Polityka prywatności i plików cookie

Serwis: zakopanequady.com Data wejścia w życie: 22.08.2026 Wersja: 2.0 (zastępuje wersję 1.0)

Najważniejsze w skrócie

Administratorem danych jest „AMANDA" Sylwia Boruta – firma prowadząca serwis zakopanequady.com oraz sprzedaż przejażdżek quadami, buggy i skuterami śnieżnymi.
Rezerwację online obsługuje system Droplabs, osadzony na podstronie rezerwacji. Dane rezerwacji i płatność przechodzą przez ten system, a my korzystamy z nich do przeprowadzenia przejażdżki.
Rezerwacja nie oznacza zapisu do newslettera. Odpowiadamy na zapytania i realizujemy rezerwacje bez żadnej zgody marketingowej.
Zgody marketingowe są dobrowolne i można je wycofać w każdej chwili, bez podawania powodu i bez wpływu na możliwość korzystania z naszych usług.
Nie sprzedajemy danych osobowych. Korzystamy natomiast z dostawców systemu rezerwacji, płatności, mailingu, analityki i reklamy, którzy przetwarzają dane w naszym imieniu albo – w zakresie własnych usług – jako odrębni administratorzy.
Analityczne i marketingowe pliki cookie uruchamiamy dopiero po wyrażeniu zgody w panelu zgód. Wyjątkiem są rozwiązania ściśle niezbędne do działania serwisu, rezerwacji i płatności.
Nie nagrywamy rozmów telefonicznych i nie prowadzimy monitoringu wizyjnego na terenie wypożyczalni.
Masz prawo m.in. dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wycofania zgody, wniesienia sprzeciwu oraz skargi do organu nadzorczego.

Poniżej opisujemy to szczegółowo. Jeżeli coś budzi wątpliwości, napisz na biuro.zakopanequady@gmail.com – odpowiadamy na pytania o dane tak samo jak na pytania o rezerwacje.

1. Administrator, kontakt i zakres Polityki

1.1 Kto jest administratorem

Administratorem Twoich danych osobowych jest „AMANDA" Sylwia Boruta, ul. Wiślicka 6B, 43-430 Skoczów, NIP 5481268367 (dalej: „Zakopane Quady", „my").
Punkt obsługi i miejsce realizacji przejażdżek: ul. Zubka 40, Gubałówka, 34-500 Zakopane.
Nie mamy obowiązku powołania inspektora ochrony danych i go nie powołaliśmy. Sprawami ochrony danych zajmujemy się bezpośrednio – kontakt poniżej.

1.2 Kontakt

W każdej sprawie dotyczącej danych osobowych możesz się z nami skontaktować:

e-mailem: biuro.zakopanequady@gmail.com
telefonicznie: 536 274 259
listownie: „AMANDA" Sylwia Boruta, ul. Wiślicka 6B, 43-430 Skoczów, z dopiskiem „Dane osobowe"

1.3 Czego dotyczy ta Polityka

Polityka opisuje przetwarzanie danych w związku z korzystaniem z serwisu zakopanequady.com, rezerwacją online i realizacją przejażdżek, płatnościami, korespondencją i rozmowami telefonicznymi, obsługą na miejscu, komunikacją marketingową oraz prowadzeniem naszych profili w mediach społecznościowych.
W zakresie usług świadczonych drogą elektroniczną przetwarzamy dane w granicach wyznaczonych przez art. 18 ustawy o świadczeniu usług drogą elektroniczną – to znaczy zbieramy dane niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego, a dane inne niż niezbędne wyłącznie za zgodą.
Polityka nie zastępuje Regulaminu serwisu, który – zgodnie z art. 8 ustawy o świadczeniu usług drogą elektroniczną – określa zasady zawierania i wykonywania umów, warunki uczestnictwa w przejażdżkach oraz zasady reklamacji. W razie rozbieżności co do zakresu samej usługi rozstrzygające pozostają postanowienia Regulaminu.
Polityka nie opisuje przetwarzania danych przez operatorów platform zewnętrznych – w szczególności serwisów społecznościowych, wyszukiwarek i operatorów płatności – w zakresie, w jakim podmioty te decydują o celach i sposobach przetwarzania samodzielnie i we własnym imieniu. Zasady tych podmiotów wskazujemy w sekcjach 10–12.
Jeżeli organizujesz przejażdżkę dla grupy albo rezerwujesz w imieniu innych osób, Polityka opisuje także przetwarzanie danych tych osób – w zakresie, w jakim przekazujesz je nam w związku z rezerwacją. Zasady dotyczące takich zgłoszeń opisuje sekcja 5.

