Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Nad Wodą s.c., ul. Przestrzenna 19, 70-800 Szczecin, NIP 8522648566, REGON 380903495.

W sprawach prywatności i swoich praw napisz na biuro@nadwoda.szczecin.pl, zadzwoń pod numer +48 531 860 442 lub wyślij list na powyższy adres.

2. Kontakt i formularz zapytania

Przetwarzamy przekazane nam dane kontaktowe, treść zapytania i informacje o wydarzeniu. Formularz wysyła wiadomość na adres biura Nad Wodą. Wymaga podania imienia, adresu e-mail oraz wyboru rodzaju wydarzenia. Numer telefonu jest opcjonalny. Orientacyjny termin, liczba gości, dodatkowa wiadomość i odpowiedź „Skąd o nas wiesz?” są opcjonalne. Dobrowolną odpowiedź o źródle zapisujemy wraz z zapytaniem w korespondencji biura i CRM, aby oceniać, jak klienci dowiadują się o naszej ofercie. Nie uruchamia ona śledzenia w przeglądarce i nie zastępuje zgody na pomiar reklam.

Dane wykorzystujemy do udzielenia odpowiedzi, przygotowania oferty i uzgodnień dotyczących wydarzenia. Stosujemy następujące podstawy prawne:

• Zapytanie o ofertę dla siebie i realizacja umowy — art. 6 ust. 1 lit. b RODO.
• Inne pytania i kontakt w imieniu firmy — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest udzielenie odpowiedzi i prowadzenie korespondencji. Na tej samej podstawie analizujemy dobrowolnie podane źródło kontaktu, aby oceniać sposoby dotarcia do naszej oferty; możesz pominąć to pytanie oraz wnieść sprzeciw wobec takiego wykorzystania odpowiedzi.
• Wymagane prawem rozliczenia — art. 6 ust. 1 lit. c RODO. Dochodzenie roszczeń lub obrona przed nimi — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, lecz bez wymaganych pól nie można wysłać zapytania formularzem. Możesz również skontaktować się telefonicznie lub e-mailem. Wiadomość trafia do korespondencji biura, a jej kopię przekazujemy do systemu HubSpot CRM, aby przypisać zapytanie do kontaktu i zadania dla osoby obsługującej. Na serwerze strony przechowujemy czasowo kopię techniczną potrzebną do przekazania danych. Wysłanie zapytania nie zapisuje Cię do newslettera ani nie stanowi zgody na marketing. Wysłanie zapytania nie rezerwuje terminu. Zapytania obsługują ludzie; strona nie podejmuje automatycznej decyzji o rezerwacji ani indywidualnej wycenie.

3. Działanie strony i zabezpieczenia formularza

Udostępnienie strony wymaga obsługi danych technicznych połączenia, w tym adresu IP i żądania przeglądarki. Wykorzystujemy je do dostarczania strony, rozwiązywania problemów i ochrony przed nadużyciami. Podstawą jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

Niezbędny plik cookie

Przy próbie wysłania formularza zapisujemy własny plik cookie __Host-nw_form_csrf. Zawiera token zabezpieczający i jest ważny maksymalnie przez 15 minut od jego wydania. Ponowne użycie ważnego tokenu nie przedłuża tego czasu. Plik pomaga sprawdzić, czy zgłoszenie pochodzi z naszego formularza, i chroni przed nieuprawnionymi żądaniami z innych witryn.

Jest to niezbędne zabezpieczenie żądanej usługi, a nie narzędzie reklamy lub śledzenia między stronami. Przeglądarka przesyła ten plik przez szyfrowane połączenie z naszą stroną; skrypty strony nie mogą odczytać jego zawartości. Możesz blokować i usuwać pliki cookie w ustawieniach przeglądarki. Zablokowanie tego pliku uniemożliwia wysłanie formularza, ale nadal można skorzystać z telefonu lub e-maila.

Ograniczanie nadmiernej liczby prób

Dla ochrony formularza przetwarzamy adres IP połączenia i tworzymy z niego pseudonimowy identyfikator przy użyciu funkcji kryptograficznej z tajnym kluczem. Rejestry limitów zawierają ten identyfikator oraz znaczniki czasu prób. Nie zapisują jawnego adresu IP ani treści wiadomości. To zabezpieczenie działa na podstawie art. 6 ust. 1 lit. f RODO — naszego uzasadnionego interesu w ochronie formularza przed nadużyciami.

