Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Mirosław Duda, prowadzący jednoosobową działalność gospodarczą pod nazwą handlową Łowisko Zaborce, ul. Braci Wójcickich 3/47, 21-010 Łęczna, NIP: 5651042746.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych kontaktuj się z administratorem — dane kontaktowe w punkcie 2.

2. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z administratorem: telefon +48 534 777 563 lub e-mail zaborce.lowisko@gmail.com.

3. Cele przetwarzania i podstawy prawne

• Przyjęcie i realizacja rezerwacji łowiska — podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
• Weryfikacja numeru telefonu kodem SMS przy składaniu rezerwacji lub dostępie do „Moje rezerwacje” — podstawa: art. 6 ust. 1 lit. b RODO (obsługa rezerwacji).
• Panel „Moje rezerwacje” (dostęp do listy rezerwacji po numerze telefonu) — podstawa: art. 6 ust. 1 lit. b RODO.
• Utrzymanie sesji po weryfikacji SMS (żeby nie wysyłać kodu przy każdej czynności) — podstawa: art. 6 ust. 1 lit. b RODO.
• Dokumentowanie zapoznania się z niniejszą informacją (zaznaczenie checkboxa przy rezerwacji) — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek informacyjny) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: potwierdzenie spełnienia obowiązku informacyjnego).
• Powiadomienia techniczne w przeglądarce (jeśli je włączysz) — realizacja usługi i komunikacja związana z rezerwacją; podstawa: art. 6 ust. 1 lit. b RODO oraz — w zakresie dobrowolnej zgody na API przeglądarki — art. 6 ust. 1 lit. a RODO.
• Przyjmowanie zdjęć, filmów i opisów przesłanych przez użytkowników — w celu weryfikacji i ewentualnej publikacji w galerii, aktualnościach lub na stronie łowiska; podstawa: art. 6 ust. 1 lit. a RODO (dobrowolne przesłanie materiału) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na prowadzeniu strony i prezentacji łowiska).
• Ewentualne obowiązki prawne (np. rozliczenia, archiwizacja) — podstawa: art. 6 ust. 1 lit. c RODO, o ile ma zastosowanie.

4. Zakres i źródło danych

Źródło: dane podajesz samodzielnie w formularzu rezerwacji, przy logowaniu kodem SMS lub — w przypadku zgłoszeń materiałów — przesyłając pliki/opis.

Dane przy rezerwacji:

• Wymagane: imię lub pseudonim, numer telefonu (weryfikacja kodem SMS), wybrane terminy i stanowiska, liczba osób łowiących.
• Opcjonalne: nazwisko (ułatwia rozpoznanie klienta przy kasie), adres e-mail (jeśli pole jest udostępnione i go uzupełnisz).
• Techniczne: kod weryfikacyjny SMS (krótkotrwale), identyfikator sesji po weryfikacji, identyfikator subskrypcji powiadomień push (jeśli włączysz), podstawowe dane techniczne przeglądarki/urządzenia.

Przy obsłudze rezerwacji przetwarzamy też historię zmian lub anulowania terminów powiązanych z Twoim numerem telefonu.

Jeśli dobrowolnie prześlesz zdjęcia, filmy lub opis do publikacji, możemy przetwarzać również przesłane pliki, ich opis, nazwę pliku, datę zgłoszenia, adres IP oraz informacje techniczne przeglądarki potrzebne do bezpieczeństwa i obsługi zgłoszenia.

5. Odbiorcy danych (powierzenie)

Dane mogą być powierzane wyłącznie podmiotom świadczącym usługi niezbędne do działania systemu, w szczególności:

• Hosting / serwer WWW — utrzymanie strony i bazy rezerwacji.
• Dostawca usług SMS (SMSAPI sp. z o.o.) — wysyłka jednorazowego kodu weryfikacyjnego na podany numer.
• Dostawcy infrastruktury powiadomień push w przeglądarce (np. Google, Mozilla, Apple — zależnie od urządzenia i przeglądarki) — jeśli włączysz powiadomienia.

Powierzenie odbywa się w zakresie niezbędnym do świadczenia usługi, na podstawie umów powierzenia lub standardowych klauzul, o ile mają zastosowanie.

Na stronie mogą być wykorzystywane usługi zewnętrzne związane z prezentacją treści, np. Google Maps, Google Fonts lub osadzone materiały wideo. Korzystanie z nich może wiązać się z przetwarzaniem danych technicznych przez dostawców tych usług — zgodnie z ich politykami prywatności.

6. Przekazywanie poza EOG

Jeśli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych lub innych mechanizmów zgodnych z RODO — zgodnie z informacjami udostępnianymi przez danego dostawcę.

7. Okres przechowywania

Dane aktywnej rezerwacji przechowujemy przez czas potrzebny do jej obsługi oraz przez okres niezbędny do wyjaśnienia ewentualnych zmian, anulowań, nieobecności lub roszczeń.

Kody weryfikacyjne SMS przechowujemy wyłącznie przez czas potrzebny do potwierdzenia numeru (zwykle kilka minut).

