Cookies

Polityka prywatności i cookies

Zasady przetwarzania danych

Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o. działające pod marką Zdrowotel Łeba (dalej „Zdrowotel Łeba”) przywiązuje dużą wagę do szanowania i respektowania praw Internautów, ze szczególnym uwzględnieniem prawa do ochrony prywatności. Przedstawiona poniżej polityka prywatności wyjaśnia stosowane przez nas zasady gromadzenia i przetwarzania danych osobowych.

Zdrowotel Łeba zbierając i przetwarzając dane osobowe stosuje się do wszystkich poniższych zasad przetwarzania danych oraz spełnia co najmniej jeden z warunków przetwarzania danych osobowych dla danych każdej osoby, której dane są przetwarzane w Zdrowotel Łeba.

1.1. Zasady dotyczące przetwarzania danych osobowych:

  1. Zgodność z prawem, rzetelność i przejrzystość
  2. Ograniczenie celu
  3. Minimalizacja danych
  4. Prawidłowość
  5. Ograniczenie przechowywania
  6. Integralność i poufność

1.2. Warunki zgodnego z prawem przetwarzania danych osobowych:

  1. Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów
  2. Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
  3. Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
  4. Przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej
  5. Przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi
  6. Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem

1.3. Mechanizm udzielania zgody na przetwarzanie danych

Szanując użytkowników naszego serwisu dla zachowania transparentności przetwarzania, jak również ze względu na wymogi RODO wdrożyliśmy wyraźny mechanizm udzielania zgody. Podczas pierwszej wizyty na naszej stronie zobaczysz baner z prośbą o zgodę na:

  1. Przetwarzanie danych osobowych w celach marketingowych i analitycznych
  2. Korzystanie z plików cookies
  3. Korzystanie z pikseli śledzących i tagów analitycznych (w tym Google Analytics)
  4. Personalizację reklam

Zgoda jest dobrowolna, ale jej brak może ograniczyć dostęp do niektórych funkcjonalności serwisu.

Jakie dane o Tobie zbieramy?

Dane zbierane podczas rejestracji

Abyś mógł skorzystać z niektórych funkcjonalności oferowanych przez serwis, będziesz musiał się zarejestrować. Podczas rejestracji zapytamy Cię o:

  1. Login i hasło
  2. Imię i nazwisko
  3. Adres e-mail
  4. Numer telefonu
  5. Dane dotyczące pobytu (daty, liczba osób, preferowane usługi)

Zostaniesz poproszony również o wyrażenie zgody na przetwarzanie Twoich danych osobowych przez Zdrowotel Łeba. Dokumentujemy wszystkie wyrażone zgody, w tym datę, godzinę i tekst wyświetlonego Ci powiadomienia.

Dane zbierane automatycznie

Podczas Twojej wizyty na naszej stronie internetowej, automatycznie zbierane są dane dotyczące Twojej wizyty, w szczególności:

  1. Twój adres IP
  2. Nazwa domeny
  3. Typ przeglądarki
  4. Typ systemu operacyjnego
  5. Informacje dotyczące kliknięć i zachowania na stronie
  6. Czas spędzony na stronie
  7. Strony, z których przyszedłeś do nas

Więcej informacji w części poświęconej plikom cookies.

Rozszerzone konwersje Google

Korzystamy z funkcji rozszerzonych konwersji (Enhanced Conversions) Google, która przesyła do Google zahashowane dane (np. e-mail) podane w formularzu. Haszowanie oznacza, że dane są szyfrowane w taki sposób, że Google nie może identyfikować Ciebie bezpośrednio. Funkcja ta pozwala na precyzyjne przypisanie konwersji do kampanii reklamowych bez ujawniania tożsamości. Wyrażenie zgody na Enhanced Conversions jest opcjonalne i można go wycofać w dowolnym momencie.

Personalizacja reklam i pomiar skuteczności

W naszej witrynie stosujemy technologie reklamowe Google (Google Ads, Google Analytics, Google Tag Manager), które mogą gromadzić dane do następujących celów:

  1. Personalizacja reklam – dostosowywanie reklam do Twoich zainteresowań na podstawie poprzedniej aktywności
  2. Pomiar skuteczności reklam – śledzenie, czy kliknąłeś na naszą reklamę i jakimi działaniami zainteresowałeś się na naszej stronie
  3. Remarketing – wyświetlanie Ci naszych reklam w innych witrynach, które kiedyś odwiedziłeś

Personalizacja reklam i pomiar skuteczności wymagają zgody na przetwarzanie danych oraz na stosowanie plików cookies.

