1) Administrator danych
Administratorem danych osobowych jest Apartamenty Dostoja, ul. Szyperska 19, 84-120 Władysławowo. Kontakt w sprawach danych osobowych: biuro@dostoja.pl, tel. +48 507 522 121.
2) Zakres, cele i podstawy prawne przetwarzania
Korzystanie ze strony i jej funkcji (wyświetlanie treści, bezpieczeństwo, utrzymanie sesji) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Formularze kontaktowe i rezerwacyjne — obsługa zapytania, komunikacja, działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO oraz lit. f RODO.
Realizacja umowy najmu apartamentu (rezerwacja, płatność, rozliczenia) — art. 6 ust. 1 lit. b RODO.
Wypełnienie obowiązków prawnych (rachunkowość, reklamacje, obowiązki meldunkowe) — art. 6 ust. 1 lit. c RODO.
Analityka i marketing (statystyki odwiedzin, spersonalizowane treści) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
3) Kategorie przetwarzanych danych
Dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon).
Dane transakcyjne i rezerwacyjne (daty pobytu, liczba osób, preferencje).
Dane rozliczeniowe (dane do faktury, w tym NIP dla firm).
Dane techniczne i eksploatacyjne (adres IP, identyfikatory cookies, dane przeglądarki, logi serwera).
Dane marketingowe i analityczne — wyłącznie po wyrażeniu zgody na odpowiednie kategorie cookies.
4) Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie: dostawcom hostingu i IT, systemom rezerwacyjnym (RoomAdmin), narzędziom analitycznym i marketingowym (np. Google Ireland Limited, Meta Platforms Ireland Limited), biurom rachunkowym, kancelariom prawnym — wyłącznie na podstawie umów powierzenia z zachowaniem wymaganych środków bezpieczeństwa.
Dane mogą być również przekazywane uprawnionym organom publicznym, gdy obowiązek wynika z przepisów prawa.
Niektórzy dostawcy (np. Google, Meta) mogą przetwarzać dane poza EOG. W takim przypadku stosowane są mechanizmy zgodności przewidziane przez RODO (decyzje stwierdzające odpowiedni poziom ochrony lub standardowe klauzule umowne).
5) Okres przechowywania danych
Dane związane z realizacją umowy — przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń i wynikający z przepisów podatkowych i rachunkowych (zazwyczaj do 6 lat).
Dane z korespondencji — do czasu zakończenia sprawy i przez okres niezbędny do obrony roszczeń (do 3 lat).
Dane przetwarzane na podstawie zgody (newsletter, marketing) — do czasu jej wycofania.
Logi techniczne — do 12 miesięcy.
Cookies — zgodnie z okresami wskazanymi w sekcji 7 poniżej.
6) Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia umowy najmu, realizacji rezerwacji lub świadczenia usług serwisu.
8) Logi serwera
Podczas korzystania ze strony serwer zapisuje automatycznie tzw. logi serwera (żądanie HTTP, adres IP, identyfikatory przeglądarki, data i czas, dane o przeglądarce i systemie). Logi są wykorzystywane do celów technicznych, bezpieczeństwa i statystycznych — na podstawie art. 6 ust. 1 lit. f RODO — i przechowywane przez okres niezbędny do tych celów (do 12 miesięcy).
9) Zmiany polityki
Polityka może być aktualizowana w celu odzwierciedlenia zmian w przepisach lub funkcjonowaniu serwisu. Nowa wersja obowiązuje od dnia publikacji na stronie.