Przejdź do treści
Potok Jaworzyna płynący obok Hotelu & SPA Jawor

Twoje dane

Polityka prywatności i cookies

Kto przetwarza Twoje dane, po co, komu je przekazuje i jak długo trzyma. Wypisane po kolei, w tabelach tam, gdzie tabela mówi więcej niż akapit.

Wersja 2026-09-16 · obowiązuje od 16 września 2026 r. · ostatnia aktualizacja: 16 września 2026 r.

Ta polityka dotyczy strony hotel-jawor.pl i tego, co robimy z danymi, które zostawiasz nam przy rezerwacji, zapytaniu, zapisie do newslettera i podczas samego przeglądania strony.

1. Kto odpowiada za Twoje dane

Administrator danych

JAMA-TOUR Marek Kukla Spółka Komandytowo-Akcyjna
Zawoja 1847, 34-222 Zawoja
NIP 552-173-07-61 · KRS 0000937289
Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS · kapitał zakładowy 50 000 zł

W sprawach danych osobowych:
recepcja@hotel-jawor.pl · +48 33 877 51 98

Nie wyznaczyliśmy inspektora ochrony danych. Z każdą sprawą dotyczącą danych pisz lub dzwoń na adres i numer wyżej.

Przetwarzamy dane zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.

2. Jakie dane zbieramy

Zależy od tego, co u nas robisz. Pięć sytuacji, pięć zestawów danych:

Rezerwacja i pobyt
imię i nazwisko, e-mail, telefon, termin i skład pobytu, uwagi do rezerwacji, dane do faktury (adres, NIP). Płatność online obsługuje Przelewy24 — numeru karty ani loginu do banku nie widzimy i nie przechowujemy.
Zapytania
to, co napiszesz lub powiesz, gdy pytasz o pobyt, wesele, konferencję albo voucher: dane kontaktowe i treść zapytania.
Newsletter
adres e-mail, data zapisu i informacja, że zgoda została udzielona.
Ankieta po pobycie
Twoja ocena i odpowiedzi, powiązane z rezerwacją, której dotyczą.
Dane techniczne i analityczne
adres IP, typ przeglądarki, odwiedzone podstrony i kliknięcia — zbierane przez Google Analytics i piksel Meta po Twojej zgodzie w oknie cookies. Zanim zdecydujesz, tagi Google wysyłają sam sygnał bez cookies: adres IP, adres oglądanej podstrony i identyfikator ważny tylko w tej jednej wizycie — nic nie zapisujemy wtedy na Twoim urządzeniu i przy następnym wejściu nie wiemy, że to znów Ty. Do tego cookie zgody: lista wybranych kategorii i data decyzji.

Podanie danych jest dobrowolne. Bez imienia, nazwiska i kontaktu nie przyjmiemy jednak rezerwacji, a bez adresu e-mail nie wyślemy newslettera.

3. Po co i na jakiej podstawie

Cel Podstawa prawna
Rezerwacja, pobyt, obsługa gościa art. 6 ust. 1 lit. b RODO — wykonanie umowy
Faktury i księgowość art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i rachunkowe)
Odpowiedź na zapytanie, gdy nie dochodzi do rezerwacji art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes: odpowiedzieć, gdy pytasz
Reklamacje i skargi art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. f — obrona przed roszczeniami
Ankieta po pobycie art. 6 ust. 1 lit. f RODO — uzasadniony interes: poprawa jakości usług. Możesz się sprzeciwić
Newsletter art. 6 ust. 1 lit. a RODO — Twoja zgoda; wycofasz ją linkiem w każdej wiadomości
Statystyki odwiedzin (Google Analytics) art. 6 ust. 1 lit. a RODO — zgoda w oknie cookies
Sygnał bez cookies, który tagi Google wysyłają, zanim klikniesz w oknie cookies art. 6 ust. 1 lit. f RODO — uzasadniony interes: wiedzieć, ilu gości w ogóle trafia na stronę. Nic nie zapisujemy wtedy na Twoim urządzeniu i nie rozpoznajemy Cię przy kolejnej wizycie
Mierzenie i dopasowanie reklam (piksel Meta, Google Ads) art. 6 ust. 1 lit. a RODO — zgoda w oknie cookies
Reklamy w Facebooku i Instagramie kierowane do osób z naszej listy e-mail art. 6 ust. 1 lit. a RODO — tylko wobec osób, które wyraziły zgodę
Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f RODO — uzasadniony interes
Zapamiętanie Twojej decyzji z okna cookies art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 — musimy umieć wykazać, na co się zgodziłeś

