1. Wprowadzenie

Niniejsza Polityka Prywatności („Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem przez nich z serwisu internetowego dostępnego pod adresem https://chataczarnykot.pl („Serwis”).

Celem niniejszej Polityki jest rzetelne poinformowanie Użytkowników o tym, jakie dane osobowe są zbierane, w jaki sposób są wykorzystywane, komu mogą być udostępniane oraz jakie prawa przysługują Użytkownikom w związku z przetwarzaniem ich danych osobowych. Administrator Serwisu przykłada dużą wagę do ochrony prywatności Użytkowników i zapewnia, że ich dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO” , oraz polskimi przepisami o ochronie danych osobowych.  

Zrozumienie przez Użytkownika zasad przetwarzania jego danych jest kluczowe, dlatego Administrator dąży do tego, aby informacje zawarte w niniejszej Polityce były przedstawione w sposób jasny, zrozumiały i precyzyjny.  

Definicje kluczowych pojęć:

• Dane osobowe: Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej (zgodnie z art. 4 pkt 1 RODO).
• Przetwarzanie: Operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie (zgodnie z art. 4 pkt 2 RODO).
• Administrator (ADO): Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Szczegółowe dane Administratora Danych Osobowych dla Serwisu https://chataczarnykot.pl znajdują się w Sekcji 2 niniejszej Polityki.  
   
• Użytkownik: Każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności udostępnianych w Serwisie.
• Serwis: Strona internetowa dostępna pod adresem https://chataczarnykot.pl.
• RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r..  
   
• Pliki cookies: Małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis, które przechowują informacje ułatwiające korzystanie ze strony oraz umożliwiające zbieranie danych statystycznych.

Niniejsza Polityka Prywatności jest publicznie dostępna na stronie Serwisu, aby każdy Użytkownik mógł się z nią zapoznać w dowolnym momencie.  

2. Administrator Danych Osobowych (ADO)

Administratorem Państwa danych osobowych przetwarzanych w związku z korzystaniem z Serwisu https://chataczarnykot.pl jest:

---

Adres: ul. Kochanowskiego, 58-520 Janowice Wielkie, Polska 
Dokładny adres do celów ADO (np. adres zamieszkania lub siedziby firmy): ul. Zamkowa 11, 58-520 Janowice Wielkie, Polska
Adres e-mail: kontakt@chataczarnykot.pl 
Numer telefonu: 515 176 534 
NIP: 6111718034

---

3. Podstawy Prawne Przetwarzania Danych Osobowych

Administrator przetwarza Państwa dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO. Każde przetwarzanie danych osobowych musi opierać się na odpowiedniej podstawie prawnej.

Podstawami prawnymi przetwarzania Państwa danych osobowych przez Administratora są przede wszystkim:

• Art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.  
   
• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.  
   
• Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.  
   
• Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.  
   

   

W przypadku przetwarzania szczególnych kategorii danych osobowych (np. danych dotyczących zdrowia), co w ramach standardowego funkcjonowania Serwisu nie powinno mieć miejsca, podstawą prawną może być art. 9 RODO, np. wyraźna zgoda osoby, której dane dotyczą.  

Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:

• Zgodności z prawem, rzetelności i przejrzystości: Dane są przetwarzane legalnie, uczciwie i w sposób transparentny dla osoby, której dane dotyczą.
• Ograniczenia celu: Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami.
• Minimalizacji danych: Dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
• Prawidłowości: Dane są prawidłowe i w razie potrzeby uaktualniane.
• Ograniczenia przechowywania: Dane są przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.
• Integralności i poufności: Dane są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.  
   

   

4. Cele, Zakres i Podstawy Prawne Przetwarzania Danych Osobowych

Administrator przetwarza Państwa dane osobowe w różnych celach, w zależności od sposobu korzystania przez Państwa z Serwisu. Poniżej przedstawiono szczegółowe informacje na ten temat.

A. Przetwarzanie danych w związku z ogólnym korzystaniem ze Serwisu (dane zbierane automatycznie)

• Rodzaj danych: Podczas każdej wizyty w Serwisie, system Administratora może automatycznie zbierać pewne informacje, takie jak: adres IP Użytkownika, data i czas wizyty, rodzaj i wersja przeglądarki internetowej, system operacyjny, adres URL strony odsyłającej (jeśli Użytkownik trafił do Serwisu z innej strony), logi serwera.
• Cel przetwarzania:
  
  • Administrowanie Serwisem, zapewnienie jego prawidłowego funkcjonowania oraz stabilności.
  • Zapewnienie bezpieczeństwa Serwisu, w tym ochrona przed nieautoryzowanym dostępem, atakami (np. DDoS) czy identyfikacja złośliwego oprogramowania.
  • Tworzenie anonimowych statystyk dotyczących sposobu korzystania z Serwisu, które pomagają w jego ulepszaniu i dostosowywaniu do potrzeb Użytkowników (w przypadku, gdy do tego celu nie są wykorzystywane dedykowane pliki cookies analityczne wymagające odrębnej zgody).
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu możliwości prawidłowego wyświetlania i funkcjonowania Serwisu, jego bezpieczeństwa oraz na prowadzeniu podstawowych analiz jego działania.  
   

