Administrator: BASSAU Sp. z o.o., ul. Daszyńskiego 15, 46‑060 Prószków, NIP 9910498450, REGON 161601275, KRS 0000526304, e‑mail: sauna@rzekamiodu.pl.

Cele i podstawy:

• zawarcie i wykonanie umowy (rezerwacja, płatność, pobyt) – art. 6 ust. 1 lit. b RODO;
• obowiązki prawne (rachunkowość, podatki) – art. 6 ust. 1 lit. c RODO;
• prawnie uzasadniony interes Administratora (obsługa zapytań, reklamacji, dochodzenie roszczeń, zapewnienie bezpieczeństwa, analityka) – art. 6 ust. 1 lit. f RODO;
• marketing bezpośredni własnych usług – art. 6 ust. 1 lit. f RODO; komunikacja marketingowa e‑mail/SMS/telefon – art. 6 ust. 1 lit. a RODO;
• szczególne kategorie danych (np. zdrowie) – wyłącznie za wyraźną zgodą – art. 9 ust. 2 lit. a RODO.

Odbiorcy: podmioty przetwarzające na zlecenie (IT, hosting, księgowość, komunikacja), Operatorzy płatności, doradcy prawni, ubezpieczyciele, organy publiczne.

Przekazywanie poza EOG: możliwe przy korzystaniu z narzędzi IT – na podstawie SCC lub decyzji o adekwatności.

Okresy: dane przetwarzamy przez czas trwania umowy oraz przez okresy przedawnienia roszczeń i wymogi podatkowe/archiwalne; dane marketingowe – do sprzeciwu/cofnięcia zgody.

Prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, cofnięcia zgody, skargi do PUODO.

Źródła danych (art. 14): jeśli rezerwacja jest dokonywana w imieniu Użytkownika przez inną osobę lub kanał pośredni (np. telefonicznie), możemy otrzymać dane od tej osoby lub z publicznie dostępnych rejestrów dla celów weryfikacyjnych.

Wymóg podania danych: podanie danych niezbędnych do rezerwacji jest konieczne do zawarcia i wykonania umowy; niepodanie uniemożliwi realizację rezerwacji. Dane do celów marketingowych podawane są dobrowolnie.

Zautomatyzowane decyzje: nie dotyczy – nie podejmujemy decyzji w oparciu o wyłącznie zautomatyzowane przetwarzanie wywołujące skutki prawne.