Polityka
prywatności

Polityka dotyczy serwisu bajkowedomki-duszniki.pl, prezentującego obiekt Bajkowe Domki w Dusznikach-Zdroju.

Administratorem danych osobowych jest Piotr Olszewski, prowadzący działalność gospodarczą pod firmą BAJKOWY DOMEK PIOTR OLSZEWSKI.

Pod powyższymi danymi możesz skontaktować się również w sprawie ochrony danych i realizacji swoich praw. Dane kontaktowe otrzymujemy bezpośrednio od Ciebie, a informacje techniczne także podczas korzystania ze strony. Źródło publikowanych opinii opisujemy w rozdziale 6.

Dane wykorzystujemy w zakresie potrzebnym do konkretnej sprawy:

• Zapytanie o termin, oferta i ustalenia przed rezerwacją
  Podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
• Uzgodnienie i realizacja pobytu
  Wykonanie zawartej z Tobą umowy — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki wynikające z przepisów
  Wypełnienie obowiązków prawnych, w szczególności podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.
• Pozostała korespondencja oraz obsługa pytań
  Prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu kontaktu — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo strony i ochrona praw
  Prawnie uzasadniony interes polegający na zapobieganiu nadużyciom, wyjaśnianiu awarii oraz ustalaniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO.
• Prezentacja opinii o obiekcie
  Prawnie uzasadniony interes polegający na przedstawieniu doświadczeń gości i informacji o jakości usług, z poszanowaniem praw autorów — art. 6 ust. 1 lit. f RODO.

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Podanie danych kontaktowych jest dobrowolne, ale bez danych umożliwiających kontakt nie będziemy mogli odpowiedzieć. Dane potrzebne do zawarcia umowy są warunkiem jej zawarcia, a dane wymagane do rozliczeń mogą wynikać z przepisów.

Nie wykorzystujemy danych z zapytań do newslettera, reklamy ani profilowania. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w sposób zautomatyzowany.

Formularz zapytania o pobyt obejmuje imię, wybrany sposób odpowiedzi, numer telefonu lub adres e-mail, planowane daty przyjazdu i wyjazdu, liczbę osób, preferowany domek oraz treść wiadomości, jeśli ją dodasz.

Pola oznaczone jako wymagane pomagają przygotować odpowiedź dotyczącą terminu i pobytu. Wiadomość dodatkowa jest opcjonalna. Wystarczy podać dane jednej osoby kontaktowej — nie prosimy w formularzu o imiona i nazwiska wszystkich gości ani dzieci.

Formularz działa w WordPressie przy użyciu WPForms. Wpisy są zapisywane w bazie strony oraz przesyłane na skrzynkę Administratora. Wysyłkę obsługuje połączenie SMTP z pocztą w LH.pl. Formularz nie zapisuje identyfikatora użytkownika w cookies ani adresu IP i informacji o przeglądarce we wpisie; niezależnie od tego informacje techniczne mogą trafić do logów hostingu.

Przy kontakcie e-mailowym, telefonicznym, SMS-em lub przez WhatsApp przetwarzamy przekazane przez Ciebie dane kontaktowe i informacje potrzebne do prowadzenia danej sprawy.

Nie przesyłaj przez formularz numeru PESEL, skanów dokumentów, danych karty płatniczej, haseł ani danych dotyczących zdrowia. Takie informacje nie są potrzebne do zwykłego zapytania o termin.

Jeżeli zapytanie prowadzi do rezerwacji, przetwarzamy dane osoby dokonującej ustaleń, informacje o terminie i zakresie pobytu, uzgodnienia z gospodarzem oraz dane potrzebne do rozliczenia. W przypadku wystawienia faktury zakres danych obejmuje także wymagane dane nabywcy.

Strona nie prowadzi kont gości, nie przyjmuje płatności online i nie zawiera automatycznego systemu rezerwacji. Niniejsza polityka nie zastępuje indywidualnie ustalonych warunków pobytu.

Rezerwacje dokonywane przez Booking.com podlegają także informacjom o przetwarzaniu danych udostępnionym przez ten serwis. Administrator odpowiada za dane otrzymane w celu obsługi pobytu, natomiast Booking.com samodzielnie określa zasady działania swojego serwisu.

Strona, jej baza danych i poczta elektroniczna są utrzymywane z wykorzystaniem usług LH.pl sp. z o.o., pl. Wolności 6/4, 61-738 Poznań. Dostawca zapewnia infrastrukturę potrzebną do działania tych usług.

Podczas połączenia serwer może zapisywać logi obejmujące adres IP, datę i godzinę, adres wywołanej strony lub pliku, kod odpowiedzi, informacje o błędach, przeglądarce i systemie operacyjnym oraz adres strony odsyłającej, jeżeli jest przekazywany przez przeglądarkę.

