Polityka prywatności

Administrator danych

Administratorem danych dla bezpośredniej rezerwacji i obsługi pobytu jest Praktyka Lekarska Alicja Bartoszewicz, ul. Cicha 20, 56-200 Góra, NIP 6931996677, REGON 022017839. W sprawach danych osobowych skontaktuj się przez apartament.zdrojowa45@gmail.com, tel. +48 791 888 693 lub pisemnie na adres siedziby. Ta informacja dotyczy noclegów w Apartamencie Zdrojowa 45.

Zakres danych i ich wykorzystanie

Formularz przekazuje do chronionego systemu gospodarza imię i nazwisko, e-mail, telefon, daty pobytu, liczbę osób, treść uwag, wycenę oraz wersję zaakceptowanego regulaminu. System nadaje numer zgłoszenia lub rezerwacji i przechowuje historię obsługi, termin wpłaty, datę akceptacji warunków oraz liczbę osób objętych opłatą uzdrowiskową. Automatyczne wygaszenie rezerwacji po terminie opiera się na braku oznaczenia wpłaty w panelu. Można skontaktować się z gospodarzem, aby wyjaśnić rozliczenie i uzgodnić dalszą obsługę. Nie wpisuj informacji o zdrowiu ani numerów dokumentów w polu uwag. Obecnie płatność następuje przelewem uzgodnionym z gospodarzem; strona nie zbiera danych karty ani bankowych danych logowania.

Przygotowanie oferty na Twoją prośbę, zawarcie i wykonanie umowy, kontakt organizacyjny i rozliczenie rezerwacji opieramy na art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe, księgowe, związane z reklamacjami i poborem opłaty uzdrowiskowej realizujemy na podstawie art. 6 ust. 1 lit. c RODO. Pozostała korespondencja, bezpieczeństwo serwisu i ochrona roszczeń służą prawnie uzasadnionym interesom administratora (art. 6 ust. 1 lit. f RODO).

Przy korzystaniu ze strony przetwarzane są także dane techniczne połączenia, w tym IP i informacje o przeglądarce. Ochrona przed nadużyciami ogranicza liczbę zgłoszeń. Dane są dobrowolne, ale bez wymaganych danych nie możemy obsłużyć zgłoszenia i umowy. Dane wymagane przepisami rozliczeniowymi podaje się w wykonaniu obowiązku prawnego. Zgoda marketingowa nie jest warunkiem rezerwacji.

Odbiorcy i przetwarzanie poza EOG

W niezbędnym zakresie dane otrzymują upoważnione osoby obsługujące pobyt, dostawcy infrastruktury i usług informatycznych, poczty i księgowości, banki oraz organy uprawnione na podstawie prawa. Strona i rejestr zgłoszeń korzystają z Cloudflare, a poczta Gmail jest obsługiwana przez Google. Dane wymagane do ewidencji opłaty uzdrowiskowej są przetwarzane i przekazywane gminie zgodnie z przepisami; informację gminy udostępniono na bip.kudowa.pl/oplata-uzdrowiskowa.html.

Automatyczne potwierdzenia przyjęcia zgłoszenia, oferty i podsumowania rezerwacji z danymi do przelewu, informacje o wygaśnięciu oraz potwierdzenia rezerwacji po odnotowaniu pełnej wpłaty przez gospodarza wysyłamy przez Resend (Plus Five Five, Inc.). Dostawca otrzymuje adres e-mail oraz treść potwierdzenia: numer zgłoszenia, termin i miejsce pobytu, liczbę osób, wycenę, jeśli jest dostępna, oraz warunki obsługi zgłoszenia. Oferta zawiera dane rachunku usługodawcy i prywatny link do jej akceptacji. Nie udostępniaj tego linku innym osobom. Zapisujemy datę akceptacji oferty w podsumowaniu rezerwacji. Przy potwierdzeniu rezerwacji przekazujemy również kwotę i datę odnotowania wpłaty oraz zachowaną treść regulaminu. Nie przekazujemy w tym celu imienia i nazwiska, telefonu ani uwag z formularza. Wiadomość służy obsłudze Twojego zgłoszenia, nie marketingowi. Nie stosujemy w niej śledzenia otwarć ani kliknięć.

