Prywatność i pliki cookie

Niniejsza informacja opisuje przetwarzanie danych osobowych podczas odwiedzania strony, składania zapytania o pobyt i komunikacji z nami. Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie.

Dane techniczne są przetwarzane w celu udostępniania i zabezpieczenia strony. Pozostałe dane przekazują Państwo sami. Opcjonalny pomiar odwiedzin odbywa się wyłącznie za Państwa zgodą. Bez niej nadal można korzystać ze strony i formularza zapytania.

Biantali GbR decyduje o celach i sposobach opisanego przetwarzania. W sprawach ochrony danych prosimy korzystać z podanych wyżej danych kontaktowych.

• Zapytania i pobyty: Art. 6 ust. 1 lit. b RODO w celu podjęcia działań przed zawarciem umowy oraz jej wykonania.
• Obowiązki prawne: Art. 6 ust. 1 lit. c RODO, na przykład w odniesieniu do dokumentów handlowych podlegających obowiązkowi przechowywania.
• Działanie, bezpieczeństwo i ogólna komunikacja: Art. 6 ust. 1 lit. f RODO. Prawnie uzasadnione interesy obejmują sprawną i bezpieczną stronę, ochronę przed nadużyciami oraz rozpatrywanie Państwa spraw.
• Dobrowolna statystyka i reklama wymagająca zgody: Art. 6 ust. 1 lit. a RODO; w przypadku zapisu lub dostępu do urządzenia dodatkowo § 25 ust. 1 TDDDG.
• Zapis na urządzeniu, który jest bezwzględnie niezbędny: § 25 ust. 2 pkt 2 TDDDG. Do późniejszego przetwarzania danych osobowych stosuje się wskazaną dla niego podstawę prawną RODO.

Strona przez Lovable

Strona jest udostępniana przez Lovable. W aktualnych informacjach dostawcy wskazano Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Szwecja. Przy pobieraniu strony przetwarzane są w szczególności adres IP, żądany adres, data i godzina oraz informacje o przeglądarce i połączeniu w celu dostarczania strony, bezpieczeństwa i usuwania błędów. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Ochrona danych w Lovable · Dalsi podwykonawcy przetwarzania

System rezerwacji i poczta e-mail

Istniejący system rezerwacji i nasze skrzynki e-mail obsługuje IT Service Peter Semke, Heinrich-Heine-Straße 64, 08412 Werdau. Dostawcą hostingu jest STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Przetwarzane są dane niezbędne do działania, konserwacji, obsługi zapytań i komunikacji. W sprawach umownych stosuje się art. 6 ust. 1 lit. b RODO, a dla bezpieczeństwa technicznego art. 6 ust. 1 lit. f RODO. Ochrona danych w STRATO.

Dzienniki techniczne

Dzienniki mogą zawierać żądane strony, czas dostępu, ilości danych, komunikaty statusu, stronę odsyłającą, przeglądarkę, system operacyjny oraz dane IP lub połączenia. Służą działaniu, analizie błędów i ochronie przed nadużyciami. Dane są usuwane lub anonimizowane, gdy przestają być potrzebne do tych celów. Dowody niezbędne przy konkretnym incydencie bezpieczeństwa mogą być przechowywane dłużej.

Formularz zapytania i istniejąca baza danych

Przetwarzamy daty pobytu, liczbę osób i dzieci, preferencje apartamentu, dodatki i informacje o zwierzętach oraz podane imiona, nazwiska, dane kontaktowe, adresowe i wiadomości. Pola obowiązkowe są oznaczone. Bez niezbędnych danych możemy nie być w stanie rozpatrzyć zapytania.

Po wysłaniu zapytanie trafia przez stronę do istniejącego systemu rezerwacji, gdzie jest zapisywane i udostępniane Janie i Bodo do osobistego rozpatrzenia. Przetwarzane są również powiadomienia e-mail. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Zapytanie nie stanowi jeszcze wiążącej rezerwacji.

Ochrona przed nadużyciami i powtórzeniami wykorzystuje techniczne identyfikatory zapytań, znaczniki czasu oraz wartość kontrolną pochodzącą z adresu IP. Jest ona pseudonimizowana, a nie anonimowa. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Publiczny kalendarz pobiera dane o zajętości z istniejącego systemu przez nasz serwer i nie pokazuje nazwisk gości ani danych kontaktowych.

