Polityka prywatności

Polityka prywatności serwisu eapdlahoteli.pl

Data ostatniej aktualizacji: 15 czerwca 2026 r.

1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego dostępnego pod adresem: eapdlahoteli.pl

Administratorem danych osobowych oraz operatorem serwisu jest:

EVERMORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Maksymiliana Kolbego 15, 32-600 Oświęcim.
KRS: 0000971614, NIP: 5492467248, REGON: 522013040

Adres e-mail do kontaktu: lidia@gorecka.pro
Telefon: 503 377 310

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej RODO, oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Kontakt w sprawach ochrony danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych.

We wszystkich sprawach dotyczących przetwarzania danych osobowych, realizacji praw osoby, której dane dotyczą, cofnięcia zgody lub wniesienia sprzeciwu można kontaktować się z Administratorem:

e-mail: lidia@gorecka.pro
telefon: 503 377 310
adres korespondencyjny: ul. Maksymiliana Kolbego 15, 32-600 Oświęcim

3. Zakres przetwarzanych danych

Serwis może przetwarzać dane osobowe podane dobrowolnie przez użytkownika, w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. nazwę firmy, hotelu, obiektu noclegowego lub organizacji,
5. stanowisko,
6. treść wiadomości przesłanej przez formularz kontaktowy, e-mail lub inne dostępne kanały kontaktu,
7. dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, typ przeglądarki, typ urządzenia, data i godzina odwiedzin, odwiedzone podstrony oraz informacje zapisane w plikach cookies.

Formularz kontaktowy dostępny w serwisie służy wyłącznie do kontaktu biznesowego, organizacyjnego lub ofertowego, w szczególności do zapytań dotyczących programu EAP dla hoteli, współpracy, konsultacji, szkoleń lub prezentacji oferty.

Formularz nie jest przeznaczony do przekazywania informacji o stanie zdrowia, kryzysach psychicznych, diagnozach, sytuacjach medycznych, leczeniu, danych dotyczących życia prywatnego ani innych danych szczególnych kategorii w rozumieniu RODO.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

4.1. Obsługa zapytań i kontaktu

Dane podane w formularzu kontaktowym, wiadomości e-mail, rozmowie telefonicznej lub innym kanale kontaktu są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, przedstawienia informacji o ofercie lub podjęcia działań przed zawarciem umowy.

Podstawa prawna:

1. art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy,
2. art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

4.2. Prezentacja oferty i informacji o usługach

Dane mogą być przetwarzane w celu przedstawienia informacji o usługach Administratora, w szczególności dotyczących programu EAP dla hoteli, wsparcia organizacyjnego, konsultacji, szkoleń lub innych usług oferowanych przez Administratora.

Podstawa prawna:

1. art. 6 ust. 1 lit. b RODO, jeżeli działania są podejmowane na żądanie osoby przed zawarciem umowy,
2. art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na informowaniu o własnych usługach.

4.3. Marketing bezpośredni własnych usług

Administrator może przetwarzać dane w celu prowadzenia marketingu bezpośredniego własnych usług, w tym przesyłania informacji handlowych, jeżeli użytkownik wyraził na to zgodę lub gdy wynika to z prawnie uzasadnionego interesu Administratora i jest zgodne z obowiązującymi przepisami.

Podstawa prawna:

1. art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyraził zgodę,
2. art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na promowaniu własnych usług.

W przypadku komunikacji marketingowej drogą elektroniczną lub telefoniczną Administrator stosuje odpowiednie zgody wymagane przepisami prawa.

4.4. Analityka i statystyka serwisu

Dane techniczne oraz informacje o sposobie korzystania z serwisu mogą być przetwarzane w celu analizy statystycznej ruchu na stronie, optymalizacji treści, poprawy funkcjonalności serwisu oraz dostosowania strony do potrzeb użytkowników.

Podstawa prawna:

1. art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu działania serwisu,
2. art. 6 ust. 1 lit. a RODO, jeżeli wykorzystywane narzędzia analityczne wymagają zgody użytkownika na zastosowanie plików cookies lub podobnych technologii.

4.5. Zapewnienie bezpieczeństwa serwisu

Dane techniczne, w tym adres IP, logi serwera i informacje o zdarzeniach technicznych, mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom, wykrywania błędów technicznych oraz ochrony przed nieuprawnionym dostępem.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu i ochronie danych.

4.6. Dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie praw Administratora.

4.7. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych lub dotyczących przechowywania dokumentacji.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do:

1. udzielenia odpowiedzi na zapytanie,
2. obsługi formularza kontaktowego,
3. przedstawienia oferty,
4. zawarcia lub wykonania umowy,
5. przesłania informacji, o które poprosił użytkownik.

