Polityka prywatności Chaty Raroga

Ostatnia aktualizacja: 6 lipca 2026 r.

W Chacie Raroga zależy nam, żebyś czuł się bezpiecznie — nie tylko przy piecu, ale też wtedy, gdy zostawiasz nam swoje dane. Poniżej wyjaśniamy prosto i konkretnie: jakie dane zbieramy, po co, komu je powierzamy i jakie masz prawa. Bez prawniczego żargonu, ale kompletnie — tak, jak wymaga tego RODO.

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

NovaSoft Paweł Nowosad (jednoosobowa działalność gospodarcza), prowadząca markę Chata Raroga

• NIP: 5223051416
• Adres: Świniów 18B, 26-500 Szydłowiec, woj. mazowieckie
• E-mail: chatararoga@gmail.com
• Telefon: 571 520 006

We wszystkich sprawach dotyczących Twoich danych (pytania, realizacja praw, sprzeciwy) najprościej napisać na chatararoga@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych (IOD) — nie mamy takiego obowiązku. Za ochronę Twoich danych odpowiada bezpośrednio administrator.

2. Jakie dane zbieramy i skąd je mamy

Zbieramy tylko te dane, których realnie potrzebujemy, żeby obsłużyć Twoją rezerwację, odpowiedzieć na wiadomość albo — jeśli się na to zgodzisz — wysyłać Ci newsletter. 

Skąd pochodzą dane	Jakie to dane
Formularz na stronie (chatararoga.pl)	imię i nazwisko, telefon, e-mail, liczba osób, data, treść wiadomości / dodatkowe informacje
Rezerwacja telefoniczna / SMS	imię, numer telefonu, szczegóły rezerwacji
Wiadomość na Messengerze (Facebook), Instagramie lub WhatsAppie	imię/nick, treść rozmowy, ewentualnie telefon lub e-mail, jeśli je podasz
Zapis do newslettera (planowany)	adres e-mail, imię (jeśli podasz)
Wizerunek na wydarzeniach	zdjęcia i nagrania z seansów i wydarzeń otwartych (szczegóły w pkt 7)
Odwiedziny strony	anonimowe statystyki ruchu; przy narzędziach reklamowych — dane o działaniach na stronie (szczegóły w pkt 8)

Podanie danych jest dobrowolne, ale część z nich jest niezbędna, żebyśmy mogli Cię obsłużyć — np. bez numeru telefonu i imienia nie zarezerwujemy Ci miejsca na seans.

Nie zbieramy świadomie tzw. danych szczególnych (np. o zdrowiu). Wyjątek: przy niektórych zabiegach (np. Otulanie) prosimy o wypełnienie krótkiej ankiety dotyczącej samopoczucia — robimy to wyłącznie dla Twojego bezpieczeństwa, na podstawie Twojej wyraźnej zgody, i nie wykorzystujemy tych informacji do niczego innego.

3. Po co przetwarzamy Twoje dane i na jakiej podstawie

Prawo (RODO, art. 6 ust. 1) wymaga, żebyśmy mieli podstawę do przetwarzania danych. Tłumaczymy je po ludzku:

Po co	Podstawa prawna (po ludzku)
Obsługa rezerwacji i kontakt z Tobą — potwierdzenie miejsca, płatność, ustalenie szczegółów wydarzenia	wykonanie umowy lub działania na Twoją prośbę przed jej zawarciem — art. 6 ust. 1 lit. b (robimy to, o co nas prosisz)
Obowiązki księgowe i podatkowe — paragony, faktury, ewidencja sprzedaży	obowiązek prawny ciążący na nas — art. 6 ust. 1 lit. c
Wysyłka newslettera (jeśli się zapiszesz)	Twoja zgoda — art. 6 ust. 1 lit. a (możesz ją cofnąć w każdej chwili)
Statystyka odwiedzin strony, marketing i reklama (w tym remarketing przez Meta Pixel)	nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f — a w zakresie narzędzi wymagających zgody (pliki cookie / Pixel) także Twoja zgoda — art. 6 ust. 1 lit. a
Publikacja relacji fotograficznych/wideo z wydarzeń	nasz prawnie uzasadniony interes w promocji obiektu — art. 6 ust. 1 lit. f (szczegóły i Twój sprzeciw — pkt 7)
Ustalenie, dochodzenie lub obrona roszczeń (np. sporne odwołanie rezerwacji)	nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f

