Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest PHU InterBak Sylwester Kośnik, ul. Wojska Polskiego 1A, 05-126 Nieporęt, NIP: 1250529274.

Kontakt w sprawach danych osobowych: formularz kontaktowy lub telefonicznie pod numerami podanymi na stronie.

2. Cel i podstawa prawna przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

• Obsługa zapytań przez formularz kontaktowy - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes administratora).
• Realizacja rezerwacji sprzętu i pojazdów - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Ochrona przed spamem i botami - dane techniczne (IP) przetwarzamy w celach bezpieczeństwa na podstawie art. 6 ust. 1 lit. f RODO.
• Cookies techniczne i analityczne - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) i lit. f (uzasadniony interes).

3. Jakie dane zbieramy

Za pośrednictwem formularza kontaktowego zbieramy:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Treść wiadomości
• Adres IP (dla celów bezpieczeństwa i ograniczania spamu)

Przy korzystaniu z systemu rezerwacji Caldis zbierane mogą być dodatkowo dane niezbędne do obsługi płatności i rezerwacji, zgodnie z regulaminem systemu Caldis.

4. Okres przechowywania danych

• Dane z formularza kontaktowego - przez czas niezbędny do obsługi zapytania, nie dłużej niż 2 lata.
• Dane rezerwacji - przez czas trwania umowy oraz 3 lata po jej zakończeniu (obowiązek podatkowy i roszczenia).
• Logi bezpieczeństwa - automatycznie usuwane po 10 minutach od wysłania wiadomości.

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Firmie Caldis (operator systemu rezerwacji) - wyłącznie w zakresie niezbędnym do realizacji rezerwacji.
• Operatorowi hostingu (przetwarzanie na serwerze strony).
• Cloudflare Inc. - w ramach weryfikacji formularzy (Turnstile CAPTCHA) zgodnie z polityką prywatności Cloudflare.
• PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań - operator płatności online przy rezerwacji przez widget Caldis. Dane niezbędne do autoryzacji płatności są przekazywane zgodnie z polityką prywatności Przelewy24.

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

6. Twoje prawa

Przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przeniesienia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na legalność przetwarzania przed cofnięciem)
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

7. Pliki cookie (Cookies)

Nasza strona wykorzystuje pliki cookie w następujących celach:

• Cookies niezbędne - działanie formularzy, bezpieczeństwo (sesja). Nie wymagają zgody.
• Cookies preferencji - zapamiętanie Twojej decyzji dot. cookies (klucz: ib_cookies_consent). Przechowywane w localStorage.
• Cookies analityczne - jeśli używamy narzędzi analitycznych (np. Google Analytics), informujemy o tym osobno. Wymagają zgody.

Możesz w każdej chwili usunąć pliki cookie z poziomu ustawień przeglądarki lub odwołać zgodę klikając przycisk „Tylko niezbędne" w pasku cookies po odświeżeniu strony.

8. Bezpieczeństwo danych

Stosujemy następujące środki ochrony danych:

• Szyfrowane połączenie HTTPS (TLS)
• Ograniczenie liczby wiadomości z jednego IP (rate limiting)
• Weryfikacja anty-bot (Cloudflare Turnstile)
• Adresy e-mail i telefony obfuskowane w kodzie HTML
• Dostęp do serwera chroniony hasłem

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. Aktualna wersja zawsze dostępna jest pod adresem interbak.pl/polityka-prywatnosci.html. Data ostatniej aktualizacji widnieje na górze dokumentu.

10. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych, prosimy o kontakt przez formularz kontaktowy lub bezpośrednio pod numerami telefonów podanymi na stronie.