Rozdział 1. Postanowienia ogólne (Informacje wstępne)

1. Administratorem danych osobowych użytkowników Serwisu jest:
   Aquapark Polkowice S.A., ul. Młyńska 4, 59-100 Polkowice
   (dalej: „Administrator” lub „Aquapark”).
2. Kontakt w sprawach związanych z przetwarzaniem danych osobowych:
   • e-mail: biuro@aquapark.com.pl
   • adres korespondencyjny: Aquapark Polkowice S.A., ul. Młyńska 4, 59-100 Polkowice
3. Administrator wyznaczył Inspektora Ochrony Danych (IOD), kontakt do IOD:
   iod@aquapark.com.pl.
4. Polityka ma zastosowanie do wszystkich osób korzystających z Serwisu, w tym w szczególności:
   • osób przeglądających strony Serwisu,
   • osób kontaktujących się z Administratorem przez formularze lub wiadomości,
   • osób korzystających z funkcji dostępnych w Serwisie.
5. Polityka ma charakter informacyjny i została sporządzona w celu realizacji obowiązków informacyjnych wynikających z RODO.
6. W zakresie plików cookies i podobnych technologii obowiązuje zasada, że:
   • cookies niezbędne mogą być stosowane bez zgody – w zakresie koniecznym do działania Serwisu,
   • cookies analityczne, marketingowe oraz funkcjonalne wymagają uprzedniej zgody użytkownika, o ile nie są niezbędne do działania Serwisu.
7. W Serwisie mogą być stosowane narzędzia dostarczane przez podmioty trzecie, w szczególności narzędzia analityczne,
   marketingowe oraz osadzone materiały multimedialne. Szczegółowy wykaz używanych technologii znajduje się w
   Załączniku nr 1 – Wykaz cookies i technologii.
8. Serwis może prezentować użytkownikowi mechanizm zarządzania zgodami (CMP), umożliwiający wyrażenie, odmowę lub zmianę zgody
   na stosowanie cookies innych niż niezbędne.
9. Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian funkcjonalności Serwisu, zmian dostawców usług,
   zmian technologii cookies lub zmian przepisów prawa. Aktualna wersja Polityki publikowana jest w Serwisie.

Rozdział 2. Definicje

1. Serwis – serwis internetowy Aquapark Polkowice dostępny pod adresem https://aquapark.com.pl/ wraz z podstronami.
2. Administrator / Aquapark – Aquapark Polkowice S.A. z siedzibą w Polkowicach.
3. Użytkownik – każda osoba fizyczna korzystająca z Serwisu.
4. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu RODO.
5. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych.
6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
7. Pliki cookies – niewielkie informacje tekstowe zapisywane w urządzeniu końcowym Użytkownika i odczytywane przez Serwis lub podmioty trzecie.
8. Podobne technologie – technologie działające analogicznie do cookies, w szczególności localStorage, sessionStorage, identyfikatory pikseli, znaczniki (tagi) i skrypty osadzane w Serwisie.
9. Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli Użytkownika.
10. CMP – mechanizm zarządzania zgodami dostępny w Serwisie.
11. Państwo trzecie – państwo poza Europejskim Obszarem Gospodarczym (EOG).

Rozdział 3. Zakres danych i źródła ich pozyskania

1. Administrator może przetwarzać dane osobowe Użytkowników w zakresie niezbędnym do zapewnienia działania Serwisu, obsługi kontaktu oraz realizacji usług oferowanych przez Serwis.
2. Dane osobowe mogą pochodzić bezpośrednio od Użytkownika, z urządzenia Użytkownika i przeglądarki internetowej, a także z systemów teleinformatycznych Administratora.
3. W zależności od funkcjonalności Serwisu Administrator może przetwarzać w szczególności:
   • imię i nazwisko lub pseudonim,
   • adres e-mail,
   • numer telefonu,
   • treść wiadomości lub zapytania,
   • inne dane podane dobrowolnie w formularzach.
4. Podczas korzystania z Serwisu automatycznie mogą być pozyskiwane dane techniczne, w szczególności:
   • adres IP,
   • typ urządzenia, system operacyjny i typ przeglądarki,
   • ustawienia językowe, rozdzielczość ekranu,
   • identyfikatory i informacje powiązane z plikami cookies lub podobnymi technologiami,
   • informacje o aktywności w Serwisie, takie jak odwiedzane podstrony, czas wizyty i źródło wejścia.
5. W związku z zapewnieniem bezpieczeństwa i prawidłowego działania Serwisu Administrator może przetwarzać dane w postaci logów serwera,
   obejmujące w szczególności datę i czas zapytania, adres IP, informacje o przeglądarce, kod odpowiedzi serwera oraz adres URL żądania.