Kto jest administratorem i jak skontaktować się z Inspektorem Ochrony Danych

Administrator danych osobowych:
Zdrowotel Łeba
ul. Nadmorska 15/17
84-360 Łeba, Polska

Inspektorem Ochrony Danych jest pan Marek Pióro, CISA, CISM, CGEIT, CRISC, CDPSE.

Możesz kontaktować się z IOD poprzez:

  1. Email: iod@zdrowotel.pl
  2. Tradycyjną pocztę: Inspektor Ochrony Danych, Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., ul. Nadmorska 15/17, 84-360 Łeba

W jakim celu i na jakiej podstawie będą przetwarzane dane

Twoje dane osobowe pozyskane w związku z korzystaniem z serwisów Zdrowotel Łeba będą przetwarzane w następujących celach:

  1. Obsługi rezerwacji – podstawa: umowa
  2. Prowadzenia działań marketingowych, w tym pozyskanie i utrzymanie klienta – podstawa: zgoda
  3. Sprzedaży usług – podstawa: umowa
  4. Analiz i statystyk związanych z prowadzoną działalnością gospodarczą – podstawa: uzasadniony interes administratora
  5. Zapewniania bezpieczeństwa witryny i usług – podstawa: uzasadniony interes administratora
  6. Archiwizacji – podstawa: obowiązek prawny lub uzasadniony interes
  7. Spełniania obowiązków prawnych ciążących na Zdrowotel Łeba – podstawa: obowiązek prawny
  8. Pomiaru skuteczności kampanii reklamowych – podstawa: zgoda (dla użytkowników z EEA)

Podstawy prawne przetwarzania

Przetwarzanie Twoich danych będzie realizowane na następujących podstawach:

  1. Udzielona zgoda – dla celów marketingowych, personalizacji reklam, pomiaru skuteczności kampanii, przetwarzania danych Enhanced Conversions
  2. Niezbędność do wykonania umowy lub do podjęcia działań na Twoim żądanie przed zawarciem umowy
  3. Niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze
  4. Uzasadniony interes administratora – np. udzielanie odpowiedzi na Twoje pisma i wnioski, bezpieczeństwo systemu

Ważne: ze względu na wymogi RODO, przed załadowaniem jakichkolwiek tagów Google lub pikseli śledzących musimy uzyskać Twoją wyraźną zgodę. Jeśli nie wyrazisz zgody, technologie te nie będą uruchamiane na Twojej przeglądarce.

Kto będzie odbiorcą Twoich danych i gdzie będą one przekazywane

Twoje dane osobowe nie będą przekazywane do państw trzecich ani do organizacji międzynarodowych, o ile nie będzie to wynikało z podpisanych z nami umów.

Twoje dane mogą być przekazywane następującym podmiotom:

  1. Procesorom danych w związku ze zleconymi przez Zdrowotel Łeba działaniami realizowanymi w imieniu Zdrowotel Łeba (np. dostawcy usług IT, sprzedawcy)

Google LLC – do przetwarzania danych w celach:

  1. Analityki witryny (Google Analytics)
  2. Personalizacji reklam i remarketingu
  3. Pomiaru skuteczności kampanii reklamowych
  4. Przetwarzania Enhanced Conversions

Więcej informacji o tym, jak Google przetwarza dane, znajdziesz w Polityce Prywatności Google: https://business.safety.google/privacy/

  1. Firmom kurierskim – które będą dostarczać przesyłki
  2. Kancelariom prawnym – którym Zdrowotel Łeba zlecił prowadzenie postępowania
  3. Podmiotom lub organom uprawnionym na podstawie przepisów prawa

Szczegóły dotyczące Google i przejrzystości:

Zgodnie z wymogami RODO oraz z wytycznymi Google EU User Consent Policy, niniejszym potwierdzamy, że:

  1. Dane mogą być przetwarzane przez Google w Stanach Zjednoczonych
  2. Google przetwarza dane na podstawie umowy o przetwarzaniu danych
  3. Link do Polityki Prywatności Google dostępny jest powyżej oraz w naszym banerze z prośbą o zgodę

Przez jaki okres dane będą przetwarzane

Okres przetwarzania Twoich danych osobowych jest uzależniony od celu, w jakim dane są przetwarzane:

  1. Obsługa konta użytkownika — Czas trwania konta + 3 lata od ostatniej aktywności
  2. Archiwizacja rezerwacji i rachunków — 5 lat (wymóg ustawy o podatku dochodowym)
  3. Windykacja należności — Okres roszczeń + okres przedawnienia (6 lat)
  4. Dane do celów marketingu — 3 lata od wyrażenia zgody lub do jej wycofania
  5. Dane z cookies (identyfikatory sesji) — Czas sesji lub maksymalnie 12 miesięcy
  6. Logi zgody — 3 lata (zgodnie z wytycznymi Google)
  7. Enhanced Conversions (zahashowane dane) — 90 dni

Dodatkowe informacje: w celu obrony interesów prawnych Zdrowotel Łeba dane mogą być przechowywane przez okres niezbędny do obrony przed roszczeniami. Okres przechowywania obliczany jest na podstawie: przepisów prawa, obsługi konta, uzasadnionego interesu administratora oraz okresu udzielenia zgody.