4. Komu przekazujemy Twoje dane (odbiorcy)

 Nie sprzedajemy Twoich danych. Powierzamy je tylko podmiotom, które pomagają nam prowadzić Chatę — i tylko w niezbędnym zakresie:

• Biuro rachunkowe — TaxSafe (Artur Jędrzejczak) — rozliczenia księgowe i podatkowe.
• Dostawca strony i hostingu — Odoo S.A. (Belgia), dostawca platformy chmurowej (SaaS), na której działa nasza strona z formularzem rezerwacyjnym. Dane przetwarzane są na serwerach w Europejskim Obszarze Gospodarczym.
• Meta Platforms Ireland Ltd. (Facebook, Instagram, Messenger, WhatsApp, Meta Pixel oraz Conversions API) — gdy kontaktujesz się z nami przez te kanały oraz w zakresie statystyk i reklam. Więcej w pkt 8.
• Google Ireland Ltd. — reklamy Google Ads (prowadzimy aktywne kampanie), Google Analytics (statystyka ruchu na stronie — uruchamiany na podstawie Twojej zgody z banera cookie) oraz Google Maps (nasza wizytówka firmy i opinie). Dodatkowo korzystamy z narzędzia Plausible, które nie zapisuje plików cookie.
• Tworzenie grup odbiorców reklam. Aby pokazywać reklamy osobom, które już nas znają (oraz osobom o podobnym profilu — tzw. grupy podobne / „lookalike"), możemy przekazać Meta lub Google zaszyfrowane (zahaszowane) adresy e-mail lub numery telefonu naszych klientów. Dane przekazujemy w formie nieczytelnej wprost i wyłącznie w tym celu; robimy to na podstawie Twojej zgody, a Ty możesz się temu sprzeciwić (pkt 6 i 8).
• Dostawca narzędzia do wysyłki newslettera — po jego wdrożeniu. [DO POTWIERDZENIA: który operator mailingowy]
• Bank / operatorzy płatności — w zakresie przelewów i BLIK (płatności realizujesz bezpośrednio, nie korzystamy z zewnętrznego operatora bramki płatniczej).
• Podmioty uprawnione na mocy prawa — np. urzędy, gdy mają do tego podstawę.

Część z tych podmiotów (Meta, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). Odbywa się to na podstawie mechanizmów zatwierdzonych przez Komisję Europejską (standardowe klauzule umowne / decyzja o adekwatności Data Privacy Framework).

5. Jak długo przechowujemy dane

• Dane rezerwacyjne i korespondencja — przez czas obsługi rezerwacji i relacji z Tobą, a potem przez okres przedawnienia ewentualnych roszczeń (co do zasady do 3 lat).
• Dokumenty księgowe (faktury, paragony) — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy (wymóg prawa).
• Dane w newsletterze — do momentu, w którym cofniesz zgodę lub się wypiszesz.
• Zdjęcia i nagrania z wydarzeń — przez czas ich publikacji w naszych kanałach; usuwamy lub anonimizujemy na Twój uzasadniony wniosek (pkt 7).
• Dane w narzędziach statystycznych/reklamowych — zgodnie z ustawieniami danego narzędzia (zwykle do 2 lat), lub do cofnięcia zgody.

6. Twoje prawa

W związku z Twoimi danymi masz prawo do:

• dostępu — możesz zapytać, jakie dane o Tobie mamy;
• sprostowania — możesz je poprawić, jeśli są błędne;
• usunięcia („prawo do bycia zapomnianym") — w sytuacjach przewidzianych prawem;
• ograniczenia przetwarzania — możesz poprosić, żebyśmy „zamrozili" Twoje dane;
• przenoszenia — możesz otrzymać swoje dane w formacie do przekazania gdzie indziej;
• sprzeciwu — wobec przetwarzania opartego na naszym uzasadnionym interesie (w tym marketingu i publikacji wizerunku);
• cofnięcia zgody — w każdej chwili, jeśli przetwarzamy dane na jej podstawie (np. newsletter, cookies). Cofnięcie nie wpływa na to, co zrobiliśmy zgodnie z prawem, zanim ją cofnąłeś.

