Kto przetwarza Twoje dane, po co, komu je przekazuje i jak długo trzyma. Wypisane po kolei, w tabelach tam, gdzie tabela mówi więcej niż akapit.
Wersja 2026-09-16 · obowiązuje od 16 września 2026 r. · ostatnia aktualizacja: 16 września 2026 r.
Ta polityka dotyczy strony hotel-jawor.pl i tego,
co robimy z danymi, które zostawiasz nam przy rezerwacji, zapytaniu, zapisie do newslettera
i podczas samego przeglądania strony.
1. Kto odpowiada za Twoje dane
Administrator danych
JAMA-TOUR Marek Kukla Spółka Komandytowo-Akcyjna
Zawoja 1847, 34-222 Zawoja
NIP 552-173-07-61 · KRS 0000937289 Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS · kapitał zakładowy 50 000 zł
Nie wyznaczyliśmy inspektora ochrony danych. Z każdą sprawą dotyczącą danych pisz
lub dzwoń na adres i numer wyżej.
Przetwarzamy dane zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
2. Jakie dane zbieramy
Zależy od tego, co u nas robisz. Pięć sytuacji, pięć zestawów danych:
Rezerwacja i pobyt
imię i nazwisko, e-mail, telefon, termin i skład pobytu, uwagi do rezerwacji, dane do faktury (adres, NIP). Płatność online obsługuje Przelewy24 — numeru karty ani loginu do banku nie widzimy i nie przechowujemy.
Zapytania
to, co napiszesz lub powiesz, gdy pytasz o pobyt, wesele, konferencję albo voucher: dane kontaktowe i treść zapytania.
Newsletter
adres e-mail, data zapisu i informacja, że zgoda została udzielona.
Ankieta po pobycie
Twoja ocena i odpowiedzi, powiązane z rezerwacją, której dotyczą.
Dane techniczne i analityczne
adres IP, typ przeglądarki, odwiedzone podstrony i kliknięcia — zbierane przez Google Analytics i piksel Meta po Twojej zgodzie w oknie cookies. Zanim zdecydujesz, tagi Google wysyłają sam sygnał bez cookies: adres IP, adres oglądanej podstrony i identyfikator ważny tylko w tej jednej wizycie — nic nie zapisujemy wtedy na Twoim urządzeniu i przy następnym wejściu nie wiemy, że to znów Ty. Do tego cookie zgody: lista wybranych kategorii i data decyzji.
Podanie danych jest dobrowolne. Bez imienia, nazwiska i kontaktu nie przyjmiemy
jednak rezerwacji, a bez adresu e-mail nie wyślemy newslettera.
3. Po co i na jakiej podstawie
Cel
Podstawa prawna
Rezerwacja, pobyt, obsługa gościa
art. 6 ust. 1 lit. b RODO — wykonanie umowy
Faktury i księgowość
art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i rachunkowe)
Odpowiedź na zapytanie, gdy nie dochodzi do rezerwacji
art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes: odpowiedzieć, gdy pytasz
Reklamacje i skargi
art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. f — obrona przed roszczeniami
Ankieta po pobycie
art. 6 ust. 1 lit. f RODO — uzasadniony interes: poprawa jakości usług. Możesz się sprzeciwić
Newsletter
art. 6 ust. 1 lit. a RODO — Twoja zgoda; wycofasz ją linkiem w każdej wiadomości
Statystyki odwiedzin (Google Analytics)
art. 6 ust. 1 lit. a RODO — zgoda w oknie cookies
Sygnał bez cookies, który tagi Google wysyłają, zanim klikniesz w oknie cookies
art. 6 ust. 1 lit. f RODO — uzasadniony interes: wiedzieć, ilu gości w ogóle trafia na stronę. Nic nie zapisujemy wtedy na Twoim urządzeniu i nie rozpoznajemy Cię przy kolejnej wizycie
Mierzenie i dopasowanie reklam (piksel Meta, Google Ads)
art. 6 ust. 1 lit. a RODO — zgoda w oknie cookies
Reklamy w Facebooku i Instagramie kierowane do osób z naszej listy e-mail
art. 6 ust. 1 lit. a RODO — tylko wobec osób, które wyraziły zgodę
Ustalenie, dochodzenie i obrona roszczeń
art. 6 ust. 1 lit. f RODO — uzasadniony interes
Zapamiętanie Twojej decyzji z okna cookies
art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 — musimy umieć wykazać, na co się zgodziłeś
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie oddajemy ich nikomu do własnych celów. Dane trafiają
do dwóch grup odbiorców: firm powiązanych z hotelem, które razem z nami realizują
usługi, oraz firm przetwarzających dane w naszym imieniu na podstawie umów powierzenia
(art. 28 RODO). Dwie z tych ostatnich mają serwery w USA — przekazanie danych opiera
się wtedy na decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework).
