Prywatność i cookies
Polityka prywatności
Poniżej wyjaśniamy, jakie dane mogą być przetwarzane w związku z korzystaniem ze strony i kontaktem z Domkami na Mazurach EVITA.
1. Administrator danych
Administratorem danych osobowych jest Biuro Evita Sp. z o.o. z siedzibą przy ul. Wałbrzyskiej 14/16, 02-739 Warszawa, NIP 5213666234, KRS 0000498772. Obiekt Domki na Mazurach EVITA znajduje się pod adresem Wejsuny 96, 12-220 Wejsuny.
Kontakt w sprawach prywatności:e-mail: kontakt@domkievita.pl
telefon: +48 602 184 079
2. Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania z naszych usług. Może obejmować:
- dane kontaktowe podane w formularzu, w szczególności numer telefonu lub adres e-mail;
- dane przekazane w wiadomości lub rozmowie, w tym termin pobytu, liczbę gości i informacje potrzebne do obsługi zapytania lub rezerwacji;
- dane rozliczeniowe i dokumentacyjne, jeśli są potrzebne do realizacji rezerwacji lub obowiązków prawnych;
- dane techniczne wykorzystywane do zabezpieczenia formularza i zapisane w logach serwera, takie jak adres IP, czas żądania, adres odwiedzonej strony, typ przeglądarki i informacje o błędach;
- po wyrażeniu zgody — dane o korzystaniu z witryny gromadzone przez Google Analytics 4.
Prosimy nie przekazywać danych, które nie są potrzebne do odpowiedzi na pytanie lub realizacji pobytu.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Odpowiedź na pytanie, uzgodnienie dostępności, ceny i warunków pobytu | Podjęcie działań przed zawarciem umowy lub wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Realizacja rezerwacji i pobytu | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Dokumentacja księgowa i podatkowa | Wypełnienie obowiązku prawnego — art. 6 ust. 1 lit. c RODO |
| Zapewnienie bezpieczeństwa strony, diagnozowanie błędów, obrona i dochodzenie roszczeń | Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
| Pomiar korzystania ze strony za pomocą Google Analytics 4 | Zgoda — art. 6 ust. 1 lit. a RODO |
Jeżeli w konkretnej sytuacji potrzebna będzie odrębna zgoda, poprosimy o nią przed rozpoczęciem przetwarzania.
4. Kontakt i rezerwacje
Gdy kontaktujesz się z nami przez formularz, telefonicznie lub e-mailem, używamy podanych danych do obsługi zapytania oraz — jeśli zdecydujesz się na pobyt — przygotowania i realizacji rezerwacji. W formularzu wymagamy treści wiadomości oraz co najmniej jednej formy kontaktu: numeru telefonu lub adresu e-mail. Podanie danych jest dobrowolne, ale bez danych potrzebnych do kontaktu nie będziemy mogli odpowiedzieć.
Formularz służy do wysłania zapytania o pobyt i nie jest kalendarzem ani systemem zawierającym rezerwację. Dane są przesyłane przez serwer do naszej skrzynki pocztowej przy użyciu uwierzytelnionego połączenia SMTP z TLS. Nie tworzymy osobnej bazy wiadomości z formularza.
W celu zabezpieczenia formularza używamy krótkiej sesji technicznej, tokenu CSRF, pola-pułapki oraz ograniczenia częstotliwości prób. Dane formularza mogą zostać tymczasowo zapisane w sesji wyłącznie po błędzie, aby nie trzeba było wpisywać ich ponownie.
5. Rezerwacje przez Booking.com
Po przejściu do Booking.com korzystasz z odrębnego serwisu, który przetwarza dane zgodnie z własnymi zasadami. Booking.com może przekazać nam dane niezbędne do obsługi dokonanej rezerwacji. W zakresie, w którym otrzymujemy te dane i wykorzystujemy je do realizacji pobytu, przetwarzamy je na zasadach opisanych w tej polityce. Zasady przetwarzania danych bezpośrednio przez Booking.com znajdziesz w dokumentach tego serwisu.
6. Hosting, poczta i logi techniczne
Strona, obsługa formularza oraz poczta domenowa są utrzymywane w usłudze SEOHOST.pl. Dostawca hostingu może przetwarzać dane techniczne i treść poczty w zakresie koniecznym do świadczenia usługi, utrzymania bezpieczeństwa i usuwania awarii.
Logi serwera mogą zawierać dane techniczne, w tym adres IP. Wykorzystujemy je w celu zapewnienia działania i bezpieczeństwa serwisu, diagnozowania problemów oraz ochrony przed nadużyciami. Dla limitowania prób formularz zapisuje poza katalogiem publicznym skrót HMAC adresu IP i znaczniki czasu; nie zapisuje tam treści zapytań ani danych kontaktowych. Nie używamy logów do tworzenia profili marketingowych.
8. Google Analytics 4 i Consent Mode v2
Korzystamy z Google Analytics 4 z identyfikatorem pomiaru G-L7K9H5PTMX, aby rozumieć ogólne sposoby korzystania z witryny i poprawiać jej użyteczność. Skrypt Google Analytics nie jest pobierany, dopóki nie zaakceptujesz kategorii analitycznej.