Jak z tych praw skorzystać: napisz na chatararoga@gmail.com — odpowiemy najszybciej jak się da, najpóźniej w ciągu miesiąca. Newsletter możesz też wypisać jednym kliknięciem w stopce każdej wiadomości.

7. Zdjęcia i nagrania z wydarzeń (wizerunek)

Nasze wydarzenia — a zwłaszcza wydarzenia otwarte, jak Dzień Otwarty — bywają fotografowane i nagrywane, żebyśmy mogli pokazać atmosferę Chaty na Facebooku i Instagramie.

• Publikujemy przede wszystkim zdjęcia ogólne (widok wydarzenia, grupa, otoczenie), na których pojedyncza osoba jest elementem większej całości — to dopuszcza prawo autorskie (art. 81 ust. 2 pkt 2 ustawy o prawie autorskim) i robimy to w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Jeśli chcemy opublikować wyraźne, indywidualne zdjęcie, na którym jesteś głównym bohaterem — pytamy Cię wcześniej o zgodę.
• Nie chcesz być fotografowany? Poinformuj o tym obsługę na miejscu (na Dniu Otwartym możesz też poprosić o oznaczenie, np. opaskę) — uszanujemy to, a jeśli mimo wszystko trafisz na zdjęcie, na Twój wniosek je usuniemy lub zanonimizujemy. Napisz na chatararoga@gmail.com.

Pełną klauzulę informacyjną o fotografowaniu udostępniamy również przy wejściu na wydarzenia otwarte.

8. Statystyki, cookies i Meta Pixel

Chcemy wiedzieć, co na naszej stronie się sprawdza — ale bez śledzenia Cię na siłę.

• Statystyka ruchu — Plausible Analytics. Używamy narzędzia, które nie zapisuje plików cookie i nie zbiera danych osobowych — liczy tylko anonimowe, zbiorcze odwiedziny. Nie musisz nic akceptować, żeby przeglądać stronę.
• Google Analytics 4. Dodatkowo korzystamy z Google Analytics, które pomaga nam zrozumieć, jak odwiedzasz stronę. Może ono zapisywać pliki cookie — uruchamiamy je na podstawie Twojej zgody wyrażonej w banerze cookie (mechanizm Google Consent Mode). Możesz odmówić lub wycofać zgodę w banerze.
• Meta Pixel (Piksel Facebooka) i Conversions API. Na stronie działa narzędzie Meta, które pozwala nam mierzyć skuteczność reklam i pokazywać je osobom potencjalnie zainteresowanym Chatą (remarketing). Pixel może zapisywać pliki cookie i przekazywać firmie Meta informacje o Twoich działaniach na stronie; część tych informacji może być przekazywana także z naszego serwera (Conversions API), zawsze w tym samym celu. Na podstawie tych danych możemy tworzyć grupy niestandardowych odbiorców (custom audiences) i grupy podobne (lookalike). Uruchamiamy te narzędzia na podstawie Twojej zgody wyrażonej w banerze plików cookie.
• Google Ads. Prowadzimy reklamy w Google. Mogą one wykorzystywać pliki cookie do mierzenia skuteczności reklam i remarketingu — również na podstawie Twojej zgody z banera.

Jak wyłączyć Meta Pixel, Google Ads i cookies reklamowe:

• odmów zgody (lub wycofaj ją) w banerze plików cookie na naszej stronie;
• zmień ustawienia reklam na swoim koncie Facebooka/Instagrama (Ustawienia → Reklamy);
• zablokuj lub usuń pliki cookie w ustawieniach swojej przeglądarki;
• skorzystaj z narzędzi branżowych, np. youronlinechoices.eu.

Szczegóły dotyczące plików cookie znajdziesz również na stronie Polityka cookie.

9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

Zanim to zrobisz — daj nam znać na chatararoga@gmail.com. Zależy nam, żeby wszystko z Twoimi danymi było w porządku, i większość spraw rozwiążemy od ręki.

10. Zmiany polityki

Tę politykę możemy aktualizować — np. gdy wdrożymy nowe narzędzie albo zmienią się przepisy. Aktualna wersja zawsze znajduje się na tej stronie, a datę ostatniej aktualizacji widzisz na samej górze.