Informacje o danych osobowych i plikach cookies
Niniejsza Polityka opisuje przetwarzanie danych osobowych podczas korzystania z serwisu www.osadawidokowakoscielisko.pl („Serwis”), kontaktu z obiektem Osada Widokowa Kościelisko oraz dokonywania i obsługi rezerwacji. Zasady świadczenia usług noclegowych znajdują się w odrębnym regulaminie.
Administratorem danych osobowych przetwarzanych w ramach Serwisu oraz obsługi zapytań, rezerwacji i pobytów jest GÓRSKA GRUPA HOTELOWA AKCINĖ BENDROVĖ, ul. Chyców Potok 26/2, 34-500 Zakopane, KRS: 0001095970, NIP: 7361748232 (dalej: „Administrator”).
Kontakt w sprawach ochrony danych: rodo@gorskagrupa.pl lub listownie na powyższy adres. W sprawach rezerwacji: recepcja@osadawidokowa.pl, tel. +48 696 773 773.
W zakresie monitoringu wizyjnego części wspólnych odrębnym administratorem może być Wspólnota Mieszkaniowa OSADA WIDOKOWA 1 KOŚCIELISKO — szczegóły wskazujemy w punkcie 10.
Najczęściej dane otrzymujemy bezpośrednio od Ciebie. W przypadku rezerwacji przez platformy takie jak Booking.com lub Airbnb, od osoby rezerwującej pobyt dla innych albo przez system Guesty, możemy otrzymać dane za ich pośrednictwem. Są to m.in. dane rezerwacji, dane kontaktowe i informacje o płatności w zakresie przekazanym do realizacji pobytu. Platformy mogą odrębnie przetwarzać dane na własnych zasadach.
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie oraz kontakt przed rezerwacją | Art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania przed zawarciem umowy na Twoje żądanie; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji. |
| Zawarcie i wykonanie rezerwacji, zakwaterowanie, komunikacja dotycząca pobytu, płatności i kaucja | Art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy; w zakresie danych innych osób objętych rezerwacją art. 6 ust. 1 lit. f RODO — organizacja i prawidłowa realizacja pobytu. |
| Rozliczenia księgowe i podatkowe, faktury oraz obowiązki prawne związane ze świadczeniem usług | Art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z właściwych przepisów. |
| Reklamacje, zapobieganie nadużyciom, bezpieczeństwo techniczne Serwisu, ustalanie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a gdy realizujemy obowiązek ustawowy, art. 6 ust. 1 lit. c RODO. |
| Marketing bezpośredni drogą elektroniczną, newsletter — jeśli uruchomiono i użytkownik wyraził odrębną zgodę | Art. 6 ust. 1 lit. a RODO — zgoda, wraz z wymaganą zgodą na dany kanał komunikacji zgodnie z Prawem komunikacji elektronicznej. |
| Analityka zachowania odwiedzających i reklama internetowa oparta na opcjonalnych identyfikatorach | Art. 6 ust. 1 lit. a RODO — zgoda na odpowiednie przetwarzanie danych osobowych; na zapis lub odczyt informacji z urządzenia także zgoda na podstawie art. 399 Prawa komunikacji elektronicznej, o ile nie zachodzi ustawowy wyjątek. |
Nie łączymy akceptacji regulaminu rezerwacji z obowiązkową zgodą na marketing. Wycofanie dobrowolnej zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem ani na możliwość dokonania rezerwacji.
W niezbędnym zakresie odbiorcami danych mogą być: dostawcy systemów rezerwacyjnych, w tym Guesty; operatorzy płatności i banki; dostawcy hostingu, usług e-mail, usług informatycznych, wsparcia technicznego i komunikacji; podmioty zapewniające obsługę zakwaterowania; biura rachunkowe, kancelarie prawne oraz organy publiczne uprawnione na podstawie prawa.
Gdy rezerwujesz pobyt poprzez zewnętrzną platformę, jej operator może działać jako odrębny administrator na zasadach własnej polityki prywatności. Przy korzystaniu z narzędzi Google i Meta dane mogą być przekazywane tym podmiotom w zakresie związanym z aktywowanymi funkcjami i zgodami. Podmioty działające w naszym imieniu przetwarzają dane na podstawie odpowiednich umów, o ile są wymagane.
