1. Administrator danych
- Administratorem danych osobowych jest Katarzyna Wabia, ul. Kminkowa 26A, 72-003 Bezrzecze, NIP 839-167-71-41.
- Kontakt w sprawach danych osobowych: biuro@lividus307.pl, tel. +48 502 556 812.
2. Jakie dane zbieramy
- Przy rezerwacji: imię i nazwisko, adres e-mail, telefon, kraj, przewidywaną godzinę przyjazdu, uwagi do rezerwacji, liczbę gości, a gdy chcesz fakturę na firmę – nazwę firmy, NIP i adres.
- Przy płatności: kwotę, metodę i status płatności. Danych karty nie widzimy i nie przechowujemy – wpisujesz je bezpośrednio u operatora płatności Stripe. Przy przelewie tradycyjnym – potwierdzenie przelewu, jeśli je prześlesz.
- W czacie, formularzu, e-mailu i telefonie: treść pytania i dane kontaktowe, które podasz.
3. Po co i na jakiej podstawie
- Żeby zawrzeć i wykonać umowę najmu – rezerwacja, płatność, informacje o pobycie, kod do drzwi (art. 6 ust. 1 lit. b RODO).
- Żeby wypełnić obowiązki prawne – podatkowe, rachunkowe i pobór opłaty uzdrowiskowej (art. 6 ust. 1 lit. c RODO).
- Żeby odpowiadać na pytania z czatu, formularza, e-maila i telefonu (art. 6 ust. 1 lit. b i f RODO). Podanie danych jest warunkiem zawarcia umowy.
4. Komu przekazujemy dane i w jaki sposób
- Avirlo sp. z o.o. ze Szczecina, która na nasze zlecenie prowadzi system rezerwacji, wraz ze swoimi dostawcami: home.pl (serwer w UE), Acronis (zaszyfrowane kopie zapasowe), Beds24 (kalendarz rezerwacji, Niemcy) i Anthropic (czat na stronie).
- Operator płatności Stripe, dostawcy naszej poczty e-mail, biuro rachunkowe, Fakturownia (wystawianie faktur), urzędy i inne podmioty uprawnione na podstawie przepisów, a także dostawcy usług dodatkowych, w których rezerwacji pośredniczymy.
- Dane przekazujemy wyłącznie drogą elektroniczną, połączeniami szyfrowanymi (HTTPS/TLS), i tylko w zakresie potrzebnym danemu odbiorcy. Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
- Stripe i Anthropic mogą przetwarzać dane także w USA – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Jeśli rezerwujesz przez portal (np. Booking.com, Airbnb), dane podane na portalu przetwarza także ten portal jako odrębny administrator.
5. Jak chronimy dane
- Strona i system rezerwacji działają wyłącznie przez szyfrowane połączenie HTTPS.
- Do panelu rezerwacji mają dostęp tylko upoważnione osoby, każda z własnym kontem, hasłem i drugim składnikiem logowania (kod z telefonu lub Face ID); każda zmiana jest zapisywana.
- Kopie zapasowe są szyfrowane. Płatności kartą obsługuje Stripe, certyfikowany zgodnie ze standardem bezpieczeństwa kart płatniczych PCI DSS.
6. Jak długo przechowujemy dane
- Dane rezerwacji – przez rok od zakończenia pobytu; dokumenty księgowe – przez 5 lat, jak wymagają przepisy podatkowe.
- Rozmowy z czatu usuwamy po 30 dniach, a zapytania z formularza i e-maili – po zakończeniu sprawy, najpóźniej po roku.
7. Pliki cookie
- Strona apartamentu nie używa plików cookie. Część rezerwacyjna używa wyłącznie niezbędnych plików cookie (logowanie do konta, utrzymanie blokady terminu) – bez reklam i bez śledzenia.
8. Twoje prawa
- Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo sprzeciwu oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W sprawach danych osobowych napisz na adres biuro@lividus307.pl.