E-mail i telefon

Przy kontakcie przetwarzamy Państwa dane kontaktowe i treść sprawy wraz z niezbędnymi pytaniami uzupełniającymi. W sprawach umownych stosuje się art. 6 ust. 1 lit. b RODO, a do pozostałych zapytań nasz prawnie uzasadniony interes w ich obsłudze zgodnie z art. 6 ust. 1 lit. f RODO.

WhatsApp

Z Janą i Bodo można skontaktować się przez WhatsApp. Przetwarzamy numer telefonu, nazwę profilu oraz przesłane wiadomości i załączniki w celu obsługi sprawy. Do komunikacji umownej stosuje się art. 6 ust. 1 lit. b RODO. Dodatkową dobrowolną zgodę zgodnie z art. 6 ust. 1 lit. a RODO można wycofać w każdej chwili.

Dostawcą w Europejskim Obszarze Gospodarczym jest WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. WhatsApp przetwarza także własne dane o korzystaniu i połączeniu; możliwe jest przetwarzanie międzynarodowe. Alternatywnie można skontaktować się z nami e-mailem lub telefonicznie. Samo odwiedzenie strony nie uruchamia czatu WhatsApp. Informacje o prywatności WhatsApp.

W polach tekstowych i komunikatorach prosimy podawać wyłącznie informacje potrzebne do obsługi sprawy.

Pliki cookie zapisują informacje w przeglądarce i mogą być przesyłane przy kolejnych żądaniach. Session Storage zapisuje informacje w obrębie otwartej karty. Zapis i dostęp podlegają TDDDG oraz, gdy przetwarzane są dane osobowe, RODO.

Opcjonalny pomiar odwiedzin można odrzucić, wybrać szczegółowo lub zaakceptować. Żadna opcjonalna kategoria nie jest zaznaczona z góry. Przez „Pliki cookie” w stopce można zmienić wybór lub wycofać zgodę na przyszłość. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

biantali-consent · niezbędny

Własny plik cookie strony zapisuje wybór, wersję ustawień i czas na maksymalnie 180 dni, również przy odmowie. Podstawy prawne: § 25 ust. 2 pkt 2 TDDDG oraz art. 6 ust. 1 lit. c RODO w celu respektowania i dokumentowania wyboru.

biantali-travel · planowanie pobytu w karcie przeglądarki

Session Storage strony przenosi daty przyjazdu i wyjazdu, liczbę osób i wybór zwierząt między planowaniem a zapytaniem. Nie zapisuje imion, nazwisk, adresów, telefonów ani e-maili. Dane zwykle znikają przy zamknięciu karty; przywrócona sesja może je odtworzyć. Podstawy prawne dla żądanego planowania: § 25 ust. 2 pkt 2 TDDDG i art. 6 ust. 1 lit. b RODO.

tsr-scroll-restoration-v1_3 · nawigacja po stronie

Session Storage strony zapamiętuje pozycje przewijania, aby po powrocie przywrócić poprzedni widok. Działa w ramach sesji przeglądarki, którą przeglądarka może odtworzyć. Podstawy prawne: § 25 ust. 2 pkt 2 TDDDG i art. 6 ust. 1 lit. f RODO dla sprawnej nawigacji.

session-id · opcjonalny pomiar odwiedzin Lovable

Przypisuje odsłony do sesji. Czas trwania wynosi 30 minut; dalsze zdarzenia pomiarowe mogą go odnowić. Wyłącznie po zgodzie na statystykę. Podstawy prawne: § 25 ust. 1 TDDDG i art. 6 ust. 1 lit. a RODO.

Pliki cookie i pamięć przeglądarki można również usunąć lub zablokować w przeglądarce. Po usunięciu pliku wyboru pytanie pojawi się ponownie. Zewnętrzne strony mają własne ustawienia.

Po zgodzie na statystykę korzystamy z pomiaru odwiedzin Lovable. Zapisywane są w szczególności odsłony, odwiedzane adresy, strony odsyłające, czas, język, informacje techniczne o przeglądarce i tymczasowy identyfikator sesji. Odbiorcą jest Lovable i jego dostawcy techniczni. Celem jest analiza korzystania ze strony i jej ulepszanie.

Podstawami prawnymi są art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę można wycofać w ustawieniach plików cookie. Czas trwania pliku podano wyżej. Do przechowywania osobowych danych pomiarowych stosuje się kryteria z sekcji 11. Dalsze informacje zawiera podlinkowana polityka Lovable.

