Polityka prywatności i plików cookies

Centrum Rekreacyjno-Lecznicze „Glinik” I Sp. z o.o.

Ostatnia aktualizacja: 16 października 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej https://sanatoriumglinik.pl oraz zasady korzystania z plików cookies i podobnych technologii.

2. Administratorem danych osobowych jest Centrum Rekreacyjno-Lecznicze „Glinik” I Sp. z o.o. z siedzibą pod adresem: Wysowa-Zdrój 101/8, 38-316 Wysowa-Zdrój, zwane dalej „Administratorem”.

3. Z Administratorem można skontaktować się poprzez:

   • E-mail: recepcja@sanatoriumglinik.pl

   • Telefon: 18 35 32 024

   • Telefon komórkowy: 510 132 958

   • Korespondencyjnie: Wysowa-Zdrój 101/8, 38-316 Wysowa-Zdrój

4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.

§2. Zakres przetwarzanych danych

W związku z korzystaniem ze strony internetowej Administrator może przetwarzać następujące dane:

1. Dane przekazane poprzez formularze kontaktowe: adres e-mail, treść zapytania oraz inne informacje dobrowolnie podane przez użytkownika. [Do potwierdzenia: czy formularz zbiera także imię i numer telefonu].

2. Dane subskrybentów newslettera: adres e-mail oraz informacje związane z udzieleniem zgody i korzystaniem z newslettera, w zakresie obsługiwanym przez MailerLite.

3. Dane techniczne: adres IP, informacje o przeglądarce, systemie operacyjnym, urządzeniu, czasie odwiedzin oraz dane zapisywane w logach serwera.

4. Dane analityczne i reklamowe: informacje o korzystaniu ze strony, źródłach odwiedzin, interakcjach użytkowników i identyfikatorach internetowych, w zakresie wynikającym z konfiguracji narzędzi oraz udzielonych zgód.

Strona nie umożliwia obecnie dokonywania i opłacania rezerwacji online. Formularze służą do przesyłania zapytań, które następnie obsługuje recepcja.

Administrator nie wymaga podawania danych dotyczących zdrowia w formularzach marketingowych ani zapisach do newslettera. Użytkownicy proszeni są o nieprzesyłanie diagnoz, wyników badań i dokumentacji medycznej za pośrednictwem tych formularzy.

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Obsługa zapytań i kontakt z użytkownikiem

Dane przekazane poprzez formularz lub wiadomość e-mail wykorzystywane są w celu udzielenia odpowiedzi, przedstawienia informacji o ofercie oraz podjęcia działań przed ewentualnym zawarciem umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy działań podejmowanych przed zawarciem umowy, lub art. 6 ust. 1 lit. f RODO w przypadku pozostałej korespondencji i obsługi kontaktów.

2. Wysyłka newslettera

Dane subskrybentów wykorzystywane są do przesyłania informacji o aktualnych ofertach, pakietach pobytowych, wydarzeniach i działalności ośrodka.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika, z uwzględnieniem przepisów dotyczących komunikacji marketingowej.

3. Analiza korzystania ze strony

Administrator korzysta z Google Analytics 4 w celu analizy ruchu, odwiedzanych podstron i skuteczności witryny.

Podstawa prawna: zgoda użytkownika — art. 6 ust. 1 lit. a RODO, w zakresie analityki wymagającej takiej zgody.

4. Pomiar skuteczności reklam

Administrator korzysta z Google Ads w celu prowadzenia i oceny skuteczności kampanii reklamowych. W zależności od konfiguracji narzędzia mogą służyć do pomiaru konwersji oraz innych działań związanych z reklamą.

Podstawa prawna: art. 6 ust. 1 lit. a RODO w zakresie wymagającym zgody użytkownika.

5. Bezpieczeństwo i prawidłowe działanie strony

Dane techniczne mogą być wykorzystywane w celu zapewnienia prawidłowego działania witryny, ochrony przed nadużyciami oraz diagnozowania błędów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

6. Ustalenie, dochodzenie i obrona roszczeń

Jeżeli będzie to niezbędne, dane mogą być przetwarzane w celu ochrony praw Administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§4. Newsletter – MailerLite

1. Administrator korzysta z platformy MailerLite do zarządzania listą subskrybentów i wysyłania newslettera.

2. Zapis do newslettera jest dobrowolny i wymaga wyrażenia odpowiedniej zgody.

3. W związku z obsługą newslettera MailerLite może przetwarzać adresy e-mail oraz dane techniczne związane z subskrypcją. W zależności od aktywowanych funkcji mogą być również analizowane otwarcia wiadomości i kliknięcia w linki.

4. Dane służące do obsługi zapytania o pobyt nie stanowią automatycznie zgody na otrzymywanie newslettera.

5. Użytkownik może w dowolnym momencie zrezygnować z newslettera, korzystając z linku rezygnacji znajdującego się w stopce każdej wiadomości lub kontaktując się z Administratorem.

6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

7. Szczegółowe informacje dotyczące zasad przetwarzania danych przez MailerLite dostępne są pod adresem:

https://www.mailerlite.com/privacy-policy

§5. Google Analytics 4 i Google Ads

Strona korzysta z narzędzi Google Analytics 4 i Google Ads.

Google Analytics 4 umożliwia analizę sposobu korzystania ze strony, np. liczby odwiedzin, źródeł ruchu i aktywności użytkowników.

Google Ads jest wykorzystywany do prowadzenia kampanii reklamowych i pomiaru ich skuteczności. W zależności od ustawień może wykorzystywać pliki cookies i inne identyfikatory.

Działanie opcjonalnych technologii analitycznych i reklamowych zależy od zgód użytkownika oraz konfiguracji strony.

Użytkownik może odmówić zgody na opcjonalne cookies lub wycofać ją w późniejszym terminie.

Więcej informacji o zasadach przetwarzania danych przez Google:

https://policies.google.com/privacy

§6. Pliki cookies

1. Strona internetowa wykorzystuje pliki cookies i podobne technologie, które mogą być zapisywane na urządzeniu użytkownika.

2. W zależności od funkcjonalności strony wykorzystywane są następujące kategorie:

   • Niezbędne – służą do prawidłowego działania witryny, zapewnienia bezpieczeństwa i zapamiętania ustawień prywatności.

   • Analityczne – umożliwiają analizę korzystania ze strony, w szczególności za pomocą Google Analytics 4.

   • Marketingowe – mogą służyć do pomiaru skuteczności reklam Google Ads i innych dozwolonych działań reklamowych.

   • Funkcjonalne i zewnętrzne – mogą być wykorzystywane podczas korzystania z osadzonych usług, takich jak Mapy Google.

3. Pliki cookies niewymagające zgody użytkownika mogą być stosowane w zakresie dozwolonym przez prawo. Pozostałe technologie wymagające zgody są wykorzystywane zgodnie z wyborem użytkownika.

4. Użytkownik może zarządzać swoimi preferencjami dotyczącymi cookies za pośrednictwem mechanizmu zarządzania zgodami dostępnego na stronie oraz ustawień przeglądarki internetowej.

5. Zablokowanie niektórych technologii może ograniczyć dostępność wybranych funkcjonalności strony.

6. Okres przechowywania poszczególnych cookies zależy od ich rodzaju i konfiguracji wykorzystywanych narzędzi.

[W tym miejscu należy zapewnić działający link lub przycisk „Ustawienia plików cookies”, pozwalający ponownie otworzyć panel zgód.]

§7. Mapy Google

Na stronie internetowej wykorzystywana jest usługa Mapy Google, ułatwiająca użytkownikom odnalezienie lokalizacji ośrodka.

Podczas korzystania z osadzonej mapy dane techniczne, takie jak adres IP lub informacje o urządzeniu, mogą być przekazywane do Google.

Jeżeli sposób osadzenia mapy wymaga zgody użytkownika, mapa powinna zostać uruchomiona dopiero po jej wyrażeniu.

Szczegółowe informacje o przetwarzaniu danych przez Google znajdują się pod adresem:

https://policies.google.com/privacy

§8. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji opisanych celów dane mogą być przekazywane:

• dostawcy usług hostingowych i pocztowych: [nazwa dostawcy do uzupełnienia];

• MailerLite, w związku z obsługą newslettera;

• podmiotom świadczącym usługi Google Analytics, Google Ads i Map Google, stosownie do używanych funkcji;

• upoważnionym podmiotom zapewniającym obsługę techniczną strony i narzędzi informatycznych;

• uprawnionym instytucjom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów lub innych przewidzianych prawem mechanizmów.

§9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług zewnętrznych dostawców, w szczególności Google i MailerLite, niektóre dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

W przypadkach wymaganych prawem przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów ochrony, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informacje dotyczące stosowanych mechanizmów ochrony można uzyskać, kontaktując się z Administratorem.

§10. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane.

1. Dane dotyczące zapytań – przez okres niezbędny do udzielenia odpowiedzi i obsługi korespondencji, a następnie, jeżeli jest to uzasadnione, do upływu właściwych terminów przedawnienia roszczeń.

2. Dane subskrybentów newslettera – do momentu wycofania zgody lub zakończenia prowadzenia newslettera, z możliwością dalszego przechowywania niezbędnych dowodów udzielonej zgody przez okres uzasadniony ochroną przed roszczeniami.

3. Dane analityczne i reklamowe – zgodnie z ustalonymi okresami retencji w odpowiednich narzędziach oraz obowiązującymi przepisami.

4. Dane techniczne i logi serwera – przez okres uzasadniony bezpieczeństwem i prawidłowym działaniem witryny.

[Szczegółowe okresy retencji należy doprecyzować po weryfikacji ustawień hostingu, poczty, GA4 i MailerLite.]

§11. Prawa osób, których dane dotyczą

Zgodnie z RODO użytkownikowi mogą przysługiwać następujące prawa:

• dostępu do swoich danych osobowych;

• sprostowania danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania danych, gdy podstawą jest prawnie uzasadniony interes;

• wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres realizacji poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania.

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem:

recepcja@sanatoriumglinik.pl

§12. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niepodanie danych niezbędnych do udzielenia odpowiedzi może uniemożliwić obsługę zapytania.

Podanie adresu e-mail w formularzu zapisu do newslettera jest dobrowolne, ale niezbędne do otrzymywania wiadomości.

Zgoda na opcjonalne cookies nie jest warunkiem korzystania z podstawowych funkcjonalności strony.

§13. Zautomatyzowane przetwarzanie danych

Narzędzia reklamowe i analityczne mogą wykorzystywać zautomatyzowane mechanizmy analizy aktywności użytkowników, w zakresie wynikającym z ich konfiguracji i udzielonych zgód.

Administrator nie podejmuje na podstawie danych z formularzy kontaktowych ani newslettera decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

[Potwierdzić po weryfikacji konfiguracji narzędzi reklamowych.]

§14. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, funkcjonalności strony internetowej lub sposobu przetwarzania danych.

Aktualna wersja dokumentu będzie dostępna na stronie https://sanatoriumglinik.pl.

Data ostatniej aktualizacji będzie wskazana na początku dokumentu.