Polityka prywatności i plików cookie

Obowiązuje od 22 maja 2026 r.

Niniejszy dokument opisuje, w jaki sposób w serwisie internetowym ZawojaNoclegi.pl przetwarzane są dane osobowe oraz w jaki sposób wykorzystywane są pliki cookie i podobne technologie. Polityka realizuje obowiązki informacyjne wynikające z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz z przepisów o e-prywatności.

ZawojaNoclegi.pl jest bezprowizyjnym katalogiem informacyjnym obiektów noclegowych w gminie Zawoja. Serwis ma charakter wyłącznie informacyjny i nie jest pośrednikiem rezerwacji — kontakt z gospodarzem obiektu odbywa się bezpośrednio.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu (dalej „Administrator") jest operator serwisu ZawojaNoclegi.pl:

We wszystkich sprawach dotyczących przetwarzania danych osobowych i realizacji przysługujących praw można kontaktować się pod adresem kontakt@zawojanoclegi.pl.

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach związanych z ochroną danych należy kontaktować się bezpośrednio z Administratorem pod adresem kontakt@zawojanoclegi.pl.

3. Kogo dotyczy Polityka

Polityka odnosi się do trzech grup osób, których dane mogą być przetwarzane:

• Użytkownicy (goście) — osoby przeglądające i przeszukujące katalog, korzystające z filtrów, klikające w dane kontaktowe gospodarzy oraz korzystające z formularzy.
• Właściciele i gospodarze obiektów — osoby, których wizytówki znajdują się w katalogu, w tym wykupujące pakiety.
• Osoby kontaktujące się przez formularze — osoby przekazujące dane za pośrednictwem formularzy w serwisie.

4. Cele, podstawy prawne i kategorie danych

4.1. Własna, anonimowa statystyka serwisu

Serwis korzysta z własnego, serwerowego mechanizmu statystycznego. Mechanizm ten uruchamiany jest dopiero po wyrażeniu zgody na cookie analityczne.

Zakres danych: losowy identyfikator sesji znc_sid przechowywany w pamięci sessionStorage przeglądarki (kasowany po zamknięciu karty; nie jest trwałym plikiem cookie); zdarzenia w serwisie (odsłony stron wraz ze ścieżką i adresem odsyłającym, kliknięcia przycisków kontaktu — telefon, e-mail, strona, Mapy Google — oraz informacja o używanych filtrach); klasa urządzenia (telefon/tablet/komputer) i skrócony identyfikator przeglądarki (User-Agent, pierwsze 200 znaków). Adres IP nie jest zapisywany w postaci jawnej — jest poddawany pseudonimizacji funkcją skrótu SHA-256 z dzienną, losowo rotowaną solą i następnie skracany; sole są usuwane wraz z upływem okresu retencji, co uniemożliwia odtworzenie adresu IP. Ruch generowany przez automaty jest odfiltrowywany.

Cel: prowadzenie zagregowanych statystyk korzystania z serwisu oraz tworzenie miesięcznych, zbiorczych raportów dla właścicieli obiektów (wyłącznie łączne liczby, bez śledzenia i identyfikacji pojedynczych osób).

Podstawy prawne: art. 6 ust. 1 lit. a RODO (zgoda) w zakresie zapisu i odczytu informacji w urządzeniu; art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w zakresie samego zagregowanego, statystycznego przetwarzania danych pseudonimizowanych — interesem jest analiza i ulepszanie serwisu oraz dostarczanie właścicielom zbiorczych informacji o zainteresowaniu wizytówkami.

4.2. Formularze kontaktowe

W serwisie działają formularze: kontakt ogólny, zgłoszenie poprawki, prośba o usunięcie wizytówki oraz zapytanie właściciela o pakiet. Dane są zapisywane w wewnętrznym rejestrze oraz przesyłane wiadomością e-mail na adres kontakt@zawojanoclegi.pl.

