Polityka prywatności

Name: Aroma Stone ***
Address: ul. Szosa Kępińska 81, Syców, 56-500, PL
Telephone: 509 979 179
Price range: 379-559 PLN

Ustawienia prywatności

Informacje ogólne
1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego www.aromastone.pl (dalej: „Serwis”), w tym z formularza kontaktowego, systemu rezerwacji online, newslettera oraz ustawień plików cookies.
2. Polityka dotyczy przetwarzania danych związanego z korzystaniem z Serwisu. Odrębne klauzule informacyjne mogą mieć zastosowanie m.in. do pobytu w hotelu, korzystania z usług SPA i siłowni, monitoringu wizyjnego, rekrutacji, zatrudnienia lub organizacji wydarzeń.
3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Administrator danych i dane kontaktowe
1. Administratorem danych osobowych jest AROMA STONE spółka z ograniczoną odpowiedzialnością z siedzibą w Sycowie, ul. Szosa Kępińska 1, 56-500 Syców, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000243780, NIP: 8992736291, REGON: 020419930 (dalej: „Administrator”).
2. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw można skontaktować się z Administratorem:
  1. elektronicznie: hotel@aromastone.pl;
  2. listownie: AROMA STONE sp. z o.o., ul. Szosa Kępińska 1, 56-500 Syców.
Zakres i źródła przetwarzanych danych
1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:
  1. dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz dane firmy podane w formularzu lub podczas rezerwacji;
  2. dane dotyczące rezerwacji i realizacji usług, w szczególności termin i zakres pobytu, liczbę gości, wybrane świadczenia, uwagi oraz dobrowolnie przekazane preferencje;
  3. dane rozliczeniowe i transakcyjne niezbędne do obsługi płatności, fakturowania i reklamacji;
  4. dane przekazane w korespondencji, w tym treść zapytania i historię kontaktu;
  5. adres e-mail oraz informacje dotyczące udzielenia i wycofania zgody na newsletter;
  6. dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce, data i czas wizyty, źródło wejścia oraz aktywność w Serwisie – w zakresie wynikającym z konfiguracji Serwisu i udzielonych zgód.
2. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności.
3. Dane są pozyskiwane bezpośrednio od osoby korzystającej z Serwisu. Jeżeli rezerwacji dokonuje inna osoba, Administrator może otrzymać dane gościa od osoby dokonującej rezerwacji.
4. Osoba przekazująca Administratorowi dane innych osób powinna poinformować te osoby o przekazaniu ich danych.
Cele, podstawy prawne i okres przetwarzania danych
1. Kontakt i odpowiedź na zapytanie
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO - w celu podjęcia działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO – w ramach prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i obsłudze zapytań.
  Dane są przechowywane do zakończenia sprawy, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
2. Rezerwacja, płatność i wykonanie usług
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO - w celu zawarcia i wykonania umowy.
  Dane są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń.
3. Księgowość, podatki, reklamacje i obowiązki prawne
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO - w celu wykonania obowiązków prawnych ciążących na Administratorze.
  Dane są przechowywane przez okres wynikający z właściwych przepisów. Dokumentacja podatkowa i księgowa jest co do zasady przechowywana przez 5 lat, liczonych zgodnie z przepisami podatkowymi.
4. Newsletter i marketing przesyłany pocztą elektroniczną
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej – na podstawie dobrowolnej zgody użytkownika.
  Dane są przechowywane do wycofania zgody lub rezygnacji z newslettera. Ograniczone dane dotyczące udzielenia i wycofania zgody mogą być przechowywane w celach dowodowych do upływu właściwych terminów przedawnienia.
5. Analityka Serwisu
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399–400 ustawy Prawo komunikacji elektronicznej – na podstawie zgody na analityczne pliki cookies i podobne technologie.
  Dane są przetwarzane do wycofania zgody albo do wygaśnięcia danego pliku lub identyfikatora, zgodnie z aktualnym wykazem dostępnym w ustawieniach cookies.
6. Reklama, pomiar konwersji i dopasowywanie treści
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399–400 ustawy Prawo komunikacji elektronicznej – na podstawie zgody na marketingowe pliki cookies i podobne technologie.
  Dane są przetwarzane do wycofania zgody albo do wygaśnięcia danego pliku lub identyfikatora.
7. Bezpieczeństwo Serwisu, logi techniczne, zapobieganie nadużyciom i dochodzenie roszczeń
  Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – w ramach prawnie uzasadnionego interesu Administratora.
  Dane są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentu albo ustalenia, dochodzenia lub obrony roszczeń. Następnie są usuwane albo anonimizowane.
Dobrowolność podania danych
1. Podanie danych jest dobrowolne, lecz może być niezbędne do otrzymania odpowiedzi, dokonania rezerwacji, zawarcia lub wykonania umowy albo otrzymywania newslettera.
2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić wykonanie odpowiedniej czynności lub realizację usługi.
3. Zgoda na analityczne i marketingowe pliki cookies oraz zgoda na newsletter są dobrowolne i nie są warunkiem korzystania z podstawowych funkcji Serwisu ani zawarcia umowy.
Odbiorcy danych
1. Dane osobowe mogą być przekazywane, wyłącznie w niezbędnym zakresie:
  1. dostawcom Serwisu, systemu rezerwacyjnego, hostingu, poczty elektronicznej, CRM i newslettera, w szczególności podmiotom z grupy Profitroom oraz rozwiązaniom działającym pod marką lub domenami Profitroom lub UpperBooking;
