Polityka prywatności serwisu bocianiegniazdoruda.pl

Obowiązuje od: 31 lipca 2026 r.
Wersja: 1.0

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu internetowego bocianiegniazdoruda.pl (dalej: „Serwis”), kontaktujących się z nami oraz składających zapytania lub prośby o rezerwację pobytu w obiekcie Bocianie Gniazdo.

Dbamy o to, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście i wyłącznie w zakresie niezbędnym do określonych celów.

2. Administrator danych

Administratorem danych osobowych jest:

BOCIANIE GNIAZDO ANNA BIEŁAGA
Ruda 166, 19-111 Krypno
NIP: 5461345774
REGON: 525806768

Kontakt w sprawach dotyczących prywatności i danych osobowych:

• e-mail: kontakt@bocianiegniazdoruda.pl,
• telefon: 601 780 023,
• korespondencyjnie: Ruda 166, 19-111 Krypno.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych można kontaktować się bezpośrednio z Administratorem.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

1. dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz — jeżeli są potrzebne do zawarcia umowy lub wystawienia dokumentu księgowego — adres i dane rozliczeniowe;
2. dane dotyczące rezerwacji, w szczególności termin pobytu, liczbę osób dorosłych, liczbę i wiek dzieci, liczbę nocy, informacje o zwierzętach, cenę, wysokość zadatku, kaucji i pozostałych płatności oraz status rezerwacji;
3. treść wiadomości, zapytań, reklamacji i innych informacji przekazywanych podczas kontaktu z nami;
4. dane dotyczące płatności, takie jak kwota, data, status, metoda płatności i identyfikator transakcji. Nie otrzymujemy pełnych danych karty płatniczej, jeżeli płatność jest obsługiwana przez zewnętrznego operatora;
5. dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, data i czas wizyty, odwiedzane podstrony, rodzaj przeglądarki, system operacyjny, informacje o urządzeniu oraz dane zapisywane w logach serwera i plikach cookies;
6. dane przekazane nam przez zewnętrzny portal rezerwacyjny, jeżeli rezerwacja została dokonana za jego pośrednictwem.

Nie prosimy o podawanie w formularzu rezerwacji numeru PESEL, numeru dowodu osobistego, imion dzieci ani danych dotyczących zdrowia. Pole „Dodatkowe informacje” nie służy do przekazywania danych szczególnych kategorii, w szczególności informacji o zdrowiu, niepełnosprawności, przekonaniach religijnych lub pochodzeniu. Jeżeli takie dane nie są niezbędne do organizacji pobytu, prosimy ich nie podawać.

Osoba dokonująca rezerwacji w imieniu innych osób powinna przekazać im informacje o zasadach przetwarzania danych zawarte w niniejszej Polityce prywatności.

4. Cele i podstawy prawne przetwarzania

4.1. Zapytania i prośby o rezerwację

Dane przetwarzamy w celu udzielenia odpowiedzi, sprawdzenia dostępności, przygotowania oferty oraz podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Jeżeli wiadomość nie dotyczy planowanej umowy, podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi — art. 6 ust. 1 lit. f RODO.

4.2. Zawarcie i wykonanie umowy pobytu

Dane przetwarzamy w celu potwierdzenia rezerwacji, przygotowania i wykonania umowy, kontaktu przed pobytem i w jego trakcie, obsługi płatności, zameldowania, rozliczenia pobytu oraz zwrotu kaucji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Wysłanie formularza rezerwacyjnego stanowi prośbę o rezerwację i samo w sobie nie oznacza jeszcze jej potwierdzenia.

4.3. Rozliczenia, podatki i dokumentacja księgowa

Dane przetwarzamy w celu wystawiania i przechowywania dokumentów księgowych oraz wykonania obowiązków podatkowych i rachunkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi.

4.4. Reklamacje oraz ustalenie, dochodzenie lub obrona roszczeń

Dane przetwarzamy w celu rozpatrywania reklamacji, wyjaśniania sporów oraz ustalenia, dochodzenia albo obrony roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie obsługi umowy oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.5. Bezpieczeństwo Serwisu i zapobieganie nadużyciom

Dane techniczne i logi serwera przetwarzamy w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnozowania błędów, przeciwdziałania spamowi, oszustwom i innym nadużyciom oraz ochrony danych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.6. Pliki cookies i podobne technologie

Niezbędne pliki cookies wykorzystujemy w celu zapewnienia prawidłowego działania Serwisu i funkcji wyraźnie żądanych przez użytkownika. W przypadku cookies wiążących się z przetwarzaniem danych osobowych podstawą jest art. 6 ust. 1 lit. f RODO, a ich użycie odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Analityczne, funkcjonalne lub marketingowe pliki cookies, które nie są niezbędne do działania Serwisu, mogą być używane wyłącznie po uzyskaniu uprzedniej zgody użytkownika — na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Zgodę można w każdej chwili wycofać, bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem.