W związku z korzystaniem z usług dostawców technologicznych, w szczególności Guesty, Google i Meta, niektóre dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym (EOG), np. w Stanach Zjednoczonych. Nie składamy ogólnego oświadczenia, że dane nigdy nie opuszczają EOG.
Transfery mogą opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym, przy spełnieniu właściwych warunków, na EU–US Data Privacy Framework) albo na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z wymaganymi środkami dodatkowymi. Informację o zabezpieczeniach właściwych dla danego transferu i sposobie uzyskania ich kopii można uzyskać pod adresem rodo@gorskagrupa.pl. Informacje dostawcy systemu rezerwacyjnego: Guesty Data Processing Addendum.
Dane nie są przechowywane bezterminowo tylko dlatego, że dokonano rezerwacji lub wysłano wiadomość. Okres przechowywania zależy od celu i podstawy prawnej:
Na zasadach RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w odpowiednich przypadkach) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie. Możesz również w każdej chwili wycofać udzieloną zgodę.
Wniosek wyślij na rodo@gorskagrupa.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością przedłużenia w przypadkach przewidzianych w RODO. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych koniecznych do rezerwacji jest warunkiem zawarcia i wykonania umowy; bez nich realizacja pobytu może być niemożliwa. Pozostałe dane, w tym zgody marketingowe i analityczne, są dobrowolne.
Serwis może używać plików cookies i podobnych technologii, w tym narzędzi Google (np. Google Tag Manager służącego do zarządzania skryptami) oraz Meta Pixel do pomiaru skuteczności reklam. Sam Google Tag Manager zarządza tagami — o rodzaju zbieranych danych decydują narzędzia uruchamiane za jego pośrednictwem. Nie wszystkie opisane funkcje muszą działać przy każdej wizycie.
| Kategoria | Cel i zasady działania |
|---|---|
| Niezbędne | Obsługa techniczna strony, bezpieczeństwo, nawigacja, zapamiętanie decyzji dotyczącej cookies i działanie funkcji wyraźnie żądanych przez użytkownika; zgodnie z ustawowym wyjątkiem mogą działać bez osobnej zgody. |
| Analityczne | Pomiar odwiedzin i sposobu korzystania z Serwisu; uruchamiane po uzyskaniu wymaganej zgody. |
| Marketingowe | Pomiar kampanii i dopasowywanie reklam w usługach Google i Meta, w tym tworzenie grup odbiorców na podstawie aktywności; uruchamiane po uzyskaniu wymaganej zgody. |
Wymagane zgody powinny być zbierane przed włączeniem technologii opcjonalnych, osobno według kategorii; brak zgody nie powinien uniemożliwiać korzystania z podstawowych funkcji Serwisu. Użytkownik musi mieć możliwość odmowy, zmiany i wycofania zgody poprzez rzeczywiście działający panel ustawień cookies dostępny w Serwisie. Ustawienia przeglądarki mogą dodatkowo ograniczać pliki cookies, ale nie zastępują skutecznego wycofania zgody w serwisie.
Dokładne nazwy plików cookies, ich dostawcy i okresy ważności należy podać w panelu zarządzania zgodami na podstawie rzeczywistej konfiguracji strony. Polityki zewnętrznych usług: Google i Meta. Sam tekst Polityki nie uruchamia ani nie blokuje skryptów — wymagane jest prawidłowe techniczne wdrożenie zgód.
Narzędzia reklamowe mogą wykorzystywać segmentację i dopasowanie reklam do aktywności użytkowników. Nie należy utożsamiać tego automatycznie z decyzją podejmowaną wyłącznie automatycznie, wywołującą skutki prawne lub podobnie istotnie wpływającą na osobę w rozumieniu art. 22 RODO. Jeżeli taka decyzja byłaby podejmowana, wymagane jest udzielenie odrębnych informacji przewidzianych w RODO.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ograniczenie dostępu do danych dla osób upoważnionych, zabezpieczenia systemów i odpowiednie zasady współpracy z dostawcami. Żadna transmisja internetowa nie daje absolutnej gwarancji braku ryzyka; zgłoszenia dotyczące bezpieczeństwa danych przyjmujemy pod wskazanym adresem kontaktowym.
Linki do map, mediów społecznościowych, systemu rezerwacji lub innych stron mogą prowadzić do witryn zarządzanych przez odrębne podmioty. Korzystając z nich, zapoznaj się również z zasadami prywatności właściwego dostawcy.
