Polityka Prywatności

Obowiązuje od: 29 października 2026 · Wersja 2.0

Niniejsza polityka prywatności została utworzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Maciej Cybulski, prowadzący działalność gospodarczą pod firmą NOVA Maciej Cybulski, właściciel obiektu „STAVA” w Starej Kiszewie
ul. Wygonińska 38, 83-430 Stara Kiszewa
NIP: 5931176442
E-mail: kontakt@stavakiszewa.pl
Telefon: +48 886 627 447

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: kontakt@stavakiszewa.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane zbieramy i w jakim celu

2.1. Dane zbierane podczas rezerwacji

Imię, nazwisko: Cel przetwarzania: Identyfikacja gościa, wykonanie usługi; Podstawa prawna: Art. 6 ust. 1 lit. b RODO
Adres e-mail: Cel przetwarzania: Komunikacja, potwierdzenia; Podstawa prawna: Art. 6 ust. 1 lit. b RODO
Numer telefonu: Cel przetwarzania: Kontakt w sprawach organizacyjnych; Podstawa prawna: Art. 6 ust. 1 lit. b RODO
Dane pobytowe: Cel przetwarzania: Realizacja pobytu, obowiązki prawne; Podstawa prawna: Art. 6 ust. 1 lit. b, c RODO

Kategoria danych	Cel przetwarzania	Podstawa prawna
Imię, nazwisko	Identyfikacja gościa, wykonanie usługi	Art. 6 ust. 1 lit. b RODO
Adres e-mail	Komunikacja, potwierdzenia	Art. 6 ust. 1 lit. b RODO
Numer telefonu	Kontakt w sprawach organizacyjnych	Art. 6 ust. 1 lit. b RODO
Dane pobytowe	Realizacja pobytu, obowiązki prawne	Art. 6 ust. 1 lit. b, c RODO

2.2. Dane zbierane przez formularz kontaktowy

Przetwarzamy: imię, adres e-mail, treść wiadomości w celu udzielenia odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).

2.3. Dane techniczne

Automatycznie zbieramy: adres IP, typ przeglądarki, system operacyjny, czas wizyty w celach bezpieczeństwa i analitycznych (art. 6 ust. 1 lit. f RODO).

2.4. Płatności

Płatność za pobyt przyjmujemy przelewem bankowym na nasz rachunek. Nie korzystamy z operatorów płatności internetowych. Dane z przelewu (imię i nazwisko lub nazwa nadawcy, numer rachunku, kwota, tytuł) przetwarzamy w celu rozliczenia rezerwacji (art. 6 ust. 1 lit. b RODO) oraz wykonania obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO).

2.5. Czy musisz podać dane

formularz rezerwacji - podanie danych jest dobrowolne, ale niezbędne do przyjęcia i realizacji rezerwacji (wymóg umowny); bez nich nie możemy przyjąć rezerwacji;
formularz kontaktowy - podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć na wiadomość;
pliki cookies analityczne i marketingowe - zgoda jest dobrowolna; jej brak nie ogranicza możliwości korzystania ze strony ani składania rezerwacji.

3. Pliki cookies i technologie śledzące

3.1. Czym są pliki cookies

Cookies to małe pliki tekstowe przechowywane w Twojej przeglądarce podczas odwiedzania stron internetowych. Pomagają nam zapamiętać Twoje preferencje i poprawić działanie strony.

3.2. Rodzaje używanych plików cookies

Niezbędne: Cel i dostawcy: Podstawowe funkcje strony, bezpieczeństwo, preferencje językowe; Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); Okres przechowywania: Do zamknięcia sesji lub 1 rok
Analityczne: Cel i dostawcy: Statystyki odwiedzin, analiza ścieżki rezerwacji, poprawa działania strony. Dostawcy: Google Analytics 4 (Google Ireland Ltd / Google LLC), Vercel Analytics (Vercel Inc.). Dane: pseudonimowy identyfikator przeglądarki, odwiedzane strony, zdarzenia na stronie, przybliżona lokalizacja, typ urządzenia; Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda); Okres przechowywania: Do 24 miesięcy
Marketingowe: Cel i dostawcy: Pomiar skuteczności reklam, optymalizacja reklam, remarketing, tworzenie grup odbiorców reklam (w tym grup podobnych). Dostawca: Meta Platforms Ireland Ltd - Meta Pixel i Conversions API (szczegóły w pkt 3.3-3.7); Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda); Okres przechowywania: Pliki cookie Meta (_fbp, _fbc) do 90 dni; pozostałe zgodnie z pkt 3.7

