Spis treści · 12 pkt
Informacje dotyczące przetwarzania danych osobowych · usługa Mountain Cart
Tożsamość i dane kontaktowe administratora
Administratorem danych osobowych jest Ski & Sun spółka z ograniczoną odpowiedzialnością spółka jawna z siedzibą w Krakowie, ul. Armii Krajowej 19, 30-150 Kraków, zarejestrowana w rejestrze przedsiębiorców KRS przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS pod numerem 0000880668, NIP 6772283739, REGON 120405600.
Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy w szczególności za pomocą wiadomości e-mail na adres: rodo@skisun.pl lub telefonicznie: +48 882 375 665.
Niniejsza polityka dotyczy serwisu i usługi Mountain Cart w lokalizacji ul. Źródlana 7, 59-850 Świeradów-Zdrój (rezerwacje online, kasa / walk-in, płatności, komunikacja związana z przejazdem).
Cele i podstawa prawna przetwarzania
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. Podstawą prawną przetwarzania danych jest:
I. Art. 6 ust. 1 lit. b) RODO — przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy, w szczególności: rezerwacja i realizacja przejazdu Mountain Cart, obsługa uczestników, podpisanie regulaminu / oświadczeń, kontakt w sprawie terminu zjazdu.
II. Art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze, np.:
- wystawianie i przechowywanie dokumentów księgowych (w tym faktur VAT),
- udzielenie odpowiedzi na reklamacje.
III. Art. 6 ust. 1 lit. f) RODO — prawnie uzasadnione interesy Administratora, np.:
- prowadzenie rejestrów usług, zestawień, analiz i statystyk na potrzeby wewnętrzne,
- obsługa, dochodzenie i obrona wzajemnych roszczeń,
- marketing bezpośredni własnych usług (gdy nie wymaga odrębnej zgody),
- zapewnienie bezpieczeństwa informatycznego serwisu i rezerwacji,
- zapewnienie bezpieczeństwa obiektu (monitoring — jeśli stosowany w lokalizacji toru).
IV. Art. 6 ust. 1 lit. a) RODO — zgoda osoby, której dane dotyczą, w określonych celach, np.:
- newsletter / komunikacja marketingowa (jeśli włączona),
- odpowiedź na zapytanie z formularza kontaktowego,
- opcjonalne cookies analityczne / reklamowe (jeśli wyrażono zgodę w banerze).
Kategorie odbiorców danych
Dane osobowe mogą być udostępniane w celu wykonania umowy, w związku z obowiązkiem prawnym Administratora bądź dla celów wynikających z jego prawnie uzasadnionych interesów.
Odbiorcami danych mogą być w szczególności:
- dostawcy oprogramowania i infrastruktury wspierający rezerwacje i płatności (m.in. hosting — Vercel, baza i powiadomienia — Google Firebase, płatności online — Stripe),
- dostawcy poczty elektronicznej (gdy włączona komunikacja),
- kancelarie prawne,
- firmy świadczące monitoring i ochronę obiektu (jeśli dotyczy lokalizacji),
- operatorzy pocztowi i kurierzy (gdy konieczne).
Dane mogą być również udostępnione podmiotom uprawnionym do ich uzyskania na podstawie obowiązującego prawa, na potrzeby prowadzonych przez nie postępowań.
Okres przechowywania danych
Dane osobowe przetwarzane są przez okres niezbędny do realizacji celów wskazanych w pkt 02, tj.:
- umowa / rezerwacja — do zakończenia realizacji usługi; następnie — wyłącznie gdy prawo na to pozwala lub wymaga (roszczenia, rozliczenia, rękojmia, przepisy podatkowe),
- obowiązki prawne — do czasu ich wypełnienia,
- prawnie uzasadniony interes — do wniesienia skutecznego sprzeciwu; w przypadku monitoringu — do 3 miesięcy lub do skutecznego sprzeciwu,
- zgoda — do przetworzenia zapytania / wycofania zgody.
Prawa osoby, której dane dotyczą
Jest Pan/Pani uprawniony/a do:
- żądania od Administratora dostępu do swoich danych osobowych,
- żądania sprostowania, usunięcia lub ograniczenia przetwarzania swoich danych osobowych,
- wniesienia sprzeciwu wobec przetwarzania,
- przenoszenia danych (otrzymania od Administratora i przesłania innemu administratorowi),
zgodnie z treścią RODO. Uprawnienia można zrealizować przez kontakt z Administratorem — dane w pkt 01 (w szczególności rodo@skisun.pl).
Prawo wniesienia sprzeciwu
W zakresie, w jakim dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, ma Pan/Pani prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Pana/Pani szczególną sytuacją. Administratorowi nie wolno już przetwarzać tych danych, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.
W zakresie przetwarzania na potrzeby marketingu bezpośredniego ma Pan/Pani prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po skutecznym sprzeciwie danych nie wolno już przetwarzać do celów marketingu bezpośredniego.
Prawo wniesienia skargi do organu nadzorczego
Ma Pan/Pani prawo wnieść skargę do organu nadzorczego (w Polsce — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), w szczególności w państwie członkowskim miejsca zwykłego pobytu, pracy lub miejsca domniemanego naruszenia, jeżeli uważa Pan/Pani, że przetwarzanie danych narusza RODO.
Czy podanie danych jest obowiązkowe
Podanie danych w zakresie niezbędnym do rezerwacji i realizacji usługi Mountain Cart jest warunkiem zawarcia umowy i niezbędne do jej wykonania. Podanie tych danych jest dobrowolne, jednak bez ich podania zawarcie i realizacja umowy nie będą możliwe.
Podanie danych w formularzu kontaktowym / zapytaniu jest dobrowolne, jednak bez ich podania udzielenie odpowiedzi może być niemożliwe.
Podanie danych na potrzeby newslettera (jeśli oferowany) jest dobrowolne — bez nich usługa newslettera nie będzie realizowana.
Wycofanie zgody
Wycofanie zgody może nastąpić w każdej chwili poprzez kontakt e-mail na adres rodo@skisun.pl, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Podmioty trzecie
Administrator starannie dobiera podmioty, z którymi współpracuje, w tym weryfikując linki do innych stron. Administrator nie odpowiada jednak za standardy i politykę ochrony danych stosowaną przez te podmioty. Zalecamy samodzielną weryfikację partnerów przed powierzeniem im danych osobowych.
Zmiana polityki prywatności
Administrator może zmienić niniejszą politykę, jeżeli wymaga tego prawo, zmienią się dane Administratora, rodzaj usług Mountain Cart lub warunki technologiczne serwisu. O zmianie Administrator poinformuje na stronie internetowej (aktualna wersja z datą: 17 lipca 2026).
Dokument oparty na polityce prywatności Ski&Sun, dostosowany do usługi Mountain Cart. Przed publikacją produkcyjną zalecana weryfikacja u radcy prawnego / IOD.