Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu oraz rezerwacją stanowisk jest BIGFISH LAKE, ul. Lawendowa 38, 28-100 Busko-Zdrój, NIP: 6551972653, REGON: 362059688.

Kontakt w sprawach ochrony danych osobowych: e-mail lowiskobigfishlake@gmail.com, telefon +48 728 202 204.

2. Zakres przetwarzanych danych

W zależności od tego, z jakiej funkcji serwisu korzystasz, przetwarzamy:

1. Formularz kontaktowy: imię, numer telefonu oraz treść wiadomości.
2. Rezerwacja online (system LakeControl): imię i nazwisko, adres e-mail, numer telefonu oraz dane rezerwacji (termin, stanowisko, liczba osób towarzyszących).
3. W przypadku żądania faktury: dane do faktury (nazwa, adres, NIP).
4. Dane płatności: dane karty płatniczej obsługuje wyłącznie operator płatności (Stripe). Administrator nie gromadzi ani nie przechowuje danych karty.
5. Dane techniczne: adres IP oraz logi serwera, w zakresie niezbędnym do działania i bezpieczeństwa serwisu.

3. Cele i podstawy prawne przetwarzania

1. Obsługa zapytań z formularza kontaktowego: art. 6 ust. 1 lit. f RODO (uzasadniony interes: udzielenie odpowiedzi), a gdy zapytanie zmierza do zawarcia umowy, lit. b.
2. Zawarcie i realizacja rezerwacji: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
3. Obsługa płatności i zwrotów: art. 6 ust. 1 lit. b RODO.
4. Wystawianie faktur i rozliczenia podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
5. Powiadomienia e-mail dotyczące rezerwacji (potwierdzenia, przypomnienia, anulowania): art. 6 ust. 1 lit. b RODO.
6. Zabezpieczenie przed nadużyciami i nadrezerwacją (overbooking) oraz zapewnienie bezpieczeństwa serwisu: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
7. Rozpatrywanie reklamacji oraz dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.
8. Wyświetlenie mapy dojazdu (Google Maps) za Twoją zgodą: art. 6 ust. 1 lit. a RODO (zgoda).

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane zaufanym dostawcom działającym na zlecenie administratora:

Dane mogą być udostępnione organom publicznym wyłącznie na podstawie przepisów prawa. Dane nie są przedmiotem sprzedaży.

1. Vercel: hosting serwisu oraz logi techniczne.
2. Resend: wysyłka wiadomości e-mail (formularz kontaktowy oraz powiadomienia dotyczące rezerwacji).
3. LakeControl: system rezerwacji online osadzony na stronie.
4. Supabase: hosting bazy danych systemu rezerwacji.
5. Stripe: obsługa płatności; w zakresie realizacji transakcji jako podmiot przetwarzający, a w zakresie przeciwdziałania nadużyciom jako odrębny administrator.
6. Cloudflare: ochrona formularza i widgetu przed botami.
7. Google Ireland Ltd.: osadzona mapa dojazdu (Google Maps), ładowana wyłącznie za Twoją zgodą.

5. Przekazywanie danych poza EOG

Część dostawców (m.in. Stripe, Cloudflare, Google, Vercel, Resend) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

6. Okres przechowywania

1. Dane z formularza kontaktowego: przez czas obsługi zapytania i prowadzenia korespondencji, nie dłużej niż 12 miesięcy od zakończenia sprawy.
2. Dane rezerwacji: przez czas realizacji oraz okres przedawnienia roszczeń (3 lata).
3. Dane na fakturach i dokumentach księgowych: 5 lat od końca roku podatkowego.
4. Zgoda na mapę Google (zapisana lokalnie w Twojej przeglądarce): 12 miesięcy lub do czasu jej wycofania.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. W przypadku przetwarzania na podstawie zgody przysługuje Ci prawo jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do dokonania rezerwacji lub skontaktowania się przez formularz; ich niepodanie uniemożliwia odpowiednio zawarcie i realizację umowy albo udzielenie odpowiedzi. Podanie danych do faktury jest niezbędne do jej wystawienia.

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym do profilowania.

10. Pliki cookies

Serwis nie prowadzi analityki ruchu ani statystyk odwiedzin: nie korzystamy z Google Analytics ani z żadnych innych narzędzi śledzących. Nie stosujemy cookies marketingowych, nie profilujemy użytkowników i nie budujemy ich profili reklamowych.

Cookies niezbędne używamy zawsze, są konieczne do świadczenia usługi, z której korzystasz: obsługi serwisu, zabezpieczenia formularza kontaktowego przed botami (Cloudflare) oraz działania systemu rezerwacji. Zgodnie z przepisami takie pliki są zwolnione z obowiązku uzyskania zgody.

Widget rezerwacji wykorzystuje własne pliki cookies operatora systemu (LakeControl), niezbędne do dokonania i obsługi rezerwacji. Zasady ich stosowania opisuje Polityka prywatności i plików cookies LakeControl, dostępna w stopce widgetu.

Mapa dojazdu Google Maps to jedyny element opcjonalny. Nie ładuje się automatycznie, osadzamy ją dopiero po wyrażeniu przez Ciebie zgody w banerze cookies (lub po kliknięciu „Pokaż mapę” w sekcji Kontakt). Dopóki nie wyrazisz zgody, Google nie zapisuje na Twoim urządzeniu żadnych plików cookies za pośrednictwem naszej strony. Zgodę zapamiętujemy lokalnie w Twojej przeglądarce, więc przy kolejnych wizytach mapa wyświetla się od razu; możesz ją wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce.

Trasę dojazdu możesz wyznaczyć również bez ładowania mapy, przyciskiem „Wyznacz trasę”, który otwiera Google Maps w nowej karcie.

Plikami cookies możesz również zarządzać w ustawieniach swojej przeglądarki, w tym je usuwać i blokować.

11. Zmiany polityki

Administrator może aktualizować niniejszą politykę. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania. Data obowiązywania: 16.07.2026.