Jakie masz prawa?

Posiadasz następujące prawa dotyczące swoich danych osobowych:

1. Prawo dostępu

Masz prawo żądać dostępu do danych osobowych dotyczących Ciebie, w tym informacji o celach przetwarzania, odbiorcach danych i okresie przechowywania.

2. Prawo do sprostowania

Masz prawo żądać sprostowania niedokładnych danych oraz uzupełnienia niekompletnych danych.

3. Prawo do usunięcia („prawo do bycia zapomnianym”)

W określonych sytuacjach możesz żądać usunięcia swoich danych, np. gdy:

  1. Dane nie są już potrzebne dla celów, w jakich były zbierane
  2. Wycofałeś zgodę i nie istnieje inna podstawa prawna przetwarzania
  3. Zastrzegasz sprzeciw wobec przetwarzania

Jednak prawo to nie ma zastosowania, jeśli przetwarzanie jest niezbędne do spełnienia obowiązku prawnego.

4. Prawo do ograniczenia przetwarzania

Możesz żądać ograniczenia przetwarzania Twoich danych, np. podczas weryfikacji ich dokładności.

5. Prawo do przeniesienia danych

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i prawo do przesłania tych danych innemu administratorowi.

6. Prawo do wniesienia sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub do celów wynikających z uzasadnionych interesów administratora.

7. Prawo do cofnięcia zgody

Masz prawo cofnąć wyrażoną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

Jak wykonać swoje prawa?

Aby skorzystać z wymienionych praw, skontaktuj się z nami:

  1. Email: iod@zdrowotel.pl
  2. Tradycyjną pocztą na adres: Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., ul. Nadmorska 15/17, 84-360 Łeba, z dopiskiem „Dane osobowe”

Jeśli Twoje dane zostały zebrane poprzez cookies, możemy poprosić Cię o dodatkowe informacje w celu potwierdzenia Twojej tożsamości.

Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy ochrony danych, masz prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Email: kancelaria@uodo.gov.pl
Adres doręczeń elektronicznych UODO AE:PL-67085-31860-RWFHC-35
Strona: https://uodo.gov.pl

Jakie będą konsekwencje niepodania danych?

  1. Dane z formularza rezerwacji – podanie danych jest warunkiem koniecznym do zawarcia umowy. Bez nich rezerwacja nie może zostać przetworzona.
  2. Dane do marketingu – podanie danych jest dobrowolne. Brak zgody na marketing nie wpłynie na możliwość korzystania z naszych usług podstawowych.
  3. Dane dotyczące cookies i personalizacji – bez zgody na cookies, strona będzie działać, ale niektóre funkcjonalności mogą być ograniczone.

W jaki sposób profilujemy?

Zdrowotel Łeba nie korzysta z systemów zautomatyzowanego podejmowania decyzji, które mogłyby samoistnie decydować o Twoich prawach lub obowiązkach. Wszelkie decyzje dotyczące Twoich danych są podejmowane przez osoby fizyczne.

W jaki sposób uzyskać informację o przetwarzaniu danych?

Wszelką korespondencję w sprawach związanych z przetwarzaniem Twoich danych osobowych kieruj na:

  1. Email: iod@zdrowotel.pl
  2. Tradycyjną pocztą na adres: Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o., ul. Nadmorska 15/17, 84-360 Łeba, z dopiskiem „Dane osobowe”

Wykorzystywanie cookies

Nasza strona internetowa wykorzystuje pliki cookies, które służą identyfikacji Twojej przeglądarki podczas korzystania z naszej strony. Pliki cookies to niewielkie ilości tekstu, możliwe do odczytania tylko przez stronę, która je wysyła. Dzięki zebranym informacjom możemy uzyskać informacje o tym, jak często odwiedzasz nasz serwis, które jego elementy Cię najbardziej interesują oraz monitorować bezpieczeństwo witryny.

