Polityka Prywatności

§1. Administrator Danych

Administratorem Twoich danych osobowych jest Jan Wojciechowski, prowadzący działalność gospodarczą pod nazwą Central Parking P66, ul. Elizy Orzeszkowej 6b, 05-822 Milanówek, NIP: 529 186 78 11.

Kontakt: biuro@centralparking.pl | Tel: +48 690 49 19 19

§2. Jakie Dane Zbieramy

W ramach świadczenia usług parkingowych zbieramy następujące dane osobowe:

• Imię i nazwisko
• Dane techniczne (logi serwera) — adres IP, typ i wersja przeglądarki, data i godzina wizyty, odwiedzane podstrony. Zbierane automatycznie przez serwer hostingowy home.pl; podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo i diagnostyka techniczna).
• Numer telefonu
• Adres email
• Numer rejestracyjny pojazdu
• Data i godzina rezerwacji
• Numer lotu (niezbędny do koordynacji transferu lotniskowego)
• Dane dotyczące płatności (obsługiwane przez zewnętrzny system płatności — nie przechowujemy danych kart płatniczych)

§3. Cel i Podstawa Prawna Przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — realizacja rezerwacji parkingu i transferu
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — spełnienie obowiązków podatkowych i księgowych
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo terenu (monitoring wizyjny), komunikacja z klientami
• Zgoda (art. 6 ust. 1 lit. a RODO) — marketing, jeśli wyraziłeś zgodę

§4. Komu Przekazujemy Dane

Twoje dane mogą być przekazywane:

• parksystem.online — system rezerwacji online osadzony na stronie /rezerwacja/; realizacja transakcji rezerwacji parkingu
• Dostawcy systemu płatności (Przelewy24, PayU, Stripe) — obsługa płatności
• Firmom ubezpieczeniowym — obsługa ubezpieczenia OC
• Google Ireland Limited / Google LLC — analityka internetowa (Google Analytics 4); szczegóły w §7
• home.pl S.A. (ul. Zbożowa 4, 70-653 Szczecin) — dostawca hostingu; logi serwera i pliki strony przechowywane są na serwerach home.pl zlokalizowanych w Polsce. Z home.pl S.A. zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO). Dane nie są przekazywane poza EOG.
• Organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa

Nie sprzedajemy Twoich danych osobowych osobom trzecim.

§5. Jak Długo Przechowujemy Dane

• Dane rezerwacji — 5 lat od zakończenia rezerwacji (wymogi podatkowe)
• Dane kontaktowe — do czasu wycofania zgody lub zakończenia współpracy
• Nagrania z monitoringu — 30 dni
• Dokumentacja fotograficzna pojazdu — 30 dni po zakończeniu rezerwacji

§6. Pliki Cookies

Sama strona centralparking.pl jest serwisem statycznym i nie ustawia własnych plików cookies. Pliki cookies mogą pojawić się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies — pochodzą wówczas od osadzonych usług zewnętrznych. Bez zgody żadna z tych usług się nie ładuje, a strona działa normalnie.

Usługi ustawiające pliki cookies (wymagające zgody):

• Funkcjonalne — system rezerwacji i cennika (parksystem.online)
  Na podstronach /rezerwacja/, /cennik/ oraz /potwierdzenie/ osadzone są widgety parksystem.online. Po wyrażeniu zgody parksystem.online ustawia własne pliki cookies: techniczne (token sesji formularza, zabezpieczenie CSRF) oraz analityczne PostHog (m.in. ph_phc_*_posthog) służące do analizy korzystania z widgetu. Cookies te ustawia podmiot zewnętrzny. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Funkcjonalne — mapa Google (Google Maps)
  Na podstronie /lokalizacja/ oraz na stronie głównej osadzona jest mapa dojazdu. Po wyrażeniu zgody Google może ustawiać własne pliki cookies. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Analityczne — Google Analytics 4
  Wyłącznie za Twoją zgodą. Szczegóły w §7.

Zgodę możesz w każdej chwili zmienić lub wycofać — kliknij „Ustawienia cookies" w stopce strony. Wycofanie zgody przeładuje stronę i wyłączy daną usługę. Możesz też usunąć pliki cookies w ustawieniach swojej przeglądarki. Usunięcie cookies parksystem.online w trakcie rezerwacji może uniemożliwić jej dokończenie.

§7. Google Analytics 4 — Narzędzie Analityczne

Nasza strona korzysta z usługi Google Analytics 4 (GA4) dostarczanej przez:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (podmiot przetwarzający dane użytkowników z EOG)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (podmiot nadrzędny)

Co zbiera Google Analytics 4

GA4 przetwarza dane pseudonimowe, w tym:

• Identyfikator użytkownika (generowany przez GA4, nie powiązany z danymi osobowymi)
• Adres IP — anonimizowany przez Google przed zapisaniem (obcinany do ostatnich oktetów)
• Informacje o urządzeniu i przeglądarce (typ, wersja, rozdzielczość ekranu)
• System operacyjny
• Przybliżona lokalizacja (kraj, miasto — na podstawie skróconego IP, bez precyzyjnej geolokalizacji)
• Źródło wejścia na stronę (referrer, UTM)
• Odwiedzone podstrony, czas wizyty, zdarzenia interakcji (kliknięcia, przewijanie)

GA4 nie zbiera imienia, nazwiska, adresu e-mail ani numeru telefonu za pośrednictwem narzędzia analitycznego.

Pliki cookies GA4

• _ga — identyfikuje unikalnych użytkowników; wygasa po 2 latach
• Google Analytics 4 ID — przechowuje stan sesji; wygasa po 2 latach

Podstawa prawna i zgoda

Przetwarzanie danych przez GA4 odbywa się wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Pliki cookies analityczne GA4 są aktywowane dopiero po wyrażeniu zgody w banerze cookies. Masz prawo wycofać zgodę w każdej chwili — wystarczy usunąć cookies GA4 w ustawieniach przeglądarki lub skorzystać z poniższych opcji rezygnacji.

Przekazywanie danych do USA — mechanizm legalności

Google LLC jest certyfikowany w ramach EU–US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r., C(2023) 4745). Transfer danych do USA odbywa się na podstawie art. 45 RODO (decyzja stwierdzająca odpowiedni stopień ochrony). Aktualna lista certyfikowanych podmiotów dostępna jest na stronie: dataprivacyframework.gov.

Dodatkowym zabezpieczeniem są Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską, włączone do warunków przetwarzania danych Google.

Jak zrezygnować ze śledzenia przez GA4

• Zainstaluj Google Analytics Opt-out Browser Add-on
• Usuń cookies _ga i _ga_* w ustawieniach przeglądarki i nie wyrażaj ponownie zgody
• Skorzystaj z ustawień reklam Google: myadcenter.google.com

Polityka prywatności Google: policies.google.com/privacy

§8. Twoje Prawa (RODO)

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — możesz zażądać kopii swoich danych
• Prawo do sprostowania (art. 16 RODO) — możesz poprawić nieprawidłowe dane
• Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym"
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem

Odpowiedź na żądanie udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania (art. 12 RODO).

Aby skorzystać z powyższych praw, skontaktuj się z nami: biuro@centralparking.pl

§9. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem. Dane przesyłane są za pomocą szyfrowanego połączenia SSL/TLS. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.

§10. Skargi

Masz prawo złożyć skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§11. Zmiany Polityki

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię emailem lub poprzez powiadomienie na stronie. Aktualna wersja zawsze dostępna jest pod adresem Polityka Prywatności.