Polityka prywatności

Administratorem danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest podmiot prowadzący obiekt Willa Elena:

• Administrator: Katarzyna Baran, prowadząca działalność gospodarczą pod adresem ul. Odrodzenia 6, 58-580 Szklarska Poręba
• NIP: 6111739013
• REGON: 230918317
• Adres obiektu: ul. Odrodzenia 6, 58-580 Szklarska Poręba
• Telefon: +48 602 736 834 (pokoje), +48 606 649 799 (apartamenty)
• Adres e-mail: edgar99@interia.pl

We wszystkich sprawach dotyczących danych osobowych możesz napisać na powyższy adres e-mail albo zadzwonić pod jeden z podanych numerów.

Formularz zapytania rezerwacyjnego

Wysyłając formularz na stronie, przekazujesz nam:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• wybrany typ pokoju lub apartamentu,
• liczbę osób dorosłych i dzieci,
• planowane daty przyjazdu i wyjazdu,
• treść wiadomości, którą wpisujesz samodzielnie (prosimy, aby nie umieszczać w niej danych szczególnych kategorii, na przykład informacji o stanie zdrowia),
• ukryte pole techniczne, które służy do wykrywania automatów rozsyłających spam i u człowieka pozostaje puste.

Dane z formularza wykorzystujemy po to, aby sprawdzić dostępność terminu, przygotować odpowiedź na Twoje zapytanie i ustalić warunki pobytu, a następnie obsłużyć rezerwację.

Formularz obsługuje zewnętrzna usługa EmailJS. Razem z jego treścią trafiają do niej dane techniczne Twojego połączenia: adres IP, informacja o przeglądarce (User-Agent) oraz adres strony, z której formularz został wysłany (Referer). Gotowa wiadomość jest następnie dostarczana na naszą skrzynkę pocztową.

Korespondencja e-mail i kontakt telefoniczny

Jeżeli piszesz do nas albo dzwonisz, przetwarzamy dane, które sam podajesz: imię, numer telefonu lub adres e-mail oraz treść sprawy i ustalenia dotyczące pobytu. Nie nagrywamy rozmów telefonicznych.

Logi serwera

Serwer, na którym działa strona, zapisuje automatycznie standardowe informacje techniczne o każdym zapytaniu: adres IP, datę i godzinę, adres odwiedzanego zasobu, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Służą one wyłącznie utrzymaniu serwisu, diagnostyce błędów i bezpieczeństwu. Nie łączymy tych danych z Twoim imieniem ani adresem e-mail.

Pomiar ruchu w serwisie

Od 15 sierpnia 2026 roku w kodzie strony działa Google Tag Manager, czyli narzędzie Google służące do zarządzania znacznikami pomiarowymi. Wczytuje się ono przy otwarciu każdej podstrony i może:

• zapisywać w Twojej przeglądarce własne pliki cookies,
• przetwarzać Twój adres IP oraz identyfikatory urządzenia i przeglądarki, dzięki którym kolejne odsłony można przypisać do jednej wizyty,
• odczytywać adres odwiedzanej podstrony, adres strony odsyłającej, przybliżoną lokalizację wynikającą z adresu IP oraz podstawowe informacje o urządzeniu, takie jak typ przeglądarki, system operacyjny i rozdzielczość ekranu,
• uruchamiać kolejne znaczniki pomiarowe Google, dodawane po stronie kontenera, bez zmiany kodu samej strony.

Dane te wykorzystujemy zbiorczo, aby wiedzieć, które podstrony są odwiedzane i jak goście trafiają do serwisu. Nie łączymy ich z Twoim imieniem, numerem telefonu ani adresem e-mail z formularza. Chcesz wiedzieć, jakie dokładnie znaczniki są w danym momencie aktywne? Napisz do nas, podamy aktualną listę.

Sposób, w jaki narzędzie zachowuje się wobec Twojej decyzji z banera, opisujemy wprost w sekcji 8. Warto ją przeczytać, zanim klikniesz którykolwiek przycisk.

Czego nie robimy

• poza Google Tag Managerem nie mamy w kodzie strony żadnego innego narzędzia pomiarowego ani piksela reklamowego,
• nie przyjmujemy płatności przez stronę, więc nie zbieramy danych karty ani numeru konta,
• nie prowadzimy newslettera i nie wysyłamy wiadomości marketingowych.