Uzyskane dane wykorzystujemy dla:

  1. Lepszego dostosowania serwisu do Twoich potrzeb
  2. Ułatwienia funkcjonowania i nawigacji
  3. Celów statystycznych i analitycznych
  4. Personalizacji reklam (z Twoją zgodą)
  5. Ochrony przed oszustwami i nadużyciami

Ważne: pliki cookies nie mogą być wykorzystane do infekowania urządzenia wirusami lub innym złośliwym oprogramowaniem (malware).

Każdy indywidualny cookie składa się z czterech podstawowych części:

  1. Nazwa strony WWW – nazwa domeny lub subdomeny, która ustawiła cookie
  2. Nazwa cookie – cookie ma unikalną nazwę dla każdej strony
  3. Termin ważności – cookies sesji wygasają po zamknięciu przeglądarki, cookies trwałe wygasają po osiągnięciu ustawionej daty
  4. Wartość – informacje, które strona WWW wykorzystuje do zapamiętania poprzedniej wizyty

Co przechowujemy w cookies?

W plikach cookie przechowujemy:

  1. Identyfikatory sesji użytkownika
  2. Ustawienia preferencji (np. wybór języka)
  3. Informacje o przeglądanych stronach i formacie wyświetlania
  4. Identyfikatory do personalizacji reklam
  5. Tokeny bezpieczeństwa

Wykorzystanie cookies w celach:

  1. Rozpoznawania użytkowników logujących się na chronionych stronach internetowych
  2. Rejestrowania preferencji użytkowników – zawartość i format przeglądania
  3. Rejestrowania stron odwiedzanych – pomaga nam w ulepszaniu treści i nawigacji
  4. Personalizacji reklam – wyświetlanie reklam dostosowanych do Twoich zainteresowań
  5. Pomiaru skuteczności kampanii – śledzenie konwersji i interakcji

Rodzaje cookies:

  1. Cookies niezbędne — Wymagane do funkcjonowania serwisu, bezpieczeństwa, preferencji. Wymaga zgody: Nie (wymóg ustawy)
  2. Cookies analityczne — Google Analytics – zbieranie anonimowych danych o użytkownikach. Wymaga zgody: Tak
  3. Cookies marketingowe — Personalizacja reklam, remarketing. Wymaga zgody: Tak
  4. Cookies trzecich stron — Meta, LinkedIn, Bing – do celów marketingowych. Wymaga zgody: Tak

Prawo do odmowy cookies:

Masz prawo do:

  1. Odmowy zapisywania cookies – możesz zmienić ustawienia przeglądarki lub nie wyrazić zgody w naszym banerze
  2. Usuwania cookies – mogą być usunięte z ustawień przeglądarki
  3. Blokowania cookies – dla określonych, wybranych przez Ciebie stron lub dla wszystkich stron

Uwaga: blokowanie cookies może spowodować utratę pewnych funkcjonalności wymagających instalacji cookies, w tym reklam spersonalizowanych.

Informacje na temat zarządzania plikami cookie można znaleźć na stronach: https://www.allaboutcookies.org/manage-cookies/ oraz https://wszystkoociasteczkach.pl/

Stosujemy następujące pliki cookie na naszych stronach:

  1. PHPSESSID — wygasa po: Koniec sesji — Identyfikacja sesji i prawidłowe wyświetlanie informacji
  2. _ga — wygasa po: 2 lata — Google Analytics – identyfikator użytkownika
  3. _gid — wygasa po: 24 godziny — Google Analytics – identyfikator sesji
  4. _gat — wygasa po: 1 minuta — Google Analytics – ograniczenie liczby żądań
  5. GTM-* — wygasa po: Zmienne — Google Tag Manager – zarządzanie tagami
  6. fbp — wygasa po: 3 miesiące — Facebook Pixel – tracking konwersji
  7. bscookie — wygasa po: 2 lata — LinkedIn – tracking zawodowych użytkowników

Dodatkowe informacje: cookies mogą być też ustawiane przez naszych partnerów reklamowych. Szczegółowe informacje o ich cookies znajdziesz w ich politykach prywatności.

Zgoda na cookies i personalizację – ważne informacje

Baner z prośbą o zgodę

Gdy po raz pierwszy odwiedzisz naszą stronę (lub gdy wyczyścisz cookies), zobaczysz baner z prośbą o wyrażenie zgody na:

  1. Cookies niezbędne (np. bezpieczeństwo) – ustawiają się automatycznie
  2. Cookies analityczne (Google Analytics) – wymaga Twojej zgody
  3. Cookies marketingowe (personalizacja reklam) – wymaga Twojej zgody
  4. Cookies trzecich stron – wymaga Twojej zgody

Jak wyrazić zgodę?

