia odpowiedzi na zapytania użytkowników. Dane przekazywane w celu wykonania usługi (np. rezerwacja, wystawienie faktury) są przetwarzane na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wywiązania się z obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – np. przepisów podatkowych i rachunkowych nakładających obowiązek archiwizacji faktur. Pliki cookies niezbędne do działania serwisu służą utrzymaniu sesji i bezpieczeństwu strony (art. 6 ust. 1 lit. f RODO), natomiast użycie cookies analitycznych lub marketingowych odbywa się zwykle za zgodą użytkownika.

Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom, które uczestniczą w realizacji wskazanych celów. Przykładowo, dane techniczne obsługiwane są przez dostawcę usług hostingowych, a dane związane z fakturami przekazywane są firmie księgowej lub biuru rachunkowemu w celu prowadzenia rozliczeń. Dodatkowo stosujemy narzędzia zewnętrzne (np. Google Search Console, Google Analytics), w ramach których dane anonimowe mogą być przetwarzane przez ich dostawców (Google) zgodnie z ich zasadami prywatności. Odbiorcami mogą być więc również podmioty obsługujące usługi informatyczne, płatności elektronicznych czy mailing.

Okres przechowywania danych

Dane użytkownika gromadzone w ramach formularza kontaktowego są przetwarzane przez czas niezbędny do udzielenia odpowiedzi, a następnie zwykle usuwane w terminie nieprzekraczającym 2 lat od zakończenia korespondencji. Dane związane z zawartą umową i fakturą są przechowywane przez okres wymagany przepisami prawa (w szczególności ustawami o rachunkowości i podatkową), co zwykle oznacza minimum 5 lat od końca roku podatkowego, którego dotycząrpms.pl. Po upływie tych okresów dane są usuwane lub anonimizowane.

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane RODO, w tym m.in.: prawo dostępu do danych, sprostowania, usunięcia (usunięcie danych, tzw. „prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Każde żądanie realizacji tych praw można zgłaszać do administratora (np. na adres email). Użytkownik ma również prawo wycofania zgody na przetwarzanie danych w dowolnym momencie, o ile przetwarzanie odbywa się na podstawie zgody. W przypadku naruszenia przetwarzania danych osobowych przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies i inne technologie śledzące

Nasza strona wykorzystuje pliki cookies – małe pliki tekstowe zapisywane na urządzeniu użytkownika – w celu zapewnienia prawidłowego działania serwisu, pamiętania preferencji użytkownika oraz anonimowej analizy ruchu (np. za pomocą narzędzi Google). Możliwe jest usunięcie lub ograniczenie cookies poprzez odpowiednie ustawienia przeglądarki internetowej. Korzystając ze strony wyrażasz zgodę na używanie plików cookies zgodnie z aktualnymi ustawieniami przeglądarki. Szczegółowe informacje o użyciu plików cookies oraz innych narzędziach śledzących są dostępne w naszej polityce cookies, a ich użycie odbywa się zgodnie z Twoją dobrowolną zgodą (poza cookies ściśle niezbędnymi do działania serwisu).

Bezpieczeństwo danych

Administrator zapewnia, że dane są chronione za pomocą odpowiednich środków technicznych i organizacyjnych, zgodnie z wymogami RODO i polskimi przepisami o ochronie danych. Dołożono wszelkich starań, aby zapobiec dostępowi osób niepowołanych do danych osobowych oraz ich utracie, modyfikacji lub nieuprawnionemu ujawnieniu.

Postanowienia końcowe

Polityka prywatności może być okresowo aktualizowana (np. w związku ze zmianami prawa lub technologii). O wszelkich zmianach użytkownicy będą informowani w odpowiedni sposób. Aktualna wersja polityki prywatności jest dostępna na stronie serwisu.