Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy przez stronę ostoja.com.pl, w jakim celu, komu je powierzamy i jakie prawa Ci przysługują. Obowiązuje od 16 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Ostoja HoReCa Sp. z o.o. z siedzibą w Bobowej, ul. Grunwaldzka 78, 38-350 Bobowa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000935733, NIP 7382165487 (dalej: „my”, „Ostoja”).

W sprawach dotyczących danych osobowych możesz się z nami kontaktować: e-mailem: kontakt@zajazdostoja.pl, telefonicznie: 18 35 14 169 albo listownie na adres siedziby.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Formularz kontaktowy i e-mail – imię, adres e-mail, numer telefonu i treść wiadomości. Używamy ich, żeby odpowiedzieć na pytanie, przygotować ofertę (np. przyjęcia, wesela, noclegu) i ewentualnie zawrzeć umowę. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – odpowiadanie na korespondencję).
Czat na stronie („Szybki czat”) – treść rozmowy oraz dane, które sam podasz (np. imię, telefon, e-mail). Wiadomości trafiają do naszych pracowników przez komunikator Telegram. Propozycje odpowiedzi może przygotowywać narzędzie sztucznej inteligencji (Claude firmy Anthropic) – zawsze sprawdza je i wysyła człowiek. Podstawa: art. 6 ust. 1 lit. b i f RODO.
Kontakt telefoniczny – numer telefonu i treść rozmowy w zakresie potrzebnym do obsługi Twojej sprawy. Podstawa: art. 6 ust. 1 lit. b i f RODO.
Rezerwacja noclegu – rezerwacje przyjmujemy przez system hotres.pl. Dane podane w formularzu rezerwacji przetwarzamy w celu zawarcia i wykonania umowy o usługę hotelową (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków prawnych, np. podatkowych (art. 6 ust. 1 lit. c RODO).
Zamówienia jedzenia online – są obsługiwane przez serwis zajazd-ostoja.skubacz.pl, który ma własny regulamin i politykę prywatności.
Ochrona przed spamem – formularz kontaktowy korzysta z Google reCAPTCHA, które ocenia, czy wiadomość wysyła człowiek. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona strony przed nadużyciami).
Statystyki odwiedzin – Google Analytics uruchamiamy wyłącznie po wyrażeniu zgody w okienku plików cookie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz w każdej chwili wycofać.
Dochodzenie i obrona roszczeń – w razie sporu możemy przetwarzać dane w niezbędnym zakresie. Podstawa: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie przyjmiemy rezerwacji.

3. Komu powierzamy dane

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu i na nasze polecenie:

firma hostingowa utrzymująca stronę (serwery w Polsce) oraz dostawca poczty e-mail,
Hotres (system rezerwacji noclegów),
Telegram (przekazywanie wiadomości z czatu do pracowników),
Anthropic (narzędzie AI przygotowujące propozycje odpowiedzi na czacie),
Google (reCAPTCHA, Google Analytics – po zgodzie, mapy i czcionki na stronie),
biuro rachunkowe i dostawcy usług informatycznych – w zakresie niezbędnym do ich pracy.

Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy. Nie sprzedajemy danych i nie używamy ich do automatycznego podejmowania decyzji ani profilowania.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Anthropic, Telegram) może przetwarzać dane poza EOG, m.in. w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

5. Jak długo przechowujemy dane

korespondencję (formularz, e-mail, czat) – do czasu załatwienia sprawy, a potem nie dłużej niż 12 miesięcy, chyba że zawrzemy umowę,
dane związane z umową i rozliczeniami – przez czas trwania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku podatkowego) oraz do przedawnienia roszczeń,
dane przetwarzane na podstawie zgody – do jej wycofania,
pliki cookie – przez okres opisany w Polityce plików cookie.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Aby skorzystać z tych praw, napisz na kontakt@zajazdostoja.pl.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookie

Strona używa plików cookie niezbędnych do jej działania, a – za Twoją zgodą – także statystycznych. Zgodę wyrażasz lub zmieniasz w okienku „Zarządzaj zgodą”. Szczegóły i lista plików cookie znajdują się w Polityce plików cookie.

8. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowane połączenie (HTTPS) i ograniczony dostęp pracowników. Strona zawiera odnośniki do innych serwisów (np. hotres.pl, skubacz.pl, Facebook) – obowiązują w nich ich własne zasady prywatności. Politykę możemy aktualizować; aktualna wersja jest zawsze dostępna na tej stronie.