Polityka prywatności

§1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej https://arwet.pl (dalej: „Strona”), kontaktem z Administratorem, korzystaniem z formularzy, rezerwacją wizyt za pośrednictwem zewnętrznego systemu rezerwacyjnego, korzystaniem z treści osadzonych oraz innych funkcji dostępnych na Stronie.

Administratorem danych osobowych jest: 

ARWET Rafał Korta i Wspólnicy Spółka Jawna
ul. Sienkiewicza 25
32-020 Wieliczka
NIP: 683 199 40 93
REGON: 120472000
e-mail: recepcja@arwet.pl

dalej: „Administrator” lub „ARWET”. 

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej („PKE”) oraz innymi mającymi zastosowanie przepisami prawa.

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego wyżej adresu e-mail.

§2. Zakres i źródła danych

Administrator może przetwarzać dane przekazane bezpośrednio przez Użytkownika lub pozyskane w związku z korzystaniem ze Strony oraz usług z nią powiązanych.

Dane mogą być pozyskiwane w szczególności poprzez:

• korespondencję e-mail,
• formularze kontaktowe dostępne na Stronie,
• formularze zapisów na szkolenia lub inne wydarzenia, w tym formularze udostępniane za pośrednictwem usług Google, np. Google Forms,
• zewnętrzny system rezerwacji wizyt WetTermin,
• korzystanie ze Strony,
• cookies i podobne technologie, w tym localStorage i sessionStorage,
• zapisane preferencje dotyczące cookies,
• korzystanie z osadzonych treści i usług zewnętrznych,
• interakcje z profilami ARWET w mediach społecznościowych,
• logi serwera oraz systemy służące zapewnieniu bezpieczeństwa Strony.

Zakres przetwarzanych danych może obejmować w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść korespondencji,
• dane podane w formularzu kontaktowym lub formularzu zgłoszeniowym,
• dane związane z rezerwacją wizyty,
• dane przekazane podczas zapisu na szkolenie lub wydarzenie,
• adres IP,
• informacje o urządzeniu,
• informacje o przeglądarce i systemie operacyjnym,
• informacje dotyczące sposobu korzystania ze Strony,
• źródło wejścia na Stronę,
• identyfikatory internetowe,
• informacje zapisywane za pomocą cookies i podobnych technologii,
• informacje dotyczące wyboru i zmiany preferencji prywatności.

W przypadku korzystania z zewnętrznych formularzy lub systemów zakres danych może wynikać również z formularza udostępnionego przez danego dostawcę.

Podanie danych jest co do zasady dobrowolne. Niepodanie danych niezbędnych do realizacji określonego celu może jednak uniemożliwić udzielenie odpowiedzi, przyjęcie zgłoszenia, dokonanie rezerwacji lub skorzystanie z określonej funkcji.

Jeżeli obowiązek podania określonych danych wynika z przepisów prawa, Administrator poinformuje o tym w odpowiednim przypadku.