Przed zgodą wszystkie parametry Consent Mode v2 są ustawione jako odmowa. Po zgodzie zezwalamy wyłącznie na analytics_storage. Parametry reklamowe ad_storage, ad_user_data i ad_personalization pozostają wyłączone. Google Signals, dane dostarczane przez użytkowników i personalizacja reklam są wyłączone.
Po zgodzie GA4 może rejestrować między innymi odsłony, przewinięcia, kliknięcia prowadzące do innych domen oraz techniczne informacje o urządzeniu i przeglądarce. Zdarzenie generate_lead jest wysyłane tylko po potwierdzonym przez serwer sukcesie SMTP i tylko przy aktywnej zgodzie analitycznej. Samo wejście na stronę podziękowania nie uruchamia tego zdarzenia. Dane analityczne nie są „w pełni anonimowe”; mogą obejmować identyfikatory online i dane techniczne. Nie wysyłamy do GA4 treści wiadomości, numerów telefonów ani adresów e-mail.
Okres przechowywania danych o zdarzeniach i użytkownikach w konfiguracji usługi GA4 wynosi 14 miesięcy, bez resetowania tego okresu przy nowej aktywności. To ustawienie jest niezależne od czasu życia plików cookie w przeglądarce.
9. Odbiorcy danych
Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do wykonania określonego zadania, w szczególności:
- SEOHOST.pl — w zakresie hostingu i poczty;
- Google Ireland Limited oraz podmioty wspierające usługę Google Analytics — wyłącznie po zgodzie analitycznej;
- Booking.com — gdy korzystasz z rezerwacji w tym serwisie;
- dostawcy obsługi IT, księgowej lub prawnej, jeżeli jest to potrzebne i zgodne z prawem;
- uprawnione organy publiczne, gdy obowiązek udostępnienia wynika z przepisów.
Nie sprzedajemy danych osobowych.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google lub Booking.com może wiązać się z przetwarzaniem danych przez podmioty działające poza Europejskim Obszarem Gospodarczym. Dostawcy opisują stosowane podstawy i zabezpieczenia transferów w swoich politykach i warunkach, w tym — zależnie od odbiorcy i kraju — decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Zakres transferu zależy od użytej usługi i ustawień dostawcy.
11. Jak długo przechowujemy dane
- dane z zapytań — przez czas potrzebny do odpowiedzi i dalszych ustaleń, a później tak długo, jak jest to uzasadnione ewentualnymi roszczeniami;
- dane formularza zachowane po błędzie oraz techniczne potwierdzenie wysyłki — w krótkiej sesji, co do zasady do około 30 minut bezczynności;
- skróty HMAC adresów IP i znaczniki prób formularza — przez czas potrzebny do egzekwowania limitu, a nieaktywne pliki są okresowo usuwane;
- dane związane z rezerwacją i pobytem — przez czas wykonania umowy, a następnie przez okres wymagany przepisami lub właściwy dla dochodzenia i obrony roszczeń;
- dokumenty księgowe i podatkowe — przez okres wymagany prawem;
- logi techniczne — przez okres wynikający z potrzeb bezpieczeństwa, diagnozowania i zasad utrzymania hostingu;
- dane GA4 o zdarzeniach i użytkownikach — 14 miesięcy zgodnie z konfiguracją usługi;
- lokalny zapis decyzji o cookies — do 6 miesięcy.
W konkretnym przypadku okres może być dłuższy, jeżeli wymaga tego przepis prawa, toczy się spór albo konieczne jest zabezpieczenie roszczeń.
12. Twoje prawa
W granicach określonych przez RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych, gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na kontakt@domkievita.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
13. Wycofanie zgody na analitykę
Użyj linku „Ustawienia cookies” w stopce albo przycisku w sekcji o cookies. Po wyłączeniu analityki przekazujemy do mechanizmu zgody informację o odmowie, zatrzymujemy dalszy pomiar w bieżącej witrynie, usuwamy dostępne z poziomu strony analityczne pliki cookie i w razie potrzeby odświeżamy stronę.
Wycofanie zgody działa na przyszłość. Nie usuwa automatycznie danych, które zostały wcześniej zgodnie z prawem przetworzone lub już przesłane do Google. Możesz również usunąć dane witryny w ustawieniach przeglądarki.
14. Zautomatyzowane decyzje
Nie podejmujemy wobec gości decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie prowadzimy profilowania marketingowego na tej stronie.
15. Linki zewnętrzne
Witryna zawiera linki do Google Maps i Booking.com. Po przejściu do zewnętrznego serwisu obowiązują jego własne zasady prywatności i cookies. Odnośnik do oficjalnego profilu EVITY na Facebooku podlega zasadom prywatności i cookies tego serwisu.
16. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się funkcje strony, dostawcy usług, konfiguracja analityki albo wymagania prawne. Aktualną datę wersji podajemy na początku dokumentu.
Jeżeli masz pytanie dotyczące danych lub działania mechanizmu zgody, napisz na kontakt@domkievita.pl.