OCHRONA DANYCH OSOBOWYCH
Obowiązuje od 22 października 2026 r. Zasady przetwarzania danych osobowych zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i słowackią ustawą nr 18/2018 o ochronie danych osobowych.
1. Kto przetwarza dane
Administratorem jest Progres Tatry, s. r. o., Tatranská Polianka 22, 062 01 Vysoké Tatry, Słowacja (miejsce prowadzenia działalności: Tatranská Lomnica 269, 059 60 Vysoké Tatry), IČO (numer identyfikacyjny) 47 515 538, wpisana do rejestru handlowego Sądu Rejonowego w Preszowie, oddział Sro, wkładka nr 30027/P (dalej „szkoła” lub „my”). Kontakt w sprawach danych osobowych: info@lomniski.sk, +421 948 419 833.
2. Jakie dane i po co
Rezerwacja lekcji. Gdy wysyłasz formularz rezerwacji, przetwarzamy: wybraną datę, dyscyplinę (narty / snowboard), liczbę osób, wiek i poziom, zainteresowanie wypożyczeniem sprzętu, preferowany język, imię, numer telefonu, e-mail i Twoją uwagę. Cel: ustalenie i potwierdzenie terminu lekcji oraz przydzielenie instruktora. Podstawa prawna: wykonanie umowy lub działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Bez imienia, telefonu, e-maila i daty nie możemy obsłużyć rezerwacji.
Telefon i e-mail. Jeśli kontaktujesz się z nami bezpośrednio, przetwarzamy dane, które nam przekażesz, w celu odpowiedzi i ustalenia lekcji (art. 6 ust. 1 lit. b RODO).
Techniczne działanie strony. Serwer zapisuje adres IP w zakresie niezbędnym do dostarczenia strony i ochrony formularza przed nadużyciami (ograniczenie liczby prób). Podstawa prawna: prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO). Wybór „narty / snowboard” jest zapisywany tylko w Twojej przeglądarce (sessionStorage) i nikomu nie jest udostępniany.
Czat z asystentem Lomi. Jeśli napiszesz wiadomość na czacie, jej treść oraz wcześniejsze wiadomości z tej samej rozmowy wyśle nasz serwer dostawcy sztucznej inteligencji Anthropic, PBC (USA), który wygeneruje odpowiedź. Dostawca przetwarza je zgodnie z opublikowanymi warunkami API i bez Twojej zgody nie wykorzystuje ich do trenowania modeli. Przekazywanie danych do USA podlega gwarancjom umownym dostawcy. Nie zapisujemy wiadomości: rozmowa istnieje tylko w otwartym oknie przeglądarki, a razem z wiadomością nie wysyłamy Twojego imienia ani e-maila. Prosimy, nie wpisuj na czacie danych osobowych; do rezerwacji służy formularz. Lomi to asystent AI, jego odpowiedzi mogą być niedokładne i nie są wiążące; wiążące jest dopiero potwierdzenie od szkoły. Cel: odpowiadanie na Twoje pytania o szkołę. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W celu ochrony przed nadużyciami serwer krótko rejestruje adres IP i liczbę wiadomości.
Prośba o opinię po lekcji. Po lekcji możemy jednorazowo wysłać Ci e-mail z prośbą o opinię w Google. Wykorzystamy do tego imię, adres e-mail, język oraz informację o wieku i liczbie osób z rezerwacji (wyłącznie po to, aby wiadomość była właściwie skierowana). Wysyłamy najwyżej jedną taką wiadomość, opinia jest całkowicie dobrowolna, a e-mail wysyła usługa Resend (zob. pkt 4). Jeśli nie chcesz go otrzymać, napisz do nas, a nie użyjemy Twojego adresu e-mail w tym celu. Podstawa prawna: uzasadniony interes w opiniach klientów (art. 6 ust. 1 lit. f RODO).