§3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Obsługa korespondencji i odpowiedzi na wiadomości	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji; jeżeli kontakt zmierza do zawarcia lub realizacji umowy – także art. 6 ust. 1 lit. b RODO	przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu lub ochrony przed roszczeniami
Obsługa formularzy kontaktowych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie; jeżeli kontakt zmierza do zawarcia umowy – także art. 6 ust. 1 lit. b RODO	przez czas niezbędny do obsługi zapytania, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu lub ochrony przed roszczeniami
Rezerwacja i organizacja wizyty	art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby przed zawarciem umowy oraz realizacja usługi	przez okres niezbędny do obsługi rezerwacji i realizacji usługi, a następnie zgodnie z obowiązkami prawnymi oraz właściwymi okresami przedawnienia
Zapisy na szkolenia, spotkania lub wydarzenia	w zależności od charakteru wydarzenia: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO lub – jeżeli jest wymagana – art. 6 ust. 1 lit. a RODO	przez okres niezbędny do organizacji i przeprowadzenia wydarzenia oraz rozliczenia lub udokumentowania jego przebiegu
Realizacja obowiązków podatkowych, księgowych i innych obowiązków prawnych	art. 6 ust. 1 lit. c RODO	przez okres wymagany właściwymi przepisami
Analiza sposobu korzystania ze Strony przy wykorzystaniu niekoniecznych technologii analitycznych	art. 6 ust. 1 lit. a ROD – w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu Użytkownika również art. 399 PKE	do wycofania zgody oraz zgodnie z okresem działania i retencji danego narzędzia
Wyświetlanie treści zewnętrznych wymagających użycia niekoniecznych cookies lub podobnych technologii	art. 6 ust. 1 lit. a RODO oraz art. 399 PKE	zgodnie z wyborem Użytkownika oraz zasadami danego dostawcy
Zapewnienie bezpieczeństwa Strony, wykrywanie nadużyć i ataków oraz prowadzenie logów technicznych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Strony	przez okres konieczny do zapewnienia bezpieczeństwa, wykrywania incydentów i ich analizy
Ustalanie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw	do upływu właściwego okresu przedawnienia roszczeń
Prowadzenie profili w mediach społecznościowych i komunikacja z użytkownikami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji i przekazywaniu informacji dotyczących działalności ARWET	przez czas prowadzenia profilu lub komunikacji, chyba że wcześniej zajdzie podstawa do usunięcia danych
Dokumentowanie udzielonych, zmienionych i wycofanych zgód oraz preferencji prywatności	obowiązki wynikające z RODO i PKE oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na możliwości wykazania zgodności działania z prawem	przez okres niezbędny do wykazania prawidłowości uzyskania, zmiany lub wycofania zgody

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§4. Formularze kontaktowe i zgłoszeniowe

Formularze dostępne na Stronie mogą służyć do kontaktu z ARWET, przesyłania zapytań, zapisów na szkolenia, wydarzenia lub innych działań organizacyjnych.

Dane podane w formularzu są przetwarzane wyłącznie w zakresie niezbędnym do realizacji celu, dla którego formularz został udostępniony.

W przypadku zwykłego formularza kontaktowego podstawą przetwarzania danych jest co do zasady art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzieleniu odpowiedzi.

Jeżeli kontakt zmierza do zawarcia lub realizacji umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO.

Do korzystania ze zwykłego formularza kontaktowego nie jest wymagana osobna zgoda na samo przetwarzanie danych niezbędnych do udzielenia odpowiedzi.

Niektóre formularze mogą być udostępniane za pomocą usług podmiotów zewnętrznych, w szczególności Google Forms. W takim przypadku korzystanie z formularza może wiązać się z przetwarzaniem danych z wykorzystaniem infrastruktury dostawcy tej usługi.

§5. Rezerwacja wizyt – WetTermin

Strona ARWET zawiera odnośniki do zewnętrznego systemu rezerwacji wizyt WetTermin, umożliwiającego rezerwowanie terminów wizyt w placówkach ARWET.

Dostępne są odrębne profile rezerwacyjne dla poszczególnych lokalizacji ARWET.

Po przejściu do systemu WetTermin Użytkownik korzysta z serwisu zewnętrznego. Dane wprowadzane w systemie WetTermin są przetwarzane zgodnie z zasadami obowiązującymi w tym serwisie oraz w zakresie niezbędnym do obsługi rezerwacji przez ARWET.

ARWET może otrzymywać za pośrednictwem systemu dane potrzebne do organizacji wizyty, w zakresie wynikającym z formularza rezerwacyjnego.

Administrator wykorzystuje otrzymane dane w celu obsługi rezerwacji, przygotowania i realizacji wizyty oraz prowadzenia związanej z nią komunikacji.

Szczegółowe zasady przetwarzania danych przez operatora WetTermin określają dokumenty dotyczące prywatności i korzystania z tego systemu udostępnione przez jego operatora.

