Polityka prywatności
WERSJA ROBOCZA – fragmenty w nawiasach kwadratowych [ ] trzeba uzupełnić. Przed uruchomieniem strony dokument powinien przejrzeć prawnik.
This document is available in Polish only. If you have questions about your data, write to us – we will answer in English.
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w związku z rezerwacją noclegu w Hangar 2B7, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest WOLOWSKY SP. Z O.O. z siedzibą w [miejscowość], [adres siedziby], NIP 9691657723, KRS [numer] („my”, „Administrator”).
Kontakt w sprawach danych osobowych: e-mail [adres e-mail], telefon [numer telefonu] lub listownie na adres siedziby. Nie powołaliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
2. Jakie dane zbieramy
- Dane rezerwacji: imię i nazwisko, adres e-mail, numer telefonu, liczba osób, termin pobytu, wybrany pokój i miejsce, treść uwag do rezerwacji, użyty kod rabatowy.
- Dane o płatności: kwota, status płatności i numer transakcji w systemie Przelewy24. Danych karty płatniczej ani logowania do banku nie otrzymujemy – przetwarza je wyłącznie operator płatności.
- Dane do zwrotu wykonywanego przelewem: numer rachunku bankowego i imię i nazwisko jego właściciela albo numer telefonu do przelewu BLIK – tylko gdy zwrotu nie da się wykonać automatycznie przez operatora płatności (np. gdy rezerwację anulujemy my).
- Dane z korespondencji: treść wiadomości i dane kontaktowe, jeśli do nas piszesz lub dzwonisz.
- Dane techniczne: adres IP i informacje o zapytaniach do serwera, zapisywane w dziennikach (logach) serwera w celu zapewnienia bezpieczeństwa i poprawnego działania strony.
Jeśli rezerwujesz pobyt dla innej osoby, upewnij się, że przekazała Ci swoje dane i zna tę politykę.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie i realizacja rezerwacji, kontakt w sprawie pobytu, wysyłka potwierdzeń, obsługa anulowania, przedłużenia i zwrotów | art. 6 ust. 1 lit. b RODO – wykonanie umowy i działania przed jej zawarciem |
| Wystawianie dokumentów księgowych, prowadzenie rachunkowości, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny (m.in. ustawa o rachunkowości, Ordynacja podatkowa) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes |
| Odpowiadanie na wiadomości i zapytania | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (komunikacja z osobami, które się z nami kontaktują) |
| Bezpieczeństwo strony i ochrona przed nadużyciami (logi serwera, ochrona panelu administracyjnego) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i numeru telefonu nie możemy przyjąć rezerwacji.
Nie wysyłamy newslettera ani reklam i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym nie profilujemy.
4. Komu przekazujemy dane
Twoje dane mogą otrzymać wyłącznie podmioty, z którymi współpracujemy przy prowadzeniu działalności:
- PayPro S.A. z siedzibą w Poznaniu – operator systemu płatności Przelewy24, w zakresie potrzebnym do przyjęcia płatności i wykonania zwrotów. W zakresie danych płatniczych PayPro S.A. jest odrębnym administratorem danych.
- Dostawca serwera (hostingu) – [nazwa firmy], na którym działa strona i baza rezerwacji.
- Dostawca poczty e-mail – [nazwa firmy], przez którego wysyłamy potwierdzenia rezerwacji.
- Biuro rachunkowe – [nazwa firmy], w zakresie dokumentów księgowych.
- Bank, przez który wykonujemy zwrot przelewem, oraz – gdy wymagają tego przepisy – uprawnione organy publiczne.
Dostawcy hostingu, poczty i biuro rachunkowe przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania danych.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy. [Do sprawdzenia po wyborze dostawców hostingu i poczty – jeśli którykolwiek przetwarza dane poza EOG, trzeba tu opisać zabezpieczenia.]
5. Jak długo przechowujemy dane
- Dane rezerwacji i płatności – przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku kalendarzowego, w którym minął termin płatności podatku za rok, którego dotyczą.
- Dane potrzebne do obrony przed roszczeniami – do upływu terminów przedawnienia roszczeń wynikających z umowy (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, licząc od końca roku kalendarzowego).
- Nieopłacone rezerwacje – są automatycznie unieważniane po 30 minutach; ich dane usuwamy [w ciągu 90 dni].
- Korespondencja – do czasu załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
- Logi serwera – [do 30 dni].
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych – gdy nie ma już podstaw do ich przetwarzania (nie dotyczy danych, które musimy przechowywać na podstawie przepisów),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych w celu wykonania umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Aby skorzystać z praw, napisz na adres [adres e-mail]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
7. Pliki cookies i pamięć przeglądarki
Strona nie używa plików cookies reklamowych ani analitycznych, nie zawiera narzędzi śledzących (np. Google Analytics, Facebook Pixel) i nie ładuje skryptów z serwerów innych firm.
- W pamięci przeglądarki (localStorage) zapisujemy tylko wybraną wersję językową (PL/EN), aby nie trzeba było jej wybierać ponownie.
- Plik cookie sesji jest używany wyłącznie w panelu administratora – po zalogowaniu się przez obsługę obiektu. Gości strony to nie dotyczy.
Te mechanizmy są niezbędne do działania strony, dlatego nie wymagają zgody. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki.
Widżet pogody na stronie głównej pobiera dane pogodowe przez nasz serwer – Twoja przeglądarka nie łączy się przy tym z serwisami pogodowymi i nie przekazujemy im Twoich danych.
8. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do danych rezerwacji ma wyłącznie upoważniona obsługa obiektu, przez panel chroniony hasłem. Regularnie wykonujemy kopie zapasowe bazy danych.
9. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie dostawców usług lub przepisów. Aktualna wersja jest zawsze dostępna w zakładce Dokumenty, a data wersji jest podana na górze strony.