Polityka prywatności

Data ostatniej aktualizacji: 31 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników i gości serwisu internetowego chata-wald.pl, prowadzonego przez Annę Marię Wald w ramach jednoosobowej działalności gospodarczej pod firmą Anna Wald Chata. Dokument został przygotowany zgodnie z wymogami art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: PKE), która od 10 listopada 2024 r. reguluje w Polsce m.in. zasady wykorzystywania plików cookies (zastępując dotychczasowy art. 173 Prawa telekomunikacyjnego).

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu chata-wald.pl oraz w związku z dokonywaniem rezerwacji jest:

• Nazwa firmy: Anna Wald Chata
• Forma prawna: jednoosobowa działalność gospodarcza
• Właściciel: Anna Maria Wald
• Adres siedziby: ul. Ściegny 165 C, 58-535 Ściegny, Polska
• NIP: 6111693541
• REGON: 022526498
• Telefon: +48 600 741 786
• E-mail: kontakt@chata-wald.pl

(dalej: Administrator)

We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail lub telefonicznie. Ze względu na skalę i charakter prowadzonej działalności Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (art. 37 RODO) — kontakt w sprawach danych osobowych odbywa się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie prawnej

2.1. Zapytania przesłane przez formularz kontaktowy

Serwis wykorzystuje wtyczkę Contact Form 7. Za jej pośrednictwem przetwarzane są dane podane dobrowolnie przez użytkownika w formularzu (zazwyczaj: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości).

• Cel: udzielenie odpowiedzi na zapytanie, obsługa korespondencji, ewentualne podjęcie działań zmierzających do zawarcia umowy rezerwacji.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji przychodzącej).
• Okres przechowywania: przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń.

2.2. Rezerwacja pobytu (system rezerwacyjny Hotres)

Rezerwacje dokonywane są za pośrednictwem widżetu rezerwacyjnego umieszczonego na stronie (wtyczka Uxper Booking, część motywu strony), który przekierowuje gościa do systemu rezerwacyjnego Hotres (silnik rezerwacyjny dla gości: booking.hotres.pl; panel.hotres.pl to wewnętrzny panel administracyjny wykorzystywany przez Administratora do zarządzania rezerwacjami). W ramach procesu rezerwacji przetwarzane są dane takie jak: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania (jeśli wymagany np. do faktury), termin i szczegóły pobytu, liczba gości, a w razie płatności online — dane niezbędne do jej realizacji.

Płatności za rezerwacje dokonywane bezpośrednio na stronie realizowane są przelewem bankowym, poprzez BLIK lub za pośrednictwem PayPal — w tym zakresie operatorem płatności i odrębnym administratorem danych (w zakresie samej transakcji płatniczej) jest dostawca danej metody płatności (bank, PayPal (Europe) S.à r.l. et Cie, S.C.A. lub inny operator wskazany w toku procesu płatności), którego własna polityka prywatności ma zastosowanie do przetwarzania danych transakcyjnych.

• Cel: przyjęcie i realizacja rezerwacji, zawarcie i wykonanie umowy najmu krótkoterminowego, rozliczenie płatności, obsługa ewentualnych reklamacji.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem); w zakresie wystawiania dokumentów księgowych — art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze wynikający z przepisów podatkowych i o rachunkowości).
• Odbiorcy danych: Hotres (dostawca systemu rezerwacyjnego, działający jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych), PriceLabs (narzędzie do dynamicznego zarządzania cenami, mające dostęp do danych rezerwacyjnych w zakresie niezbędnym do wyceny), operator płatności wskazany przez gościa.
• Okres przechowywania: przez czas trwania i rozliczenia rezerwacji, a następnie przez okres wymagany przepisami prawa podatkowego i o rachunkowości (dokumenty księgowe, w tym faktury, są co do zasady przechowywane do czasu przedawnienia zobowiązania podatkowego, czyli zwykle 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — art. 70 § 1 Ordynacji podatkowej; dokładny okres należy zweryfikować z biurem rachunkowym Administratora, ponieważ może się różnić w zależności od formy rozliczeń).
• Dane karty płatniczej: serwer WordPress (chata-wald.pl) nie przetwarza ani nie widzi żadnych danych karty płatniczej — cały proces płatności (przelew, BLIK, PayPal) odbywa się wyłącznie w systemie Hotres oraz bezpośrednio u wybranego operatora płatności.

Ważna uwaga: jeżeli rezerwacja zostanie dokonana za pośrednictwem zewnętrznych platform (Booking.com, Airbnb, Noclegi.pl, Noclegowo.pl), to w zakresie danych przekazywanych i przetwarzanych na tych platformach administratorem danych jest odpowiednio Booking.com B.V., Airbnb Ireland UC, Noclegi.pl lub Noclegowo.pl — obowiązują wówczas ich własne polityki prywatności, niezależne od niniejszego dokumentu.