§6. Newsletter

Jeżeli ARWET uruchomi newsletter lub inną formę cyklicznej komunikacji elektronicznej wymagającej zgody odbiorcy, zapis będzie miał charakter dobrowolny.

Podstawą przetwarzania danych na potrzeby takiej komunikacji będzie zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO, a w zakresie przesyłania informacji handlowych lub marketingu bezpośredniego – również zgoda wymagana przez art. 398 PKE.

Jeżeli zostanie uruchomiony newsletter:

• Użytkownik będzie mógł w każdej chwili zrezygnować z jego otrzymywania,
• zgoda będzie mogła zostać wycofana bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• system wysyłki będzie umożliwiał udokumentowanie udzielenia i wycofania zgody,
• każda wiadomość będzie zawierała możliwość rezygnacji z dalszej subskrypcji.

W przypadku korzystania z zewnętrznego systemu mailingowego informacje o jego dostawcy zostaną uwzględnione w niniejszej Polityce przed rozpoczęciem przetwarzania danych za jego pośrednictwem.

§7. Analityka Strony

Administrator może korzystać z narzędzi pozwalających na analizę sposobu korzystania ze Strony, liczby odwiedzin, popularności poszczególnych treści, źródeł ruchu oraz funkcjonowania serwisu.

Jeżeli działanie danego narzędzia wymaga zapisania informacji lub uzyskania dostępu do informacji znajdującej się na urządzeniu Użytkownika i nie jest ono niezbędne do prawidłowego funkcjonowania Strony, narzędzie jest uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

Użytkownik może odmówić zgody lub później ją wycofać za pomocą mechanizmu zarządzania preferencjami cookies dostępnego na Stronie.

Aktualny zakres wykorzystywanych technologii analitycznych powinien odpowiadać ustawieniom technicznym Strony i informacjom dostępnym w panelu zarządzania zgodami.

§8. Pliki cookies i podobne technologie

Strona korzysta z cookies i podobnych technologii, w tym – w zależności od wykorzystywanych funkcji – localStorage lub sessionStorage.

Technologie te mogą służyć w szczególności do:

• zapewnienia prawidłowego działania Strony,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień i preferencji Użytkownika,
• obsługi wymaganych funkcji Strony,
• analizy sposobu korzystania ze Strony,
• obsługi treści pochodzących z zewnętrznych serwisów.

Stosowane technologie mogą należeć w szczególności do następujących kategorii:

• niezbędne – konieczne do prawidłowego działania, bezpieczeństwa lub dostarczenia funkcji żądanej przez Użytkownika,
• funkcjonalne – umożliwiające korzystanie z dodatkowych funkcji,
• analityczne – służące do pomiaru ruchu i sposobu korzystania ze Strony,
• zewnętrzne lub multimedialne – związane z korzystaniem z treści lub usług pochodzących od zewnętrznych dostawców.

Przechowywanie informacji lub uzyskiwanie dostępu do informacji przechowywanej na urządzeniu Użytkownika wymaga uprzedniego przekazania odpowiednich informacji oraz uzyskania zgody, chyba że zachodzi jeden z wyjątków określonych w art. 399 PKE, w szczególności gdy jest to niezbędne do transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez Użytkownika.

Cookies niezbędne mogą być stosowane bez odrębnej zgody w przypadkach przewidzianych prawem.

Pozostałe technologie wymagające zgody są uruchamiane zgodnie z wyborem Użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoje preferencje za pomocą mechanizmu zarządzania cookies dostępnego na Stronie.

Aktualny wykaz używanych cookies i podobnych technologii, ich dostawców, celów oraz okresów działania powinien być dostępny w panelu zarządzania zgodami na Stronie.

§9. Treści osadzone i usługi zewnętrzne

Strona może zawierać treści lub elementy pochodzące z serwisów zewnętrznych, w szczególności:

• materiały wideo,
• mapy,
• treści pochodzące z mediów społecznościowych,
• przyciski lub odnośniki prowadzące do zewnętrznych platform.

