Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego działającego pod adresem sportosicki.pl jest podmiot prowadzący działalność gospodarczą pod marką Sport Osicki, zwany dalej „Administratorem”.
Lokalizacje prowadzenia działalności i punkty obsługi:
Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych możliwy jest pod adresem e-mail: korbielow@sportosicki.pl.
2. Cel i podstawy przetwarzania danych
Dane osobowe użytkowników przetwarzane są w następujących celach:
a) Realizacja rezerwacji noclegu i pobytu w pensjonacie – zawarcie i wykonanie umowy o świadczenie usług hotelarskich / najmu pokoju (podstawa prawna: art. 6 ust. 1 lit. b RODO),
b) Realizacja płatności online – obsługa i weryfikacja płatności elektronicznych realizowanych za pośrednictwem operatora płatności (podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO),
c) Wypełnienie obowiązków prawno-podatkowych – wystawianie faktur, rachunków oraz prowadzenie dokumentacji księgowej zgodnie z przepisami prawa (podstawa prawna: art. 6 ust. 1 lit. c RODO),
d) Obsługa zapytań przesyłanych przez formularz kontaktowy lub e-mail – udzielenie odpowiedzi na wiadomości dotyczące oferty pensjonatu, wypożyczalni, serwisu lub szkoleń (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora),
e) Zapewnienie prawidłowego działania serwisu oraz bezpieczeństwa – techniczne funkcjonowanie strony, optymalizacja działania i zapobieganie nadużyciom (podstawa prawna: art. 6 ust. 1 lit. f RODO),
f) Zabezpieczenie i dochodzenie ewentualnych roszczeń – obrona praw Administratora wynikających z zawartych umów (podstawa prawna: art. 6 ust. 1 lit. f RODO).
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
imię i nazwisko,
adres e-mail,
numer telefonu,
dane dotyczące rezerwacji (termin pobytu, liczba gości, wybrany pokój, ewentualne uwagi dodatkowe),
numer rezerwacji i status transakcji płatniczej,
adres IP oraz dane techniczne związane z korzystaniem z serwisu.
Podanie danych jest dobrowolne, jednak jest warunkiem koniecznym do dokonania rezerwacji pokoju lub udzielenia odpowiedzi na przesłane zapytanie.
4. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji wyżej wymienionych celów, w szczególności:
Dane nie są sprzedawane podmiotom trzecim. W przypadku korzystania z dostawców posiadających infrastrukturę poza Europejskim Obszarem Gospodarczym (EOG), przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, w szczególności:
dane związane z rezerwacją i rozliczeniami finansowymi – przez okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości (5 lat licząc od końca roku podatkowego),
dane pochodzące z korespondencji i formularza kontaktowego – przez czas prowadzenia korespondencji oraz do 3 lat po jej zakończeniu w celu zabezpieczenia ewentualnych roszczeń,
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania danych.
6. Prawa użytkownika
Każdej osobie, której dane dotyczą, przysługuje prawo do:
dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania (poprawiania) danych,
usunięcia danych (prawo do bycia zapomnianym), o ile nie zachodzi prawny obowiązek ich dalszego przechowywania,
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania w przypadku, gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
przenoszenia danych,
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe Użytkowników nie będą poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w sposób wywołujący wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływający.
8. Pliki cookies
Serwis nie wykorzystuje plików cookies ani innych technologii śledzących użytkownika.
9. Dane techniczne i logi serwera
Podczas korzystania z serwisu automatycznie mogą być zapisywane dane techniczne, takie jak adres IP, typ przeglądarki, typ urządzenia, system operacyjny czy data i godzina odwiedzin. Dane te wykorzystywane są wyłącznie w celach technicznych, diagnostycznych oraz związanych z bezpieczeństwem serwisu i nie służą do identyfikacji konkretnych osób.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem, w tym szyfrowanie połączenia protokołem SSL/TLS (HTTPS).
11. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu jest zawsze publikowana w serwisie pod adresem sportosicki.pl/polityka-prywatnosci.
