Polityka prywatności
Rezydencja Prastara — polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest QUERCUS Anna Grduszak, ul. Ogrodowa 10, Cielętniki, 42-265 Dąbrowa Zielona, NIP 646-212-15-28 (dalej: my, Administrator). W sprawach dotyczących danych osobowych możesz pisać na adres kuracja@prastara.pl lub pocztą na adres Administratora.
2. Jakie dane zbieramy i po co
• Zamówienia i rezerwacje (Kuracje, Wydarzenia, Produkty): imię i nazwisko, e-mail, telefon, imiona uczestników, adres dostawy, dane do faktury — w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. • Faktury i rozliczenia: dane z zamówień i płatności — w celu wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). • Informacje o alergiach i diecie: przekazujesz je dobrowolnie, wyłącznie w celu przygotowania posiłków podczas pobytu. Są to dane dotyczące zdrowia, przetwarzane na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz, zaznaczając osobne pole zgody w formularzu zamówienia. Zgodę możesz w każdej chwili wycofać, pisząc na kuracja@prastara.pl. • Konto Klienta: e-mail, imię, hasło (przechowywane wyłącznie w postaci zabezpieczonego skrótu), zapisane adresy — w celu świadczenia usługi konta (art. 6 ust. 1 lit. b RODO). • Formularz kontaktowy i korespondencja: imię, e-mail, telefon, treść wiadomości — w celu odpowiedzi na wiadomość (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). • Reklamacje i odstąpienia od umowy: dane z reklamacji — w celu ich rozpatrzenia (art. 6 ust. 1 lit. c RODO) oraz ewentualnego dochodzenia roszczeń lub obrony przed nimi (art. 6 ust. 1 lit. f RODO). • Bezpieczeństwo Strony: adres IP, data i godzina, rodzaj zapytania — w celu ochrony Strony przed nadużyciami (art. 6 ust. 1 lit. f RODO).
3. Jak długo przechowujemy dane
• Dane zamówień — przez okres przedawnienia roszczeń i obowiązków rachunkowych, po czym są anonimizowane; dane w dokumentach księgowych — przez 5 lat od końca roku, w którym wystawiono dokument. • Anulowane, nieopłacone zamówienia — do 90 dni, potem anonimizacja. • Informacje o alergiach i diecie, imiona uczestników i uwagi do zamówienia — usuwamy automatycznie 30 dni po zakończeniu pobytu (lub wcześniej, jeśli wycofasz zgodę). • Treść e-maili wysyłanych ze Strony — usuwana zaraz po wysłaniu; informacja o wysyłce — do 30 dni. • Konto — do czasu jego usunięcia. • Korespondencja — przez czas potrzebny do jej obsługi, a potem do upływu terminu przedawnienia ewentualnych roszczeń. • Kopie zapasowe — do 14 dni (kopie są szyfrowane).
4. Komu przekazujemy dane
Twoje dane przetwarzają w naszym imieniu wyłącznie zaufani dostawcy, z którymi mamy umowy powierzenia: • Hostinger International Ltd. (Cypr) — serwer, na którym działa Strona i baza danych; serwer znajduje się w Unii Europejskiej (Niemcy); • PayPro S.A., ul. Pastelowa 8, 60-198 Poznań (operator Przelewy24) — obsługa płatności; przekazujemy adres e-mail, kwotę i numer zamówienia; dane karty lub konta bankowego podajesz bezpośrednio w serwisie Przelewy24 i nie trafiają one do nas. PayPro jest odrębnym administratorem danych w zakresie realizacji płatności; • dostawca usług poczty elektronicznej obsługujący skrzynki w domenie prastara.pl; • firmy kurierskie i InPost realizujące dostawę Produktów (także za pobraniem i za granicę) — w zakresie imienia i nazwiska, adresu dostawy, numeru telefonu i kwoty pobrania; • biuro rachunkowe obsługujące naszą księgowość. Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy prawa. Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Nie sprzedajemy danych i nie wykorzystujemy ich do profilowania ani zautomatyzowanego podejmowania decyzji.
5. Twoje prawa
Masz prawo do: • dostępu do swoich danych i otrzymania ich kopii, • sprostowania danych, • usunięcia danych, • ograniczenia przetwarzania, • przenoszenia danych, • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, • wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Aby skorzystać z tych praw, napisz na kuracja@prastara.pl lub — jeśli masz konto — użyj formularza w koncie. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookies i pamięć przeglądarki
Strona używa wyłącznie mechanizmów niezbędnych do jej działania: • pliki cookies sesji — utrzymują zalogowanie do konta Klienta (do 30 dni) i do panelu personelu (wygasa po 30 minutach bezczynności), • plik cookie z zapisem Twojego wyboru w oknie zgód, • pamięć przeglądarki (localStorage) — przechowuje zawartość koszyka i ustawienia na Twoim urządzeniu. Nie używamy narzędzi analitycznych ani reklamowych (np. Google Analytics, Facebook Pixel) i nie osadzamy treści serwisów zewnętrznych, które ustawiałyby własne pliki cookies. Jeśli to się zmieni, zapytamy o zgodę w oknie zgód. Możesz usunąć pliki cookies w ustawieniach przeglądarki — wylogujesz się wtedy z konta, a koszyk zostanie wyczyszczony.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane, w szczególności: szyfrowane połączenie (HTTPS), szyfrowanie informacji o zdrowiu w bazie danych, hasła przechowywane w postaci zabezpieczonych skrótów, logowanie dwuskładnikowe dla personelu, ograniczony dostęp personelu według ról oraz szyfrowane kopie zapasowe.
8. Zmiany Polityki prywatności
Możemy aktualizować tę Politykę, np. przy zmianie dostawców lub funkcji Strony. Aktualna wersja jest zawsze dostępna na Stronie. Polityka obowiązuje od dnia 11 października 2026 r.