# Polityka prywatności serwisu kulig.zakopane.pl

Polityka prywatności kulig.zakopane.pl: administrator, formularz kontaktowy, Cloudflare i Turnstile, Resend, widżet rezerwacji Droplabs, okres przechowywania i prawa.

Szkic do przeglądu prawnika. Dokument przygotowaliśmy na podstawie treści serwisu i oferty; nie został jeszcze sprawdzony przez prawnika ani zatwierdzony przez organizatora.

Opisujemy, jakie dane osobowe przetwarzamy w serwisie kulig.zakopane.pl, w jakim celu i na jakiej podstawie oraz jakie masz prawa. Opis odpowiada temu, jak serwis faktycznie działa. Dane osób rezerwujących kulig i jego uczestników opisuje osobno [informacja RODO](/rodo/). Polityka obowiązuje od dnia opublikowania tej wersji w serwisie.

## Kto jest administratorem danych?

Administratorem jest GĄSIENICA-KOTELNICKI DANIEL Przewóz Osób (Daniel Gąsienica-Kotelnicki, jednoosobowa działalność gospodarcza), ul. Zwijacze 2a, 34-500 Zakopane, NIP 7361642605, działający pod marką Hawrań Travel; biuro obsługi klienta: ul. Jana Kasprowicza 1, 34-500 Zakopane. W sprawach danych osobowych napisz na adres biuro@hawrantravel.pl, zadzwoń pod numer +48 693 636 136 albo napisz na adres biura.

## Jak działa serwis?

- Serwis składa się ze stron informacyjnych udostępnianych z infrastruktury Cloudflare (Cloudflare Workers). Nie ma w nim kont użytkowników, logowania ani sklepu internetowego.
- Własny kod serwisu nie ustawia plików cookies, nie zapisuje danych w pamięci przeglądarki i nie zawiera narzędzi analitycznych ani reklamowych. Czcionki i zdjęcia są ładowane z serwera serwisu.
- Zewnętrzne skrypty działają tylko na dwóch rodzajach stron: weryfikacja Cloudflare Turnstile na stronach z formularzem kontaktowym (strona główna i [kontakt](/kontakt/)) oraz widżet systemu rezerwacji Droplabs na stronie [rezerwacja online](/rezerwacja-online/).

## Jakie dane i w jakim celu przetwarzamy?

- Odwiedziny serwisu: adres IP, data i godzina żądania, adres otwieranej strony oraz informacje o przeglądarce i urządzeniu, które przeglądarka wysyła przy każdym żądaniu. Przetwarza je Cloudflare, aby dostarczyć stronę i chronić serwis przed atakami i nadużyciami. Podstawa: nasz prawnie uzasadniony interes w bezpiecznym działaniu serwisu (art. 6 ust. 1 lit. f RODO).
- Formularz kontaktowy: imię i nazwisko (lub nazwa), adres e-mail, telefon, jeśli go podasz, i treść wiadomości. Serwis przekazuje wiadomość e-mailem do biura na adres biuro@hawrantravel.pl i nie zapisuje jej w żadnej bazie danych. Cel: odpowiedź na wiadomość. Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO), a gdy pytanie dotyczy zawarcia umowy, działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Ochrona formularza przed automatami: na stronach z formularzem działa widżet Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, na podstawie informacji o przeglądarce i urządzeniu. Przy wysyłce serwis przekazuje do Cloudflare wynik tej weryfikacji i Twój adres IP. Podstawa: nasz prawnie uzasadniony interes w ochronie formularza przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
- Rezerwacja online: na stronie [rezerwacja online](/rezerwacja-online/) jest osadzony system rezerwacji Droplabs. Dane rezerwacji i płatności podajesz bezpośrednio w tym systemie, a serwis kulig.zakopane.pl ich nie odbiera ani nie zapisuje. Ich przetwarzanie opisuje [informacja RODO](/rodo/). Podstawa udostępnienia systemu na stronie: nasz prawnie uzasadniony interes w umożliwieniu rezerwacji online (art. 6 ust. 1 lit. f RODO), a samej rezerwacji: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Kontakt telefoniczny i e-mailowy z biurem: dane, które podasz, przetwarzamy, aby odpowiedzieć i załatwić sprawę (art. 6 ust. 1 lit. f RODO, a przed zawarciem umowy art. 6 ust. 1 lit. b RODO).
- Ustalenie, dochodzenie i obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych w formularzu jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie możemy jej wysłać ani na nią odpowiedzieć. Podanie telefonu jest nieobowiązkowe.