Do analizy, reklamy i newslettera używamy opisanych poniżej usług. Wybór zgody na tej stronie uruchamia pomiar odwiedzin Lovable. Zgoda ta nie aktywuje dodatkowych tagów Google ani Meta i nie oznacza zapisu do newslettera.

Google Tag Manager, Google Analytics i Google Ads

Tag Manager zarządza tagami strony, Analytics analizuje korzystanie ze strony, a Ads służy reklamie i pomiarowi jej skuteczności. Przetwarzane mogą być informacje IP i urządzenia, odsłony, identyfikatory reklam lub kliknięć oraz zdarzenia użycia i konwersji. Samo pobranie menedżera tagów może przekazać dane połączenia.

Opcjonalne integracje strony mogą być ładowane wyłącznie po odpowiedniej zgodzie: art. 6 ust. 1 lit. a RODO, a przy dostępie do urządzenia § 25 ust. 1 TDDDG. Zgoda na statystykę nie jest automatycznie zgodą na reklamę. Dostawcą jest Google Ireland Limited, Irlandia, ewentualnie z innymi spółkami Google. Do przechowywania stosuje się kryteria z sekcji 11. Informacje o przetwarzaniu i ustawieniach Google są dostępne tutaj: Informacje Google o prywatności.

Piksel Meta

Piksel Meta analizuje kampanie i może przypisać działania na stronie do reklamy lub konta Meta. Dostawcą w EOG jest Meta Platforms Ireland Limited. Integracja wymaga odpowiedniej zgody marketingowej zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Do przechowywania stosuje się kryteria z sekcji 11. Informacje o przetwarzaniu i prawach znajdują się w polityce prywatności Meta.

Google Search Console

Search Console służy do zarządzania i analizy widoczności strony w wyszukiwarce Google. Samo korzystanie z niego nie wymaga odpowiedniego skryptu śledzącego odwiedzających na naszych stronach. Informacje Google o prywatności opisują przetwarzanie podczas korzystania z wyszukiwarki.

Newsletter przez rapidmail

Do newslettera używamy rapidmail firmy Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Przetwarzane są podane w tym celu dane kontaktowe oraz niezbędne dane zapisu i rezygnacji. Wysyłka oparta na zgodzie odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Zapytanie o pobyt ani zgoda na pliki cookie nie oznaczają zapisu do newslettera.

Zgodę na newsletter można wycofać na przyszłość, zwłaszcza przez link rezygnacji lub nasz adres kontaktowy. Dane do wysyłki są używane przez okres subskrypcji. Po wycofaniu zgody kończy się wykorzystanie reklamowe; niezbędne dowody zgody i wpisy blokujące są przechowywane wyłącznie dla ustawowych obowiązków dowodowych lub respektowania rezygnacji. Osobowa analiza otwarć i kliknięć wymaga właściwej podstawy prawnej. Dalsze informacje o dostawcy: Informacje o prywatności rapidmail.

Linkujemy między innymi do WhatsApp, Facebooka, Instagrama, wyszukiwarki i opinii Google, Google Maps, Deutsche Bahn, Trassenheide, UsedomCard oraz ofert wycieczek. Otwarcie linku oznacza opuszczenie strony; docelowy dostawca może przetwarzać IP i dane połączenia. Stosuje się jego politykę prywatności. Mapy i sieci społecznościowe są tu linkami, a nie osadzonymi i doładowywanymi widżetami.

Zdjęcia, logotypy, obrazy opinii oraz czcionki Lora i Manrope są udostępniane lokalnie. Wyświetlanie czcionek nie powoduje żądania do Google Fonts. Tali pomaga w planowaniu i porównywaniu; wpisane dane nie są przekazywane do zewnętrznego czatu AI.

GitHub służy do zarządzania i wersjonowania kodu strony. Funkcje dla odwiedzających i zapytań nie używają logowania GitHub ani osadzonego widżetu GitHub. Informacje o prywatności GitHub.

Dostęp otrzymują Jana, Bodo i zleceni usługodawcy w zakresie potrzebnym do działania i obsługi. Przetwarzanie na polecenie podlega art. 28 RODO. Przekazanie może być także niezbędne do wykonania obowiązków prawnych lub dochodzenia roszczeń.

