POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Data ostatniej aktualizacji: 25 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem:

www.domkipodgoralskimniebem.pl

Polityka dotyczy w szczególności osób:

odwiedzających stronę internetową;
korzystających z formularza kontaktowego;
przesyłających zapytania dotyczące dostępności domków;
kontaktujących się telefonicznie lub za pośrednictwem poczty elektronicznej;
dokonujących rezerwacji;
korzystających z usług noclegowych oferowanych przez Administratora.

Polityka zawiera również informacje dotyczące stosowania plików cookies, logów serwera oraz usług zewnętrznych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Janina Pacura
prowadząca działalność pod nazwą:
Domki Pod Góralskim Niebem

Adres prowadzenia działalności:

ul. Kasprusie 56B
34-500 Zakopane
Polska

NIP: 7361283678

Kontakt z Administratorem jest możliwy:

telefonicznie: +48 508 270 484;
za pośrednictwem poczty elektronicznej: podgoralskimniebem@gmail.com;
listownie na adres: ul. Kasprusie 56B, 34-500 Zakopane.

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pomocą wskazanych wyżej danych.

3. W jaki sposób pozyskujemy dane

Dane osobowe mogą być pozyskiwane:

bezpośrednio od użytkownika za pośrednictwem formularza kontaktowego;
podczas kontaktu telefonicznego lub korespondencji e-mail;
podczas dokonywania, potwierdzania, zmiany lub anulowania rezerwacji;
podczas realizacji pobytu i rozliczania usługi;
od osoby dokonującej rezerwacji również w imieniu pozostałych gości;
od zewnętrznych portali rezerwacyjnych, jeżeli rezerwacja została dokonana za ich pośrednictwem;
automatycznie podczas korzystania ze strony, w szczególności w postaci adresu IP, logów serwera oraz informacji zapisywanych w plikach cookies.

4. Zakres przetwarzanych danych

4.1. Formularz kontaktowy

Za pośrednictwem formularza dostępnego na stronie Administrator może zbierać następujące dane:

nazwę firmy, jeżeli została podana;
imię i nazwisko;
adres e-mail;
numer telefonu;
liczbę osób;
datę planowanego przyjazdu;
datę planowanego wyjazdu;
treść wiadomości;
informacje dotyczące wybranego domku, planowanego pobytu lub szczególnych potrzeb gości;
datę i godzinę wysłania formularza;
adres IP oraz podstawowe informacje techniczne dotyczące urządzenia i przeglądarki.

Dane oznaczone w formularzu jako obowiązkowe są niezbędne do wysłania zapytania i udzielenia odpowiedzi.

4.2. Kontakt telefoniczny i e-mail

W przypadku kontaktu telefonicznego lub e-mail Administrator może przetwarzać:

imię i nazwisko;
numer telefonu;
adres e-mail;
treść wiadomości;
informacje dotyczące dostępności, terminu i warunków pobytu;
dane zawarte w historii korespondencji;
inne informacje dobrowolnie przekazane przez osobę kontaktującą się z Administratorem.

4.3. Rezerwacja i realizacja pobytu

W związku z dokonaniem rezerwacji i realizacją usługi noclegowej Administrator może przetwarzać:

imię i nazwisko osoby dokonującej rezerwacji;
dane kontaktowe;
dane pozostałych gości, jeżeli są niezbędne do realizacji pobytu;
liczbę osób objętych rezerwacją;
termin pobytu;
informacje dotyczące wybranego domku;
informacje dotyczące płatności, zaliczki lub zadatku;
numer rachunku bankowego widoczny w historii przelewu;
informacje dotyczące zmiany lub anulowania rezerwacji;
dane potrzebne do wystawienia faktury lub rachunku;
dane zawarte w reklamacjach;
informacje dotyczące szkód, naruszenia zasad pobytu lub dochodzenia roszczeń.

Administrator nie wymaga przesyłania kopii dokumentów tożsamości ani podawania numeru PESEL, chyba że obowiązek pozyskania takich danych wynika z przepisów prawa lub jest uzasadniony szczególnymi okolicznościami.

4.4. Dane techniczne

Podczas korzystania ze strony mogą być automatycznie przetwarzane:

adres IP urządzenia;
data i godzina wizyty;
adres odwiedzanej podstrony;
adres strony, z której użytkownik przeszedł do Serwisu;
typ i wersja przeglądarki;
rodzaj urządzenia;
system operacyjny;
przybliżona lokalizacja wynikająca z adresu IP;
informacje dotyczące błędów technicznych;
dane zapisywane w plikach cookies;
identyfikatory sesji;
informacje dotyczące sposobu korzystania ze strony.

Dane techniczne mogą być zapisywane w logach serwera i systemach bezpieczeństwa.

5. Cele i podstawy prawne przetwarzania danych

5.1. Odpowiadanie na zapytania

Dane podane w formularzu, wiadomości e-mail lub podczas rozmowy telefonicznej są przetwarzane w celu:

udzielenia odpowiedzi;
sprawdzenia dostępności domków;
przedstawienia warunków pobytu;
przygotowania oferty;
uzgodnienia szczegółów rezerwacji;
podjęcia działań przed zawarciem umowy.

Podstawą prawną przetwarzania jest:

art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań, jeżeli kontakt nie dotyczy bezpośrednio planowanej rezerwacji.

5.2. Przyjęcie i realizacja rezerwacji

Dane są przetwarzane w celu:

przyjęcia i potwierdzenia rezerwacji;
przygotowania domku na przyjazd gości;
kontaktu przed rozpoczęciem pobytu;
realizacji usługi noclegowej;
obsługi zmian lub anulowania rezerwacji;
rozliczenia płatności;
obsługi kontaktu po zakończeniu pobytu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy.

5.3. Obowiązki podatkowe i księgowe

Dane mogą być przetwarzane w celu:

wystawiania faktur i rachunków;
prowadzenia dokumentacji podatkowej i księgowej;
ewidencjonowania sprzedaży;
rozliczania otrzymanych płatności;
wykonywania obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

5.4. Reklamacje, szkody i roszczenia

Dane mogą być przetwarzane w celu:

rozpatrywania reklamacji;
ustalania odpowiedzialności za szkody;
dochodzenia należności;
ochrony mienia Administratora;
ustalenia, dochodzenia lub obrony przed roszczeniami;
dokumentowania przebiegu rezerwacji i pobytu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw, mienia i interesów gospodarczych.

5.5. Bezpieczeństwo strony

Dane techniczne oraz logi serwera mogą być przetwarzane w celu:

zapewnienia prawidłowego działania strony;
wykrywania błędów technicznych;
zabezpieczenia strony przed atakami;
przeciwdziałania spamowi;
wykrywania prób nieuprawnionego dostępu;
tworzenia kopii zapasowych;
prowadzenia diagnostyki technicznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony, systemów informatycznych oraz przetwarzanych danych.

5.6. Pliki cookies

Niezbędne pliki cookies mogą być stosowane w celu prawidłowego i bezpiecznego działania strony.

Opcjonalne pliki cookies, w szczególności analityczne, funkcjonalne lub marketingowe, mogą być stosowane wyłącznie po uzyskaniu zgody użytkownika.

Podstawą prawną przetwarzania danych za pomocą opcjonalnych plików cookies jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

niepodanie danych wymaganych w formularzu może uniemożliwić wysłanie zapytania;
niepodanie danych niezbędnych do rezerwacji może uniemożliwić jej przyjęcie;
niepodanie danych niezbędnych do realizacji umowy może uniemożliwić wykonanie usługi;
podanie danych wymaganych przepisami podatkowymi lub księgowymi może być obowiązkowe.

Użytkownik nie powinien przekazywać Administratorowi danych, które nie są potrzebne do obsługi zapytania, rezerwacji lub pobytu.