   
• Okres przechowywania: Dane te są przechowywane przez okres niezbędny do realizacji powyższych celów, np. logi serwera są przechowywane zazwyczaj przez okres od kilku tygodni do kilku miesięcy (dokładny okres zależy od konfiguracji serwera i ustaleń z dostawcą usług hostingowych), chyba że dłuższe przechowywanie jest wymagane przez przepisy prawa lub jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.

B. Przetwarzanie danych w związku z formularzem zapytania o termin/rezerwacji

Serwis umożliwia Użytkownikom składanie zapytań o dostępność terminów oraz dokonywanie rezerwacji za pomocą formularza.  

• Rodzaj danych: Imię, adres e-mail, numer telefonu kontaktowego, planowana liczba osób, preferowana data zameldowania (check-in), preferowana data wymeldowania (check-out), informacja o liczbie dzieci do lat 3. Zbieranie informacji o dzieciach do lat 3 jest uzasadnione koniecznością przygotowania odpowiednich udogodnień lub ustalenia warunków pobytu i ceny, co jest zgodne z zasadą minimalizacji danych w tym kontekście.  
   
• Cel przetwarzania:
  
  • Obsługa zapytania Użytkownika dotyczącego dostępności terminu i warunków wynajmu domku „Chata Czarny Kot”.
  • Podjęcie działań na żądanie Użytkownika przed zawarciem umowy najmu (np. przygotowanie spersonalizowanej oferty, wstępna rezerwacja terminu).
  • Zawarcie i prawidłowa realizacja umowy najmu domku „Chata Czarny Kot”.
  • Kontakt z Użytkownikiem w sprawach związanych ze złożonym zapytaniem, procesem rezerwacji lub realizacją umowy najmu.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (umowa najmu), lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (obsługa zapytania/rezerwacji).  
   
• Okres przechowywania:
  
  • W przypadku zapytań, które nie prowadzą do zawarcia umowy najmu: dane są przechowywane przez okres niezbędny do obsługi zapytania i udzielenia odpowiedzi, a następnie przez okres do 12 miesięcy od ostatniego kontaktu dla celów dowodowych lub archiwalnych.
  • W przypadku zawarcia umowy najmu: dane są przechowywane przez cały czas trwania umowy najmu, a po jej zakończeniu – przez okres wymagany przepisami prawa (np. przepisy podatkowe i rachunkowe, które mogą wymagać przechowywania dokumentacji przez 5 lat licząc od końca roku kalendarzowego, w którym zakończył się stosunek umowny) oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń (zazwyczaj do upływu ogólnych terminów przedawnienia roszczeń wynikających z Kodeksu Cywilnego, tj. 3 lub 6 lat).

C. Przetwarzanie danych w związku z kontaktem poprzez e-mail lub telefon

Użytkownicy mogą kontaktować się z Administratorem również bezpośrednio za pomocą podanych w Serwisie danych kontaktowych, takich jak adres e-mail (kontakt@chata.pl) lub numer telefonu (515 176 534).  

• Rodzaj danych: Adres e-mail (w przypadku kontaktu mailowego), numer telefonu (w przypadku kontaktu telefonicznego), imię i nazwisko (jeśli podane przez Użytkownika), treść korespondencji lub rozmowy oraz wszelkie inne dane osobowe przekazane przez Użytkownika w trakcie kontaktu.
• Cel przetwarzania:
  
  • Udzielenie odpowiedzi na przesłane zapytania, wnioski lub inne wiadomości.
  • Prowadzenie korespondencji lub rozmowy w sprawie, z którą Użytkownik się zwraca.
  • Obsługa ewentualnych zgłoszeń, wniosków lub skarg.
• Podstawa prawna:
  
  • Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na możliwości prowadzenia komunikacji z Użytkownikami i odpowiadania na ich zapytania, gdy kontakt jest inicjowany przez Użytkownika w sprawach ogólnych, niezwiązanych bezpośrednio z zawarciem lub wykonaniem umowy.  
     
  • Art. 6 ust. 1 lit. b RODO – jeśli kontakt dotyczy podjęcia działań przed zawarciem umowy (np. zapytanie o ofertę) lub jest związany z realizacją już zawartej umowy.  
     
