Polityka prywatności – Przycup w Karkonoszach Apartamenty
Spis treści
- Administrator danych
- Jakie dane przetwarzamy
- Cele i podstawy prawne
- Odbiorcy danych
- Transfery poza EOG
- Okresy przechowywania
- Twoje prawa
- Bezpieczeństwo informacji
- Pliki cookies i podobne technologie
- Analityka i marketing
- Płatności online (Autopay)
- Rezerwacje (Hotres)
- Media społecznościowe
- Dane dzieci
- Zautomatyzowane decyzje i profilowanie
- Kontakt i realizacja praw
- Zmiany polityki
- Słowniczek
1. Administrator danych
Administrator: Przycup w Karkonoszach K. Gierasimuk M. Kapla s.c
ul. Konstytucji 3 Maja 81, 58-540 Karpacz, Polska
NIP: 611 22 99 591 REGON: 230877021
E-mail: kontakt@przycupwkarkonoszach.pl, mateusz.kapla@przycupwkarkonoszach.pl
Tel.: +48 786 630 640 | +48 604 685 038
Marka obejmuje obiekty w Marczycach (ul. Tęczowa 4), Karpaczu (Konstytucji 3 Maja 81, Karkonoska 19, Strażacka 2, Myśliwska 10, Przemysłowa 18A/39), Jeleniej Górze (Na Skałkach 2, Transportowa 4, Długa 15) oraz Domek Słoneczna Dolina 7B (ul. Mniszków 7B, Rudawy Janowickie).
2. Jakie dane przetwarzamy
Dane identyfikacyjne i kontaktowe
- Imię, nazwisko, adres zamieszkania / korespondencyjny
- E-mail, numer telefonu
- Dane firmowe do faktury (NIP, nazwa, adres)
- Dane dokumentu tożsamości (jeżeli wymagane przepisami)
Dane rezerwacyjne i rozliczeniowe
- Termin pobytu, liczba osób, preferencje pobytu
- Identyfikatory transakcji płatniczych (bez numerów kart)
- Historia komunikacji i zgłoszeń (np. reklamacje)
Dane techniczne (serwis www)
- Adres IP, identyfikatory cookies, dane o urządzeniu/przeglądarce
- Dane analityczne (anonimowe/pseudonimizowane agregaty)
Numery kart płatniczych oraz kody CVV/CVC nie są przetwarzane przez Administratora — obsługuje je bezpośrednio operator płatności (Autopay S.A.).
3. Cele i podstawy prawne
- Realizacja umowy rezerwacyjnej / pobytu – art. 6 ust. 1 lit. b RODO
- Płatności online i rozliczenia – art. 6 ust. 1 lit. b i c RODO
- Obsługa zapytań i reklamacji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
- Bezpieczeństwo usług i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO
- Marketing własny (newsletter/SMS) – art. 6 ust. 1 lit. a RODO (zgoda)
- Obowiązki rachunkowe/podatkowe – art. 6 ust. 1 lit. c RODO
4. Odbiorcy danych
- Autopay S.A. – operator płatności online (nie przekazujemy numerów kart; Autopay może działać jako niezależny administrator danych płatniczych w zakresie transakcji kartowych).
- Hotres – dostawca systemu rezerwacyjnego (przetwarzanie danych rezerwacyjnych w naszym imieniu).
- Biuro rachunkowe – w zakresie dokumentów księgowych.
- Firmy sprzątające i serwis techniczny – realizacja świadczenia usługi.
- Organy publiczne – wyłącznie, gdy wynika to z przepisów prawa.
5. Transfery danych poza EOG
Niektóre narzędzia analityczne/marketingowe mogą skutkować transferem danych do państw trzecich (np. USA). Stosujemy mechanizmy prawne zgodne z RODO (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki techniczne). Szczegóły dostarczają dostawcy narzędzi (np. Google, Meta).
6. Okresy przechowywania
- Dane rezerwacyjne i pobytowe – przez czas trwania umowy oraz okres przedawnienia roszczeń (co do zasady do 6 lat).
- Dokumenty księgowe – 10 lat (zgodnie z przepisami rachunkowymi/podatkowymi).
- Dane marketingowe (na podstawie zgody) – do wycofania zgody.