Informacje te służą utrzymaniu strony, diagnozowaniu problemów i ochronie przed nadużyciami. Nie wykorzystujemy ich do tworzenia profili reklamowych. Logi są odrębne od treści wpisywanej do formularza.

Bez analityki i pikseli reklamowych. Nie korzystamy na stronie z Google Analytics, Microsoft Clarity, Meta Pixel ani narzędzi do nagrywania sesji użytkowników.

Czcionki i opinie. Czcionki są udostępniane lokalnie z serwera strony. Wybrane opinie prezentujemy jako tekst — bez osadzonego widżetu pobierającego je podczas Twojej wizyty.

Fragmenty opinii i podpisy autorów pochodzą z publicznej wizytówki obiektu w Google. W tym zakresie odbiorcami danych są osoby odwiedzające naszą stronę. Jeżeli jesteś autorem cytowanej opinii, możesz skontaktować się z nami w sprawie jej publikacji i skorzystać z praw opisanych w rozdziale 10, w tym prawa sprzeciwu. Publiczny charakter opinii nie pozbawia Cię ochrony danych.

Mapa i serwisy zewnętrzne. Linki do Map Google, Booking.com, Facebooka i WhatsApp prowadzą poza nasz serwis. Nie osadzamy interaktywnej mapy ani wtyczki społecznościowej w treści strony. Po otwarciu linku korzystasz z usługi danego dostawcy; samo umieszczenie linku nie oznacza osadzenia tej usługi.

Gdy wybierzesz WhatsApp, informacje przekazywane w rozmowie są wykorzystywane przez Administratora do jej obsługi. Usługę w regionie europejskim dostarcza WhatsApp Ireland Limited, który przetwarza dane także na zasadach określonych we własnej polityce. Możesz zamiast tego skorzystać z formularza, telefonu lub e-maila.

Usługi zewnętrzne mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Ich dostawcy opisują zakres, miejsca przetwarzania oraz stosowane zabezpieczenia w swoich informacjach o prywatności:

• Polityka prywatności Google ↗
• Polityka prywatności Booking.com ↗
• Polityka prywatności Facebooka ↗
• Polityka prywatności WhatsApp dla regionu europejskiego ↗

WhatsApp opisuje m.in. przekazywanie danych do USA z wykorzystaniem decyzji o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework oraz stosowanie standardowych klauzul umownych dla wskazanych transferów. Informacje o tych zabezpieczeniach i dostępie do kopii klauzul znajdują się w podlinkowanej polityce WhatsApp.

Nie wysyłamy treści formularza do serwisów reklamowych lub analitycznych. Zewnętrzne serwisy nie są wymagane do wysłania zapytania przez formularz.

Cookies to niewielkie informacje przechowywane w przeglądarce. Podobną rolę może pełnić pamięć lokalna lub sesyjna. Nie każda taka informacja zawiera dane osobowe, ale jej zapis lub odczyt również podlega zasadom ochrony prywatności.

Nie stosujemy cookies do pomiaru ruchu, reklam ani śledzenia użytkowników pomiędzy stronami. Rozwiązania techniczne są ograniczone do funkcji potrzebnych do działania żądanej usługi, jej bezpieczeństwa lub zapisania dokonanych ustawień prywatności.

Wyjątek od obowiązku uzyskania zgody dotyczy tylko informacji niezbędnych do transmisji lub dostarczenia usługi żądanej przez użytkownika. Samo określenie pliku jako „techniczny” lub „funkcjonalny” nie przesądza o tym wyjątku. Podstawę tych zasad stanowi art. 399 ustawy — Prawo komunikacji elektronicznej.

Możesz usuwać zapisane cookies i ograniczać ich obsługę w ustawieniach przeglądarki. Blokada niezbędnych danych technicznych może utrudnić korzystanie z niektórych funkcji. Ustawienia stosuje się osobno dla każdej przeglądarki i urządzenia.

Jeżeli w przyszłości wprowadzimy funkcje wymagające opcjonalnych cookies, uzupełnimy informacje o ich celach, dostawcach i okresach działania oraz udostępnimy możliwość wyboru i wycofania zgody przed ich uruchomieniem.