2. Jakie dane przetwarzamy i skąd je mamy

W zakresie adekwatnym do konkretnej relacji możemy przetwarzać następujące kategorie danych:

dane identyfikacyjne i kontaktowe – np. imię i nazwisko, adres e-mail, numer telefonu, a przy fakturze także dane nabywcy;
dane rezerwacji – np. rodzaj i wariant przejażdżki, termin i godzina, liczba uczestników, wybrane opcje dodatkowe, uwagi przekazane przy rezerwacji, status realizacji;
dane rozliczeniowe – np. kwota, sposób i status płatności, numer zamówienia, dane dokumentu księgowego, informacje o zwrotach i reklamacjach;
dane o kodach i voucherach – np. przypisany kod rabatowy, jego status, termin ważności i wykorzystanie;
treść korespondencji – wiadomości e-mail, wiadomości w mediach społecznościowych, notatki z ustaleń telefonicznych w zakresie potrzebnym do obsługi sprawy;
dane techniczne i o korzystaniu z serwisu – np. adres IP, identyfikatory online i identyfikatory plików cookie, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, źródło wejścia, odwiedzone podstrony, kliknięcia, zdarzenia, czas wizyty;
dane o zgodach i preferencjach prywatności – treść i wersja klauzuli, data, kanał i źródło wyrażenia zgody, informacja o jej wycofaniu lub o wniesionym sprzeciwie;
dane związane z opinią o usłudze – jeżeli decydujesz się ją wystawić.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie:

przy rezerwacji online – za pośrednictwem systemu Droplabs osadzonego w naszym serwisie (sekcja 4);
przy kontakcie telefonicznym lub e-mailowym – w serwisie nie prowadzimy formularza kontaktowego, kontakt odbywa się bezpośrednio;
przy zapisie na newsletter lub przy wyrażeniu zgody marketingowej – za pośrednictwem formularza zgody;
na miejscu, przed rozpoczęciem przejażdżki – w zakresie opisanym w sekcji 6.

Część danych technicznych powstaje automatycznie w wyniku korzystania z serwisu, w zakresie wynikającym z Twoich ustawień zgód. Dane uczestników przejażdżki możemy otrzymać od osoby rezerwującej – zasady opisuje sekcja 5.
Prosimy, aby w polach rezerwacji, wiadomościach i uwagach nie podawać informacji o stanie zdrowia ani innych danych szczególnych kategorii, jeżeli nie jest to niezbędne i wcześniej z nami uzgodnione. Jeżeli okoliczności dotyczące zdrowia mają znaczenie dla bezpiecznego udziału w przejażdżce, zgłoś je bezpośrednio obsłudze na miejscu. Informacji takich nie zapisujemy ani nie archiwizujemy – wykorzystujemy je wyłącznie na bieżąco, w rozmowie, do decyzji o bezpiecznym przebiegu przejażdżki.