2.3. Newsletter

Na stronie znajduje się przycisk umożliwiający zapis na newsletter, prowadzący do odrębnego formularza zapisu udostępnianego bezpośrednio przez system Hotres (adres: booking.hotres.pl/v4_newsletter/sign/oid/5252/lang/pl). Formularz ten nie jest osadzony na chata-wald.pl — użytkownik zostaje przekierowany na stronę należącą do systemu Hotres, gdzie samodzielnie podaje swój adres e-mail w celu zapisania się na newsletter.

• Cel: przesyłanie informacji marketingowych, ofert i aktualności dotyczących Chata Wald.
• Podstawa prawna: art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda), zgodna również z wymogami ustawy o świadczeniu usług drogą elektroniczną w zakresie przesyłania informacji handlowych drogą elektroniczną.
• Odbiorca/podmiot przetwarzający: adres e-mail podany w formularzu jest przetwarzany w ramach systemu Hotres na potrzeby wysyłki newslettera, na tej samej zasadzie jak dane rezerwacyjne opisane w pkt 2.2 (Hotres jako podmiot przetwarzający dane w imieniu Administratora).
• Wycofanie zgody: zgodę można wycofać w każdym czasie, klikając link rezygnacji z subskrypcji w każdej otrzymanej wiadomości lub kontaktując się z Administratorem — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Na serwerze strony zainstalowana jest dodatkowo wtyczka MailPoet, jednak nie jest ona obecnie wykorzystywana do obsługi newslettera kierowanego do gości — zapis odbywa się wyłącznie przez system Hotres. Jeżeli MailPoet nie jest wykorzystywany do żadnej komunikacji zewnętrznej, warto rozważyć jego dezaktywację (zasada minimalizacji danych, art. 5 ust. 1 lit. c) RODO).

2.4. Statystyki odwiedzin serwisu

Serwis korzysta z wtyczki Independent Analytics, narzędzia analityki statystycznej działającego na własnym serwerze Administratora (self-hosted), które — zgodnie z dokumentacją producenta — nie wykorzystuje plików cookies, a adres IP odwiedzającego jest wykorzystywany wyłącznie tymczasowo do ustalenia przybliżonej lokalizacji, po czym jest przekształcany w nieodwracalny skrót (hash) i nie jest przechowywany w formie jawnej; dane statystyczne nie są przekazywane do żadnego podmiotu zewnętrznego.

• Cel: analiza ruchu na stronie, statystyki odwiedzin, ulepszanie zawartości i funkcjonalności serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na analizie i optymalizacji działania serwisu, przy jednoczesnym minimalnym zakresie ingerencji w prywatność (brak identyfikacji indywidualnego użytkownika, brak plików cookies).

2.5. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie. Zarządzanie zgodami na cookies odbywa się za pomocą wtyczki Cookiebot by Usercentrics, wyświetlającej baner zgody przy pierwszej wizycie na stronie.

Zgodnie z art. 399–400 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a) RODO, pliki cookies inne niż niezbędne do świadczenia usługi (np. cookies statystyczne, preferencyjne lub marketingowe) są instalowane wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody użytkownika, wyrażonej za pomocą banera Cookiebot. Skrypty niekonieczne (w tym opisane w pkt 2.6 widżety zewnętrzne) są automatycznie blokowane przez Cookiebot do czasu wyrażenia zgody (tzw. auto-blocking). Zgodę można w każdej chwili wycofać lub zmienić za pomocą ustawień banera cookies dostępnego na stronie (zwykle poprzez link/ikonę w stopce serwisu) lub poprzez zmianę ustawień przeglądarki.

Wyróżniamy następujące kategorie plików cookies:

• Niezbędne — konieczne do prawidłowego działania serwisu (np. zapamiętanie ustawień zgody, obsługa formularzy, bezpieczeństwo); nie wymagają zgody (podstawa: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes w zapewnieniu prawidłowego funkcjonowania strony).
• Preferencje — zapamiętujące wybory użytkownika (np. język).
• Statystyczne — pomagające zrozumieć sposób korzystania z serwisu.
• Marketingowe — wykorzystywane do wyświetlania spersonalizowanych treści reklamowych, m.in. w związku z osadzonymi widżetami społecznościowymi (patrz pkt 2.6).

Aktualna, szczegółowa lista plików cookies wykorzystywanych w danym momencie na stronie (nazwa, dostawca, cel, czas przechowywania) jest udostępniana automatycznie w treści banera zgody Cookiebot oraz w deklaracji cookies dostępnej na stronie — lista ta aktualizuje się automatycznie wraz ze zmianami na stronie, dlatego nie jest powielana w treści niniejszego dokumentu.