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie oddajemy ich nikomu do własnych celów. Dane trafiają do dwóch grup odbiorców: firm powiązanych z hotelem, które razem z nami realizują usługi, oraz firm przetwarzających dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO). Dwie z tych ostatnich mają serwery w USA — przekazanie danych opiera się wtedy na decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework).

Podmioty powiązane

Usługi hotelowe realizujemy razem z dwiema firmami z tej samej rodziny. Przekazujemy im dane w zakresie potrzebnym do wykonania Twojej rezerwacji i zamówionych usług (art. 6 ust. 1 lit. b RODO) oraz do wzajemnych rozliczeń (art. 6 ust. 1 lit. f RODO). Obie mają siedzibę w Polsce; dane nie opuszczają EOG.

Chill Adam Kukla

Zawoja 1234, 34-222 Zawoja
NIP 552-171-49-86 · REGON 123041587

P.U.H. „Jama-Tur" Jadwiga Kukla

Zawoja 1847, 34-222 Zawoja
NIP 687-162-69-41 · REGON 852701556

Firmy przetwarzające dane w naszym imieniu

Podmiot Gdzie Po co Jakie dane
Profitroom S.A. Poznań, Polska (EOG)
brak — dane zostają w EOG
system rezerwacji online, kalendarz i ceny, wysyłka newslettera, kampanie reklamowe prowadzone w naszym imieniu dane rezerwacji, e-mail z newslettera
PayPro S.A. (Przelewy24) Poznań, Polska (EOG)
brak — dane zostają w EOG
płatności online za rezerwację kwota, identyfikator transakcji, dane płatnika — po stronie operatora
Google Ireland Ltd. / Google LLC Irlandia; serwery także w USA
EU-US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.)
Google Analytics, Google Ads, Google Tag Manager, Google Fonts dane techniczne i analityczne (po zgodzie); adres IP przy pobieraniu fontów
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. Irlandia; serwery także w USA
EU-US Data Privacy Framework
piksel Meta, reklamy na Facebooku i Instagramie dane techniczne i zdarzenia na stronie (po zgodzie); zaszyfrowany e-mail przy kampanii z listy (po zgodzie)
OpenStreetMap Foundation Wielka Brytania
decyzja Komisji o adekwatności (2021)
mapa dojazdu na stronie kontaktu adres IP przy wczytaniu mapy
Dostawca hostingu i firmy utrzymujące stronę EOG
brak — dane zostają w EOG
serwer, na którym stoi strona; prace techniczne logi serwera (adres IP, czas, adres podstrony)

Dane mogą też trafić do urzędu skarbowego, sądu lub policji, gdy wymaga tego prawo — wyłącznie na ich żądanie i w zakresie, jakiego żądają.

