§ 1. Administrator danych

1. Właścicielem i administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego lowiska.pl (zwanego dalej „Serwisem”) jest Mariusz Hegemajer, zamieszkały w Płońsku (09-100), ul. Proletariacka 2, e-mail: poczta@lowiska.pl (zwany dalej „Usługodawcą” lub „Administratorem”).
2. Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest za pośrednictwem adresu e-mail podanego w Serwisie oraz danych wskazanych w ust. 1.
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

§ 2. Zakres i cele przetwarzania danych

1. Rejestracja i prowadzenie Konta:
   • Dane: Adres e-mail, nazwa użytkownika, hasło (zaszyfrowane).
     Cel: Utworzenie i obsługa Konta, uwierzytelnianie.
     Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
   • Dane: Nazwa obiektu/łowiska, NIP (opcjonalnie), adres, telefon (dla Kont Firmowych).
     Cel: Weryfikacja i obsługa Konta Gospodarza/Partnera.
     Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.
   • Dane: Numer telefonu (przy aktywacji telefonicznej).
     Cel: Weryfikacja tożsamości / dodatkowe zabezpieczenie konta.
     Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
2. Logowanie i rejestracja przez Google (Google Sign-In / Google OAuth):
   • Serwis umożliwia rejestrację i logowanie za pomocą konta Google (funkcja „Zaloguj się przez Google” / „Połącz z Google”).
   • Po wyrażeniu zgody przez Użytkownika w oknie autoryzacji Google, Serwis otrzymuje od Google LLC podstawowe dane profilu: adres e-mail, imię i nazwisko oraz unikalny identyfikator konta Google (Google ID), a w niektórych przypadkach adres zdjęcia profilowego.
   • Dane te wykorzystywane są wyłącznie w celu:
     • utworzenia lub uwierzytelnienia Konta w Serwisie,
     • powiązania Konta w Serwisie z kontem Google (funkcja „Połącz z Google” w panelu ustawień konta).
   • Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona w procesie logowania oraz konieczność wykonania umowy (art. 6 ust. 1 lit. b RODO).
   • Użytkownik może w każdej chwili odłączyć konto Google od Konta w Serwisie za pomocą funkcji „Odłącz konto” dostępnej w panelu ustawień – nie powoduje to usunięcia Konta w Serwisie, jedynie zerwanie powiązania z kontem Google.
   • Dostawcą usługi logowania jest Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Szczegóły przetwarzania danych przez Google określa polityka prywatności Google: policies.google.com/privacy.
3. Rezerwacje, opinie i inne funkcje Serwisu:
   • Dane: Dane związane z dokonywaną rezerwacją (termin, liczba osób, wybrane stanowisko).
     Cel: Realizacja funkcji rezerwacji – szczegóły w Regulaminie Rezerwacji.
     Podstawa prawna: art. 6 ust. 1 lit. b RODO.
   • Dane: Treść opinii/oceny łowiska.
     Cel: Publikacja opinii w Wizytówce.
     Podstawa prawna: art. 6 ust. 1 lit. a i f RODO.
   • Dane: Zgoda na newsletter.
     Cel: Wysyłka informacji marketingowych i promocyjnych.
     Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
4. Google Analytics – statystyki odwiedzin:
   • Serwis wykorzystuje narzędzie Google Analytics, dostarczane przez Google LLC, w celu analizy statystyk odwiedzin, ruchu na stronie oraz zachowań Użytkowników (np. odwiedzane podstrony, czas trwania sesji, źródło odwiedzin).
   • W ramach Google Analytics w urządzeniu Użytkownika zapisywane są pliki cookie oraz przetwarzany jest adres IP.
   • Dane zbierane przez Google Analytics mają charakter zagregowany i statystyczny — nie są wykorzystywane do identyfikacji konkretnej osoby przez Administratora.
   • Podstawą prawną przetwarzania jest zgoda Użytkownika wyrażona poprzez ustawienia plików cookie (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu działania Serwisu (art. 6 ust. 1 lit. f RODO) – w zależności od kategorii cookies, zgodnie z § 4.
   • Dane mogą być przekazywane do serwerów Google LLC znajdujących się poza Europejskim Obszarem Gospodarczym (m.in. w USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stosowanych przez Google w ramach usługi Google Analytics.
   • Użytkownik może zablokować działanie Google Analytics poprzez zmianę ustawień plików cookie w Serwisie (zgodnie z § 4) lub zainstalowanie dodatku blokującego Google Analytics (np. Google Analytics Opt-out Browser Add-on).

§ 3. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
   • Dostawcy usług hostingowych i infrastruktury technicznej Serwisu.
   • Google LLC – w zakresie usług logowania (Google Sign-In) oraz statystyk (Google Analytics), zgodnie z § 2 ust. 2 i ust. 4.
   • Dostawcy usług wysyłki wiadomości SMS (w przypadku aktywacji weryfikacji telefonicznej) — wyłącznie w zakresie numeru telefonu, niezbędnym do przesłania kodu weryfikacyjnego.
   • Podmioty świadczące usługi księgowe, prawne lub doradcze na rzecz Administratora — w granicach obowiązujących przepisów.
   • Organy państwowe uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
2. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

§ 4. Pliki cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania Serwisu, utrzymania sesji zalogowanego Użytkownika oraz zbierania statystyk odwiedzin.
2. Wykorzystywane są następujące kategorie plików cookies:
   • Kategoria: Niezbędne
     Cel: Utrzymanie sesji logowania, zabezpieczenie formularzy (nonce)
     Przykład: cookies sesyjne WordPress
     Zgoda wymagana: Nie (niezbędne do działania Serwisu)
   • Kategoria: Analityczne
     Cel: Statystyki ruchu i zachowań na stronie
     Przykład: Google Analytics (_ga, _gid)
     Zgoda wymagana: Tak
   • Kategoria: Funkcjonalne
     Cel: Zapamiętanie preferencji Użytkownika (np. filtry mapy)
     Przykład: cookies lokalne
     Zgoda wymagana: Tak/nie w zależności od typu
3. Przy pierwszej wizycie w Serwisie Użytkownik informowany jest o wykorzystaniu plików cookies i może zarządzać swoimi preferencjami (zaakceptować lub odmówić zgody na cookies analityczne).
4. Użytkownik może również samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym całkowicie zablokować ich zapisywanie — może to jednak wpłynąć na funkcjonalność Serwisu (np. brak możliwości zalogowania).

§ 5. Okres przechowywania danych

1. Dane związane z Kontem przechowywane są przez czas jego istnienia oraz do momentu jego usunięcia przez Użytkownika lub Administratora.
2. Dane związane z rezerwacjami przechowywane są przez okres wymagany przepisami prawa (w tym podatkowymi i rachunkowymi), zgodnie z Regulaminem Rezerwacji.
3. Dane zbierane przez Google Analytics przechowywane są przez okres wynikający z ustawień konta Google Analytics Administratora, standardowo nie dłużej niż 14 miesięcy.
4. Po usunięciu Konta dane osobowe są usuwane lub zanonimizowane, z wyjątkiem danych, które Administrator ma obowiązek przechowywać dłużej na podstawie przepisów prawa (np. dokumentacja rozliczeniowa).

§ 6. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
   • dostępu do swoich danych osobowych,
   • sprostowania (poprawiania) danych,
   • usunięcia danych („prawo do bycia zapomnianym”),
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
   • wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
2. Realizacja powyższych praw możliwa jest poprzez panel ustawień Konta w Serwisie lub kontakt z Administratorem na adres e-mail wskazany w § 1.

§ 7. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym m.in. szyfrowanie hasła, połączenie szyfrowane (SSL/TLS), ograniczenie dostępu do danych do upoważnionych osób.
2. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji opisanych w § 2 ust. 2 i ust. 4 (Google LLC), które odbywają się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony danych, zgodnie z RODO.

§ 8. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Serwisu lub wprowadzeniem nowych narzędzi analitycznych/marketingowych.
2. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu lub wiadomości e-mail.

§ 9. Kontakt

1. W sprawach dotyczących ochrony danych osobowych oraz realizacji praw opisanych w § 6 prosimy o kontakt na adres e-mail Administratora wskazany w Serwisie (§ 1 ust. 1).