1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem witryny pozahoryzontem.camp jest eComm Boost Bartłomiej Pirek, ul. Herbu Oksza 9 lok. 90, 02-495 Warszawa, NIP: 7692180966, REGON: 521095891.
W sprawach dotyczących prywatności i danych osobowych możesz napisać na adres kontakt@pozahoryzontem.camp.
2. Jakie dane zbieramy
Formularz zgłoszeniowy umożliwia podanie imienia i nazwiska, adresu e-mail, liczby osób oraz dobrowolnej treści pytania. Otrzymujemy także podstawowe dane techniczne związane z wyświetleniem witryny i bezpieczeństwem połączenia, takie jak adres IP, typ przeglądarki, data i czas żądania.
Jeżeli zgodzisz się na analitykę, Google Analytics 4 może przetwarzać informacje o odwiedzanych podstronach, źródle wizyty, przybliżonej lokalizacji, urządzeniu i przeglądarce oraz identyfikatory przypisane do plików cookies. Nie przekazujemy do Google Analytics treści formularza, imienia, adresu e-mail ani innych danych wpisanych w polach formularza.
Nie prosimy o przekazywanie przez formularz informacji o zdrowiu, kontuzjach, ciąży, alergiach ani innych danych szczególnej kategorii. Jeżeli będą one potrzebne do bezpiecznej realizacji campu, poprosimy o nie osobno, we właściwym zakresie i z odpowiednią informacją o przetwarzaniu.
3. Cele i podstawy przetwarzania
- Odpowiedź na zgłoszenie i przygotowanie rezerwacji — podjęcie działań na Twoje żądanie przed zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO.
- Prowadzenie dalszej korespondencji i organizacja udziału — zawarcie i wykonanie umowy, na podstawie art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo i prawidłowe działanie witryny — nasz prawnie uzasadniony interes polegający na zabezpieczeniu serwisu, zapobieganiu nadużyciom i diagnozowaniu błędów, na podstawie art. 6 ust. 1 lit. f RODO.
- Pomiar odwiedzin i ulepszanie witryny w Google Analytics 4 — wyłącznie po wyrażeniu zgody, na podstawie art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać.
- Ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes, na podstawie art. 6 ust. 1 lit. f RODO.
- Wykonanie obowiązków księgowych, podatkowych lub innych obowiązków prawnych — na podstawie art. 6 ust. 1 lit. c RODO, jeżeli zgłoszenie doprowadzi do zawarcia umowy.
Nie wykorzystujemy danych z formularza do wysyłania newslettera ani ofert marketingowych bez odrębnej, dobrowolnej zgody.
4. Formularz Web3Forms
Formularz jest obsługiwany technicznie przez usługę Web3Forms należącą do Web3Creative. Po wysłaniu formularza dane są przekazywane do Web3Forms, przetwarzane w celu dostarczenia wiadomości na nasz adres e-mail, a następnie przesyłane do naszej skrzynki pocztowej.
Publiczne materiały Web3Forms podają różne okresy przetwarzania. FAQ dostawcy informuje, że zgłoszenia są przetwarzane i przekazywane na e-mail bez tworzenia stałej bazy, a logi serwerowe mogą zawierać dane identyfikujące i są usuwane co około 2 miesiące. Strony opisujące usługę wskazują jednocześnie, że treść zgłoszeń może być przechowywana przez 30 dni w planie bezpłatnym albo przez rok w planie Pro. Rzeczywisty okres zależy więc od używanego planu i aktualnej konfiguracji usługi.
Serwery dostawcy znajdują się w regionie US-East w Stanach Zjednoczonych, a Web3Creative działa w Indiach. Oznacza to, że podczas obsługi formularza dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Takie przekazanie może odbywać się wyłącznie z zastosowaniem mechanizmu dopuszczonego w rozdziale V RODO, w szczególności standardowych klauzul umownych lub innego właściwego zabezpieczenia. Informację o zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami.
Więcej informacji o sposobie działania usługi znajduje się w dokumentacji Web3Forms.
