Polityka prywatności Normobaria24

Wersja robocza — przed publikacją uzupełnij oznaczone pola i wykaz faktycznie używanych narzędzi.

1. Administrator i kontakt

Administratorem danych osobowych jest Gerard Szwarczyński, prowadzący działalność pod firmą ARGES GERARD SZWARCZYŃSKI, ul. Leśna 4, 58-350 Mieroszów, NIP 8862038542, REGON 890280645. Polityka dotyczy serwisu https://normobaria24.pl/ oraz kontaktu i rezerwacji usług Normobaria24.

W sprawach danych osobowych napisz na kontakt@normobaria24.pl lub na adres Administratora. Telefon do obiektu: +48 881 471 803.

2. Jakie dane i w jakim celu przetwarzamy

Kontakt i odpowiedzi na pytania: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Podstawą jest prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a przy zapytaniu o zawarcie umowy — działania na żądanie osoby przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

Rezerwacja i wykonanie usługi: dane identyfikacyjne i kontaktowe, termin, wybrana usługa oraz informacje niezbędne do rozliczenia rezerwacji i karnetu. Podstawa: art. 6 ust. 1 lit. b RODO.

Rozliczenia i dokumentacja księgowa: dane wymagane do wystawienia dokumentów sprzedaży i realizacji obowiązków podatkowych. Podstawa: obowiązek prawny, art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.

Reklamacje i roszczenia: dane związane z usługą i zgłoszeniem, niezbędne do wykonania obowiązków prawnych, a także ustalenia, dochodzenia lub obrony roszczeń. Podstawy: art. 6 ust. 1 lit. c oraz lit. f RODO, odpowiednio do celu.

Bezpieczeństwo serwisu: dane techniczne zapisywane w logach, np. adres IP, czas połączenia i informacje o błędach, w zakresie faktycznie rejestrowanym przez serwer. Podstawa: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i sprawności strony, art. 6 ust. 1 lit. f RODO.

Analityka i marketing, jeżeli zostaną uruchomione: identyfikatory i dane o aktywności w zakresie opisanym w panelu zgód oraz wykazie narzędzi. Dla opcjonalnego śledzenia podstawą jest uprzednia zgoda, art. 6 ust. 1 lit. a RODO. Ta polityka nie zastępuje zgody na cookies ani odrębnej zgody wymaganej do przesyłania informacji handlowych.

3. Informacje o zdrowiu

Nie przesyłaj dokumentacji medycznej, wyników badań ani szczegółowego opisu chorób przez zwykły formularz kontaktowy. Formularz służy do kontaktu i organizacji wizyty.

Jeżeli przed skorzystaniem z usługi potrzebne jest zebranie informacji o zdrowiu, osoba otrzyma odrębną informację o zakresie, celu, podstawie prawnej, odbiorcach i czasie przechowywania tych danych. Dane zdrowotne wymagają zarówno podstawy z art. 6, jak i właściwej przesłanki z art. 9 RODO. Samo zawarcie umowy ani akceptacja regulaminu nie wystarczają.

[UZUPEŁNIJ PRZED PUBLIKACJĄ: czy zbierana lub zapisywana jest ankieta zdrowotna; jeśli tak, wprowadź rzeczywistą podstawę przetwarzania, np. odrębną wyraźną zgodę z art. 9 ust. 2 lit. a RODO, jeżeli jest właściwa, oraz konkretny okres retencji. Nie zakładaj podstawy właściwej dla podmiotu leczniczego bez potwierdzenia jego statusu].

4. Dobrowolność i źródło danych

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Podanie danych do kontaktu jest dobrowolne, ale brak adresu kontaktowego może uniemożliwić odpowiedź. Dane niezbędne do rezerwacji i rozliczenia są warunkiem realizacji odpowiednio umowy lub obowiązku prawnego. Opcjonalne zgody nie są warunkiem skorzystania z podstawowych usług.

Jeżeli przekazujesz dane innej osoby w związku z rezerwacją grupową, ogranicz je do niezbędnego minimum i przekaż jej tę politykę. Administrator realizuje wobec takiej osoby obowiązek informacyjny, gdy wymagają tego przepisy. W sprawach dzieci kontakt prowadzimy z rodzicem lub uprawnionym opiekunem; nie zbieramy zbędnych danych dziecka.

