Polityka prywatności

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego kawaleria-sandomierz.pl oraz kontaktujących się z Sandomierskim Ośrodkiem Kawaleryjskim.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Sandomierski Ośrodek Kawaleryjski – Magdalena i Andrzej Bury, Rzeczyca Mokra, ul. Rzeczyca Mała 110, 27-600 Sandomierz.

Kontakt w sprawach dotyczących danych osobowych:

Administrator nie wyznaczył inspektora ochrony danych – we wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio pod powyższymi danymi.

2. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna (RODO)
Udzielenie odpowiedzi na zapytanie przesłane e-mailem lub telefonicznie art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona przez dobrowolne przesłanie zapytania, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i obsłudze zapytań
Rezerwacja noclegu w pensjonacie „Gościniec Husarski”, rezerwacja jazd konnych, pokazów i innych usług Ośrodka oraz realizacja zawartej umowy art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy
Wystawianie i przechowywanie dokumentów księgowych związanych ze świadczonymi usługami art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
Zapewnienie bezpieczeństwa i poprawnego działania serwisu (m.in. logi serwera, ciasteczka niezbędne) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
Prowadzenie anonimowej statystyki odwiedzin serwisu przy użyciu Google Analytics 4 (identyfikator pomiaru G-YPPBENY6G5) art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w oknie zgody na pliki cookie; zgodę możesz wycofać w każdej chwili

3. Zakres przetwarzanych danych

W zależności od sposobu kontaktu przetwarzamy:

  • kontakt e-mailowy lub telefoniczny – imię i nazwisko, adres e-mail lub numer telefonu oraz treść wiadomości;
  • rezerwacja pobytu lub usługi – imię i nazwisko, dane kontaktowe (e-mail, telefon), termin i zakres rezerwacji, a w razie potrzeby dane niezbędne do wystawienia rachunku lub faktury;
  • korzystanie z serwisu – dane techniczne zapisywane automatycznie przez serwer (adres IP, data i godzina zapytania, typ przeglądarki, adres strony, z której nastąpiło przejście) oraz informacja o Twoim wyborze dotyczącym plików cookie;
  • statystyka odwiedzin (tylko po Twojej zgodzie) – skrócony (zanonimizowany) adres IP, informacje o odwiedzonych podstronach, dacie i czasie wizyty, źródle wejścia, przybliżonej lokalizacji na poziomie miasta lub regionu oraz o urządzeniu i przeglądarce, a także losowy identyfikator zapisany w ciasteczkach _ga i _ga_YPPBENY6G5. Danych tych nie łączymy z danymi z korespondencji e-mail ani z rozmów telefonicznych i nie wykorzystujemy do identyfikowania konkretnych osób.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub dokonania rezerwacji. Brak podania danych uniemożliwia realizację tych celów.

4. Okres przechowywania danych

  • korespondencja i zapytania – przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że doprowadziła ona do zawarcia umowy;
  • dane związane z umową (nocleg, jazda konna, pokaz) – przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń;
  • dokumenty księgowe – przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
  • zapis zgody na pliki cookie – przez okres wskazany w Polityce cookies;
  • dane statystyczne Google Analytics 4 – przez okres przechowywania ustawiony w usłudze Google Analytics, przy czym ciasteczka _ga i _ga_YPPBENY6G5 wygasają po 2 latach od ostatniej wizyty i możesz je usunąć wcześniej w przeglądarce;
  • logi serwera – przez okres wynikający z konfiguracji usługi hostingowej, wykorzystywane wyłącznie do celów technicznych i bezpieczeństwa.

5. Odbiorcy danych

Twoje dane mogą być powierzone wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności i wyłącznie w zakresie niezbędnym do świadczenia usług na naszą rzecz:

  • dostawcy usługi hostingowej i poczty elektronicznej, na których serwerach przechowywany jest serwis oraz korespondencja;
  • biuro rachunkowe – w zakresie dokumentów księgowych;
  • podmioty świadczące obsługę techniczną serwisu – wyłącznie w zakresie prac serwisowych;
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – dostawca usługi Google Analytics 4, wyłącznie w zakresie danych statystycznych opisanych w punkcie 3 i wyłącznie wtedy, gdy wyrazisz zgodę na statystyczne pliki cookie. Google przetwarza te dane jako podmiot przetwarzający na podstawie warunków przetwarzania danych Google Ads Data Processing Terms. Szczegóły znajdziesz w Polityce prywatności Google.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza EOG

Dane przekazane nam w korespondencji e-mail, telefonicznie oraz przy rezerwacji nie są przekazywane do państw trzecich ani do organizacji międzynarodowych.

Wyjątkiem są dane statystyczne zbierane przez Google Analytics 4, i to wyłącznie wtedy, gdy wyrazisz na to zgodę. Google Ireland Limited może przekazywać je do spółek z grupy Google, w tym do Google LLC w Stanach Zjednoczonych. Podstawą takiego transferu jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework (Google LLC jest uczestnikiem tego programu), a uzupełniająco – standardowe klauzule umowne. Kopię lub informację o zastosowanych zabezpieczeniach możesz uzyskać, pisząc na nasz adres e-mail; szczegółowe informacje udostępnia także Google w swojej informacji o ramach przekazywania danych.

Jeżeli nie wyrazisz zgody na statystyczne pliki cookie, żadne Twoje dane nie opuszczą Europejskiego Obszaru Gospodarczego w związku z korzystaniem z serwisu.

7. Brak profilowania i zautomatyzowanego podejmowania decyzji

Twoje dane nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Statystyka odwiedzin służy wyłącznie zbiorczej ocenie ruchu w serwisie – nie tworzymy na jej podstawie profili osób, nie stosujemy reklamy behawioralnej, nie włączamy funkcji reklamowych ani sygnałów Google (Google Signals) w Google Analytics i nie łączymy danych analitycznych z kontami reklamowymi.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
  • usunięcia danych, jeżeli nie są już niezbędne do celów, dla których je zebrano (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO);
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem magdalena.bury@interia.pl.

Masz również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookie i statystyka odwiedzin

Zasady stosowania plików cookie w serwisie opisuje odrębny dokument – Polityka cookies. Znajdziesz tam pełny wykaz ciasteczek oraz informację o tym, jak wycofać lub zmienić udzieloną zgodę.

Serwis korzysta z Google Analytics 4 (identyfikator pomiaru G-YPPBENY6G5, dostawca: Google Ireland Limited) w celu prowadzenia anonimowej statystyki odwiedzin. Skrypt pomiarowy jest blokowany do czasu wyrażenia zgody na kategorię „Statystyki” w oknie zgody – bez tej zgody nie jest pobierany żaden zasób Google i nie są zapisywane ciasteczka _ga ani _ga_YPPBENY6G5. Pomiar działa z anonimizacją adresu IP.

Zgodę możesz wycofać w każdej chwili, otwierając panel zarządzania zgodami przyciskiem „Cookie” widocznym w rogu ekranu lub przyciskiem umieszczonym w Polityce cookies. Możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia z serwisem (HTTPS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz bieżącą aktualizację oprogramowania serwisu.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w razie zmiany przepisów lub sposobu działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem.