Szanujemy prywatność naszych Gości. Poniżej wyjaśniamy, jakie dane zbieramy przez stronę internetową i system rezerwacji, w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator danych

Anna Kanurska Restauracja „Poziomka”
Kujanki 66, 77-424 Kujanki
NIP 7671016492 · REGON 570330581
tel. 602 678 661, 505 092 678 · e-mail: kujanki@post.pl

We wszystkich sprawach dotyczących danych osobowych można kontaktować się z nami telefonicznie, e-mailem lub pisemnie na powyższy adres. Nie powołaliśmy inspektora ochrony danych.

§ 2. Cele i podstawy prawne przetwarzania

1. Rezerwacja i pobyt — dane z formularza rezerwacji przetwarzamy w celu zawarcia i wykonania umowy o usługi noclegowe: art. 6 ust. 1 lit. b RODO.
2. Obsługa zapytań — dane z formularza kontaktowego, e-maili i rozmów telefonicznych przetwarzamy, aby odpowiedzieć na pytanie i przedstawić ofertę: art. 6 ust. 1 lit. b oraz lit. f RODO (nasz uzasadniony interes w komunikacji z zainteresowanymi).
3. Rozliczenia i księgowość — wystawianie i przechowywanie faktur oraz dokumentów księgowych: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.
4. Dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).
5. Bezpieczeństwo strony — logi serwera i zabezpieczenie przed nadużyciami: art. 6 ust. 1 lit. f RODO.

Nie prowadzimy marketingu e-mailowego ani profilowania. Nie podejmujemy decyzji w sposób zautomatyzowany wywołujących skutki prawne wobec Gości.

§ 3. Zakres przetwarzanych danych

1. Rezerwacja: imię i nazwisko, adres e-mail, numer telefonu, terminy i szczegóły pobytu, liczba osób, uwagi przekazane przez Gościa, informacje o płatności (kwota, sposób, status), a przy wystawianiu faktury także dane do faktury.
2. Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie telefon i treść wiadomości.
3. Dane techniczne: adres IP i informacje o przeglądarce zapisywane w logach serwera oraz na potrzeby ograniczenia liczby zapytań z jednego adresu.

Podanie danych jest dobrowolne, ale niezbędne do dokonania rezerwacji lub uzyskania odpowiedzi na zapytanie — bez nich nie jesteśmy w stanie wykonać tych czynności.

§ 4. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, na podstawie umów powierzenia i wyłącznie w zakresie niezbędnym do wykonania usługi:

1. dostawca hostingu strony internetowej i poczty elektronicznej;
2. PayPro S.A. (Przelewy24) — operator płatności online, jeśli Gość wybierze tę formę płatności; podmiot ten jest odrębnym administratorem danych w zakresie realizowanej transakcji;
3. Roomadmin (system zarządzania rezerwacjami) oraz — za jego pośrednictwem — portale rezerwacyjne, w tym Booking.com, w zakresie niezbędnym do synchronizacji dostępności terminów; do kalendarzy zewnętrznych przekazujemy wyłącznie informację o zajętości terminu, bez danych osobowych Gościa;
4. biuro rachunkowe — w zakresie dokumentów księgowych;
5. podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).

Nie przekazujemy danych do państw trzecich poza Europejski Obszar Gospodarczy, chyba że wynika to z korzystania z usług dostawców działających na terenie EOG na zasadach zgodnych z RODO.

§ 5. Okres przechowywania

1. Dane rezerwacji przechowujemy przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń — co do zasady 3 lata.
2. Dokumenty księgowe przechowujemy 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
3. Korespondencję z formularza kontaktowego przechowujemy do czasu zakończenia sprawy, a następnie przez okres niezbędny do wykazania jej przebiegu, nie dłużej niż 3 lata.

§ 6. Prawa osób, których dane dotyczą

1. Przysługuje Państwu prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
2. Realizacja części praw może być ograniczona przepisami — na przykład nie możemy usunąć danych zawartych w dokumentach księgowych przed upływem ustawowego okresu ich przechowywania.
3. W celu skorzystania z praw prosimy o kontakt e-mailowy lub pisemny na adres wskazany w § 1.
4. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 7. Pliki cookies i narzędzia zewnętrzne

1. Strona nie korzysta z narzędzi analitycznych ani reklamowych i nie śledzi zachowania odwiedzających.
2. Używamy wyłącznie plików cookies niezbędnych do działania serwisu — służą one utrzymaniu sesji po zalogowaniu do panelu administracyjnego przez obsługę Obiektu. Zwykły odwiedzający strony nie otrzymuje takich plików. Z tego powodu nie stosujemy okna zgody na cookies.
3. Kroje pism są serwowane z naszego serwera, więc odwiedzenie strony nie powoduje przesłania danych do zewnętrznych dostawców czcionek.
4. Na podstronie „Kontakt” osadzamy mapę Google Maps. Wyświetlenie mapy powoduje połączenie przeglądarki z serwerami Google LLC, które może wiązać się z zapisaniem plików cookies przez Google — zasady opisuje polityka prywatności Google (policies.google.com/privacy). Nie przekazujemy przy tym Google żadnych danych Gościa.
5. Ustawienia plików cookies można w każdej chwili zmienić w przeglądarce internetowej.

§ 8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie (HTTPS), ograniczony dostęp do panelu administracyjnego chroniony hasłem, kopie zapasowe oraz dostęp do danych wyłącznie dla osób, którym jest to niezbędne.

§ 9. Zmiany polityki

Politykę możemy aktualizować w związku ze zmianą przepisów lub sposobu działania serwisu. Aktualna wersja jest zawsze dostępna na stronie internetowej Obiektu. Polityka obowiązuje od dnia 1 września 2026 r.