Ochrona danych osobowych

Polityka prywatności

Poniżej wyjaśniamy, jakie dane zbieramy w tym serwisie, po co ich potrzebujemy, komu je powierzamy i jakie masz wobec nich prawa. Opisujemy wyłącznie to, co strona faktycznie robi.

Ostatnia aktualizacja: 26 lipca 2026

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest podmiot prowadzący obiekt Willa Elena:

  • Administrator: Katarzyna Baran, prowadząca działalność gospodarczą pod adresem ul. Odrodzenia 6, 58-580 Szklarska Poręba
  • NIP: 6111739013
  • REGON: 230918317
  • Adres obiektu: ul. Odrodzenia 6, 58-580 Szklarska Poręba
  • Telefon: +48 602 736 834 (pokoje), +48 606 649 799 (apartamenty)
  • Adres e-mail: edgar99@interia.pl

We wszystkich sprawach dotyczących danych osobowych możesz napisać na powyższy adres e-mail albo zadzwonić pod jeden z podanych numerów.

2. Jakie dane zbieramy i w jakim celu

Formularz zapytania rezerwacyjnego

Wysyłając formularz na stronie, przekazujesz nam:

  • imię i nazwisko,
  • numer telefonu,
  • adres e-mail,
  • wybrany typ pokoju lub apartamentu,
  • liczbę osób dorosłych i dzieci,
  • planowane daty przyjazdu i wyjazdu,
  • treść wiadomości, którą wpisujesz samodzielnie (prosimy, aby nie umieszczać w niej danych szczególnych kategorii, na przykład informacji o stanie zdrowia),
  • ukryte pole techniczne, które służy do wykrywania automatów rozsyłających spam i u człowieka pozostaje puste.

Dane z formularza wykorzystujemy po to, aby sprawdzić dostępność terminu, przygotować odpowiedź na Twoje zapytanie i ustalić warunki pobytu, a następnie obsłużyć rezerwację.

Formularz obsługuje zewnętrzna usługa EmailJS. Razem z jego treścią trafiają do niej dane techniczne Twojego połączenia: adres IP, informacja o przeglądarce (User-Agent) oraz adres strony, z której formularz został wysłany (Referer). Gotowa wiadomość jest następnie dostarczana na naszą skrzynkę pocztową.

Korespondencja e-mail i kontakt telefoniczny

Jeżeli piszesz do nas albo dzwonisz, przetwarzamy dane, które sam podajesz: imię, numer telefonu lub adres e-mail oraz treść sprawy i ustalenia dotyczące pobytu. Nie nagrywamy rozmów telefonicznych.

Logi serwera

Serwer, na którym działa strona, zapisuje automatycznie standardowe informacje techniczne o każdym zapytaniu: adres IP, datę i godzinę, adres odwiedzanego zasobu, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Służą one wyłącznie utrzymaniu serwisu, diagnostyce błędów i bezpieczeństwu. Nie łączymy tych danych z Twoim imieniem ani adresem e-mail.

Czego nie robimy

  • nie prowadzimy analityki internetowej (w serwisie nie działa Google Analytics ani inne narzędzie statystyczne),
  • nie używamy pikseli reklamowych ani remarketingu,
  • nie przyjmujemy płatności przez stronę, więc nie zbieramy danych karty ani numeru konta,
  • nie prowadzimy newslettera i nie wysyłamy wiadomości marketingowych.

3. Podstawy prawne przetwarzania

Każdy cel ma swoją podstawę prawną w rozporządzeniu RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679):

  • odpowiedź na zapytanie i obsługa rezerwacji to art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy zakwaterowania,
  • rozliczenia podatkowe, dokumenty księgowe i ewidencja opłaty miejscowej po zrealizowanym pobycie to art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z przepisów podatkowych oraz z przepisów o podatkach i opłatach lokalnych,
  • bezpieczeństwo serwisu, logi i ochrona przed spamem to art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na utrzymaniu sprawnej i bezpiecznej strony,
  • ustalenie, dochodzenie lub obrona przed roszczeniami to również art. 6 ust. 1 lit. f RODO,
  • zapamiętanie decyzji o cookies to art. 6 ust. 1 lit. a RODO (Twoja zgoda) w powiązaniu z przepisami o komunikacji elektronicznej, które wymagają zgody na przechowywanie informacji w Twoim urządzeniu. Sam zapis Twojej decyzji jest nam potrzebny, aby nie pytać Cię o nią przy każdej wizycie.

4. Komu przekazujemy dane

Odbiorcą jest każdy podmiot, który styka się z Twoimi danymi, choć nie decyduje samodzielnie o celach ich przetwarzania. W naszym przypadku są to:

  • EmailJS (usługa wysyłki wiadomości z formularza) otrzymuje całą treść formularza wraz z danymi technicznymi połączenia. Dostawca ma siedzibę poza Europejskim Obszarem Gospodarczym, w Stanach Zjednoczonych.
  • Interia (operator poczty elektronicznej, na której odbieramy wiadomości) przechowuje treść korespondencji. Jest to podmiot z Polski, czyli z terytorium Europejskiego Obszaru Gospodarczego.
  • Vercel Inc. (hosting serwisu) przetwarza logi serwera zawierające adresy IP. Dostawca ma siedzibę w Stanach Zjednoczonych.
  • Google otrzymuje Twój adres IP i dane techniczne przeglądarki, gdy strona pobiera kroje pisma z usługi Google Fonts oraz gdy wyświetla mapę Google Maps. Dane mogą trafić do Google LLC w Stanach Zjednoczonych. Szczegóły opisujemy w sekcji o plikach cookies.
  • organy publiczne i podmioty obsługujące rozliczenia w zakresie, w jakim wymagają tego przepisy prawa. Nie korzystamy z zewnętrznego biura rachunkowego, rozliczenia prowadzimy samodzielnie.