7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do prowadzenia strony, obsługi rezerwacji lub realizacji obowiązków prawnych.

Odbiorcami danych mogą być w szczególności:

dostawca hostingu i serwera;
operator domeny;
dostawca poczty elektronicznej;
podmioty świadczące obsługę techniczną strony;
osoby i firmy posiadające upoważniony dostęp do panelu administracyjnego strony;
dostawcy systemów formularzy, zabezpieczeń antyspamowych i usług wysyłki wiadomości;
dostawcy kopii zapasowych;
biuro rachunkowe lub księgowy;
dostawca oprogramowania do fakturowania;
banki i instytucje płatnicze;
zewnętrzne portale rezerwacyjne;
dostawcy usług prawnych, windykacyjnych, ubezpieczeniowych lub doradczych;
podmioty świadczące usługi pocztowe, kurierskie lub telekomunikacyjne;
organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora powinny działać na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich odpłatnie podmiotom trzecim w celach marketingowych.

8. Poczta elektroniczna i usługi Google

Administrator korzysta z adresu poczty elektronicznej:

podgoralskimniebem@gmail.com

Wiadomości przesyłane na ten adres oraz zapytania przekazywane z formularza mogą być przetwarzane przy wykorzystaniu usług Google.

Strona zawiera również odnośnik do lokalizacji obiektu w usłudze Google Maps.

Po kliknięciu odnośnika do Google Maps użytkownik przechodzi do zewnętrznego serwisu prowadzonego przez Google. Google może wówczas przetwarzać dane użytkownika zgodnie z własną polityką prywatności, w szczególności:

adres IP;
dane dotyczące urządzenia i przeglądarki;
dane dotyczące lokalizacji;
identyfikatory cookies;
dane konta Google, jeżeli użytkownik jest zalogowany.

Administrator nie ma pełnej kontroli nad sposobem przetwarzania danych przez zewnętrzne serwisy po opuszczeniu strony.

9. Zewnętrzne portale rezerwacyjne

Jeżeli rezerwacja została dokonana za pośrednictwem zewnętrznego portalu rezerwacyjnego, operator takiego portalu może działać jako odrębny administrator danych osobowych.

Zewnętrzny portal przetwarza dane zgodnie z własną polityką prywatności i regulaminem.

Po otrzymaniu informacji o rezerwacji Administrator przetwarza przekazane dane we własnym zakresie w celu:

potwierdzenia i realizacji rezerwacji;
kontaktu z osobą dokonującą rezerwacji;
przygotowania pobytu;
rozliczenia usługi;
wykonania obowiązków podatkowych i księgowych;
rozpatrywania reklamacji i dochodzenia roszczeń.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych, w szczególności dostawcy poczty elektronicznej, usług chmurowych lub narzędzi zabezpieczających, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator korzysta z usług podmiotów zapewniających odpowiednie mechanizmy ochrony danych, takie jak:

decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
uczestnictwo odbiorcy w uznanym mechanizmie ochrony danych;
inne zabezpieczenia przewidziane przez RODO.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

11. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane.

11.1. Zapytania, które nie zakończyły się rezerwacją

Dane związane z zapytaniem, które nie doprowadziło do dokonania rezerwacji, mogą być przechowywane przez okres do 12 miesięcy od zakończenia korespondencji.

Dane mogą być przechowywane dłużej, jeżeli jest to potrzebne do udokumentowania ustaleń, obrony przed roszczeniami albo wyjaśnienia sporu.

11.2. Rezerwacje i zrealizowane pobyty

Dane związane z rezerwacją i realizacją usługi są przechowywane przez czas obowiązywania umowy, a następnie do czasu upływu właściwych terminów przedawnienia roszczeń.

