Polityka prywatności

Polityka prywatności i ochrony danych osobowych

Data ostatniej aktualizacji: 13 sierpnia 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego henrykow800.pl, zwanego dalej „Serwisem”, oraz zasady wykorzystywania plików cookies i podobnych technologii.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest:

 

Stowarzyszenie Dziedzicwa Cystersów w Henrykowie

adres: plac Cystersów 1, 57-210 Henryków
e-mail: kontakt@henrykow.org
tel.: 74 810 51 35

dalej: „Administrator”.

Administrator decyduje o celach i sposobach przetwarzania danych osobowych zbieranych za pośrednictwem Serwisu.

W sprawach związanych z ochroną danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem wskazanego wyżej adresu e-mail.

2. Podstawy prawne

Dane osobowe są przetwarzane zgodnie w szczególności z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

  • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,

  • innymi przepisami mającymi zastosowanie do działalności Administratora i funkcjonowania Serwisu.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów i nie wykorzystuje ich w sposób niezgodny z tymi celami.

3. Formularz kontaktowy

Za pośrednictwem formularza kontaktowego Administrator może przetwarzać w szczególności:

  • imię,

  • adres e-mail,

  • temat wiadomości,

  • treść wiadomości,

  • inne dane dobrowolnie przekazane przez użytkownika w treści wiadomości.

Dane te są przetwarzane w celu:

  • udzielenia odpowiedzi na wiadomość,

  • prowadzenia dalszej korespondencji,

  • obsługi przesłanego zapytania,

  • podjęcia działań na żądanie osoby, której dane dotyczą, przed ewentualnym zawarciem umowy lub dokonaniem rezerwacji,

  • ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt związany jest z podjęciem działań przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań oraz ochronie przed roszczeniami.

Podanie danych jest dobrowolne, lecz podanie danych oznaczonych jako wymagane jest niezbędne do przesłania formularza i uzyskania odpowiedzi.

4. Rezerwacja zwiedzania

W związku z korzystaniem z systemu rezerwacji zwiedzania Administrator może przetwarzać:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • liczbę uczestników,

  • wybraną datę i przedział czasowy,

  • rodzaj grupy,

  • wybrane opcje dodatkowe związane ze zwiedzaniem lub organizacją wizyty,

  • dodatkową wiadomość,

  • informacje dotyczące statusu i obsługi zgłoszenia.

Dane są przetwarzane w celu:

  • przyjęcia i obsługi zapytania o dostępność,

  • kontaktu z osobą dokonującą zgłoszenia,

  • potwierdzenia lub uzgodnienia terminu wizyty,

  • organizacji zwiedzania, pielgrzymki lub innych usług wybranych w zgłoszeniu,

  • prowadzenia dokumentacji związanej z realizacją zgłoszenia,

  • ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

W zakresie danych niezbędnych do obsługi zgłoszenia podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie użytkownika przed zawarciem umowy lub realizacją uzgodnionej usługi.

Dodatkowo dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w ramach prawnie uzasadnionego interesu Administratora polegającego na organizacji wizyt, prowadzeniu korespondencji, dokumentowaniu zgłoszeń, zapewnieniu bezpieczeństwa oraz ochronie przed ewentualnymi roszczeniami.

Podanie danych oznaczonych jako wymagane jest dobrowolne, jednak ich niepodanie uniemożliwi przesłanie i obsługę zgłoszenia.

Informacje mogące ujawniać przekonania religijne

Niektóre opcje dostępne w formularzu, w szczególności zgłoszenie pielgrzymki lub wybór opcji związanych ze sprawowaniem Mszy Świętej, mogą w określonych okolicznościach pośrednio ujawniać informacje dotyczące przekonań religijnych użytkownika.

Administrator wykorzystuje takie informacje wyłącznie w zakresie niezbędnym do organizacji zgłoszonej wizyty i nie wykorzystuje ich do profilowania użytkowników ani do innych niezwiązanych z rezerwacją celów.

