Ostatnia aktualizacja: [DO UZUPEŁNIENIA: data publikacji]
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa firmy zgodna z CEIDG/KRS], prowadzący pensjonat „Gościniec Husarski”, Rzeczyca Mokra 110, 27-600 Sandomierz (dalej: „Administrator”, „my”).
- NIP: [DO UZUPEŁNIENIA: NIP]
- REGON: [DO UZUPEŁNIENIA: REGON]
- Telefon: +48 606 699 801
- E-mail: [DO UZUPEŁNIENIA: adres e-mail do kontaktu w sprawach danych osobowych — w starym serwisie był to magdalena.bury@interia.pl; zalecany adres w domenie serwisu, np. kontakt@gosciniechusarski.pl]
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych osobowych możesz kontaktować się z nami pod powyższym adresem e-mail lub numerem telefonu.
2. Skąd mamy Twoje dane
Dane pochodzą wyłącznie od Ciebie — przekazujesz je nam, kiedy dzwonisz w sprawie noclegu, piszesz do nas e-mail albo meldujesz się na pobyt. Serwis nie ma formularza kontaktowego ani żadnego innego pola, w które wpisywałbyś swoje dane. Nie kupujemy baz danych i nie pozyskujemy danych z innych źródeł.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie przesłane e-mailem lub przekazane telefonicznie | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do 12 miesięcy od zakończenia korespondencji lub do wycofania zgody |
| Przyjęcie i obsługa rezerwacji noclegu oraz sam pobyt | art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy i wykonanie umowy | przez czas rezerwacji i pobytu, a następnie do przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Anonimowa statystyka odwiedzin strony (Google Analytics 4) | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies | do 14 miesięcy (ustawienie po stronie Google Analytics) lub do wycofania zgody |
| Zapewnienie bezpieczeństwa i poprawnego działania serwisu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | logi serwera do 12 miesięcy |
4. Jakie dane przetwarzamy
- Kontakt telefoniczny i e-mailowy: imię lub nazwisko, numer telefonu lub adres e-mail oraz treść zapytania — czyli wyłącznie to, co sam nam podasz, dzwoniąc lub pisząc.
- Rezerwacja i pobyt: imię i nazwisko, numer telefonu, adres e-mail, termin i liczba osób, a w razie wystawienia faktury — dane niezbędne do jej wystawienia.
- Statystyka odwiedzin (tylko po zgodzie): identyfikator nadany przez Google Analytics, skrócony adres IP, przybliżona lokalizacja na poziomie miasta, typ urządzenia i przeglądarki, odwiedzone podstrony.
Podanie danych jest dobrowolne, ale bez podania danych kontaktowych nie odpowiemy na zapytanie ani nie przyjmiemy rezerwacji.
5. Odbiorcy danych
Twoje dane mogą być przekazane:
- dostawcy usługi hostingowej i poczty elektronicznej — [DO UZUPEŁNIENIA: nazwa firmy hostingowej; wymagana umowa powierzenia przetwarzania danych, art. 28 RODO],
- podmiotowi prowadzącemu obsługę księgową — [DO UZUPEŁNIENIA: nazwa biura rachunkowego, jeśli prowadzi księgowość],
- podmiotowi zapewniającemu obsługę techniczną strony internetowej,
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — wyłącznie w zakresie danych statystycznych i wyłącznie, jeżeli wyrazisz zgodę na ciasteczka statystyczne,
- organom państwowym, jeżeli obowiązek przekazania wynika z przepisów prawa.
Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych żadnym podmiotom trzecim.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane z korespondencji, rozmów telefonicznych i rezerwacji nie opuszczają Europejskiego Obszaru Gospodarczego.
Wyjątkiem są dane statystyczne. Jeżeli wyrazisz zgodę na ciasteczka statystyczne, Google Analytics 4 może przekazać je do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework, do którego Google LLC przystąpił. Jeżeli nie wyrazisz zgody, żadne dane nie trafiają do Google — skrypt analityczny w ogóle się nie ładuje.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Aby skorzystać z tych praw, napisz do nas na adres e-mail podany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Brak profilowania i decyzji automatycznych
Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym decyzji wywołujących skutki prawne (art. 22 RODO). Statystyki Google Analytics służą wyłącznie ocenie ruchu na stronie w ujęciu zbiorczym.
9. Google Analytics 4
Na stronie działa narzędzie Google Analytics 4 (identyfikator pomiaru G-960EGKJHVW), dostarczane przez Google Ireland Limited. Służy nam wyłącznie do sprawdzania, ile osób odwiedza stronę i które podstrony czytają — abyśmy wiedzieli, co warto rozbudować.
- Skrypt Google nie ładuje się, dopóki nie wyrazisz zgody na ciasteczka statystyczne. Przed zgodą Twoja przeglądarka nie pobiera żadnego pliku z serwerów Google Analytics i nie zapisuje żadnego ciasteczka analitycznego.
- Włączyliśmy anonimizację adresu IP, więc Google otrzymuje adres skrócony.
- Nie korzystamy z funkcji reklamowych Google Analytics, sygnałów Google (Google Signals), remarketingu ani raportów demograficznych.
- Zasady przetwarzania danych przez Google opisuje Polityka prywatności Google.
- Możesz dodatkowo zainstalować dodatek do przeglądarki blokujący Google Analytics.
Zgodę możesz wycofać w każdej chwili — patrz Polityka cookies.
10. Pliki cookie
Zasady stosowania plików cookie opisaliśmy w osobnym dokumencie: Polityka cookies.
11. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienimy narzędzia używane na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji podajemy na początku dokumentu.