Data ostatniej aktualizacji: 5 sierpnia 2026

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego przewodniksztokholm.com, w szczególności osób korzystających z formularza kontaktowego oraz pozostałych funkcji strony.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami szwedzkimi dotyczącymi ochrony danych i komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem pod adresem: MARTIN.BROZEK@PMSCAN.SE.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony administrator może przetwarzać następujące dane:

• imię;
• adres e-mail;
• planowany termin przyjazdu;
• wielkość grupy;
• treść wiadomości i inne informacje dobrowolnie podane w formularzu;
• dane dotyczące dalszej korespondencji i ustaleń związanych z usługą;
• adres IP, data i godzina połączenia, informacje o przeglądarce, urządzeniu i systemie operacyjnym;
• dane zapisywane w logach serwera, plikach cookies i podobnych technologiach;
• dane techniczne analizowane przez Google reCAPTCHA v3, Google Analytics oraz dostawców elementów mapowych, jeżeli dane narzędzie jest aktywne.

Administrator nie prosi o przekazywanie w formularzu szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, poglądach politycznych, religii lub pochodzeniu. Prosimy nie umieszczać takich danych w wiadomości, chyba że jest to niezbędne i wcześniej uzgodnione.

4. Cele i podstawy prawne przetwarzania

4.1. Obsługa zapytań i kontakt z użytkownikiem

Dane są przetwarzane w celu odebrania zapytania, udzielenia odpowiedzi, przedstawienia informacji o usługach przewodnickich, ustalenia dostępności, terminu i zakresu usługi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie użytkownika przed zawarciem umowy — lub art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji.

4.2. Zawarcie i wykonanie umowy

Jeżeli kontakt prowadzi do rezerwacji albo zawarcia umowy, dane są przetwarzane w celu ustalenia warunków i realizacji usługi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.3. Obowiązki prawne i dokumentacja

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych, księgowych lub innych obowiązujących administratora regulacji. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.4. Bezpieczeństwo strony i ochrona przed spamem

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, ochrony formularza i zapobiegania automatycznym zgłoszeniom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie strony, użytkowników i systemów informatycznych.

4.5. Statystyki Google Analytics

Jeżeli Google Analytics jest aktywny, dane dotyczące korzystania ze strony są przetwarzane w celu tworzenia statystyk, analizy ruchu i ulepszania serwisu. Narzędzie analityczne powinno być uruchamiane dopiero po wyrażeniu zgody na analityczne pliki cookies. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.

4.6. Wyświetlanie map i treści zewnętrznych

Strona korzysta z biblioteki Leaflet oraz elementów mapowych OpenStreetMap i CartoDB / CARTO. Podczas pobierania kafelków mapy przeglądarka może nawiązywać połączenie z serwerami dostawców zewnętrznych. Podstawą przetwarzania może być zgoda użytkownika albo prawnie uzasadniony interes administratora polegający na prezentacji lokalizacji — zależnie od faktycznej konfiguracji strony i mechanizmu zgód.

4.7. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu zabezpieczenia, ustalenia, dochodzenia lub obrony roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5. Formularz kontaktowy RSForm! Pro

Formularz kontaktowy został utworzony przy użyciu komponentu RSForm! Pro. Formularz obejmuje pola: imię, adres e-mail, planowany przyjazd, wielkość grupy oraz wiadomość.

Dane przesłane przez formularz są przekazywane administratorowi drogą e-mailową. W zależności od konfiguracji RSForm! Pro zgłoszenia mogą być również przechowywane w bazie danych i panelu administracyjnym Joomla.

Podanie danych jest dobrowolne, ale podanie danych oznaczonych jako wymagane jest niezbędne do wysłania formularza i uzyskania odpowiedzi.

6. Google reCAPTCHA v3

Formularz jest chroniony za pomocą Google reCAPTCHA v3. Usługa analizuje sposób korzystania ze strony w celu oceny, czy formularz jest obsługiwany przez człowieka, czy przez zautomatyzowany system.

W ramach działania reCAPTCHA Google może otrzymać m.in. adres IP, dane przeglądarki i urządzenia, informacje o interakcjach ze stroną oraz inne dane techniczne. Korzystanie z reCAPTCHA podlega zasadom prywatności i warunkom Google.

7. Google Analytics

Strona może korzystać z Google Analytics w celu uzyskania informacji o liczbie odwiedzin, źródłach ruchu, odwiedzanych podstronach i sposobie korzystania z serwisu.

Google Analytics powinien być uruchamiany wyłącznie po udzieleniu zgody na analityczne pliki cookies. Użytkownik powinien mieć możliwość odmowy oraz późniejszego wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

8. Leaflet, OpenStreetMap i CartoDB / CARTO

Na stronie mogą być wyświetlane interaktywne mapy przy użyciu biblioteki Leaflet, danych OpenStreetMap oraz warstw CartoDB / CARTO.

