Polityka Prywatności Domków Świerkowe Skały

1. Kto jest Administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest:

Domki Świerkowe Skały Ewelina Pękala,

Osiedle Podlubelki 10e, 34-424 Szaflary
NIP: 7352791524
REGON: 365075788

W sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych możesz kontaktować się z nami:

• Telefonicznie: 609231705
• Mailowo: swierkoweskaly@gmail.com
• Pocztą tradycyjną na adres naszej siedziby.

I. Postanowienia Wstępne

1. Niniejsza Polityka Prywatności (zwana dalej „Polityką”) określa zasady przetwarzania i ochrony danych osobowych gromadzonych w związku ze świadczeniem usług wynajmu domków przez Ewelinę Pękalę prowadzącą działalność gospodarczą pod firmą Ewelina Pękala „Domki Świerkowe Skały” oraz w związku z korzystaniem ze strony internetowej https://swierkoweskaly.pl (zwanej dalej „Serwisem”).
2. Administrator dokłada wszelkich starań, aby zapewnić ochronę prywatności osób, których dane dotyczą, oraz bezpieczeństwo przetwarzanych danych osobowych, zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO” , oraz innymi obowiązującymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych. 
   
    

    
3. Celem niniejszej Polityki jest zapewnienie przejrzystości i zrozumiałości procesów przetwarzania danych osobowych, co stanowi realizację jednego z fundamentalnych obowiązków Administratora wynikających z RODO. Jasno określony zakres stosowania Polityki oraz precyzyjne definicje kluczowych pojęć są niezbędne, aby każda osoba, której dane są przetwarzane, mogła w pełni zrozumieć swoje prawa i obowiązki Administratora.
   
    

    
4. Użyte w niniejszej Polityce Prywatności pojęcia oznaczają: a. Administrator – Ewelina Pękala prowadząca działalność gospodarczą pod firmą Ewelina Pękala „Domki Świerkowe Skały”, Osiedle Podlubelki 10e, 34-424 Szaflary, NIP: 7352791524, REGON: 365075788, która decyduje o celach i sposobach przetwarzania danych osobowych. b. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej (art. 4 pkt 1 RODO). c. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie (art. 4 pkt 2 RODO). d. Użytkownik – każda osoba fizyczna odwiedzająca Serwis, korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce, w tym osoba kierująca zapytania, dokonująca rezerwacji lub korzystająca z usług noclegowych Administratora. Szerokie zdefiniowanie Użytkownika jest istotne, aby objąć wszystkie kategorie osób, których dane mogą być przetwarzane w związku z działalnością „Domki Świerkowe Skały”. e. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).  
   
    
5. Niniejsza Polityka ma zastosowanie do wszystkich danych osobowych gromadzonych przez Administratora za pośrednictwem Serwisu (https://swierkoweskaly.pl), poprzez kontakt bezpośredni (np. e-mail, telefon), a także w związku z realizacją umów o świadczenie usług noclegowych. Zakres ten obejmuje dane potencjalnych klientów, osób dokonujących zapytań, gości dokonujących rezerwacji oraz gości podczas ich pobytu.

II. Administrator Danych Osobowych

1. Administratorem Państwa danych osobowych jest Ewelina Pękala prowadząca działalność gospodarczą pod firmą Ewelina Pękala „Domki Świerkowe Skały” (dalej również jako „Administrator”).
2. Dane kontaktowe Administratora: a. Adres siedziby: Osiedle Podlubelki 10e, 34-424 Szaflary. b. Numer Identyfikacji Podatkowej (NIP): 7352791524. c. Numer REGON: 365075788. d. Adres e-mail: swierkoweskaly@gmail.com. e. Numer telefonu: 609231705.  
   
    

    

    
3. Podanie pełnych danych identyfikacyjnych i kontaktowych Administratora jest wymogiem art. 13 ust. 1 lit. a RODO. Zapewnienie Użytkownikom różnorodnych kanałów kontaktu (adres pocztowy, e-mail, telefon) ułatwia realizację ich praw wynikających z RODO, takich jak prawo dostępu do danych, ich sprostowania czy usunięcia, co jest zgodne z zasadą ułatwiania komunikacji z osobami, których dane dotyczą.  
   
    

    

    
4. Posiadanie numeru NIP potwierdza, że działalność prowadzona przez Administratora ma charakter gospodarczy. W związku z tym, wyłączenie stosowania RODO przewidziane w art. 2 ust. 2 lit. c RODO dla przetwarzania danych o czysto osobistym lub domowym charakterze nie ma w tym przypadku zastosowania, co oznacza pełne podporządkowanie działalności Administratora wymogom RODO.  
   
