Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący projekt „Lake Resort Mucharz” — [pełna nazwa firmy], [adres siedziby], NIP: [NIP].

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: k.jucha@vss.com.pl
• telefon: +48 880 967 124
• lokalizacja: Jezioro Mucharskie, gmina Mucharz

Pola w nawiasach [ ] należy uzupełnić danymi rejestrowymi administratora.

2. Jakie dane zbieramy

a) Dane podane w formularzu kontaktowym:

• imię i nazwisko,
• dane kontaktowe: numer telefonu lub adres e-mail,
• treść wiadomości (jeśli ją wpiszesz).

b) Dane techniczne zapisywane automatycznie wraz ze zgłoszeniem:

• adres IP, z którego wysłano formularz,
• informacje o przeglądarce i urządzeniu (nagłówek User-Agent),
• data i godzina wysłania zgłoszenia.

Dane techniczne (IP oraz User-Agent) zapisujemy w celach bezpieczeństwa — aby móc zidentyfikować i ograniczyć spam oraz nadużycia formularza.

c) Dane przetwarzane przez infrastrukturę:

• logi serwera hostingowego oraz dane techniczne żądań (m.in. adres IP), przetwarzane automatycznie przez dostawców wymienionych w punkcie 4.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy na podstawie RODO (Rozporządzenie UE 2016/679):

• obsługa zapytania i kontakt w sprawie oferty — art. 6 ust. 1 lit. b (czynności zmierzające do zawarcia umowy na Twoje żądanie) oraz lit. f (prawnie uzasadniony interes: prowadzenie korespondencji);
• bezpieczeństwo strony i ochrona przed spamem oraz nadużyciami (weryfikacja antybotowa, adres IP) — art. 6 ust. 1 lit. f;
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f.

4. Odbiorcy danych i wykorzystywane technologie

Strona korzysta z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu lub jako niezależni administratorzy w zakresie świadczonych usług:

• Google (Firebase) — Cloud Firestore i Cloud Functions: przechowywanie i przetwarzanie zgłoszeń z formularza kontaktowego (w tym danych technicznych: IP i User-Agent).
• Cloudflare (Turnstile) — weryfikacja, czy formularz wypełnia człowiek (ochrona antybotowa). W tym celu w Twojej przeglądarce ładowany jest skrypt Cloudflare, który przetwarza ograniczone dane techniczne i sygnały przeglądarki. Nie stosujemy mechanizmu „challenge” Cloudflare ani pliku cookie cf_clearance.
• Netlify — hosting strony. Serwery Netlify przetwarzają dane techniczne żądań (m.in. adres IP) w logach dostępowych.
• Google (Mapy Google) — na stronie osadzona jest mapa lokalizacji. Przy jej wyświetleniu Google może pobrać Twój adres IP i informacje o urządzeniu.
• Google (Google Fonts) — czcionki wczytywane są z serwerów Google; przy ich pobraniu przekazywany jest adres IP.

Strona nie korzysta z Google Analytics ani innych narzędzi analitycznych i marketingowych, nie profiluje użytkowników ani nie prowadzi zautomatyzowanego podejmowania decyzji.

5. Przekazywanie danych poza EOG

Google, Cloudflare i Netlify to podmioty z siedzibą w Stanach Zjednoczonych. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub ram Data Privacy Framework (EU–US DPF).

6. Okres przechowywania

• zgłoszenia z formularza — przez czas niezbędny do obsługi zapytania i prowadzenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń lub do wniesienia skutecznego sprzeciwu;
• logi techniczne — zgodnie z politykami retencji dostawców infrastruktury (Netlify, Google, Cloudflare).

7. Pliki cookie i pamięć lokalna

• strona nie stosuje własnych plików cookie analitycznych ani marketingowych;
• osadzone usługi (Mapy Google, Cloudflare Turnstile) mogą korzystać z niezbędnych technicznie mechanizmów po stronie tych dostawców;
• nie stosujemy pliku cookie cf_clearance ani innych mechanizmów śledzenia.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f).

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać ze swoich praw, napisz na k.jucha@vss.com.pl.

9. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na Twoje zapytanie.

10. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami w sposobie przetwarzania danych lub wykorzystywanych technologiach. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji.