POLITYKA PRYWATNOŚCI
Poniższa Polityka Prywatności określa zasady przetwarzania Państwa danych osobowych przez Administratora oraz stosowania plików Cookies i innych technologii w serwisie stodolarasztow.pl
1. Administrator Danych Osobowych (ADO)
- Operatorem strony stodolarasztow.pl oraz Administratorem Państwa danych osobowych jest Firma Mainevent Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Mickiewicza 37/58, 01-625 Warszawa.
- W sprawach dotyczących przetwarzania danych osobowych mogą się Państwo kontaktować z Administratorem pod adresem e-mail: kontakt@stodolarasztow.pl.
2. Podstawy Prawne i Cele Przetwarzania Danych
Przetwarzamy Państwa dane osobowe w następujących celach i na następujących podstawach prawnych:
Cel Przetwarzania | Przykładowe Dane | Podstawa Prawna (RODO) | Okres Przechowywania |
Realizacja rezerwacji/zamówień | Imię, nazwisko, e-mail, telefon, dane do faktury VAT. | Art. 6 ust. 1 lit. b (wykonanie umowy). | Przez czas niezbędny do realizacji umowy, a następnie przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (wymóg księgowy). |
Odpowiedź na zapytania/kontakt | Imię, nazwisko, e-mail, treść zapytania. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora – komunikacja z klientami/potencjalnymi klientami). | Przez okres niezbędny do udzielenia odpowiedzi i ewentualnego zawarcia umowy, nie dłużej niż 3 lata od ostatniego kontaktu. |
Pomiary i analityka (GA4/Ads) | Adres IP, identyfikatory cookies, dane o urządzeniu, zachowania na stronie. | Art. 6 ust. 1 lit. a (dobrowolna zgoda Użytkownika, zbierana poprzez CMP/Cookie Banner). | Do momentu wycofania zgody lub przez okres 26/38 miesięcy (ustawienia GA4). |
Remarketing i reklama (Google Ads) | Identyfikatory cookies, dane o odwiedzonych podstronach. | Art. 6 ust. 1 lit. a (dobrowolna zgoda Użytkownika, zbierana poprzez CMP/Cookie Banner). | Do momentu wycofania zgody lub wygaśnięcia listy odbiorców w systemie Google Ads. |
3. Rodzaje Danych i Sposób Ich Zbierania
Serwis zbiera informacje o Użytkownikach w następujący sposób:
- Dane podane dobrowolnie: Informacje wprowadzane przez Państwa w formularzach (kontaktowych, rezerwacyjnych, zamówienia faktury VAT).
- Dane zbierane automatycznie (logi i analityka):
- Logi Serwera: Adres IP, data i czas serwera, informacje o przeglądarce i systemie operacyjnym. Te dane są niezbędne do prawidłowego działania strony i jej bezpieczeństwa.
- Pliki Cookie i Inne Identyfikatory: Dane zbierane za pomocą narzędzi analitycznych i marketingowych (m.in. Google Analytics 4, Google Ads) po wyrażeniu przez Państwa zgody. Służą do tworzenia statystyk, analizy zachowań i personalizacji reklam.
4. Odbiorcy Danych (Udostępnianie i Przekazywanie)
Zapewniamy, że Państwa dane osobowe nie są sprzedawane. Udostępniane są wyłącznie podmiotom niezbędnym do realizacji celów opisanych powyżej:
- Podmioty przetwarzające (Procesorzy): Dostawcy usług hostingowych (np. Cenobitz, zgodnie z ich regulaminem), dostawcy systemów księgowych, podwykonawcy techniczni realizujący niektóre usługi (np. system rezerwacji).
- Podmioty Płatnicze: Firmy obsługujące transakcje płatnicze online (np. Przelewy24, zgodnie z ich polityką prywatności: https://www.przelewy24.pl/polityka-prywatnosci).
- Podmioty Zewnętrzne (Transfer Danych poza EOG):
- Korzystamy z usług Google (Google Analytics 4, Google Ads), co wiąże się z przekazywaniem danych osobowych (takich jak adres IP, identyfikatory Użytkownika) do Stanów Zjednoczonych (USA).
- Google jako podmiot przekazujący dane zapewnia odpowiedni poziom ochrony poprzez stosowanie Standardowych Klauzul Umownych (SCC), wdrożenie dodatkowych zabezpieczeń technicznych oraz ewentualne przystąpienie do programu Data Privacy Framework (DPF).
5. Prawa Użytkownika
Mają Państwo prawo dostępu do swoich danych oraz następujące uprawnienia:
- Prawo dostępu do danych i otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych.
- Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”) w określonych sytuacjach (np. gdy dane nie są już niezbędne do realizacji celów).
- Prawo do ograniczenia przetwarzania danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (Art. 6 ust. 1 lit. f).
- Prawo do wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo do przenoszenia danych (w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody).
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem danych pod adresem: mainevent@mainevent.pl.
6. Polityka Cookies i Narzędzia Zewnętrzne
- Serwis wykorzystuje pliki Cookies (ciasteczka) w celu technicznym, analitycznym i marketingowym.
- Cookies Niezbędne: Pliki niezbędne do funkcjonowania strony (np. utrzymanie sesji Użytkownika). Są ładowane automatycznie.
- Cookies Analityczne/Marketingowe: Pliki zbierające dane dla Google Analytics 4 i Google Ads. Te pliki są ładowane wyłącznie po wyrażeniu przez Państwa aktywnej zgody za pomocą banera zgody (CMP).
- Zarządzanie Zgodami: Użytkownik ma pełną kontrolę nad plikami Cookies i może je w każdej chwili zmienić lub cofnąć poprzez ustawienia przeglądarki lub poprzez panel zarządzania zgodami (jeśli jest dostępny).
7. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani na stronie serwisu.