    

    

III. Inspektor Ochrony Danych

1. Administrator danych osobowych, Ewelina Pękala „Domki Świerkowe Skały”, informuje, że nie wyznaczył Inspektora Ochrony Danych (IOD).
2. Obowiązek wyznaczenia Inspektora Ochrony Danych nie ma zastosowania w przypadku Administratora, gdyż nie spełnia on przesłanek określonych w art. 37 ust. 1 RODO, w szczególności jego główna działalność nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, ani też główna działalność Administratora nie polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, oraz danych osobowych dotyczących wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO. W branży turystycznej wyznaczenie IOD może być konieczne w przypadku dużych podmiotów prowadzących systematyczne monitorowanie lub przetwarzanie danych wrażliwych na dużą skalę , co nie dotyczy działalności „Domki Świerkowe Skały”.  
   
    
3. Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania Państwa danych osobowych oraz przysługujących Państwu praw należy kierować bezpośrednio do Administratora, korzystając z danych kontaktowych wskazanych w Sekcji II niniejszej Polityki. Wyraźne wskazanie braku IOD oraz przekierowanie zapytań do Administratora zapewnia przejrzystość i ułatwia kontakt w sprawach ochrony danych.  
   
    

    

IV. Cele, Podstawy Prawne i Zakres Przetwarzania Danych Osobowych

1. Administrator przetwarza Państwa dane osobowe zgodnie z zasadami określonymi w art. 5 RODO: legalnie, rzetelnie i w sposób przejrzysty; dla oznaczonych, wyraźnych i prawnie uzasadnionych celów; w sposób adekwatny, stosowny oraz ograniczony do tego, co niezbędne do celów, w których są przetwarzane (minimalizacja danych); prawidłowo; nie dłużej niż jest to niezbędne; oraz zapewniając odpowiednie bezpieczeństwo danych (integralność i poufność).  

    

    

2. Poniżej przedstawiono szczegółowe informacje dotyczące celów, podstaw prawnych oraz zakresu przetwarzanych danych osobowych w poszczególnych procesach:

   A. Obsługa zapytań (np. za pośrednictwem formularza kontaktowego w Serwisie, poczty e-mail, telefonu)

   • Cel przetwarzania: Udzielanie odpowiedzi na skierowane zapytania, przedstawianie informacji o oferowanych usługach, prowadzenie korespondencji.
   • Podstawa prawna:
     
     • Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. gdy zapytanie dotyczy warunków rezerwacji).
     • Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na możliwości komunikacji z potencjalnymi klientami, udzielaniu informacji oraz promowaniu własnych usług.  
       
        

        
   • Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, treść zapytania oraz inne dane podane dobrowolnie przez Użytkownika w trakcie kontaktu.

   ---

   B. Realizacja procesu rezerwacji

   • Cel przetwarzania: Umożliwienie dokonania rezerwacji, jej potwierdzenie, zarządzanie dostępnością domków, komunikacja związana z rezerwacją.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług noclegowych, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.   
     
      

      
   • Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania (jeśli wymagany), daty planowanego pobytu, liczba osób dorosłych i dzieci , preferencje dotyczące pobytu (np. specjalne życzenia), dane niezbędne do dokonania płatności (np. w przypadku zaliczki lub pełnej opłaty). Dane te mogą być pozyskiwane bezpośrednio od Użytkownika lub za pośrednictwem zewnętrznych platform rezerwacyjnych (np. Noclegi.pl, Gites.fr), z którymi Administrator współpracuje. W przypadku pozyskania danych z takich platform, Administrator staje się administratorem tych danych w zakresie niezbędnym do realizacji rezerwacji i świadczenia usługi.  
     
      

      

      
   • Uznanie, że dane są pozyskiwane również z platform zewnętrznych, jest istotne dla pełnej transparentności. Administrator powinien być świadomy swoich obowiązków jako administratora danych otrzymanych w ten sposób, a Użytkownicy powinni wiedzieć, że ich dane mogą trafić do „Domków Świerkowych Skał” również tą drogą.

