Niniejszy dokument opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu www.trychostar.com („Serwis”).
1. Administrator danych
Administrator: WĘGRZYN spółka z ograniczoną odpowiedzialnością, Aleja Jana Pawła II 27, 00-867
Warszawa, KRS 0000703506, NIP 5242843911, REGON 368768285, kapitał zakładowy: 100 000 zł
2. Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem:
- e-mail: biuro@trychostar.com
Inspektor Ochrony Danych (IOD): Administrator nie wyznaczył IOD.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
- dane identyfikacyjne i kontaktowe (np. imię, nazwisko, e-mail, telefon) – gdy podasz je w formularzu,
- rezerwacji lub newsletterze;
- treść korespondencji (np. wiadomości z formularza, e-mail);
- dane dotyczące rezerwacji/realizacji usług (np. termin, preferencje, informacje organizacyjne);
- dane techniczne i eksploatacyjne (np. adres IP, identyfikatory online, logi serwera, typ przeglądarki, parametry urządzenia);
- dane z plików cookies lub podobnych technologii – zgodnie z ustawieniami zgód.
Uwaga: jeśli w treści wiadomości lub formularzu podasz dane dotyczące zdrowia (dane szczególnej kategorii), Administrator może je przetwarzać wyłącznie w zakresie niezbędnym i zgodnie z właściwą podstawą prawną (np. wyraźna zgoda, realizacja świadczeń zdrowotnych – jeśli dotyczy). Zalecamy niepodawanie danych o zdrowiu w polach „wiadomość”, jeżeli nie jest to konieczne.
4. Cele i podstawy prawne przetwarzania
Poniżej wskazujemy cele przetwarzania oraz podstawy prawne (RODO). W razie wykorzystywania cookies/technologii śledzących zastosowanie mają dodatkowo przepisy Prawa komunikacji elektronicznej.
| Cel przetwarzania | Podstawa prawna |
| Zapewnienie działania Serwisu, bezpieczeństwo, logi | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes –bbezpieczeństwo i utrzymanie Serwisu) |
| Kontakt i odpowiedź na zapytania | art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy – jeśli zapytanie dotyczy usługi) |
| Rezerwacja/realizacja usług (jeśli dostępne) | art. 6 ust. 1 lit. b RODO (umowa/działania przed zawarciem umowy) |
| Rozliczenia i obowiązki prawne (jeśli dotyczy) | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes – ochrona praw) |
| Newsletter i marketing bezpośredni (jeśli zapiszesz się / wyrazisz zgodę) | art. 6 ust. 1 lit. a RODO (zgoda); kontakt marketingowy dodatkowymi kanałami wymaga zgody zgodnie z Prawem komunikacji elektronicznej |
| Analityka i statystyka (np. mierzenie ruchu) – jeśli włączone | art. 6 ust. 1 lit. a RODO (zgoda) – gdy korzysta z cookies/analityki niewymaganej do działania Serwisu |
| Marketing/remarketing (np. piksele reklamowe) – jeśli włączone | art. 6 ust. 1 lit. a RODO (zgoda) |
| Dane dotyczące zdrowia – tylko jeśli podasz i jeśli dotyczy | art. 9 ust. 2 lit. a RODO (wyraźna zgoda) lub art. 9 ust. 2 lit. h RODO (świadczenia zdrowotne) – w zależności od charakteru usługi i podstawy w prawie krajowym |
5. Odbiorcy danych
Dane mogą być ujawniane podmiotom wspierającym Administratora (podmioty przetwarzające) – wyłącznie na podstawie umów i w zakresie niezbędnym, np.:
- dostawca hostingu/serwera i utrzymania Serwisu: [DO UZUPEŁNIENIA – nazwa dostawcy]
- dostawca poczty e-mail/CRM: [DO UZUPEŁNIENIA]
- dostawca systemu rezerwacji (jeśli stosowany): [DO UZUPEŁNIENIA]
- dostawcy narzędzi analitycznych/marketingowych (jeśli włączone): [DO UZUPEŁNIENIA – np. Google/Meta]
- dostawcy usług IT i bezpieczeństwa.
Dane mogą być również ujawnione organom publicznym, jeżeli wymagają tego przepisy prawa.
6. Okres przechowywania danych
Dane przechowujemy przez okres nie dłuższy niż jest to konieczne do realizacji celów, w szczególności:
- korespondencja – przez czas prowadzenia korespondencji, a następnie przez okres przedawnienia
- ewentualnych roszczeń;
- rezerwacje/umowy – przez czas realizacji, a następnie przez okres przedawnienia roszczeń;
- dane rozliczeniowe – przez okres wynikający z przepisów podatkowych/rachunkowych (jeśli dotyczy);
- newsletter – do czasu wycofania zgody lub rezygnacji;
- cookies – zgodnie z ustawieniami i okresami wskazanymi w Polityce cookies (lub w panelu zgód).
7. Twoje prawa
Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (gdy podstawą jest uzasadniony interes) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przed wycofaniem).
Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie danych narusza przepisy RODO.
Dane kontaktowe UODO są dostępne na stronie urzędu.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały. Jeżeli w przyszłości wdrożymy profilowanie (np. remarketing), informacje zostaną uzupełnione w niniejszej Polityce.
9. Cookies i podobne technologie
Serwis korzysta z plików cookies i podobnych technologii. Szczegóły, w tym cele, okresy i dostawcy, opisuje dokument „Polityka cookies” oraz panel zarządzania zgodami dostępny w Serwisie. Zgodę na cookies inne niż niezbędne możesz w każdej chwili wycofać lub zmienić.
10. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w razie zmiany funkcjonalności Serwisu lub przepisów prawa. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.
Podstawa prawna
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
- Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – w
- zakresie cookies i zgód marketingowych (kanały komunikacji).