Polityka Prywatności

Polityka prywatności i plików cookies

Obowiązuje od 8 listopada 2026 r.

Dbamy o prywatność naszych Gości i osób odwiedzających stronę mazurskikubryk.pl. W tym dokumencie wyjaśniamy prostym językiem, jakie dane osobowe zbieramy, w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Dokument realizuje obowiązki informacyjne z art. 13 i 14 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, oraz informuje o plikach cookies zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Krzysztof Marciniak, prowadzący działalność gospodarczą pod nazwą ISAB Krzysztof Marciniak, NIP: 951-202-94-83 (dalej: „Administrator” lub „my”). Administrator prowadzi obiekt noclegowy Mazurski Kubryk – pokoje gościnne, Guzianka 10, 12-220 Ruciane-Nida.

We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować:

e-mailem: [email protected]
telefonicznie: +48 728 384 240
listownie: Guzianka 10, 12-220 Ruciane-Nida.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

2. Skąd mamy Twoje dane

Najczęściej otrzymujemy dane bezpośrednio od Ciebie: gdy piszesz do nas przez formularz kontaktowy, e-mailem, telefonicznie lub przez komunikator, gdy rezerwujesz pobyt przez naszą stronę i gdy meldujesz się w obiekcie.

Jeśli rezerwujesz pobyt przez Booking.com lub Airbnb, otrzymujemy od tego serwisu dane potrzebne do realizacji rezerwacji: imię i nazwisko, dane kontaktowe, termin pobytu, liczbę osób, informacje o płatności i Twoje uwagi do rezerwacji. Booking.com B.V. i Airbnb Ireland UC są odrębnymi administratorami danych w zakresie swoich serwisów i mają własne polityki prywatności.

Jeśli rezerwacji dokonuje jedna osoba w imieniu kilku Gości, dane pozostałych osób otrzymujemy od osoby rezerwującej. Prosimy, by przekazała im tę informację.

3. W jakich celach i na jakiej podstawie przetwarzamy dane

Odpowiedź na zapytanie (formularz kontaktowy, e-mail, telefon, komunikatory): jeśli pytasz o ofertę lub rezerwację, podstawą jest podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO); w pozostałych sprawach nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
Rezerwacja i realizacja usługi noclegowej, w tym przyjęcie zadatku lub przedpłaty, zameldowanie (karta meldunkowa i akceptacja regulaminu obiektu), obsługa pobytu i rozliczenie: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Potwierdzenie tożsamości przy zameldowaniu i zapisanie numeru dokumentu w karcie meldunkowej: nasz prawnie uzasadniony interes, czyli upewnienie się, że pokój wydajemy osobie, która zawarła umowę, oraz możliwość dochodzenia roszczeń w razie szkód (art. 6 ust. 1 lit. f RODO).
Numer rejestracyjny pojazdu: nasz prawnie uzasadniony interes, czyli organizacja parkingu na terenie obiektu i jego bezpieczeństwo (art. 6 ust. 1 lit. f RODO).
Wystawianie rachunków i faktur, prowadzenie księgowości: obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
Pobór i rozliczanie opłaty miejscowej: obowiązek prawny wynikający z ustawy z dnia 12 stycznia 1991 r. o podatkach i opłatach lokalnych oraz uchwały Rady Miejskiej w Rucianem-Nidzie (art. 6 ust. 1 lit. c RODO). Od 1 stycznia 2027 r. obiekty noclegowe pobierające tę opłatę prowadzą jej ewidencję, która obejmuje dane osobowe Gości, liczbę noclegów i wysokość pobranej opłaty.
Ustalenie, dochodzenie i obrona roszczeń, np. w razie szkód w pokoju lub sporu o płatność: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Bezpieczeństwo osób i mienia za pomocą monitoringu wizyjnego: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Monitoring obejmuje wyłącznie teren zewnętrzny – podwórko i ogród. Nie obejmuje pokoi, łazienek ani innych pomieszczeń. Obszar monitorowany jest oznaczony tabliczkami. Monitoring nie rejestruje dźwięku.
Prezentowanie opinii Gości na stronie: cytujemy opinie opublikowane publicznie w Google, na podstawie naszego prawnie uzasadnionego interesu w prezentowaniu oferty (art. 6 ust. 1 lit. f RODO). Przy opinii podajemy tylko imię lub inicjał autora. Jeśli nie chcesz, by Twoja opinia była cytowana, napisz do nas – usuniemy ją.
Wysyłanie ofert i informacji marketingowych e-mailem lub SMS-em: wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, np. odpowiadając na wiadomość lub pisząc do nas.
Prowadzenie profili w mediach społecznościowych (np. Facebook, Instagram – linki znajdziesz w nagłówku i stopce strony): nasz prawnie uzasadniony interes w promocji obiektu i kontakcie z obserwującymi (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profilu jesteśmy współadministratorem danych z operatorem serwisu (np. Meta Platforms Ireland Ltd.).
Statystyki i działanie strony, pliki cookies: niezbędne pliki cookies stosujemy na podstawie naszego prawnie uzasadnionego interesu w zapewnieniu działania strony (art. 6 ust. 1 lit. f RODO); pliki analityczne i marketingowe – wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej). Szczegóły w punkcie 11.

