Polityka prywatnościPrivacy policy

1Kto jest administratorem danychWho controls your data

Administratorem danych osobowych jest Dorota Pacek, prowadząca obiekt noclegowy Wietrznie, Wesoła 50, 16-020 Czarna Wieś Kościelna. Kontakt w sprawie danych: dorota.eliza.pacek@gmail.com, tel. 500 017 205.The controller of personal data is Dorota Pacek, who runs the Wietrznie holiday cottages, Wesoła 50, 16-020 Czarna Wieś Kościelna, Poland. Contact about your data: dorota.eliza.pacek@gmail.com, phone +48 500 017 205.

2Jakie dane i w jakim celuWhat data and why

• Formularz zapytania — imię i nazwisko, e-mail, telefon (opcjonalnie), termin, liczba osób, wybrany domek i treść wiadomości. Wykorzystujemy je, aby odpowiedzieć na zapytanie i przygotować ofertę (art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na Państwa żądanie).Enquiry form — name, e-mail, phone (optional), dates, number of guests, chosen cottage and your message. We use them to answer your enquiry and prepare an offer (Art. 6(1)(b) GDPR — steps taken at your request before entering into a contract).
• Rezerwacja i pobyt — dane potrzebne do potwierdzenia rezerwacji, rozliczenia i obsługi pobytu (art. 6 ust. 1 lit. b RODO) oraz do wypełnienia obowiązków prawnych, np. podatkowych (art. 6 ust. 1 lit. c RODO).Booking and stay — data needed to confirm the booking, settle payment and look after your stay (Art. 6(1)(b) GDPR) and to meet legal obligations such as tax rules (Art. 6(1)(c) GDPR).
• Korespondencja e-mail i telefoniczna — prowadzimy ją w naszym prawnie uzasadnionym interesie, jakim jest kontakt z gośćmi (art. 6 ust. 1 lit. f RODO).E-mail and phone correspondence — handled in our legitimate interest of keeping in touch with guests (Art. 6(1)(f) GDPR).

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie możemy odpowiedzieć na zapytanie.Providing data is voluntary, but without your name, e-mail and message we cannot reply to your enquiry.

3Jak długo przechowujemy daneHow long we keep data

• Zapytania, które nie zakończyły się rezerwacją — do 12 miesięcy od ostatniego kontaktu.Enquiries that did not lead to a booking — up to 12 months from the last contact.
• Dane rezerwacji i rozliczeń — przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy).Booking and payment data — for the period required by tax law (5 years from the end of the year in which the tax obligation arose).
• Kopia zgłoszeń w systemie obsługi formularzy — 12 miesięcy, potem jest automatycznie usuwana.The copy of form submissions in the form-handling system — 12 months, then deleted automatically.

4Komu przekazujemy daneWho receives your data

Dane mogą otrzymać — wyłącznie w zakresie potrzebnym do wykonania ich zadań:Data may be received — only to the extent needed for their tasks — by:

• dostawca hostingu, na którego serwerach działa strona (Hostinger),our hosting provider, on whose servers the website runs (Hostinger),
• Cloudflare, Inc. — ochrona formularza przed botami (Turnstile) oraz obsługa i przechowywanie zgłoszeń z formularza, na zlecenie firmy Vossibility, która technicznie prowadzi stronę,Cloudflare, Inc. — bot protection of the form (Turnstile) and handling and storage of form submissions, on behalf of Vossibility, which runs the website technically,
• Resend — wysyłka wiadomości z formularza do gospodyni,Resend — delivery of form messages to the host,
• Google — poczta e-mail, przez którą prowadzimy korespondencję, oraz mapa dojazdu osadzona na stronie Kontakt,Google — the e-mail service we use for correspondence and the map embedded on the Contact page,
• Reservio — system rezerwacji online, do którego prowadzi przycisk „Zarezerwuj”; dane podane w formularzu rezerwacji przetwarza Reservio na nasze zlecenie,Reservio — the online booking system behind the “Book now” button; data entered in its booking form is processed by Reservio on our behalf,
• biuro rachunkowe — w zakresie rozliczeń,our accountant — for settlements,
• organy publiczne — wyłącznie wtedy, gdy wymagają tego przepisy prawa.public authorities — only where the law requires it.

Nie sprzedajemy danych i nie przekazujemy ich innym firmom w celach marketingowych. Jeżeli dostawca usługi przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to z zabezpieczeniami wymaganymi przez RODO — np. na podstawie standardowych klauzul umownych lub programu EU-US Data Privacy Framework.We do not sell data or share it with other companies for marketing. Where a provider processes data outside the European Economic Area, this happens with the safeguards required by the GDPR — e.g. standard contractual clauses or the EU-US Data Privacy Framework.

5Państwa prawaYour rights

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Wystarczy napisać na adres podany w punkcie 1. Mają Państwo także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).You have the right to access, rectify and erase your data, to restrict processing, to data portability and to object to processing based on our legitimate interest. Just write to the address given in section 1. You may also lodge a complaint with the Polish supervisory authority, the President of the Personal Data Protection Office (ul. Stawki 2, 00-193 Warsaw).

6Pliki cookies i technologia stronyCookies and website technology

• Strona nie używa plików cookies analitycznych ani marketingowych i nie osadza narzędzi śledzących, takich jak Google Analytics czy piksel Meta.The website does not use analytics or marketing cookies and does not embed tracking tools such as Google Analytics or the Meta pixel.
• Wybrany język strony (PL/EN) zapamiętujemy w pamięci Państwa przeglądarki — wyłącznie po to, by przy kolejnej wizycie strona wyświetliła się w tym samym języku.Your chosen language (PL/EN) is stored in your browser only so that the site appears in the same language on your next visit.
• Formularz zapytania chroni Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek. Przetwarza w tym celu dane techniczne przeglądarki i połączenia (m.in. adres IP) i wczytuje się dopiero przy formularzu na stronie Kontakt.The enquiry form is protected by Cloudflare Turnstile, which checks that a human is filling it in. For this it processes technical browser and connection data (including the IP address) and it loads only next to the form on the Contact page.
• Mapa dojazdu na stronie Kontakt jest osadzoną Mapą Google — wczytuje się z serwerów Google, który może przy tym zapisywać własne pliki cookies.The map on the Contact page is an embedded Google Map — it loads from Google servers, and Google may set its own cookies.
• Czcionki są wczytywane z serwera strony, bez korzystania z Google Fonts.Fonts are served from the website’s own server, without Google Fonts.
• Linki do Facebooka, Instagrama, TikToka, opinii Google i systemu Reservio prowadzą do zewnętrznych serwisów — po przejściu obowiązują ich zasady prywatności.Links to Facebook, Instagram, TikTok, Google reviews and Reservio lead to external services — their privacy policies apply once you go there.
• Serwer może automatycznie zapisywać w logach podstawowe dane techniczne połączenia (m.in. adres IP, datę i godzinę wizyty, rodzaj przeglądarki) — służą bezpieczeństwu i są przechowywane krótko, przez okres określony przez dostawcę hostingu.The server may automatically log basic technical connection data (including IP address, date and time of the visit, browser type) — for security, kept briefly for the period set by the hosting provider.