11.3. Dokumentacja podatkowa i księgowa

Dane znajdujące się w dokumentach podatkowych i księgowych są przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

11.4. Reklamacje i roszczenia

Dane dotyczące reklamacji, szkód, sporów lub należności są przechowywane do czasu zakończenia sprawy, a następnie do upływu odpowiedniego terminu przedawnienia roszczeń.

11.5. Logi serwera

Dane zawarte w logach serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i prawidłowego działania strony.

Dane mogą być przechowywane dłużej, jeżeli są potrzebne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń.

11.6. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przechowywane do czasu:

wycofania zgody;
osiągnięcia celu, dla którego zgoda została udzielona;
ustania możliwości wykorzystywania danych;
upływu okresu niezbędnego do wykazania, że zgoda została prawidłowo udzielona.

11.7. Kopie zapasowe

Usunięte dane mogą pozostawać przez ograniczony czas w zabezpieczonych kopiach zapasowych, do momentu ich automatycznego nadpisania zgodnie z harmonogramem wykonywania kopii.

12. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w przypadkach określonych w RODO – prawo do:

uzyskania informacji o przetwarzaniu danych;
dostępu do swoich danych;
otrzymania kopii danych;
sprostowania nieprawidłowych danych;
uzupełnienia niekompletnych danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania;
wycofania udzielonej zgody;
wniesienia skargi do organu nadzorczego.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przechowywanie jest niezbędne między innymi do:

wykonania obowiązku prawnego;
prowadzenia dokumentacji podatkowej lub księgowej;
ustalenia, dochodzenia lub obrony przed roszczeniami.

W celu realizacji swoich praw należy skontaktować się z Administratorem:

E-mail: podgoralskimniebem@gmail.com

Administrator może poprosić o przekazanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej wniosek.

13. Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że:

wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania;
dalsze przetwarzanie będzie potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

14. Prawo do wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Aktualne dane kontaktowe organu nadzorczego są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do wniesienia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

15. Dane pozostałych gości

Osoba dokonująca rezerwacji w imieniu innych osób powinna:

przekazywać wyłącznie dane niezbędne do realizacji pobytu;
posiadać podstawę do przekazania danych pozostałych gości;
poinformować pozostałych gości o przekazaniu ich danych Administratorowi;
umożliwić pozostałym gościom zapoznanie się z niniejszą Polityką prywatności.

Administrator ogranicza zakres danych pozostałych gości do informacji niezbędnych do przygotowania i realizacji pobytu lub wykonania obowiązków prawnych.

16. Dane dzieci

Rezerwacji powinna dokonywać osoba pełnoletnia.

Administrator nie kieruje strony ani usług bezpośrednio do dzieci i nie zbiera świadomie danych osobowych dzieci za pośrednictwem formularza kontaktowego.

Dane dzieci podróżujących z rodzicami lub opiekunami mogą być przetwarzane wyłącznie w zakresie niezbędnym do przygotowania i realizacji pobytu.

W formularzu lub wiadomości nie należy przesyłać szczegółowych informacji dotyczących zdrowia dziecka ani dokumentacji medycznej, jeżeli nie jest to niezbędne do realizacji pobytu.

17. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników.

Dane przekazywane w formularzu nie są wykorzystywane do automatycznej oceny użytkownika ani automatycznego ustalania indywidualnych cen na podstawie profilowania.

18. Pliki cookies

18.1. Czym są pliki cookies

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi w urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą zawierać między innymi:

identyfikator sesji;
informacje o ustawieniach strony;
informacje o wyrażonych zgodach;
dane techniczne dotyczące urządzenia lub przeglądarki.

18.2. Rodzaje plików cookies

Strona może korzystać z następujących kategorii cookies:

Cookies niezbędne – potrzebne do prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi formularza i zapamiętania ustawień prywatności.

Cookies funkcjonalne – umożliwiają zapamiętanie ustawień użytkownika i korzystanie z dodatkowych funkcji strony.

Cookies analityczne – umożliwiają analizowanie sposobu korzystania ze strony i tworzenie zbiorczych statystyk.