  • Art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, jeśli kontekst kontaktu tego wymaga, a inne podstawy prawne nie mają zastosowania (np. jeśli Użytkownik wyraźnie zgadza się na kontakt w określonym celu nieobjętym powyższymi podstawami).  
     
• Okres przechowywania: Dane są przechowywane przez okres niezbędny do obsługi zapytania, prowadzenia korespondencji lub załatwienia sprawy, z którą Użytkownik się zwrócił. Po tym okresie, dane mogą być przechowywane w celach archiwalnych przez okres od 1 do 3 lat, chyba że charakter sprawy lub obowiązujące przepisy prawa uzasadniają dłuższe przechowywanie (np. w kontekście potencjalnych roszczeń).

D. Przetwarzanie danych w celach marketingowych (jeśli dotyczy)

Uwaga: Poniższe zapisy mają charakter warunkowy i będą miały zastosowanie wyłącznie, jeśli Administrator zdecyduje się na prowadzenie działań marketingowych, np. wysyłkę newslettera. Obecna struktura Serwisu nie wskazuje na aktywne zbieranie danych w tych celach.  

• Rodzaj danych: Adres e-mail, ewentualnie imię (w celu personalizacji komunikatów).
• Cel przetwarzania: Wysyłka informacji handlowych, informacji o ofertach specjalnych, promocjach, nowościach dotyczących wynajmu domku „Chata Czarny Kot” lub atrakcji w okolicy, w formie newslettera lub innych komunikatów marketingowych.
• Podstawa prawna:
  
  • Art. 6 ust. 1 lit. a RODO – dobrowolna, świadoma, konkretna i jednoznaczna zgoda Użytkownika na otrzymywanie informacji marketingowych. Zgoda taka musi być możliwa do łatwego wycofania w każdym momencie.  
     

     

     
  • Dodatkowo, w przypadku wysyłki informacji handlowych drogą elektroniczną (np. e-mail), wymagana jest odrębna zgoda Użytkownika zgodnie z Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. W przypadku marketingu bezpośredniego z wykorzystaniem telekomunikacyjnych urządzeń końcowych (np. e-mail, SMS), wymagana jest również zgoda zgodnie z Ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.  
     
  • W ściśle określonych przypadkach, marketing bezpośredni własnych produktów lub usług kierowany do dotychczasowych klientów Administratora może opierać się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, np. interes ekonomiczny), pod warunkiem przeprowadzenia tzw. testu równowagi oraz poinformowania Użytkownika o prawie do wniesienia sprzeciwu wobec takiego przetwarzania. Jednakże, preferowaną i bezpieczniejszą podstawą prawną dla działań marketingowych jest zgoda Użytkownika.  
     

     
• Okres przechowywania: Dane przetwarzane w celach marketingowych na podstawie zgody są przechowywane do czasu wycofania tej zgody przez Użytkownika lub do czasu zgłoszenia sprzeciwu wobec przetwarzania danych w tych celach, lub do momentu, gdy Administrator stwierdzi, że dane stały się nieaktualne.

Tabela 1: Cele przetwarzania danych osobowych, kategorie danych, podstawy prawne i okresy retencji

5. Pliki Cookies i Inne Technologie Śledzące

Serwis https://chataczarnykot.pl może wykorzystywać pliki cookies oraz inne podobne technologie.

Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe, które są zapisywane na urządzeniu końcowym Użytkownika (takim jak komputer, smartfon, tablet) podczas jego wizyty w Serwisie. Cookies mogą zawierać różne informacje, takie jak unikalny identyfikator, nazwa strony internetowej, z której pochodzą, czas przechowywania na urządzeniu końcowym. Mogą być one odczytywane przez system teleinformatyczny Administratora (cookies własne) lub systemy teleinformatyczne podmiotów trzecich (cookies podmiotów trzecich).  

Uwaga dla Właściciela Serwisu: Poniższa lista rodzajów plików cookies ma charakter przykładowy. Rzeczywiste pliki cookies wykorzystywane przez Serwis https://chataczarnykot.pl muszą zostać zidentyfikowane poprzez szczegółowy audyt techniczny strony (np. przy użyciu narzędzi deweloperskich przeglądarki lub specjalistycznych skanerów cookies online ). Bez przeprowadzenia takiego audytu, niemożliwe jest rzetelne poinformowanie Użytkowników o wszystkich stosowanych technologiach śledzących, co jest wymogiem prawnym.  