Podmioty powiązane
Usługi hotelowe realizujemy razem z dwiema firmami z tej samej rodziny. Przekazujemy im
dane w zakresie potrzebnym do wykonania Twojej rezerwacji i zamówionych usług
(art. 6 ust. 1 lit. b RODO) oraz do wzajemnych rozliczeń (art. 6 ust. 1 lit. f RODO).
Obie mają siedzibę w Polsce; dane nie opuszczają EOG.
system rezerwacji online, kalendarz i ceny, wysyłka newslettera, kampanie reklamowe prowadzone w naszym imieniu
dane rezerwacji, e-mail z newslettera
PayPro S.A. (Przelewy24)
Poznań, Polska (EOG) brak — dane zostają w EOG
płatności online za rezerwację
kwota, identyfikator transakcji, dane płatnika — po stronie operatora
Google Ireland Ltd. / Google LLC
Irlandia; serwery także w USA EU-US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.)
Google Analytics, Google Ads, Google Tag Manager, Google Fonts
dane techniczne i analityczne (po zgodzie); adres IP przy pobieraniu fontów
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.
Irlandia; serwery także w USA EU-US Data Privacy Framework
piksel Meta, reklamy na Facebooku i Instagramie
dane techniczne i zdarzenia na stronie (po zgodzie); zaszyfrowany e-mail przy kampanii z listy (po zgodzie)
OpenStreetMap Foundation
Wielka Brytania decyzja Komisji o adekwatności (2021)
mapa dojazdu na stronie kontaktu
adres IP przy wczytaniu mapy
Dostawca hostingu i firmy utrzymujące stronę
EOG brak — dane zostają w EOG
serwer, na którym stoi strona; prace techniczne
logi serwera (adres IP, czas, adres podstrony)
Dane mogą też trafić do urzędu skarbowego, sądu lub policji, gdy wymaga tego prawo
— wyłącznie na ich żądanie i w zakresie, jakiego żądają.
5. Jak długo je trzymamy
Dane
Okres
Rezerwacja i pobyt
6 lat od końca roku, w którym skończył się pobyt — tyle trwa przedawnienie roszczeń
Faktury i dokumenty księgowe
5 lat od końca roku podatkowego, w którym wystawiliśmy dokument
Zapytanie bez rezerwacji
12 miesięcy od ostatniej wiadomości
Newsletter
do wypisania; potem przez 3 lata zostaje tylko ślad, że zgoda była i kiedy ją wycofano
Ankieta po pobycie
3 lata od pobytu
Cookie zgody (jawor_cookie_consent)
12 miesięcy od decyzji
Google Analytics
zdarzenia 14 miesięcy; cookies _ga i _ga_* do 2 lat
Piksel Meta
cookie _fbp 3 miesiące; dane u Meta według jej polityki
Google Ads
cookies _gcl_* do 3 miesięcy
Gdy trwa spór lub postępowanie, trzymamy dane do jego prawomocnego zakończenia.
