Polityka Prywatności i Plików Cookies

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:
Dart-Pol Sp. z o.o.
Siedziba: 43-200 Pszczyna, ul. Sznelowiec 10
Kontakt e-mail w sprawach ochrony danych: [email protected]
(dalej zwany "Administratorem").

2. Jakie dane przetwarzamy i w jakim celu?

Serwis został zaprojektowany zgodnie z zasadą Privacy by Design – zbieramy tylko te dane, które są niezbędne do technicznego działania strony oraz obsługi Twoich zapytań i zamówień.

A. Formularz Kontaktowy

• Dane: Imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.
• Cel: Udzielenie odpowiedzi na przesłane zapytanie.
• Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO) polegający na budowaniu relacji i udzielaniu informacji.

B. Formularz Zamówień

• Dane: Imię, nazwisko, adres e-mail, telefon, dane adresowe/rozliczeniowe, szczegóły zamówienia.
• Cel: Realizacja zamówienia na organizację imprezy hotelowych, wystawienie faktury oraz ewentualne dochodzenie roszczeń.
• Podstawa prawna: Niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (Art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny (podatkowy) (Art. 6 ust. 1 lit. c RODO).

C. Logi serwera i Bezpieczeństwo (Cloudflare)

• Dane: Adres IP, informacje o przeglądarce (User-Agent), czas nadejścia zapytania.
• Cel: Zapewnienie bezpieczeństwa strony, ochrona przed atakami DDoS, botami i próbami włamań.
• Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu integralności i dostępności serwisu.

D. Statystyki (Umami Analytics)

• Dane: Zanonimizowane dane o ruchu na stronie (typ urządzenia, kraj, odwiedzane podstrony).
• Ważne: Korzystamy z rozwiązania Umami, które jest hostowane na naszej własnej infrastrukturze. Nie przesyłamy Twoich danych analitycznych do firm trzecich takich jak Google czy Facebook. Twoje IP jest anonimizowane.
• Podstawa prawna: Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) polegający na optymalizacji serwisu.

3. Odbiorcy danych

Dbamy o to, aby Twoje dane nie opuszczały naszej infrastruktury bez potrzeby. Odbiorcami mogą być jedynie podmioty zapewniające obsługę techniczną:

1. Dostawca hostingu (VPS): OVH Cloud (dane przechowywane na serwerach w Europie).
2. Dostawca usług bezpieczeństwa i CDN: Cloudflare, Inc. (usługa przyspiesza działanie strony i filtruje złośliwy ruch; Cloudflare może przetwarzać metadane ruchu sieciowego).
3. Biuro księgowe: (dotyczy wyłącznie danych z Formularza Zamówień w celu rozliczeń podatkowych).

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom marketingowym.

4. Pliki Cookies i Technologie Śledzące

Szanujemy Twoją prywatność. Nasze podejście do cookies:

1. Brak marketingowych plików cookies: Nie używamy Pixela Facebooka, Google Analytics ani innych śledzących narzędzi reklamowych.
2. Niezbędne pliki cookies: Strona może wykorzystywać pliki techniczne (np. sesyjne lub pochodzące od Cloudflare, np. _cf_bm), które są konieczne do bezpiecznego i poprawnego wyświetlania witryny. Ich wyłączenie może spowodować błędy w działaniu strony.
3. Analityka bez Cookies: Nasz system statystyk (Umami) działa w sposób szanujący prywatność i nie wymaga instalowania inwazyjnych plików śledzących na Twoim urządzeniu.

Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

5. Okres przechowywania danych

• Dane z formularza kontaktowego: przez okres niezbędny do udzielenia odpowiedzi i zachowania ciągłości korespondencji (maksymalnie 3 lata dla celów obrony przed roszczeniami).
• Dane z zamówień: przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ordynacji podatkowej).
• Logi techniczne: usuwane automatycznie (retencja zazwyczaj do 30 dni).

6. Twoje Prawa

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.
• Sprostowania (poprawiania) swoich danych.
• Usunięcia danych ("prawo do bycia zapomnianym").
• Ograniczenia przetwarzania.
• Wniesienia sprzeciwu wobec przetwarzania.
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

7. Bezpieczeństwo

Stosujemy "cyfrowy bunkier" dla Twoich danych. Komunikacja ze stroną jest szyfrowana protokołem SSL/TLS. Serwer jest chroniony zaawansowanym firewallem oraz systemami monitorującymi próby nieautoryzowanego dostępu. Dostęp do danych mają tylko upoważnione osoby.