   C. Świadczenie usług noclegowych (w trakcie pobytu)

   • Cel przetwarzania: Realizacja umowy o świadczenie usług noclegowych, zapewnienie bezpieczeństwa i komfortu gości, zarządzanie obiektem, obsługa ewentualnych incydentów lub zgłoszeń.
   • Podstawa prawna:
     
     • Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług noclegowych.
     • Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, taki jak ochrona mienia, zapewnienie bezpieczeństwa na terenie obiektu, możliwość dochodzenia roszczeń lub obrony przed nimi.
   • Zakres danych: Imiona i nazwiska gości, dane kontaktowe, informacje dotyczące pobytu. W niektórych przypadkach, dla celów bezpieczeństwa lub w związku z dostępnością parkingu, może być gromadzony numer rejestracyjny pojazdu.
   • Kwestia danych z dokumentu tożsamości: Administrator może poprosić o okazanie dokumentu tożsamości (np. dowodu osobistego, paszportu) w celu weryfikacji tożsamości osoby, z którą zawierana jest umowa lub która korzysta z usługi. Podstawą do takiego działania jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy – weryfikacja strony umowy), art. 6 ust. 1 lit. c RODO (jeśli jest to niezbędne do wypełnienia obowiązku prawnego, np. związanego z wystawieniem faktury lub ewentualnymi lokalnymi opłatami turystycznymi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, np. w celu zabezpieczenia przed oszustwami lub dochodzenia roszczeń). Należy podkreślić, że powszechny obowiązek meldunkowy gości hotelowych w rozumieniu dawnych przepisów został zniesiony. Gromadzenie danych z dokumentu tożsamości (np. numeru seryjnego) odbywa się wyłącznie, gdy jest to uzasadnione powyższymi podstawami i ograniczone do niezbędnego minimum. Nie jest to realizacja nieistniejącego już ogólnego obowiązku meldunkowego, lecz działanie oparte na konkretnych podstawach prawnych RODO.  
     
      

      

   D. Wypełnianie obowiązków prawnych ciążących na Administratorze

   • Cel przetwarzania: Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych, realizacja obowiązków podatkowych i sprawozdawczych.
   • Podstawa prawna: Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego w szczególności z przepisów ustawy o rachunkowości oraz Ordynacji podatkowej.  
     
      

      
   • Zakres danych: Imię i nazwisko, adres zamieszkania lub siedziby, numer NIP (w przypadku faktur wystawianych na przedsiębiorców), szczegóły dotyczące transakcji (data, kwota, opis usługi).

   E. Marketing bezpośredni własnych usług

   • Cel przetwarzania: Informowanie byłych gości lub osób, które wyraziły na to zgodę, o aktualnych ofertach, promocjach, nowościach dotyczących „Domków Świerkowe Skały”.
   • Podstawa prawna:
     
     • Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na marketingu własnych, podobnych usług wobec osób, które już wcześniej korzystały z usług Administratora (tzw. „miękki opt-in”), pod warunkiem zapewnienia możliwości łatwego i bezpłatnego zgłoszenia sprzeciwu wobec takiego marketingu.  
       
        
     • Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w celach marketingowych (np. w przypadku zapisu na newsletter przez osoby niebędące wcześniej klientami lub gdy zakres marketingu wykracza poza podobne usługi). 
       
        
   • Zakres danych: Adres e-mail, imię, historia rezerwacji (w celu personalizacji ofert, jeśli dotyczy i jest objęte zgodą lub uzasadnionym interesem).
   • W przypadku przetwarzania danych na podstawie zgody, zgoda ta musi być dobrowolna, konkretna, świadoma i jednoznaczna, a jej wycofanie musi być równie proste jak jej wyrażenie. Administrator zapewni jasne informacje o sposobie wyrażenia i wycofania zgody. 
     
      

   F. Administrowanie Serwisem internetowym i zapewnienie jego bezpieczeństwa

   • Cel przetwarzania: Zapewnienie prawidłowego funkcjonowania Serwisu, utrzymanie jego bezpieczeństwa, wykrywanie nadużyć, tworzenie kopii zapasowych, a także (jeśli stosowane) analiza ruchu na stronie w celach statystycznych.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu technicznej sprawności i bezpieczeństwa Serwisu. W przypadku wykorzystywania plików cookies analitycznych lub innych niekoniecznych, podstawą będzie zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), o czym szczegółowo mowa w Sekcji XI.
   • Zakres danych: Adres IP, dane logowania serwera (np. data i czas żądania, typ przeglądarki, system operacyjny, odwiedzane strony, adres URL strony poprzednio odwiedzanej – tzw. referer link).  
     