Każdy cel ma swoją podstawę prawną w rozporządzeniu RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):

• odpowiedź na zapytanie i obsługa rezerwacji to art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy zakwaterowania,
• rozliczenia podatkowe, dokumenty księgowe i ewidencja opłaty miejscowej po zrealizowanym pobycie to art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z przepisów podatkowych oraz z przepisów o podatkach i opłatach lokalnych,
• bezpieczeństwo serwisu, logi i ochrona przed spamem to art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na utrzymaniu sprawnej i bezpiecznej strony,
• ustalenie, dochodzenie lub obrona przed roszczeniami to również art. 6 ust. 1 lit. f RODO,
• zapamiętanie decyzji o cookies to art. 6 ust. 1 lit. a RODO (Twoja zgoda) w powiązaniu z przepisami o komunikacji elektronicznej, które wymagają zgody na przechowywanie informacji w Twoim urządzeniu. Sam zapis Twojej decyzji jest nam potrzebny, aby nie pytać Cię o nią przy każdej wizycie.
• pomiar ruchu w serwisie przez Google Tag Managera opieramy na art. 6 ust. 1 lit. f RODO, czyli na naszym uzasadnionym interesie polegającym na poznaniu tego, jak goście korzystają ze strony. Zapisanie lub odczytanie informacji w Twoim urządzeniu wymaga dodatkowo zgody na podstawie przepisów o komunikacji elektronicznej. W sekcji 8 piszemy wprost, jak baner zachowuje się dziś wobec tego narzędzia i co możesz zrobić, jeśli nie chcesz, aby się wczytywało.

Odbiorcą jest każdy podmiot, który styka się z Twoimi danymi, choć nie decyduje samodzielnie o celach ich przetwarzania. W naszym przypadku są to:

• EmailJS (usługa wysyłki wiadomości z formularza) otrzymuje całą treść formularza wraz z danymi technicznymi połączenia. Dostawca ma siedzibę poza Europejskim Obszarem Gospodarczym, w Stanach Zjednoczonych.
• Interia (operator poczty elektronicznej, na której odbieramy wiadomości) przechowuje treść korespondencji. Jest to podmiot z Polski, czyli z terytorium Europejskiego Obszaru Gospodarczego.
• Vercel Inc. (hosting serwisu) przetwarza logi serwera zawierające adresy IP. Dostawca ma siedzibę w Stanach Zjednoczonych.
• Google Ireland Limited oraz Google LLC (usługa Google Tag Manager) otrzymują dane o Twojej wizycie: adres IP, identyfikatory urządzenia i przeglądarki zapisane w plikach cookies, adres odwiedzanej podstrony i adres strony odsyłającej. Google LLC ma siedzibę w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym, więc dane mogą być przetwarzane także tam. Zasady Google opisuje jego polityka prywatności Google (otwiera się w nowej karcie).
• Google otrzymuje Twój adres IP i dane techniczne przeglądarki również wtedy, gdy strona pobiera kroje pisma z usługi Google Fonts oraz gdy wyświetla mapę Google Maps. Dane mogą trafić do Google LLC w Stanach Zjednoczonych. Szczegóły opisujemy w sekcji o plikach cookies.
• organy publiczne i podmioty obsługujące rozliczenia w zakresie, w jakim wymagają tego przepisy prawa. Nie korzystamy z zewnętrznego biura rachunkowego, rozliczenia prowadzimy samodzielnie.

Przekazywanie danych poza EOG

EmailJS, Vercel i Google przetwarzają dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Przekazanie danych do państwa trzeciego jest możliwe wtedy, gdy istnieje jedna z podstaw przewidzianych w rozdziale V RODO: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO, na przykład decyzja z 10 lipca 2023 r. dotycząca programu EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Korzystamy z usług tych dostawców na warunkach ich umów powierzenia przetwarzania, które przewidują takie zabezpieczenia.

Masz prawo poprosić nas o informację na temat zabezpieczeń stosowanych przy takim przekazaniu oraz o kopię odpowiednich dokumentów.

Linki do serwisów zewnętrznych

Na stronie znajdziesz odnośniki do WhatsAppa i do serwisu Booking.com. Twoje dane trafiają do tych serwisów dopiero wtedy, gdy sam klikniesz w odnośnik i przejdziesz na ich stronę. Obowiązują tam ich własne polityki prywatności, na które nie mamy wpływu.

• Zapytania, które nie zakończyły się rezerwacją, przechowujemy przez 12 miesięcy licząc od ostatniego kontaktu w danej sprawie.
• Dane związane ze zrealizowanym pobytem przechowujemy przez okres przedawnienia roszczeń z umowy, a dokumenty księgowe i podatkowe przez 5 lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
• Logi serwera przechowuje dostawca hostingu przez okres wynikający z konfiguracji jego usługi. Nie mamy wpływu na ten okres i nie wykorzystujemy logów do identyfikowania osób odwiedzających stronę.
• Zapis Twojej decyzji o plikach cookies pozostaje w pamięci przeglądarki do czasu, aż go usuniesz. Jak to zrobić, opisujemy w sekcji 8.
• Pliki cookies zakładane przez narzędzia Google mają własne terminy ważności, ustalane przez Google. Nie decydujemy o nich i nie możemy ich skrócić. Możesz je usunąć w każdej chwili w ustawieniach przeglądarki.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych, które przekazałeś nam na podstawie zgody lub umowy (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres edgar99@interia.pl albo zadzwoń pod numer podany w sekcji 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania zgłoszenia.

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

Podanie danych w formularzu jest dobrowolne, ale niezbędne, żebyśmy mogli Ci odpowiedzieć. Bez imienia, numeru telefonu lub adresu e-mail oraz dat pobytu nie jesteśmy w stanie sprawdzić dostępności terminu, przygotować oferty ani potwierdzić rezerwacji. Treść wiadomości możesz zostawić pustą.