Globalna infrastruktura dostawców może wiązać się z transferem danych poza Europejski Obszar Gospodarczy, w tym do USA. Dostawcy opisują mechanizmy ochrony, takie jak decyzje o odpowiednim stopniu ochrony dla objętych nimi transferów oraz standardowe klauzule umowne, w politykach Cloudflare (cloudflare.com/privacypolicy) i Google (policies.google.com/privacy/frameworks). Resend działa jako podmiot przetwarzający na podstawie umowy powierzenia, która przewiduje standardowe klauzule umowne dla objętych nimi transferów (resend.com/legal/dpa; polityka prywatności: resend.com/legal/privacy-policy). Wybrany region wysyłki w Irlandii nie wyklucza przetwarzania danych poza EOG. Informację o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać od administratora.

Jak długo przechowujemy dane

Zgłoszenia, które nie przekształciły się w rezerwację, oraz odrzucone lub wygasłe oferty są automatycznie usuwane z rejestru po 90 dniach od ostatniej zmiany. Dane potwierdzonych pobytów i ich rozliczeń przechowujemy przez wykonanie umowy i właściwy okres przedawnienia roszczeń; zapisy rejestru usuwamy najpóźniej po 6 latach od końca roku zakończenia pobytu, z zastrzeżeniem obowiązków prawnych i konieczności zachowania dokumentacji konkretnego sporu poza rejestrem.

Dokumenty podatkowe zachowujemy przez okres wymagany ustawowo, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; przepisy lub postępowanie mogą wydłużyć ten okres. Korespondencję przechowujemy przez obsługę sprawy i niezbędny okres ochrony roszczeń. Dane techniczne są przetwarzane przez okres niezbędny do obsługi połączenia i bezpieczeństwa. Dane zbędne są usuwane lub anonimizowane.

Twoje prawa

W granicach RODO możesz uzyskać dostęp i kopię danych, żądać ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz skorzystać z prawa przenoszenia danych. Usunięcie nie zawsze jest możliwe, np. gdy zachowanie danych wynika z prawa.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeśli dane są przetwarzane na podstawie zgody, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Nie profilujemy Gości. Cena wynika z opublikowanego cennika i dat. Przy rezerwacji automatycznej system sprawdza dostępność i koszty, blokuje termin oraz zwalnia go po upływie terminu płatności, jeśli gospodarz nie odnotował pełnej wpłaty. Automatyzacja służy obsłudze wybranej rezerwacji. Możesz skontaktować się z gospodarzem, przedstawić swoje stanowisko, zakwestionować wynik i poprosić o osobiste sprawdzenie, zwłaszcza gdy przelew został wykonany. Wpłatę weryfikuje człowiek na rachunku bankowym; system nie ma do niego dostępu.

Cookies i pamięć urządzenia

Cookies to małe pliki przechowywane w przeglądarce. Ciasteczko __Host-zdrojowa-owner zabezpiecza panel właściciela; wygasa po 8 godzinach lub po wylogowaniu. Strona nie ma pikseli reklamowych ani dodatkowych narzędzi analitycznych.

Przewodnik zapisuje lokalnie ulubione miejsca, plan oraz publiczną listę miejsc i pliki do pracy offline. Są przechowywane do usunięcia przez użytkownika lub przeglądarkę; pliki podręczne są także zastępowane przy aktualizacji. W pamięci przewodnika nie przechowujemy zgłoszeń, danych płatniczych ani danych osobowych Gości. Dane witryny możesz usunąć w ustawieniach przeglądarki. Usunie to także ulubione i plan. Blokada ciasteczka panelu uniemożliwia zalogowanie właściciela.

Mapy i lokalizacja

Mapa pobiera podkład i czcionki od OpenFreeMap, zapasowo kafelki OpenStreetMap. Dostawca otrzymuje dane połączenia, np. IP i oglądany obszar. Polityki: openfreemap.org/privacy oraz osmfoundation.org/wiki/Privacy_Policy.

GPS uruchamiasz przyciskiem i zgodą przeglądarki. Pozycja oraz piesza trasa są przetwarzane na urządzeniu; współrzędne nie trafiają do naszego serwera ani zapisanego planu. GPS wyłączysz w przewodniku lub przeglądarce. Dostawca podkładu nadal widzi oglądany obszar mapy. Trasa samochodowa przekazuje wybrane miejsca Google Maps dopiero po kliknięciu; Google stosuje własne zasady i zgody. Linki do Google, Facebooka i Booking.com otwierają serwisy z ich politykami. Pogodę pobiera nasz serwer dla centrum Kudowy, bez wysyłania dostawcy Twojego IP i GPS.