Podczas ładowania mapy zewnętrzny dostawca może otrzymać adres IP, informacje o przeglądarce, datę i godzinę żądania oraz informacje o pobieranych elementach mapy. Leaflet jest biblioteką działającą w przeglądarce; faktyczny przepływ danych zależy przede wszystkim od dostawcy użytych kafelków mapowych.

9. Hosting, serwer i poczta elektroniczna

Strona internetowa, baza danych, logi techniczne oraz poczta elektroniczna są obsługiwane przy użyciu infrastruktury Loopia.se / Loopia AB. Dostawca hostingu może przetwarzać dane w zakresie koniecznym do świadczenia usługi, zapewnienia bezpieczeństwa, wykonywania kopii zapasowych i obsługi technicznej.

10. Odbiorcy danych

Dane mogą być ujawniane następującym kategoriom odbiorców:

• Loopia AB — hosting, serwery, kopie zapasowe i poczta elektroniczna;
• dostawcy systemu Joomla, RSForm! Pro oraz usług utrzymania i administracji technicznej — wyłącznie w zakresie niezbędnym do obsługi strony;
• Google — w związku z Google reCAPTCHA v3 i, po uzyskaniu wymaganej zgody, Google Analytics;
• dostawcy map i kafelków mapowych, w tym OpenStreetMap i CARTO;
• dostawcy usług księgowych, prawnych lub informatycznych, jeżeli jest to potrzebne;
• organy publiczne i inne podmioty uprawnione na podstawie prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z używaniem usług Google albo innych dostawców o zasięgu międzynarodowym dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony, Data Privacy Framework — gdy ma zastosowanie — standardowe klauzule umowne lub inne odpowiednie zabezpieczenia.

12. Okres przechowywania danych

• dane z formularza i zwykłej korespondencji — przez czas potrzebny do obsługi zapytania, a następnie co do zasady nie dłużej niż 12 miesięcy od zakończenia kontaktu;
• dane związane z rezerwacją lub wykonaniem usługi — przez czas realizacji umowy, a następnie przez okres wymagany przez prawo albo potrzebny do zabezpieczenia roszczeń;
• dokumentacja księgowa i podatkowa — przez okres wymagany właściwymi przepisami;
• logi serwera i dane bezpieczeństwa — przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa;
• dane Google Analytics i pliki cookies — przez okres określony w konfiguracji narzędzia, ustawieniach cookies lub do czasu wycofania zgody.

Jeżeli powstanie spór, incydent bezpieczeństwa albo obowiązek prawny, odpowiednie dane mogą być przechowywane dłużej, w zakresie koniecznym do wyjaśnienia sprawy lub wykonania obowiązku.

13. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania użytkownikowi przysługuje:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo przenoszenia danych, gdy ma zastosowanie;
• prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
• prawo wniesienia skargi do organu nadzorczego.

W Szwecji właściwym organem nadzorczym jest Integritetsskyddsmyndigheten (IMY). Osoba przebywająca w innym państwie EOG może również skontaktować się z właściwym organem ochrony danych w swoim państwie, na zasadach przewidzianych przez RODO.

W celu skorzystania z praw należy napisać na adres: MARTIN.BROZEK@PMSCAN.SE. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

14. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez podania imienia, adresu e-mail i innych informacji wymaganych w formularzu administrator może nie być w stanie odebrać zapytania lub udzielić odpowiedzi.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Google reCAPTCHA v3 dokonuje automatycznej oceny ryzyka w celu ochrony formularza przed spamem. Google Analytics może tworzyć statystyczne zestawienia dotyczące sposobu korzystania ze strony, jeżeli użytkownik wyraził wymaganą zgodę.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych, w tym ograniczenie dostępu do zaplecza strony, zabezpieczenia kont administracyjnych, szyfrowane połączenie HTTPS, aktualizacje systemu oraz rozwiązania antyspamowe.

Żaden sposób transmisji ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. W przypadku stwierdzenia incydentu administrator podejmie działania wymagane przez obowiązujące przepisy.

17. Pliki cookies

Szczegółowe informacje o plikach cookies, narzędziach analitycznych, mapach i sposobie zarządzania zgodą znajdują się w sekcji Polityka cookies oraz Ustawienia cookies.

18. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności w przypadku zmian w przepisach, zakresie usług, wykorzystywanych narzędziach albo konfiguracji strony. Aktualna wersja dokumentu będzie dostępna w serwisie przewodniksztokholm.com wraz z datą ostatniej aktualizacji.