1. Administrator danych
Administratorem Twoich danych osobowych jest SkillHost Patryk Michalski, z siedzibą przy ul. Ludowej 60, 26-700 Zwoleń, NIP 8111774246, REGON 389146877 (dalej: Administrator).
Kontakt w sprawach związanych z ochroną danych: hello@stayarvo.com.
2. Jakie dane zbieramy
W zależności od tego, jak korzystasz z Serwisu, możemy przetwarzać:
- Dane kontaktowe: imię (opcjonalnie) i adres e-mail - przy zapisie na listę first access lub przez formularz kontaktowy.
- Treść wiadomości - jeśli skontaktujesz się z nami mailem lub przez formularz.
- Dane techniczne: adres IP, typ urządzenia, przeglądarka, system operacyjny, język, źródło wejścia (referrer) - automatycznie zbierane przez serwer i narzędzia analityczne.
- Dane analityczne: informacje o tym, które strony odwiedziłeś, czas wizyty, kliknięcia (Google Analytics 4 - tylko po wyrażeniu zgody w bannerze cookie).
- Dane rezerwacyjne: imię, nazwisko, telefon, dane do faktury - tylko w przypadku zapytań rezerwacyjnych pre-launch (przesyłane mailowo, nie zbierane w formularzu na stronie).
3. W jakim celu i na jakiej podstawie
- Wysyłka informacji o pre-launch i otwarciu Arvo Forest - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) wyrażonej przez zapis na listę i potwierdzenie linku double opt-in.
- Odpowiedź na wiadomość kontaktową - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na obsłudze zapytania.
- Statystyki i analityka strony - na podstawie Twojej zgody w cookie banner (art. 6 ust. 1 lit. a RODO).
- Wystawienie faktury / rozliczenia - na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) - dotyczy wyłącznie zrealizowanych rezerwacji.
- Bezpieczeństwo i obrona przed nadużyciami - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
4. Jak długo przechowujemy dane
- Lista first access: do momentu wypisania się lub wycofania zgody - nie dłużej niż 36 miesięcy od ostatniej aktywności.
- Korespondencja mailowa: do 24 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie wynika z obowiązków prawnych.
- Dane analityczne (GA4): zgodnie z domyślną polityką Google (do 14 miesięcy), w formie zagregowanej i pseudonimizowanej.
- Dane rozliczeniowe: 5 lat od końca roku podatkowego (obowiązek z ustawy o rachunkowości).
5. Komu przekazujemy dane
Twoje dane przetwarzane są przez nas i mogą być powierzone następującym kategoriom odbiorców:
- Dostawca usługi mailowej (np. operator wysyłki transakcyjnej i marketingowej) - na podstawie umowy powierzenia.
- Dostawca infrastruktury hostingowej - serwery, na których działa Serwis.
- Google LLC (Google Analytics 4) - tylko po wyrażeniu zgody w cookie banner; dane przesyłane są również poza EOG (USA) na podstawie standardowych klauzul umownych UE i programu Data Privacy Framework.
- Biuro księgowe - w zakresie niezbędnym do rozliczeń.
- Organy państwowe - wyłącznie na podstawie obowiązku prawnego.
Dokładna lista podmiotów przetwarzających może zostać udostępniona na żądanie po kontakcie mailowym.
6. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- prawo dostępu do swoich danych i otrzymania ich kopii,
- prawo sprostowania (poprawiania) niedokładnych danych,
- prawo usunięcia danych (prawo do bycia zapomnianym),
- prawo ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- prawo wycofania zgody w dowolnej chwili (bez wpływu na zgodność przetwarzania sprzed wycofania),
- prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z tych praw, napisz na hello@stayarvo.com. Odpowiemy w ciągu 30 dni.
7. Pliki cookie i podobne technologie
Serwis używa plików cookie - niewielkich plików tekstowych zapisywanych w Twojej przeglądarce. Dzielimy je na dwie kategorie:
- Cookies niezbędne - konieczne do działania Serwisu (np. zapamiętanie wyboru w bannerze cookie). Nie wymagają zgody.
- Cookies analityczne / marketingowe - Google Analytics 4. Włączane wyłącznie po wyrażeniu zgody w bannerze. Możesz wycofać zgodę w dowolnej chwili - banner pojawi się ponownie po wyczyszczeniu pamięci przeglądarki lub można skontaktować się mailowo.
Możesz też zarządzać cookies w ustawieniach przeglądarki (np. zablokować je całkowicie). Wyłączenie wszystkich cookies może ograniczyć funkcjonalność Serwisu.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne, które chronią dane przed utratą, nieuprawnionym dostępem i zniekształceniem: szyfrowane połączenia HTTPS, ograniczony dostęp do danych w panelach administracyjnych, regularne aktualizacje zabezpieczeń.
9. Zmiany Polityki prywatności
Polityka może być aktualizowana w przypadku zmian w prawie, narzędziach analitycznych lub zakresie usług. O istotnych zmianach poinformujemy mailowo osoby zapisane na listę.
Niniejszy dokument stanowi szablon roboczy i wymaga uzupełnienia danych Administratora oraz weryfikacji przez prawnika lub IOD przed publicznym wykorzystaniem.