Limity przypisane do identyfikatora obejmują ostatnią minutę prób pobrania tokenu oraz ostatnie 15 minut prób wysłania formularza. Łączne limity dla wszystkich odwiedzających obejmują odpowiednio minutę i godzinę; zawierają same znaczniki czasu, bez identyfikatora użytkownika.

Wygasłe wpisy są usuwane podczas kolejnych żądań oraz przez zadanie porządkowe uruchamiane co pięć minut. Przy prawidłowym działaniu tego harmonogramu bieżące rejestry przechowują pseudonimowy identyfikator najwyżej przez sześć minut od ostatniej zapisanej próby pobrania tokenu albo 20 minut od ostatniej zapisanej próby wysłania formularza. Łączne znaczniki czasu pozostają odpowiednio najwyżej przez sześć lub 65 minut. Te terminy dotyczą rejestrów zabezpieczeń formularza; nie określają czasu przechowywania korespondencji, odrębnych logów hostingu ani kopii zapasowych.

4. Kto otrzymuje dane

Hosting zapewnia Zenbox. Dane mogą otrzymywać dostawcy hostingu, poczty i obsługi IT, w zakresie potrzebnym do działania strony i prowadzenia korespondencji. Przy realizacji umów odbiorcami mogą być także dostawcy usług księgowych i prawnych. Uprawnione organy otrzymują dane, gdy wynika to z prawa.

Do obsługi zapytań używamy HubSpot CRM. Przekazujemy tam imię, podany adres e-mail lub telefon, rodzaj i orientacyjny termin wydarzenia, liczbę gości, treść wiadomości oraz identyfikator zgłoszenia. HubSpot i jego podwykonawcy przetwarzają te dane na potrzeby świadczenia nam usługi CRM. Podstawy obsługi zapytań opisano w punkcie 2; samo przesłanie formularza nie jest zgodą marketingową.

Jeżeli w chwili wysłania formularza masz aktywną zgodę na pomiar skuteczności reklam, do zgłoszenia dołączamy dostępne i zatwierdzone etykiety kampanii: utm_source, utm_medium, utm_campaign oraz dozwolone utm_content i utm_term. Etykiety mogą pochodzić z wcześniejszego wejścia z reklamy, zachowanego podczas przechodzenia między podstronami. Odmowa pomiaru nie blokuje zapytania ani jego obsługi w CRM. Integracja nie przekazuje do HubSpota adresu IP odwiedzającego, identyfikatorów kliknięć reklamowych ani plików cookie HubSpota; nie wczytuje jego skryptu śledzącego.

Dostawca CRM może przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w tym w USA. HubSpot opisuje stosowane zabezpieczenia transferów, w szczególności standardowe klauzule umowne oraz odpowiednie ramy ochrony danych, w umowie powierzenia przetwarzania danych.

Formularz zapytania nie przekazuje treści wiadomości do Google Analytics, Hotjar ani serwisów społecznościowych.

Po dobrowolnej zgodzie na dany pomiar odbiorcami danych pomiarowych są Google Ireland Limited (Google Analytics i Google Ads) oraz Meta Platforms Ireland Limited (Meta Pixel). Zakres obu pomiarów i zasady zgody opisano w punkcie 6.

5. Opinie i newsletter

Publikujemy wybrane cytaty z publicznych opinii Google, nazwy ich autorów i linki do źródeł. Źródłem tych danych są publiczne opinie gości. Podstawą jest uzasadniony interes przedstawiania doświadczeń gości — art. 6 ust. 1 lit. f RODO. W sprawie sprostowania, usunięcia lub sprzeciwu wobec wykorzystania opinii skontaktuj się z nami.

Nie korzystamy obecnie z newslettera; zapisy wyłączono 29 września 2026 r. W sprawie wcześniej przekazanych danych napisz na biuro@nadwoda.szczecin.pl.

6. Odnośniki i usługi zewnętrzne

Na nowej stronie głównej i podstronach ofert zdjęcia, filmy oraz czcionki są pobierane z serwera naszej witryny. Bibliotekę Google wczytujemy dopiero po zgodzie na statystyki strony lub pomiar Google Ads; bibliotekę Meta Pixel — po osobnej zgodzie na pomiar reklam Facebook i Instagram, opisanej poniżej. Nie wczytujemy Hotjar. Facebook, Instagram, opinie Google, wskazówki dojazdu i noclegi w Centrum Żeglarskim są dostępne przez zwykłe odnośniki. Nie osadzamy w tych stronach zewnętrznego filmu, mapy ani listy wpisów społecznościowych.