5. Jak długo je trzymamy

Dane Okres
Rezerwacja i pobyt 6 lat od końca roku, w którym skończył się pobyt — tyle trwa przedawnienie roszczeń
Faktury i dokumenty księgowe 5 lat od końca roku podatkowego, w którym wystawiliśmy dokument
Zapytanie bez rezerwacji 12 miesięcy od ostatniej wiadomości
Newsletter do wypisania; potem przez 3 lata zostaje tylko ślad, że zgoda była i kiedy ją wycofano
Ankieta po pobycie 3 lata od pobytu
Cookie zgody (jawor_cookie_consent) 12 miesięcy od decyzji
Google Analytics zdarzenia 14 miesięcy; cookies _ga i _ga_* do 2 lat
Piksel Meta cookie _fbp 3 miesiące; dane u Meta według jej polityki
Google Ads cookies _gcl_* do 3 miesięcy

Gdy trwa spór lub postępowanie, trzymamy dane do jego prawomocnego zakończenia.

6. Twoje prawa

Dostęp (art. 15)
dowiesz się, czy przetwarzamy Twoje dane, i dostaniesz ich kopię.
Sprostowanie (art. 16)
poprawimy błędne lub uzupełnimy niekompletne dane.
Usunięcie (art. 17)
skasujemy dane, gdy nie są już potrzebne albo gdy wycofasz zgodę. Nie dotyczy tego, co musimy trzymać z mocy prawa, np. faktur.
Ograniczenie (art. 18)
na Twoje żądanie wstrzymamy przetwarzanie, np. na czas sprawdzania poprawności danych.
Przeniesienie (art. 20)
dane, które przetwarzamy na podstawie umowy lub zgody, dostaniesz w pliku do odczytu maszynowego.
Sprzeciw (art. 21)
gdy przetwarzamy dane na podstawie uzasadnionego interesu, np. ankieta po pobycie — możesz się sprzeciwić, a my przestaniemy, chyba że mamy ważniejsze podstawy.
Wycofanie zgody (art. 7)
w każdej chwili, bez wpływu na to, co zrobiliśmy wcześniej. Newsletter — link w wiadomości; cookies — „Ustawienia cookies" w stopce.

Jak z nich skorzystać

Napisz na recepcja@hotel-jawor.pl albo zadzwoń pod +48 33 877 51 98. Odpowiadamy najpóźniej w ciągu miesiąca. Jeśli sprawa jest złożona, możemy ten termin wydłużyć o kolejne dwa miesiące — wtedy uprzedzimy Cię o tym w pierwszym miesiącu.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl.

7. Bezpieczeństwo i decyzje automatyczne

  • Strona i system rezerwacji działają po szyfrowanym połączeniu (HTTPS).
  • Do danych rezerwacji mają dostęp tylko upoważnieni pracownicy recepcji i administracji, każdy z własnym loginem.
  • Nie przechowujemy numerów kart płatniczych — płatność odbywa się u operatora Przelewy24.
  • Dostawcy z sekcji 4 przetwarzają dane na podstawie umów powierzenia i tylko w zakresie, który im zleciliśmy.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu i nie profilujemy w rozumieniu art. 22 RODO. Reklamy dopasowane do Twoich zainteresowań wyświetlają się tylko wtedy, gdy zgodzisz się na cookies marketingowe.

8. Cookies i usługi zewnętrzne

Cookies to niewielkie pliki zapisywane w przeglądarce i odczytywane przy kolejnych wejściach na stronę. Nie dają nam dostępu do Twojego urządzenia ani do innych danych niż te, które same zawierają.

Stan na dziś: niezbędne cookies działają zawsze. Narzędzia analityczne (Google Analytics) i marketingowe (piksel Meta, Google Ads) uruchamiamy dopiero po Twojej zgodzie w oknie cookies. Decyzję zmienisz w każdej chwili — .

