Twoje zapytanie.
Twoje dane.

Kto odpowiada za dane?

Administratorem danych przekazanych w kontakcie ze SPA z Tomaszkowa jest Jeremi Kolimeczkow — SPA z Tomaszkowa, ul. Wulpińska 14, 11-034 Tomaszkowo, NIP 7393938740. W sprawach prywatności napisz na spaztomaszkowa@gmail.com lub zadzwoń: 668 411 610.

Jak działa formularz?

Wpisane informacje służą do przygotowania treści SMS w Twojej przeglądarce. Przycisk „Przygotuj zapytanie SMS” nie wysyła formularza na serwer. Dane otrzymamy dopiero wtedy, gdy samodzielnie wyślesz SMS albo skontaktujesz się z nami w inny sposób.

Do zapytania o wynajem potrzebujemy dat i miejscowości, aby sprawdzić dostępność i transport. Przy zapytaniu o voucher lub wellness box nie wymagamy terminu wynajmu ani miejsca dostawy balii. Imię oraz dodatkowe uwagi są opcjonalne. Nie podawaj w formularzu numeru PESEL, danych dokumentu tożsamości ani informacji o zdrowiu. Możesz też zrezygnować z formularza i zadzwonić.

Jakie informacje wykorzystujemy?

W korespondencji przetwarzamy numer telefonu lub adres e-mail oraz informacje, które podasz w wiadomości. Rezerwacje zapisujemy w Kalendarzu Google. Dane rezerwacji mogą obejmować imię i nazwisko, kontakt, termin, wybraną balię, uzgodniony zakres usługi i adres potrzebny do dostawy. Dane niezbędne do wystawienia faktury zapisujemy w Fakturowni.

W jakim celu korzystamy z danych?

• Odpowiedź na zapytanie o wynajem, voucher lub wellness box, uzgodnienie umowy, obsługa rezerwacji oraz wykonanie usługi — art. 6 ust. 1 lit. b RODO.
• Obsługa pozostałej korespondencji, zachowanie historii ustaleń po zakończeniu zapytania oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest sprawne wyjaśnianie ustaleń i ochrona praw.
• Realizacja obowiązków prawnych, w tym związanych z rozliczeniem zawartej umowy — art. 6 ust. 1 lit. c RODO.
• Wyświetlanie witryny, utrzymanie jej dostępności i bezpieczeństwa oraz korzystanie z podstawowych statystyk odwiedzin udostępnianych przez hosting — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest zapewnienie działającej i bezpiecznej strony oraz ocena jej wykorzystania. Stosowanie opcjonalnych cookies lub podobnych mechanizmów wymagających zgody wymaga odrębnej, uprzedniej zgody.

Podanie danych w zapytaniu jest dobrowolne. Bez informacji o terminie, miejscu i sposobie kontaktu nie możemy jednak przygotować odpowiedzi dotyczącej konkretnego wynajmu.

Z jakich dostawców korzystamy?

• T-Mobile Polska S.A. — obsługa naszego numeru telefonu, połączeń i wiadomości SMS. Operator przetwarza dane również jako odrębny administrator w ramach świadczenia usług telekomunikacyjnych i swoich obowiązków prawnych. Informacje T-Mobile o ochronie danych.
• Google — Gmail i Kalendarz Google na zwykłym koncie — korespondencja e-mail oraz zapisywanie i organizowanie rezerwacji. Dla konta powiązanego z Polską dostawcą jest Google Ireland Limited. Korzystanie z usług podlega Warunkom korzystania z usług i Polityce prywatności Google. Zakres przekazywanych informacji zależy od danych potrzebnych do kontaktu i wykonania konkretnej usługi.
• Fakturownia sp. z o.o. — wystawianie i przechowywanie faktur oraz danych kontrahentów potrzebnych do rozliczeń. W tym zakresie dostawca przetwarza powierzone dane na zasadach regulaminu powierzenia przetwarzania danych.
• OpenAI Ireland Ltd — ChatGPT Sites — hosting, utrzymanie i wsparcie strony. Dostawca przetwarza dane odwiedzających powierzone w ramach opublikowanej witryny jako podmiot przetwarzający na podstawie ChatGPT Sites Data Processing Addendum, stanowiącego część warunków Sites. Aneks obejmuje również plany dla użytkowników indywidualnych, takie jak Plus i Pro. Dostawca korzysta z dalszych podmiotów przetwarzających na zasadach opisanych w aneksie. Platforma udostępnia też automatyczne statystyki odwiedzin.

Dane mogą być również przekazywane organom uprawnionym do ich otrzymania na podstawie prawa. Jeśli faktura jest przesyłana do Krajowego Systemu e-Faktur (KSeF), jej dane otrzymuje Szef Krajowej Administracji Skarbowej jako odrębny administrator.

Jak długo przechowujemy dane?