W zależności od zastosowanych rozwiązań mogą to być m.in. usługi Google, YouTube, Google Maps lub platform społecznościowych.

Załadowanie zewnętrznego materiału może powodować nawiązanie połączenia z serwerami jego dostawcy i przekazanie informacji technicznych, takich jak adres IP, informacje dotyczące urządzenia, przeglądarki lub sposobu korzystania z danego materiału.

Jeżeli załadowanie danej treści wymaga użycia niekoniecznych cookies lub podobnych technologii, jest ona uruchamiana zgodnie z wyborem Użytkownika dotyczącym zgód.

Dostawcy zewnętrznych platform mogą przetwarzać dane na zasadach określonych we własnych politykach prywatności.

§10. Media społecznościowe

ARWET prowadzi profile w mediach społecznościowych wykorzystywane do publikowania treści informacyjnych, edukacyjnych i organizacyjnych oraz do kontaktu z użytkownikami.

Jeżeli Użytkownik:

• obserwuje profil ARWET,
• reaguje na publikowane treści,
• komentuje,
• udostępnia materiały,
• wysyła wiadomość,
• w inny sposób wchodzi w interakcję z profilem,

ARWET może otrzymywać informacje udostępnione przez Użytkownika zgodnie z zasadami i ustawieniami danej platformy.

Dostawcy mediów społecznościowych przetwarzają dane również we własnych celach i na zasadach wynikających z ich polityk prywatności.

W niektórych przypadkach, w szczególności w zakresie statystyk profili, ARWET i operator platformy mogą działać jako współadministratorzy w zakresie wynikającym z zasad danej usługi.

§11. Hosting, bezpieczeństwo i infrastruktura techniczna

Strona jest utrzymywana na infrastrukturze zewnętrznego dostawcy usług hostingowych.

W związku z działaniem hostingu mogą być przetwarzane dane techniczne związane z korzystaniem ze Strony, w szczególności informacje zawarte w logach serwera.

W ramach infrastruktury technicznej mogą być wykonywane również kopie zapasowe Strony i jej danych.

Administrator może korzystać z narzędzi technicznych służących w szczególności do:

• zabezpieczenia Strony przed nieautoryzowanym dostępem,
• wykrywania ataków i nadużyć,
• ochrony przed automatycznymi próbami logowania,
• wykonywania kopii zapasowych,
• monitorowania dostępności Strony,
• optymalizacji jej wydajności.

W związku z działaniem tych systemów mogą być przetwarzane dane techniczne, w szczególności adres IP, informacje o żądaniach kierowanych do serwera, informacje o próbach logowania oraz dane dotyczące podejrzanego lub złośliwego ruchu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Strony.

§12. Poczta elektroniczna

Korespondencja kierowana do ARWET może być przetwarzana z wykorzystaniem infrastruktury dostawcy poczty elektronicznej.

Zakres przetwarzanych danych zależy od treści wiadomości i może obejmować w szczególności adres e-mail nadawcy, imię i nazwisko, numer telefonu, treść korespondencji oraz inne informacje dobrowolnie przekazane przez nadawcę.

Dane są przetwarzane w celu obsługi korespondencji, udzielenia odpowiedzi, organizacji wizyty lub realizacji innych spraw będących przedmiotem kontaktu.

§13. Odbiorcy danych i dostawcy usług

W zależności od sposobu korzystania ze Strony dane mogą być przekazywane lub udostępniane podmiotom zapewniającym Administratorowi usługi niezbędne do prowadzenia Strony i działalności.

Podmioty te mogą działać – zależnie od charakteru danej usługi – jako podmioty przetwarzające dane na zlecenie Administratora, niezależni administratorzy albo współadministratorzy.