Nie prosimy o dane dotyczące zdrowia. Jeśli sam(a) przekażesz nam takie informacje, np. o alergii lub diecie (przy śniadaniach) albo o potrzebie dostosowania pokoju, wykorzystamy je wyłącznie po to, by odpowiednio przygotować Twój pobyt, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), i usuniemy je po zakończeniu pobytu.

4. Jakie dane przetwarzamy

dane identyfikacyjne i kontaktowe: imię i nazwisko, adres zamieszkania, adres e-mail, numer telefonu;
dane z karty meldunkowej: imię i nazwisko, adres zamieszkania, dane kontaktowe, numer dokumentu tożsamości, numer rejestracyjny pojazdu (jeśli parkujesz na terenie obiektu), termin pobytu, liczba osób i podpis;
dane rezerwacji: termin pobytu, liczba osób (w tym dzieci i ich wiek, jeśli wpływa to na cenę, opłatę miejscową lub przygotowanie pokoju), wybrany pokój, Twoje uwagi;
dane płatności: kwota, data i sposób płatności (przelew, BLIK, gotówka), numer rachunku, z którego wpłynął przelew; dane do faktury, np. nazwa firmy i NIP;
dane wymagane do rozliczenia opłaty miejscowej, w tym informacja o podstawie zwolnienia z opłaty, jeśli z niego korzystasz;
treść korespondencji;
wizerunek utrwalony przez monitoring terenu zewnętrznego;
dane techniczne z urządzenia, gdy odwiedzasz stronę: adres IP, typ przeglądarki, informacje z plików cookies.

Przy zameldowaniu prosimy o okazanie dokumentu tożsamości, aby sprawdzić dane wpisane do karty meldunkowej; zapisujemy w niej tylko numer dokumentu. Nie kopiujemy, nie skanujemy ani nie fotografujemy dowodów osobistych i paszportów.

5. Komu przekazujemy dane

Twoje dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić obiekt i stronę, i tylko w niezbędnym zakresie. Są to:

dostawca systemu rezerwacyjnego BedBooking, w którym prowadzimy kalendarz i obsługujemy rezerwacje (także te z Booking.com i Airbnb) i którego widżet rezerwacji działa na naszej stronie;
biuro rachunkowe prowadzące naszą księgowość;
bank – przy płatnościach przelewem i BLIK;
dostawcy narzędzi na stronie: Google Ireland Ltd. (Mapy Google, Google Analytics), WPForms (formularz kontaktowy) – patrz punkt 11;
Booking.com i Airbnb – w zakresie rezerwacji dokonanych za ich pośrednictwem (jako odrębni administratorzy);
organy publiczne, gdy wymagają tego przepisy, np. urząd skarbowy, Urząd Miejski w Rucianem-Nidzie (opłata miejscowa), policja lub sąd na podstawie przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia i tylko zgodnie z naszymi poleceniami. Nie sprzedajemy Twoich danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, z których korzystamy (np. Google), mogą przetwarzać dane także w USA lub innych państwach spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, jeśli dany dostawca jest nim objęty) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, kontaktując się z nami.

