Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług dostępnych na stronie internetowej oik-zakopane.pl (zwanej dalej „Stroną").

Administratorowi zależy na poszanowaniu prywatności Użytkowników Strony. Dane osobowe są przetwarzane zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną

2. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Strony jest:

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pomocą powyższych danych kontaktowych.

3. Inspektor Ochrony Danych

Inspektorem ochrony danych osobowych zbieranych za pośrednictwem Strony jest:

W sprawach związanych z ochroną danych osobowych można kontaktować się z Inspektorem za pomocą powyższych danych kontaktowych.

4. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych Użytkowników:

4.1. Dane zbierane przez formularz kontaktowy

W przypadku skorzystania z formularza kontaktowego dostępnego na Stronie, Administrator przetwarza następujące dane:

• Imię – w celu personalizacji komunikacji
• Nazwisko – w celu identyfikacji osoby kontaktującej się
• Numer telefonu – w celu umożliwienia kontaktu telefonicznego
• Adres e-mail – w celu umożliwienia kontaktu elektronicznego
• Treść wiadomości – w celu udzielenia odpowiedzi na zapytanie
• Adres IP – w celach bezpieczeństwa i zapobiegania nadużyciom
• Data i godzina wysłania wiadomości – w celach dokumentacyjnych

4.2. Dane zbierane automatycznie

Podczas korzystania ze Strony mogą być automatycznie zbierane następujące informacje techniczne:

• Adres IP
• Typ przeglądarki internetowej
• System operacyjny
• Adres strony, z której nastąpiło przekierowanie
• Czas wizyty na Stronie
• Informacje o aktywności na Stronie (odwiedzane podstrony)

Dane te są zbierane za pomocą plików cookies i innych podobnych technologii (szczegóły w sekcji 8).

5. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych:

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane z formularza kontaktowego – przez okres niezbędny do udzielenia odpowiedzi na zapytanie oraz przez okres przedawnienia ewentualnych roszczeń (zgodnie z przepisami Kodeksu cywilnego)
• Dane techniczne i logi systemowe – maksymalnie przez okres 12 miesięcy
• Dane cookies – zgodnie z ustawieniami przeglądarki i polityką cookies (szczegóły w sekcji 8)

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych – w zakresie niezbędnym do utrzymania i funkcjonowania Strony
• Dostawcy usług IT – w zakresie wsparcia technicznego i utrzymania systemów informatycznych
• Dostawcy usług e-mail – w zakresie obsługi korespondencji elektronicznej
• Organy publiczne – w przypadkach przewidzianych przepisami prawa

Wszyscy odbiorcy danych są starannie wybierani i zobowiązani do zachowania poufności oraz przestrzegania przepisów o ochronie danych osobowych.

Przekazywanie danych poza EOG: Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych.

8. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane przez Administratora, ma następujące prawa:

8.1. Prawo dostępu do danych

Prawo do uzyskania informacji o przetwarzanych danych osobowych oraz otrzymania kopii tych danych (art. 15 RODO).

8.2. Prawo do sprostowania danych

Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).

8.3. Prawo do usunięcia danych („prawo do bycia zapomnianym")

Prawo do żądania usunięcia danych osobowych, gdy:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Osoba cofnęła zgodę na przetwarzanie
• Dane są przetwarzane niezgodnie z prawem
• Dane muszą być usunięte w celu wywiązania się z obowiązku prawnego

(art. 17 RODO)

8.4. Prawo do ograniczenia przetwarzania

Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy osoba kwestionuje prawidłowość danych (art. 18 RODO).

8.5. Prawo do przenoszenia danych

Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi (art. 20 RODO).

8.6. Prawo do sprzeciwu

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 21 RODO).

8.7. Prawo do cofnięcia zgody

W przypadku gdy przetwarzanie odbywa się na podstawie zgody, osoba ma prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

8.8. Prawo do wniesienia skargi

Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Realizacja praw: W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych podanych w sekcji 2 lub 11.

9. Pliki cookies

9.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, tablet, smartfon) podczas przeglądania stron internetowych. Cookies zawierają informacje niezbędne do prawidłowego funkcjonowania Strony oraz umożliwiają zbieranie statystyk odwiedzin.

9.2. Rodzaje wykorzystywanych plików cookies

Strona wykorzystuje następujące rodzaje plików cookies:

9.2.1. Cookies niezbędne (techniczne)

Umożliwiają podstawowe funkcjonowanie Strony, takie jak nawigacja po stronach i dostęp do zabezpieczonych obszarów. Strona nie może prawidłowo funkcjonować bez tych plików cookies.

9.2.2. Cookies funkcjonalne

Umożliwiają zapamiętanie wyborów dokonanych przez Użytkownika (np. język, region) i zapewniają ulepszone, bardziej spersonalizowane funkcje.

9.2.3. Cookies analityczne

Pozwalają na zliczanie odwiedzin i źródeł ruchu, dzięki czemu możemy mierzyć i poprawiać wydajność Strony. Pomagają nam dowiedzieć się, które strony są najbardziej i najmniej popularne oraz zobaczyć, jak użytkownicy poruszają się po Stronie.

9.3. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Większość przeglądarek domyślnie akceptuje pliki cookies, ale można zmienić ustawienia przeglądarki, aby odrzucała wszystkie pliki cookies lub informowała o ich wysyłaniu.

Uwaga: Wyłączenie plików cookies może wpłynąć na funkcjonalność Strony i uniemożliwić korzystanie z niektórych jej funkcji.

Instrukcje zarządzania cookies w popularnych przeglądarkach:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Safari
• Opera

9.4. Okres przechowywania cookies

• Cookies sesyjne – są usuwane automatycznie po zamknięciu przeglądarki
• Cookies trwałe – pozostają na urządzeniu przez określony czas lub do momentu ich ręcznego usunięcia

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed:

• Nieuprawnionym dostępem
• Utratą
• Zniszczeniem
• Nieuprawnionym modyfikowaniem
• Nieuprawnionym ujawnieniem

Zastosowane środki bezpieczeństwa obejmują m.in.:

• Szyfrowanie połączenia SSL/TLS (protokół HTTPS)
• Regularne kopie zapasowe danych
• Ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych osób
• Stosowanie aktualnego oprogramowania zabezpieczającego
• Regularne przeglądy i aktualizacje procedur bezpieczeństwa
• Ochrona przed atakami typu spam i botami (honeypot, weryfikacja CSRF)

11. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, jeśli będzie to wymagane przez zmiany przepisów prawa, rozwój technologii lub zmiany w zakresie świadczonych usług.

O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji Polityki Prywatności na Stronie wraz z datą ostatniej aktualizacji.

W przypadku istotnych zmian Administrator może dodatkowo poinformować Użytkowników za pomocą komunikatu na Stronie lub wiadomości e-mail (jeśli dysponuje adresem e-mail Użytkownika).

Zalecamy regularne sprawdzanie treści Polityki Prywatności w celu bycia na bieżąco z zasadami przetwarzania i ochrony danych osobowych.

12. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji przysługujących praw lub innych kwestii związanych z ochroną prywatności, prosimy o kontakt:

Dołożymy wszelkich starań, aby odpowiedzieć na zapytania w możliwie najkrótszym czasie, nie później jednak niż w ciągu 30 dni od otrzymania zapytania.