6. Twoje prawa
Dostęp (art. 15)
dowiesz się, czy przetwarzamy Twoje dane, i dostaniesz ich kopię.
Sprostowanie (art. 16)
poprawimy błędne lub uzupełnimy niekompletne dane.
Usunięcie (art. 17)
skasujemy dane, gdy nie są już potrzebne albo gdy wycofasz zgodę. Nie dotyczy tego, co musimy trzymać z mocy prawa, np. faktur.
Ograniczenie (art. 18)
na Twoje żądanie wstrzymamy przetwarzanie, np. na czas sprawdzania poprawności danych.
Przeniesienie (art. 20)
dane, które przetwarzamy na podstawie umowy lub zgody, dostaniesz w pliku do odczytu maszynowego.
Sprzeciw (art. 21)
gdy przetwarzamy dane na podstawie uzasadnionego interesu, np. ankieta po pobycie — możesz się sprzeciwić, a my przestaniemy, chyba że mamy ważniejsze podstawy.
Wycofanie zgody (art. 7)
w każdej chwili, bez wpływu na to, co zrobiliśmy wcześniej. Newsletter — link w wiadomości; cookies — „Ustawienia cookies" w stopce.
Jak z nich skorzystać
Napisz na recepcja@hotel-jawor.pl
albo zadzwoń pod +48 33 877 51 98.
Odpowiadamy najpóźniej w ciągu miesiąca. Jeśli sprawa jest złożona, możemy ten termin
wydłużyć o kolejne dwa miesiące — wtedy uprzedzimy Cię o tym w pierwszym miesiącu.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę
do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa,
kancelaria@uodo.gov.pl.
7. Bezpieczeństwo i decyzje automatyczne
Strona i system rezerwacji działają po szyfrowanym połączeniu (HTTPS).
Do danych rezerwacji mają dostęp tylko upoważnieni pracownicy recepcji i administracji, każdy z własnym loginem.
Nie przechowujemy numerów kart płatniczych — płatność odbywa się u operatora Przelewy24.
Dostawcy z sekcji 4 przetwarzają dane na podstawie umów powierzenia i tylko w zakresie, który im zleciliśmy.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu
i nie profilujemy w rozumieniu art. 22 RODO. Reklamy dopasowane do Twoich zainteresowań
wyświetlają się tylko wtedy, gdy zgodzisz się na cookies marketingowe.
8. Cookies i usługi zewnętrzne
Cookies to niewielkie pliki zapisywane w przeglądarce i odczytywane przy kolejnych
wejściach na stronę. Nie dają nam dostępu do Twojego urządzenia ani do innych danych
niż te, które same zawierają.
Stan na dziś: niezbędne cookies działają zawsze.
Narzędzia analityczne (Google Analytics) i marketingowe (piksel Meta, Google Ads)
uruchamiamy dopiero po Twojej zgodzie w oknie cookies. Decyzję zmienisz w każdej
chwili —
.
Kategorie
Kategoria
Kiedy działa
Narzędzia
Podstawa
Niezbędne
zawsze włączone
cookie zgody, silnik rezerwacji Profitroom, Google Tag Manager (sam kontener), Google Fonts
art. 6 ust. 1 lit. b i f RODO — bez nich strona i rezerwacja nie działają
Funkcjonalne
wczytywane dopiero przy przewinięciu do mapy
mapa OpenStreetMap
art. 6 ust. 1 lit. f RODO
Analityczne
za zgodą
Google Analytics 4
art. 6 ust. 1 lit. a RODO
Marketingowe
za zgodą
piksel Meta, Google Ads
art. 6 ust. 1 lit. a RODO
Wszystko, co strona wczytuje
Cookie zgody (jawor_cookie_consent)
Niezbędne
Dostawca: Hotel & SPA Jawor
Zapamiętuje, na które kategorie się zgodziłeś, żeby okno nie wyskakiwało przy każdej wizycie. Zawiera tylko listę kategorii i datę decyzji.