Kategorie

Kategoria Kiedy działa Narzędzia Podstawa
Niezbędne zawsze włączone cookie zgody, silnik rezerwacji Profitroom, Google Tag Manager (sam kontener), Google Fonts art. 6 ust. 1 lit. b i f RODO — bez nich strona i rezerwacja nie działają
Funkcjonalne wczytywane dopiero przy przewinięciu do mapy mapa OpenStreetMap art. 6 ust. 1 lit. f RODO
Analityczne za zgodą Google Analytics 4 art. 6 ust. 1 lit. a RODO
Marketingowe za zgodą piksel Meta, Google Ads art. 6 ust. 1 lit. a RODO

Wszystko, co strona wczytuje

Cookie zgody (jawor_cookie_consent)

Niezbędne

Dostawca: Hotel & SPA Jawor

Zapamiętuje, na które kategorie się zgodziłeś, żeby okno nie wyskakiwało przy każdej wizycie. Zawiera tylko listę kategorii i datę decyzji.

Profitroom (UpperBooking)

Niezbędne

Dostawca: Profitroom S.A.

Silnik rezerwacyjny. Ładuje się na każdej podstronie i otwiera po kliknięciu „Rezerwuj". Zapisuje własne cookies potrzebne do dokończenia rezerwacji i płatności.

Pamięć lokalna przeglądarki

Niezbędne

Dostawca: Hotel & SPA Jawor

Przechowuje aktualne ceny pokoi, żeby strona ładowała się szybciej przy kolejnej wizycie. To nie są cookies i nic z tego nie trafia na nasz serwer.

Google Fonts

Niezbędne

Dostawca: Google Ireland Limited

Kroje pisma, którymi wyświetlamy teksty. Przy pobieraniu fontu przeglądarka przekazuje Google Twój adres IP.

Google Tag Manager

Niezbędne

Dostawca: Google Ireland Limited

Kontener, przez który uruchamiamy tagi analityczne i reklamowe. Sam nie zapisuje cookies. Tagi w nim dostają Twoją decyzję z okna cookies: piksel Meta bez zgody nie uruchamia się w ogóle, a tagi Google przed Twoją decyzją wysyłają wyłącznie sygnał bez cookies (adres IP, adres podstrony) i niczego nie zapisują na urządzeniu.

OpenStreetMap

Funkcjonalne

Dostawca: OpenStreetMap Foundation

Mapa dojazdu na stronie kontaktu. Wczytuje się dopiero przy przewinięciu do mapy i przekazuje adres IP dostawcy map.

Google Analytics 4

Analityczne — za zgodą

Dostawca: Google Ireland Limited

Liczy odwiedziny, źródła ruchu i to, które podstrony gości interesują. Dane są zbiorcze i służą do poprawiania strony. Cookies _ga i _ga_*.

Google Ads

Marketingowe — za zgodą

Dostawca: Google Ireland Limited

Tag konwersji uruchamiany z Google Tag Managera. Mierzy, czy reklama w Google doprowadziła do rezerwacji, i pozwala pokazać Ci naszą ofertę ponownie. Cookies _gcl_*.

Meta Pixel (Facebook, Instagram)

Marketingowe — za zgodą

Dostawca: Meta Platforms Ireland Limited

Mierzy skuteczność naszych reklam na Facebooku i Instagramie i pozwala pokazać Ci naszą ofertę, jeśli odwiedziłeś stronę. Cookie _fbp.

Jak zarządzać cookies

Zgody analityczne i marketingowe włączasz i wyłączasz w oknie cookies — link „Ustawienia cookies" jest w stopce każdej podstrony. Wycofanie zgody działa od razu: narzędzia przestają zbierać dane, a cookies, które zdążyły się zapisać, usuniesz w przeglądarce.

Wszystkie cookies możesz też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie cookies dostawcy rezerwacji uniemożliwi dokończenie rezerwacji online; w takiej sytuacji zadzwoń do recepcji pod +48 33 877 51 98.

9. Zmiany tej polityki

Gdy zmienimy narzędzia na stronie, dostawców albo okresy przechowywania, zmienimy też tę politykę i podniesiemy numer wersji. Aktualna wersja jest zawsze pod adresem hotel-jawor.pl/polityka-prywatnosci/. O zmianach, które dotyczą newslettera, uprzedzimy w wiadomości.

Poprzednie wersje

Zadzwoń