OCHRONA DANYCH
Polityka prywatności / RODO
Informacje o administratorze, celach, podstawach, odbiorcach, zabezpieczeniach i prawach klientów.
1. Administrator danych
Administratorem danych osobowych przetwarzanych przez stronę Mazurskie Ciepło jest Filip Stępiński, adres: Prawdowo 3H, 11-730 Mikołajki, NIP: 7422293695, REGON: 541926112. W sprawach dotyczących danych można kontaktować się pod adresem kontakt@mazurskiecieplo.pl lub telefonicznie: +48 733 676 548.
Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami mającymi zastosowanie do realizacji rezerwacji, płatności, rachunkowości i dochodzenia roszczeń.
2. Jakie dane są przetwarzane
W zależności od sposobu korzystania ze strony mogą być przetwarzane: imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny lub zamieszkania, dane konta gościa, termin i parametry pobytu, liczba dorosłych i dzieci, wiek dzieci, godzina przyjazdu, treść wiadomości, historia rezerwacji, dane dotyczące płatności i zwrotów bez danych karty, adres IP, identyfikatory sesji oraz techniczne dane urządzenia i przeglądarki.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Utworzenie konta, przyjęcie i wykonanie rezerwacji, kontakt w sprawie pobytu, płatność i zwrot | art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem |
| Dokumentacja księgowa, podatkowa i realizacja obowiązków ustawowych | art. 6 ust. 1 lit. c RODO - obowiązek prawny |
| Bezpieczeństwo strony, przeciwdziałanie nadużyciom, obsługa roszczeń i reklamacji | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora |
| Pomiar korzystania ze strony, wykrywanie problemów i poprawa jej funkcjonalności | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora |
| Dobrowolne działania oparte na zgodzie, jeżeli zostaną uruchomione | art. 6 ust. 1 lit. a RODO - zgoda możliwa do wycofania |
4. Odbiorcy danych
PayU S.A. oraz banki i dostawcy metod płatności uczestniczący w realizacji transakcji; operator SMS JustSend; dostawca hostingu i infrastruktury serwerowej; dostawca poczty elektronicznej; podmioty świadczące obsługę techniczną, księgową lub prawną; bank prowadzący rachunek; organy publiczne uprawnione na podstawie przepisów. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania danego zadania.
5. PayU jako odrębny administrator
PayU S.A. jest odrębnym administratorem danych przekazanych w celu realizacji transakcji, informowania o jej statusie, rozpatrywania reklamacji i wykonywania obowiązków prawnych. Podanie danych jest dobrowolne, ale niezbędne do wykonania płatności. Szczegóły znajdują się w Polityce prywatności PayU.
6. Okres przechowywania
Dane konta są przechowywane przez okres jego aktywności i przez czas niezbędny do obsługi zgłoszeń po jego zamknięciu. Dane rezerwacji, płatności i dokumentacji rozliczeniowej są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń. Zagregowane dane analityczne i pseudonimowe identyfikatory odwiedzin są przechowywane domyślnie przez 180 dni, a logi bezpieczeństwa przez okres niezbędny do ochrony serwisu i wyjaśniania incydentów.
7. Prawa osoby, której dane dotyczą
Klient ma prawo żądać dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Żądanie można wysłać na kontakt@mazurskiecieplo.pl. Administrator może poprosić o potwierdzenie tożsamości.
8. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są konieczne do utworzenia konta, zawarcia rezerwacji, wykonania płatności i zapewnienia kontaktu dotyczącego pobytu. Brak tych danych może uniemożliwić realizację rezerwacji.
10. Profilowanie i automatyczne decyzje
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego na podstawie danych rezerwacyjnych.
11. Ochrona danych
Stosowane są środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, kontrola dostępu, uwierzytelnianie, ograniczenie zakresu uprawnień, kopie bezpieczeństwa, aktualizacje oprogramowania, rejestrowanie zdarzeń i procedury reagowania na incydenty. Dane kart płatniczych i logowania do banku są wprowadzane na stronie PayU, a nie w systemie Mazurskie Ciepło.
12. Pliki cookies, pamięć przeglądarki i statystyki odwiedzin
Strona korzysta z niezbędnych plików cookies i pamięci przeglądarki w celu logowania, zabezpieczenia sesji, zachowania formularza rezerwacji i prawidłowego działania panelu. Statystyki odwiedzin są uruchamiane dopiero po zgodzie użytkownika zapisanej w przeglądarce. Po wyrażeniu zgody własny moduł statystyczny może rejestrować odwiedzoną podstronę, czas aktywnego korzystania, źródło wejścia, język, strefę czasową, typ urządzenia, przeglądarkę, system oraz przybliżony kraj, region i miasto. Surowy adres IP nie jest zapisywany w bazie statystyk; jest przekształcany jednokierunkowo do pseudonimowego skrótu i może zostać jednorazowo przekazany do usługi geolokalizacji IP wyłącznie w celu ustalenia przybliżonej lokalizacji. Jeżeli właściciel skonfiguruje Google Analytics 4 lub Google Tag Manager, narzędzia te również uruchomią się dopiero po zgodzie, bez funkcji reklamowych. Zgodę można wycofać przez usunięcie ustawienia mc_analytics_consent_v1 z pamięci witryny. Ustawienie Do Not Track jest respektowane.
13. Przekazywanie poza EOG
Jeżeli dostawca techniczny przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się wyłącznie przy zastosowaniu mechanizmu dozwolonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
14. Aktualizacje polityki
Polityka może być aktualizowana w razie zmian prawa, funkcji strony lub dostawców. Aktualna wersja jest zawsze dostępna pod tym samym adresem.