7. Jak długo przechowujemy dane

zapytania, które nie zakończyły się rezerwacją: do zakończenia korespondencji, a potem nie dłużej niż 12 miesięcy;
dane z rezerwacji, karty meldunkowej i pobytu: przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 2 lata dla roszczeń z tytułu zakwaterowania, a w pozostałych przypadkach do 6 lat, zgodnie z Kodeksem cywilnym);
rachunki, faktury i dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
ewidencja i dokumenty opłaty miejscowej: przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek zapłaty;
nagrania z monitoringu: nie dłużej niż 30 dni, a potem są automatycznie nadpisywane; jeśli nagranie jest dowodem w postępowaniu – do jego zakończenia;
dane przetwarzane na podstawie zgody (np. oferty marketingowe): do czasu jej wycofania;
dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu skutecznego sprzeciwu albo ustania tego interesu;
pliki cookies: przez okres wskazany w ustawieniach zgody na stronie albo do ich usunięcia w przeglądarce.

8. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO) – gdy przetwarzamy je na podstawie umowy lub zgody, w sposób zautomatyzowany;
sprzeciwu wobec przetwarzania (art. 21 RODO) – gdy podstawą jest nasz prawnie uzasadniony interes; wobec marketingu bezpośredniego zawsze;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z praw, napisz do nas na adres e-mail podany w punkcie 1 albo zadzwoń. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie przyjmiemy rezerwacji i nie zameldujemy Cię w obiekcie. Podanie danych potrzebnych do rozliczenia opłaty miejscowej jest obowiązkiem wynikającym z przepisów, a danych do faktury – gdy chcesz ją otrzymać.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Stosujemy je, by strona działała poprawnie, a – jeśli wyrazisz zgodę – także do statystyk i marketingu.

Rodzaje plików cookies

niezbędne – potrzebne do działania strony, zapamiętania Twojego wyboru dotyczącego cookies, bezpieczeństwa i obsługi formularza kontaktowego; nie wymagają zgody;
analityczne – pomagają nam zrozumieć, jak korzystasz ze strony, np. ile osób odwiedza poszczególne podstrony; stosujemy je tylko za Twoją zgodą;
marketingowe – służą do wyświetlania reklam i mierzenia ich skuteczności; stosujemy je tylko za Twoją zgodą;
treści zewnętrzne – osadzone elementy innych serwisów: mapa Google (strona główna i Kontakt) oraz widżet rezerwacji BedBooking. Dostawca takiej treści może zapisać własne pliki cookies i otrzymuje Twój adres IP.

Narzędzia używane na stronie

WordPress i Elementor – mechanizmy strony; pliki niezbędne do jej działania;
WPForms – formularz kontaktowy; wiadomości z formularza trafiają do nas e-mailem i są zapisywane w panelu administracyjnym strony;
BedBooking – widżet sprawdzania dostępności i rezerwacji;
Mapy Google (Google Ireland Ltd.) – mapa dojazdu; zasady prywatności: policies.google.com/privacy;
Google Analytics (Google Ireland Ltd.) – statystyki odwiedzin; analityczne pliki cookies uruchamiamy tylko za Twoją zgodą;
Complianz – wtyczka do zarządzania zgodami na cookies; zapisuje Twój wybór w pliku cookie na Twoim urządzeniu.

Jak zarządzać zgodą

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki cookies, odrzucić te, które nie są niezbędne, albo wybrać ich kategorie. Swoją decyzję możesz zmienić w każdej chwili przyciskiem „Zarządzaj zgodą” widocznym na dole strony. Możesz też zablokować lub usunąć pliki cookies w ustawieniach przeglądarki – instrukcje znajdziesz w pomocy swojej przeglądarki (Chrome, Firefox, Safari, Edge). Wyłączenie niezbędnych plików cookies może utrudnić korzystanie ze strony.

12. Logi serwera i bezpieczeństwo

Serwer, na którym działa strona, automatycznie zapisuje podstawowe informacje o połączeniach (m.in. adres IP, datę i godzinę, rodzaj przeglądarki). Wykorzystujemy je wyłącznie w celach technicznych i bezpieczeństwa (art. 6 ust. 1 lit. f RODO) i nie łączymy ich z innymi danymi. Strona i poczta e-mail działają na serwerze zarządzanym przez Administratora. Połączenie ze stroną jest szyfrowane (SSL/HTTPS), a do danych mają dostęp tylko upoważnione osoby.

13. Linki do innych stron

Na stronie znajdują się odnośniki do innych serwisów, np. Booking.com, Airbnb i mediów społecznościowych. Nie odpowiadamy za zasady prywatności tych serwisów – zachęcamy do zapoznania się z ich politykami.

14. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia na stronie lub sposób prowadzenia obiektu. Aktualna wersja jest zawsze dostępna na tej stronie, a data, od której obowiązuje, znajduje się na jej początku.