W częściach wspólnych nieruchomości przy ul. Nędzy Kubińca 141–141e w Kościelisku funkcjonuje monitoring służący bezpieczeństwu osób i ochronie mienia. Z dokumentacji obiektu wynika, że administratorem monitoringu jest Wspólnota Mieszkaniowa OSADA WIDOKOWA 1 KOŚCIELISKO i że standardowy okres przechowywania nagrań wynosi maksymalnie 7 dni. W razie uzasadnionej potrzeby materiał dotyczący zdarzenia może zostać zabezpieczony na dłużej na odpowiedniej podstawie prawnej.
Wnioski o dostęp do nagrań zawierających własne dane należy kierować do administratora monitoringu — Zarządu Wspólnoty, pod adresem nieruchomości. Prawo dostępu realizuje się z poszanowaniem praw innych osób, np. poprzez zasłonięcie ich wizerunków. Sam fakt nagrania innych osób nie oznacza automatycznej odmowy dostępu. Informacja na tablicach w obiekcie i szczegółowa klauzula administratora monitoringu powinny wskazywać aktualny zakres kamer, dane kontaktowe i odbiorców nagrań.
Polityka może być aktualizowana m.in. w związku ze zmianą funkcji Serwisu, dostawców lub przepisów. Aktualną wersję publikujemy w Serwisie. Zmiana Polityki nie stanowi samodzielnej podstawy do rozszerzenia celu przetwarzania danych ani do zastąpienia zgody, jeżeli jest ona wymagana.
Information about personal data and cookies
This Policy describes how personal data is processed when you use www.osadawidokowakoscielisko.pl (the “Website”), contact Osada Widokowa Kościelisko, or make and manage accommodation bookings. The rules governing accommodation services are set out in separate Terms and Conditions.
The controller of personal data processed through the Website and in connection with enquiries, bookings and stays is GÓRSKA GRUPA HOTELOWA AKCINĖ BENDROVĖ, ul. Chyców Potok 26/2, 34-500 Zakopane, Poland, National Court Register (KRS): 0001095970, tax ID (NIP): 7361748232 (the “Controller”).
For data protection matters, email rodo@gorskagrupa.pl or write to the address above. For bookings, contact recepcja@osadawidokowa.pl, telephone +48 696 773 773.
For CCTV in shared areas, the property owners’ association Wspólnota Mieszkaniowa OSADA WIDOKOWA 1 KOŚCIELISKO may be a separate controller; see section 10.
We usually obtain data directly from you. Where a booking is made through platforms such as Booking.com or Airbnb, by another person on your behalf, or through Guesty, we may receive your data through those sources. This may include booking details, contact information and payment-related information needed to provide the stay. Booking platforms may also process personal data independently under their own privacy policies.
| Purpose | Legal basis |
|---|---|
| Responding to enquiries and communicating before booking | Article 6(1)(b) GDPR when taking steps at your request before entering into a contract; otherwise Article 6(1)(f) GDPR — legitimate interest in handling correspondence. |
| Entering into and performing bookings, accommodation, stay-related messages, payments and security deposits | Article 6(1)(b) GDPR — entering into and performing the contract; for other persons included in a booking, Article 6(1)(f) GDPR — arranging and properly providing the stay. |
| Accounting, tax and invoicing duties, and other statutory obligations associated with the services | Article 6(1)(c) GDPR — compliance with applicable legal obligations. |
| Complaints, prevention of abuse, Website technical security, establishment, exercise and defence of legal claims | Article 6(1)(f) GDPR — the Controller’s legitimate interests; Article 6(1)(c) GDPR where a statutory obligation applies. |
| Electronic direct marketing or newsletters — if offered and separate consent is given | Article 6(1)(a) GDPR — consent, together with any channel-specific consent required under the Polish Electronic Communications Law. |
| Visitor analytics and online advertising using optional identifiers | Article 6(1)(a) GDPR — consent where personal data is processed; storing or reading information on a device also requires consent under Article 399 of the Polish Electronic Communications Law, unless a statutory exception applies. |
Accepting the booking Terms and Conditions is not tied to compulsory marketing consent. Withdrawing voluntary consent does not affect processing carried out lawfully before withdrawal or your ability to book accommodation.
Where necessary, recipients may include booking system providers, including Guesty; payment service providers and banks; hosting, email, IT, technical support and communication providers; accommodation service providers; accountants and lawyers; and public authorities entitled to receive data under the law.
