Polityka prywatności

§1 Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu zarezerwuj-wizyte.pl jest Infoweb, ul. Wrzosowa 12a/3, 55-080 Smolec, NIP: 7342997158 („Administrator").
2. Kontakt w sprawach ochrony danych osobowych: kontakt [at] zarezerwuj-wizyte [kropka] pl.
3. Niniejsza Polityka opisuje, jakie dane Administrator przetwarza, w jakim celu, na jakiej podstawie prawnej i jak długo, a także jakie prawa przysługują osobom, których dane dotyczą.
4. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Wszystkie pytania i żądania związane z przetwarzaniem danych należy kierować na adres e-mail wskazany w ust. 2.

§2 Dane właścicieli i pracowników Placówek (użytkownicy Panelu)

1. Zakres danych: imię i nazwisko, adres e-mail, nazwa i e-mail Placówki, zaszyfrowane hasło (hash), adres IP podczas logowania.
2. Cele i podstawy prawne przetwarzania:
   • zawarcie i wykonanie Umowy o świadczenie Usługi (art. 6(1)(b) RODO) - rejestracja konta, dostęp do Panelu, obsługa subskrypcji;
   • wypełnienie obowiązków prawnych (art. 6(1)(c) RODO) - przechowywanie dokumentacji niezbędnej zgodnie z przepisami podatkowymi i rachunkowymi;
   • prawnie uzasadniony interes Administratora (art. 6(1)(f) RODO) - zapewnienie bezpieczeństwa systemu, wykrywanie nadużyć, obrona przed roszczeniami.
3. Czas przechowywania: przez okres obowiązywania Umowy oraz do 30 dni po usunięciu Konta, a w zakresie wymaganym przepisami prawa - przez okres wynikający z tych przepisów (np. 5 lat dla dokumentacji podatkowej).
4. Odbiorcy danych: podmioty świadczące usługi hostingowe (Hetzner Online GmbH, Niemcy - infrastruktura w UE) oraz dostawca oprogramowania do wystawiania dokumentów księgowych (faktur proforma i faktur VAT) w celu wykonania obowiązków podatkowych Administratora. Administrator nie przechowuje danych kart płatniczych - płatności realizowane są wyłącznie przelewem bankowym na rachunek Administratora.

§3 Odwiedzający strony serwisu zarezerwuj-wizyte.pl

1. Zakres danych: adres IP, dane przeglądarki i urządzenia (user-agent), przeglądane podstrony i czas wizyty, w przypadku korzystania z Google Analytics lub Google Tag Manager - zanonimizowane dane analityczne.
2. Cele i podstawy prawne:
   • zapewnienie bezpieczeństwa (wykrywanie botów, ataków, błędów) - prawnie uzasadniony interes Administratora (art. 6(1)(f) RODO);
   • analityka ruchu w celu poprawy jakości Serwisu - prawnie uzasadniony interes Administratora, pod warunkiem że skrypty analityczne są skonfigurowane w panelu administracyjnym.
3. Google Analytics / Google Tag Manager: skrypty analityczne wstrzykiwane są wyłącznie na ogólnych stronach informacyjnych serwisu (landing pages). Nie działają na stronach wizytówkowych Placówek ani w procesie rezerwacji. Dane przetwarzane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; transfer na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
4. Czas przechowywania logów serwera: do 90 dni, zgodnie z polityką dostawcy hostingu.

§4 Klienci Placówek korzystający ze Stron Wizytówkowych

1. Strony Wizytówkowe (dostępne pod adresami w domenie zarezerwuj-wizyte.pl) są udostępniane Placówkom w ramach Usługi. Dane osobowe Klientów Placówek (adres e-mail, opcjonalnie imię i nazwisko oraz numer telefonu) zbiera i przetwarza Placówka jako administrator danych. Administrator serwisu (Infoweb) przechowuje te dane wyłącznie jako podmiot przetwarzający, na podstawie Umowy powierzenia zawartej z Placówką (§9 Regulaminu).
2. Informacje o przetwarzaniu Twoich danych osobowych przez Placówkę - w tym podstawy prawne, cele i czas przetwarzania - powinny być zawarte w polityce prywatności konkretnej Placówki. Skontaktuj się bezpośrednio z Placówką, jeśli chcesz skorzystać ze swoich praw.
3. Dane techniczne przetwarzane przez Administratora jako odrębnego administratora: adres IP podczas dostępu do Strony Wizytówkowej. Podstawa prawna: prawnie uzasadniony interes Administratora - bezpieczeństwo systemu i ochrona przed nadużyciami (art. 6(1)(f) RODO).
4. Google reCAPTCHA v3: formularze rezerwacji mogą korzystać z usługi reCAPTCHA firmy Google w celu ochrony przed zautomatyzowanym spamem. reCAPTCHA przetwarza dane techniczne (adres IP, informacje o przeglądarce, wzorce interakcji) na zasadach określonych przez Google LLC. Brak skryptów analitycznych (GA/GTM) na stronach wizytówkowych Placówek.