Po poprawnej weryfikacji SMS sesja logowania w przeglądarce może być utrzymywana do ok. 12 miesięcy — żeby ułatwić kolejne rezerwacje i dostęp do „Moje rezerwacje”. Możesz zakończyć sesję, czyszcząc dane witryny w przeglądarce.

Informacja o zapoznaniu się z treścią niniejszej polityki (przy zaznaczeniu checkboxa) jest zapisywana przy numerze telefonu na czas prowadzenia rezerwacji i obsługi systemu.

Zgłoszenia zdjęć i filmów oczekujące na weryfikację przechowujemy przez czas potrzebny do ich obsługi; materiały niezaakceptowane albo niepotrzebne mogą zostać usunięte. Jeśli materiał zostanie zaakceptowany i opublikowany, może pozostać na stronie do czasu wycofania zgody, usunięcia publikacji albo utraty celu publikacji.

Dane techniczne, sesyjne i zabezpieczające przechowujemy tylko tak długo, jak jest to potrzebne do działania, bezpieczeństwa i rozliczalności systemu. Jeżeli przepisy prawa wymagają dłuższego przechowywania wybranych informacji, stosujemy okres wynikający z tych przepisów.

8. Prawa osoby, której dane dotyczą

Przysługuje Ci m.in. prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, sprzeciwu wobec przetwarzania (w przypadkach przewidzianych prawem), przenoszenia danych (w zakresie przewidzianym prawem) oraz cofnięcia zgody w dowolnym momencie — jeśli przetwarzanie odbywa się na podstawie zgody — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Jak skorzystać z praw: w systemie rezerwacji nie ma samoobsługowego przycisku „usuń moje dane”. Aby poprawić dane, uzyskać informację o ich przetwarzaniu albo poprosić o usunięcie, skontaktuj się z administratorem (telefon lub e-mail — punkt 2). Po weryfikacji tożsamości (zwykle numerem telefonu użytym przy rezerwacji) administrator usunie lub zaktualizuje dane w systemie.

Usunięcie danych: na Twoją prośbę usuwamy dane osobowe powiązane z numerem telefonu z systemu rezerwacji (m.in. imię, nazwisko, e-mail, historię rezerwacji i powiązane wpisy), o ile nie ma podstawy prawnej do dalszego ich przechowywania — np. trwająca obsługa rezerwacji, obowiązek prawny lub roszczenia. O zakresie usunięcia poinformujemy w odpowiedzi na zgłoszenie.

Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO).

9. Zobowiązanie do podania danych

Podanie danych oznaczonych jako wymagane w formularzu rezerwacji (imię lub pseudonim, numer telefonu, wybór terminów) jest konieczne do złożenia i obsługi rezerwacji w systemie. Bez nich rezerwacja nie zostanie przyjęta. Główną weryfikacją tożsamości jest numer telefonu potwierdzony kodem SMS.

Podanie nazwiska jest dobrowolne — ułatwia jedynie rozpoznanie osoby przy kasie. Brak nazwiska nie blokuje rezerwacji.

Podanie adresu e-mail jest dobrowolne. Brak e-maila nie blokuje rezerwacji, o ile system nie wymaga go w danej chwili do konkretnej funkcji.

Weryfikacja numeru kodem SMS jest wymagana przy pierwszej rezerwacji z danego urządzenia lub gdy sesja wygaśnie — bez niej nie można dokończyć zapisu ani wejść do „Moje rezerwacje”.

Zaznaczenie checkboxa potwierdzającego zapoznanie się z informacją o przetwarzaniu danych jest wymagane przed wysłaniem rezerwacji.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie, w rozumieniu art. 22 RODO, w ramach opisanego systemu rezerwacji.

11. Pliki cookies i technologie pokrewne

Strona wykorzystuje mechanizmy niezbędne do działania usługi: sesję po zalogowaniu SMS, pliki cookie sesyjne, lokalne zapisy w przeglądarce (np. preferencje, informacja o pierwszej wizycie w kalendarzu), Service Worker w aplikacji PWA oraz — po Twojej zgodzie — identyfikatory subskrypcji powiadomień push.

Powiadomienia w przeglądarce są dobrowolne. Możesz je włączyć lub wyłączyć w ustawieniach przeglądarki albo urządzenia. Służą m.in. do komunikatów technicznych i przypomnień związanych z rezerwacją, np. o konieczności potwierdzenia przybycia.

Nie stosujemy cookies ani podobnych technologii do reklam behawioralnych lub profilowania marketingowego.

12. Bezpieczeństwo danych

Dostęp do danych rezerwacji mają wyłącznie osoby uprawnione do obsługi łowiska i systemu. Stosujemy środki techniczne i organizacyjne służące ochronie danych, w tym ograniczenie dostępu administracyjnego, zabezpieczenia kont administracyjnych oraz szyfrowanie danych osobowych rezerwacji zapisanych w bazie danych.

Mimo stosowania zabezpieczeń żadna transmisja danych przez Internet nie daje pełnej gwarancji bezpieczeństwa, dlatego zachęcamy do podawania tylko danych potrzebnych do obsługi rezerwacji lub zgłoszenia.