Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Merkury Zębik Sp. j. z siedzibą przy ul. Zdrojowej 52, 57-350 Kudowa-Zdrój.

NIP: 8831874208 · REGON: 522015523 · KRS: 0000971654

Kontakt w sprawach danych osobowych: kontakt@parkingkudowa.pl lub telefonicznie +48 695 505 745 (recepcja 9–19, awarie 24/7).

Nie wyznaczyliśmy Inspektora Ochrony Danych — w naszej skali nie jest to wymagane.

2. Jakie dane zbieramy

Na stronie parkingkudowa.pl (przeglądanie):

• Dane techniczne (adres IP, typ przeglądarki, system operacyjny) — w logach serwera home.pl, automatycznie
• Dane z plików cookie — patrz sekcja 6

Jeśli wysyłasz wiadomość przez formularz kontaktowy albo mailem na kontakt@parkingkudowa.pl:

• Imię i nazwisko (lub nick)
• Adres e-mail
• Numer telefonu (jeśli podasz)
• Treść wiadomości

Jeśli rezerwujesz parking w systemie rezerwacje.parkingkudowa.pl:

• Imię i nazwisko
• Adres e-mail i numer telefonu
• Numer rejestracyjny pojazdu (niezbędny do wjazdu kamerą rozpoznającą tablicę)
• Daty pobytu, kwota płatności
• Dane do faktury VAT (nazwa firmy, NIP, adres) — opcjonalnie, jeśli żądasz faktury
• Adres IP i informacje techniczne przy składaniu rezerwacji

3. Po co i na jakiej podstawie prawnej

Cel	Podstawa prawna (RODO)
Wykonanie umowy parkowania (rezerwacja, wjazd, rozliczenie)	art. 6 ust. 1 lit. b — wykonanie umowy
Wystawianie faktur, rozliczenia podatkowe	art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o VAT, ustawa o rachunkowości)
Odpowiedź na zapytanie kontaktowe	art. 6 ust. 1 lit. f — uzasadniony interes (komunikacja z osobą zainteresowaną ofertą)
Monitoring wizyjny parkingu (kamery 24/7)	art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo mienia i osób)
Dochodzenie roszczeń, obrona przed roszczeniami	art. 6 ust. 1 lit. f — uzasadniony interes
Statystyki ruchu na stronie (jeśli używamy)	art. 6 ust. 1 lit. a — zgoda (banner cookies)

4. Komu udostępniamy Twoje dane

Twoje dane są przetwarzane przez nas oraz — w zakresie niezbędnym do działania serwisu — przez następujących podmiotów przetwarzających:

• Przelewy24 (PayPro S.A., Polska) — operator płatności online dla rezerwacji długoterminowych
• Resend (USA) — wysyłka maili transakcyjnych (potwierdzenie rezerwacji, faktury)
• ParkAutomatik (Polska) — system zarządzania wjazdem na parking (kamery odczytujące numery tablic rejestracyjnych)
• Railway (USA) — hosting aplikacji rezerwacyjnej
• home.pl S.A. (Polska) — hosting strony i poczty kontakt@parkingkudowa.pl
• Biuro rachunkowe / księgowość — w zakresie obsługi faktur

Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia (art. 28 RODO) albo zgodnie ze swoim regulaminem (gdy jest niezależnym administratorem, np. Przelewy24 w zakresie samej operacji płatniczej).

5. Transfery danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Resend, Railway) ma siedzibę w USA. Dane są przekazywane na podstawie standardowych klauzul umownych Komisji Europejskiej (Standard Contractual Clauses — art. 46 ust. 2 lit. c RODO) oraz dodatkowych środków zabezpieczających (szyfrowanie w spoczynku i w tranzycie).

6. Pliki cookie

Strona parkingkudowa.pl używa następujących plików cookie:

Cookie / mechanizm	Typ	Czas
parkingkudowa-cookie-consent — Twoja decyzja z banera zgody	Niezbędne	12 miesięcy
Google Fonts (połączenie z fonts.googleapis.com w celu pobrania krojów pisma)	Wymaga zgody	Trwałe
Statystyki ruchu (jeśli włączysz w bannerze)	Opcjonalne	do 2 lat

System rezerwacji (rezerwacje.parkingkudowa.pl) dodatkowo używa cookie sesyjnego niezbędnego do działania (logowanie administratora). To cookie nie wymaga zgody.

Możesz w każdej chwili zmienić swoją decyzję usuwając plik parkingkudowa-cookie-consent z pamięci przeglądarki (Ustawienia → Prywatność → Cookies) — banner pojawi się ponownie.