Do odbiorców danych mogą należeć w szczególności:

• dostawca hostingu i infrastruktury serwerowej,
• dostawca poczty elektronicznej,
• dostawcy usług informatycznych i technicznych,
• operator systemu WetTermin,
• dostawcy narzędzi formularzowych, w tym Google, jeżeli wykorzystywane są formularze Google Forms,
• dostawcy narzędzi analitycznych, jeżeli zostały wdrożone na Stronie,
• dostawcy systemów zarządzania cookies i zgodami,
• operatorzy usług związanych z treściami osadzonymi, np. mapami lub materiałami wideo,
• operatorzy mediów społecznościowych,
• osoby współpracujące z ARWET posiadające odpowiednie upoważnienia,
• dostawcy usług księgowych, prawnych lub technicznych, jeżeli dostęp do danych jest niezbędny do wykonywania ich usług,
• organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji danego celu.

§14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług zewnętrznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym lub umożliwieniem dostępu do danych z państw trzecich.

Dotyczy to w szczególności sytuacji, w których wykorzystywane są usługi globalnych dostawców technologii.

Jeżeli dane są przekazywane poza EOG, transfer odbywa się zgodnie z zasadami określonymi w rozdziale V RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• Standardowych Klauzul Umownych,
• innych zabezpieczeń przewidzianych przez RODO.

W przypadku transferu danych do Stanów Zjednoczonych właściwy dostawca może korzystać z mechanizmu EU-US Data Privacy Framework, jeżeli jest objęty odpowiednią decyzją Komisji Europejskiej i spełnia warunki uczestnictwa w tym systemie.

§15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach określonych przez RODO – prawo do:

• dostępu do danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania związane z realizacją praw można kierować na adres: recepcja@arwet.pl

§16. Zautomatyzowane podejmowanie decyzji i profilowanie

ARWET nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

ARWET nie prowadzi profilowania behawioralnego Użytkowników Strony na potrzeby kierowania do nich spersonalizowanej reklamy.

Jeżeli zewnętrzni dostawcy usług przetwarzają dane we własnych celach, mogą stosować własne mechanizmy zautomatyzowanego przetwarzania zgodnie ze swoimi zasadami i ustawieniami Użytkownika.

§17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu, kontekstu oraz ryzyka przetwarzania danych.

Obejmują one w szczególności rozwiązania służące:

• szyfrowaniu transmisji za pomocą HTTPS,
• ochronie dostępu do zaplecza Strony,
• kontroli dostępu do danych,
• ochronie przed nieautoryzowanym dostępem i atakami,
• wykonywaniu kopii zapasowych,
• aktualizowaniu oprogramowania,
• ograniczaniu zakresu przetwarzanych danych do niezbędnego minimum.

Osoby posiadające dostęp do danych są zobowiązane do ich ochrony i przetwarzania zgodnie z udzielonymi upoważnieniami oraz obowiązującymi przepisami.

§18. Logi serwera

Korzystanie ze Strony wiąże się z kierowaniem zapytań do serwera, na którym jest ona przechowywana.

Informacje dotyczące żądań mogą być zapisywane w logach serwera i obejmować w szczególności:

• adres IP,
• datę i godzinę połączenia,
• adres żądanego zasobu,
• informacje dotyczące przeglądarki,
• informacje dotyczące systemu operacyjnego,
• informacje techniczne dotyczące połączenia.

Logi są wykorzystywane przede wszystkim do administrowania Stroną, zapewnienia jej bezpieczeństwa, diagnozowania problemów technicznych oraz analizy ewentualnych incydentów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Strony.

Logi są przechowywane przez okres wynikający z konfiguracji infrastruktury hostingowej oraz potrzeb związanych z zapewnieniem bezpieczeństwa i analizą incydentów.

§19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmian przepisów prawa,
• zmian wykorzystywanych narzędzi lub dostawców,
• zmian sposobu przetwarzania danych,
• zmian funkcjonalności Strony.

Aktualna wersja Polityki prywatności jest publikowana na Stronie.

Data ostatniej aktualizacji: 22.09.2026 r.