PL

Polityka prywatności

POLITYKA PRYWATNOŚCI

Strona internetowa rezerwacji i wynajmu domku wypoczynkowego

Data obowiązywania: 16.10.2026

Adres strony internetowej: https://lilewnik.pl

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających stronę internetową, kontaktujących się z Wynajmującym oraz dokonujących rezerwacji i płatności za pobyt w domku wypoczynkowym.

1. Administrator danych osobowych

Administratorem danych osobowych jest [do-uzupełnienia], z siedzibą lub adresem prowadzenia działalności: [do-uzupełnienia], NIP: [do-uzupełnienia], dane rejestrowe: [do-uzupełnienia], dalej „Administrator”.

Kontakt z Administratorem w sprawach ochrony danych osobowych:

  • adres poczty elektronicznej: kasia@lilewnik.pl;
  • adres korespondencyjny: [do-uzupełnienia];
  • inne dane kontaktowe, jeżeli zostaną wyznaczone: nie dotyczy.

Inspektor Ochrony Danych, jeżeli został wyznaczony: iodo@lilewnik.pl.

2. Jakie dane przetwarzamy i skąd je uzyskujemy?

Zakres danych zależy od tego, jak korzystasz ze strony internetowej:

  • Kontakt i formularz zapytania: imię i nazwisko lub nazwa, adres e-mail, numer telefonu, treść wiadomości i inne informacje, które dobrowolnie podasz.
  • Rezerwacja pobytu: dane niezbędne do obsługi rezerwacji, w szczególności dane kontaktowe, termin pobytu, liczba Gości, informacje o zamówionej usłudze, dane rozliczeniowe oraz informacje o płatności. Szczegółowy zakres pól formularza: [do-uzupełnienia].
  • Faktury i rozliczenia: dane wymagane przepisami podatkowymi i księgowymi, w tym w odpowiednich przypadkach NIP i dane firmy.
  • Korzystanie ze strony: dane techniczne, takie jak adres IP lub jego informacje techniczne, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, data i godzina odwiedzin, odwiedzane podstrony oraz zdarzenia na stronie, w zakresie wynikającym z konfiguracji narzędzi i ustawień zgód.
  • Korespondencja i roszczenia: informacje zawarte w wiadomościach, reklamacjach lub dokumentach potrzebnych do wyjaśnienia sprawy albo dochodzenia roszczeń.

Dane otrzymujemy co do zasady bezpośrednio od Ciebie. Jeżeli rezerwacji dokonuje jedna osoba i przekazuje dane innych Gości, osoba dokonująca rezerwacji powinna przekazywać im informacje o przetwarzaniu danych, gdy jest to wymagane. Dane o statusie płatności możemy otrzymać od operatora płatności; co do zasady nie otrzymujemy pełnych danych instrumentu płatniczego, takich jak pełny numer karty, jeśli obsługę tych danych prowadzi operator.

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane wyłącznie w określonych celach i na odpowiedniej podstawie prawnej:

  • Obsługa wiadomości z formularza kontaktowego, odpowiedź na pytanie i podjęcie działań przed zawarciem umowy - art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy działań przed zawarciem umowy na żądanie osoby, albo art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi.
  • Przyjęcie rezerwacji, zawarcie i wykonanie umowy zakwaterowania, kontakt w sprawie pobytu, obsługa zmian i anulowania - art. 6 ust. 1 lit. b RODO.
  • Obsługa płatności, rozliczeń, dokumentów sprzedaży i wykonanie obowiązków podatkowych lub księgowych - art. 6 ust. 1 lit. b i/lub lit. c RODO, zależnie od konkretnej czynności.
  • Ustalenie, dochodzenie lub obrona przed roszczeniami oraz wykazanie sposobu wykonania umowy - art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
  • Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej, przeciwdziałanie nadużyciom i obsługa logów technicznych - art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym i proporcjonalnym.
  • Statystyka odwiedzin i analiza korzystania ze strony za pomocą Google Analytics - po uzyskaniu wymaganej zgody na stosowanie właściwych plików cookies lub podobnych technologii: art. 6 ust. 1 lit. a RODO w zakresie przetwarzania opartego na zgodzie oraz art. 399 ustawy - Prawo komunikacji elektronicznej w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym.

Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Nie wpływa także na przetwarzanie, które opiera się na innej podstawie prawnej.

4. Czy musisz podać dane?

Podanie danych oznaczonych w formularzu jako wymagane jest konieczne do obsługi zapytania lub rezerwacji. Brak danych wymaganych może uniemożliwić udzielenie odpowiedzi, zawarcie lub wykonanie umowy albo wystawienie właściwego dokumentu rozliczeniowego. Podanie danych dodatkowych jest dobrowolne, chyba że ich wymaganie wynika z przepisów prawa lub jest obiektywnie niezbędne do realizacji zamówionej usługi.

Zgoda marketingowa nie jest wymagana do wysłania zwykłego zapytania ani do dokonania rezerwacji. Administrator nie będzie wykorzystywać danych kontaktowych do przesyłania marketingu elektronicznego bez wymaganych prawem podstaw i zgód.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym następującym kategoriom odbiorców:

  • dostawcy hostingu, serwera, poczty elektronicznej, kopii zapasowych i usług IT;
  • dostawca systemu rezerwacyjnego i/lub oprogramowania do obsługi strony: [do-uzupełnienia];
  • operator płatności elektronicznych: [do-uzupełnienia];
  • biuro rachunkowe, księgowość, doradcy prawni i podatkowi - w zakresie niezbędnym do wykonania ich usług;
  • Google Ireland Limited i/lub inne podmioty z grupy Google w zakresie wynikającym z konfiguracji Google Analytics i dokumentacji tej usługi;
  • organy publiczne lub inne uprawnione podmioty - jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator zawiera z dostawcami przetwarzającymi dane na jego zlecenie wymagane umowy powierzenia, gdy jest to konieczne.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi internetowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do nich z państw trzecich. Dotyczy to w szczególności usług globalnych dostawców technologii. W przypadku takiego przekazania Administrator zapewnia, aby odbywało się ono na podstawie mechanizmu przewidzianego w rozdziale V RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z uwzględnieniem dodatkowych zabezpieczeń, jeśli są wymagane.

Zakres i podstawa ewentualnych transferów związanych z Google Analytics zależą od konfiguracji konta, warunków usługi i aktualnych dokumentów dostawcy. Szczegółowe informacje o mechanizmach transferu należy sprawdzić w dokumentacji Google oraz dokumentach dostawców.

7. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i terminów przedawnienia roszczeń. Stosujemy następujące kryteria:

  • Zapytania bez zawarcia umowy: przez czas potrzebny do obsługi korespondencji, a następnie przez okres niezbędny do wykazania prawidłowego rozpatrzenia sprawy lub obrony przed roszczeniami, zasadniczo nie dłużej niż 12 miesięcy.
  • Dane związane z rezerwacją i wykonaniem pobytu: przez czas wykonywania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.
  • Dokumenty księgowe i podatkowe: przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.
  • Dane przetwarzane w celu dochodzenia lub obrony roszczeń: do upływu właściwych terminów przedawnienia roszczeń lub prawomocnego zakończenia postępowania, jeśli zostało wszczęte wcześniej.
  • Dane Google Analytics: zgodnie z ustawieniem okresu przechowywania w usłudze i zasadami Google; aktualny okres konfiguracji: 3 miesiące.
  • Informacje o zgodach na cookies: przez okres potrzebny do wykazania stanu zgody i obsługi jej zmiany lub wycofania; szczegóły i okres przechowywania wpisów zgód: 12 miesięcy.

8. Pliki cookies i Google Analytics

Strona może używać plików cookies oraz podobnych technologii. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika, które pomagają zapewnić prawidłowe działanie strony lub umożliwiają określone funkcje.