Brak podania danych może uniemożliwić obsługę zapytania lub realizację kontaktu.

6. Formularze kontaktowe

Serwis może udostępniać formularze kontaktowe służące do przesłania zapytania ofertowego, zgłoszenia zainteresowania współpracą, umówienia kontaktu z Administratorem lub uzyskania informacji o usługach.

Dane podane w formularzu są przetwarzane zgodnie z celem konkretnego formularza, który wynika z jego treści, opisu lub kontekstu.

Formularze nie służą do zgłaszania sytuacji nagłych, kryzysowych ani do przekazywania informacji o stanie zdrowia, diagnozach, leczeniu, kryzysach psychicznych lub innych danych szczególnych kategorii.

Jeżeli użytkownik mimo to przekaże takie informacje z własnej inicjatywy, Administrator będzie przetwarzał je wyłącznie w zakresie niezbędnym do obsługi otrzymanej wiadomości, zabezpieczenia ewentualnych roszczeń lub realizacji obowiązków wynikających z przepisów prawa.

Serwis może zapisać informacje o parametrach połączenia, takie jak data i godzina wysłania formularza, adres IP oraz dane techniczne przeglądarki. Dane te są wykorzystywane w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz obsługi technicznej serwisu.

7. Hosting i logi serwera

Serwis jest hostowany na serwerach dostawcy usług hostingowych: OVHcloud / ovh.pl.

Dostawca hostingu może prowadzić logi serwera w celu zapewnienia niezawodności, bezpieczeństwa i poprawnego działania infrastruktury technicznej. W logach mogą być zapisywane w szczególności:

1. adres IP użytkownika,
2. data i godzina zapytania,
3. adres żądanej strony lub pliku,
4. adres URL strony poprzednio odwiedzanej, jeżeli przejście do serwisu nastąpiło przez odnośnik,
5. informacje o przeglądarce internetowej,
6. informacje o systemie operacyjnym,
7. informacje o błędach związanych z obsługą zapytania,
8. informacje diagnostyczne związane z działaniem serwisu,
9. informacje związane z obsługą poczty elektronicznej kierowanej do Administratora lub wysyłanej przez Administratora.

Logi serwera są wykorzystywane wyłącznie w celach technicznych, administracyjnych, diagnostycznych i bezpieczeństwa.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu serwisu i świadczeniu usług, w szczególności:

1. dostawcy usług hostingowych,
2. dostawcy poczty elektronicznej,
3. dostawcy narzędzi analitycznych,
4. dostawcy narzędzi marketingowych, jeżeli są stosowane,
5. dostawcy obsługi technicznej strony internetowej,
6. podmiotom świadczącym usługi księgowe, prawne, doradcze lub administracyjne,
7. upoważnionym współpracownikom Administratora, jeżeli dostęp do danych jest niezbędny do realizacji celu przetwarzania,
8. organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane.

W szczególności:

1. dane przetwarzane w celu obsługi zapytania są przechowywane przez czas niezbędny do zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
2. dane przetwarzane w związku z zawarciem lub wykonaniem umowy są przechowywane przez czas trwania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń,
3. dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
4. dane wykorzystywane do marketingu bezpośredniego są przetwarzane do czasu wniesienia sprzeciwu lub wycofania zgody,
5. dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania serwisu,
6. dane związane z analityką internetową mogą być przechowywane zgodnie z ustawieniami narzędzi analitycznych, nie dłużej niż jest to konieczne do realizacji celu analitycznego.

10. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych,
2. prawo do otrzymania kopii danych,
3. prawo do sprostowania danych,
4. prawo do usunięcia danych,
5. prawo do ograniczenia przetwarzania,
6. prawo do przenoszenia danych,
7. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
8. prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
9. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Wniosek dotyczący realizacji praw można przesłać na adres e-mail: lidia@gorecka.pro.

11. Prawo sprzeciwu

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

W przypadku sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego Administrator zaprzestanie przetwarzania danych w tym celu.

W przypadku sprzeciwu wobec przetwarzania danych w innych celach opartych na prawnie uzasadnionym interesie Administrator może dalej przetwarzać dane wyłącznie wtedy, gdy istnieją ważne, prawnie uzasadnione podstawy do przetwarzania nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

12. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator może korzystać z narzędzi analitycznych lub marketingowych, które mogą wiązać się z profilowaniem w rozumieniu RODO, polegającym na analizie sposobu korzystania z serwisu lub dopasowaniu treści marketingowych. Takie działania są prowadzone wyłącznie w zakresie zgodnym z przepisami prawa oraz, gdy jest to wymagane, po uzyskaniu zgody użytkownika.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z zewnętrznych narzędzi, w szczególności narzędzi analitycznych lub marketingowych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takim przypadku Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia, jeżeli są wymagane.

