1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel obiektu Domki nad Łowiskiem Gniewino (dalej „Administrator"). W sprawach dotyczących ochrony danych osobowych możesz kontaktować się za pośrednictwem formularza na stronie lub telefonicznie.

2. Jakie dane zbieramy

W związku z korzystaniem ze strony i dokonywaniem rezerwacji przetwarzamy następujące dane:

• Dane rezerwacyjne: imię i nazwisko, adres e-mail, numer telefonu
• Dane dotyczące pobytu: daty zameldowania i wymeldowania, wybrany domek
• Dane płatności: potwierdzenia wpłat (nie przechowujemy pełnych danych kart płatniczych)
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu (cookies)

3. Cel przetwarzania danych

Twoje dane przetwarzamy w celu:

• Realizacji rezerwacji i umowy o świadczenie usług noclegowych (art. 6 ust. 1 lit. b RODO)
• Wysyłania potwierdzeń rezerwacji, przypomnień SMS/e-mail (art. 6 ust. 1 lit. b RODO)
• Wypełnienia obowiązków prawnych, np. księgowych (art. 6 ust. 1 lit. c RODO)
• Dochodzenia lub obrony roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

4. Okres przechowywania danych

Dane osobowe przechowujemy przez okres:

• Dane rezerwacyjne: do 3 lat po zakończeniu pobytu (okres przedawnienia roszczeń)
• Dane księgowe: 5 lat od końca roku podatkowego
• Cookies: zgodnie z okresem ważności pliku cookie (max. 12 miesięcy)

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Dostawcom usług SMS (w celu wysyłania potwierdzeń i przypomnień)
• Dostawcom usług hostingowych (Railway / serwery w UE)
• Organom państwowym — wyłącznie na podstawie przepisów prawa

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

6. Twoje prawa (RODO)

Masz prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

W celu realizacji swoich praw skontaktuj się z Administratorem telefonicznie lub mailowo.

7. Pliki cookies

Nasza strona wykorzystuje pliki cookies w celu:

• Niezbędne: prawidłowe działanie strony, sesja logowania administratora
• Funkcjonalne: zapamiętanie preferencji (np. zgoda na cookies)

Nie stosujemy cookies reklamowych ani śledzących. Nie korzystamy z Google Analytics ani podobnych narzędzi analitycznych podmiotów trzecich.

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Usunięcie cookies może wpłynąć na działanie strony.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym:

• Szyfrowane połączenie HTTPS
• Hasła przechowywane w formie zahashowanej (PBKDF2)
• Ograniczenie dostępu do danych wyłącznie do upoważnionych osób
• Ochrona przed atakami brute-force (rate limiting)

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy na stronie internetowej.