Rozdział 4. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie właściwych podstaw prawnych przewidzianych w RODO.
2. Dane osobowe mogą być przetwarzane w następujących celach:
   • obsługa zapytań i kontaktu – na podstawie art. 6 ust. 1 lit. f RODO,
   • realizacja usług oferowanych w Serwisie – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli dotyczy,
   • analityka i statystyka korzystania z Serwisu – na podstawie art. 6 ust. 1 lit. a RODO, w zakresie wymagającym zgody,
   • zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO,
   • ustalenie, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
3. Jeżeli przetwarzanie odbywa się na podstawie zgody, zgoda może zostać cofnięta w dowolnym momencie, bez wpływu
   na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Rozdział 5. Odbiorcy danych i podmioty przetwarzające

1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, którym przekazanie danych jest niezbędne do prawidłowego funkcjonowania Serwisu lub realizacji celów wskazanych w niniejszej Polityce.
2. Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim w celach niezwiązanych z funkcjonowaniem Serwisu.
3. Administrator może korzystać z usług podmiotów przetwarzających dane osobowe w jego imieniu, w szczególności:
   • dostawców hostingu i utrzymania infrastruktury IT,
   • dostawców wsparcia technicznego i serwisowego,
   • dostawców narzędzi analitycznych, marketingowych i multimedialnych – w zakresie wynikającym z udzielonej zgody użytkownika.

Rozdział 6. Przekazywanie danych do państw trzecich (poza UE/EOG)

1. Co do zasady Administrator przetwarza dane osobowe na terytorium Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego.
2. W związku z korzystaniem z niektórych narzędzi zewnętrznych dane osobowe mogą być przekazywane do państw trzecich, w szczególności do USA.
3. Przekazywanie danych do państw trzecich odbywa się wyłącznie w przypadkach dopuszczonych przez prawo oraz z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

Rozdział 7. Okres przechowywania danych

1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usuwane lub anonimizowane, o ile dalsze przetwarzanie nie wynika z przepisów prawa.
2. Dane przekazane w ramach kontaktu są przechowywane przez czas niezbędny do obsługi sprawy oraz przez okres konieczny do zabezpieczenia ewentualnych roszczeń.
3. Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.
4. Szczegółowe okresy przechowywania plików cookies i podobnych technologii wskazane są w Załączniku nr 1.

Rozdział 8. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługują prawa wynikające z RODO, w szczególności prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody.
2. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
3. Żądania dotyczące realizacji praw można kierować do Administratora lub Inspektora Ochrony Danych na dane kontaktowe wskazane w niniejszej Polityce.

Załącznik nr 1 – Wykaz cookies i technologii

Poniżej przedstawiono wykaz plików cookies i podobnych technologii stosowanych w Serwisie według stanu na dzień publikacji niniejszej Polityki.

Rozdział 10. Postanowienia końcowe i kontakt

1. Niniejsza Polityka Prywatności obowiązuje od dnia 17.03.2026 r..
2. Administrator dokłada starań, aby informacje przedstawione w Polityce Prywatności były aktualne i zgodne ze stanem faktycznym.
3. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw osób, których dane dotyczą, a także w sprawach związanych z cookies i zgodami, kontakt z Administratorem jest możliwy:
   • adres korespondencyjny: Aquapark Polkowice S.A., ul. Młyńska 4, 59-100 Polkowice
   • e-mail: biuro@aquapark.com.pl
   • IOD: iod@aquapark.com.pl
4. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmian funkcjonalności Serwisu, zmian dostawców usług, zmian technologii cookies lub zmian przepisów prawa.
5. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.