Polityka prywatności
Ostatnia aktualizacja: 3 sierpnia 2026
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
MIEJSCE W ŁODZI KRZYSZTOF ADAMSKI adres siedziby: ul. Kościuszki 24, 32-620 Brzeszcze miejsce świadczenia usług: Przystań Pileckiego, Dwory Drugie, 32-600 Oświęcim NIP: 6521078870 REGON: 386022169 e-mail: biuro@miejscewlodzi.pl
2. Inspektor ochrony danych (IOD)
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych skontaktuj się bezpośrednio z Administratorem, pisząc na adres: biuro@miejscewlodzi.pl.
3. Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do świadczenia usług i realizacji obowiązków prawnych.
| Cel przetwarzania | Podstawa prawna | Szczegóły |
|---|---|---|
| Realizacja rezerwacji rejsu lub wypożyczenia kajaka | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Imię, nazwisko, e-mail, numer telefonu |
| Wystawienie faktury VAT | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | NIP, adres (na żądanie Klienta) |
| Wysyłka potwierdzeń i komunikatów transakcyjnych (e-mail, SMS) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | E-mail, numer telefonu |
| Marketing (newsletter) | Art. 6 ust. 1 lit. a RODO — zgoda | Wyłącznie po wyrażeniu zgody; zgoda może być wycofana w każdej chwili |
| Pliki cookies niezbędne (sesja, preferencja języka) | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Niezbędne do działania Serwisu |
| Ochrona formularzy przed botami (Google reCAPTCHA v3) | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Adres IP, dane o przeglądarce i interakcji ze stroną |
| Bezpieczeństwo, wykrywanie nadużyć, logi | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Logi systemowe, IP (retencja 30 dni) |
4. Kategorie odbiorców danych
Twoje dane osobowe mogą być przekazywane podmiotom świadczącym usługi na nasze zlecenie, z którymi mamy podpisane umowy powierzenia przetwarzania (art. 28 RODO):
| Podmiot | Cel | Lokalizacja danych |
|---|---|---|
| PayPro SA (Przelewy24) | Obsługa płatności | Polska |
| Resend (Resend, Inc.) | Wysyłka e-mail | USA — Standard Contractual Clauses (SCC) |
| SMSAPI (SMSAPI sp. z o.o.) | Wysyłka SMS | Polska |
| Cloudflare, Inc. | Hosting aplikacji, ochrona sieciowa, kopie zapasowe | UE / USA — SCC |
| Supabase, Inc. | Hosting bazy danych (serwery w Niemczech, Frankfurt) | Niemcy (UE); dostawca z USA — SCC |
| Google Ireland Ltd. | Ochrona formularzy przed botami (reCAPTCHA v3) | UE / USA — SCC |
5. Transfer danych poza EOG
Część dostawców (Resend, Cloudflare, Supabase, Google) ma siedzibę w USA lub korzysta z podmiotów powiązanych w USA. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.
6. Okresy przechowywania danych
| Typ danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane rezerwacji | 5 lat od końca roku kalendarzowego zakończenia umowy | Roszczenia, ustawa o rachunkowości |
| Dane na fakturach | 5 lat od końca roku wystawienia faktury | Ustawa o VAT |
| Logi e-mail i SMS | 12 miesięcy | Audit, obsługa reklamacji |
| Adresy IP w logach | 30 dni | Bezpieczeństwo |
| Sesja użytkownika (Auth.js) | 30 dni od ostatniej aktywności | Bezpieczeństwo |
| Dane zanonimizowane | Bezterminowo (po anonimizacji nie są danymi osobowymi) | — |
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp do danych (art. 15 RODO) — możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy i w jakim celu.
- Sprostowanie danych (art. 16 RODO) — możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Usunięcie danych (art. 17 RODO) — możesz zażądać usunięcia danych, jeśli nie ma podstawy do ich dalszego przetwarzania. Uwaga: dane niezbędne do celów rachunkowych (faktury) są wyłączone z tego prawa przez 5 lat (art. 17 ust. 3 lit. b RODO).
- Ograniczenie przetwarzania (art. 18 RODO) — możesz zażądać ograniczenia przetwarzania Twoich danych.
- Przeniesienie danych (art. 20 RODO) — możesz zażądać wydania Twoich danych w formacie nadającym się do odczytu maszynowego.
- Sprzeciw (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu (np. marketing bezpośredni).
- Wycofanie zgody — jeśli podstawą przetwarzania jest Twoja zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność przetwarzania przed wycofaniem.
Jak skorzystać z praw? Wyślij wiadomość na adres: biuro@miejscewlodzi.pl. Odpowiemy w terminie do 30 dni.
8. Skarga do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO):
ul. Stawki 2, 00-193 Warszawa uodo.gov.pl
9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację (art. 22 RODO).
10. Pliki cookies
Zasady stosowania plików cookies opisujemy w odrębnym dokumencie: Polityka cookies.
11. Zmiany polityki prywatności
O istotnych zmianach w niniejszej Polityce powiadomimy Cię na co najmniej 14 dni przed ich wejściem w życie (drogą e-mail, jeśli jesteś zarejestrowanym Klientem). Aktualna wersja jest zawsze dostępna pod adresem miejscewlodzi.pl/polityka-prywatnosci.