Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu jest podmiot prowadzący działalność pod nazwą Mintwbeta, z siedzibą przy ul. Jaśminowej 3-7, 82-300 Elbląg, Polska.

Kontakt z administratorem możliwy jest:

• drogą elektroniczną: [email protected]
• telefonicznie: +48 552 212 010
• listownie: Jaśminowa 3-7, 82-300 Elbląg

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z przepisami RODO.

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie jednej lub kilku z poniższych przesłanek prawnych, zgodnie z art. 6 RODO:

• Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą - w przypadku formularza kontaktowego i dobrowolnego przesłania wiadomości.
• Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy - w zakresie świadczenia usług konsultacyjnych.
• Art. 6 ust. 1 lit. c RODO - niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze - w zakresie obowiązków wynikających z przepisów podatkowych i rachunkowych.
• Art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora - w zakresie analizy ruchu na stronie i zapewnienia bezpieczeństwa serwisu.

3. Cele przetwarzania danych osobowych

Dane osobowe przetwarzane są w następujących celach:

• Udzielenie odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej.
• Nawiązanie i utrzymanie kontaktu z osobami zainteresowanymi usługami konsultacyjnymi.
• Realizacja usług konsultacyjnych dla właścicieli pensjonatów i domów wypoczynkowych.
• Wypełnienie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych.
• Zapewnienie prawidłowego funkcjonowania serwisu internetowego i jego bezpieczeństwa.
• Analiza sposobu korzystania z serwisu w celu jego ulepszania (w zakresie, na który użytkownik wyraził zgodę w ustawieniach plików cookie).

4. Kategorie przetwarzanych danych osobowych

W zależności od celu przetwarzania, administrator może przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko.
• Dane kontaktowe: adres e-mail, numer telefonu.
• Dane dotyczące prowadzonej działalności: informacje o obiekcie noclegowym podane dobrowolnie przez użytkownika w wiadomości.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzone strony - zbierane automatycznie przez serwer i narzędzia analityczne (jeśli użytkownik wyraził na to zgodę).

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

5. Okres przechowywania danych osobowych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa:

• Dane z formularza kontaktowego - przez okres niezbędny do udzielenia odpowiedzi i ewentualnego nawiązania współpracy, nie dłużej niż 2 lata od ostatniego kontaktu, chyba że dalsze przetwarzanie jest wymagane przepisami prawa.
• Dane związane z realizacją usług - przez okres realizacji usługi oraz przez okres wynikający z przepisów podatkowych i rachunkowych (zazwyczaj 5 lat od zakończenia roku podatkowego).
• Dane techniczne zbierane przez pliki cookie - zgodnie z ustawieniami plików cookie opisanymi w Polityce cookies.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i infrastruktury IT - w zakresie niezbędnym do zapewnienia działania serwisu.
• Dostawcy usług poczty elektronicznej - w zakresie niezbędnym do komunikacji.
• Organy publiczne - w przypadkach przewidzianych przez przepisy prawa, na podstawie stosownych żądań.

Administrator nie sprzedaje danych osobowych użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Prawa osób, których dane dotyczą

Każda osoba, której dane osobowe są przetwarzane przez administratora, ma prawo do:

• Dostępu do danych (art. 15 RODO) - uzyskania informacji o tym, jakie dane są przetwarzane i w jakim celu.
• Sprostowania danych (art. 16 RODO) - poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Usunięcia danych (art. 17 RODO) - żądania usunięcia danych, gdy nie ma podstaw prawnych do ich dalszego przetwarzania.
• Ograniczenia przetwarzania (art. 18 RODO) - żądania wstrzymania przetwarzania danych w określonych okolicznościach.
• Przenoszenia danych (art. 20 RODO) - otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Sprzeciwu (art. 21 RODO) - wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu administratora.
• Cofnięcia zgody - w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Wnioski dotyczące realizacji powyższych praw należy kierować na adres e-mail: [email protected]. Administrator udzieli odpowiedzi w terminie do 30 dni od otrzymania wniosku. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym administrator poinformuje wnioskodawcę.

Osoba, której dane dotyczą, ma również prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookie i technologie śledzące

Serwis wykorzystuje pliki cookie i podobne technologie. Szczegółowe informacje na ten temat zawarte są w odrębnym dokumencie - Polityce cookies dostępnej pod adresem cookies.html.

Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem panelu zarządzania zgodami dostępnego na stronie lub poprzez ustawienia swojej przeglądarki internetowej. Wycofanie zgody na pliki cookie analityczne lub marketingowe nie wpływa na możliwość korzystania z serwisu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te obejmują między innymi:

• Szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS.
• Kontrolę dostępu do systemów przetwarzających dane osobowe.
• Regularne tworzenie kopii zapasowych.
• Szkolenia personelu w zakresie ochrony danych osobowych.

Mimo stosowania powyższych środków, administrator informuje, że żadna metoda transmisji przez Internet ani metoda elektronicznego przechowywania danych nie jest w 100% bezpieczna. W przypadku naruszenia ochrony danych osobowych, administrator podejmie działania wymagane przez RODO, w tym w stosownych przypadkach powiadomienie organu nadzorczego i osób, których dane dotyczą.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą wynikać z aktualizacji przepisów prawa, zmian w sposobie przetwarzania danych lub zmian w zakresie świadczonych usług.

O istotnych zmianach użytkownicy będą informowani poprzez wyraźne powiadomienie na stronie głównej serwisu. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na początku strony.

Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki prywatności w zakresie, w jakim nie jest wymagana odrębna zgoda.

Niniejsza Polityka prywatności nie stanowi umowy ani nie tworzy żadnych praw ani obowiązków innych niż te wynikające z obowiązujących przepisów prawa.