Dostęp do danych ograniczamy do zakresu potrzebnego do obsługi zapytania, pobytu lub działania strony. Odbiorcami mogą być:

• LH.pl — jako dostawca hostingu, bazy danych, poczty i kopii bezpieczeństwa;
• upoważnione osoby i usługodawcy obsługi technicznej — wyłącznie w zakresie niezbędnym do utrzymania lub naprawy strony;
• obsługa księgowa i prawna — jeżeli wymaga tego rozliczenie pobytu, obowiązek prawny lub konkretna sprawa;
• uprawnione organy — gdy przekazanie danych wynika z obowiązujących przepisów.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich ustaleń i umów powierzenia, w wymaganym prawem zakresie. Samo korzystanie z WordPressa, Elementora lub WPForms nie oznacza przesyłania dostawcom tych programów treści każdego zapytania.

Podstawowa obsługa formularza i poczty korzysta z infrastruktury LH.pl w Polsce. Usługi zewnętrzne wybierane przez Ciebie opisaliśmy w rozdziale 6. Nie sprzedajemy danych osobowych.

Zapytania bez rezerwacji

Do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu. Dotyczy to wpisów formularza i korespondencji. Wyjątkiem jest konieczność zabezpieczenia danych na potrzeby konkretnego roszczenia lub obowiązek wynikający z przepisów.

Dane dotyczące pobytu

Przez czas potrzebny do wykonania umowy i rozliczenia pobytu, a następnie w zakresie niezbędnym do realizacji obowiązków prawnych lub do upływu właściwego terminu przedawnienia roszczeń. Nie przechowujemy w tym celu automatycznie całej korespondencji, jeśli nie jest potrzebna.

Dokumenty księgowe i podatkowe

Przez okres wymagany dla danego dokumentu przez przepisy podatkowe i o rachunkowości. Początek biegu tego okresu ustala się zgodnie z właściwymi przepisami, nie od daty wysłania formularza.

Logi techniczne

Przez czas potrzebny do diagnozowania błędów i wykrywania nadużyć, do ich usunięcia w cyklu rotacji logów usług hostingowych. Zapisy dotyczące wykrytego incydentu mogą być przechowywane do jego wyjaśnienia i zakończenia związanych z nim postępowań.

Kopie bezpieczeństwa

Do nadpisania w cyklu kopii zapasowych danej usługi. Kopie służą odtworzeniu danych po awarii, a nie bieżącemu kontaktowi lub marketingowi. Po odtworzeniu uwzględniamy wcześniejsze żądania usunięcia danych.

Publikowane opinie

Przez czas ich prezentacji jako aktualnych informacji o obiekcie, do ustania tego celu albo uwzględnienia skutecznego sprzeciwu lub innego żądania wynikającego z przepisów. Usuwamy także treści, które nie powinny już pozostawać na stronie.

Po zakończeniu właściwego okresu dane są usuwane lub anonimizowane. Jeżeli konkretny zakres danych jest potrzebny do obrony praw, zachowujemy tylko ten zakres przez czas uzasadniony daną sprawą.

W przypadkach i na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania danych, ich usunięcia lub ograniczenia przetwarzania.

Prawo do przenoszenia dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy. Nie obejmuje automatycznie każdego rodzaju danych.

Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wówczas ocenimy, czy istnieją podstawy pozwalające kontynuować przetwarzanie.

Jeżeli przetwarzanie w danej sprawie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Nie zmienia to zgodności z prawem wcześniejszego przetwarzania. Obsługa zwykłego zapytania o pobyt nie jest uzależniona od zgody na marketing.

Jeżeli pojawią się uzasadnione wątpliwości co do tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Co do zasady odpowiadamy w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony — wtedy poinformujemy Cię o tym i podamy przyczynę.

Jeżeli uważasz, że przetwarzanie narusza przepisy, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi znajdziesz na stronie UODO ↗.

Połączenie ze stroną jest szyfrowane za pomocą HTTPS. Ochrona danych obejmuje ograniczanie uprawnień do ich odczytu, utrzymywanie oprogramowania i zabezpieczeń strony oraz korzystanie z kopii bezpieczeństwa.

Nie należy przesyłać danych, które nie są potrzebne do obsługi zapytania. Jeżeli zauważysz nieprawidłowość dotyczącą bezpieczeństwa danych, skontaktuj się bezpośrednio z Administratorem.

Żadne rozwiązanie nie eliminuje całego ryzyka. W razie naruszenia ochrony danych Administrator ocenia sytuację i wykonuje obowiązki wynikające z przepisów.

Politykę aktualizujemy, gdy zmieniają się funkcje strony, wykorzystywane usługi, sposób przetwarzania danych lub obowiązujące przepisy. Bieżąca wersja jest dostępna na tej stronie, a data aktualizacji widoczna na początku dokumentu.

Wprowadzenie nowych celów lub narzędzi wymagających zgody nie następuje wyłącznie przez zmianę tekstu polityki — wymaga również odpowiedniej informacji i uzyskania zgody, gdy jest ona potrzebna.