Ten dokument opisuje, co dzieje się z danymi na stronie atrakcjeturystyczne.eu: co zbieramy, kiedy, w jakim celu i czego możesz od nas żądać. Dotyczy wyłącznie tej strony — system widgetu dla obiektów noclegowych (panel, zamówienia, zgłoszenia) ma własną politykę.
Kto jest administratorem
Administratorem danych jest Rimset Sp. z o.o. z siedzibą w Polanica-Zdrój (ul. Tadeusza Kościuszki 7/5, 57-320 Polanica-Zdrój), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000597051, NIP 8831859309, REGON 363527000, kapitał zakładowy 5 000 zł. Spółka prowadzi serwis atrakcjeturystyczne.eu.
Kontakt we wszystkich sprawach dotyczących danych: [email protected]. Administrator nie wyznaczył inspektora ochrony danych — przy tej skali przetwarzania przepisy tego nie wymagają.
Co dzieje się, gdy nic nie klikniesz
Samo wejście na stronę nie uruchamia żadnych narzędzi zewnętrznych. Nie ładujemy wtedy Google Analytics ani piksela Meta, nie ustawiamy żadnych ciasteczek analitycznych ani reklamowych. Fonty są serwowane z naszego serwera, więc przeglądarka nie łączy się w tym celu z Google.
Serwer zapisuje standardowe logi dostępowe: adres IP, datę i godzinę, adres strony, typ przeglądarki. Służą wyłącznie diagnostyce i bezpieczeństwu, a podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Zgoda na statystyki i reklamę
Przy pierwszej wizycie pytamy o zgodę. Dopiero po kliknięciu „Zgadzam się" ładujemy:
- Google Analytics 4 — statystyki odwiedzin: które strony są czytane, skąd przychodzą wejścia, jak długo trwa wizyta. Dostawca: Google Ireland Limited.
- Piksel Meta — pomiar skuteczności reklam w serwisach Meta. Dostawca: Meta Platforms Ireland Limited.
Do czasu zgody oba narzędzia działają w trybie odmowy (Consent Mode v2
z domyślnym denied). Jeśli wybierzesz „Tylko niezbędne", nie ładujemy
ich w ogóle. Twój wybór zapisujemy w ciasteczku zgoda_analityka
na rok — to jedyne ciasteczko, które ustawiamy sami.
Zgodę możesz wycofać w każdej chwili, usuwając ciasteczka tej strony w ustawieniach przeglądarki. Wtedy przy następnej wizycie znów zapytamy.
Mapy i filmy
Na stronach atrakcji osadzamy mapę Google. Wczytuje się ona dopiero wtedy, gdy przewiniesz stronę do sekcji „Gdzie to jest" — ale wczytuje się automatycznie, bez pytania. W tym momencie Google otrzymuje Twój adres IP i informacje o przeglądarce. Jeśli chcesz tego uniknąć, zablokuj skrypty Google w przeglądarce albo nie przewijaj strony do mapy.
Filmy z YouTube działają inaczej: do momentu kliknięcia w przycisk odtwarzania widzisz zwykły obrazek, a odtwarzacz i połączenie z Google powstają dopiero po Twojej decyzji. Używamy domeny youtube-nocookie.com.
Wirtualne spacery to osadzone panoramy Google — wczytują się razem z sekcją, na tych samych zasadach co mapa.
Nasze własne statystyki
Zliczamy, co dzieje się na stronie: które podstrony są otwierane, czego ludzie szukają, których filtrów używają, w co klikają i kiedy uruchamiają nawigację do atrakcji. Robimy to, żeby wiedzieć, czego w katalogu brakuje i co jest nieczytelne.
To pomiar bez rozpoznawania osób: nie ustawiamy w tym celu żadnych ciasteczek i nie zapisujemy Twojego adresu IP ani nazwy przeglądarki. Zdarzenia dostają losowy identyfikator, który żyje tyle, co otwarta karta przeglądarki, i służy wyłącznie do tego, żeby nie liczyć jednego kliknięcia kilka razy.
Żeby odróżnić dwie osoby od jednej osoby w dwóch kartach i odsiać ruch automatów, wyliczamy z adresu IP i nazwy przeglądarki nieodwracalny skrót. Do wyliczenia dokładamy tajny składnik, który zmieniamy codziennie i którego starszych wersji nie przechowujemy. W praktyce znaczy to tyle: w ciągu jednego dnia widzimy, że dwie odsłony to ta sama wizyta, a już następnego dnia nie da się jej powiązać z kolejną — także nam, nawet gdybyśmy mieli całą bazę.
Ponieważ nie sięgamy do pamięci Twojego urządzenia w sposób wymagający zgody i nie przetwarzamy danych, po których można Cię rozpoznać, ten pomiar działa niezależnie od decyzji o cookies. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), a dane trzymamy do 24 miesięcy.
Zdjęcia z Instagrama
Na stronie głównej osadzamy taśmę zdjęć z naszego profilu na Instagramie. Ramkę dostarcza LightWidget i wczytuje się ona razem z tą sekcją strony — wtedy do LightWidget i do Meta trafia Twój adres IP oraz informacje o przeglądarce. Sama taśma nie ustawia ciasteczek reklamowych po naszej stronie.
Formularze
Ta strona nie prowadzi własnych formularzy. Link „Zgłoś miejsce" kieruje do formularza systemu widgetu, który ma odrębnego administratora danych i własną politykę — dane z tego formularza nie trafiają do katalogu tej strony automatycznie.
Jak długo przechowujemy dane
- logi serwera — do 12 miesięcy,
- dane w Google Analytics — zgodnie z ustawieniem usługi, maksymalnie 14 miesięcy,
- ciasteczko z Twoją decyzją o zgodzie — 12 miesięcy,
- korespondencja mailowa — przez czas potrzebny do załatwienia sprawy i okres przedawnienia roszczeń.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wszystkie te sprawy załatwiamy mailowo: [email protected].
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Przekazywanie danych poza EOG
Google i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Obaj dostawcy uczestniczą w programie Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni stopień ochrony.
Zmiany
Gdy zmienimy sposób działania strony — dołożymy narzędzie, formularz albo inną usługę zewnętrzną — zaktualizujemy ten dokument i zmienimy datę na górze.