  1. Kliknij przycisk „Akceptuj wszystko” – będą stosowane wszystkie cookies
  2. Kliknij „Dostosuj” – aby wybrać, które cookies zaakceptować
  3. Kliknij „Odrzuć” – będą stosowane tylko cookies niezbędne

Jak wycofać zgodę?

Wycofanie zgody jest równie łatwe co jej wyrażenie:

  1. Znajdź link „Zarządzaj cookies” / „Zmień ustawienia” (zwykle u dołu strony lub w ustawieniach)
  2. Zmień swoje preferencje dotyczące cookies
  3. Zapisz zmiany

Możesz również zmienić zgody w ustawieniach przeglądarki.

W jaki sposób zabezpieczamy Twoje dane osobowe?

Bezpieczeństwo transmisji danych

  1. Komunikacja między Twoją przeglądarką a naszym serwerem jest zaszyfrowana za pomocą protokołu SSL/TLS (Secure Socket Layer / Transport Layer Security)
  2. Połączenie jest identyfikowane przez ikonę kłódki w adresie URL
  3. Wdrażamy standard PCI DSS dla ochrony danych karty kredytowej (jeśli dotyczy)

Bezpieczeństwo bazy danych

  1. Nasze bazy danych są zabezpieczone przed wglądem osób trzecich
  2. Wdrażamy różne warstwy bezpieczeństwa, w tym firewall i systemy monitoringu
  3. Dostęp do danych osobowych ma tylko autoryzowany personel
  4. Dokonujemy regularnych kopii zapasowych danych

Bezpieczeństwo personelu

  1. Pracownicy przechodzą szkolenia dotyczące ochrony danych osobowych
  2. Obowiązuje ich tajemnica służbowa
  3. Dostęp do danych jest ograniczony na podstawie zasady „least privilege”

Bezpieczeństwo Google Analytics i innych narzędzi

  1. Przy przesyłaniu danych do Google stosujemy anonimizację IP
  2. Dane w Enhanced Conversions są haszowane (szyfrowane)
  3. Stosujemy Google Tag Manager do bezpiecznego zarządzania tagami

Zmiany naszej polityki prywatności

Zastrzegamy sobie prawo zmiany powyższej polityki prywatności poprzez opublikowanie nowej wersji na naszej stronie internetowej. Po dokonaniu zmiany Polityka Prywatności ukaże się na stronie z nową datą.

Historia zmian:

  1. 25.05.2018 (wersja 1.0) — Wersja początkowa (RODO 2018)
  2. 13.08.2026 (wersja 2.0) — Aktualizacja zgodnie z Google EU User Consent Policy i zmianami w wytycznych dotyczących personalizacji reklam, Enhanced Conversions, pomiaru skuteczności oraz wymagań dotyczących przechowywania logów zgody

Kontakt

Siedziba administratora:
Przedsiębiorstwo Turystyczne Mazowsze Sp. z o.o.
ul. Nadmorska 15/17
84-360 Łeba, Polska

Telefon: +48 59 866 18 70, +48 509 667 369

  1. Rezerwacje i ogólne informacje: info@zdrowotel.pl
  2. Prywatność / RODO: iod@zdrowotel.pl

Media społecznościowe:

  1. Facebook: http://facebook.com/ZdrowotelLeba
  2. Instagram: https://www.instagram.com/zdrowotel.leba/
  3. YouTube: https://www.youtube.com/@zdrowotel_leba

Załączniki

Załącznik A – Link do Polityki Prywatności Google

Zgodnie z wytycznymi Google EU User Consent Policy, zapewniamy dostęp do informacji o tym, jak Google przetwarza dane osobowe: https://business.safety.google/privacy/

Załącznik B – Informacje o dostawcach usług analitycznych i marketingowych

  1. Google LLC — Analytics, Ads, Tag Manager — https://policies.google.com/privacy
  2. Meta Platforms — Facebook Pixel — https://www.facebook.com/privacy/explanation
  3. LinkedIn — Insight Tag — https://www.linkedin.com/legal/privacy-policy
  4. Microsoft — Bing Ads — https://privacy.microsoft.com/en-us/privacystatement

Łeba, 13.08.2026 r.

Polityka Prywatności i Cookies zatwierdzona przez Inspektora Ochrony Danych Marka Pióro, CISA, CISM, CGEIT, CRISC, CDPSE.

Niniejsza polityka prywatności ma zastosowanie do wszystkich wersji językowych strony Zdrowotel Łeba (PL, EN, DE, CS) oraz jest wiążąca dla wszystkich użytkowników serwisu.