Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych użytkowników korzystających ze strony internetowej chocholowskarowerem.pl (dalej: „Strona”).

Dbamy o bezpieczeństwo powierzonych nam danych i zapewniamy zgodność z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem Strony jest:

Wypożyczalnia rowerów i Parking "U ASI" Lucyna Jarończyk

Witów, 34-511 Kościelisko, Polska

NIP: 7352544599

REGON: 387782936

[email protected]

3. Cele, podstawy prawne oraz okres przetwarzania danych

Dane osobowe użytkowników przetwarzane są w następujących celach:

a) Obsługa zapytań i rezerwacji – poprzez formularz dostępności rowerów. Przetwarzamy: datę rezerwacji, liczbę osób, typ roweru, imię, nazwisko, adres e-mail, numer telefonu, język przeglądarki oraz adres IP. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy). Okres przechowywania: przez czas niezbędny do realizacji zapytania lub do momentu przedawnienia roszczeń wynikających z umowy.

b) Komunikacja bieżąca – za pośrednictwem narzędzia czatu online (Tawk.to). Przetwarzamy dane dobrowolnie podane przez użytkownika w oknie czatu (imię, e-mail, treść wiadomości). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na obsłudze klientów). Okres przechowywania: do czasu zakończenia rozmowy lub wycofania zgody.

c) Analityka i statystyka – po wyrażeniu zgody korzystamy z Google Analytics do pomiaru wejść, etapów rezerwacji, błędów formularza oraz skuteczności źródeł ruchu. Do Google Analytics nie wysyłamy imienia, nazwiska, e-maila, telefonu, numeru rejestracyjnego ani prywatnego tokenu statusu płatności. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). Okres przechowywania: zgodnie z konfiguracją Google Analytics, nie dłużej niż 14 miesięcy.

d) Marketing bezpośredni – w przypadku wyrażenia opcjonalnej zgody przez użytkownika. Przetwarzamy: adres e-mail oraz numer telefonu. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). Okres przechowywania: do momentu wycofania zgody przez użytkownika.

e) Rezerwacja parkingu i płatność online – przetwarzamy termin przyjazdu, rodzaj pojazdu, liczbę miejsc, imię, nazwisko, e-mail, telefon, numer rejestracyjny, identyfikatory rezerwacji i transakcji oraz status płatności. Dane są niezbędne do zawarcia i wykonania umowy, obsługi płatności, reklamacji i obowiązków księgowych (art. 6 ust. 1 lit. b i c RODO). Nie otrzymujemy ani nie przechowujemy pełnych danych karty lub danych logowania do banku.

4. Odbiorcy danych i przekazywanie poza EOG

W celu prawidłowego funkcjonowania Strony i systemu rezerwacji, Administrator korzysta z usług podmiotów zewnętrznych, którym dane mogą być powierzane:

– Cloudflare Inc. (USA) – w celu obsługi infrastruktury sieciowej (Cloudflare Workers) przetwarzającej zapytania z formularzy.

– Resend Inc. (USA) – w celu automatycznej wysyłki powiadomień mailowych o rezerwacjach.

– Tawk.to Inc. (USA) – w celu zapewnienia działania czatu na żywo.

– Google LLC (USA) – w celach statystycznych i analitycznych (Google Analytics).

– PayU S.A. z siedzibą w Poznaniu oraz podmioty uczestniczące w realizacji wybranej metody płatności – w celu utworzenia, autoryzacji i rozliczenia płatności, obsługi zwrotów, reklamacji oraz zapobiegania nadużyciom.

Wszystkie wyżej wymienione podmioty przetwarzają dane w oparciu o standardowe klauzule umowne lub certyfikaty zgodności w ramach EU-U.S. Data Privacy Framework, co gwarantuje wysoki stopień ochrony danych osobowych wymagany przez RODO.

5. Prawa użytkownika

Każdemu użytkownikowi, którego dane dotyczą, przysługuje prawo do:

– dostępu do swoich danych osobowych oraz otrzymania ich kopii,

– sprostowania (poprawiania) swoich danych,

– usunięcia danych (prawo do bycia zapomnianym), o ile nie stoją naprzeciw temu inne obowiązki prawne,

– ograniczenia przetwarzania danych,

– przenoszenia danych do innego administratora,

– wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

6. Pliki cookies i technologie lokalne

Strona korzysta z plików cookies oraz technologii localStorage i sessionStorage do przechowywania preferencji użytkownika, ustawień zgód oraz technicznych informacji potrzebnych do obsługi rezerwacji i statusu płatności.

Preferencje zapisane lokalnie nie służą identyfikacji użytkownika. Techniczny token statusu płatności umożliwia bezpieczne odczytanie konkretnej rezerwacji i nie jest wykorzystywany do marketingu ani profilowania.

Użytkownik może w każdej chwili zablokować lub usunąć pliki cookies z poziomu ustawień swojej przeglądarki internetowej.

7. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmian prawnych lub technologicznych.

Aktualna wersja dokumentu jest zawsze opublikowana i dostępna dla użytkowników na niniejszej podstronie.