Przekazywanie danych poza EOG

EmailJS, Vercel i Google przetwarzają dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Przekazanie danych do państwa trzeciego jest możliwe wtedy, gdy istnieje jedna z podstaw przewidzianych w rozdziale V RODO: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO, na przykład decyzja z 10 lipca 2023 r. dotycząca programu EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Korzystamy z usług tych dostawców na warunkach ich umów powierzenia przetwarzania, które przewidują takie zabezpieczenia.

Masz prawo poprosić nas o informację na temat zabezpieczeń stosowanych przy takim przekazaniu oraz o kopię odpowiednich dokumentów.

Linki do serwisów zewnętrznych

Na stronie znajdziesz odnośniki do WhatsAppa i do serwisu Booking.com. Twoje dane trafiają do tych serwisów dopiero wtedy, gdy sam klikniesz w odnośnik i przejdziesz na ich stronę. Obowiązują tam ich własne polityki prywatności, na które nie mamy wpływu.

5. Jak długo przechowujemy dane

  • Zapytania, które nie zakończyły się rezerwacją, przechowujemy przez 12 miesięcy licząc od ostatniego kontaktu w danej sprawie.
  • Dane związane ze zrealizowanym pobytem przechowujemy przez okres przedawnienia roszczeń z umowy, a dokumenty księgowe i podatkowe przez 5 lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
  • Logi serwera przechowuje dostawca hostingu przez okres wynikający z konfiguracji jego usługi. Nie mamy wpływu na ten okres i nie wykorzystujemy logów do identyfikowania osób odwiedzających stronę.
  • Zapis Twojej decyzji o plikach cookies pozostaje w pamięci przeglądarki do czasu, aż go usuniesz. Jak to zrobić, opisujemy w sekcji 8.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych, które przekazałeś nam na podstawie zgody lub umowy (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres edgar99@interia.pl albo zadzwoń pod numer podany w sekcji 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania zgłoszenia.

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

7. Czy podanie danych jest obowiązkowe

Podanie danych w formularzu jest dobrowolne, ale niezbędne, żebyśmy mogli Ci odpowiedzieć. Bez imienia, numeru telefonu lub adresu e-mail oraz dat pobytu nie jesteśmy w stanie sprawdzić dostępności terminu, przygotować oferty ani potwierdzić rezerwacji. Treść wiadomości możesz zostawić pustą.

Część danych podajesz już po przyjeździe, przy zameldowaniu. W tym zakresie ich podanie wynika z przepisów prawa, między innymi z obowiązku prowadzenia ewidencji na potrzeby opłaty miejscowej i z przepisów podatkowych. Odmowa oznacza, że nie będziemy mogli zrealizować pobytu.

8. Pliki cookies i pamięć przeglądarki

Co zapisujemy my

Serwis zapisuje w pamięci lokalnej Twojej przeglądarki (localStorage) jeden wpis o nazwie willa-elena-cookie-consent. Zawiera on wyłącznie Twoją decyzję z banera (zgoda albo odmowa) oraz datę jej podjęcia. Nie ma w nim żadnych danych, które pozwalałyby Cię zidentyfikować. Wpis nie wygasa samoczynnie, zostaje do momentu, w którym go usuniesz. Poza tym jednym wpisem strona nie zakłada własnych plików cookies.

Zasoby wczytywane z serwerów Google

  • Google Fonts: kroje pisma, którymi złożona jest strona, pobierane są z serwerów Google przy każdym jej otwarciu, także zanim skorzystasz z banera. Wiąże się to z przekazaniem Twojego adresu IP do Google.
  • Mapy Google: mapa dojazdu jest osadzona na stronie głównej i na stronie kontaktu. Po jej wczytaniu Google otrzymuje Twój adres IP i może zapisać w Twojej przeglądarce własne pliki cookies, na których treść nie mamy wpływu.

Jeżeli nie chcesz, aby te zasoby były pobierane, możesz je zablokować w ustawieniach przeglądarki lub za pomocą rozszerzenia blokującego treści zewnętrzne. Strona pozostanie czytelna, zmieni się jedynie krój pisma i nie wyświetli się mapa.

Jak zmienić lub wycofać decyzję

Możesz w każdej chwili wrócić do banera i podjąć decyzję jeszcze raz. Wystarczy kliknąć przycisk poniżej. Możesz też usunąć dane tej witryny w ustawieniach przeglądarki, w sekcji dotyczącej prywatności i danych stron.

9. Profilowanie i decyzje automatyczne

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w rozumieniu art. 22 RODO. Nie budujemy Twojego profilu na potrzeby reklamy, nie przypisujemy Ci ocen ani kategorii i nie kupujemy danych o Tobie od innych podmiotów.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, zestaw narzędzi, z których korzystamy, albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy poniżej i na początku strony.

Ostatnia aktualizacja: 26 lipca 2026

Masz pytanie do treści tej polityki? Napisz do nas przez formularz kontaktowy albo zadzwoń.

Zadzwoń
+48 606 649 799