Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym laziorki.pl.
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu laziorki.pl jest:
Minerwa Ewelina Damasiewicz
os. Sadowe 2, 32-828 Wokowice
NIP: 8691856379
REGON: 542383889
e-mail: kontakt@laziorki.pl
W dalszej części dokumentu podmiot ten jest określany jako „Administrator”.
2. Zakres przetwarzanych danych
W związku z korzystaniem z serwisu mogą być przetwarzane dane przekazane bezpośrednio przez użytkownika, w szczególności:
- imię,
- adres e-mail,
- numer telefonu,
- treść wiadomości oraz inne informacje dobrowolnie podane w formularzu kontaktowym lub korespondencji.
Podczas korzystania ze strony mogą być również przetwarzane dane techniczne i eksploatacyjne, w szczególności informacje o urządzeniu i przeglądarce, adres IP, data i czas wizyty, odwiedzane podstrony, źródło wejścia na stronę oraz informacje związane z działaniem plików cookies i narzędzi analitycznych.
Administrator nie prosi za pośrednictwem formularza kontaktowego o podawanie szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych, pochodzenia rasowego lub etnicznego czy życia seksualnego. Użytkownik nie powinien umieszczać takich informacji w wiadomości, jeśli nie jest to konieczne.
3. Cele i podstawy prawne przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
3.1. Obsługa formularza kontaktowego i korespondencji
Dane podane w formularzu kontaktowym lub w bezpośredniej korespondencji są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, przedstawienia informacji dotyczących wyjazdów, noclegów, ofert dla grup, dostępności, ceny lub innych usług i działań związanych z ofertą prezentowaną w serwisie.
Formularz nie wysyła danych bezpośrednio przez serwis ani na adres e-mail. Po kliknięciu przycisku „Przygotuj wiadomość w WhatsApp” użytkownik przechodzi do usługi WhatsApp, a dane wpisane w formularzu są przekazywane do tej usługi w celu przygotowania wiadomości. Wiadomość zostaje wysłana do Łaziorków dopiero po naciśnięciu „Wyślij” w WhatsApp.
Jeżeli zapytanie zmierza do zawarcia umowy lub skorzystania z konkretnej usługi, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy.
W pozostałym zakresie podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi osobom zainteresowanym działalnością, zapewnieniu ciągłości obsługi oraz ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami.
3.2. Bezpieczeństwo i prawidłowe działanie serwisu
Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, diagnozowania błędów i utrzymania prawidłowego działania strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
3.3. Analityka ruchu
Serwis korzysta z Google Analytics 4 w celu tworzenia statystyk dotyczących liczby wizyt, odwiedzanych podstron, źródeł ruchu, sposobu korzystania z witryny oraz podstawowych parametrów technicznych urządzenia i przeglądarki.
Google Analytics jest uruchamiany przy korzystaniu z serwisu i może wykorzystywać pliki cookies oraz podobne technologie analityczne.
4. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym jest dobrowolne, jednak podanie danych umożliwiających kontakt jest konieczne, aby Administrator mógł udzielić odpowiedzi. Numer telefonu jest opcjonalny, jeżeli odpowiedź może zostać udzielona pocztą elektroniczną.
Użytkownik odpowiada za prawdziwość danych przekazanych Administratorowi oraz za to, aby nie podawać danych osób trzecich bez odpowiedniej podstawy.
5. Odbiorcy danych
Dane osobowe nie są sprzedawane ani udostępniane osobom trzecim do ich własnych celów marketingowych.
Dostęp do danych mogą uzyskać podmioty wspierające Administratora w prowadzeniu serwisu i obsłudze komunikacji, wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług, w szczególności:
- dostawcy hostingu i infrastruktury technicznej serwisu,
- dostawcy usług poczty elektronicznej wykorzystywanej do bezpośredniej korespondencji,
- operator usługi WhatsApp, gdy użytkownik korzysta z formularza i przechodzi do tej usługi w celu przygotowania oraz wysłania wiadomości,
- podmioty zapewniające utrzymanie, bezpieczeństwo i wsparcie techniczne strony,
- Google Ireland Limited oraz podmioty uczestniczące w świadczeniu usługi Google Analytics zgodnie z zasadami Google. W związku z korzystaniem z Google Analytics mogą być im przekazywane dane techniczne i analityczne.
Formularz kontaktowy nie wysyła wiadomości na adres kontakt@laziorki.pl. Po użyciu przycisku formularza użytkownik przechodzi do WhatsApp, gdzie może sprawdzić przygotowaną treść i zdecydować o jej wysłaniu. Administrator co do zasady nie tworzy odrębnej bazy marketingowej na podstawie danych z formularza kontaktowego.
Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z obowiązujących przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przy prowadzeniu serwisu, w szczególności globalni dostawcy infrastruktury i narzędzi analitycznych, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazywania danych do państwa trzeciego, odbywa się ono z zastosowaniem mechanizmów wymaganych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie przewidziane zabezpieczenia, odpowiednio do modelu przetwarzania stosowanego przez danego dostawcę.
7. Okres przechowywania danych
Dane związane z formularzem kontaktowym i korespondencją są przechowywane przez okres niezbędny do obsługi sprawy i prowadzenia związanej z nią korespondencji.