Cookies marketingowe – mogą być wykorzystywane do mierzenia skuteczności reklam oraz dopasowywania treści reklamowych.

Cookies analityczne, marketingowe oraz inne cookies, które nie są konieczne do działania strony, powinny być uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

18.3. Cookies sesyjne i trwałe

Cookies sesyjne są przechowywane do czasu zakończenia sesji lub zamknięcia przeglądarki.

Cookies trwałe pozostają w urządzeniu przez okres określony w ich parametrach albo do czasu ich usunięcia przez użytkownika.

18.4. Zarządzanie zgodami

Użytkownik może:

zaakceptować wszystkie opcjonalne cookies;
odrzucić wszystkie opcjonalne cookies;
wybrać poszczególne kategorie cookies;
zmienić swoją decyzję;
wycofać zgodę w dowolnym momencie.

Wycofanie zgody powinno być możliwe za pomocą ustawień cookies dostępnych na stronie.

Brak zgody na opcjonalne pliki cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji strony.

18.5. Ustawienia przeglądarki

Użytkownik może również blokować lub usuwać cookies za pomocą ustawień swojej przeglądarki.

Ograniczenie stosowania niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych funkcji strony.

19. Zewnętrzne odnośniki

Strona może zawierać odnośniki do zewnętrznych serwisów internetowych, w szczególności:

Google Maps;
portali rezerwacyjnych;
profili w mediach społecznościowych;
innych stron zawierających informacje dotyczące obiektu lub atrakcji turystycznych.

Po kliknięciu zewnętrznego odnośnika użytkownik opuszcza stronę Administratora.

Administrator nie odpowiada za zasady przetwarzania danych i stosowania cookies przez zewnętrzne serwisy. Przed skorzystaniem z takiego serwisu użytkownik powinien zapoznać się z jego polityką prywatności.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, w szczególności:

szyfrowane połączenie HTTPS;
kontrolę dostępu do strony i systemów;
ograniczenie liczby osób posiadających dostęp do danych;
indywidualne konta użytkowników;
silne hasła;
uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne;
aktualizowanie strony, systemu WordPress, motywu i wtyczek;
zabezpieczenia antyspamowe;
wykonywanie kopii zapasowych;
ochronę przed nieautoryzowanym dostępem;
ograniczanie zakresu zbieranych danych;
zobowiązanie osób posiadających dostęp do zachowania poufności.

Pomimo stosowania środków bezpieczeństwa żaden sposób przesyłania lub przechowywania danych w Internecie nie gwarantuje całkowitego wyeliminowania ryzyka.

21. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych Administrator:

oceni charakter i zakres naruszenia;
podejmie działania ograniczające jego skutki;
zabezpieczy dowody i dokumentację zdarzenia;
dokona oceny ryzyka dla osób, których dane dotyczą;
w wymaganych przypadkach zgłosi naruszenie właściwemu organowi nadzorczemu;
w wymaganych przypadkach poinformuje osoby, których dane dotyczą.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

zmiany przepisów prawa;
zmiany danych Administratora;
zmiany zakresu działalności;
zmiany formularza kontaktowego;
wdrożenia systemu rezerwacji online;
wdrożenia płatności internetowych;
uruchomienia narzędzi analitycznych lub reklamowych;
dodania osadzonych map, filmów lub treści zewnętrznych;
zmiany dostawców usług technologicznych;
zmiany sposobu lub zakresu przetwarzania danych.

Aktualna wersja Polityki będzie publikowana na stronie wraz z datą ostatniej aktualizacji.

23. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO;
ustawy o ochronie danych osobowych;
ustawy Prawo komunikacji elektronicznej;
pozostałych właściwych przepisów prawa polskiego i prawa Unii Europejskiej.

Pytania dotyczące przetwarzania danych osobowych można kierować na adres:

podgoralskimniebem@gmail.com