Polityka prywatności Jakie dane zbieramy, w jakim celu i jakie mają Państwo prawa.

Korzystając z serwisu centralapodhala.pl oraz formularzy kontaktowych, zapisów na wydarzenia i newslettera, powierzają Państwo nam swoje dane osobowe. Poniżej w jasnych słowach wyjaśniamy, kto i w jakim celu te dane przetwarza, jak długo je przechowujemy oraz jakie prawa Państwu przysługują zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Kto przetwarza Państwa dane

Administratorem danych osobowych jest:

CENTRALA PODHALA Sp. z o.o.
ul. Bolesława Wstydliwego 27/3, 34-400 Nowy Targ
KRS: 0001211510, NIP: 7352937643, REGON: 543534416
E-mail: kontakt@centralapodhala.pl
Telefon: +48 530 046 237

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt mailowy lub listowny na powyższy adres. Odpowiadamy w terminie do 30 dni od otrzymania zgłoszenia.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystają Państwo z serwisu:

• Formularz kontaktowy — imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.
• Zapis na wydarzenie — imię, nazwisko, e-mail, numer telefonu, nazwa wydarzenia oraz opcjonalna treść wiadomości.
• Newsletter — adres e-mail, data zapisu, status subskrypcji, token wypisania oraz treść i źródło wyrażonej zgody marketingowej (zapisywane jako dowód zgody).
• Dane techniczne (logi serwera) — adres IP, typ przeglądarki, system operacyjny, data i godzina wizyty, adres odsyłający.
• Cookies i podobne technologie — szczegóły w sekcji „Cookies".
• Dane przekazywane przy wczytaniu mapy — przy otwarciu strony kontaktowej osadzona mapa Google Maps przekazuje do Google m.in. adres IP i informacje o urządzeniu (szczegóły w sekcjach „Komu udostępniamy dane" i „Cookies").

3. W jakim celu i na jakiej podstawie prawnej

Przetwarzamy Państwa dane wyłącznie w celach, dla których zostały zebrane:

• Obsługa zapytania z formularza kontaktowego — odpowiedź na pytanie, przygotowanie oferty (art. 6 ust. 1 lit. b RODO — działania na żądanie osoby, której dane dotyczą; oraz lit. a — zgoda).
• Rejestracja udziału w wydarzeniu — zawarcie i wykonanie umowy o udział, kontakt organizacyjny (art. 6 ust. 1 lit. b RODO).
• Wysyłka newslettera — informowanie o ofercie, wyprawach i wydarzeniach (art. 6 ust. 1 lit. a RODO — zgoda marketingowa, którą można wycofać w każdej chwili).
• Obowiązki księgowe i podatkowe — wystawienie i przechowywanie faktur, dokumentacja przejazdów (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
• Ustalanie, dochodzenie i obrona roszczeń — np. reklamacje, spory umowne (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora).
• Bezpieczeństwo serwisu — logi serwera niezbędne do wykrywania nadużyć i utrzymania ciągłości działania (art. 6 ust. 1 lit. f RODO). Nie prowadzimy analityki ruchu — nie korzystamy z Google Analytics, Facebook Pixel ani podobnych narzędzi śledzących. Jedynym osadzonym komponentem Google jest mapa Google Maps na stronie kontaktowej (szczegóły w sekcji „Cookies").

4. Jak długo przechowujemy dane

• Korespondencja z formularza kontaktowego — do 3 lat od ostatniego kontaktu, chyba że dłuższy okres wynika z umowy lub przepisów.
• Dane uczestników wydarzeń — 5 lat po zakończeniu wydarzenia (zgodnie z przepisami o rachunkowości).
• Newsletter — do momentu wycofania zgody (kliknięcie linku „wypisz" w stopce wiadomości lub e-mail na kontakt@centralapodhala.pl).
• Faktury i dokumenty księgowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Logi serwera — do 12 miesięcy w celach bezpieczeństwa, następnie są usuwane lub anonimizowane.

5. Komu udostępniamy dane

Państwa dane mogą zostać przekazane wyłącznie zaufanym podmiotom przetwarzającym na nasze zlecenie, na podstawie umów powierzenia danych:

• Dostawca hostingu aplikacji — Railway Corp. (USA, z gwarancjami zgodnymi z RODO) — przechowywanie i uruchamianie serwisu.
• Dostawca bazy danych — Neon Inc. (serwery we Frankfurcie, na terenie EOG) — hostowana baza PostgreSQL, w której zapisywane są m.in. subskrypcje newslettera i powiązane z nimi zgody.
• Payload CMS — system zarządzania treścią serwisu, zapisujący dane w bazie Neon.
• n8n.io — narzędzie do automatyzacji procesów (przyjmowanie zgłoszeń z formularzy).
• Dostawca wysyłki wiadomości e-mail — Resend, Inc. (USA, certyfikacja EU–US Data Privacy Framework oraz standardowe klauzule umowne) — wysyłka korespondencji i newslettera (m.in. potwierdzenia zapisu, kod rabatowy). Adres e-mail odbiorcy oraz treść wiadomości przechowywane są u dostawcy do 30 dni.
• Google Ireland Limited (Irlandia), a w zakresie infrastruktury technicznej Google LLC (USA) — osadzona mapa Google Maps na stronie kontaktowej. Po jej wczytaniu Google może ustawiać własne pliki cookies oraz przetwarzać dane (m.in. adres IP i informacje o urządzeniu) na zasadach opisanych w polityce prywatności Google.
• Biuro rachunkowe — w zakresie rozliczeń i dokumentacji księgowej.
• Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy).