Rodzaje wykorzystywanych plików cookies i cele ich stosowania:

• Niezbędne pliki cookies (strictly necessary):
  
  • Cel: Są one kluczowe dla prawidłowego funkcjonowania Serwisu i umożliwiają korzystanie z jego podstawowych funkcji, takich jak nawigacja po stronie, utrzymanie sesji Użytkownika, czy obsługa formularzy (jeśli ich działanie opiera się na cookies). Bez tych plików cookies Serwis może nie działać poprawnie.
  • Podstawa prawna: Przetwarzanie danych za pomocą niezbędnych plików cookies opiera się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu technicznej możliwości prawidłowego działania Serwisu) lub, zgodnie z art. 173 ust. 3 pkt 2 Prawa Telekomunikacyjnego, nie wymaga zgody Użytkownika, jeśli są one niezbędne do świadczenia usługi żądanej przez Użytkownika.
  • Te pliki cookies są zazwyczaj aktywowane automatycznie i ich wyłączenie może uniemożliwić lub znacznie utrudnić korzystanie z Serwisu.
• Analityczne pliki cookies (analytical/performance):
  
  • Cel: Służą do zbierania anonimowych informacji statystycznych o tym, jak Użytkownicy korzystają z Serwisu. Pozwalają one mierzyć i analizować ruch na stronie (np. liczba odwiedzin, źródła ruchu, najczęściej odwiedzane podstrony, czas spędzony na stronie). Informacje te pomagają Administratorowi zrozumieć zachowania Użytkowników i na tej podstawie ulepszać strukturę oraz zawartość Serwisu.
  • Dostawcy (przykłady, jeśli stosowane): Google Analytics (Google LLC).
  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika, wyrażona za pośrednictwem mechanizmu zarządzania zgodami na cookies (np. baner cookie).
• Funkcjonalne pliki cookies (functional):
  
  • Cel: Umożliwiają Serwisowi zapamiętanie wyborów dokonanych przez Użytkownika (np. preferencje językowe, region, rozmiar czcionki) oraz dostarczenie bardziej spersonalizowanych i ulepszonych funkcji. Mogą być również wykorzystywane do świadczenia usług, o które prosił Użytkownik, np. odtwarzanie wideo.
  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika.
• Marketingowe/Reklamowe pliki cookies (marketing/advertising):
  
  • Cel: Służą do śledzenia aktywności Użytkowników w Serwisie, a czasem także na innych stronach internetowych, w celu dostarczania im bardziej spersonalizowanych reklam, dopasowanych do ich zainteresowań. Mogą być również wykorzystywane do mierzenia efektywności kampanii reklamowych oraz do ograniczania liczby wyświetleń tej samej reklamy.
  • Dostawcy (przykłady, jeśli stosowane): Facebook Pixel (Meta Platforms Ireland Limited), Google Ads (Google LLC).
  • Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika.

Informacje o dostawcach cookies (podmiotów trzecich):

W przypadku korzystania z plików cookies podmiotów trzecich (np. Google, Facebook), Administrator informuje, że podmioty te mogą stać się odrębnymi administratorami danych osobowych Użytkowników. Administrator zaleca zapoznanie się z politykami prywatności tych podmiotów:

• Google LLC: https://policies.google.com/privacy
• Meta Platforms Ireland Limited (Facebook, Instagram): https://www.facebook.com/privacy/explanation

Sposób zarządzania plikami cookies przez Użytkownika:

Użytkownik ma możliwość samodzielnego zarządzania plikami cookies. Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Użytkownik może jednak w każdej chwili zmienić ustawienia swojej przeglądarki tak, aby blokować pliki cookies (w całości lub częściowo) lub otrzymywać powiadomienie przed ich zapisaniem na urządzeniu. Sposób zmiany ustawień różni się w zależności od przeglądarki. Szczegółowe informacje na ten temat można znaleźć w menu pomocy danej przeglądarki lub na stronie internetowej jej producenta.  

Jeśli Serwis jest wyposażony w narzędzie do zarządzania zgodami na pliki cookies (tzw. Consent Management Platform – CMP, np. w formie banera cookie), Użytkownik może za jego pomocą wyrazić lub wycofać zgodę na stosowanie poszczególnych rodzajów plików cookies (innych niż niezbędne). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.  

Należy pamiętać, że wyłączenie lub ograniczenie stosowania niektórych plików cookies może wpłynąć na prawidłowe funkcjonowanie Serwisu i dostępność niektórych jego funkcji.

Podstawa prawna dla stosowania cookies (podsumowanie):

Stosowanie plików cookies analitycznych, funkcjonalnych, marketingowych oraz innych, które nie są absolutnie niezbędne do świadczenia usługi żądanej przez Użytkownika, odbywa się wyłącznie za uprzednią, dobrowolną zgodą Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa Telekomunikacyjnego.

Tabela 2: Wykaz plików cookies wykorzystywanych w Serwisie https://chataczarnykot.pl

Uwaga dla Właściciela Serwisu: Poniższa tabela jest szablonem i musi zostać wypełniona na podstawie wyników audytu cookies przeprowadzonego dla Serwisu https://chataczarnykot.pl. Należy zidentyfikować wszystkie pliki cookies, ich dostawców, cele, rodzaje, czas przechowywania oraz podstawę prawną ich stosowania.

6. Odbiorcy Danych Osobowych

Administrator może ujawniać Państwa dane osobowe podmiotom trzecim (odbiorcom) wyłącznie wtedy, gdy jest to niezbędne do realizacji celów, dla których dane zostały zebrane, oraz gdy istnieje ku temu odpowiednia podstawa prawna. Państwa dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług technicznych i IT:
  
  • Podmiot świadczący usługi hostingowe dla Serwisu, na którego serwerach przechowywane są dane Serwisu. Nazwa i adres tego podmiotu powinny być znane Administratorowi.  
     

     
  • Inni dostawcy usług informatycznych, którzy wspierają Administratora w prowadzeniu i utrzymaniu Serwisu, np. firmy programistyczne, serwisanci systemów IT, dostawcy usług chmurowych (jeśli dotyczy).
• Dostawcy narzędzi analitycznych i marketingowych:
  
  • Firmy dostarczające narzędzia do analizy ruchu na stronie, takie jak Google LLC (w przypadku korzystania z Google Analytics), które przetwarzają dane w imieniu Administratora lub jako odrębni administratorzy.
  • Firmy dostarczające narzędzia marketingowe, takie jak Meta Platforms Ireland Limited (w przypadku korzystania z Facebook Pixel), które przetwarzają dane w imieniu Administratora lub jako odrębni administratorzy.
• Platformy społecznościowe:
  
  • W przypadku korzystania w Serwisie z wtyczek społecznościowych (np. przyciski „Lubię to!”, „Udostępnij”) lub linków do profili Administratora na platformach takich jak Facebook czy Instagram , dane Użytkownika (np. adres IP, informacje o przeglądarce) mogą być przekazywane do tych platform. Należy pamiętać, że platformy te mogą przetwarzać dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.  
     
• Podmioty obsługujące płatności:
  
  • Jeśli Serwis oferuje możliwość dokonywania płatności online za rezerwacje (co nie wynika bezpośrednio z analizy strony , ale jest częstą praktyką), dane Użytkownika niezbędne do przetworzenia płatności będą przekazywane operatorom płatności, takim jak banki, systemy płatności elektronicznych (np. PayU, Przelewy24, PayPal).  
     
• Podmioty świadczące usługi księgowe, prawne, doradcze:
  
  • Administrator może przekazywać dane osobowe podmiotom świadczącym na jego rzecz usługi księgowe, prawne, audytorskie lub doradcze, jeśli jest to niezbędne do prowadzenia działalności i wypełniania obowiązków prawnych.
• Organy publiczne:
  
  • Państwa dane osobowe mogą być ujawnione uprawnionym organom państwowym (np. policji, prokuraturze, sądom, organom podatkowym, Prezesowi Urzędu Ochrony Danych Osobowych) na ich żądanie i na podstawie obowiązujących przepisów prawa.

W każdym przypadku, gdy Administrator powierza przetwarzanie Państwa danych osobowych podmiotom trzecim (tzw. procesorom), zawiera z nimi stosowne umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO. Umowy te gwarantują, że procesorzy przetwarzają dane wyłącznie na udokumentowane polecenie Administratora, zapewniają odpowiedni poziom ochrony i bezpieczeństwa danych oraz przestrzegają zasad określonych w RODO. Firma hostingowa jest typowym przykładem procesora, z którym taka umowa powinna być zawarta.  

7. Przekazywanie Danych Osobowych Poza Europejski Obszar Gospodarczy (EOG)

Europejski Obszar Gospodarczy (EOG) obejmuje państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

Administrator co do zasady stara się przetwarzać Państwa dane osobowe na terenie EOG. Jednakże, w związku z korzystaniem z usług niektórych dostawców, zwłaszcza narzędzi analitycznych (np. Google Analytics) czy platform społecznościowych (np. Facebook, Instagram, których ikony znajdują się w Serwisie ), Państwa dane osobowe mogą być przekazywane do państw trzecich, tj. poza EOG, w szczególności do Stanów Zjednoczonych Ameryki (USA).  

Przekazywanie danych osobowych poza EOG odbywa się z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

• Stosowanie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zawartych z odbiorcami danych w państwach trzecich. Standardowe klauzule umowne stanowią jeden z mechanizmów legalizujących transfer danych, zwłaszcza po zmianach w otoczeniu prawnym dotyczącym transferów danych do USA.  
   
• Współpracę z podmiotami przetwarzającymi dane osobowe w państwach, co do których została wydana decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (jeśli dotyczy).
• Wdrożenie przez odbiorców danych w państwach trzecich wiążących reguł korporacyjnych (BCR), zatwierdzonych przez właściwy organ nadzorczy (jeśli dotyczy).

W przypadku przekazywania danych do USA, Administrator monitoruje zmiany w regulacjach prawnych dotyczących transferu danych pomiędzy Unią Europejską a Stanami Zjednoczonymi (np. ewentualne nowe ramy prawne zastępujące poprzednie porozumienia) i dąży do stosowania mechanizmów zapewniających najwyższy możliwy poziom ochrony Państwa danych.

Mają Państwo prawo do uzyskania od Administratora kopii danych przekazywanych do państwa trzeciego lub informacji o miejscu ich udostępnienia. W tym celu prosimy o kontakt z Administratorem.

Korzystanie z narzędzi takich jak Google Analytics czy osadzonych elementów z platform społecznościowych często wiąże się z transferem danych (np. adresów IP, danych o aktywności Użytkownika) do serwerów tych firm zlokalizowanych w USA. Jest to istotna informacja z punktu widzenia ochrony prywatności, o której Użytkownicy mają prawo wiedzieć.  

8. Okres Przechowywania Danych Osobowych

Administrator przechowuje Państwa dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub tak długo, jak wymagają tego przepisy prawa, zgodnie z zasadą ograniczenia przechowywania. Okres przechowywania danych może różnić się w zależności od celu przetwarzania.  

Poniżej przedstawiono kryteria ustalania okresu przechowywania dla poszczególnych kategorii danych i celów (stanowiące uszczegółowienie informacji zawartych również w Sekcji 4):

• Dane z formularza rezerwacyjnego:
  
  • Jeśli zapytanie nie doprowadziło do zawarcia umowy najmu: dane są przechowywane przez okres niezbędny do obsługi zapytania, zazwyczaj do 12 miesięcy od ostatniego kontaktu, w celu umożliwienia odpowiedzi na ewentualne dalsze pytania lub dla celów dowodowych.
  • Jeśli doszło do zawarcia umowy najmu: dane są przechowywane przez cały okres trwania umowy, a po jej zakończeniu – przez okres wymagany przepisami prawa (np. przepisy ustawy o rachunkowości mogą wymagać przechowywania dokumentacji księgowej przez 5 lat, licząc od końca roku kalendarzowego, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione) oraz do upływu terminów przedawnienia ewentualnych roszczeń cywilnoprawnych (zgodnie z Kodeksem Cywilnym, podstawowy termin przedawnienia roszczeń wynosi 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata).
• Dane z korespondencji e-mailowej lub telefonicznej: Dane są przechowywane przez okres niezbędny do obsługi sprawy, z którą Użytkownik się zwrócił. Po zakończeniu sprawy, dane mogą być archiwizowane przez okres od 1 roku do 3 lat, chyba że charakter sprawy (np. potencjalne roszczenia) lub przepisy szczególne uzasadniają dłuższe przechowywanie.
• Dane przetwarzane na podstawie zgody Użytkownika (np. w celach marketingowych, dane z niektórych plików cookies): Dane są przetwarzane do czasu wycofania zgody przez Użytkownika, zgłoszenia sprzeciwu (w odpowiednich przypadkach) lub do czasu, gdy cel, dla którego zgoda została zebrana, zostanie osiągnięty, lub gdy Administrator stwierdzi, że dane stały się nieaktualne.
• Logi serwera: Dane te są przechowywane przez stosunkowo krótki okres, niezbędny do zapewnienia bezpieczeństwa i prawidłowego administrowania systemem informatycznym, zazwyczaj od 30 dni do 3 miesięcy (konkretny okres zależy od konfiguracji serwera).
• Dane z analitycznych plików cookies: Okres przechowywania tych danych zależy od ustawień konkretnego narzędzia analitycznego (np. Google Analytics umożliwia administratorowi strony konfigurację okresu retencji danych na poziomie użytkownika i zdarzenia).

Po upływie okresu przechowywania, Państwa dane osobowe są trwale usuwane z systemów Administratora lub anonimizowane w taki sposób, aby nie można było już zidentyfikować osoby, której dane dotyczą.

Należy pamiętać, że prawo do usunięcia danych („prawo do bycia zapomnianym”) nie jest prawem absolutnym i może podlegać ograniczeniom, np. gdy Administrator jest prawnie zobowiązany do dalszego przechowywania danych przez określony czas.  

9. Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem Państwa danych osobowych przez Administratora, przysługuje Państwu szereg praw, które wynikają z RODO. Poniżej znajduje się ich szczegółowe omówienie:  

• Prawo dostępu do danych (art. 15 RODO): Mają Państwo prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są Państwa dane osobowe, a jeżeli tak, to mają Państwo prawo do uzyskania dostępu do tych danych. W ramach tego prawa mogą Państwo również uzyskać informacje m.in. o celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, planowanym okresie przechowywania danych, źródle pozyskania danych (jeśli nie zostały zebrane od Państwa), a także o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu. Mają Państwo również prawo do uzyskania kopii swoich danych osobowych. Pierwsza kopia jest bezpłatna.  
   

   
• Prawo do sprostowania danych (art. 16 RODO): Mają Państwo prawo do żądania od Administratora niezwłocznego sprostowania (poprawienia) swoich danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, mają Państwo również prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.  
   

   
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Mają Państwo prawo żądania od Administratora niezwłocznego usunięcia swoich danych osobowych, jeżeli zachodzi jedna z następujących okoliczności:
  
  • dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
  • cofnęli Państwo zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania;
  • wnieśli Państwo sprzeciw wobec przetwarzania (zgodnie z art. 21 ust. 1 RODO) i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, lub wnieśli Państwo sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego (zgodnie z art. 21 ust. 2 RODO);
  • dane osobowe były przetwarzane niezgodnie z prawem;
  • dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
  • dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO. Należy pamiętać, że prawo do usunięcia danych nie jest absolutne i podlega pewnym ograniczeniom wynikającym z RODO (np. gdy przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku lub do ustalenia, dochodzenia lub obrony roszczeń).  
     

     

     
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Mają Państwo prawo żądania od Administratora ograniczenia przetwarzania swoich danych osobowych w następujących przypadkach:
  
  • kwestionują Państwo prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
  • przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
  • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń;
  • wnieśli Państwo sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw Państwa sprzeciwu.  
     

     
• Prawo do przenoszenia danych (art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) lub na podstawie umowy (art. 6 ust. 1 lit. b RODO) oraz przetwarzanie to odbywa się w sposób zautomatyzowany, mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczyli Państwo Administratorowi. Mają Państwo również prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe.  
   
• Prawo do sprzeciwu (art. 21 RODO):
  
  • Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e (interes publiczny) lub f (prawnie uzasadniony interes), w tym profilowania na podstawie tych przepisów. W takim przypadku Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
  • Jeżeli Państwa dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Jeżeli wniosą Państwo sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie Państwa danych osobowych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO), mają Państwo prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgodę można cofnąć w taki sam sposób, w jaki została ona wyrażona, lub kontaktując się z Administratorem.  
   
• Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych przez Administratora narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, mają Państwo prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Adres: ul. Stawki 2, 00-193 Warszawa.  
   

   

Sposób realizacji praw:

W celu skorzystania z powyższych praw, prosimy o kontakt z Administratorem Danych Osobowych za pośrednictwem danych kontaktowych wskazanych w Sekcji 2 niniejszej Polityki. Administrator może poprosić o podanie dodatkowych informacji w celu potwierdzenia Państwa tożsamości, aby upewnić się, że żądanie pochodzi od uprawnionej osoby. Administrator udzieli odpowiedzi na Państwa żądanie bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.  

Dobrowolność/obowiązek podania danych:

Podanie przez Państwa danych osobowych jest co do zasady dobrowolne. Jednakże, w niektórych przypadkach podanie określonych danych jest niezbędne do skorzystania z funkcjonalności Serwisu lub do zawarcia i realizacji umowy. Na przykład, podanie danych w formularzu rezerwacyjnym (imię, dane kontaktowe, daty pobytu) jest konieczne do przetworzenia Państwa zapytania i dokonania rezerwacji. Niepodanie tych danych uniemożliwi realizację tych czynności. W przypadku danych zbieranych na podstawie zgody (np. na cele marketingowe), ich podanie jest całkowicie dobrowolne, a brak zgody nie pociąga za sobą żadnych negatywnych konsekwencji.  

Informacja o zautomatyzowanym podejmowaniu decyzji i profilowaniu:

Administrator informuje, że co do zasady nie stosuje wobec Użytkowników Serwisu zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało. Jeśli w przyszłości takie mechanizmy miałyby zostać wdrożone, Administrator zapewni spełnienie wszystkich wymogów RODO, w tym poinformuje Państwa o zasadach ich stosowania oraz o prawie do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska i zakwestionowania takiej decyzji. Ewentualne profilowanie w celach marketingowych, oparte na zgodzie, nie powinno wywoływać istotnych skutków prawnych.  

10. Zabezpieczenie Danych Osobowych

Administrator Danych Osobowych dokłada wszelkich starań, aby zapewnić bezpieczeństwo Państwa danych osobowych. W tym celu Administrator wdraża i stosuje odpowiednie środki techniczne i organizacyjne, adekwatne do rodzaju przetwarzanych danych, kategorii tych danych oraz ryzyka naruszenia praw lub wolności osób fizycznych.  

