Dokument prawny
Polityka prywatności
Baltic Waves Międzyzdroje · ul. Zwycięstwa 1, 72-500 Międzyzdroje
§1 Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem strony balticwavesmiedzyzdroje.pl jest Fresh Gelato Anna Raczewska, NIP: 8522189615, ul. Przytulna 4, 72-003 Dobra („Administrator”).
- Kontakt z Administratorem w sprawach ochrony danych osobowych możliwy jest pod adresem e-mail: balticwavesresortb404@gmail.com.
§2 Zakres i cele przetwarzania danych
- W związku z dokonywaniem rezerwacji Administrator przetwarza dane takie jak: imię i nazwisko, adres e-mail, numer telefonu, wybrany termin pobytu i liczba gości, a w przypadku płatności online - dane niezbędne do realizacji transakcji za pośrednictwem operatora płatności.
- Dane przetwarzane są w celu: obsługi procesu rezerwacji i zawarcia umowy najmu krótkoterminowego, realizacji płatności, kontaktu z Gościem w sprawach związanych z pobytem, wypełnienia obowiązków prawnych ciążących na Administratorze (np. rachunkowych i podatkowych), rozpatrywania reklamacji oraz dochodzenia lub obrony przed roszczeniami.
- Podczas korzystania ze Strony mogą być również zbierane dane techniczne (adres IP, typ przeglądarki, dane o aktywności na Stronie) za pośrednictwem plików cookies - patrz §7.
§3 Podstawy prawne przetwarzania
- Art. 6 ust. 1 lit. b RODO - w celu zawarcia i wykonania umowy (obsługa rezerwacji).
- Art. 6 ust. 1 lit. c RODO - w celu wypełnienia obowiązków prawnych (np. podatkowych).
- Art. 6 ust. 1 lit. f RODO - w celu realizacji prawnie uzasadnionego interesu Administratora (dochodzenie roszczeń, obsługa reklamacji, statystyka odwiedzin Strony).
§4 Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności: operatorowi płatności internetowych (Przelewy24 - PayPro S.A.), dostawcy hostingu Strony oraz, w razie potrzeby, biuru rachunkowemu.
- Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
§5 Okres przechowywania danych
- Dane związane z rezerwacją przechowywane są przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku).
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
§6 Prawa osoby, której dane dotyczą
- Gościowi przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania, a także prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem podanym w §1.
- Gościowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.
§7 Pliki cookies i podobne technologie
- Strona wykorzystuje dwie kategorie plików cookies i pamięci lokalnej przeglądarki: niezbędne - zapisywane automatycznie, konieczne do działania Strony (m.in. zapamiętanie wybranego języka oraz Twojej decyzji dotyczącej cookies) - oraz opcjonalne, uruchamiane wyłącznie po wyrażeniu zgody. Wybór dokonywany jest w banerze cookies widocznym przy pierwszej wizycie, przyciskiem „Akceptuj wszystkie” albo „Odrzuć wszystkie” - oba przyciski są równie widoczne i równie łatwe do kliknięcia.
- Elementami opcjonalnymi są: osadzona w sekcji „Lokalizacja” mapa Google Maps oraz Google Analytics, narzędzie statystyk odwiedzin. Do czasu wyrażenia zgody (w banerze albo przyciskiem pod mapą) w miejscu mapy wyświetla się zastępczy element, a Google Analytics w ogóle się nie uruchamia - żadne z tych narzędzi nie zapisuje wtedy żadnych plików cookies. Po wyrażeniu zgody („Akceptuj wszystkie”) oba elementy się aktywują i Google może zapisywać własne pliki cookies, zgodnie z polityką prywatności Google, niezależną od Administratora.
- Google Analytics zbiera zanonimizowane dane statystyczne o ruchu na Stronie: liczbę odwiedzin, kraj i miasto, z jakiego źródła Gość trafił na Stronę (np. wyszukiwarka, media społecznościowe, bezpośrednio), rodzaj urządzenia i przeglądarki oraz odwiedzane podstrony. Dane te służą Administratorowi wyłącznie do analizy ruchu na Stronie (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes) i nie są wykorzystywane do identyfikacji konkretnej osoby. Dostawcą tego narzędzia jest Google Ireland Limited, co może wiązać się z przekazaniem danych do Google LLC w USA - na zasadach opisanych w polityce prywatności Google.
- Wybór „Odrzuć wszystkie” oznacza brak zgody na mapę Google i Google Analytics - pozostałe funkcje Strony działają wtedy bez ograniczeń, a mapę można w każdej chwili włączyć osobno, klikając przycisk pod jej zastępczym elementem.
- Niezależnie od powyższego Strona korzysta z Vercel Web Analytics - narzędzia statystyk odwiedzin dostawcy hostingu (Vercel Inc.), które nie zapisuje żadnych plików cookies ani innych danych w pamięci lokalnej przeglądarki i nie pozwala na identyfikację konkretnego Gościa (odwiedzający rozpoznawany jest jedynie anonimowym skrótem, ważnym jeden dzień). Dane te (liczba odwiedzin, kraj, źródło wejścia, odwiedzane podstrony) zbierane są zawsze, niezależnie od wyboru w banerze cookies, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO - statystyka odwiedzin Strony).
- Panel administracyjny Strony, niedostępny publicznie i służący wyłącznie Wynajmującemu do zarządzania cennikiem i dostępnością terminów, wykorzystuje dodatkowy, technicznie niezbędny plik cookie do utrzymania sesji zalogowania. Nie dotyczy on Gości i nie jest ustawiany podczas zwykłego korzystania ze Strony.
- Gość może w każdej chwili zmienić ustawienia dotyczące plików cookies i pamięci lokalnej w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie - może to jednak wpłynąć na działanie niektórych funkcji Strony, np. zapamiętywanie wybranego języka lub wcześniej dokonanego wyboru dotyczącego cookies.
§8 Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady dane osobowe Gości nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości nastąpi taki transfer, np. w związku ze zmianą dostawcy usług, zostanie on dokonany z zapewnieniem odpowiedniego poziomu ochrony danych, zgodnie z wymogami RODO.
§9 Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka.
§10 Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa lub sposobu funkcjonowania Strony.
- Aktualna wersja Polityki prywatności dostępna jest zawsze na Stronie.
- Polityka obowiązuje od dnia 28 lipca 2026 r.