Nie sprzedajemy i nie udostępniamy Państwa danych w celach marketingowych podmiotom trzecim.

6. Czy dane są przekazywane poza Europejski Obszar Gospodarczy

Część dostawców usług (np. Railway, Resend, Google) przetwarza dane poza EOG, głównie w USA. Przekazywanie odbywa się wyłącznie na podstawie zatwierdzonych przez Komisję Europejską standardowych klauzul umownych (SCC), ram Data Privacy Framework (UE–USA) lub innych gwarancji zgodnych z art. 46 RODO. Na żądanie udostępnimy treść tych zabezpieczeń.

7. Jakie mają Państwo prawa

Zgodnie z RODO przysługuje Państwu prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.
• Sprostowania (poprawienia) nieprawidłowych lub uzupełnienia niekompletnych danych.
• Usunięcia danych („prawo do bycia zapomnianym") — gdy nie są już potrzebne do celów, dla których zostały zebrane.
• Ograniczenia przetwarzania — w przypadkach wskazanych w art. 18 RODO.
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi.
• Sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora.
• Wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw prosimy o kontakt: kontakt@centralapodhala.pl. Odpowiadamy w terminie do 30 dni.

8. Newsletter — szczegóły

Zapis do newslettera jest dobrowolny i wymaga wyraźnej zgody marketingowej (zaznaczenia odpowiedniego checkboxa). Do newslettera można zapisać się na dwa sposoby: przez formularz w stopce serwisu albo zaznaczając osobny, opcjonalny checkbox w formularzu zapisu na wydarzenie. Zgoda marketingowa jest niezależna od zgody na obsługę zgłoszenia — zapis na wydarzenie nie wymaga zapisu do newslettera i działa również bez niego.

Przy zapisie do newslettera z formularza wydarzenia oferujemy jednorazowy kod rabatowy 10% na wycieczki jednodniowe. Kod przesyłamy w wiadomości potwierdzającej; rabat naliczany jest ręcznie po podaniu kodu podczas kontaktu z naszym biurem. Skorzystanie z rabatu jest dobrowolne i nie jest warunkiem udziału w wydarzeniu.

Zgodę można w każdej chwili wycofać:

• Klikając link „wypisz" w stopce każdej wiadomości newslettera.
• Wysyłając e-mail z prośbą o wypisanie na kontakt@centralapodhala.pl.

Wycofanie zgody skutkuje zaprzestaniem wysyłki newslettera — adres e-mail pozostaje w bazie ze statusem „nieaktywny" do czasu usunięcia (na żądanie lub po 12 miesiącach).

9. Cookies i podobne technologie

We własnym zakresie serwis centralapodhala.pl używa wyłącznie cookies niezbędnych — technicznych plików potrzebnych do prawidłowego działania strony (np. zapamiętanie preferencji wyświetlania, ochrona przed nadużyciami formularzy). Cookies niezbędne nie wymagają zgody, ponieważ ich przetwarzanie jest oparte na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Osobną kategorią są pliki cookies osadzonej na stronie kontaktowej mapy Google Maps. Nie są to cookies niezbędne — ustawia je podmiot trzeci (Google) i nie są one wymagane do działania pozostałej części serwisu. Szczegóły oraz sposób ich ograniczenia opisujemy w akapicie poniżej.

Po naszej stronie nie korzystamy z cookies analitycznych ani marketingowych. Nie używamy Google Analytics, Facebook Pixel ani podobnych narzędzi śledzących i nie profilujemy Państwa zachowania na potrzeby reklamy. Wyjątkiem są pliki cookies ustawiane przez osadzoną mapę Google Maps na stronie kontaktowej — są to pliki podmiotu trzeciego (Google), nad którymi nie sprawujemy bezpośredniej kontroli.

Na stronie kontaktowej osadzamy mapę Google Maps (dostawca: Google Ireland Limited); mapa wczytuje się automatycznie przy otwarciu tej podstrony. Po wczytaniu Google może zapisywać własne pliki cookies i przetwarzać dane (m.in. adres IP) zgodnie ze swoją polityką prywatności. Jeśli nie życzą sobie Państwo tych plików, mogą Państwo z góry zablokować cookies podmiotów trzecich w ustawieniach przeglądarki — pozostała część serwisu nadal będzie działać, a adres i dojazd udostępniamy także w formie tekstowej oraz przez link „Wyznacz trasę w Mapach Google".

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń: szyfrowanie połączeń (HTTPS), kontrola dostępu do panelu administracyjnego, kopie zapasowe, ograniczenie kręgu osób mających dostęp do danych. Dane przetwarzamy w infrastrukturze dostawców spełniających standardy bezpieczeństwa zgodne z RODO.

11. Czy dane są profilowane lub używane do automatycznych decyzji

Nie. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec Państwa ani nie stosujemy profilowania w rozumieniu art. 22 RODO.

12. Zmiany w polityce prywatności

Politykę prywatności możemy aktualizować, gdy zmienia się sposób przetwarzania danych lub wymagają tego przepisy prawa. Każda zmiana zostanie opublikowana na tej stronie wraz z datą ostatniej aktualizacji. Istotne zmiany w polityce dotyczącej newslettera lub innych zgód marketingowych są dodatkowo komunikowane na wskazany adres e-mail.

13. Kontakt w sprawach RODO

W sprawach dotyczących ochrony danych osobowych — pytania, prośby, wycofanie zgody, skorzystanie z praw — prosimy o kontakt:

CENTRALA PODHALA Sp. z o.o.
ul. Bolesława Wstydliwego 27/3, 34-400 Nowy Targ
E-mail: kontakt@centralapodhala.pl
Telefon: +48 530 046 237