Polityka prywatności i plików cookies

Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies wyjaśnia zasady przetwarzania danych osobowych użytkowników serwisu paczoltowice.pl oraz korzystania z plików cookies i podobnych technologii.

Polityka obejmuje dane pozyskiwane podczas korzystania z serwisu, przesyłania zapytań o ofertę, korespondencji e-mailowej i telefonicznej oraz dane techniczne powstające w związku z działaniem strony.

Administrator danych i Inspektor Ochrony Danych

Administratorem danych osobowych jest OPEN Wojciech Rabiega, ul. Pruskowiec 10, 32-070 Wołowice, dalej: „Administrator”.

Administrator wyznaczył Inspektora Ochrony Danych. Dane kontaktowe Administratora i Inspektora znajdują się również na początku oraz na końcu niniejszej Polityki.

Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać następujące kategorie danych:

• imię i nazwisko, adres e-mail, numer telefonu oraz nazwę firmy lub organizacji;
• informacje o planowanym wydarzeniu, terminie, liczbie uczestników, noclegach, preferencjach i innych szczegółach zapytania;
• treść wiadomości i późniejszej korespondencji prowadzonej z Administratorem;
• adres IP, dane przeglądarki i urządzenia, datę i godzinę połączenia, odwiedzane podstrony oraz podstawowe dane diagnostyczne;
• dane o pochodzeniu wysłanego zapytania: ścieżkę pierwszej strony wizyty i strony formularza, czas wejścia, domenę strony odsyłającej, jeśli jest dostępna, oraz oznaczenia kampanii i kliknięć, takie jak UTM, gclid, gbraid, wbraid, fbclid, msclkid lub ttclid, jeśli występują;
• informacje o wybranych ustawieniach zgody na pliki cookies i podobne technologie.

W jaki sposób pozyskujemy dane

Dane mogą być podawane bezpośrednio przez użytkownika w formularzu, wiadomości e-mail lub podczas rozmowy telefonicznej. Dane techniczne powstają automatycznie podczas komunikacji przeglądarki z serwerem oraz po uruchomieniu technologii, na które użytkownik wyraził zgodę.

Formularze weselny, firmowy, ogólnego kontaktu oraz kampanii zimowej przekazują dane bezpośrednio do zabezpieczonego mechanizmu pocztowego na serwerze nazwa.pl. Po potwierdzonej wysyłce użytkownik jest kierowany na odpowiednią stronę podziękowania.

Przy próbie wysłania formularza uruchamiana jest usługa Google reCAPTCHA służąca ochronie przed automatycznym spamem i nadużyciami. Google może otrzymać dane techniczne połączenia i ustawić niezbędny plik _GRECAPTCHA. Ochrona działa niezależnie od zgód analitycznych i marketingowych, a bez poprawnej weryfikacji formularz nie zostanie przyjęty.

Podczas wypełniania zapisujemy losowy identyfikator pojedynczego formularza, czas i etapy: rozpoczęcie, ukończenie grup danych, rozpoczęcie wiadomości, zaznaczenie zgody wymaganej do wysłania oraz próbę i wynik wysyłki. Porzucenie formularza ustalamy po 24 godzinach bez serwerowego potwierdzenia wysyłki. Nie zapisujemy treści niewysłanych pól ani nie tworzymy identyfikatora urządzenia.

Przeglądarka przechowuje w bieżącej karcie pierwszy i ostatni kompletny zestaw dostępnych oznaczeń źródła wizyty. Dopiero po wysłaniu formularza przekazuje te dane do prywatnego rejestru zgłoszeń i łączy je z identyfikatorem próby. Zapisujemy wyłącznie znane parametry pomiarowe, ścieżki stron i domenę odsyłającą, bez pełnych dowolnych adresów odsyłających i innych parametrów adresu. Pochodzenie wysłanych zapytań jest dostępne dla Administratora i upoważnionej osoby prowadzącej pomiary. Brak oznaczeń pokazujemy jako źródło nieustalone.

Żaden aktywny formularz nie zapisuje treści niewysłanych pól. Historyczne szkice zapisane wcześniej po osobnej zgodzie nie są uzupełniane; pozostają dostępne wyłącznie do czasu ich usunięcia zgodnie z okresem przechowywania. Jeżeli przeglądarka pamięta identyfikator takiego szkicu, przy formularzu może pojawić się przycisk jego wcześniejszego usunięcia.

