Polityka Prywatności
Ostatnia aktualizacja: 1 lipca 2026 r.
Informacje o przetwarzaniu danych osobowych oraz plikach cookies w serwisie kurnikmazury.pl, zgodnie z rozporządzeniem RODO.
§ 1. Administrator danych i kontakt
1. Administratorem danych osobowych jest Laka Fundacja Rodzinna w organizacji (fundacja rodzinna w organizacji (ustawa z dnia 26 stycznia 2023 r. o fundacji rodzinnej)), z siedzibą pod adresem Parkowe Wzgórze 126, 32-031 Mogilany, NIP 9442300577 (dalej: „Administrator”).
2. Kontakt w sprawach danych osobowych: e-mail [email protected], telefon +48 601 623 792.
3. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się pod adresem wskazanym w ust. 2.
§ 2. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
- zawarcie i wykonanie umowy rezerwacji oraz obsługa płatności — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
- wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa Serwisu, co stanowi prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO;
- przesyłanie informacji marketingowych, jeżeli Gość wyrazi na to odrębną zgodę — art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili wycofać.
§ 3. Zakres (kategorie) przetwarzanych danych
Administrator przetwarza dane podane przy rezerwacji: imię i nazwisko, adres e-mail, numer telefonu, daty pobytu, liczbę gości oraz ewentualne uwagi, a także dane o transakcji płatniczej (status, kwota, identyfikatory). Dane instrumentów płatniczych (numery kart) przetwarza wyłącznie Operator płatności; nie są one przechowywane przez Administratora.
§ 4. Odbiorcy danych
Dane mogą być udostępniane lub powierzane do przetwarzania podmiotom współpracującym z Administratorem, na podstawie umów powierzenia (art. 28 RODO), w tym:
- mElements S.A. (Paynow) — obsługa płatności online;
- dostawca poczty transakcyjnej (np. Resend) — wysyłka wiadomości e-mail z potwierdzeniem rezerwacji;
- dostawca hostingu (np. Railway) — przechowywanie i udostępnianie danych Serwisu;
- Cloudflare, Inc. — sieć dostarczania treści (CDN) i ochrona Serwisu;
- dostawcy narzędzi analitycznych i reklamowych (np. Google, Meta Platforms, TikTok, Pinterest) — wyłącznie o ile wyrażą Państwo zgodę na cookies analityczne lub marketingowe (zob. § 10);
- uprawnione organy publiczne — w zakresie wynikającym z przepisów prawa.
W przypadku korzystania z dostawców przetwarzających dane poza Europejskim Obszarem Gospodarczym (np. w związku z usługą CDN), transfer odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 5. Okres przechowywania danych
- dane związane z rezerwacją i umową — przez czas realizacji usługi oraz do upływu terminu przedawnienia roszczeń;
- dokumenty rozliczeniowe (podatkowe/rachunkowe) — przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy;
- dane przetwarzane na podstawie zgody — do czasu jej wycofania.
§ 6. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Realizację praw można zgłaszać na dane kontaktowe wskazane w § 1.
§ 7. Prawo skargi do organu nadzorczego
Mają Państwo prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.
§ 8. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do dokonania rezerwacji i zawarcia umowy — bez ich podania rezerwacja i płatność nie są możliwe. Podanie danych do faktury może wynikać z obowiązku prawnego.
§ 9. Zautomatyzowane decyzje i profilowanie
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Państwa skutki prawne lub w podobny sposób istotnie wpływającego na Państwa sytuację (art. 22 RODO).
§ 10. Pliki cookies
1. Serwis wykorzystuje pliki cookies (oraz podobne technologie) w trzech kategoriach:
- niezbędne — konieczne do prawidłowego działania Serwisu (np. utrzymanie sesji, bezpieczeństwo, zapamiętanie wyboru zgód); stosowane na podstawie prawnie uzasadnionego interesu i nie wymagają zgody;
- analityczne — służą do analizy ruchu i ulepszania Serwisu (np. Google Analytics); stosowane wyłącznie po wyrażeniu zgody;
- marketingowe — służą do prowadzenia i mierzenia skuteczności reklam oraz remarketingu (np. Google Ads, Meta Pixel, TikTok, Pinterest); stosowane wyłącznie po wyrażeniu zgody.
2. Cookies inne niż niezbędne są stosowane dopiero po wyrażeniu przez użytkownika zgody (opt‑in), zgodnie z art. 361 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zgodę wyrażają Państwo w banerze cookies; do czasu jej udzielenia narzędzia analityczne i marketingowe nie są uruchamiane. W odniesieniu do usług Google stosujemy mechanizm Google Consent Mode.
3. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce Serwisu, a także zarządzać plikami cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Cookies analityczne i marketingowe pochodzą od podmiotów trzecich (m.in. Google, Meta Platforms, TikTok, Pinterest), co może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (m.in. do USA) na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych. Zasady przetwarzania przez te podmioty określają ich własne polityki prywatności. Wyłączenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z Serwisu.
§ 11. Postanowienia końcowe
1. Administrator może aktualizować niniejszą Politykę Prywatności; aktualna wersja jest zawsze dostępna w Serwisie. Zasady rezerwacji i świadczenia usług określa Regulamin.
2. Polityka obowiązuje od dnia publikacji.