Środki te mają na celu w szczególności zabezpieczenie Państwa danych osobowych przed:

• nieuprawnionym dostępem lub ujawnieniem,
• przetwarzaniem z naruszeniem obowiązujących przepisów prawa,
• zmianą, utratą, uszkodzeniem lub zniszczeniem.

Stosowane przez Administratora środki bezpieczeństwa obejmują m.in. (bez podawania szczegółów technicznych, które mogłyby osłabić poziom ochrony):

• Zabezpieczenia fizyczne: Ochrona miejsc, w których przetwarzane są dane w formie papierowej (jeśli dotyczy), przed dostępem osób nieuprawnionych.
• Zabezpieczenia systemów IT:
  
  • Stosowanie aktualnego oprogramowania antywirusowego i zapór sieciowych (firewall).
  • Regularne aktualizacje systemów operacyjnych i oprogramowania użytkowego.
  • Szyfrowanie transmisji danych podczas ich przesyłania przez internet (np. stosowanie certyfikatu SSL/TLS dla Serwisu https://chataczarnykot.pl, co jest standardem dla stron zbierających dane osobowe, takich jak formularz rezerwacyjny ).  
     
  • Zabezpieczanie dostępu do systemów informatycznych hasłami o odpowiednim stopniu złożoności.
• Kontrola dostępu do danych:
  
  • Nadawanie upoważnień do przetwarzania danych osobowych wyłącznie osobom, dla których jest to niezbędne do wykonywania ich obowiązków.  
     

     
  • Prowadzenie ewidencji osób upoważnionych do przetwarzania danych (jeśli dotyczy).
  • Zobowiązanie osób mających dostęp do danych do zachowania ich w poufności.
• Regularne tworzenie kopii zapasowych: W celu ochrony danych przed ich utratą w wyniku awarii.
• Szkolenia personelu: Podnoszenie świadomości osób mających dostęp do danych osobowych w zakresie zasad ochrony danych i bezpieczeństwa informacji (jeśli Administrator zatrudnia pracowników lub współpracowników mających taki dostęp).  
   

   

Administrator posiada również procedury postępowania na wypadek stwierdzenia naruszenia ochrony danych osobowych. Procedury te obejmują m.in. ocenę ryzyka naruszenia dla praw i wolności osób fizycznych, obowiązek zgłoszenia naruszenia organowi nadzorczemu (Prezesowi Urzędu Ochrony Danych Osobowych) bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia (chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych), oraz obowiązek zawiadomienia osób, których dane dotyczą, o naruszeniu, jeżeli może ono powodować wysokie ryzyko naruszenia ich praw lub wolności.  

11. Postanowienia Końcowe

• Zmiany w Polityce Prywatności: Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać w szczególności ze zmiany obowiązujących przepisów prawa, wdrożenia nowych technologii, zmiany celów lub podstaw prawnych przetwarzania danych osobowych, lub zmiany funkcjonalności Serwisu. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację nowej, zaktualizowanej wersji Polityki Prywatności na stronie Serwisu https://chataczarnykot.pl, wraz ze wskazaniem daty wejścia w życie zmian. W przypadku istotnych zmian, Administrator może poinformować Użytkowników w dodatkowy sposób (np. poprzez komunikat na stronie głównej Serwisu). Zaleca się Użytkownikom regularne zapoznawanie się z treścią niniejszej Polityki Prywatności w celu bieżącego monitorowania zasad ochrony ich danych osobowych.  
   

   

   
• Odesłania do innych regulaminów: Niniejsza Polityka Prywatności stanowi integralną część ewentualnych innych regulaminów obowiązujących w Serwisie, np. regulaminu rezerwacji lub regulaminu świadczenia usług (informacje wskazują na istnienie podstrony /regulamin , która powinna zawierać takie postanowienia). W przypadku sprzeczności pomiędzy postanowieniami niniejszej Polityki a innymi regulaminami, w zakresie ochrony danych osobowych pierwszeństwo mają postanowienia niniejszej Polityki.  
   
• Prawo właściwe: W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz odpowiednie przepisy prawa polskiego, w tym Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
• Kontakt z Administratorem: W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności lub przetwarzania Państwa danych osobowych, prosimy o kontakt z Administratorem Danych Osobowych na dane kontaktowe wskazane w Sekcji 2 niniejszej Polityki.
• Data ostatniej aktualizacji: Niniejsza Polityka Prywatności obowiązuje od dnia [Należy wstawić datę, np. 20.02.2025 r.]. Data ostatniej aktualizacji: [Należy wstawić datę, np. 20.02.2025 r.].