1. Administrator i kontakt

Administratorem danych jest Radosław Narwojsz, prowadzący działalność gospodarczą pod firmą RADOSŁAW NARWOJSZ „RAD'LIGHT”, ul. Myśliwska 3, 11-500 Giżycko, NIP 8451647713, REGON 519594153. W sprawach dotyczących danych osobowych można napisać na rezerwacje@mazury.holiday lub na adres siedziby.

2. Cele i podstawy przetwarzania

• udzielenie odpowiedzi na zapytanie i podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, a w sprawach niezwiązanych z umową także prawnie uzasadniony interes administratora polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO;
• zawarcie i wykonanie rezerwacji lub innej umowy — art. 6 ust. 1 lit. b RODO;
• wykonanie obowiązków podatkowych, rachunkowych i innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń, bezpieczeństwo serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO;
• marketing elektroniczny — wyłącznie po uzyskaniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów komunikacji elektronicznej.

3. Zakres i źródło danych

Przetwarzamy dane przekazane bezpośrednio przez użytkownika, w szczególności imię i nazwisko, dane kontaktowe, dane rezerwacji, treść korespondencji, informacje niezbędne do rozliczenia oraz dane techniczne związane z korzystaniem z serwisu. Nie prosimy o podawanie szczególnych kategorii danych, jeśli nie jest to konieczne.

4. Odbiorcy danych

Dane mogą otrzymać dostawcy hostingu i poczty, systemu rezerwacyjnego IdoBooking, płatności, obsługi IT, księgowości i obsługi prawnej, właściciele lub operatorzy rezerwowanych obiektów — gdy jest to konieczne do wykonania rezerwacji — oraz organy publiczne uprawnione na podstawie prawa. Podmioty przetwarzające działają na podstawie umów i poleceń administratora, o ile samodzielnie nie ustalają celów przetwarzania.

5. Przekazywanie poza EOG

Zasadnicza obsługa serwisu i rezerwacji odbywa się w Europejskim Obszarze Gospodarczym. Po dobrowolnym włączeniu map Google dane techniczne mogą być przekazywane do Google, w tym poza EOG, na zasadach określonych przez Google i przy zastosowaniu właściwych mechanizmów prawnych, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

6. Okres przechowywania

Dane związane z zapytaniem przechowujemy do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony przed roszczeniami. Dane umowne i rozliczeniowe przechowujemy przez okres wykonania umowy, przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi i rachunkowymi. Dane oparte na zgodzie przechowujemy do jej wycofania, a informacje o samej zgodzie — do czasu przedawnienia ewentualnych roszczeń. Logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu.

7. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wniosek można wysłać na rezerwacje@mazury.holiday.

8. Skarga do organu nadzorczego

Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

9. Dobrowolność i automatyczne decyzje

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do udzielenia odpowiedzi lub wykonania rezerwacji. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania.