Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Bartłomiej Szczepaniak Giewont, z siedzibą pod adresem: ul. Stachonie 1, 34-500 Zakopane.

Zakres i źródła danych

Dane osobowe zbieramy aktywnie wyłącznie wtedy, gdy samodzielnie wypełnisz formularz rezerwacji atrakcji. Poza tym, w ramach zwykłego korzystania ze strony, mogą być zbierane dane techniczne. W zależności od sposobu korzystania ze strony przetwarzamy:

• Numer telefonu oraz szczegóły zgłoszenia (data i liczba osób) - podane dobrowolnie w formularzu rezerwacji, w celu obsługi rezerwacji oraz kontaktu telefonicznego lub SMS-owego w jej sprawie.
• Adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu - za pośrednictwem Google Analytics (po wyrażeniu zgody na pliki cookie analityczne).
• Dane techniczne związane z sesją przeglądania (np. czas spędzony na stronie, odwiedzane podstrony) - wyłącznie po wyrażeniu zgody.
• Identyfikatory plików cookie oraz informacje o interakcji ze stroną - za pośrednictwem Meta Pixel (Facebook Pixel), wyłącznie po wyrażeniu zgody na pliki cookie marketingowe.

Cele i podstawy prawne przetwarzania

Stosujemy mechanizm zgody Google (Consent Mode). Zanim wyrazisz zgodę, Google Analytics działa w trybie ograniczonym - bez plików cookie i bez identyfikacji użytkownika, zbierając wyłącznie zagregowane, anonimowe dane pomiarowe (podstawa: art. 6 ust. 1 lit. f RODO - uzasadniony interes w mierzeniu ruchu na stronie). Pełna analityka z plikami cookie uruchamia się dopiero po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).

Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Google LLC (Google Analytics) - w zakresie danych analitycznych, po wyrażeniu zgody na pliki cookie analityczne.
• Meta Platforms Ireland Ltd. (Meta Pixel / Facebook Pixel) - w zakresie danych marketingowych, w celach reklamowych (pomiar skuteczności reklam, remarketing, optymalizacja kampanii Meta), po wyrażeniu zgody na pliki cookie marketingowe. Zasady przetwarzania danych przez Meta opisuje polityka prywatności Meta.
• Podmioty techniczne - dostawcy usług hostingowych i utrzymania strony, którzy mogą mieć dostęp do danych technicznych w zakresie niezbędnym do świadczenia usług.

Przekazywanie danych poza EOG

Korzystając z Google Analytics, Twoje dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych, czyli poza Europejski Obszar Gospodarczy (EOG). Podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC jest podmiotem certyfikowanym) oraz standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

W przypadku korzystania z Meta Pixel (po wyrażeniu zgody na pliki cookie marketingowe) Twoje dane mogą być przekazywane do Meta, w tym możliwy jest ich transfer poza Europejski Obszar Gospodarczy (m.in. do Stanów Zjednoczonych). Podstawą takiego transferu są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz EU-US Data Privacy Framework.

Okres przechowywania danych

Dane analityczne w Google Analytics są zanonimizowane (GA4 nie zapisuje pełnego adresu IP). Dane na poziomie zdarzeń przechowujemy do 14 miesięcy (zgodnie z ustawieniem w panelu Google Analytics: Administracja → Przechowywanie danych), a plik cookie _ga zapisany w przeglądarce - do 2 lat. Dane techniczne związane z sesją przeglądania (pliki cookie niezbędne) są przechowywane przez czas trwania sesji lub do momentu ich usunięcia przez użytkownika.

Dane podane w formularzu rezerwacji przechowujemy przez czas niezbędny do realizacji rezerwacji, a po jej zakończeniu - do upływu okresu przedawnienia ewentualnych roszczeń.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą lub zniszczeniem. Strona korzysta z połączenia szyfrowanego (SSL/TLS).

Twoje prawa

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) - masz prawo uzyskać informację o tym, czy przetwarzamy Twoje dane, oraz uzyskać kopię tych danych.
• Prawo sprostowania danych (art. 16 RODO) - masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO) - masz prawo żądać usunięcia Twoich danych, gdy nie ma już podstaw do ich przetwarzania.
• Prawo ograniczenia przetwarzania (art. 18 RODO) - masz prawo żądać ograniczenia przetwarzania Twoich danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20 RODO) - masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu (art. 21 RODO) - masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu.
• Prawo cofnięcia zgody (art. 7 ust. 3 RODO) - w każdej chwili możesz cofnąć zgodę na przetwarzanie danych na jej podstawie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z administratorem: bartekszczepaniak1987@gmail.com. Zgodę na pliki cookie analityczne (Google Analytics) oraz marketingowe (Meta Pixel) cofniesz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics.

Prawo do złożenia skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

Pliki cookie

Szczegółowe informacje o plikach cookie używanych na naszej stronie znajdziesz w osobnym dokumencie: Polityka cookies.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez umieszczenie stosownej informacji na stronie.

Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem: /polityka-prywatnosci.