      

   ---

   G. Ustalenie, dochodzenie lub obrona przed roszczeniami

   • Cel przetwarzania: Ochrona praw Administratora w przypadku ewentualnych sporów, konieczności dochodzenia roszczeń (np. z tytułu niezapłaconych należności, szkód wyrządzonych w obiekcie) lub obrony przed roszczeniami kierowanymi wobec Administratora.
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.  
     
      

      
   • Zakres danych: Wszelkie dane osobowe niezbędne do ustalenia, dochodzenia lub obrony roszczeń, w tym dane identyfikacyjne, kontaktowe, dane dotyczące rezerwacji i pobytu, treść korespondencji, dokumentacja związana z ewentualnymi szkodami lub incydentami.

3. Poniższa tabela podsumowuje kluczowe aspekty przetwarzania danych osobowych:

Tabela ta ma na celu zapewnienie zwięzłego i przejrzystego przeglądu głównych operacji przetwarzania danych, co jest zgodne z zasadą transparentności RODO.[2, 3]

V. Odbiorcy Danych Osobowych

1. W związku z prowadzoną działalnością, Administrator może powierzać przetwarzanie danych osobowych innym podmiotom (zwanym podmiotami przetwarzającymi lub procesorami). Zgodnie z art. 28 RODO, Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Powierzenie danych odbywa się na podstawie pisemnej umowy powierzenia przetwarzania danych osobowych.  
   
    

    
2. Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców: a. Dostawcy usług informatycznych i technicznych: podmioty świadczące usługi hostingu dla Serwisu https://swierkoweskaly.pl, dostawcy poczty elektronicznej (np. Google LLC w przypadku adresu swierkoweskaly@gmail.com ), firmy zajmujące się obsługą techniczną lub rozwojem systemów informatycznych. **** b. Dostawcy systemów rezerwacyjnych online / platformy rezerwacyjne: podmioty takie jak Noclegi.pl, Booking.com, Gites.fr , za pośrednictwem których Użytkownicy mogą dokonywać rezerwacji. W takim przypadku Administrator otrzymuje dane od tych platform w celu realizacji rezerwacji i jest administratorem tych danych. Należy mieć na uwadze, że platformy te działają jako odrębni administratorzy danych w zakresie danych zbieranych bezpośrednio przez nie na ich stronach internetowych. Relacje między Administratorem a tymi platformami w kontekście przepływu danych są złożone i mogą obejmować elementy współadministrowania lub odrębnego administrowania danymi. Dla Użytkownika istotne jest, że jego dane są przekazywane do „Domków Świerkowe Skały” w celu realizacji usługi. c. Dostawcy usług płatniczych: podmioty obsługujące płatności elektroniczne lub kartą płatniczą, jeśli takie formy płatności są oferowane. **** d. Biuro rachunkowe: podmiot świadczący usługi księgowe i rozliczeniowe na rzecz Administratora. e. Kancelarie prawne, firmy windykacyjne, ubezpieczyciele: w przypadku konieczności dochodzenia roszczeń, obrony praw Administratora lub likwidacji szkód. f. Uprawnione organy państwowe: organy administracji publicznej, sądy, prokuratura, policja i inne służby, którym dane mogą być udostępniane na podstawie obowiązujących przepisów prawa i na ich żądanie.
   
    

    

    

    

    
3. Administrator udostępnia dane osobowe ww. podmiotom wyłącznie w zakresie niezbędnym do realizacji określonego celu przetwarzania i dba o to, aby podmioty te zapewniały odpowiedni poziom ochrony danych.

VI. Przekazywanie Danych Osobowych do Państw Trzecich lub Organizacji Międzynarodowych

1. Administrator co do zasady przetwarza dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG).
2. W związku z korzystaniem z usług niektórych dostawców, w szczególności usług IT (np. poczta elektroniczna Google Gmail , narzędzia analityczne, platformy rezerwacyjne o zasięgu międzynarodowym), dane osobowe Użytkowników mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innych państw, w których podmioty te utrzymują swoją infrastrukturę serwerową. 
   
    
3. Przekazywanie danych osobowych poza EOG odbywa się z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez: a. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych (zgodnie z art. 45 RODO); b. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską (zgodnie z art. 46 ust. 2 lit. c RODO) ; c. w przypadku przekazywania danych do USA, może to następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-U.S. Data Privacy Framework, o ile dany podmiot jest jego certyfikowanym uczestnikiem; d. w innych przypadkach przewidzianych prawem.  
   
    
4. Korzystanie z usług globalnych dostawców, takich jak Google, często wiąże się z transferem danych. Administrator zobowiązany jest do weryfikacji podstaw prawnych takiego transferu i zapewnienia odpowiednich zabezpieczeń. Użytkownicy mają prawo do uzyskania informacji o stosowanych zabezpieczeniach oraz kopii tych zabezpieczeń lub informacji o miejscu ich udostępnienia, kontaktując się z Administratorem. 
   
    

5. ---

VII. Okres Przechowywania Danych Osobowych

1. Administrator przechowuje dane osobowe przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane, zgodnie z zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO). Okres przechowywania danych może wynikać również z przepisów prawa, które nakładają na Administratora obowiązek przechowywania określonych danych przez wskazany czas.  
   
    

    
2. Okresy przechowywania danych osobowych dla poszczególnych celów są następujące: a. Dane przetwarzane w celu obsługi zapytań (nieprowadzących do zawarcia umowy): przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, zazwyczaj nie dłużej niż 6-12 miesięcy od daty ostatniego kontaktu, chyba że dalsze przechowywanie jest uzasadnione np. możliwością dochodzenia roszczeń. b. Dane przetwarzane w celu realizacji rezerwacji i świadczenia usług noclegowych (dane kontraktowe): przez czas trwania umowy o świadczenie usług noclegowych, a po jej zakończeniu – przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń (zazwyczaj do 3 lat od końca roku, w którym zakończył się pobyt, co odpowiada ogólnym terminom przedawnienia roszczeń cywilnoprawnych w Polsce). Niektóre źródła wskazują na praktykę przechowywania danych kontraktowych do 6 lat od zakończenia umowy , co może być uzasadnione w niektórych przypadkach. Hotele mogą przechowywać dane dotyczące rezerwacji przez 12 miesięcy, a dane dotyczące realizacji umowy przez 5 lat. Dane związane z monitoringiem (jeśli jest stosowany) są zazwyczaj przechowywane krócej, np. 30 dni. c. Dane przetwarzane w celu wypełniania obowiązków prawnych (np. dane księgowe i podatkowe, w tym faktury): przez okres wymagany przepisami prawa, w szczególności przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją (zgodnie z art. 70 Ordynacji podatkowej oraz art. 74 ustawy o rachunkowości). W praktyce może to oznaczać przechowywanie przez niemal 6 lat. d. Dane przetwarzane dla celów marketingu bezpośredniego własnych usług: * na podstawie zgody Użytkownika – do momentu wycofania tej zgody ; * na podstawie prawnie uzasadnionego interesu Administratora – do momentu wniesienia skutecznego sprzeciwu przez osobę, której dane dotyczą, lub do czasu, gdy przetwarzanie w tym celu przestanie być uzasadnione (np. gdy osoba nie jest już uznawana za aktywnego klienta). e. Dane gromadzone w logach serwera Serwisu: przez krótki okres, niezbędny do zapewnienia bezpieczeństwa i administrowania Serwisem, zazwyczaj od 30 do 90 dni. f. Dane gromadzone za pomocą plików cookies: zgodnie z okresami przechowywania określonymi dla poszczególnych plików cookies, szczegółowo opisanymi w Sekcji XI niniejszej Polityki. 
   
    

    

    

    

    
3. Po upływie okresów przechowywania, dane osobowe są trwale usuwane lub anonimizowane, chyba że dalsze ich przetwarzanie jest wymagane lub dozwolone na mocy przepisów prawa.
4. Ustalenie precyzyjnych okresów retencji jest kluczowe nie tylko dla zgodności z RODO, ale także z innymi przepisami prawa, np. podatkowego czy rachunkowego. Jeżeli nie jest możliwe wskazanie konkretnego okresu, Administrator informuje o kryteriach jego ustalania , jednak w przypadku większości typowych operacji przetwarzania w działalności wynajmu krótkoterminowego, takie okresy lub kryteria można precyzyjnie zdefiniować. 
   