15. Google Analytics

Serwis może korzystać z narzędzia Google Analytics w celu prowadzenia analizy statystycznej ruchu na stronie, badania sposobu korzystania z serwisu oraz poprawy jego funkcjonalności.

Google Analytics może wykorzystywać pliki cookies lub podobne technologie. Informacje generowane przez te technologie mogą być przekazywane do Google.

Administrator korzysta z Google Analytics w zakresie zgodnym z przepisami prawa, w szczególności po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana.

Użytkownik może zarządzać swoimi preferencjami dotyczącymi reklam i danych wykorzystywanych przez Google w ustawieniach swojego konta Google lub za pomocą narzędzi udostępnianych przez Google.

16. Pliki cookies

Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym użytkownika, takim jak komputer, telefon lub tablet.

Pliki cookies mogą być wykorzystywane w szczególności w celu:

1. zapewnienia prawidłowego działania serwisu,
2. utrzymania bezpieczeństwa serwisu,
3. zapamiętania preferencji użytkownika,
4. prowadzenia statystyk i analityki,
5. prowadzenia działań marketingowych, jeżeli takie działania są stosowane.

17. Rodzaje plików cookies

W serwisie mogą być stosowane następujące rodzaje plików cookies:

17.1. Cookies niezbędne

Są konieczne do prawidłowego działania serwisu, zapewnienia bezpieczeństwa oraz korzystania z podstawowych funkcji strony. Bez tych plików serwis może nie działać prawidłowo.

17.2. Cookies analityczne

Pozwalają analizować sposób korzystania z serwisu, mierzyć liczbę odwiedzin, sprawdzać popularność poszczególnych podstron oraz poprawiać działanie strony.

17.3. Cookies marketingowe

Mogą być wykorzystywane do prowadzenia działań marketingowych, mierzenia skuteczności reklam lub dopasowywania treści reklamowych do użytkownika.

17.4. Cookies sesyjne i stałe

Cookies sesyjne są przechowywane na urządzeniu użytkownika do czasu opuszczenia strony lub zamknięcia przeglądarki.

Cookies stałe są przechowywane przez czas określony w parametrach danego pliku cookies lub do czasu ich usunięcia przez użytkownika.

18. Zgoda na cookies i zarządzanie ustawieniami

Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika, ponieważ są konieczne do prawidłowego działania serwisu.

Cookies analityczne, marketingowe i podobne technologie, które nie są niezbędne do działania serwisu, są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przepisami prawa.

Użytkownik może w każdej chwili zmienić ustawienia cookies:

1. poprzez panel zarządzania zgodami dostępny w serwisie, jeżeli został wdrożony,
2. poprzez ustawienia swojej przeglądarki internetowej,
3. poprzez usunięcie zapisanych plików cookies z urządzenia.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje dostępne w serwisie.

19. Narzędzia zewnętrzne i podmioty trzecie

Pliki cookies lub podobne technologie mogą być wykorzystywane przez podmioty współpracujące z Administratorem, w szczególności przez dostawców narzędzi analitycznych lub marketingowych.

W zależności od faktycznie wdrożonych narzędzi mogą to być w szczególności:

1. Google,
2. Meta / Facebook,
3. inne podmioty dostarczające narzędzia analityczne, reklamowe lub techniczne.

Zakres wykorzystania tych narzędzi zależy od ich rzeczywistego wdrożenia w serwisie oraz od zgód udzielonych przez użytkownika.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

W szczególności Administrator może stosować:

1. szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
2. ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych,
3. stosowanie silnych haseł administracyjnych,
4. okresową zmianę haseł administracyjnych,
5. regularne aktualizacje oprogramowania,
6. zabezpieczenia techniczne serwera i strony internetowej,
7. kopie bezpieczeństwa, jeżeli są wdrożone,
8. monitoring zdarzeń technicznych i bezpieczeństwa.

21. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, zmianami funkcjonalności serwisu, wdrożeniem nowych narzędzi lub zmianą sposobu przetwarzania danych osobowych.

Aktualna wersja polityki prywatności jest publikowana w serwisie eapdlahoteli.pl.

22. Kontakt

W przypadku pytań dotyczących niniejszej polityki prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt:

e-mail: lidia@gorecka.pro
telefon: 503 377 310
adres: ul. Maksymiliana Kolbego 15, 32-600 Oświęcim