Po otwarciu odnośnika przechodzisz do usługi jej dostawcy, który przetwarza dane zgodnie ze swoją polityką. Informacje znajdziesz m.in. w polityce prywatności Google i polityce prywatności Meta.

Dobrowolne statystyki i pomiar skuteczności reklam

W „Ustawieniach prywatności” możesz osobno wybrać statystyki strony (Google Analytics 4), pomiar reklam Google Ads oraz pomiar reklam Facebook i Instagram (Meta Pixel). Opcje są domyślnie wyłączone. „Akceptuj opcjonalne” włącza wszystkie trzy, „Odrzuć opcjonalne” odmawia wszystkich; „Ustawienia” pozwalają wybrać każdą osobno. Podstawą opcjonalnych pomiarów jest zgoda — art. 6 ust. 1 lit. a RODO. Formularz, telefon i e-mail działają także po odmowie. Wcześniejsza zgoda na Google nie uruchamia pomiaru Meta.

Bibliotekę danego dostawcy wczytujemy dopiero po odpowiedniej zgodzie. Google Analytics otrzymuje zdarzenia odwiedzin, przeglądania oferty, kliknięć telefonu, e-maila i dojazdu oraz przyjęcia zapytania przez serwer. Google Ads i Meta otrzymują zdarzenie przyjęcia zapytania, a Meta również odwiedziny strony (PageView). Przyjęcie zapytania nie potwierdza doręczenia wiadomości, kwalifikacji klienta, podpisania umowy ani rezerwacji.

Do zdarzeń nie dodajemy imienia, e-maila, telefonu, treści wiadomości, terminu ani liczby gości z formularza. Konwersje Google Ads i Meta Lead otrzymują ten sam losowy identyfikator zgłoszenia nadany przez serwer, zapisany też w wiadomości do biura i CRM. Służy ograniczeniu ponownego liczenia i uzgadnianiu wyników; nie zawiera danych kontaktowych ani nie daje dostępu do korespondencji i CRM. Nie korzystamy z Conversions API, automatycznego dopasowania danych klientów Meta, automatycznych zdarzeń Meta ani zbierania dodatkowych informacji o stronie i produktach. Nie włączamy Google Signals, rozszerzonych konwersji na podstawie danych kontaktowych ani personalizacji reklam Google. Nie tworzymy odbiorców remarketingowych.

Dostawcy otrzymują również dane techniczne połączenia, takie jak IP, informacje o urządzeniu i przeglądarce oraz identyfikatory pomiarowe. Meta Pixel odczytuje adres odwiedzanej strony i źródło wejścia; pomiar blokujemy na adresach zawierających niezatwierdzone parametry lub potencjalnie prywatne dane w adresie źródłowym. Nie jest to pomiar anonimowy. Zgoda na jedną usługę nie uruchamia pozostałych.

Wybór zapisujemy w localStorage pod nazwą nw.measurement.consent.v1 na 180 dni, wraz z trzema decyzjami, datą ważności i wersją zgody. Po zgodzie na statystyki Google może zapisywać cookies _ga i _ga_*; ograniczamy ich ważność do pozostałego okresu zgody bez odnawiania przy odwiedzinach. Google Ads może korzystać z cookies _gcl_* i wpisu _gcl_ls. Meta może zapisywać cookies _fbp i _fbc. Informacje dostawców: cookies reklamowe Google oraz polityka cookies Meta.

Po zgodzie na odpowiedni pomiar reklam zachowujemy w localStorage, w nw.measurement.attribution.v1, wyłącznie zatwierdzone etykiety kampanii i dostępne identyfikatory kliknięć danego dostawcy, maksymalnie przez 30 dni. Do biura i HubSpot trafiają tylko etykiety UTM. Identyfikatorów kliknięć nie przekazujemy do CRM; nie zapisujemy całego adresu strony ani danych formularza w tym wpisie.

Zgodę można cofnąć w „Ustawieniach prywatności” w stopce. Zatrzymujemy kolejne zdarzenia danej usługi i usuwamy jej dostępne dla strony cookies; dla Google Ads również _gcl_ls. Cofnięcie odpowiedniej zgody usuwa zachowane źródło kampanii. Nie usuwa automatycznie danych wcześniej przekazanych dostawcy. Gdy pamięć przeglądarki jest niedostępna, wybór i etykiety działają tylko na aktualnej stronie.

