Polityka Prywatności i Polityka Plików Cookies

Ośrodek Wypoczynkowy Archipelag Ustka
Data wejścia w życie: 01.01.2026

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.archipelag.ustka.pl (dalej: „Serwis") jest:

Archipelag spółka z ograniczoną odpowiedzialnością spółka komandytowo-akcyjna z siedzibą w Ustce (dalej: „Administrator").

• adres siedziby: ul. Wczasowa 8, 76-270 Ustka, Polska
• NIP: 5213634429

Kontakt w sprawach ochrony danych osobowych:

• osoba kontaktowa: Magdalena Klesyk
• adres e-mail: kontakt@archipelag.ustka.pl
• telefon: +48 603 156 156

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub korespondencyjnie na adres siedziby.

2. Podstawa prawna i ogólne zasady

Dane osobowe Użytkowników Serwisu przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), obowiązującą od 10 listopada 2024 r., w zakresie m.in. wykorzystywania plików cookies oraz komunikacji marketingowej.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz w zakresie niezbędnym do realizacji tych celów.

3. Cele, zakres i podstawy przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

3.1. Obsługa zapytań przez formularz kontaktowy / rezerwacyjny

Za pośrednictwem formularza dostępnego w Serwisie zbierane są: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości (w tym liczba osób i preferowany termin pobytu).

• Cel: udzielenie odpowiedzi na zapytanie i obsługa procesu rezerwacji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa korespondencji).

3.2. Realizacja umowy zakwaterowania

W związku z dokonaniem rezerwacji i pobytem przetwarzane są dane niezbędne do zawarcia i wykonania umowy krótkotrwałego zakwaterowania, w tym dane do wystawienia dokumentu sprzedaży.

• Cel: zawarcie i realizacja umowy, rozliczenie pobytu, obsługa zadatku.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

3.3. Rezerwacje i płatności online

Sekcja dotyczy planowanego / wdrożonego systemu rezerwacji online. Serwis umożliwia dokonanie rezerwacji online za pośrednictwem systemu rezerwacyjnego BOOKERO. W ramach tego procesu przetwarzane są dane niezbędne do potwierdzenia rezerwacji oraz dokonania płatności.

Płatności online obsługiwane są przez zewnętrznego operatora płatności TPAY. Administrator nie przechowuje pełnych danych kart płatniczych – są one przetwarzane bezpośrednio przez operatora płatności jako odrębnego administratora.

• Cel: dokonanie rezerwacji online, przyjęcie i rozliczenie płatności, wysłanie automatycznego potwierdzenia.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne związane z rozliczeniem).

3.4. Marketing i komunikacja

Za zgodą Użytkownika Administrator może przetwarzać dane w celach marketingowych, w tym przesyłania informacji handlowych oraz prowadzenia działań remarketingowych.

• Cel: marketing bezpośredni usług Ośrodka.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz odrębna zgoda na komunikację elektroniczną zgodnie z ustawą – Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.

3.5. Statystyka i analiza ruchu

Administrator korzysta z narzędzi analitycznych i reklamowych (m.in. Google Analytics, Google Ads, Meta Pixel) wdrożonych za pośrednictwem Google Tag Manager. Narzędzia te uruchamiane są wyłącznie po wyrażeniu zgody w banerze cookies (mechanizm Google Consent Mode v2).

• Cel: analiza statystyk Serwisu, mierzenie skuteczności kampanii reklamowych, remarketing.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez baner cookies).

4. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• dostawcy systemu rezerwacyjnego oraz operatorowi płatności online;
• dostawcy usług hostingu i utrzymania Serwisu (platforma Webflow);
• dostawcy narzędzi analitycznych i reklamowych (Google, Meta);
• podmiotom świadczącym usługi księgowe, prawne i IT;
• w razie wykorzystania kanału Booking.com – operatorowi tego portalu, w zakresie obsługi rezerwacji.

Niektórzy odbiorcy (np. Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO.

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania:

• dane z zapytań kontaktowych – do czasu zakończenia obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń;
• dane związane z umową i rozliczeniami – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku rozliczeniowego);
• dane przetwarzane na podstawie zgody (marketing, cookies) – do czasu wycofania zgody lub wygaśnięcia ważności plików cookies.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym");
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania;
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w punkcie 1.

Prawo do wniesienia skargi: osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do obsługi zapytania, dokonania rezerwacji oraz zawarcia i realizacji umowy. Niepodanie danych może uniemożliwić skorzystanie z usług Ośrodka.

8. Polityka plików cookies

8.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Służą m.in. zapewnieniu prawidłowego działania strony, analizie ruchu oraz prowadzeniu działań marketingowych.

8.2. Zgoda na cookies (Prawo komunikacji elektronicznej)

Zgodnie z ustawą – Prawo komunikacji elektronicznej, przed zapisaniem na urządzeniu Użytkownika plików cookies innych niż niezbędne, Administrator uzyskuje uprzednią, dobrowolną i wyraźną zgodę Użytkownika za pośrednictwem banera zgód. Pliki niezbędne do prawidłowego funkcjonowania Serwisu nie wymagają zgody.

Użytkownik może w każdej chwili wyrazić, zmienić lub wycofać zgodę za pośrednictwem panelu ustawień cookies dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8.3. Kategorie wykorzystywanych plików cookies

• Niezbędne – zapewnienie podstawowego działania Serwisu, bezpieczeństwa i obsługi formularzy. Nie wymagają zgody.
• Preferencyjne – zapamiętywanie ustawień i preferencji Użytkownika. Wymagają zgody.
• Statystyczne – analiza ruchu i zachowań Użytkowników (np. Google Analytics). Wymagają zgody.
• Marketingowe – prowadzenie kampanii reklamowych i remarketingu (np. Google Ads, Meta Pixel). Wymagają zgody.

8.4. Google Consent Mode v2 i narzędzia zewnętrzne

Serwis wykorzystuje mechanizm Google Consent Mode v2, który dostosowuje działanie tagów Google (Google Analytics, Google Ads) do wyborów Użytkownika dokonanych w banerze zgód. Tagi marketingowe i analityczne uruchamiają się wyłącznie po wyrażeniu odpowiedniej zgody.

Szczegółowe informacje o przetwarzaniu danych przez dostawców narzędzi zewnętrznych dostępne są w ich politykach prywatności:

• Google: https://policies.google.com/privacy
• Meta (Facebook/Instagram): https://www.facebook.com/privacy/policy

8.5. Zarządzanie cookies w przeglądarce

Użytkownik może samodzielnie zarządzać plikami cookies również z poziomu ustawień przeglądarki, w tym je usuwać i blokować. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

9. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmiany przepisów prawa lub stosowanych technologii. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz powszechnie obowiązującego prawa polskiego.