Po zakończeniu sprawy dane mogą być przechowywane dłużej wyłącznie w zakresie uzasadnionym obowiązującymi przepisami, obowiązkami księgowymi lub podatkowymi albo potrzebą ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, do czasu upływu właściwego okresu przedawnienia.
Administrator ustawia okres przechowywania danych użytkowników i zdarzeń w Google Analytics na 14 miesięcy. Ustawienie to nie wpływa na standardowe raporty zbiorcze Google Analytics.
8. Prawa osób, których dane dotyczą
W zakresie przewidzianym przepisami RODO osobie, której dane dotyczą, przysługują w szczególności prawa do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania nieprawidłowych lub nieaktualnych danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki przewidziane prawem,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:
Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed nieuprawnionym ujawnieniem.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
Dane analityczne mogą służyć do tworzenia zbiorczych statystyk dotyczących korzystania z serwisu, ale nie są wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji wobec konkretnych osób.
10. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies i podobne technologie, czyli niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z jego urządzenia podczas korzystania ze strony.
W serwisie mogą być wykorzystywane następujące kategorie cookies:
10.1. Cookies niezbędne
Są wymagane do prawidłowego i bezpiecznego działania serwisu albo do realizacji funkcji wyraźnie żądanej przez użytkownika. Mogą obejmować m.in. cookies związane z bezpieczeństwem, sesją lub podstawową obsługą formularzy. Ich stosowanie nie jest uzależnione od zgody, jeżeli spełniają warunki przewidziane w przepisach.
10.2. Cookies analityczne
Serwis wykorzystuje cookies analityczne Google Analytics do tworzenia statystyk dotyczących korzystania z witryny.
11. Google Analytics i Google Tag Manager
Serwis korzysta z Google Tag Manager jako technicznego narzędzia do zarządzania tagami. Za pomocą Google Tag Manager wdrażany jest między innymi Google Analytics 4, służący do analizy ruchu i tworzenia statystyk korzystania z witryny.
Administrator nie przesyła do Google Analytics imienia, adresu e-mail, numeru telefonu ani innych informacji pozwalających bezpośrednio zidentyfikować użytkownika.
12. Logi serwera i bezpieczeństwo
W związku z korzystaniem z serwisu mogą być automatycznie zapisywane informacje w logach serwera lub infrastruktury, w szczególności adres IP, czas żądania, typ przeglądarki, rodzaj urządzenia i informacje o błędach technicznych.
Dane te są wykorzystywane w zakresie niezbędnym do zapewnienia bezpieczeństwa, diagnozowania problemów technicznych, przeciwdziałania nadużyciom i ochrony serwisu. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
13. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dostęp do danych mają wyłącznie osoby, które potrzebują go do obsługi korespondencji, realizacji usług, utrzymania strony lub wykonania obowiązków prawnych. Uprawnienia są ograniczone do niezbędnego zakresu.
14. Formularz kontaktowy
Formularz kontaktowy umożliwia podanie imienia, adresu e-mail, opcjonalnego numeru telefonu oraz treści wiadomości. Formularz przygotowuje wiadomość i po wykonaniu przez użytkownika odpowiedniej czynności otwiera usługę WhatsApp. Dane wpisane w formularzu są wtedy przekazywane do WhatsApp w celu przygotowania wiadomości. Wiadomość trafia do Łaziorków dopiero po naciśnięciu „Wyślij” w WhatsApp. Dalsze przetwarzanie danych w tej usłudze odbywa się zgodnie z zasadami jej operatora.
Przy formularzu znajduje się skrócona informacja o Administratorze i celu przetwarzania wraz z odnośnikiem do niniejszej Polityki. Dla zwykłego zapytania kontaktowego nie jest wymagana odrębna zgoda na przetwarzanie danych koniecznych do udzielenia odpowiedzi, jeżeli przetwarzanie opiera się na innej właściwej podstawie prawnej.
15. Linki do zewnętrznych serwisów
Serwis może zawierać odnośniki do zewnętrznych witryn, formularzy zapisów, mediów społecznościowych, usługi WhatsApp lub stron partnerów. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa operator tego serwisu. Administrator laziorki.pl nie odpowiada za treść polityk prywatności ani praktyki podmiotów trzecich, chyba że przepisy prawa stanowią inaczej.
16. Zmiany Polityki
Polityka może być aktualizowana w szczególności w przypadku zmian funkcjonalności serwisu, wykorzystywanych narzędzi, dostawców usług, sposobów przetwarzania danych lub przepisów prawa.
Aktualna wersja Polityki jest publikowana w serwisie laziorki.pl wraz z datą ostatniej aktualizacji.
17. Kontakt w sprawach prywatności
W sprawach dotyczących danych osobowych, realizacji praw lub działania cookies można skontaktować się z Administratorem:
e-mail: kontakt@laziorki.pl
adres: Minerwa Ewelina Damasiewicz, os. Sadowe 2, 32-828 Wokowice
18. Podstawa prawna
Polityka została przygotowana z uwzględnieniem w szczególności:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w szczególności art. 6 i art. 13,
- ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 399 dotyczącego przechowywania informacji lub uzyskiwania dostępu do informacji przechowywanych w urządzeniu końcowym użytkownika.