Zakres danych: imię, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości oraz — zależnie od formularza — typ lub nazwa obiektu i wybrany pakiet. W formularzach działa niewidoczne pole-pułapka (honeypot) wykrywające zgłoszenia automatyczne.

Cel: udzielenie odpowiedzi, obsługa zgłoszenia, podjęcie działań na żądanie osoby (np. poprawka lub usunięcie wizytówki), a w przypadku zapytań o pakiety — podjęcie działań zmierzających do zawarcia i wykonania umowy; dodatkowo bezpieczeństwo serwisu i ochrona przed nadużyciami.

Podstawy prawne: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy lub wykonanie umowy); art. 6 ust. 1 lit. f RODO (obsługa korespondencji, prowadzenie rejestru zgłoszeń, ochrona przed spamem i nadużyciami).

4.3. Google Analytics 4

Serwis korzysta z usługi Google Analytics 4 (identyfikator pomiaru G-G7LRQD3VH4) wdrożonej za pośrednictwem narzędzia Google Tag Manager (kontener GTM-ML5V9SN2). Usługa uruchamiana jest wyłącznie po wyrażeniu zgody na cookie analityczne. Zastosowano mechanizm Google Consent Mode v2 — domyślnie wszystkie zgody poza niezbędnymi są ustawione na „odmówione", a tag Google Analytics nie uruchamia się przed udzieleniem zgody.

Zakres danych: dane statystyczne o korzystaniu z serwisu zbierane z wykorzystaniem plików cookie _ga oraz _ga_G7LRQD3VH4. Google Analytics 4 nie zapisuje pełnego adresu IP użytkownika.

Cel: analiza ruchu i sposobu korzystania z serwisu w celu jego rozwoju. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarza Google Ireland Limited; informacje o transferze poza EOG — w pkt 7.

4.4. Zapis zgody na pliki cookie

Decyzja w sprawie zgody na pliki cookie jest zapisywana w pamięci localStorage przeglądarki pod kluczem znc_consent. Zapis jest niezbędny technicznie do uszanowania Twojego wyboru i nie wymaga odrębnej zgody. Podstawa prawna: art. 6 ust. 1 lit. f RODO (zapewnienie zgodności z przepisami i poszanowanie decyzji użytkownika).

4.5. Płatności i rozliczenia właścicieli obiektów

Właściciele obiektów mogą wykupić pakiety prezentacji wizytówki (Standard — 190 zł netto rocznie; Premium — 490 zł netto rocznie). Rozliczenie następuje na podstawie faktury proforma; pakiety nie odnawiają się automatycznie.

Zakres danych: dane niezbędne do wystawienia faktury i rozliczenia (m.in. nazwa, adres, NIP, dane kontaktowe), informacja o pakiecie oraz dane dotyczące płatności. Cel: realizacja umowy oraz wypełnienie obowiązków podatkowych i rachunkowych. Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny).

5. Źródło danych właścicieli obiektów

Wizytówki obiektów zawierają dane, które w części nie zostały pozyskane bezpośrednio od właścicieli ani gospodarzy. Zgodnie z art. 14 RODO informujemy, że dane dotyczące obiektów i ich gospodarzy pochodzą ze źródeł publicznie dostępnych oraz z informacji przekazanych przez samych właścicieli obiektów.

Kategorie danych: nazwa obiektu, dane kontaktowe (telefon, e-mail, adres strony internetowej), adres i lokalizacja, opis oferty i informacje o udogodnieniach. W przypadku jednoosobowej działalności gospodarczej dane te mogą stanowić dane osobowe. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu informacyjnego katalogu lokalnego rynku noclegowego. Każdy gospodarz może wnieść sprzeciw oraz zażądać sprostowania lub usunięcia wizytówki — służą do tego formularze w serwisie oraz adres kontakt@zawojanoclegi.pl.