Dotychczasowe ustawienie GA4 przewiduje przechowywanie danych użytkowników i zdarzeń przez 2 miesiące, bez odnawiania okresu przechowywania identyfikatora przy nowej aktywności. Nie obejmuje to standardowych raportów zbiorczych. Zasady przechowywania danych w Google Analytics. Powyższe 180 i 30 dni opisują pamięć naszej witryny w przeglądarce; nie określają czasu przechowywania danych u Google i Meta, korespondencji ani rekordów CRM.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Informacje dostawcy: Podstawy transferów Google , polityka prywatności Google oraz polityka prywatności Meta, w tym informacje o transferach i przetwarzaniu danych poza EOG.

7. Jak długo przechowujemy dane

Kopie techniczne zgłoszeń w prywatnej kolejce na serwerze są pozbawiane treści i danych kontaktowych po 7 dniach od potwierdzonego przekazania do HubSpota. Jeżeli nie uda się potwierdzić przekazania, okres wynosi 30 dni od przyjęcia zgłoszenia. Porządkowanie odbywa się co minutę przy prawidłowym działaniu harmonogramu. Pozostaje techniczne potwierdzenie z losowym identyfikatorem, czasem i stanem operacji, bez treści formularza. Zasady te dotyczą bieżącej kolejki, a nie korespondencji, rekordów CRM ani kopii zapasowych. Dane w CRM służą obsłudze danej sprawy i podlegają tym samym kryteriom przechowywania co związana z nią korespondencja opisana poniżej.

Czas przechowywania korespondencji zależy od celu: zakończenia obsługi zapytania i uzgodnień, realizacji umowy, obowiązków dotyczących dokumentacji podatkowej i rachunkowej oraz potrzeby dochodzenia roszczeń lub obrony przed nimi. Nie wszystkie dane z korespondencji są potrzebne do rozliczeń. Dane związane z konkretną sprawą mogą być potrzebne do czasu jej rozstrzygnięcia i upływu dotyczących jej terminów dochodzenia roszczeń.

Przy dalszej publikacji opinii uwzględniamy jej przydatność do przedstawienia doświadczeń gości oraz żądania osoby, której dane dotyczą. Dane techniczne służą utrzymaniu strony, diagnozie błędów i obsłudze zdarzeń dotyczących bezpieczeństwa; stosujemy je w zakresie potrzebnym do tych celów. Szczegółowe okresy bieżących rejestrów zabezpieczeń formularza opisano w punkcie 3.

Zenbox przewiduje wykonywanie automatycznych kopii co sześć godzin i przechowywanie ich przez siedem dni. Dotyczy to kopii wykonywanych przez hosting, a nie okresu przechowywania danych bieżących. Informacje o kopiach Zenbox.

8. Zachowane wpisy i opinie

Zachowujemy wcześniejsze wpisy, zdjęcia oraz opublikowane opinie gości z ich podpisami i datami. Archiwum nie umożliwia dodawania nowych komentarzy i nie wczytuje osadzonych modułów Facebooka ani Map Google.

Historyczne zgłoszenia opinii mogły zawierać adres e-mail autora, adres IP oraz informacje o przeglądarce, służące obsłudze zgłoszenia, moderacji i ochronie przed nadużyciami. Adresy e-mail, IP i informacje o przeglądarce nie są częścią publicznych opinii. Dane te przetwarzamy w zakresie niezbędnym do obsługi archiwalnych zgłoszeń, ochrony praw i wyjaśniania roszczeń, na podstawie naszego prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f RODO, zgodnie z zasadami przechowywania wskazanymi powyżej.

Pliki cookie lub lokalne ustawienia zapisane przez poprzednią wersję strony mogą pozostać w przeglądarce do wygaśnięcia albo usunięcia przez użytkownika. Nowe archiwum nie korzysta z dawnego formularza opinii ani ustawień zgód dla osadzonych modułów. Zasady aktualnej analityki opisano w sekcji o plikach cookie.

9. Twoje prawa

Na warunkach RODO możesz żądać dostępu do danych, sprostowania, usunięcia i ograniczenia przetwarzania. Przenoszenie danych dotyczy przetwarzania zautomatyzowanego opartego na zgodzie lub umowie.

Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw związany ze swoją sytuacją; przy marketingu bezpośrednim nie wymaga on uzasadnienia. Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszych działań.

Żądanie prześlij na biuro@nadwoda.szczecin.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: kontakt z UODO.