3. Cele, podstawy prawne i okresy przechowywania

Proces	Cel	Podstawa prawna	Okres przechowywania
Rezerwacja i realizacja usługi	Przyjęcie i potwierdzenie rezerwacji, kontakt operacyjny, przygotowanie i przeprowadzenie przejażdżki, obsługa zmian i odwołań.	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem, w związku z art. 18 ustawy o świadczeniu usług drogą elektroniczną.	Przez czas realizacji usługi, a następnie do upływu właściwych terminów przedawnienia roszczeń.
Płatności online	Przyjęcie płatności w systemie rezerwacyjnym, potwierdzenie transakcji, obsługa zwrotów i reklamacji płatniczych.	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy.	Zgodnie z wymogami rozliczeniowymi i przepisami dotyczącymi usług płatniczych.
Dokumentacja księgowa i podatkowa	Wystawienie i przechowywanie faktur oraz innych dowodów księgowych.	art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i o rachunkowości.	5 lat, liczone od końca roku, w którym upłynął termin płatności podatku, zgodnie z właściwymi przepisami.
Kontakt i zapytania	Odpowiedź na pytanie, ustalenie dostępności terminu, przygotowanie oferty dla grupy lub wydarzenia.	art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – prowadzenie bieżącej komunikacji z osobami zainteresowanymi ofertą.	Przez czas prowadzenia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu, jeżeli sprawa może rodzić roszczenia.
Weryfikacja uprawnień na miejscu	Sprawdzenie, czy osoba prowadząca pojazd posiada wymagane uprawnienia i spełnia warunki udziału określone w Regulaminie.	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo uczestników i ochrona mienia.	Nie przechowujemy – weryfikacja polega wyłącznie na okazaniu dokumentu do wglądu (sekcja 6).
Newsletter i marketing e-mail	Informacje o ofercie, terminach, sezonowych promocjach, kodach rabatowych i nowościach.	art. 6 ust. 1 lit. a RODO – zgoda, oraz zgoda wymagana art. 398 ustawy Prawo komunikacji elektronicznej dla marketingu bezpośredniego kanałem elektronicznym.	Do wycofania zgody, skutecznego wniesienia sprzeciwu albo zakończenia wysyłki newslettera – w zależności od tego, co nastąpi wcześniej.
Rejestr zgód i sprzeciwów	Wykazanie, że zgoda została udzielona lub wycofana, oraz zapewnienie, że po rezygnacji nie otrzymasz kolejnych wiadomości.	art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO – obrona przed roszczeniami i respektowanie sprzeciwu.	Przez okres potrzebny do wykazania zgodności; ograniczona informacja o sprzeciwie może być przechowywana dłużej, aby go respektować.
Prośba o opinię	Zaproszenie do oceny odbytej przejażdżki i zebranie informacji zwrotnej o jakości usługi.	art. 6 ust. 1 lit. a RODO w zakresie kontaktu kanałem elektronicznym wraz ze zgodą wymaganą art. 398 PKE; treść samej opinii – art. 6 ust. 1 lit. f RODO, doskonalenie usługi.	Do wycofania zgody; treść opinii przez czas jej prezentowania lub wykorzystywania do celów jakościowych.
Analityka serwisu	Pomiar ruchu, źródeł wejść, zdarzeń i konwersji, diagnoza błędów, ulepszanie serwisu i ścieżki rezerwacji.	art. 6 ust. 1 lit. a RODO oraz art. 399 PKE – w zakresie technologii niebędących ściśle niezbędnymi; dla logów technicznych art. 6 ust. 1 lit. f RODO.	Zgodnie z ustawieniami narzędzi i tabelą w sekcji 8; zapis Twojego wyboru zgód przez okres wskazany w panelu ustawień.
Reklama i pomiar kampanii	Pomiar skuteczności kampanii, rozliczanie konwersji, dopasowanie reklam i tworzenie grup odbiorców w ekosystemie Google.	art. 6 ust. 1 lit. a RODO oraz art. 399 PKE.	Do wycofania zgody albo zgodnie z czasem życia identyfikatorów i ustawieniami platform reklamowych.
Bezpieczeństwo serwisu	Ochrona serwisu i procesu rezerwacji, wykrywanie nadużyć i prób oszustwa, diagnostyka, ciągłość działania, obsługa incydentów.	art. 6 ust. 1 lit. f RODO – bezpieczeństwo informacji, systemów i użytkowników; w razie potrzeby art. 6 ust. 1 lit. c RODO.	Logi operacyjne zwykle do 12 miesięcy; dane dotyczące incydentu tak długo, jak wymaga tego jego analiza, obowiązek prawny lub roszczenia.
Reklamacje, roszczenia i zgodność	Rozpatrzenie reklamacji, obrona lub dochodzenie roszczeń, realizacja wniosków dotyczących danych, wykazanie zgodności.	art. 6 ust. 1 lit. c i lit. f RODO.	Do upływu właściwych terminów przedawnienia lub prawomocnego zakończenia postępowania.