Cele i podstawy prawne przetwarzania

• obsługa zapytań, przygotowanie oferty i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
• prowadzenie bieżącej korespondencji i organizacja procesu obsługi klienta — art. 6 ust. 1 lit. f RODO;
• realizacja rezerwacji, zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO;
• wypełnianie obowiązków podatkowych, rachunkowych i archiwizacyjnych — art. 6 ust. 1 lit. c RODO;
• ustalanie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa serwisu — art. 6 ust. 1 lit. f RODO;
• ochrona formularzy przed spamem i automatycznymi nadużyciami za pomocą Google reCAPTCHA — art. 6 ust. 1 lit. f RODO;
• analityka, pomiar skuteczności działań i marketing internetowy — art. 6 ust. 1 lit. a RODO, jeśli dana technologia wymaga zgody.

Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu podmiotom wspierającym Administratora, w szczególności:

• dostawcy hostingu nazwa.pl, infrastruktury serwerowej, poczty elektronicznej i usług SMTP;
• dostawcy utrzymania strony, bezpieczeństwa, wsparcia informatycznego i kopii zapasowych;
• Cookiebot / Usercentrics — w zakresie zarządzania zgodami na pliki cookies;
• Google — w zakresie usługi reCAPTCHA uruchamianej jako niezbędne zabezpieczenie podczas wysyłki formularza;
• Google i Meta — wyłącznie w zakresie narzędzi skonfigurowanych przez Google Tag Manager i uruchamianych zgodnie z udzieloną zgodą;
• Microsoft — w zakresie narzędzia Clarity, uruchamianego po zgodzie na analitykę;
• podmioty świadczące usługi księgowe, prawne lub doradcze, jeżeli wymaga tego obsługa sprawy albo obowiązek prawny.

Przekazywanie danych poza EOG

Niektórzy dostawcy narzędzi bezpieczeństwa, analitycznych lub marketingowych, w tym Google, mogą przetwarzać dane techniczne poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, Administrator korzysta z mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

Jak długo przechowujemy dane

• Prywatny rejestr wysłanych formularzy, w tym dostępne oznaczenia ich pochodzenia, przechowujemy przez 36 miesięcy, a etapy wypełniania formularza przez 13 miesięcy; podsumowania miesięczne przez 5 lat;
• Historyczne szkice pól zapisane za osobną zgodą przed wyłączeniem tej funkcji przechowujemy do jej wycofania, prawidłowego wysłania formularza lub do końca trzeciego miesiąca po miesiącu pierwszego zapisu — zależnie od tego, co nastąpi wcześniej;
• jeżeli korespondencja prowadzi do przygotowania oferty, rezerwacji lub umowy, dane mogą być przechowywane przez okres niezbędny do realizacji sprawy i zabezpieczenia roszczeń;
• dokumenty związane z umową i rozliczeniami są przechowywane przez okres wymagany przepisami prawa;
• dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu przetwarzania;
• okresy działania poszczególnych plików cookies są wskazane w panelu zarządzania zgodą i mogą wynikać z konfiguracji ich dostawców.

Prawa osób, których dane dotyczą

W granicach wynikających z RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• przenoszenia danych, gdy spełnione są warunki przewidziane w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do udzielenia odpowiedzi, przygotowania oferty lub obsługi rezerwacji. Ich niepodanie może uniemożliwić obsługę zapytania.

Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Narzędzia analityczne i marketingowe mogą przypisywać wizyty do statystycznych grup odbiorców, ale nie służy to samodzielnemu podejmowaniu decyzji prawnych lub umownych wobec konkretnej osoby.

Logi serwera i bezpieczeństwo

Serwer może automatycznie zapisywać adres IP, datę i godzinę żądania, adres odwiedzanej strony, informacje o przeglądarce, systemie operacyjnym i błędach. Dane te służą zabezpieczeniu serwisu, diagnozowaniu problemów, ochronie przed nadużyciami oraz utrzymaniu ciągłości działania.

Formularze serwisu wykorzystują skrócony, nieodwracalny identyfikator utworzony z adresu IP wyłącznie do krótkotrwałego ograniczania automatycznych i wielokrotnych wysyłek.

Dziennik diagnostyczny reCAPTCHA zapisuje czas, techniczny cel weryfikacji, jej wynik i ogólną przyczynę błędu. Nie zapisuje treści formularza, tokenu reCAPTCHA ani adresu IP.

Linki zewnętrzne i media społecznościowe

Serwis zawiera odnośniki między innymi do Google, Facebooka, Instagrama oraz stron lokalnych atrakcji. Po przejściu do zewnętrznego serwisu obowiązują zasady prywatności ustalone przez jego operatora. Samo wyświetlenie zwykłego odnośnika nie oznacza przekazania danych do zewnętrznej strony; połączenie następuje po kliknięciu linku.

Na podstronie Kontakt osadzona jest mapa Google Maps. Jej wyświetlenie powoduje połączenie przeglądarki z usługą Google, która może otrzymać dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz adres odwiedzanej podstrony.

Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, dostawców, sposobu działania formularzy lub konfiguracji pomiarów. Na początku dokumentu zawsze wskazujemy datę ostatniej aktualizacji i numer wersji.