Polityka prywatności

§1 Informacje podstawowe

1. Administratorem danych osobowych jest Opolski Klub Golfowy Sp. z o.o. z siedzibą przy ul. Lotniczej 4, 47-325 Kamień Śląski, NIP: 7543084341, REGON: 161598722, dalej jako „Administrator”.
2. Kontakt z Administratorem:
   a) adres: ul. Lotnicza 4, 47-325 Kamień Śląski,
   b) e-mail: recepcja@karolinkagolfpark.pl,
   c) telefon: +48 537 677 000.
3. Administrator nie powołał Inspektora Ochrony Danych, chyba że informacja taka zostanie podana odrębnie.
4. Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej oraz sklepu internetowego Administratora.

§2 Cele i podstawy przetwarzania danych

1. Dane osobowe użytkowników są przetwarzane w celu:
   a) realizacji zamówień i zawarcia umowy sprzedaży,
   b) prowadzenia konta klienta,
   c) obsługi płatności,
   d) dostawy zamówień,
   e) obsługi reklamacji, zwrotów i odstąpień od umowy,
   f) kontaktu z klientem,
   g) wystawiania dokumentów księgowych,
   h) realizacji obowiązków podatkowych i rachunkowych,
   i) marketingu własnych usług i produktów,
   j) prowadzenia analiz statystycznych i poprawy działania serwisu,
   k) zapewnienia bezpieczeństwa strony internetowej.
2. Podstawami prawnymi przetwarzania danych są:
   a) art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
   b) art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze,
   c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
   d) art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
3. Prawnie uzasadniony interes Administratora obejmuje między innymi:
   a) dochodzenie lub obronę roszczeń,
   b) marketing bezpośredni własnych usług,
   c) analizę ruchu na stronie,
   d) zapobieganie nadużyciom i ochrona serwisu.
4. Podanie danych jest dobrowolne, ale może być niezbędne do realizacji zamówienia lub korzystania z wybranych funkcji serwisu.

§3 Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące dane:
   a) imię i nazwisko,
   b) adres zamieszkania lub dostawy,
   c) dane firmy,
   d) numer NIP,
   e) adres e-mail,
   f) numer telefonu,
   g) adres IP,
   h) dane dotyczące zamówień i płatności,
   i) dane dotyczące aktywności w serwisie.

§4 Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług.
2. Odbiorcami danych mogą być:
   a) dostawcy hostingu i usług IT,
   b) operator płatności Tpay,
   c) firmy kurierskie i logistyczne, w tym DPD,
   d) biuro rachunkowe i podmioty księgowe,
   e) dostawcy narzędzi marketingowych i analitycznych, w tym Google oraz Meta,
   f) kancelarie prawne i podmioty wspierające Administratora.
3. Dane są przekazywane wyłącznie na podstawie odpowiednich umów lub przepisów prawa.

§5 Okres przechowywania danych

1. Dane związane z realizacją umowy będą przechowywane:
   a) przez czas trwania umowy,
   b) następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego.
2. Dane przetwarzane na podstawie zgody będą przechowywane do momentu jej cofnięcia.
3. Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu będą przechowywane do czasu wniesienia sprzeciwu.
4. Dane związane z roszczeniami mogą być przechowywane do czasu upływu terminów przedawnienia wynikających z Kodeksu cywilnego.

§6 Prawa użytkownika

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
   a) dostępu do danych,
   b) sprostowania danych,
   c) usunięcia danych,
   d) ograniczenia przetwarzania,
   e) przenoszenia danych,
   f) wniesienia sprzeciwu wobec przetwarzania,
   g) cofnięcia zgody,
   h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem.

§7 Pliki cookies

1. Strona internetowa korzysta z plików cookies oraz podobnych technologii.
2. Cookies wykorzystywane są w celu:
   a) zapewnienia prawidłowego działania strony,
   b) utrzymania sesji użytkownika,
   c) zapamiętywania ustawień użytkownika,
   d) prowadzenia analiz statystycznych,
   e) prowadzenia działań reklamowych i remarketingowych.
3. Przy pierwszej wizycie użytkownik otrzymuje komunikat dotyczący cookies wraz z możliwością:
   a) zaakceptowania wszystkich cookies,
   b) odrzucenia cookies opcjonalnych,
   c) zarządzania zgodami.
4. Administrator stosuje mechanizm Consent Mode dla Google Analytics 4 oraz Meta Pixel, co oznacza, że narzędzia analityczne i marketingowe działają zgodnie z zakresem zgody wyrażonej przez użytkownika.
5. Użytkownik może w każdej chwili zmienić ustawienia cookies lub wycofać zgodę

§8 Rodzaje wykorzystywanych cookies

Rodzaj cookies	Dostawca	Cel	Okres przechowywania
Niezbędne	Własne	Prawidłowe działanie strony i sklepu	sesyjne lub do 12 miesięcy
Funkcjonalne	Własne	Zapamiętywanie preferencji użytkownika	do 12 miesięcy
Analityczne	Google Analytics 4	Analiza ruchu i statystyk	do 26 miesięcy
Reklamowe	Meta Pixel	Remarketing i personalizacja reklam	do 24 miesięcy
Reklamowe	Google Ads	Pomiar skuteczności kampanii reklamowych	do 24 miesięcy

§9 Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może korzystać z profilowania w celach marketingowych i analitycznych.
2. Profilowanie polega na analizie aktywności użytkownika na stronie w celu dopasowania treści reklamowych i marketingowych.
3. Profilowanie nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa istotnie na jego sytuację.
4. Administrator nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany.

§10 Przekazywanie danych poza EOG

1. W związku z korzystaniem z usług Google oraz Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
2. Przekazywanie danych odbywa się zgodnie z RODO, w szczególności na podstawie:
   a) standardowych klauzul umownych,
   b) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,
   c) EU-US Data Privacy Framework, jeśli ma zastosowanie.

§11 Zabezpieczenia danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do ryzyka naruszenia praw i wolności osób fizycznych.
2. Administrator stosuje między innymi:
   a) szyfrowanie połączenia SSL,
   b) ograniczenie dostępu do danych,
   c) zabezpieczenia serwerów i systemów informatycznych,
   d) regularne aktualizacje oprogramowania,
   e) kopie zapasowe danych.
3. Dostęp do danych mają wyłącznie osoby upoważnione.

§12 Postanowienia końcowe

1. Polityka obowiązuje od dnia 10.06.2026.
2. Administrator może aktualizować Politykę w przypadku zmian przepisów prawa lub zmian technologicznych.
3. Aktualna wersja Polityki jest dostępna na stronie internetowej Administratora.