Polityka prywatności

Ta polityka opisuje, co dzieje się z danymi, które zostawiacie na stronie domków Korona Gór — kto je dostaje, po co i jak długo je trzymamy. Opisuje stan faktyczny tej strony, nie wzorzec.

Kto jest administratorem danych

Administratorem danych jest Grzegorz Marszałek, prowadzący działalność gospodarczą pod adresem ul. Grapa 24d-f, 34-405 Białka Tatrzańska, NIP 7352011058, REGON 389546690. Domki Korona Gór stoją przy ul. Grapa 24D–24J w Białce Tatrzańskiej.

Kontakt w sprawie danych: koronagor6@gmail.com, telefon +48 693 459 780. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

Formularz kontaktowy

Formularz na stronie Kontakt zbiera: temat pytania, imię, adres e-mail, treść wiadomości oraz — jeśli je podacie — numer telefonu, daty przyjazdu i wyjazdu, liczbę osób i nazwę wybranego domku. Obowiązkowe są tylko temat, imię, e-mail i treść wiadomości. Bez nich nie mamy jak odpisać.

Wysłane zapytanie zapisuje się w bazie tej strony i równolegle idzie mailem na skrzynkę koronagor6@gmail.com. Zapis w bazie jest pierwszy celowo: gdyby wysyłka maila się nie powiodła, wiadomość i tak do nas dotrze.

Podstawa prawna zależy od tego, o co pytacie. Jeśli pytanie dotyczy pobytu, terminu albo warunków rezerwacji, są to działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. Jeśli pytanie jest ogólne, podstawą jest nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi — art. 6 ust. 1 lit. f RODO. Nie prosimy o zgodę, bo w żadnym z tych przypadków zgoda nie jest podstawą przetwarzania.

Zapytania z formularza usuwamy automatycznie po 12 miesiącach. Robi to codzienne zadanie w systemie strony, nie ręczny przegląd. Kopia w skrzynce pocztowej podlega osobnym zasadom przechowywania poczty.

Adres IP i ochrona przed spamem

Formularz ogranicza liczbę zgłoszeń z jednego łącza. Do liczenia używamy nieodwracalnego skrótu adresu IP, nie samego adresu, i kasujemy go po dziesięciu minutach. Adresu IP osoby wysyłającej formularz nie zapisujemy ani w bazie, ani w treści maila.

Rezerwacja online

Kalendarz na stronie Rezerwacja jest osadzonym oknem systemu RoomAdmin. Dane, które wpisujecie w kalendarzu — daty, dane rezerwującego, płatność — trafiają bezpośrednio do RoomAdmin i do naszego konta w tym systemie; nie przechodzą przez tę stronę. RoomAdmin może zapisać w waszej przeglądarce własne pliki cookie potrzebne do działania kalendarza.

Pliki cookie, statystyki i reklama

Poza plikami cookie okna rezerwacji korzystamy z trzech narzędzi zewnętrznych: Google Analytics 4 (statystyka odwiedzin), Google Ads (pomiar skuteczności reklam) i piksel Meta (pomiar skuteczności reklam na Facebooku i Instagramie). Wszystkie trzy zapisują pliki cookie i przekazują dane o waszej wizycie poza naszą stronę.

Żadne z nich nie uruchamia się, dopóki nie wyrazicie zgody. Przy pierwszej wizycie pokazujemy okno wyboru; do czasu waszej decyzji wszystkie te narzędzia mają domyślnie odmowę i nie zapisują niczego, co pozwala was rozpoznać. Decyzję można zmienić w każdej chwili w tym samym oknie. Podstawą prawną jest wyłącznie wasza zgoda — art. 6 ust. 1 lit. a RODO — i jej wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej.

Dane przy potwierdzonej rezerwacji

Jeśli zgodziliście się na pliki cookie reklamowe i dokończyliście rezerwację w kalendarzu, do Google i do Meta trafia informacja o samej rezerwacji: jej numer, kwota i waluta. Razem z nią przekazujemy adres e-mail i numer telefonu w postaci nieodwracalnego skrótu (SHA-256) — nigdy jawnie. Skrót nie pozwala nam ani nikomu innemu odtworzyć adresu; służy wyłącznie do dopasowania rezerwacji do wcześniejszego kliknięcia w reklamę, żebyśmy wiedzieli, która reklama ma sens. Zdarzenie idzie dwiema drogami — z waszej przeglądarki i z naszego serwera — ale niesie ten sam identyfikator, więc po drugiej stronie liczone jest jako jedno.

Bez zgody na pliki cookie reklamowe nie wysyłamy ani skrótów, ani kwoty. Sama rezerwacja działa tak samo — pomiar niczego w niej nie zmienia.

Kto jeszcze ma dostęp do danych

• Firma hostingowa lh.pl — utrzymuje serwer, na którym stoi strona i baza z zapytaniami. Działa jako podmiot przetwarzający, na podstawie umowy powierzenia.
• Google Ireland Limited — Google Analytics 4 i Google Ads. Dostaje dane o wizycie, a przy potwierdzonej rezerwacji także jej numer, kwotę oraz skrót e-maila i telefonu. Google przetwarza dane także poza Europejskim Obszarem Gospodarczym.
• Meta Platforms Ireland Limited — piksel Facebooka i Instagrama. Zakres danych jak wyżej. Meta przetwarza dane także poza Europejskim Obszarem Gospodarczym.
• Google LLC — nasza skrzynka pocztowa działa w Gmailu, więc treść zapytań z formularza trafia na serwery Google. Google przetwarza dane także poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych.
• RoomAdmin — system obsługujący rezerwacje online.

Przekazanie danych do Google i Meta poza EOG odbywa się na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej o adekwatności ochrony danych w ramach Data Privacy Framework. Jak długo te firmy trzymają dane po swojej stronie, określają ich własne regulaminy — my nie mamy do tych zbiorów dostępu.

Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych poza tym, co opisano wyżej.

Wasze prawa

Macie prawo dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych oraz — gdy podstawą jest nasz prawnie uzasadniony interes — prawo do sprzeciwu wobec przetwarzania. Zgodę na pliki cookie możecie wycofać w każdej chwili w oknie wyboru. Wystarczy wiadomość na koronagor6@gmail.com.

Jeśli uznacie, że przetwarzamy dane niezgodnie z prawem, możecie złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na pytanie. Nie podejmujemy wobec was decyzji wywołujących skutki prawne w sposób automatyczny. Jeśli zgodzicie się na pliki cookie reklamowe, Google i Meta mogą dobierać wam reklamy na podstawie zachowania w sieci — to profilowanie po ich stronie, opisane w ich własnych politykach, i zależy wyłącznie od waszej zgody.