  2. operatorom płatności, bankom i podmiotom obsługującym rozliczenia – jeżeli użytkownik wybiera płatność online;
  3. dostawcom usług analitycznych i reklamowych, w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited – wyłącznie w zakresie wynikającym z udzielonych zgód i konfiguracji narzędzi;
  4. podmiotom zapewniającym obsługę IT, bezpieczeństwo, serwis, księgowość, doradztwo prawne, marketing oraz obsługę klienta;
  5. organom publicznym i innym podmiotom uprawnionym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
2. Niektórzy odbiorcy przetwarzają dane na polecenie Administratora, a inni – w zakresie własnych celów i obowiązków – działają jako odrębni administratorzy danych i stosują własne zasady ochrony prywatności.
Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Korzystanie z usług Google, Meta lub niektórych podwykonawców technologicznych może wiązać się z dostępem do danych lub ich przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2. Przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, w tym Ram Ochrony Danych UE–USA wobec podmiotów posiadających ważny certyfikat, albo standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
3. Informację o zastosowanej podstawie transferu oraz kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.
Prawa osób, których dane dotyczą
1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:
  1. dostępu do danych i otrzymania ich kopii;
  2. sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
  3. usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
  4. ograniczenia przetwarzania;
  5. przenoszenia danych – jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody albo umowy;
  6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
  7. wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego, bez konieczności podawania uzasadnienia;
  8. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądanie dotyczące realizacji praw można przesłać na adres hotel@aromastone.pl albo listownie na adres Administratora.
3. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, strona internetowa: www.uodo.gov.pl.
Zautomatyzowane podejmowanie decyzji i profilowanie
1. W zakresie dozwolonym przez wybrane ustawienia cookies Administrator może analizować sposób korzystania z Serwisu i przypisywać użytkownika do ogólnych grup odbiorców w celu mierzenia skuteczności działań marketingowych lub dopasowywania treści reklamowych.
2. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
Pliki cookies i podobne technologie
1. Serwis korzysta z plików cookies, pamięci lokalnej, pikseli, identyfikatorów internetowych i podobnych technologii. Są to informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia.
2. W Serwisie mogą być wykorzystywane:
  1. niezbędne pliki cookies – służące do działania Serwisu, zapewnienia bezpieczeństwa, zapisania wyboru dotyczącego cookies oraz obsługi funkcji wyraźnie żądanych przez użytkownika, w tym procesu rezerwacji; nie wymagają zgody w zakresie, w jakim są konieczne do transmisji lub dostarczenia żądanej usługi;
  2. analityczne pliki cookies – służące do pomiaru korzystania z Serwisu, tworzenia statystyk, diagnozowania błędów i ulepszania strony, np. za pomocą Google Analytics 4; są uruchamiane po uzyskaniu zgody;
  3. marketingowe pliki cookies – służące do pomiaru konwersji, dopasowywania reklam i ograniczania częstotliwości ich wyświetlania, np. za pomocą Google Ads i Meta Pixel; są uruchamiane po uzyskaniu zgody.
3. Ze względu na okres działania pliki cookies mogą być:
  1. sesyjne – usuwane po zakończeniu sesji lub zamknięciu przeglądarki;
  2. stałe – przechowywane do upływu określonego czasu albo do ich usunięcia przez użytkownika.
4. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać poszczególne kategorie.
5. Brak działania, przewijanie strony, dalsze korzystanie z Serwisu ani domyślne ustawienia przeglądarki nie oznaczają udzielenia zgody.
6. Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą przycisku „Ustawienia cookies” dostępnego w stopce Serwisu.
7. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
8. Użytkownik może również usunąć pliki cookies lub ograniczyć ich obsługę w ustawieniach przeglądarki. Może to jednak wpłynąć na działanie niektórych funkcji Serwisu.
9. Aktualny wykaz wykorzystywanych cookies i podobnych technologii, obejmujący ich dostawców, cele oraz okresy działania, jest dostępny w panelu „Ustawienia cookies”.
Linki i usługi zewnętrzne
1. Serwis może zawierać linki do zewnętrznych stron i usług, m.in. Booksy, Google Maps, Facebook, Instagram, LinkedIn i Tripadvisor.
2. Samo wyświetlenie zwykłego linku nie oznacza przekazania tym podmiotom danych przez Administratora. Po kliknięciu użytkownik przechodzi do zewnętrznego serwisu, którego operator przetwarza dane zgodnie z własnymi zasadami.
3. Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego serwisu.
Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych.
2. Dostęp do danych otrzymują wyłącznie osoby i podmioty upoważnione oraz zobowiązane do zachowania poufności.
Zmiany Polityki prywatności
1. Polityka może być aktualizowana w przypadku zmian prawa, funkcjonalności Serwisu, wykorzystywanych dostawców lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą obowiązywania.
3. Jeżeli wprowadzenie zmiany wymaga ponownego uzyskania zgody, użytkownik zostanie poproszony o dokonanie nowego wyboru.
4. Ostatnia aktualizacja: 1 września 2026 r.

Polityka prywatności

Zapisz się na newsletter