5. Komu mogą być udostępniane dane

Dane mogą otrzymywać upoważnione osoby obsługujące klientów oraz dostawcy hostingu, poczty, obsługi IT i księgowości — wyłącznie w zakresie potrzebnym do realizacji ich zadań. Jeżeli działają w naszym imieniu, obowiązują ich odpowiednie umowy powierzenia. Dane mogą również otrzymać uprawnione organy na podstawie przepisów.

Jeżeli używany jest zewnętrzny system rezerwacji, operator płatności lub narzędzie analityczne, jego rola i zakres danych muszą być opisane poniżej. Nie przenosimy automatycznie operatorów płatności z innych serwisów tego samego właściciela.

[UZUPEŁNIJ: nazwy dostawców hostingu, poczty, rezerwacji, płatności i narzędzi analitycznych/marketingowych; ich role i odnośniki do polityk prywatności].

6. Jak długo przechowujemy dane

Korespondencja: przez czas obsługi sprawy, a następnie przez [UZUPEŁNIJ OKRES], chyba że dalsze przechowywanie jest niezbędne do ustalenia lub obrony roszczeń.

Rezerwacje i karnety: przez okres realizacji umowy, następnie w zakresie potrzebnym do rozliczeń i do upływu właściwego terminu przedawnienia roszczeń. Dane zbędne do tych celów usuwamy lub anonimizujemy.

Dokumenty podatkowe: przez okres wynikający z przepisów, co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres może ulec zmianie w przypadkach przewidzianych prawem.

Logi serwera: [UZUPEŁNIJ RZECZYWISTY OKRES]. Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego ustania celu, z zastrzeżeniem zgodnego z prawem zachowania dowodu udzielenia zgody. Terminy cookies określa aktualny wykaz w panelu zgód.

7. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych w przypadkach przewidzianych RODO.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdej chwili, bez uzasadnienia. Zgodę możesz wycofać równie łatwo, jak została udzielona; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.

Wnioski kieruj na kontakt@normobaria24.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony, o czym poinformujemy wraz z przyczyną. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.

8. Cookies i materiały zewnętrzne

Cookies i podobne technologie pozwalają zapisywać lub odczytywać informacje na urządzeniu. Technologie ściśle niezbędne do działania usługi żądanej przez użytkownika nie wymagają zgody. Pozostałe, w szczególności analityczne i reklamowe, uruchamiamy dopiero po jej udzieleniu. Odmowa nie może blokować podstawowego dostępu do strony.

W panelu zgód możesz zaakceptować wybrane kategorie, odrzucić opcjonalne technologie i zmienić decyzję. Panel powinien być stale dostępny przez przycisk ustawień cookies. Ustawienia przeglądarki umożliwiają dodatkowo usunięcie zapisanych cookies.

Osadzone filmy, mapy i inne treści zewnętrzne mogą przekazywać dostawcy adres IP oraz informacje techniczne i zapisywać identyfikatory. Osadzenia wymagające zgody powinny pozostać zablokowane do jej udzielenia. Zwykły link zewnętrzny przenosi na stronę innego administratora po kliknięciu; obowiązuje tam jego polityka prywatności.

[UZUPEŁNIJ: faktyczny wykaz cookies i podobnych technologii — nazwa, dostawca, cel, kategoria i czas działania — lub link do aktualnego wykazu w panelu zgód. Sprawdź również zewnętrzne miniatury, fonty, YouTube/Vimeo, mapy, statystyki i piksele reklamowe].

9. Transfery poza EOG i profilowanie

[UZUPEŁNIJ PO SPRAWDZENIU DOSTAWCÓW: czy dane trafiają poza Europejski Obszar Gospodarczy; do jakich państw lub organizacji, na jakiej podstawie, np. decyzja o adekwatności dla objętego nią odbiorcy lub standardowe klauzule umowne, oraz jak uzyskać informację o zabezpieczeniach. Nie deklaruj braku transferów bez sprawdzenia narzędzi].

[UZUPEŁNIJ: czy występuje profilowanie marketingowe lub wyłącznie zautomatyzowane podejmowanie decyzji wywołujących skutki prawne albo podobnie istotnie wpływających na osobę. Jeżeli tak, opisz logikę, znaczenie i przewidywane konsekwencje w wymaganym zakresie].

10. Aktualizacje

Politykę aktualizujemy przy zmianach sposobu przetwarzania lub działania serwisu. Nowy cel wymagający zgody nie zostanie objęty wcześniejszą zgodą automatycznie. Wersja obowiązuje od: [UZUPEŁNIJ DATĘ].