5. Odbiorcy danych
Dane mogą być powierzane podmiotom, które wspierają nas w utrzymaniu witryny, obsłudze formularza, hostingu i poczcie elektronicznej. Po wyrażeniu zgody na analitykę odbiorcą danych jest także Google Ireland Limited oraz inne podmioty Google uczestniczące w świadczeniu Google Analytics 4 i Google Tag Manager.
Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, stosując mechanizmy przewidziane w rozdziale V RODO. Szczegóły opisują materiały Google dotyczące prywatności biznesowej.
Jeżeli zgłoszenie doprowadzi do rezerwacji, dane mogą zostać udostępnione także podmiotom uczestniczącym w realizacji campu, takim jak obiekt noclegowy, oraz księgowości, doradcom lub uprawnionym organom — wyłącznie w zakresie potrzebnym do realizacji umowy albo obowiązku prawnego.
Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom do ich własnych celów marketingowych.
6. Jak długo przechowujemy dane
- Zgłoszenia, które nie doprowadziły do rezerwacji, przechowujemy przez czas potrzebny do zakończenia korespondencji, a następnie nie dłużej niż 12 miesięcy.
- Dane związane z zawartą umową przechowujemy przez czas jej realizacji, a później do upływu okresów wymaganych przepisami podatkowymi i księgowymi oraz terminów przedawnienia roszczeń.
- Dane techniczne i kopie przetwarzane przez dostawców infrastruktury są przechowywane zgodnie z okresami opisanymi powyżej lub przez czas potrzebny do zapewnienia bezpieczeństwa i analizy incydentów.
- Dla danych Google Analytics 4 na poziomie użytkownika i zdarzeń stosujemy domyślny okres retencji wynoszący 2 miesiące. Zagregowane raporty standardowe nie podlegają temu ustawieniu i mogą być dostępne dłużej, zgodnie z działaniem GA4.
7. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Możesz także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne. Imię i adres e-mail są jednak potrzebne, abyśmy mogli odpowiedzieć na zgłoszenie. Niepodanie tych danych uniemożliwi wysłanie formularza i dalszy kontakt dotyczący rezerwacji.
9. Cookies i pamięć przeglądarki
Witryna korzysta z niezbędnej pamięci lokalnej i sesyjnej przeglądarki, aby zapamiętać wybór prywatności, potwierdzenie wysłania formularza oraz techniczny stan interfejsu. Obejmuje to wpisy Silktide Consent Manager w przestrzeni stcm.ph.* oraz techniczne wpisy strony ph:booking-submitted:v1 i ph:horizon-frontier:v1. Nie służą one do śledzenia pomiędzy różnymi witrynami.
Za Twoją zgodą uruchamiamy Google Analytics 4 przez Google Tag Manager. GA4 może wtedy utworzyć między innymi pliki _ga i _ga_*, które pomagają odróżniać wizyty i tworzyć statystyki korzystania ze strony. Nie używamy obecnie cookies reklamowych ani funkcji remarketingowych.
Stosujemy podstawowy wariant Google Consent Mode: przed wyrażeniem zgody kontener Google Tag Manager nie jest ładowany, a witryna nie wysyła do Google zdarzeń analitycznych ani sygnałów bezcookiesowych. Odrzucenie analityki nie ogranicza dostępu do strony ani formularza.
Wyboru dokonujesz w bannerze przy pierwszej wizycie. Możesz go później zmienić przyciskiem „Ustawienia cookies” w stopce lub okrągłą ikoną ustawień. Wycofanie zgody powoduje zatrzymanie analityki, usunięcie dostępnych cookies GA4 dla tej domeny i ponowne wczytanie strony, jeżeli kontener Google był już aktywny.
Mechanizm zgody jest obsługiwany przez self-hostowaną, otwartoźródłową bibliotekę Silktide Consent Manager. Sama biblioteka nie wysyła danych do Silktide; zapisuje wybór w pamięci lokalnej tej witryny.
10. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie profilujemy danych przesłanych przez formularz.
11. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się sposób działania witryny, dostawcy usług lub wymagania prawne. Aktualna wersja będzie zawsze dostępna na tej stronie wraz z datą obowiązywania.