Informacja o RODO

Ostatnia aktualizacja: 18 czerwca 2026

Niniejsza informacja została przygotowana w związku z obowiązywaniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

1. Tożsamość administratora danych osobowych

Administratorem Państwa danych osobowych jest podmiot prowadzący działalność pod marką ash-stoat, z siedzibą przy ul. Marszałkowskiej 84/92, 00-514 Warszawa, Polska.

Kontakt z administratorem możliwy jest poprzez adres e-mail: [email protected]

2. Cele przetwarzania danych osobowych

Państwa dane osobowe przetwarzane są w następujących celach:

• Realizacja rezerwacji platform widokowych i świadczenie usług turystycznych
• Komunikacja z użytkownikami w sprawach związanych z usługami
• Realizacja obowiązków prawnych ciążących na administratorze (w tym obowiązków podatkowych i księgowych)
• Marketing bezpośredni usług (wyłącznie po wyrażeniu zgody)
• Analiza ruchu na stronie internetowej i optymalizacja funkcjonalności serwisu

3. Podstawa prawna przetwarzania

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą
• Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze
• Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora
• Art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych (marketing bezpośredni)

4. Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcom usług IT, hostingowych i wsparcia technicznego
• Dostawcom systemów CRM i narzędzi do zarządzania rezerwacjami
• Podmiotom świadczącym usługi płatnicze
• Biurom rachunkowym i kancelariom prawnym świadczącym usługi dla administratora
• Organom publicznym w zakresie wymaganym przepisami prawa

Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.

5. Okres przechowywania danych osobowych

Dane osobowe będą przechowywane przez okresy uzależnione od celu przetwarzania:

• Dane związane z realizacją umowy: przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z umowy
• Dane przetwarzane w celach księgowych i podatkowych: przez okres wymagany przepisami prawa (standardowo 5 lat)
• Dane przetwarzane na podstawie zgody: do momentu wycofania zgody przez użytkownika
• Dane dotyczące zapytań kontaktowych: przez okres niezbędny do udzielenia odpowiedzi oraz przez 12 miesięcy od ostatniej korespondencji

6. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, przysługują Państwu następujące prawa:

6.1. Prawo dostępu do danych

Mają Państwo prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dotyczące Państwa dane osobowe, a jeżeli ma to miejsce – prawo dostępu do tych danych oraz informacji dotyczących przetwarzania.

6.2. Prawo do sprostowania danych

Mają Państwo prawo żądać od administratora niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych.

6.3. Prawo do usunięcia danych

Mają Państwo prawo żądać od administratora niezwłocznego usunięcia dotyczących Państwa danych osobowych w przypadkach określonych w art. 17 RODO.

6.4. Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać od administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.

6.5. Prawo do przenoszenia danych

Mają Państwo prawo otrzymać dotyczące Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłać te dane innemu administratorowi.

6.6. Prawo do sprzeciwu

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

6.7. Prawo do wycofania zgody

W przypadku gdy przetwarzanie danych odbywa się na podstawie zgody, mają Państwo prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

7. Prawo wniesienia skargi do organu nadzorczego

Jeżeli uznają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:

Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Telefon: +48 22 531 03 00
E-mail: [email protected]

8. Wymóg podania danych osobowych

Podanie danych osobowych w zakresie określonym w formularzu rezerwacji jest dobrowolne, ale niezbędne do realizacji usługi. Niepodanie danych uniemożliwi realizację rezerwacji.

Podanie danych w celach marketingowych jest całkowicie dobrowolne i wymaga odrębnej zgody.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO.

10. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.