Polityka prywatności (RODO)

§1. Administrator danych osobowych

1. Administratorem danych osobowych jest:
   RÓŻA S.C. PIECHA RÓŻA, PIECHA GRZEGORZ
   ul. Graniczna 9c, 43-180 Orzesze
   NIP: 6351290156
   e-mail: rozagrzybowo@onet.pl

§2. Podstawa prawna przetwarzania

1. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z:
   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
2. W zależności od celu, dane mogą być przetwarzane na podstawie:
   1. art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy / podjęcia działań przed zawarciem umowy),
   2. art. 6 ust. 1 lit. c RODO (obowiązek prawny, np. rachunkowość/podatki),
   3. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, np. obrona roszczeń, zapewnienie bezpieczeństwa usług),
   4. art. 6 ust. 1 lit. a RODO (zgoda – w zakresie plików cookies innych niż niezbędne, wyrażana w banerze cookies).

§3. Zakres przetwarzanych danych

1. W związku z korzystaniem z Systemu rezerwacji, Administrator może przetwarzać w szczególności:
   1. imię i nazwisko,
   2. adres e-mail,
   3. numer telefonu,
   4. dane adresowe (jeżeli wymagane do rozliczeń lub dokumentów),
   5. dane niezbędne do realizacji rezerwacji (np. termin, liczba osób, szczegóły usługi),
   6. treść uwag wpisanych przez Klienta (np. preferencje, informacje organizacyjne) – jeśli Klient je dobrowolnie poda.
2. Administrator nie zachęca do podawania danych szczególnych kategorii (np. danych o zdrowiu). Jeśli Klient wpisze takie informacje w polu „uwagi", odbywa się to z jego inicjatywy i na jego odpowiedzialność.

§4. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

1. realizacji rezerwacji pobytów i usług SPA oraz obsługi konta Klienta,
2. obsługi płatności i rozliczeń,
3. kontaktu z Klientem w sprawach dotyczących rezerwacji (np. potwierdzenia, zmiany terminu),
4. realizacji obowiązków księgowych i podatkowych,
5. dochodzenia lub obrony przed roszczeniami (prawnie uzasadniony interes Administratora),
6. prowadzenia statystyk odwiedzin i działań marketingowych – wyłącznie na podstawie zgody wyrażonej w banerze cookies (zob. §8).

§5. Odbiorcy danych

1. Odbiorcami danych mogą być podmioty przetwarzające dane na zlecenie Administratora, w szczególności:
   1. operator płatności Przelewy24 / PayPro S.A. (w zakresie obsługi płatności),
   2. dostawca systemu rezerwacyjnego (hosting, utrzymanie, oprogramowanie),
   3. podmioty świadczące usługi księgowe i informatyczne,
   4. dostawcy narzędzi komunikacyjnych (np. poczta e-mail) – wyłącznie w zakresie niezbędnym do realizacji kontaktu,
   5. Google Ireland Ltd. / Google LLC – w zakresie usług analitycznych i reklamowych (Google Analytics, Google Ads), wyłącznie jeżeli Użytkownik wyraził na to zgodę w banerze cookies. Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
2. Dane mogą zostać udostępnione organom publicznym wyłącznie, gdy obowiązek taki wynika z przepisów prawa.

§6. Okres przechowywania danych

1. Dane przechowywane są:
   1. przez okres trwania umowy (realizacji rezerwacji) oraz do czasu zakończenia obsługi spraw związanych z rezerwacją,
   2. po zakończeniu – przez okres wymagany przepisami prawa (w szczególności podatkowymi i rachunkowymi),
   3. w zakresie ewentualnych roszczeń – do czasu przedawnienia roszczeń.

§7. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
   1. dostępu do danych,
   2. sprostowania danych,
   3. usunięcia danych (w przypadkach przewidzianych przez RODO),
   4. ograniczenia przetwarzania,
   5. przenoszenia danych (jeżeli podstawą przetwarzania jest umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany),
   6. wniesienia sprzeciwu wobec przetwarzania (gdy podstawą jest prawnie uzasadniony interes),
   7. cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność przetwarzania sprzed cofnięcia,
   8. wniesienia skargi do Prezesa UODO.
2. W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w §1.

§8. Pliki cookies i technologie podobne

1. Serwis wykorzystuje pliki cookies oraz podobne technologie (m.in. local storage przeglądarki) w celu:
   1. zapewnienia prawidłowego działania strony i Systemu rezerwacji, w tym logowania i bezpieczeństwa (cookies niezbędne),
   2. zapamiętywania preferencji Użytkownika (cookies preferencji),
   3. prowadzenia statystyk i ulepszania działania serwisu za pomocą Google Analytics (cookies analityczne),
   4. pomiaru skuteczności i personalizacji reklam Google (cookies marketingowe).
2. Cookies niezbędne są wymagane do prawidłowego działania serwisu i nie wymagają zgody (w granicach dozwolonych prawem). Pozostałe kategorie cookies są używane wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne).
3. Serwis korzysta z trybu uzyskiwania zgody Google (Google Consent Mode v2). Do czasu wyrażenia zgody wszystkie sygnały zgód (analityczne i reklamowe) mają status „odmowa" – Google nie zapisuje wówczas plików cookies analitycznych ani reklamowych, a przesyłane mogą być jedynie zanonimizowane sygnały techniczne pozbawione identyfikatorów użytkownika.
4. Wykorzystywane pliki cookies i wpisy local storage:

   Nazwa	Kategoria	Cel	Okres
   auth_token, user	Niezbędne	Utrzymanie sesji zalogowanego użytkownika w Panelu Klienta (local storage).	Do wylogowania
   roza_cookie_consent	Niezbędne	Zapamiętanie decyzji użytkownika dotyczącej zgód na cookies (local storage).	12 miesięcy
   _ga	Analityczne	Google Analytics – rozróżnianie użytkowników na potrzeby statystyk odwiedzin.	2 lata
   _ga_*	Analityczne	Google Analytics – utrzymanie stanu sesji pomiarowej.	2 lata
   Cookies reklamowe Google (np. _gcl_au)	Marketingowe	Pomiar skuteczności i personalizacja reklam Google (tylko za zgodą).	Do 3 miesięcy

5. Zgodę można w każdej chwili zmienić lub cofnąć bez podawania przyczyny – poprzez przycisk Ustawienia cookies (dostępny również w stopce strony). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6. Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki internetowej (w tym je usuwać i blokować). Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z Systemu rezerwacji.
7. Więcej informacji o przetwarzaniu danych przez Google: policies.google.com/technologies/partner-sites oraz policies.google.com/privacy.

§9. Zmiany Polityki Prywatności

1. Administrator może aktualizować Politykę Prywatności w szczególności w razie zmian przepisów prawa, zmian technologicznych lub organizacyjnych związanych z funkcjonowaniem serwisu i Systemu rezerwacji.
2. Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Ośrodka.