Polityka prywatności

Administratorem Waszych danych osobowych jest:

Aleks Bednarek, prowadzący działalność gospodarczą pod firmą Siedlisko Rawka Aleks Bednarek
Doleck 53, 96-115 Nowy Kawęczyn
NIP: 8361888821, REGON: 541094605
e-mail: aleksbednarek6@gmail.com · tel. 572 703 625

zwany dalej „Administratorem”. We wszystkich sprawach dotyczących przetwarzania danych osobowych możecie się z nami skontaktować pod adresem e-mail aleksbednarek6@gmail.com lub telefonicznie pod numerem 572 703 625.

Przetwarzamy dane osobowe w następujących celach:

1. Obsługa rezerwacji — imię i nazwisko, numer telefonu, adres e-mail podane w kreatorze rezerwacji, a także dane samej rezerwacji (wybrany domek, termin, liczba gości, wybrane atrakcje, kwota i status płatności). Dane te są niezbędne do zawarcia i wykonania umowy najmu domku oraz usług dodatkowych, w tym do przeprowadzenia płatności online i wysyłki potwierdzenia rezerwacji.
2. Płatności online — w celu realizacji płatności zadatku/pełnej kwoty Wasze dane (m.in. adres e-mail, kwota transakcji) przekazywane są operatorowi płatności Paynow. Dane karty płatniczej czy danych logowania do bankowości nie przechodzą przez nasz serwer — obsługuje je bezpośrednio Paynow.
3. Kontakt i zapytania ofertowe — jeśli napiszecie do nas przez formularz kontaktowy na stronie głównej albo zadzwonicie/napiszecie e-mail, przetwarzamy podane wtedy dane (imię, telefon lub e-mail, treść wiadomości) w celu udzielenia odpowiedzi.
4. Obowiązki księgowe i podatkowe — dane z opłaconych rezerwacji (m.in. do wystawienia dokumentu sprzedaży) przetwarzamy w zakresie i przez okres wymagany przepisami prawa podatkowego i o rachunkowości.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami — np. w związku ze szkodami wyrządzonymi w domku, rozliczeniem kaucji albo sporem dotyczącym rezerwacji.

Nie prowadzimy obecnie newslettera ani mailingu marketingowego. Jeśli to się zmieni, wysyłka informacji marketingowych będzie się odbywać wyłącznie na podstawie odrębnej, dobrowolnej zgody.

1. art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do zawarcia i wykonania umowy (rezerwacja, płatność, realizacja usług na terenie ośrodka);
2. art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego (przepisy podatkowe i rachunkowe);
3. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (odpowiadanie na zapytania, dochodzenie roszczeń, zapobieganie nadużyciom);
4. art. 6 ust. 1 lit. a RODO — zgoda, jeśli w przyszłości zostanie odebrana odrębnie (np. na marketing).

Dane osobowe mogą być powierzane podmiotom, które wspierają nas w prowadzeniu serwisu i realizacji rezerwacji, wyłącznie w zakresie niezbędnym do wykonania ich usług i na podstawie umów powierzenia przetwarzania danych:

• Paynow (mElements S.A., Grupa mBank) — obsługa płatności online;
• SMSAPI.pl — wysyłka powiadomień SMS o nowej rezerwacji;
• Resend — wysyłka e-maili transakcyjnych (potwierdzenie rezerwacji);
• dostawca hostingu i bazy danych (Hostinger) — przechowywanie danych serwisu;
• [biuro rachunkowe — nazwa, jeśli dotyczy — do uzupełnienia] — obsługa księgowa, o ile z takiej korzystamy.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych. Możemy je udostępnić organom publicznym, jeśli wynika to z obowiązujących przepisów prawa (np. na żądanie sądu lub organów ścigania).

Część naszych dostawców usług (np. Resend) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W takich przypadkach wymagamy od dostawcy zapewnienia odpowiedniego poziomu ochrony danych — w szczególności poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub udział dostawcy w uznanych programach certyfikacji (np. EU-U.S. Data Privacy Framework). Informacje o konkretnych zabezpieczeniach można uzyskać, pisząc na adres wskazany w § 1.

1. Dane rezerwacji (w tym dane rozliczeniowe) przechowujemy przez okres wymagany przepisami prawa podatkowego i o rachunkowości — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
2. Dane z anulowanych lub niezrealizowanych rezerwacji, które nie podlegają obowiązkom księgowym, przechowujemy nie dłużej niż przez okres przedawnienia ewentualnych roszczeń (co do zasady 6 lat).
3. Dane z formularza kontaktowego/zapytań przechowujemy przez czas potrzebny do udzielenia odpowiedzi i przez okres dalszej korespondencji, nie dłużej jednak niż 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie wynika z potrzeby ustalenia lub dochodzenia roszczeń.

W związku z przetwarzaniem danych osobowych przysługuje Wam prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją temu na przeszkodzie inne obowiązki prawne (np. podatkowe),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznacie, że przetwarzanie narusza przepisy RODO.

Aby skorzystać z powyższych praw, napiszcie do nas na adres wskazany w § 1. Odpowiemy najpóźniej w ciągu miesiąca od otrzymania żądania.

Podanie danych osobowych w formularzu rezerwacji (imię i nazwisko, telefon, e-mail) jest dobrowolne, ale niezbędne do złożenia i obsługi rezerwacji — bez tych danych nie jesteśmy w stanie zawrzeć i wykonać umowy. Podanie danych w formularzu kontaktowym jest w pełni dobrowolne.

Serwis korzysta z niezbędnych plików cookies/danych przechowywanych lokalnie w przeglądarce, wymaganych do prawidłowego działania kreatora rezerwacji (np. zapamiętanie wybranych kroków formularza w trakcie sesji). Obecnie nie wykorzystujemy cookies analitycznych ani marketingowych.

Jeśli w przyszłości wdrożymy narzędzia analityczne lub marketingowe wymagające zgody (np. Google Analytics), przed ich uruchomieniem wyświetlimy baner z prośbą o zgodę, zgodnie z wymogami ustawy Prawo telekomunikacyjne, a treść niniejszej polityki zostanie odpowiednio zaktualizowana.

Możecie samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki, w tym zablokować lub usunąć zapisane pliki — może to jednak wpłynąć na poprawne działanie kreatora rezerwacji.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku przetwarzania — m.in. szyfrowane połączenie (HTTPS), ograniczony dostęp do bazy danych oraz weryfikację podpisu przy komunikacji z operatorem płatności. Dane karty płatniczej nigdy nie trafiają na nasz serwer — ich obsługą zajmuje się wyłącznie Paynow.

Możemy okresowo aktualizować niniejszą politykę prywatności, w szczególności w razie zmiany zakresu świadczonych usług lub obowiązujących przepisów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.

W sprawach dotyczących ochrony danych osobowych możecie kontaktować się z nami: e-mail aleksbednarek6@gmail.com, telefon 572 703 625, adres korespondencyjny: Doleck 53, 96-115 Nowy Kawęczyn.