Uwaga do tabeli. Podane okresy są wartościami maksymalnymi lub typowymi. Dane możemy usunąć albo zanonimizować wcześniej, jeżeli przestaną być potrzebne do celu, dla którego je zebraliśmy. Jeżeli te same dane przetwarzamy w kilku celach, przechowujemy je przez najdłuższy z okresów właściwych dla tych celów, a po ustaniu każdego z celów ograniczamy zakres przetwarzania do tego, co pozostaje uzasadnione.

4. Rezerwacja online w systemie Droplabs

Rezerwację online obsługuje system Droplabs, dostarczany przez Droplabs sp. z o.o., ul. Na Zjeździe 11, 30-527 Kraków, KRS 0000468242, NIP 6772375967. System jest osadzony na podstronie rezerwacji naszego serwisu w formie okna udostępnianego przez tego dostawcę.
W ramach rezerwacji podajesz dane niezbędne do zawarcia i wykonania umowy – w szczególności dane kontaktowe, wybrany rodzaj i termin przejażdżki oraz liczbę uczestników. Płatność za rezerwację realizowana jest w ramach tego samego systemu, za pośrednictwem zintegrowanego z nim operatora płatności.
Podział ról wygląda następująco:

My pozostajemy administratorem danych rezerwacyjnych – to my zawieramy z Tobą umowę i realizujemy przejażdżkę;
Droplabs sp. z o.o. przetwarza te dane w naszym imieniu, jako podmiot przetwarzający na podstawie umowy powierzenia zgodnej z art. 28 RODO, i wyłącznie w zakresie potrzebnym do dostarczenia systemu rezerwacyjnego;
operator płatności zintegrowany z systemem przetwarza dane transakcyjne jako odrębny administrator, w związku z ciążącymi na nim obowiązkami instytucji płatniczej. Danych Twojej karty ani danych logowania do bankowości nie widzimy i nie przechowujemy.

Okno rezerwacji może korzystać z własnych mechanizmów technicznych niezbędnych do przeprowadzenia rezerwacji i płatności – opisujemy je w tabeli w sekcji 8.
Potwierdzenie rezerwacji, informacje organizacyjne i dokument sprzedaży otrzymujesz na podany adres e-mail. Wiadomości te służą wykonaniu umowy i nie są komunikacją marketingową.

5. Rezerwacja dla innych osób i udział osób niepełnoletnich

Jeżeli rezerwujesz przejażdżkę dla innych osób – rodziny, znajomych, uczestników wyjazdu integracyjnego lub grupy – przekazujesz nam ich dane w zakresie niezbędnym do realizacji usługi i zapewnienia bezpieczeństwa. Prosimy o poinformowanie tych osób, że ich dane zostały nam przekazane, w jakim celu i gdzie znajduje się niniejsza Polityka. Dane tych osób przetwarzamy w celu wykonania umowy oraz w naszym prawnie uzasadnionym interesie polegającym na bezpiecznej organizacji przejażdżki.
Przekazuj wyłącznie dane niezbędne do realizacji rezerwacji. Nie potrzebujemy informacji wykraczających poza to, co konieczne do przeprowadzenia przejażdżki i kontaktu w sprawach organizacyjnych.
Osoby niepełnoletnie mogą uczestniczyć w przejażdżkach na zasadach określonych w Regulaminie, pod opieką lub za zgodą rodzica albo opiekuna prawnego. W takim przypadku dane uczestnika podaje osoba dorosła zawierająca umowę i to ona pozostaje naszym partnerem w sprawach organizacyjnych.
Nie kierujemy komunikacji marketingowej do osób niepełnoletnich i nie zbieramy od nich zgód marketingowych. Newsletter i pozostałe działania marketingowe adresujemy wyłącznie do osób pełnoletnich. Jeżeli uznasz, że otrzymaliśmy dane osoby niepełnoletniej bez właściwej podstawy albo że taka osoba zapisała się na newsletter, napisz do nas – usuniemy te dane niezwłocznie.