Kategoria	Cel i dostawcy	Podstawa prawna	Okres przechowywania
Niezbędne	Podstawowe funkcje strony, bezpieczeństwo, preferencje językowe	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Do zamknięcia sesji lub 1 rok
Analityczne	Statystyki odwiedzin, analiza ścieżki rezerwacji, poprawa działania strony. Dostawcy: Google Analytics 4 (Google Ireland Ltd / Google LLC), Vercel Analytics (Vercel Inc.). Dane: pseudonimowy identyfikator przeglądarki, odwiedzane strony, zdarzenia na stronie, przybliżona lokalizacja, typ urządzenia	Art. 6 ust. 1 lit. a RODO (zgoda)	Do 24 miesięcy
Marketingowe	Pomiar skuteczności reklam, optymalizacja reklam, remarketing, tworzenie grup odbiorców reklam (w tym grup podobnych). Dostawca: Meta Platforms Ireland Ltd - Meta Pixel i Conversions API (szczegóły w pkt 3.3-3.7)	Art. 6 ust. 1 lit. a RODO (zgoda)	Pliki cookie Meta (_fbp, _fbc) do 90 dni; pozostałe zgodnie z pkt 3.7

3.3. Meta Pixel i Conversions API (reklamy na Facebooku i Instagramie)

Tylko jeśli w oknie cookies zaznaczysz zgodę na kategorię „Marketingowe”, korzystamy z narzędzi firmy Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, D04 X2K5, Irlandia; dalej „Meta”): Meta Pixel (kod w Twojej przeglądarce) oraz Conversions API (przekazywanie danych z naszego serwera do Meta). Bez tej zgody nie ładujemy Meta Pixel i nie przekazujemy Meta żadnych danych.

3.4. Dane przekazywane do Meta

zdarzenia na stronie: wyświetlenie strony i oferty domków, wybór terminu i liczby osób, rozpoczęcie rezerwacji, wysłanie formularza rezerwacji lub kontaktowego;
po potwierdzeniu rezerwacji przez nas: informację o potwierdzonej rezerwacji z jej wartością, walutą, terminem pobytu, liczbą nocy i osób oraz rodzajem obiektu (domek wypoczynkowy);
dane techniczne: adres IP, informacje o przeglądarce i urządzeniu (user agent), adres odwiedzanej strony, pliki cookie Meta (_fbp, _fbc) i identyfikator kliknięcia reklamy (fbclid);
losowy identyfikator Twojej przeglądarki nadawany przez nas (external_id);
dane kontaktowe podane w formularzu: adres e-mail, numer telefonu, imię, nazwisko oraz kraj ustalony na podstawie numeru telefonu - wyłącznie w postaci zahaszowanej (zaszyfrowanej jednokierunkowo algorytmem SHA-256), której Meta używa tylko do dopasowania zdarzeń do kont użytkowników.

3.5. Funkcje automatyczne włączone w Meta

Po wyrażeniu zgody Meta Pixel może dodatkowo:

odczytać dane wpisane w formularze (np. e-mail, telefon, imię) i zahaszować je w przeglądarce przed wysłaniem (automatyczne dopasowanie zaawansowane);
pobierać informacje o treści odwiedzanych stron, np. opisy i ceny oferty;
mierzyć skuteczność reklam częściowo na Twoim urządzeniu;
zapisywać własne pliki cookie Meta w domenie stavakiszewa.pl (_fbp, _fbc).

3.6. Cele, podstawa prawna i współadministrowanie

Cele: pomiar skuteczności reklam, optymalizacja i dostarczanie reklam, remarketing (pokazywanie reklam osobom, które odwiedziły stronę), budowa grup odbiorców reklam, w tym grup podobnych (lookalike).