  • Cookies niezbędne - służą do działania podstawowych funkcji strony, np. utrzymania sesji rezerwacyjnej, ochrony formularzy lub zapamiętania ustawień wymaganych do działania wybranej funkcji.
  • Cookies analityczne - mogą służyć do tworzenia statystyk odwiedzin i analizy sposobu korzystania ze strony za pomocą Google Analytics.
  • Inne cookies - jeśli w przyszłości zostaną zastosowane, ich cele i kategorie zostaną opisane w panelu zgód i informacji o cookies przed uruchomieniem.

Pliki cookies lub podobne technologie, które wymagają uprzedniej zgody, nie będą stosowane przed uzyskaniem zgody. Możesz zaakceptować, odrzucić lub dostosować nieobowiązkowe kategorie cookies za pomocą panelu zgód. Zgodę można później wycofać lub zmienić kontaktując się pod adresem kasia@lilewnik.pl.

Strona korzysta z Google Analytics, narzędzia analitycznego dostarczanego przez Google, do analizy ruchu na stronie, popularności podstron i sposobu korzystania z jej funkcji. W zależności od konfiguracji narzędzie może przetwarzać m.in. identyfikatory online, informacje o urządzeniu i przeglądarce, dane o zdarzeniach i odsłonach, źródle wejścia oraz przybliżonej lokalizacji. Zakres danych i okres retencji zależą od konfiguracji i aktualnych ustawień usługi.

Informacje Google o przetwarzaniu danych w Google Analytics są dostępne w dokumentacji dostawcy: [https://support.google.com/analytics/answer/12017362?hl=pl](https://support.google.com/analytics/answer/12017362?hl=pl)

Google Analytics jest konfigurowane tak, aby technologie wymagające zgody nie były uruchamiane przed jej uzyskaniem. Sam tryb uzyskiwania zgody (Consent Mode) nie zastępuje mechanizmu umożliwiającego użytkownikowi dokonanie wyboru. Kategorie cookies, dostawcy i okresy przechowywania: [do-uzupełnienia].

9. Prawa osób, których dane dotyczą

Z zastrzeżeniem warunków przewidzianych w RODO, przysługują Ci następujące prawa:

  • prawo dostępu do danych i uzyskania ich kopii;
  • prawo sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
  • prawo usunięcia danych, gdy zachodzą przesłanki prawne;
  • prawo ograniczenia przetwarzania;
  • prawo przenoszenia danych - w przypadkach określonych w RODO;
  • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
  • prawo wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, skontaktuj się z Administratorem pod adresem: kasia@lilewnik.pl. Administrator odpowie bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. Termin może zostać przedłużony na warunkach przewidzianych w RODO; zostaniesz o tym poinformowany. Nie wszystkie prawa przysługują w każdej sytuacji - ich zakres zależy m.in. od podstawy i celu przetwarzania oraz od obowiązków prawnych Administratora.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie korzystania z praw są dostępne na stronie: [https://uodo.gov.pl](https://uodo.gov.pl)

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie. Google Analytics może automatycznie analizować dane statystyczne dotyczące korzystania ze strony, ale nie służy to automatycznemu rozstrzyganiu o zawarciu umowy z konkretnym Klientem.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują ich do realizacji określonych zadań. Żaden sposób przesyłania lub przechowywania danych nie może jednak zagwarantować absolutnego bezpieczeństwa.

12. Linki do innych stron

Strona internetowa może zawierać linki do serwisów zewnętrznych, w tym operatorów płatności lub serwisów społecznościowych. Po przejściu do innego serwisu zasady prywatności określa jego operator. Zalecamy zapoznanie się z jego dokumentami przed skorzystaniem z usług zewnętrznych.

13. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, jeżeli zmieni się sposób działania strony, zakres przetwarzanych danych, dostawcy usług lub obowiązujące przepisy prawa. Aktualna wersja jest publikowana na stronie internetowej z datą ostatniej aktualizacji. Zmiana Polityki prywatności nie może pozbawiać osób, których dane dotyczą, praw przyznanych przez przepisy prawa.