6. Odbiorcy danych

Dane mogą być powierzane do przetwarzania lub udostępniane następującym kategoriom odbiorców działającym na zlecenie i zgodnie z instrukcjami Administratora:

• dostawca infrastruktury serwerowej (hosting) z siedzibą i serwerami w Unii Europejskiej — Hetzner Online GmbH (Niemcy);
• dostawca usługi poczty elektronicznej obsługującej domenę zawojanoclegi.pl — w zakresie wiadomości z formularzy;
• dostawca usług analitycznych — Google Ireland Limited (Google Analytics, Google Tag Manager);
• podmioty obsługi księgowej i fakturowania — wyłącznie w zakresie danych właścicieli wykupujących pakiety.

Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

7. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z Google Analytics i Google Tag Manager może dochodzić do przekazania danych do Google LLC w Stanach Zjednoczonych. Google jest certyfikowane w ramach programu EU-U.S. Data Privacy Framework, co zapewnia odpowiedni stopień ochrony zgodnie z decyzją Komisji Europejskiej, a transfer dodatkowo zabezpieczają standardowe klauzule umowne (SCC). Szczegóły gwarancji są dostępne w polityce prywatności Google.

8. Okresy przechowywania danych

9. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO);
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) — w szczególności wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

W celu skorzystania z praw napisz na kontakt@zawojanoclegi.pl.

10. Prawo do skargi

Masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Wymóg podania danych

• W zakresie formularzy podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi lub obsługi zgłoszenia; niepodanie pól wymaganych (np. adresu e-mail) uniemożliwia kontakt zwrotny. Podanie numeru telefonu jest opcjonalne.
• W zakresie rozliczeń i fakturowania podanie danych jest wymogiem ustawowym; ich niepodanie uniemożliwia wystawienie faktury i realizację umowy.
• W zakresie statystyki i Google Analytics wyrażenie zgody jest w pełni dobrowolne, a jej brak nie ogranicza korzystania z serwisu.

12. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało.

13. Pliki cookie i podobne technologie

Serwis korzysta z plików cookie oraz podobnych technologii (m.in. pamięci localStorage i sessionStorage). Technologie inne niż niezbędne uruchamiane są wyłącznie po wyrażeniu zgody. Do czasu wyrażenia zgody aktywne są jedynie technologie niezbędne.

13.1. Kategorie technologii

Kategoria niezbędna jest zawsze aktywna — jest konieczna do działania serwisu i uszanowania Twojego wyboru.

13.2. Google Consent Mode v2

Serwis stosuje mechanizm Google Consent Mode v2, który steruje zachowaniem narzędzi Google w zależności od Twojej zgody, przekazując sygnały: analytics_storage (dane analityczne), ad_storage, ad_user_data oraz ad_personalization (cele reklamowe). Domyślnie, do czasu wyrażenia zgody, wszystkie sygnały poza niezbędnymi są ustawione na „odmówione" (denied) — Google Analytics ani tagi reklamowe nie zapisują wtedy ani nie odczytują danych w urządzeniu. Sygnały reklamowe sterowane są kategorią marketingową, mimo że obecnie w serwisie nie działają aktywne tagi reklamowe.

13.3. Zmiana lub cofnięcie zgody

W dowolnym momencie możesz zmienić lub cofnąć zgodę, korzystając z przycisku „Ustawienia cookies" w stopce serwisu. Zmiana skutkuje natychmiastowym dostosowaniem działania technologii. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

13.4. Zarządzanie cookie w przeglądarce

Niezależnie od ustawień w serwisie możesz zarządzać plikami cookie z poziomu przeglądarki (m.in. Google Chrome, Mozilla Firefox, Safari, Microsoft Edge) — blokować je lub usuwać. Ograniczenie cookie może wpłynąć na niektóre funkcje, ale nie uniemożliwia przeglądania katalogu.

14. Zmiany Polityki

Administrator może aktualizować Politykę w związku ze zmianami w funkcjonowaniu serwisu, przepisach lub stosowanych technologiach. Aktualna wersja jest zawsze dostępna w serwisie, a data wejścia w życie wskazana jest na początku dokumentu.