    

    

    

    

VIII. Prawa Osób, Których Dane Dotyczą

1. W związku z przetwarzaniem Państwa danych osobowych przez Administratora, przysługują Państwu następujące prawa, zgodnie z RODO : a. Prawo dostępu do danych (art. 15 RODO): Mają Państwo prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są Państwa dane osobowe, a jeżeli ma to miejsce, są Państwo uprawnieni do uzyskania dostępu do nich oraz informacji dotyczących ich przetwarzania (m.in. celów, kategorii danych, odbiorców, okresu przechowywania, przysługujących praw). Mają Państwo również prawo do uzyskania kopii swoich danych. b. Prawo do sprostowania danych (art. 16 RODO): Mają Państwo prawo żądać od Administratora niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, mają Państwo prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. c. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Mają Państwo prawo żądać od Administratora niezwłocznego usunięcia dotyczących Państwa danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności: dane nie są już niezbędne do celów, w których zostały zebrane; cofnęli Państwo zgodę, a nie ma innej podstawy prawnej przetwarzania; wnieśli Państwo skuteczny sprzeciw; dane były przetwarzane niezgodnie z prawem; dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. Prawo to nie jest absolutne i podlega ograniczeniom, np. gdy przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku lub do ustalenia, dochodzenia lub obrony roszczeń. d. Prawo do ograniczenia przetwarzania (art. 18 RODO): Mają Państwo prawo żądać od Administratora ograniczenia przetwarzania w następujących przypadkach: kwestionują Państwo prawidłowość danych osobowych; przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania; Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń; wnieśli Państwo sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw Państwa sprzeciwu. e. Prawo do przenoszenia danych (art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) lub na podstawie umowy (art. 6 ust. 1 lit. b RODO) oraz przetwarzanie odbywa się w sposób zautomatyzowany, mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dotyczące Państwa dane osobowe, które dostarczyli Państwo Administratorowi, oraz mają Państwo prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora. f. Prawo do wniesienia sprzeciwu (art. 21 RODO): Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e (interes publiczny) lub f (prawnie uzasadniony interes), w tym profilowania. Jeżeli Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Wówczas Administratorowi nie wolno już przetwarzać tych danych do takich celów. g. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie danych osobowych odbywa się na podstawie Państwa zgody, mają Państwo prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgoda może być wycofana w sposób równie łatwy, jak została udzielona.  
   
    

    

    

    

    
2. W celu realizacji powyższych praw, należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w Sekcji II niniejszej Polityki (np. wysyłając wiadomość e-mail lub pismo na adres siedziby). Administrator udzieli odpowiedzi na Państwa żądanie bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. Zapewnienie jasnych instrukcji dotyczących sposobu korzystania z praw jest kluczowe dla ułatwienia tego procesu Użytkownikom.  
   
    
3. Mają Państwo również prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO. Adres Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa Strona internetowa: https://uodo.gov.pl/pl/p/kontakt.   
   
    

    

    

    

IX. Informacja o Dobrowolności lub Obowiązku Podania Danych

1. Podanie przez Państwa danych osobowych jest co do zasady dobrowolne, jednakże w niektórych przypadkach może być warunkiem koniecznym do skorzystania z usług Administratora lub wypełnienia obowiązków prawnych.  
   
    

    

    
2. W szczególności: a. Podanie danych w celu dokonania rezerwacji i zawarcia umowy o świadczenie usług noclegowych (takich jak imię, nazwisko, dane kontaktowe, informacje o terminie pobytu) jest warunkiem umownym. Niepodanie tych danych uniemożliwi dokonanie rezerwacji i świadczenie usługi przez Administratora. Jest to niezbędne do realizacji umowy. b. Podanie danych w celu wystawienia faktury VAT (np. pełna nazwa firmy, adres, NIP – w przypadku przedsiębiorców) jest wymogiem ustawowym, jeśli żądają Państwo wystawienia takiego dokumentu. Niepodanie tych danych uniemożliwi wystawienie faktury VAT. c. Podanie danych dla celów marketingowych (np. adresu e-mail w celu otrzymywania newslettera) jest całkowicie dobrowolne i opiera się na Państwa zgodzie. Niepodanie tych danych lub niewyrażenie zgody skutkuje jedynie tym, że nie będą Państwo otrzymywać informacji marketingowych od Administratora. Nie wpływa to na możliwość korzystania z innych usług. d. Podanie danych w związku z korzystaniem z plików cookies (innych niż niezbędne) jest dobrowolne i opiera się na Państwa zgodzie wyrażonej za pośrednictwem mechanizmu zarządzania cookies w Serwisie. Brak zgody może wpłynąć na funkcjonalność Serwisu lub dostępność niektórych jego opcji.  
   
    
3. Administrator informuje Państwa o tym, czy podanie danych jest dobrowolne czy obowiązkowe (oraz jakie są ewentualne konsekwencje niepodania danych) na etapie ich zbierania. Podkreślenie, że dane “obowiązkowe” są rzeczywiście niezbędne do realizacji określonego celu, jest zgodne z zasadą minimalizacji danych i celowości.