§5 Pracownicy Placówki

1. Właściciel Placówki może dodawać do Panelu innych użytkowników (pracowników). W związku z tym Administrator przetwarza dane tych osób: imię i nazwisko, adres e-mail.
2. Administrator przetwarza powyższe dane jako podmiot przetwarzający w imieniu Placówki (właściciela), na podstawie Umowy powierzenia (§9 Regulaminu). Administratorem danych pracownika w rozumieniu RODO jest Placówka.
3. Administrator wysyła pracownikom wiadomości e-mail niezbędne do działania systemu: link aktywacyjny do konta, link do resetowania hasła oraz powiadomienia o zdarzeniach skonfigurowane przez Placówkę (np. nowe rezerwacje, anulowania). Wysyłka odbywa się na zlecenie i w imieniu Placówki.
4. Pracownicy, którym Placówka nadała dostęp do Panelu, mogą skontaktować się z Placówką (jako swoim ADO) w celu realizacji praw wynikających z RODO.

§6 Komunikacja operacyjna z Placówkami

1. Administrator może wysyłać właścicielom Placówek wiadomości e-mail dotyczące działania Serwisu, w tym: informacje o planowanych przerwach technicznych i aktualizacjach, komunikaty o zmianach Regulaminu lub Polityki prywatności, informacje o nowych funkcjonalnościach systemu.
2. Tego rodzaju komunikacja nie jest informacją handlową w rozumieniu ustawy o świadczeniu usług drogą elektroniczną. Podstawą prawną przetwarzania danych w tym celu jest prawnie uzasadniony interes Administratora (art. 6(1)(f) RODO), polegający na informowaniu klientów o istotnych zmianach świadczonej usługi.
3. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec tego rodzaju komunikacji, kierując żądanie na adres kontakt [at] zarezerwuj-wizyte [kropka] pl. Sprzeciw nie wpływa na dostęp do Panelu ani na świadczenie Usługi.

§7 Pliki cookie i logi serwera

1. Pliki cookie używane przez serwis:
   • Ciasteczko sesji (niezbędne) - przechowuje identyfikator sesji zalogowanego użytkownika Panelu; usuwane po zamknięciu przeglądarki lub po upływie czasu sesji.
   • Token CSRF (niezbędne) - zabezpiecza formularze przed atakami cross-site request forgery; sesyjne.
   • Ciasteczka Google reCAPTCHA (funkcjonalne/bezpieczeństwo) - ustawiane przez Google w celu analizy wzorców interakcji i ochrony formularzy; obowiązują zasady prywatności Google.
   • Ciasteczka analityczne (GA/GTM, opcjonalne) - ustawiane tylko na ogólnych stronach serwisu, jeśli administrator skonfigurował klucze analityczne; nie dotyczy Stron Wizytówkowych Placówek.
2. Ciasteczka niezbędne i bezpieczeństwa są wymagane do działania serwisu i nie mogą być wyłączone bez utraty funkcjonalności. Ciasteczka analityczne i reCAPTCHA można ograniczyć w ustawieniach przeglądarki, co może jednak wpłynąć na działanie formularzy.
3. Logi serwera: serwery hostingowe automatycznie rejestrują każde żądanie HTTP (adres IP, metodę, ścieżkę URL, kod odpowiedzi, user-agent, znacznik czasowy). Logi przechowywane są przez dostawcę infrastruktury przez okres do 90 dni i służą wyłącznie do celów technicznych i bezpieczeństwa.

§8 Prawa osób, których dane dotyczą

W zakresie, w jakim Administrator przetwarza dane jako administrator (nie podmiot przetwarzający), każdej osobie przysługują następujące prawa:

• Prawo dostępu (art. 15 RODO) - prawo do uzyskania informacji, jakie dane są przetwarzane, w jakim celu i komu są udostępniane.
• Prawo do sprostowania (art. 16 RODO) - prawo do poprawiania nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) - prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), gdy nie są już niezbędne do celów, dla których były przetwarzane, lub gdy przetwarzanie było niezgodne z prawem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) - prawo do żądania, by dane były wyłącznie przechowywane bez dalszego przetwarzania, w określonych przypadkach przewidzianych przez RODO.
• Prawo do przenoszenia danych (art. 20 RODO) - prawo do otrzymania swoich danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane.
• Prawo do sprzeciwu (art. 21 RODO) - prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec komunikacji operacyjnej (§6).
• Prawo do skargi (art. 77 RODO) - prawo do wniesienia skargi do organu nadzorczego właściwego dla miejsca zamieszkania lub miejsca naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądania związane z realizacją powyższych praw należy kierować na adres e-mail: kontakt [at] zarezerwuj-wizyte [kropka] pl. Administrator odpowie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

Jeśli Twoje dane przetwarzane są przez Placówkę jako administratora (np. dane rezerwacji, dane karty klienta), żądania związane z realizacją praw kieruj bezpośrednio do tej Placówki.

§9 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe są przechowywane na serwerach zlokalizowanych w Unii Europejskiej (Francja lub Niemcy).
2. W zakresie korzystania z usług Google LLC (reCAPTCHA, Google Analytics, Google Tag Manager) dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.
3. Płatność za Abonament realizowana jest przelewem bankowym na rachunek Administratora. Administrator nie przetwarza danych kart płatniczych ani danych logowania do bankowości elektronicznej.

§10 Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach zarejestrowani Użytkownicy zostaną poinformowani drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.
2. Aktualna wersja Polityki jest zawsze dostępna pod adresem zarezerwuj-wizyte.pl/polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest w nagłówku dokumentu.

§11 Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
Infoweb
ul. Wrzosowa 12a/3, 55-080 Smolec
E-mail: kontakt [at] zarezerwuj-wizyte [kropka] pl