4.7. Marketing

Obecnie dane przekazywane w formularzu rezerwacji nie są wykorzystywane do wysyłania newslettera ani innych niezwiązanych z rezerwacją informacji handlowych. Jeżeli w przyszłości uruchomimy taki marketing, będzie on prowadzony dopiero po uzyskaniu odrębnej, dobrowolnej zgody, którą będzie można w każdej chwili wycofać.

5. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale niezbędne do obsługi prośby o rezerwację, zawarcia i wykonania umowy albo wystawienia wymaganych dokumentów. Bez tych danych możemy nie być w stanie odpowiedzieć na zapytanie, potwierdzić rezerwacji lub wykonać umowy.

Podanie informacji w polach nieobowiązkowych jest dobrowolne.

6. Źródła danych

Co do zasady otrzymujemy dane bezpośrednio od osoby, której dotyczą, w szczególności przez formularz rezerwacji, e-mail, telefon lub podczas pobytu.

Jeżeli rezerwacja została dokonana za pośrednictwem serwisu takiego jak Booking.com lub Airbnb, możemy otrzymać od tego serwisu dane potrzebne do realizacji rezerwacji, w szczególności dane kontaktowe, termin i szczegóły pobytu, liczbę gości, treść korespondencji oraz informacje o płatności udostępniane obiektowi. Zakres przekazywanych danych zależy od zasad danej platformy.

Możemy także otrzymać dane od osoby dokonującej rezerwacji w imieniu pozostałych gości.

7. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym:

1. dostawcy hostingu i poczty elektronicznej — obecnie LH.pl Sp. z o.o.;
2. dostawcom usług informatycznych, administratorom technicznym, podmiotom utrzymującym Serwis, system WordPress i system rezerwacyjny;
3. bankom i operatorom płatności — jeżeli użytkownik wybierze obsługiwaną przez nich metodę płatności;
4. podmiotom świadczącym usługi księgowe, podatkowe, prawne, ubezpieczeniowe lub pocztowe;
5. portalom rezerwacyjnym, jeżeli rezerwacja została dokonana za ich pośrednictwem lub gdy jest to konieczne do jej obsługi;
6. upoważnionym osobom zajmującym się obsługą obiektu i pobytu;
7. organom publicznym lub innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i wyłącznie zgodnie z naszymi udokumentowanymi poleceniami, chyba że przepisy prawa określają ich odrębną rolę.

System WP Booking System działa jako oprogramowanie zainstalowane w Serwisie. Dane wpisane do formularza rezerwacji są przechowywane w bazie danych Serwisu. Nie przekazujemy deweloperowi wtyczki danych gości, chyba że byłoby to niezbędne do rozwiązania konkretnego problemu technicznego i odbywało się zgodnie z przepisami o ochronie danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady wybieramy dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Niektórzy zewnętrzni dostawcy, w szczególności portale rezerwacyjne lub operatorzy płatności, mogą jednak przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej podstawy przewidzianej w rozdziale V RODO. Szczegółowe informacje o transferach dokonywanych przez danego dostawcę znajdują się w jego polityce prywatności.

9. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane:

1. dane z zapytania lub niepotwierdzonej prośby o rezerwację — do zakończenia korespondencji, a następnie nie dłużej niż przez 12 miesięcy, chyba że wcześniej zażądasz ich usunięcia albo dalsze przechowywanie jest potrzebne do ochrony przed roszczeniami;
2. dane związane z zawartą i wykonaną umową — przez czas jej realizacji, a następnie do upływu właściwego terminu przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat, chyba że postępowanie dotyczące roszczenia nadal się toczy;
3. dokumenty podatkowe i księgowe — przez okres wymagany przepisami, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął właściwy termin podatkowy, chyba że przepisy wymagają dłuższego przechowywania;
4. dane związane z reklamacją lub sporem — do zakończenia sprawy i upływu właściwego terminu przedawnienia roszczeń;
5. korespondencję niezwiązaną z umową — do zakończenia sprawy, a następnie co do zasady nie dłużej niż 12 miesięcy;
6. logi techniczne i dane związane z bezpieczeństwem — przez okres konieczny do zabezpieczenia i prawidłowego działania Serwisu, co do zasady nie dłużej niż 12 miesięcy, chyba że dane są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń;
7. dane przetwarzane na podstawie zgody — do czasu jej wycofania, a następnie przez okres potrzebny do wykazania, że zgoda została prawidłowo udzielona, lub do upływu terminu przedawnienia związanych z nią roszczeń.

Po upływie odpowiedniego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• prawo usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją;
• prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem.

Skargę można skierować do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
strona internetowa: uodo.gov.pl

W celu skorzystania ze swoich praw skontaktuj się z nami pod adresem kontakt@bocianiegniazdoruda.pl. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Nie każde żądanie usunięcia, ograniczenia lub sprzeciwu będzie mogło zostać uwzględnione, jeżeli dalsze przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego, realizacji umowy lub ustalenia, dochodzenia albo obrony roszczeń.

11. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie prowadzimy profilowania gości.

12. Pliki cookies

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Mogą być plikami sesyjnymi, usuwanymi po zamknięciu przeglądarki, albo stałymi, przechowywanymi przez czas wskazany w parametrach danego pliku.

Serwis może wykorzystywać:

1. niezbędne pliki cookies — potrzebne do bezpieczeństwa, działania Serwisu, formularzy, zapamiętania ustawień prywatności i realizacji funkcji wybranych przez użytkownika;
2. funkcjonalne pliki cookies — służące zapamiętywaniu dodatkowych preferencji;
3. analityczne pliki cookies — pomagające mierzyć sposób korzystania z Serwisu i poprawiać jego działanie;
4. marketingowe pliki cookies — służące mierzeniu skuteczności reklam lub dopasowywaniu treści marketingowych.

Pliki inne niż niezbędne nie powinny być uruchamiane przed dokonaniem przez użytkownika wyboru. Użytkownik powinien mieć możliwość zaakceptowania albo odrzucenia poszczególnych kategorii oraz późniejszej zmiany decyzji w ustawieniach cookies. Odmowa zgody na cookies inne niż niezbędne nie może blokować podstawowego dostępu do Serwisu, choć niektóre dodatkowe funkcje mogą być wtedy niedostępne.

Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może spowodować nieprawidłowe działanie części Serwisu.

Jeżeli w Serwisie będą aktywne pliki inne niż niezbędne, aktualna lista wykorzystywanych cookies, ich dostawców, celów i okresów działania będzie dostępna w panelu ustawień cookies.

13. Serwisy zewnętrzne i portale rezerwacyjne

Serwis może zawierać odnośniki do zewnętrznych stron, map, profili społecznościowych, operatorów płatności oraz portali rezerwacyjnych. Podmioty prowadzące te serwisy przetwarzają dane zgodnie z własnymi zasadami i w określonym przez siebie zakresie. Zachęcamy do zapoznania się z ich politykami prywatności.

W szczególności dotyczy to rezerwacji dokonywanych bezpośrednio przez Booking.com lub Airbnb. Platformy te są odrębnymi administratorami danych w zakresie prowadzenia własnych serwisów:

• Booking.com — Polityka prywatności,
• Airbnb — Polityka prywatności.

Sama synchronizacja dostępności przez pliki iCalendar (iCal) co do zasady służy wymianie informacji o zajętych terminach. Zakres danych widocznych w pliku zależy jednak od ustawień i treści eksportu danego serwisu, dlatego nie należy umieszczać w nazwach synchronizowanych wydarzeń danych gości, jeżeli nie jest to konieczne.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności ograniczamy dostęp do danych do osób upoważnionych, korzystamy z szyfrowanego połączenia z Serwisem, zabezpieczeń kont i kopii zapasowych oraz aktualizujemy wykorzystywane oprogramowanie.

Żaden sposób przesyłania lub przechowywania danych nie zapewnia jednak całkowitego bezpieczeństwa. W przypadku podejrzenia naruszenia bezpieczeństwa danych prosimy o pilny kontakt pod adresem kontakt@bocianiegniazdoruda.pl.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Serwisu, formularza rezerwacji, wykorzystywanych dostawców lub zakresu świadczonych usług. Aktualna wersja jest zawsze publikowana w Serwisie wraz z datą jej obowiązywania.