6. Obsługa na miejscu

Przed rozpoczęciem przejażdżki obsługa może poprosić osobę, która ma prowadzić pojazd, o okazanie dokumentu potwierdzającego wymagane uprawnienia, na zasadach określonych w Regulaminie.
Weryfikacja polega wyłącznie na wglądzie do dokumentu. Nie wykonujemy jego kopii ani zdjęcia, nie skanujemy go i nie zapisujemy jego numeru ani żadnych innych danych z niego wynikających. Po sprawdzeniu dokument wraca do właściciela, a my zachowujemy jedynie informację operacyjną o dopuszczeniu do przejażdżki.
Nie prowadzimy monitoringu wizyjnego na terenie wypożyczalni i nie nagrywamy rozmów telefonicznych.
Jeżeli w przyszłości wprowadzimy monitoring, rejestrację przebiegu przejażdżki lub inną formę utrwalania danych na miejscu, poinformujemy o tym w niniejszej Polityce oraz odpowiednim oznaczeniem w miejscu obsługi – zanim takie rozwiązanie zostanie uruchomione.

7. Kontakt, marketing i newsletter

7.1 Rezerwacja i kontakt a marketing

Rezerwacja przejażdżki ani wysłanie zapytania nie oznaczają zapisu na newsletter. Wiadomości dotyczące Twojej rezerwacji – potwierdzenie, dane organizacyjne, zmiana terminu, informacja o warunkach pogodowych, potwierdzenie płatności – wysyłamy w ramach wykonania umowy. Nie są one odrębną subskrypcją marketingową i nie wymagają zgody, ponieważ służą realizacji usługi, którą zamawiasz.
Zgoda marketingowa jest dobrowolna i nie warunkuje niczego. Jej brak nie wpływa na możliwość rezerwacji, na cenę, na dostępność terminów ani na zakres obsługi. Nie uzależniamy wykonania usługi od wyrażenia zgody, która do tej usługi nie jest potrzebna.

7.2 Newsletter i komunikacja marketingowa

Newsletter i pozostałe wiadomości marketingowe wysyłamy wyłącznie po uprzednim wyrażeniu zgody, w zakresie wymaganym art. 398 ustawy Prawo komunikacji elektronicznej. Zgoda dotyczy konkretnego kanału – wyrażenie zgody na wiadomości e-mail nie obejmuje kontaktu telefonicznego ani wiadomości SMS. Obecnie prowadzimy marketing wyłącznie kanałem e-mail.
W ramach newslettera przetwarzamy przede wszystkim adres e-mail, a jeżeli je podasz – także imię oraz informacje pozwalające dobrać treść do Twoich zainteresowań, np. rodzaj wybieranej przejażdżki lub sezon.
Zgodę możesz wycofać w każdej chwili, bez podawania powodu i bez żadnych konsekwencji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Każda wiadomość marketingowa zawiera prosty link rezygnacji; możesz też napisać na biuro.zakopanequady@gmail.com.
Po wycofaniu zgody lub wniesieniu sprzeciwu zaprzestajemy wysyłki. Zachowujemy przy tym ograniczoną informację o cofnięciu zgody lub sprzeciwie – w zakresie niezbędnym, aby wykazać zgodność z przepisami i aby Twój adres nie trafił ponownie do wysyłki z innego źródła. Rejestr ten służy wyłącznie respektowaniu Twojej decyzji i nie wykorzystujemy go do żadnych innych celów.

7.3 Opinie o usłudze

Po zakończonej przejażdżce możemy wysłać zaproszenie do wystawienia opinii – jeżeli dysponujemy zgodą na kontakt kanałem elektronicznym w tym zakresie. Wystawienie opinii jest całkowicie dobrowolne.
Prośba o opinię jest oddzielona od jakichkolwiek korzyści. Ewentualny kod rabatowy na kolejną przejażdżkę stanowi odrębną komunikację i nie jest uzależniony od wystawienia opinii ani od jej treści.

8. Pliki cookie i podobne technologie

8.1 Zasady ogólne

Serwis wykorzystuje pliki cookie, pamięć przeglądarki, piksele, tagi i podobne technologie. Część z nich jest konieczna do działania serwisu, obsługi procesu rezerwacji, realizacji płatności, bezpieczeństwa oraz zapamiętania Twoich wyborów prywatności – te uruchamiamy bez zgody, ponieważ bez nich serwis nie mógłby działać w sposób, o który prosisz.
Pozostałe technologie – analityczne, funkcjonalne i marketingowe – uruchamiamy dopiero po wyrażeniu zgody, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej. Do czasu wyrażenia zgody pozostają zablokowane.

8.2 Zarządzanie zgodą

Przy pierwszej wizycie w serwisie wyświetlamy panel zarządzania zgodami obsługiwany przez narzędzie CookieYes. Możesz zaakceptować kategorie niekonieczne, odrzucić je albo wybrać ustawienia szczegółowe dla poszczególnych kategorii.
Odmowa jest równie łatwa jak akceptacja – przycisk odrzucenia jest widoczny na tym samym poziomie co przycisk akceptacji. Odmowa nie blokuje dostępu do treści serwisu ani do rezerwacji. Nie warunkujemy korzystania z serwisu wyrażeniem zgody na cookie inne niż niezbędne.
Decyzję możesz zmienić w dowolnym momencie, korzystając z linku do ustawień prywatności dostępnego w stopce serwisu. Zmiana obowiązuje na przyszłość – nie usuwa danych zebranych wcześniej na podstawie ważnej zgody, ale wstrzymuje dalsze zbieranie.
Twój wybór zapisujemy, aby nie pytać przy każdej wizycie i aby móc wykazać, jaka zgoda została udzielona i kiedy.

8.3 Wykorzystywane narzędzia

Narzędzie	Do czego służy	Kategoria
CookieYes	Wyświetlenie panelu zgód, zapamiętanie i udokumentowanie wyboru, blokowanie pozostałych narzędzi do czasu wyrażenia zgody	Niezbędne
Mechanizmy sesji serwisu	Utrzymanie sesji, bezpieczeństwo, prawidłowe wyświetlanie treści	Niezbędne
Widget rezerwacyjny Droplabs	Obsługa procesu rezerwacji i płatności, utrzymanie koszyka i sesji zamówienia	Niezbędne
Google Tag Manager	Mechanizm zarządzania pozostałymi tagami – uruchamia je zgodnie z Twoim wyborem zgód	Niezbędne (mechanizm)
Google Analytics 4	Statystyka odwiedzin, źródła wejść, zdarzenia i konwersje, diagnoza problemów w ścieżce rezerwacji	Analityczne
Google Ads	Pomiar konwersji z kampanii, tworzenie list odbiorców, dopasowanie reklam	Marketingowe
Mapa Google	Wyświetlenie mapy dojazdu na podstronie kontaktu; ładuje treść z serwerów Google	Funkcjonalne

Lista odzwierciedla stan na dzień wskazany na początku Polityki. Przy zmianie zestawu narzędzi aktualizujemy zarówno tę tabelę, jak i konfigurację panelu zgód.

8.4 Ustawienia przeglądarki

Niezależnie od panelu zgód możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki – zablokować je, usunąć albo otrzymywać powiadomienie o ich zapisaniu. Zablokowanie plików niezbędnych może jednak uniemożliwić prawidłowe działanie serwisu, w szczególności dokończenie rezerwacji lub płatności.

9. Segmentacja i reklama

W ramach systemu mailingowego możemy przypisywać kontakty do segmentów – według rodzaju wybieranej przejażdżki, sezonu, historii rezerwacji, źródła kontaktu lub reakcji na wcześniejsze wiadomości. Służy to temu, aby wysyłać treści dopasowane zamiast wysyłać wszystkim to samo.
Prowadzimy kampanie reklamowe w wyszukiwarce i sieci reklamowej Google oraz kampanie w serwisach Meta. Pomiar zachowania w serwisie i tworzenie list odbiorców odbywa się wyłącznie w ekosystemie Google i wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookie. W serwisie nie stosujemy piksela Meta ani innych pikseli serwisów społecznościowych.
Platformy reklamowe, z których korzystamy, mogą – zgodnie z udzielonymi przez Ciebie zgodami i własnymi zasadami – dopasowywać wyświetlane reklamy, tworzyć grupy podobnych odbiorców oraz mierzyć konwersje.
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Segmentacja i dopasowanie reklam nie wpływają na dostępność usługi, jej cenę ani warunki rezerwacji.

10. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do określonego celu, w szczególności:

dostawca systemu rezerwacji i sprzedaży online – Droplabs sp. z o.o., w zakresie przyjmowania rezerwacji, obsługi zamówień, kodów i voucherów;
operator płatności zintegrowany z systemem rezerwacyjnym, w zakresie realizacji transakcji; operator ten przetwarza dane jako odrębny administrator, w związku z ciążącymi na nim obowiązkami instytucji płatniczej;
dostawca systemu mailingowego – MailerLite, w zakresie wysyłki newslettera i wiadomości automatycznych;
dostawca platformy automatyzacji – Make, w zakresie przekazywania danych między systemami zgodnie z ustalonymi regułami;
dostawcy hostingu, poczty, utrzymania serwisu, kopii zapasowych i wsparcia IT;
dostawcy narzędzi analitycznych, zarządzania zgodą i reklamy – w szczególności CookieYes i Google, zależnie od udzielonych zgód i aktualnej konfiguracji;
biuro rachunkowe, kancelarie prawne, audytorzy i inni doradcy zobowiązani do zachowania poufności;
firmy kurierskie i operatorzy pocztowi, jeżeli charakter sprawy wymaga korespondencji tradycyjnej;
organy publiczne i inne podmioty, gdy wymagają tego przepisy prawa albo gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Z dostawcami działającymi w naszym imieniu zawieramy umowy powierzenia przetwarzania danych zgodne z art. 28 RODO. Dostawcy ci mogą przetwarzać dane wyłącznie w zakresie i w celu wskazanym przez nas.
Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców lub ich podwykonawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub w Wielkiej Brytanii. Dotyczy to przede wszystkim narzędzi analitycznych, reklamowych, narzędzia zarządzania zgodą oraz infrastruktury chmurowej.
W takim przypadku korzystamy z właściwego mechanizmu transferowego, np.:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w odniesieniu do państw objętych taką decyzją;
ram EU–US Data Privacy Framework – w odniesieniu do odbiorcy certyfikowanego w tym programie;
standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z oceną skutków przekazania oraz dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi, gdy są potrzebne.

Informację o zabezpieczeniach zastosowanych do konkretnego transferu możesz uzyskać, pisząc na adres wskazany w sekcji 1.2.

12. Media społecznościowe i strony zewnętrzne

Prowadzimy profile w serwisach Instagram i TikTok, w zakresie aktualnie uruchomionych kanałów. Operator danej platformy przetwarza dane zgodnie z własną polityką i może być odrębnym administratorem albo – w określonym zakresie statystyk i reklam – administratorem wspólnym z nami. Zakres współadministrowania wynika z zasad przyjętych przez operatora platformy i pozostaje poza naszym wpływem.
Interakcje, komentarze i wiadomości mogą być widoczne dla innych użytkowników zgodnie z ustawieniami Twojego konta na danej platformie. Nie mamy wpływu na te ustawienia.
Linki z serwisu zakopanequady.com mogą prowadzić do stron zewnętrznych – map, profili w mediach społecznościowych, portali z opiniami, stron partnerów. Zasady prywatności tych serwisów pozostają poza naszą kontrolą. Przed podaniem tam jakichkolwiek danych zapoznaj się z informacją danego operatora.