X. Zautomatyzowane Podejmowanie Decyzji, w tym Profilowanie

1. Administrator informuje, że co do zasady nie podejmuje wobec Państwa decyzji w sposób zautomatyzowany, w tym w oparciu o profilowanie, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały, zgodnie z art. 22 RODO.
2. W przypadku, gdyby Administrator podejmował takie decyzje, zostaną Państwo o tym odrębnie poinformowani, zgodnie z wymogami art. 13 ust. 2 lit. f RODO, w tym o zasadach ich podejmowania, znaczeniu i przewidywanych konsekwencjach takiego przetwarzania.  
   
    

    
3. Administrator może wykorzystywać dane osobowe (np. historię rezerwacji) do tworzenia ogólnych profili preferencji Użytkowników w celu dostosowywania ofert marketingowych (jeśli wyrazili Państwo zgodę na marketing lub jest on oparty na prawnie uzasadnionym interesie). Takie działania nie stanowią jednak zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika. W przypadku takiego profilowania marketingowego, przysługuje Państwu prawo do wniesienia sprzeciwu. Transparentność w tym zakresie, nawet jeśli profilowanie jest podstawowe i nie ma istotnych skutków, buduje zaufanie Użytkowników.

XI. Pliki Cookies i Inne Technologie Śledzące

1. Serwis https://swierkoweskaly.pl (zwany dalej „Serwisem”) może wykorzystywać pliki cookies oraz inne podobne technologie śledzące. Niniejsza sekcja ma na celu poinformowanie Użytkowników o zasadach ich stosowania.

2. Czym są pliki cookies? Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe wysyłane przez serwer www i zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie, tablecie), z którego Użytkownik łączy się z Serwisem. Pliki te zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.  

    

3. W jakim celu Serwis wykorzystuje pliki cookies? Pliki cookies mogą być wykorzystywane w różnych celach, takich jak: a. Zapewnienie prawidłowego funkcjonowania Serwisu i jego podstawowych funkcji. b. Dostosowanie zawartości Serwisu do preferencji Użytkownika oraz optymalizacja korzystania ze stron internetowych. c. Tworzenie anonimowych, zagregowanych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu, co umożliwia ulepszanie jego struktury i zawartości (np. pliki cookies analityczne). d. Cele marketingowe, np. wyświetlanie reklam dopasowanych do zainteresowań Użytkownika (jeśli stosowane).

4. Podstawy prawne wykorzystywania plików cookies: a. Niezbędne pliki cookies (Strictly Necessary Cookies): Wykorzystywanie tych plików jest niezbędne do prawidłowego funkcjonowania Serwisu i świadczenia usług drogą elektroniczną, których Użytkownik wyraźnie zażądał. Podstawą prawną jest art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania Serwisu. Na instalację tych plików nie jest wymagana zgoda Użytkownika. b. Pozostałe pliki cookies (np. analityczne, funkcjonalne – jeśli nie są niezbędne, reklamowe): Wykorzystywanie tych plików odbywa się na podstawie dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO w zw. z art. 173 ust. 1 Prawa telekomunikacyjnego). Zgoda ta jest pozyskiwana za pośrednictwem banera cookies lub innego mechanizmu zarządzania zgodami dostępnego w Serwisie. Zgoda musi być świadoma, dobrowolna i wyrażona poprzez aktywne działanie Użytkownika.  

    

    

    

5. Rodzaje plików cookies wykorzystywanych przez Serwis: ** Poniżej przedstawiono przykładowe kategorie i strukturę tabeli, którą należy wypełnić konkretnymi danymi.]**

   Serwis może wykorzystywać następujące rodzaje plików cookies :  

    

    

    
   • Cookies sesyjne (session cookies): są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
   • Cookies stałe (persistent cookies): przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

   Szczegółowa tabela plików cookies:

Powyższa tabela jest kluczowym elementem zapewnienia transparentności w zakresie stosowanych technologii śledzących i powinna być jak najdokładniej uzupełniona.[25]

6. Pliki cookies stron trzecich (Third-party cookies): Serwis może wykorzystywać funkcjonalności udostępniane przez podmioty trzecie, co wiąże się z wykorzystywaniem plików cookies pochodzących od tych podmiotów. Dotyczy to w szczególności:
   
   • Narzędzi analitycznych: np. Google Analytics, które zbierają anonimowe informacje o odwiedzinach Serwisu.
   • Osadzonych treści: np. mapy Google Maps, filmy z YouTube, które mogą umieszczać własne pliki cookies.
   • Wtyczek mediów społecznościowych: np. przyciski “Lubię to” Facebooka, które mogą śledzić aktywność Użytkownika.

   ---

7. Zarządzanie plikami cookies: Użytkownik może w każdym momencie zarządzać swoimi preferencjami dotyczącymi plików cookies. a. Mechanizm zgody w Serwisie: Preferencje dotyczące plików cookies (innych niż niezbędne) można modyfikować za pośrednictwem banera cookies lub dedykowanego narzędzia do zarządzania zgodami, dostępnego w Serwisie. **** b. Ustawienia przeglądarki internetowej: Większość przeglądarek internetowych domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownik może jednak w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies, w tym zablokować automatyczną obsługę plików cookies lub informować o ich każdorazowym zamieszczeniu w urządzeniu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Przykładowo: * w przeglądarce Internet Explorer * w przeglądarce Mozilla Firefox * w przeglądarce Google Chrome * w przeglądarce Safari * w przeglądarce Opera c. Należy pamiętać, że ograniczenie lub wyłączenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.   
   
    
8. Dokładne i przejrzyste poinformowanie o stosowanych plikach cookies jest wymogiem nie tylko RODO (w zakresie danych osobowych zbieranych przez cookies), ale również Prawa telekomunikacyjnego. Kluczowe jest zapewnienie Użytkownikom realnej możliwości zarządzania swoimi zgodami.   
   
    

XII. Bezpieczeństwo Danych Osobowych

1. Administrator oświadcza, że stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną (zgodnie z art. 32 RODO). Celem tych środków jest zabezpieczenie danych przed ich przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.   
   
    
2. Wdrożone środki bezpieczeństwa obejmują między innymi (bez ujawniania szczegółów, które mogłyby osłabić ich skuteczność): a. Zabezpieczenie systemów informatycznych, w których przetwarzane są dane osobowe, w tym stosowanie haseł dostępu, systemów antywirusowych i zapór sieciowych (firewall). b. Szyfrowanie transmisji danych (np. protokół SSL/TLS) podczas ich przesyłania przez Internet, jeśli dotyczy (np. w formularzach kontaktowych, systemach rezerwacji). c. Ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych i tylko w zakresie niezbędnym do wykonywania przez nie obowiązków. d. Regularne tworzenie kopii zapasowych danych. e. Monitorowanie i reagowanie na incydenty bezpieczeństwa. f. Podnoszenie świadomości personelu (jeśli dotyczy) w zakresie zasad ochrony danych osobowych i bezpieczeństwa informacji. Błąd ludzki jest częstą przyczyną naruszeń, dlatego edukacja jest kluczowa. g. Zabezpieczenie fizyczne miejsc, w których przechowywane są dane w formie papierowej (jeśli dotyczy).   
   
    

    

    
3. Administrator dokonuje regularnej oceny ryzyka związanego z przetwarzaniem danych osobowych i adekwatności stosowanych środków bezpieczeństwa. Choć niniejsza Polityka nie może zawierać szczegółowego opisu architektury bezpieczeństwa, jej celem jest zapewnienie Użytkowników o należytym podejściu Administratora do kwestii ochrony ich danych.

XIII. Postanowienia Końcowe

1. Zmiany w Polityce Prywatności: Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z rozwoju technologii, zmian w obowiązujących przepisach prawa lub zmian w zakresie świadczonych usług. O wszelkich istotnych zmianach Użytkownicy będą informowani w sposób widoczny i zrozumiały, np. poprzez zamieszczenie informacji w Serwisie lub przesłanie powiadomienia na wskazany adres e-mail (jeśli dotyczy). Zaleca się regularne zapoznawanie się z treścią Polityki. Data ostatniej aktualizacji Polityki Prywatności będzie zawsze wskazana na jej początku lub końcu. Utrzymywanie aktualności Polityki jest kluczowe dla zachowania zgodności i transparentności.   
   
    

    
2. Kontakt: W przypadku jakichkolwiek pytań, wątpliwości lub sugestii dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Państwa danych osobowych przez Administratora, prosimy o kontakt z Administratorem za pośrednictwem danych kontaktowych wskazanych w Sekcji II niniejszej Polityki.
3. Niniejsza Polityka Prywatności obowiązuje od dnia 02.06.2025r.