When you book through an external platform, its operator may act as an independent controller under its own privacy policy. Where Google and Meta tools are used, data may be shared with these providers depending on the tools activated and the consents granted. Providers processing data on our behalf operate under appropriate agreements where required.
Because we use technology providers, in particular Guesty, Google and Meta, some data may also be processed outside the European Economic Area (EEA), for example in the United States. We do not make a blanket statement that personal data never leaves the EEA.
Transfers may rely on a European Commission adequacy decision (including the EU–US Data Privacy Framework where its conditions are met) or appropriate safeguards, such as the European Commission’s Standard Contractual Clauses and any necessary supplementary measures. Information about the safeguards relevant to a particular transfer and how to obtain a copy is available by contacting rodo@gorskagrupa.pl. Booking system provider documentation: Guesty Data Processing Addendum.
Personal data is not kept indefinitely simply because you make a booking or send a message. Retention depends on the purpose and legal basis:
Subject to the GDPR, you have the right to access your data and obtain a copy, request rectification, erasure, restriction of processing, data portability (where applicable), and object to processing based on legitimate interests. You may object to direct marketing at any time. You may also withdraw your consent at any time.
Send requests to rodo@gorskagrupa.pl. We will respond without undue delay, generally within one month, with an extension possible in the cases permitted by the GDPR. You also have the right to complain to the President of the Polish Personal Data Protection Office.
Providing the data necessary for a booking is required to enter into and perform the contract; without it, providing the stay may be impossible. Other information, including marketing and analytics consent, is optional.
The Website may use cookies and similar technologies, including Google tools (for example Google Tag Manager, which manages scripts) and Meta Pixel to measure advertising performance. Google Tag Manager itself manages tags; the data collected depends on the tools activated through it. Not all the described functions necessarily operate during every visit.
| Category | Purpose and conditions |
|---|---|
| Essential | Technical operation, security, navigation, storing cookie choices and delivering functions expressly requested by the user; these may operate without separate consent under the statutory exception. |
| Analytics | Measuring visits and Website use; activated only after the required consent has been obtained. |
| Marketing | Campaign measurement and advertising personalisation in Google and Meta services, including audiences based on activity; activated only after the required consent has been obtained. |
Consent where required should be obtained before optional technologies are activated and separately by category. Refusing consent should not prevent the use of the Website’s essential functions. Users must be able to refuse, change and withdraw consent through a functioning cookie settings panel available on the Website. Browser settings can additionally restrict cookies, but do not replace effective withdrawal of consent on the Website.
The exact cookie names, providers and lifetimes must be listed in the consent management panel based on the Website’s actual configuration. External service privacy policies: Google and Meta. This Policy does not itself activate or block scripts — consent controls must be implemented correctly.
Advertising tools may use segmentation and targeting based on users’ activity. This is not automatically equivalent to solely automated decision-making producing legal or similarly significant effects within the meaning of Article 22 GDPR. If such decisions were taken, the additional information required by the GDPR would need to be provided.
We use technical and organisational measures proportionate to the risk, including restricting data access to authorised personnel, securing systems and appropriate arrangements with service providers. No Internet transmission is guaranteed to be entirely risk-free; concerns about data security may be reported using the contact details above.
Links to maps, social media, the booking system or other websites may lead to services run by separate providers. Please also review the relevant provider’s privacy rules when using them.
Video surveillance operates in the shared areas of the property at ul. Nędzy Kubińca 141–141e, Kościelisko, for personal safety and property protection. According to the property documentation, the surveillance controller is Wspólnota Mieszkaniowa OSADA WIDOKOWA 1 KOŚCIELISKO, and the standard retention period for recordings is no more than 7 days. Where justified, footage concerning a specific incident may be preserved for longer on an appropriate legal basis.
Requests to access footage containing your own personal data should be addressed to the surveillance controller — the Management Board of the property owners’ association, at the property address. Access is provided with due regard to the rights of others, for example by masking their images. The presence of other people in footage does not automatically justify refusing access. Signs at the property and the surveillance controller’s detailed privacy notice should specify the current camera coverage, contact details and recipients of recordings.
We may update this Policy when the Website’s features, service providers or applicable laws change. The current version is published on the Website. Changing this Policy does not in itself establish a legal basis for expanding the purposes of processing or replace consent where consent is required.