Profitroom (UpperBooking)
Niezbędne
Dostawca: Profitroom S.A.
Silnik rezerwacyjny. Ładuje się na każdej podstronie i otwiera po kliknięciu „Rezerwuj". Zapisuje własne cookies potrzebne do dokończenia rezerwacji i płatności.
Pamięć lokalna przeglądarki
Niezbędne
Dostawca: Hotel & SPA Jawor
Przechowuje aktualne ceny pokoi, żeby strona ładowała się szybciej przy kolejnej wizycie. To nie są cookies i nic z tego nie trafia na nasz serwer.
Google Fonts
Niezbędne
Dostawca: Google Ireland Limited
Kroje pisma, którymi wyświetlamy teksty. Przy pobieraniu fontu przeglądarka przekazuje Google Twój adres IP.
Google Tag Manager
Niezbędne
Dostawca: Google Ireland Limited
Kontener, przez który uruchamiamy tagi analityczne i reklamowe. Sam nie zapisuje cookies. Tagi w nim dostają Twoją decyzję z okna cookies: piksel Meta bez zgody nie uruchamia się w ogóle, a tagi Google przed Twoją decyzją wysyłają wyłącznie sygnał bez cookies (adres IP, adres podstrony) i niczego nie zapisują na urządzeniu.
OpenStreetMap
Funkcjonalne
Dostawca: OpenStreetMap Foundation
Mapa dojazdu na stronie kontaktu. Wczytuje się dopiero przy przewinięciu do mapy i przekazuje adres IP dostawcy map.
Google Analytics 4
Analityczne — za zgodą
Dostawca: Google Ireland Limited
Liczy odwiedziny, źródła ruchu i to, które podstrony gości interesują. Dane są zbiorcze i służą do poprawiania strony. Cookies _ga i _ga_*.
Google Ads
Marketingowe — za zgodą
Dostawca: Google Ireland Limited
Tag konwersji uruchamiany z Google Tag Managera. Mierzy, czy reklama w Google doprowadziła do rezerwacji, i pozwala pokazać Ci naszą ofertę ponownie. Cookies _gcl_*.
Meta Pixel (Facebook, Instagram)
Marketingowe — za zgodą
Dostawca: Meta Platforms Ireland Limited
Mierzy skuteczność naszych reklam na Facebooku i Instagramie i pozwala pokazać Ci naszą ofertę, jeśli odwiedziłeś stronę. Cookie _fbp.
Jak zarządzać cookies
Zgody analityczne i marketingowe włączasz i wyłączasz w oknie cookies — link
„Ustawienia cookies" jest w stopce każdej podstrony. Wycofanie zgody działa od razu:
narzędzia przestają zbierać dane, a cookies, które zdążyły się zapisać, usuniesz
w przeglądarce.
Wszystkie cookies możesz też blokować i usuwać w ustawieniach przeglądarki.
Zablokowanie cookies dostawcy rezerwacji uniemożliwi dokończenie rezerwacji online;
w takiej sytuacji zadzwoń do recepcji pod
+48 33 877 51 98.
9. Zmiany tej polityki
Gdy zmienimy narzędzia na stronie, dostawców albo okresy przechowywania, zmienimy
też tę politykę i podniesiemy numer wersji. Aktualna wersja jest zawsze pod adresem
hotel-jawor.pl/polityka-prywatnosci/.
O zmianach, które dotyczą newslettera, uprzedzimy w wiadomości.
Niezbędne cookies działają zawsze — bez nich nie zarezerwujesz pokoju. Na Google Analytics i piksel Meta potrzebujemy Twojej zgody. Szczegóły w polityce prywatności.
Ustawienia cookies
Wybierz, na co się zgadzasz. Zmienisz to w każdej chwili — link „Ustawienia cookies" jest w stopce.