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy - Prawo komunikacji elektronicznej w zakresie plików cookie). Zgoda na pliki cookies nie jest zgodą na otrzymywanie informacji handlowych - nie wysyłamy ich e-mailem, SMS-em ani telefonicznie bez Twojej odrębnej zgody (art. 398 ustawy - Prawo komunikacji elektronicznej).

Współadministrowanie: w zakresie zbierania danych na naszej stronie i przekazywania ich do Meta jesteśmy z Meta Platforms Ireland Ltd współadministratorami (art. 26 RODO) na podstawie Uzupełnienia dla administratorów Meta. Za dalsze przetwarzanie danych po ich otrzymaniu odpowiada Meta jako samodzielny administrator - szczegóły w Polityce prywatności Meta. Swoje prawa możesz wykonywać wobec nas lub wobec Meta.

Przekazywanie poza EOG: Meta może przekazywać dane do Meta Platforms Inc. w USA na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) oraz standardowych klauzul umownych.

3.7. Okres przechowywania i wycofanie zgody

Okres przechowywania: pliki cookie _fbp i _fbc - do 90 dni; nasz identyfikator przeglądarki - do wycofania zgody lub usunięcia danych przeglądarki; informacja o źródle wejścia i zgodach zapisana z rezerwacją - tak długo jak dane rezerwacji (pkt 5); dane przekazane Meta - zgodnie z Polityką prywatności Meta.

Wycofanie zgody: w każdej chwili przez link „Ustawienia cookies” na dole każdej strony (lub przycisk w pkt 3.8). Po wycofaniu zgody Meta Pixel przestaje wysyłać dane, usuwamy pliki cookie _fbp i _fbc oraz nasz identyfikator, a nowe rezerwacje nie są przekazywane do Meta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

3.8. Zarządzanie plikami cookies

Możesz zarządzać cookies poprzez:

okno cookies - przy pierwszej wizycie oraz w każdej chwili przez link „Ustawienia cookies” na dole strony;
ustawienia przeglądarki (usunięcie lub blokowanie plików cookie);
ustawienia reklam na koncie Facebook / Instagram.

4. Odbiorcy danych

4.1. Komu udostępniamy dane

Dostawcy usług technicznych - hosting (Vercel), e-mail (Resend), zarządzanie rezerwacjami - w celu świadczenia usług;
Bank prowadzący nasz rachunek - w zakresie obsługi przelewów za pobyt;
Organy publiczne - na żądanie uprawnionych organów (policja, sąd, urząd skarbowy) - na podstawie przepisów prawa;
Dostawcy narzędzi analitycznych - Google (Google Analytics 4), Vercel (Vercel Analytics) - tylko z Twoją zgodą na cookies analityczne;
Meta Platforms Ireland Ltd - Meta Pixel i Conversions API - tylko z Twoją zgodą na cookies marketingowe; współadministrator w zakresie zbierania i przekazywania danych (pkt 3.6).

4.2. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy (Vercel, Google, Meta, Resend) mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest:

decyzja Komisji Europejskiej o adekwatności - EU-US Data Privacy Framework (dla certyfikowanych firm),
standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Okres przechowywania danych

Dane rezerwacji: Okres przechowywania: 5 lat od zakończenia pobytu (obowiązki podatkowe i księgowe)
Dane z formularza kontaktowego: Okres przechowywania: 3 lata od ostatniej korespondencji lub do wniesienia skutecznego sprzeciwu
Dane z cookies: Okres przechowywania: Zgodnie z ustawieniami poszczególnych typów cookies (od sesji do 24 miesięcy; pliki cookie Meta do 90 dni)
Dane marketingowe: Okres przechowywania: Informacja o zgodach i źródle wejścia na stronę zapisana z rezerwacją - tak jak dane rezerwacji; dane przekazane Meta - zgodnie z Polityką prywatności Meta
Logi serwera: Okres przechowywania: 12 miesięcy (cele bezpieczeństwa i statystyczne)

Rodzaj danych	Okres przechowywania
Dane rezerwacji	5 lat od zakończenia pobytu (obowiązki podatkowe i księgowe)
Dane z formularza kontaktowego	3 lata od ostatniej korespondencji lub do wniesienia skutecznego sprzeciwu
Dane z cookies	Zgodnie z ustawieniami poszczególnych typów cookies (od sesji do 24 miesięcy; pliki cookie Meta do 90 dni)
Dane marketingowe	Informacja o zgodach i źródle wejścia na stronę zapisana z rezerwacją - tak jak dane rezerwacji; dane przekazane Meta - zgodnie z Polityką prywatności Meta
Logi serwera	12 miesięcy (cele bezpieczeństwa i statystyczne)

6. Twoje prawa

6.1. Przysługujące Ci prawa

Zgodnie z RODO przysługują Ci następujące prawa:

prawo dostępu - możesz uzyskać informację o tym, czy i jakie dane o Tobie przetwarzamy;
prawo sprostowania - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
prawo usunięcia - możesz żądać usunięcia danych (prawo do bycia zapomnianym);
prawo ograniczenia - możesz żądać ograniczenia przetwarzania danych w określonych przypadkach;
prawo przenoszenia - możesz otrzymać swoje dane w formacie umożliwiającym ich przeniesienie;
prawo sprzeciwu - możesz sprzeciwić się przetwarzaniu danych w określonych przypadkach;
cofnięcie zgody - możesz w każdej chwili cofnąć zgodę na przetwarzanie danych;
prawo skargi - możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6.2. Jak skorzystać z praw

Aby skorzystać z powyższych praw, skontaktuj się z nami:

e-mail: kontakt@stavakiszewa.pl;
telefon: +48 886 627 447;
pisemnie na adres: ul. Wygonińska 38, 83-430 Stara Kiszewa.

Odpowiemy na Twoje żądanie w ciągu miesiąca od jego otrzymania.

7. Profilowanie i zautomatyzowane podejmowanie decyzji

Informujemy, że:

za Twoją zgodą marketingową Meta wykorzystuje dane o Twojej aktywności na stronie do dopasowania reklam i tworzenia grup odbiorców (profilowanie marketingowe);
takie profilowanie nie jest zautomatyzowanym podejmowaniem decyzji, o którym mowa w art. 22 RODO - nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa;
nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne;
wszystkie decyzje dotyczące rezerwacji są podejmowane przez człowieka;
możemy używać podstawowych narzędzi analitycznych do poprawy funkcjonalności strony.

8. Bezpieczeństwo danych

Dbamy o bezpieczeństwo Twoich danych poprzez:

szyfrowanie - połączenia SSL/TLS, szyfrowanie danych w bazie;
kontrolę dostępu - ograniczony dostęp tylko dla upoważnionych osób;
kopie zapasowe - regularne, szyfrowane kopie zapasowe danych;
monitoring - ciągłe monitorowanie systemów i logowanie dostępu.

9. Naruszenia ochrony danych

Naruszenie ochrony danych osobowych zgłaszamy Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, aby skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformujemy Cię o nim bez zbędnej zwłoki.

W przypadku naruszenia:

natychmiast zabezpieczamy system i usuwamy zagrożenie;
oceniamy skalę i skutki naruszenia;
zgłaszamy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych (w ciągu 72 godzin);
informujemy Cię bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności;
podejmujemy działania zapobiegające podobnym incydentom.

10. Kontakt w sprawach ochrony danych

10.1. Administrator danych

Dane kontaktowe administratora podaliśmy w pkt 1. Najszybciej odpowiadamy na wiadomości wysłane na adres kontakt@stavakiszewa.pl.

10.2. Urząd Ochrony Danych Osobowych

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, możesz złożyć skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
E-mail: kancelaria@uodo.gov.pl
Telefon: +48 22 531 03 00

11. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię poprzez:

powiadomienie e-mail (jeśli posiadamy Twój adres);
informację na stronie głównej serwisu;
komunikat lub baner na stronie.

Zachęcamy do regularnego sprawdzania tej strony w celu zapoznania się z ewentualnymi zmianami.