- Logi techniczne i dane analityczne – co do zasady do 24 miesięcy lub zgodnie z ustawieniami narzędzia.
7. Twoje prawa
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
- Wyślij wiadomość na kontakt@przycupwkarkonoszach.pl z opisem żądania.
- Możemy poprosić o weryfikację tożsamości.
- Odpowiemy nie później niż w ciągu 30 dni (w sprawach skomplikowanych termin może zostać wydłużony o kolejne 60 dni – poinformujemy Cię).
8. Bezpieczeństwo informacji
- Szyfrowanie połączeń (SSL/HTTPS), kontrola dostępu, minimalizacja zakresów.
- Upoważnienia i poufność personelu, kopie zapasowe, aktualizacje oprogramowania.
- Ocena ryzyka i adekwatne środki techniczno-organizacyjne.
10. Analityka i marketing
- Google Analytics – statystyki odwiedzin (możliwa anonimizacja IP); dostawca: Google Ireland Ltd.
- Meta (Facebook/Instagram) Pixel – pomiar skuteczności kampanii; dostawca: Meta Platforms Ireland Ltd.
Zakres przetwarzania zależy od Twoich ustawień cookies i zgód. Dane mogą być agregowane i pseudonimizowane. Możliwy transfer poza EOG – patrz pkt. 5.
11. Płatności online (Autopay)
Płatności elektroniczne (w tym kartami) obsługuje Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, Polska. Transakcje są realizowane z użyciem bezpiecznego połączenia. Administrator nie przetwarza numerów kart płatniczych ani kodów CVV/CVC. W przypadku zwrotów środków:
- zwrot realizujemy tą samą metodą, którą dokonano płatności, chyba że wyrażono zgodę na inną metodę niepowodującą kosztów po stronie klienta,
- w przypadku kart – zwrot na rachunek przypisany do karty.
12. Rezerwacje (Hotres)
Do obsługi rezerwacji wykorzystujemy system Hotres. Dane przetwarzane w systemie obejmują m.in. dane identyfikacyjne, kontaktowe i rezerwacyjne – w zakresie niezbędnym do zawarcia i realizacji umowy. Hotres działa jako podmiot przetwarzający na podstawie umowy powierzenia.
13. Media społecznościowe
Posiadamy profile w serwisach społecznościowych (Facebook, Instagram). Dane przetwarzamy wyłącznie w związku z prowadzeniem profili (komentarze, wiadomości, statystyki). Współadministratorem wybranych danych statystycznych może być operator danego serwisu (zgodnie z jego regulaminami i politykami).
14. Dane dzieci
Usługi kierowane są do osób pełnoletnich. Dane dzieci mogą wystąpić wyłącznie pomocniczo w kontekście pobytu (np. liczba dzieci). Nie gromadzimy danych dzieci w celach marketingowych.
15. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany wywołujących skutki prawne. Profilowanie marketingowe może występować w narzędziach reklamowych (np. grupy odbiorców) – wyłącznie w oparciu o Twoje zgody cookies.
16. Kontakt i realizacja praw
W sprawach przetwarzania danych i realizacji praw skontaktuj się z nami:
- E-mail: kontakt@przycupwkarkonoszach.pl
- Adres: Przycup w Karkonoszach K. Gierasimuk M. Kapla s.c , ul. Konstytucji 3 Maja 81, 58-540 Karpacz
- Telefon: +48 786 630 640
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Przykładowa treść zgody marketingowej
„Wyrażam zgodę na przesyłanie informacji handlowych i marketingowych drogą elektroniczną/SMS przez Firmę Handlową P.K. Gierasimuk s.c. – Przycup w Karkonoszach Apartamenty. Zgoda jest dobrowolna i może być wycofana w dowolnym momencie.”
17. Zmiany polityki
Polityka może ulec zmianie w przypadku modyfikacji przepisów prawa, funkcji serwisu lub procesów przetwarzania. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy stosownym komunikatem.
18. Słowniczek pojęć
- RODO – Rozporządzenie (UE) 2016/679 w sprawie ochrony danych.
- Administrator – podmiot decydujący o celach i sposobach przetwarzania danych.
- Podmiot przetwarzający – przetwarza dane w imieniu Administratora.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie.
- Cookies – małe pliki zapisywane na urządzeniu użytkownika przez przeglądarkę.