• Zapytania bez zawarcia umowy: do 6 miesięcy od zakończenia korespondencji, aby móc wrócić do ustaleń. To przyjęty okres organizacyjny, a nie termin narzucony przez RODO.
• Rezerwacje i wpisy w Kalendarzu Google: przez czas potrzebny do wykonania i rozliczenia rezerwacji. Następnie usuwamy zbędne dane organizacyjne; informacje konieczne do rozliczeń lub roszczeń zachowujemy wyłącznie według zasad opisanych poniżej.
• Dokumentacja podatkowa, w tym faktury: do upływu przedawnienia właściwego zobowiązania podatkowego, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może wydłużyć ten okres.
• Faktury przekazane do KSeF: system przechowuje je przez 10 lat od końca roku ich wystawienia. Jest to odrębny okres przechowywania w systemie państwowym.
• Treść przygotowywanego SMS: do opuszczenia podstrony z formularzem. Wtedy czyścimy pola i przygotowaną treść; nie zapisujemy ich w bazie hostingu, plikach cookie ani pamięci lokalnej. Wiadomość wysłana przez Ciebie lub skopiowana do schowka pozostaje również pod kontrolą Twojej aplikacji i urządzenia.
• Logi aplikacji: nasza strona nie prowadzi własnego dziennika odwiedzin ani nie zapisuje zapytań z formularza w logach.
• Logi infrastruktury i statystyki hostingu: dostawca nie wskazuje w aneksie Sites jednego stałego okresu przechowywania tych danych. O potrzebnym okresie decydują obsługa i bezpieczeństwo połączeń, wyjaśnienie konkretnego incydentu oraz obowiązki prawne. Dane powinny być usuwane lub anonimizowane po ustaniu właściwego celu; samo dalsze działanie strony nie uzasadnia bezterminowego zachowania każdego wpisu. Po zakończeniu umowy aneks przewiduje zwrot lub usunięcie powierzonych danych i kopii na nasze polecenie, z wyjątkiem retencji wymaganej prawem.
• Vouchery: dane potrzebne do obsługi do wykorzystania vouchera lub upływu jego 12-miesięcznej ważności; następnie tylko w zakresie wymaganym do rozliczeń lub ochrony roszczeń.
• Dokumenty potrzebne do ochrony roszczeń: przez właściwy termin przedawnienia, zależny od rodzaju roszczenia, z uwzględnieniem jego wymagalności oraz ewentualnego zawieszenia lub przerwania biegu.

W przypadku najmu roszczenia o uszkodzenie lub pogorszenie rzeczy, zwrot nakładów albo nadpłaconego czynszu przedawniają się co do zasady po roku od zwrotu rzeczy (art. 677 Kodeksu cywilnego). Dla roszczeń związanych z działalnością gospodarczą termin ogólny wynosi 3 lata, a dla pozostałych 6 lat, o ile przepis szczególny nie przewiduje inaczej. Terminy co najmniej dwuletnie kończą się na koniec roku kalendarzowego. Nie oznacza to przechowywania każdej wiadomości lub całego wpisu w kalendarzu przez 6 lat.

Gdy konkretna sprawa jest sporna, zachowujemy niezbędne dowody przez okres uzasadniony postępowaniem i właściwymi przepisami. Usunięcie zbędnego wpisu w kalendarzu nie oznacza usunięcia faktury ani dokumentu, którego dalsze przechowywanie jest wymagane prawem. Okresów tych nie stosujemy do niezależnych obowiązków administratorów, takich jak operator telekomunikacyjny lub Szef KAS.

Jakie masz prawa?

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje Ci przeniesienie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Cookies i techniczne działanie strony

Własny kod strony nie zapisuje plików cookie, nie prowadzi analityki reklamowej i nie korzysta z pikseli śledzących. Zdjęcia, filmy, style i skrypty pochodzą z tej samej witryny. Formularz nie wysyła danych na serwer. Strona blokuje dodatkowe połączenia w tle oraz nie przekazuje adresu oglądanej podstrony przy otwieraniu zewnętrznych linków.

Cloudflare dostarcza warstwę ochronną infrastruktury hostingu. Opis pliku znajdziesz w dokumentacji Cloudflare. Możesz usuwać i blokować cookies w ustawieniach swojej przeglądarki; zablokowanie mechanizmów ochrony może utrudnić dostęp do witryny. Czas życia pliku w przeglądarce nie oznacza takiego samego okresu przechowywania logów na serwerze.

Otwarcie witryny wiąże się z obsługą połączenia przez OpenAI Ireland Ltd i jego dostawców oraz przetwarzaniem adresu IP i informacji technicznych potrzebnych do wyświetlenia i ochrony strony. ChatGPT Sites automatycznie rejestruje ruch i prezentuje liczbę odwiedzających oraz odsłon. Są to statystyki infrastruktury hostingu; własny kod strony nie zapisuje identyfikatora odwiedzającego ani nie przesyła zdarzeń do dodatkowej usługi analitycznej.

Własny kod strony nie stosuje opcjonalnych cookies reklamowych ani analitycznych. Plik __cf_bm służy ochronie technicznej witryny. Wprowadzenie opcjonalnych cookies lub podobnych technologii wymagających zgody będzie poprzedzone pytaniem o zgodę i możliwością jej cofnięcia.

Przekazywanie danych poza EOG

Google korzysta z infrastruktury w różnych krajach, w tym poza EOG. W swoich zasadach przesyłania danych wskazuje decyzje o odpowiednim stopniu ochrony, uczestnictwo Google LLC w programie EU–US Data Privacy Framework oraz standardowe klauzule umowne stosowane tam, gdzie są wymagane. Na tej stronie Google udostępnia też sposób uzyskania kopii klauzul.

Regulamin Fakturowni przewiduje możliwość transferów zgodnych z rozdziałem V RODO; ich zastosowanie zależy od rzeczywiście wykorzystywanej usługi. ChatGPT Sites nie oferuje wyboru regionu przechowywania, także dla logów i plików strony. Aneks Sites przewiduje, że transfery danych z EOG poza ten obszar odbywają się na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO). Nie zapewniamy przechowywania wyłącznie w Polsce lub UE. Informacje o stosowanych zabezpieczeniach i możliwości otrzymania ich kopii możesz uzyskać, kontaktując się z nami.

Polityka prywatności i cookies obowiązująca od 7 października 2026 r.