3. Pliki cookies i usługi stron trzecich
Statystyki odwiedzin (tylko za zgodą). Przy pierwszej wizycie pytamy, czy zgadzasz się na pomiar. Jeśli zgadzasz się na statystyki odwiedzin, załaduje się Google Analytics 4 (dostawca: Google Ireland Limited, ewentualnie Google LLC, USA), który zapisuje pliki cookies _ga i _ga_* (ważne do 2 lat) i rejestruje statystyki odwiedzin bez bezpośredniej identyfikacji Ciebie: jakie podstrony oglądasz, z jakiego kraju i urządzenia wchodzisz, jak daleko przewijasz stronę, które jej części widzisz, z których przycisków rezerwacji korzystasz, które pola formularza rezerwacji zaczynasz wypełniać (nigdy tego, co w nich wpisujesz) oraz czy rezerwacja została wysłana (nigdy imienia, telefonu ani e-maila). Cel: sprawdzić, ilu osób odwiedza stronę, i ją ulepszać. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane z Google Analytics przechowujemy najwyżej 14 miesięcy. Przekazanie do USA opiera się na standardowych klauzulach umownych UE lub na unijno-amerykańskich ramach ochrony danych (EU-US Data Privacy Framework).
Pomiar reklam (tylko za zgodą). Jeśli zgadzasz się także na pomiar reklam, załaduje się Google Ads (dostawca: Google Ireland Limited, ewentualnie Google LLC, USA). Zapisuje pliki cookies _gcl_* (ważne ok. 90 dni), które zapamiętują, że na stronę trafiasz z naszej reklamy w Google, a po wysłaniu rezerwacji przekazuje Google informację, że rezerwacja powstała (nigdy imienia, telefonu ani e-maila). Cel: sprawdzić, które reklamy przynoszą rezerwacje, i rozsądnie wydawać budżet reklamowy. Nie personalizujemy reklam. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Przekazanie do USA opiera się na tych samych zabezpieczeniach co w przypadku Google Analytics.
Pomiar i reklama Meta (tylko za zgodą). Jeśli zgodzisz się także na tę pozycję, załaduje się Meta Pixel (dostawca: Meta Platforms Ireland Limited, ewentualnie Meta Platforms, Inc., USA). Zapisuje plik cookie _fbp (zawsze) i _fbc (jeśli trafiasz z reklamy na Facebooku/Instagramie), ważny ok. 90 dni, a po wysłaniu rezerwacji przekazuje Mecie standardowe zdarzenie „Lead” (nigdy imienia, telefonu ani e-maila). W przeciwieństwie do Google Ads to nie tylko pomiar: Meta może wykorzystać te dane również do pokazania Ci trafniejszych reklam na Facebooku/Instagramie (remarketing) i do optymalizacji wyświetlania naszych reklam. Cel: sprawdzić, które reklamy przynoszą rezerwacje, i rozsądnie kierować budżet reklamowy. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Przekazanie do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej.
Jeśli odrzucisz lub nie zrobisz nic, nic się nie załaduje. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce; sam wybór jest zapisywany tylko w Twojej przeglądarce (localStorage).
Mapa w sekcji Kontakt to usługa Google Maps i ładuje się dopiero po kliknięciu; od tej chwili Google może ustawić własne pliki cookies zgodnie z polityką Google. Linki do Instagrama prowadzą poza tę stronę.
4. Komu przekazujemy dane
Rezerwacja trafia do szkoły e-mailem za pośrednictwem usługi pocztowej Resend (Resend, Inc., USA — standardowe klauzule umowne UE) do skrzynki szkoły w usłudze Google Workspace. Dane widzi instruktor prowadzący lekcję. Nie sprzedajemy danych ani nie udostępniamy ich w celach marketingowych osób trzecich. Nie przekazujemy ich poza UE/EOG, z wyjątkiem ewentualnego korzystania z usług Google, o którym mowa w pkt 3.
5. Jak długo przechowujemy dane
Dane z rezerwacji przechowujemy do końca sezonu narciarskiego, w którym odbyła się lekcja, nie dłużej niż 12 miesięcy od rezerwacji; dane potrzebne do celów księgowych i podatkowych — tak długo, jak wymaga tego prawo.
6. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych lub niekompletnych danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeśli ich już nie potrzebujemy,
- ograniczenia przetwarzania i przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do organu nadzorczego: Urząd Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, 820 07 Bratysława, dataprotection.gov.sk.
Swoje prawa zrealizujesz e-mailem na adres info@lomniski.sk. Odpowiemy najpóźniej w ciągu miesiąca.
7. Dzieci
Uczymy dzieci, ale rezerwacji zawsze dokonuje rodzic lub opiekun prawny — dane dziecka (wiek, poziom) przetwarzamy tylko w zakresie, w jakim nam je w tym celu przekażesz.
8. Zmiany
Możemy aktualizować te zasady, gdy zmieni się sposób działania strony. Aktualna wersja jest zawsze na tej stronie.