7. Jak długo przechowujemy Twoje dane

• Dane rezerwacji — przez 5 lat od końca roku, w którym wystąpiła rezerwacja (obowiązek z ustawy o rachunkowości)
• Faktury VAT — 5 lat (obowiązek z ustawy o VAT)
• Zapis z monitoringu wizyjnego — do 30 dni, chyba że nagranie jest dowodem w sprawie
• Korespondencja mailowa — do 3 lat od ostatniego kontaktu
• Logi serwera, dane techniczne — do 12 miesięcy
• Tablica rejestracyjna w bazie ParkAutomatik — usuwana po zakończeniu okresu rezerwacji + okres przedawnienia roszczeń

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych (art. 15)
• Sprostowania danych nieprawdziwych (art. 16)
• Usunięcia danych (art. 17, „prawo do bycia zapomnianym") — jeśli nie ma podstawy do dalszego przetwarzania
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych do innego administratora (art. 20)
• Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21)
• Wycofania zgody w każdym czasie — nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z któregoś z praw — napisz na kontakt@parkingkudowa.pl. Odpowiadamy w ciągu 30 dni od otrzymania żądania.

9. Czy musisz nam podawać dane

Podanie danych w formularzu rezerwacji jest dobrowolne, ale niezbędne do zawarcia umowy parkowania. Bez numeru rejestracyjnego nie możemy wpuścić Cię na parking (system działa na podstawie tablicy). Bez adresu e-mail nie możemy wysłać potwierdzenia. Bez numeru telefonu nie możemy skontaktować się w razie problemu z wjazdem.

10. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych (w tym profilowaniu) w rozumieniu art. 22 RODO. System wjazdu (kamera odczytująca tablicę) jest mechanizmem technicznym, nie podejmuje decyzji o Twoich prawach lub obowiązkach.

11. Zmiany polityki prywatności

Możemy zaktualizować tę politykę w przyszłości — w szczególności w związku ze zmianami w przepisach prawa albo zmianami w naszym serwisie. Każda nowa wersja będzie zawierała datę obowiązywania. O istotnych zmianach poinformujemy widoczną informacją na stronie głównej co najmniej 14 dni przed wejściem w życie.

Google Analytics 4 — analityka (tylko za Twoją zgodą)

Za Twoją zgodą (przycisk „Akceptuję" w banerze cookie) korzystamy z Google Analytics 4 — narzędzia analitycznego firmy Google Ireland Ltd. Pomaga nam ono zrozumieć, jak odwiedzający korzystają ze strony (które podstrony są popularne, skąd trafiają goście), abyśmy mogli stronę ulepszać.

Analityka działa w trybie Google Consent Mode: zanim wyrazisz zgodę, nie zapisujemy żadnych plików cookie analitycznych ani nie zbieramy Twoich danych. Dane zbierane są w formie zbiorczej (statystyki) i nie służą do identyfikacji konkretnej osoby.

Dane analityczne mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz decyzji o adekwatności (EU–US Data Privacy Framework). Jeśli nie chcesz, aby Twoje dane trafiały do USA, wybierz „Tylko niezbędne" w banerze cookie — analityka nie zostanie wówczas uruchomiona.

Zgodę możesz w każdej chwili wycofać, usuwając pliki cookie w ustawieniach przeglądarki. Zasady przetwarzania danych przez Google znajdziesz w polityce prywatności Google.

Meta Pixel (Facebook/Instagram) i Google Ads — marketing (tylko za Twoją zgodą)

Za Twoją zgodą korzystamy z Meta Pixel (Meta Platforms Ireland Ltd.) oraz tagu Google Ads. Pomagają nam zmierzyć skuteczność reklam na Facebooku, Instagramie i w Google — które kliknięcia prowadzą do rezerwacji — oraz nie pokazywać reklam osobom, które już zarezerwowały. Bez Twojej zgody narzędzia te w ogóle się nie uruchamiają.

Dane mogą być przekazywane do Meta Platforms, Inc. oraz Google LLC w Stanach Zjednoczonych — na podstawie standardowych klauzul umownych (SCC) oraz decyzji o adekwatności (EU–US Data Privacy Framework). Jeśli nie chcesz takiego śledzenia, wybierz „Tylko niezbędne" w banerze cookie. Zgodę możesz wycofać, czyszcząc pliki cookie w przeglądarce. Zasady Meta: polityka prywatności Meta.