2.6. Widżety zewnętrzne (opinie Google, Instagram)

Serwis wyświetla widżety opinii Google oraz kanału Instagram (wtyczki dostawcy Trustindex.io). Widżety te ładują treści i skrypty z serwerów zewnętrznych dostawców (m.in. cdn.trustindex.io, serwery Google/Instagram-Meta), co może wiązać się z przekazaniem adresu IP przeglądarki użytkownika do tych podmiotów w momencie wyświetlenia strony zawierającej widżet. W zakresie, w jakim wiąże się to z instalacją plików cookies lub podobnych technologii, zastosowanie mają zasady opisane w pkt 2.5 (zgoda za pośrednictwem Cookiebot). Administrator zaleca zapoznanie się z politykami prywatności tych podmiotów: Google, Meta/Instagram, Trustindex.

2.7. Kopie zapasowe

W celu zapewnienia ciągłości działania i bezpieczeństwa serwisu Administrator wykonuje regularne kopie zapasowe strony (wtyczka UpdraftPlus), przechowywane lokalnie na serwerze hostingowym (bez przekazywania do zewnętrznych usług chmurowych). Kopie zapasowe mogą tymczasowo zawierać dane osobowe przetwarzane w ramach serwisu (np. treść formularzy kontaktowych) i są kasowane po upływie okresu ich przydatności.

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów:

• dostawca hostingu i utrzymania strony WordPress,
• Hotres (system rezerwacyjny),
• PriceLabs (dynamiczne zarządzanie cenami),
• Hotres (dodatkowo: obsługa zapisu i wysyłki newslettera),
• Cookiebot/Usercentrics (zarządzanie zgodami na cookies),
• Trustindex.io (widżety opinii i mediów społecznościowych),
• dostawcy usług płatniczych (bank, PayPal),
• biuro rachunkowe i doradcy prawni/podatkowi Administratora,
• podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).

Z każdym podmiotem przetwarzającym dane w imieniu Administratora zawierana jest, w miarę wymagań RODO, stosowna umowa powierzenia przetwarzania danych (art. 28 RODO).

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W zakresie poszczególnych dostawców:

• Cookiebot/Usercentrics: dane przechowywane są zasadniczo na serwerach Microsoft Azure w UE (Irlandia, zapasowo Amsterdam); poddostawca Akamai wykorzystuje bazę w USA wyłącznie do geolokalizacji przy banerze cookies — na podstawie standardowych klauzul umownych UE.
• Trustindex.io: spółka z Węgier (UE); polityka prywatności dopuszcza przekazywanie danych do USA na podstawie standardowych klauzul umownych lub zgody (art. 49 RODO); integruje się z Google i Meta/Instagram.
• Hotres: brak publicznych informacji o lokalizacji serwerów — zalecane bezpośrednie zapytanie do dostawcy.
• MailPoet (o ile wykorzystywany): serwery w UE (Niemcy, Finlandia).

W przypadkach przekazania danych poza EOG zastosowanie mają mechanizmy z rozdziału V RODO (decyzje Komisji Europejskiej o odpowiednim poziomie ochrony, standardowe klauzule umowne lub odstępstwa z art. 49 RODO). Ze względu na dynamiczny charakter takich transferów Administrator zaleca okresową weryfikację statusu każdego dostawcy w jego polityce prywatności.

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO) — dotyczy przetwarzania opartego na zgodzie (np. newsletter, niektóre kategorie cookies),
• wniesienia skargi do organu nadzorczego.

Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa (siedziba urzędu; adres do korespondencji: ul. Stanisława Moniuszki 1A, 00-014 Warszawa)
Infolinia: 606-950-000 | Centrala: 22 531-03-00
www.uodo.gov.pl

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@chata-wald.pl.

6. Podanie danych – dobrowolność i konsekwencje

Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do zawarcia i realizacji umowy rezerwacji (np. imię i nazwisko, dane kontaktowe, termin pobytu) jest ono warunkiem koniecznym do dokonania rezerwacji — ich niepodanie uniemożliwi realizację usługi.

7. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu art. 22 RODO, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą. Narzędzie PriceLabs wykorzystywane jest wyłącznie do ustalania cen ofert w oparciu o czynniki rynkowe (sezonowość, popyt, obłożenie) i nie profiluje indywidualnych gości ani nie podejmuje decyzji ich dotyczących.

8. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, zmianą zakresu funkcjonalności serwisu lub wykorzystywanych narzędzi (np. wtyczek, systemów rezerwacyjnych). Aktualna wersja Polityki jest zawsze dostępna pod adresem chata-wald.pl/polityka-prywatnosci/, wraz z datą ostatniej aktualizacji wskazaną na początku dokumentu.