Jeżeli w konkretnym przypadku informacje te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO, ich przetwarzanie odbywa się wyłącznie na podstawie odpowiedniej przesłanki przewidzianej w art. 9 ust. 2 RODO, w tym – gdy jest to wymagane – na podstawie wyraźnej zgody osoby, której dane dotyczą.

5. Komentarze

Serwis umożliwia dodawanie komentarzy pod wybranymi publikacjami.

W związku z dodaniem komentarza mogą być przetwarzane:

  • nazwa lub imię podane przez komentującego,

  • adres e-mail,

  • adres strony internetowej – jeżeli został podany,

  • treść komentarza,

  • adres IP,

  • informacje techniczne dotyczące urządzenia lub przeglądarki, jeżeli są gromadzone przez WordPress lub narzędzia służące ochronie przed spamem i nadużyciami.

Adres e-mail użytkownika nie jest przeznaczony do publicznego wyświetlania.

Dane są przetwarzane w celu umożliwienia publikowania komentarzy, prowadzenia dyskusji, moderowania treści, przeciwdziałania spamowi i nadużyciom oraz zapewnienia bezpieczeństwa Serwisu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na umożliwieniu interakcji użytkowników z publikowanymi treściami oraz ochronie Serwisu przed nadużyciami.

Komentarze naruszające prawo, dobre obyczaje, prawa osób trzecich albo niezwiązane z tematyką publikacji mogą zostać usunięte.

6. Publikowane materiały, fotografie i wizerunek

W ramach Kroniki, aktualności, relacji ze spotkań, wydarzeń i innych publikacji w Serwisie mogą pojawiać się fotografie lub inne materiały zawierające wizerunek osób uczestniczących w wydarzeniach.

Wizerunek jest przetwarzany i rozpowszechniany wyłącznie wtedy, gdy Administrator posiada odpowiednią podstawę prawną, w szczególności zgodę osoby przedstawionej na materiale albo gdy rozpowszechnienie wizerunku jest dopuszczalne na podstawie obowiązujących przepisów.

Administrator powinien ograniczać zakres publikowanych danych osobowych do informacji niezbędnych w związku z charakterem danej publikacji.

7. Dane techniczne i logi serwera

Podczas korzystania z Serwisu mogą być automatycznie zapisywane informacje techniczne, takie jak:

  • adres IP urządzenia,

  • data i godzina połączenia,

  • informacje o używanej przeglądarce i systemie operacyjnym,

  • adres odwiedzanej podstrony,

  • informacje dotyczące błędów i bezpieczeństwa Serwisu.

Dane techniczne wykorzystywane są przede wszystkim w celu prawidłowego działania Serwisu, zapewnienia bezpieczeństwa, diagnostyki problemów technicznych, zapobiegania atakom i nadużyciom oraz prowadzenia niezbędnych statystyk technicznych.

Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

8. Pliki cookies

Serwis korzysta z plików cookies oraz podobnych technologii.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Serwis może wykorzystywać cookies niezbędne między innymi do:

  • prawidłowego działania WordPressa i jego funkcji,

  • zapewnienia bezpieczeństwa,

  • obsługi formularzy,

  • zapamiętania wyborów użytkownika,

  • zapamiętania danych komentującego, jeżeli użytkownik sam wybierze taką opcję,

  • zapisania ustawień dotyczących zgód na pliki cookies.

Cookies niezbędne do prawidłowego działania Serwisu lub dostarczenia funkcji wyraźnie żądanej przez użytkownika mogą być stosowane bez dodatkowej zgody w zakresie dopuszczonym przez obowiązujące przepisy.

Cookies analityczne, marketingowe, reklamowe lub inne technologie, które nie są niezbędne do działania Serwisu, mogą być uruchamiane dopiero po uzyskaniu zgody użytkownika, jeśli taka zgoda jest wymagana.

Użytkownik powinien mieć możliwość odmowy zgody na cookies inne niż niezbędne oraz późniejszej zmiany swoich ustawień.

Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Mogą to być w szczególności:

  • dostawca hostingu i infrastruktury serwerowej,

  • dostawca poczty elektronicznej,

  • podmiot świadczący obsługę techniczną i informatyczną Serwisu,

  • dostawcy oprogramowania wykorzystywanego do obsługi formularzy, rezerwacji, komentarzy i bezpieczeństwa,

  • podmioty świadczące usługi ochrony przed spamem lub cyberatakami, jeżeli takie rozwiązania są wykorzystywane,

  • podmioty świadczące usługi prawne, księgowe lub administracyjne, jeżeli udostępnienie danych jest niezbędne,

  • uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do ich odpowiedniego zabezpieczenia i mogą przetwarzać dane wyłącznie zgodnie z zawartymi umowami oraz poleceniami Administratora.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem przez Administratora z usług zewnętrznych dostawców dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, przekazanie takie będzie odbywać się wyłącznie z zastosowaniem podstaw i zabezpieczeń wymaganych przez RODO.

W szczególności mogą to być decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

11. Okres przechowywania danych

Dane przekazane za pośrednictwem formularza kontaktowego są przechowywane przez okres niezbędny do obsługi wiadomości i prowadzenia korespondencji, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

Dane związane z rezerwacją przechowywane są przez okres niezbędny do obsługi i realizacji zgłoszenia, a następnie przez okres wymagany w związku z ewentualnymi obowiązkami dokumentacyjnymi, księgowymi lub możliwością dochodzenia i obrony przed roszczeniami.

Dane związane z komentarzami mogą być przechowywane przez okres publikacji komentarza oraz przez okres niezbędny do moderacji, zapewnienia bezpieczeństwa i ochrony przed nadużyciami.

Dane techniczne i logi przechowywane są przez okres wynikający z konfiguracji Serwisu i usług hostingowych, nie dłużej jednak niż jest to niezbędne do zapewnienia bezpieczeństwa, diagnostyki oraz ochrony przed nadużyciami.

Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

Administrator okresowo weryfikuje zasadność dalszego przechowywania danych.

12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • uzyskania informacji o przetwarzaniu danych,

  • dostępu do swoich danych,

  • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych – jeżeli spełnione są warunki przewidziane w RODO,

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,

  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

kontakt@henrykow.org

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne dla zapewnienia bezpieczeństwa danych.

13. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa wniesienia skargi pozostaje bez wpływu na możliwość skorzystania z innych środków ochrony prawnej.

14. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

W przypadku formularza kontaktowego, formularza rezerwacji lub formularza komentarza niepodanie danych oznaczonych jako wymagane może jednak uniemożliwić skorzystanie z danej funkcji.

Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji określonego celu.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane przekazywane za pośrednictwem formularza kontaktowego, systemu rezerwacji oraz komentarzy nie są wykorzystywane do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • nieuprawnionym dostępem,

  • utratą,

  • przypadkowym lub bezprawnym zniszczeniem,

  • modyfikacją,

  • nieuprawnionym ujawnieniem,

  • wykorzystaniem niezgodnym z przeznaczeniem.

Dostęp do danych powinny posiadać wyłącznie osoby, dla których jest on niezbędny do wykonywania powierzonych obowiązków.

17. Linki do stron zewnętrznych

Serwis może zawierać odnośniki do innych stron internetowych lub serwisów, które funkcjonują niezależnie od henrykow800.pl.

Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa administrator tego serwisu.

Administrator Serwisu nie odpowiada za politykę prywatności niezależnych stron zewnętrznych.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

  • zmiany przepisów prawa,

  • zmiany administratora danych,

  • wprowadzenia nowych funkcjonalności Serwisu,

  • zmiany wykorzystywanych dostawców lub narzędzi,

  • zmiany sposobu lub celu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze publikowana w Serwisie pod adresem:

https://henrykow800.pl/polityka-prywatnosci/

19. Kontakt

W sprawach dotyczących Serwisu oraz ochrony danych osobowych można kontaktować się pod adresem:

E-mail: kontakt@henrykow.org
Telefon: 74 810 51 35
Adres: plac Cystersów 1, 57-210 Henryków