## Komu przekazujemy dane?

- Cloudflare: hosting serwisu, ochrona przed atakami i weryfikacja Cloudflare Turnstile.
- Resend: wysyłka wiadomości z formularza kontaktowego na skrzynkę biura.
- Dostawca poczty elektronicznej biura, na którego serwerach przechowywane są wiadomości.
- Droplabs: dostawca systemu rezerwacji osadzonego na stronie rezerwacji, w zakresie danych, które podajesz w tym systemie, i informacji opisanych niżej w części o pamięci przeglądarki (zob. też [informacja RODO](/rodo/)).
- Biuro rachunkowe, doradcy prawni i organy publiczne, gdy jest to potrzebne do obsługi sprawy albo wymaga tego prawo.

Cloudflare i Resend to firmy z siedzibą w Stanach Zjednoczonych, a widżet Droplabs łączy się także z usługami Amplitude, Hotjar i Sentry, które przetwarzają dane między innymi w Stanach Zjednoczonych. Dane mogą więc być przetwarzane poza Europejskim Obszarem Gospodarczym. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zawarte z dostawcą.

## Jak długo przechowujemy dane?

- Wiadomości z formularza i korespondencję: do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
- Do dziennika zdarzeń serwisu trafia tylko wynik obsługi formularza (na przykład „wysłano” albo „błąd weryfikacji”), bez danych z formularza.
- Dane techniczne odwiedzin Cloudflare przechowuje przez okres wynikający z jego zasad i ustawień usługi.
- Informacje zapisane przez widżet rezerwacji w pamięci lokalnej przeglądarki nie mają daty wygaśnięcia: zostają w przeglądarce, dopóki ich nie usuniesz.

## Jakie masz prawa?

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na adres biuro@hawrantravel.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

## Pliki cookies i pamięć przeglądarki

- Serwis nie ustawia własnych plików cookies, a jego własny kod nie zapisuje danych w pamięci przeglądarki.
- Widżet rezerwacji Droplabs działa tylko na stronie [rezerwacja online](/rezerwacja-online/). Po jej otwarciu skrypt widżetu zapisuje w pamięci lokalnej przeglądarki (Local Storage), pod adresem serwisu kulig.zakopane.pl, dwa wpisy: dlStorage-common z losowym identyfikatorem urządzenia (deviceId) oraz wpis z ustawieniami systemu rezerwacji dla tej oferty, na przykład informacją, czy przeglądarka obsługuje płatność Apple Pay.
- W ramce widżetu, pod adresem widget.droplabs.pl, Droplabs zapisuje w pamięci lokalnej przeglądarki wpisy narzędzia analitycznego Amplitude (nazwy zaczynające się od AMP\_) z tym samym identyfikatorem urządzenia, identyfikatorem sesji i licznikiem zdarzeń. Z ramki widżet wysyła informacje o korzystaniu z systemu do Amplitude, raporty błędów do Sentry, łączy się z usługą Hotjar oraz pobiera czcionki z Google Fonts. Te narzędzia działają według zasad Droplabs i ich dostawców.
- W naszym sprawdzeniu z 2 listopada 2026 r. (otwarcie strony rezerwacji i listy cen, bez składania rezerwacji) ani serwis, ani widżet nie ustawiły plików cookies. Widżet potrafi przekazywać zdarzenia do piksela Facebooka lub menedżera tagów strony, na której działa, ale serwis nie ma żadnego z tych narzędzi i nie łączy się z Facebookiem.
- Wpisy w pamięci lokalnej możesz usunąć w ustawieniach przeglądarki, usuwając dane witryn kulig.zakopane.pl i widget.droplabs.pl. Jeśli nie chcesz, by widżet zapisywał te informacje, nie otwieraj strony rezerwacji, tylko skontaktuj się z biurem telefonicznie lub e-mailem.
- Widżet Cloudflare Turnstile na stronach z formularzem może zapisywać w przeglądarce informacje potrzebne do weryfikacji, zgodnie z zasadami Cloudflare. Mechanizmy ochronne Cloudflare mogą też, na przykład przy podejrzanym ruchu, zapisać techniczny plik cookie, który odróżnia ludzi od automatów.
- Odnośnik do filmu w serwisie YouTube otwiera ten serwis dopiero po kliknięciu. Od tej chwili obowiązują zasady jego dostawcy.

## Kontakt i zmiany

Pytania o dane osobowe: [kontakt](/kontakt/). Zmiany polityki publikujemy na tej stronie. Zasady korzystania z serwisu opisuje [regulamin serwisu](/regulamin-serwisu/).