13. Twoje prawa

W zależności od podstawy przetwarzania i okoliczności przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
usunięcia danych, jeżeli nie zachodzi żadna z okoliczności uzasadniających dalsze przetwarzanie;
ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO;
przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją;
wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania; po takim sprzeciwie nie przetwarzamy już danych w tych celach;
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Wniosek możesz złożyć na adres biuro.zakopanequady@gmail.com albo pisemnie na adres wskazany w sekcji 1.2. Nie wymagamy żadnego formularza – wystarczy zwykła wiadomość.
Możemy poprosić o informacje konieczne do potwierdzenia Twojej tożsamości, jeżeli mamy uzasadnione wątpliwości co do tego, kto składa wniosek. Prosimy wtedy o minimum potrzebne do weryfikacji i nie żądamy danych nadmiarowych – w szczególności nie wymagamy przesyłania skanu dokumentu tożsamości, jeżeli sprawę da się wyjaśnić inaczej.
Co do zasady odpowiadamy w ciągu miesiąca od otrzymania wniosku. W przypadkach szczególnie skomplikowanych albo przy dużej liczbie wniosków termin ten może zostać przedłużony na zasadach wskazanych w art. 12 ust. 3 RODO – wówczas poinformujemy Cię o przedłużeniu i o jego przyczynach.

14. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do realizacji konkretnej czynności:

bez danych kontaktowych i danych rezerwacji nie przeprowadzimy rezerwacji ani nie skontaktujemy się w sprawach organizacyjnych;
bez danych rozliczeniowych nie zrealizujemy płatności ani nie wystawimy dokumentu księgowego;
bez okazania wymaganego dokumentu uprawnień nie dopuścimy do prowadzenia pojazdu – wynika to z Regulaminu i z zasad bezpieczeństwa;
bez adresu e-mail nie wyślemy newslettera.

Niepodanie danych wymaganych uniemożliwia wykonanie danej czynności, ale nie pociąga za sobą żadnych innych konsekwencji.
Zgoda marketingowa nie jest wymagana do rezerwacji, do uzyskania odpowiedzi na pytanie ani do korzystania z serwisu.

15. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, zakresu i kontekstu przetwarzania. Obejmują one – zależnie od systemu – szyfrowanie transmisji, kontrolę dostępu opartą na zasadzie najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne, aktualizowanie oprogramowania, kopie zapasowe, rejestrowanie zdarzeń, zobowiązania do poufności osób mających dostęp do danych oraz weryfikację dostawców przed rozpoczęciem współpracy.
Ograniczamy zakres zbieranych danych i czas ich przechowywania do tego, co potrzebne w danym celu, oraz okresowo przeglądamy uprawnienia dostępu i konfigurację narzędzi.
Żadna metoda przesyłania i przechowywania danych nie zapewnia bezpieczeństwa absolutnego. Dlatego traktujemy bezpieczeństwo jako proces – dostosowujemy zabezpieczenia do zmieniającego się ryzyka i do narzędzi, z których korzystamy.

16. Nowe narzędzia

Przed uruchomieniem nowego narzędzia zbierającego dane – formularza, czatu, systemu opinii, monitoringu, dodatkowego kanału komunikacji lub nowego piksela reklamowego – ustalamy role stron, podstawę prawną, zakres danych, okres przechowywania, ewentualne transfery poza EOG oraz konfigurację zgód. Jeżeli zmiana tego wymaga, aktualizujemy niniejszą Politykę oraz panel zarządzania zgodami przed uruchomieniem narzędzia, a nie po nim.

17. Zmiany Polityki

Możemy aktualizować Politykę w razie zmiany przepisów, naszych procesów lub wykorzystywanych narzędzi. Aktualna data wejścia w życie i numer wersji są wskazane na początku dokumentu.
Jeżeli zmiana istotnie wpływa na sposób przetwarzania Twoich danych, przekażemy odpowiednią informację w serwisie albo innym właściwym kanałem.
Zmiana Polityki nie zastępuje zgody w przypadkach, w których przepisy wymagają jej ponownego uzyskania. Dalsze korzystanie z serwisu nie jest równoznaczne z wyrażeniem jakiejkolwiek zgody.

Polityka dotyczy serwisu zakopanequady.com i usług świadczonych przez „AMANDA" Sylwia Boruta. Zasady zawierania i wykonywania umów określa Regulamin serwisu.