Obowiązuje od 12 listopada 2026 r.
1. Administrator danych
Administratorem danych osobowych jest KARKONOSKI GLAMPING Sp. z o.o., NIP 6112817850, ul. Czarny Strumień, 58-531 Łomnica. W sprawach danych osobowych napisz na kontakt@karkonoskiglamping.pl.
2. Dane, cele i podstawy przetwarzania
Przetwarzamy imię, nazwisko, adres e-mail, dane wybranego vouchera, jego odbiorcy i dedykacji oraz dane zamówienia. Dane są potrzebne do zawarcia i wykonania umowy, obsługi płatności, dostarczenia PDF, kontaktu i reklamacji. Przy rezerwacji pobytu z voucherem przetwarzamy dodatkowo imię, nazwisko, adres e-mail, telefon, termin pobytu, liczbę osób, uwagi oraz numer i zdjęcie lub skan vouchera — w celu sprawdzenia vouchera i wykonania rezerwacji.
Podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe i księgowe) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora: bezpieczeństwo i ochrona roszczeń).
Rezerwację noclegu obsługuje osadzony system Hotres, wczytywany po rozpoczęciu rezerwacji. Dane wprowadzone w jego formularzu są przekazywane bezpośrednio do Hotres. Szczegóły dotyczące przetwarzania danych w systemie rezerwacyjnym są udostępniane w jego interfejsie.
3. Odbiorcy i czas przechowywania
Dane mogą otrzymywać podmioty wspierające płatności online (imoje/ING Bank Śląski S.A.), pocztę elektroniczną, hosting i obsługę techniczną — wyłącznie w zakresie niezbędnym do świadczenia usług. Rezerwacje pobytów, także z voucherem, prowadzimy w systemie rezerwacyjnym Hotres. Zdjęcie lub skan vouchera innego serwisu (np. Katalog Marzeń, Prezent Marzeń) jest automatycznie odczytywane przez usługę Google Gemini API (Google) wyłącznie w celu sprawdzenia numeru, ważności i zakresu vouchera; o potwierdzeniu decydują nasze reguły, a w razie wątpliwości — gospodarz. Dane przechowujemy przez czas realizacji zamówienia, a następnie przez okres wymagany prawem lub potrzebny do ochrony roszczeń.
4. Dobrowolność i automatyzacja
Podanie danych wymaganych do zamówienia jest dobrowolne, ale konieczne do zakupu i dostarczenia vouchera. Nie podejmujemy decyzji wyłącznie automatycznie ani nie profilujemy osób kupujących voucher.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
6. Prawo wniesienia skargi
Masz prawo wnieść skargę dotyczącą przetwarzania danych osobowych do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych.
7. Postanowienia końcowe
W sprawach nieuregulowanych Polityką Prywatności zastosowanie mają postanowienia Kodeksu cywilnego i odpowiednich ustaw prawa polskiego, a także prawa Unii Europejskiej, w szczególności RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE).
8. Analityka zachowania — wyłącznie za zgodą
Po Twojej zgodzie (art. 6 ust. 1 lit. a RODO) własny moduł analityczny zapisuje pseudonimowy identyfikator wizyty i sesji w jednej karcie, odwiedzane podstrony, kategorię urządzenia i szerokość ekranu, pozycje kliknięć, głębokość przewijania, czas aktywności przy publicznych sekcjach oraz moment ostatniego działania lub opuszczenia dokumentu. Dane pomagają ocenić użyteczność strony. Czas aktywności jest przybliżeniem uwagi; nie potwierdza, co osoba przeczytała ani dlaczego wyszła.
Nie zapisujemy adresu IP w analityce, danych wpisywanych w formularze, haseł, danych płatniczych, parametrów adresu URL ani nagrań ekranu. Moduł nie obserwuje wnętrza osadzonego Hotres i stron operatora płatności. Niezbędne dane techniczne połączenia mogą być przetwarzane osobno przez hosting w celu bezpieczeństwa.
Dane analityczne są przechowywane w naszej bazie na serwerze OVH zgodnie z retencją 90 dni, a następnie usuwane w codziennym procesie automatycznym. Kopie zapasowe mogą zachować wcześniejsze dane przez dodatkowe 14 dni. Dostęp do raportów wymaga logowania do panelu administracyjnego. Dane nie są wysyłane do zewnętrznego dostawcy heatmap.
Odmów lub wycofaj zgodę przyciskiem „Ustawienia prywatności” w stopce. Wycofanie zatrzymuje zbieranie danych i usuwa dane powiązane z bieżącą sesją w tej karcie z aktywnej bazy. Wcześniejsze sesje bez zachowanego identyfikatora oraz kopie zapasowe wygasają według retencji. Rezerwacja i korzystanie ze strony są dostępne również bez zgody. Ustawienia Do Not Track i Global Privacy Control są respektowane.