U dostawców międzynarodowych możliwe jest przetwarzanie poza Europejskim Obszarem Gospodarczym, zwłaszcza w USA. Stosuje się art. 44 i następne RODO, np. właściwą decyzję o adekwatności lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE. Certyfikacje i mechanizmy transferu muszą odpowiadać konkretnemu odbiorcy i operacji. Informacje o zabezpieczeniach można uzyskać pod naszym adresem; dodatkowe informacje dostawców są podlinkowane przy usługach.

Dane zapytań i komunikacji są przechowywane tak długo, jak wymaga obsługa, pobyt lub uzasadnione pytania uzupełniające. Następnie są usuwane, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania lub inne podstawy prawne. Dokumenty objęte obowiązkiem przechowuje się przez ustawowy okres, ograniczając użycie do niezbędnych celów.

Techniczne dane bezpieczeństwa i potwierdzeń służą ochronie przed nadużyciami, przypisaniu zapisanych zapytań i wyjaśnieniu błędów transmisji. Kryteria przechowywania to konieczność zapobiegania incydentowi lub jego wyjaśnienia, przypisania transmisji oraz zachowania ustawowych dowodów. Przechowywanie kopii zależy od celu odtworzenia i konieczności technicznej; ustawowe obowiązki pozostają nienaruszone.

Publiczna strona używa HTTPS/TLS do ochrony transmisji między przeglądarką a stroną. Dla zwykłego e-maila nie można zagwarantować pełnej ochrony na wszystkich etapach transmisji. Jana i Bodo osobiście rozpatrują zapytania; opisany proces nie obejmuje wyłącznie zautomatyzowanej decyzji o rezerwacji wywołującej skutki prawne lub podobnie istotne.

• Dostęp, art. 15 RODO: Informacje o przetwarzanych danych osobowych, źródle, odbiorcach i celach oraz kopia w ustawowym zakresie.
• Sprostowanie, art. 16 RODO: Poprawienie danych nieprawidłowych i uzupełnienie danych niekompletnych.
• Usunięcie, art. 17 RODO: Usunięcie po spełnieniu ustawowych warunków, o ile nie obowiązują wymogi przechowywania lub inne wyjątki prawne.
• Ograniczenie, art. 18 RODO: W szczególności podczas sprawdzania kwestionowanych danych, zamiast usunięcia przy niezgodnym przetwarzaniu, gdy potrzebne są dowody roszczeń lub trwa rozpatrywanie sprzeciwu. Następnie, poza przechowywaniem, przetwarzanie jest zasadniczo dopuszczalne tylko za zgodą lub dla przewidzianych prawem roszczeń i interesów ochronnych.
• Przenoszenie danych, art. 20 RODO: Przy zautomatyzowanym przetwarzaniu na podstawie zgody lub umowy: otrzymanie dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie do odczytu maszynowego i, o ile technicznie możliwe, bezpośrednie przekazanie innemu administratorowi.
• Wycofanie zgody, art. 7 ust. 3 RODO: Zgodę można w każdej chwili wycofać na przyszłość. Wcześniejsze przetwarzanie pozostaje zgodne z prawem. Dla statystyki służy przycisk plików cookie; w pozostałych sprawach prosimy o kontakt e-mailem, telefonicznie lub pocztą.

Sprzeciw zgodnie z art. 21 RODO

Wobec przetwarzania na podstawie art. 6 ust. 1 lit. e lub f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy nadrzędne, istotne prawnie uzasadnione podstawy lub przetwarzanie służy ustaleniu, dochodzeniu albo obronie roszczeń. Dotyczy to także profilowania opartego na tych przepisach.

Wobec marketingu bezpośredniego i związanego z nim profilowania można w każdej chwili wnieść sprzeciw. Dane nie będą wtedy dalej przetwarzane do tych celów.

Skarga zgodnie z art. 77 RODO

Można złożyć skargę do organu nadzorczego ochrony danych, zwłaszcza w miejscu zwykłego pobytu, pracy lub domniemanego naruszenia. Dla siedziby Biantali GbR właściwym punktem kontaktu jest saksoński organ ochrony danych i przejrzystości.

Aktualizujemy niniejsze informacje przy zmianach przetwarzania lub usług. Nowe usługi wymagające zgody są udostępniane dopiero po odpowiednim poinformowaniu i uzyskaniu niezbędnej zgody.

Stan: 26 października 2026 r.