Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Kajakiem po Rabie (Mikołaj Dąbrowski), z siedzibą działalności w Książnicach (32-420, gmina Gdów), woj. małopolskie. Pin Google Maps podany na stronie głównej. Kontakt: telefon 796 986 771, e-mail: shtnx.digital@gmail.com.

2. Jakie dane zbieramy

W formularzu rezerwacji na stronie możesz podać m.in.:

• imię i nazwisko,
• numer telefonu,
• adres e-mail (przy kontakcie e-mail),
• preferowaną datę i godzinę, liczbę osób, trasę / ofertę,
• treść dodatkowych uwag.

Dane są potrzebne wyłącznie do obsługi zapytania o rezerwację wynajmu kajaków.

3. Cel i podstawa przetwarzania

• Cel: kontakt zwrotny, potwierdzenie terminu i warunków wynajmu (kajaki, trasa, godzina).
• Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy / na żądanie osoby) oraz lit. a (zgoda wyrażona w formularzu), a także lit. f (prawnie uzasadniony interes: obrona przed roszczeniami w rozsądnym czasie).

Nie prowadzimy własnej bazy marketingowej i nie sprzedajemy danych.

4. Trasa danych (jak są przekazywane)

W zależności od wybranego kanału kontaktu dane przechodzą następująco:

• WhatsApp / SMS: treść rezerwacji otwiera się w Twojej aplikacji na telefonie i wysyłasz ją do nas. Przetwarzanie po stronie Meta/WhatsApp lub operatora telefonii odbywa się według ich regulaminów.
• Messenger / Facebook: treść może zostać skopiowana i wklejona w Messengerze. Przetwarzanie po stronie Meta według ich zasad.
• E-mail: formularz może wysłać wiadomość przez usługę Web3Forms (api.web3forms.com) na naszą skrzynkę pocztową, albo otworzyć Twój program pocztowy (mailto). Dalej wiadomość jest przechowywana w skrzynce e-mail (usługa pocztowa, np. Google / inny dostawca hostingu poczty).
• Telefon: połączenie głosowe; nie zbieramy wtedy danych z formularza WWW.

Hosting strony może być świadczony w UE lub poza UE (zależnie od dostawcy hostingu). Jeśli hosting jest w UE, pliki strony leżą na serwerze w UE. Dane z formularza e-mail mogą przechodzić przez serwery Web3Forms i operatora poczty.

5. Jak długo przechowujemy dane

• Zapytania o rezerwację: zwykle do zakończenia obsługi terminu, a potem maksymalnie do końca sezonu lub do kilku miesięcy po dniu na wodzie (ustalenia, reklamacje), chyba że dłuższy okres wynika z obowiązków prawnych (np. rachunki).
• Po tym czasie wiadomości usuwamy lub anonimizujemy w skrzynce / czatach, o ile nie są już potrzebne.

Możesz poprosić o usunięcie danych wcześniej: napisz lub zadzwoń (dane kontaktowe wyżej).

6. Odbiorcy danych

Dane mogą być przetwarzane przez:

• dostawcę hostingu strony,
• Web3Forms (przy wysyłce e-mail ze strony),
• dostawcę poczty e-mail,
• dostawców komunikatorów (WhatsApp, Messenger, SMS) gdy sam wybierasz ten kanał,
• Google (tylko jeśli ładujesz mapę Google po zgodzie na cookies),
• Meta (piksel reklamowy tylko po „Akceptuję” i gdy ID piksela jest włączone na stronie).

Nie udostępniamy danych innym firmom w celach marketingowych poza tym pikselem, i tylko po Twojej zgodzie.

7. Pliki cookie i podobne technologie

Niezbędne

Zapisujemy w localStorage przeglądarki informację o Twojej decyzji dotyczącej cookies / mapy (np. klucz kpr_cookie_consent), żeby nie pytać przy każdej wizycie. To ustawienie lokalne, nie służy do reklamy.

Mapa Google

Osadzona mapa Google ładuje się dopiero po Twojej zgodzie („Akceptuję” w banerze albo przycisk „Pokaż mapę”). Dopiero wtedy przeglądarka łączy się z serwerami Google i Google może ustawić własne pliki cookie / identyfikatory zgodnie z polityką Google. Alternatywnie możesz otworzyć lokalizację w nowej karcie Google Maps bez ładowania mapy na stronie.

Cloudflare Turnstile (opcjonalnie)

Jeśli włączymy zabezpieczenie antyspamowe Turnstile, Cloudflare może przetwarzać dane techniczne w celu weryfikacji, że formularz wypełnia człowiek. Widget ładuje się tylko gdy jest skonfigurowany na stronie.

Piksel Meta (reklama, opcjonalnie)

Skrypt piksela Meta ładuje się dopiero po „Akceptuję” i tylko gdy na stronie jest włączony numer piksela. Wtedy przeglądarka łączy się z serwerami Meta (m.in. connect.facebook.net) w celu pomiaru wizyt, kliknięć (telefon / WhatsApp / Messenger) i zapytań z reklam.

Po tej samej zgodzie włączone jest zaawansowane dopasowanie: imię i numer telefonu z formularza rezerwacji (oraz numer zgłoszenia) są hashowane w przeglądarce i wysyłane do Meta, żeby lepiej przypisać konwersję i budować grupy remarketingowe. Nie wysyłamy daty urodzenia, płci ani kodu pocztowego klienta — tych danych formularz nie zbiera. Adres e-mail z rezerwacji nie jest polem na stronie (kontakt idzie telefonem / komunikatorem). Przy „Tylko niezbędne” piksel i dopasowanie się nie ładują.

Inne

Style i ikony ładujemy z własnego serwera (CSS oraz fonty ikon na rabakajakiem.pl). Nie korzystamy z Tailwind CDN ani Google Fonts. Zewnętrzne połączenia mogą wystąpić wyłącznie przy: mapie Google (po zgodzie), pikselu Meta (po zgodzie i gdy włączony), wysyłce e-mail przez Web3Forms / operatora poczty oraz gdy sam wybierzesz WhatsApp, Messenger lub SMS.

8. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”) w granicach prawa,
• ograniczenia przetwarzania,
• przenoszenia danych (gdy ma zastosowanie),
• sprzeciwu (gdy podstawą jest prawnie uzasadniony interes),
• cofnięcia zgody (gdy przetwarzamy na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Żądania realizujemy przez telefon lub e-mail podane w sekcji 1.

9. Dobrowolność

Podanie danych w formularzu jest dobrowolne, ale bez telefonu / e-mailu i podstawowych informacji o terminie nie będziemy w stanie potwierdzić rezerwacji wybranym kanałem.

10. Zmiany polityki

Możemy aktualizować ten dokument (np. przy zmianie hostingu lub narzędzi). Aktualna wersja zawsze jest pod adresem rabakajakiem.pl/polityka-prywatnosci.html.