Część danych podajesz już po przyjeździe, przy zameldowaniu. W tym zakresie ich podanie wynika z przepisów prawa, między innymi z obowiązku prowadzenia ewidencji na potrzeby opłaty miejscowej i z przepisów podatkowych. Odmowa oznacza, że nie będziemy mogli zrealizować pobytu.

Co zapisujemy my

Serwis zapisuje w pamięci lokalnej Twojej przeglądarki (localStorage) jeden wpis o nazwie willa-elena-cookie-consent. Zawiera on wyłącznie Twoją decyzję z banera (zgoda albo odmowa) oraz datę jej podjęcia. Nie ma w nim żadnych danych, które pozwalałyby Cię zidentyfikować. Wpis nie wygasa samoczynnie, zostaje do momentu, w którym go usuniesz. Poza tym jednym wpisem sam serwis nie zakłada żadnych własnych plików cookies. Pliki, które w Twoim urządzeniu zapisują narzędzia Google, opisujemy w kolejnych akapitach.

Zasoby wczytywane z serwerów Google

• Google Tag Manager: skrypt pomiarowy uruchamiany na każdej podstronie zaraz po jej otwarciu. Google otrzymuje Twój adres IP i dane techniczne przeglądarki, a narzędzie może zapisać w Twoim urządzeniu własne pliki cookies oraz identyfikatory pozwalające powiązać kolejne odsłony w jedną wizytę. Zakres tych plików ustala Google, my nie mamy wpływu na ich nazwy ani na czas ich przechowywania.
• Google Fonts: kroje pisma, którymi złożona jest strona, pobierane są z serwerów Google przy każdym jej otwarciu, także zanim skorzystasz z banera. Wiąże się to z przekazaniem Twojego adresu IP do Google.
• Mapy Google: mapa dojazdu jest osadzona na stronie głównej i na stronie kontaktu. Po jej wczytaniu Google otrzymuje Twój adres IP i może zapisać w Twojej przeglądarce własne pliki cookies, na których treść nie mamy wpływu.

Co dziś oznacza przycisk „Odrzucam”

Mówimy to wprost, bo wolimy być z Tobą uczciwi niż wygodni. W obecnej konfiguracji serwisu Google Tag Manager, Google Fonts i mapa Google wczytują się przy otwarciu strony, jeszcze zanim zobaczysz baner i zanim klikniesz którykolwiek przycisk. Baner zapisuje Twoją decyzję i pozwala nam wykazać, kiedy i jaka ona była, ale nie wstrzymuje działania tych narzędzi.

Jeżeli nie chcesz, aby te zasoby były pobierane, zablokuj je w ustawieniach przeglądarki albo za pomocą rozszerzenia blokującego treści zewnętrzne. Strona pozostanie w pełni czytelna: zmieni się jedynie krój pisma, nie wyświetli się mapa i nie wykona się skrypt pomiarowy. Możesz też korzystać z serwisu w oknie prywatnym, które kasuje pliki cookies po jego zamknięciu.

Pracujemy nad wersją banera, która sama będzie wstrzymywać skrypt pomiarowy do czasu Twojej zgody. Do tego momentu ta sekcja opisuje stan faktyczny, a nie stan docelowy.

Weryfikacja w Google Search Console

W kodzie strony znajduje się także znacznik potwierdzający, że domena należy do nas. Google odczytuje go wyłącznie po to, aby przyznać nam dostęp do narzędzia Google Search Console, w którym sprawdzamy widoczność serwisu w wyszukiwarce. Sam znacznik jest zwykłym wpisem tekstowym w nagłówku dokumentu: nie uruchamia żadnego skryptu, nie zapisuje plików cookies i nie zbiera o Tobie żadnych danych.

Jak zmienić lub wycofać decyzję

Możesz w każdej chwili wrócić do banera i podjąć decyzję jeszcze raz. Wystarczy kliknąć przycisk poniżej. Możesz też usunąć dane tej witryny w ustawieniach przeglądarki, w sekcji dotyczącej prywatności i danych stron.

Zmień decyzję o plikach cookies

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w rozumieniu art. 22 RODO. Nie przypisujemy Ci ocen ani kategorii i nie kupujemy danych o Tobie od innych podmiotów.

Dane z pomiaru ruchu, opisanego w sekcjach 2 i 8, oglądamy wyłącznie zbiorczo: ile osób odwiedziło daną podstronę, skąd trafiły do serwisu, na jakim urządzeniu go otworzyły. Nie budujemy na ich podstawie profilu konkretnej osoby i nie kierujemy do Ciebie reklam na innych stronach.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, zestaw narzędzi, z których korzystamy, albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy poniżej i na początku strony.

Ostatnia aktualizacja: 15 sierpnia 2026

Masz pytanie do treści tej polityki? Napisz do nas przez formularz kontaktowy albo zadzwoń.