INFORMACJE PRAWNE

Polityka prywatności

Wersja robocza. Przed rozpoczęciem sprzedaży należy uzupełnić pola [DO UZUPEŁNIENIA] i zweryfikować dokument pod kątem faktycznie używanych dostawców, płatności oraz narzędzi analitycznych.

1. Administrator danych i kontakt

Administratorem danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa przedsiębiorcy / imię i nazwisko], adres: [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA], prowadzący serwis Apartamenty MIKU pod adresem apartamenty-miku.repulse.pl.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem: [DO UZUPEŁNIENIA: e-mail do spraw RODO]. Do czasu jego uzupełnienia kontakt techniczny jest możliwy pod adresem biuro@apart-miku.pl.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z serwisu możemy przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, miejscowość, kraj, dane firmy i NIP, numer rezerwacji, dane dotyczące terminu pobytu, liczby gości, wybranego apartamentu, płatności, korespondencję oraz informacje przekazane dobrowolnie w formularzu kontaktowym.

W związku z technicznym działaniem serwisu mogą być również przetwarzane dane eksploatacyjne, takie jak adres IP, data i czas połączenia, informacje o przeglądarce oraz wpisy w logach bezpieczeństwa serwera.

3. Cele i podstawy prawne

Dane z rezerwacji przetwarzamy, aby podjąć działania przed zawarciem umowy, zawrzeć i wykonać umowę zakwaterowania, obsłużyć płatność, kontaktować się w sprawie pobytu i dochodzić lub bronić roszczeń. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.

Dane z faktury przetwarzamy w celu wystawienia i przechowywania dokumentacji księgowej. Dane z formularza kontaktowego przetwarzamy, aby odpowiedzieć na zapytanie; podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) albo podjęcie działań na żądanie osoby przed zawarciem umowy.

Adres e-mail wykorzystywany do newslettera i marketingu przetwarzamy wyłącznie po wyrażeniu dobrowolnej zgody — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Dane techniczne i logi bezpieczeństwa przetwarzamy dla zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom i dochodzenia roszczeń; podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji celu: dostawcy hostingu i wsparcia IT, dostawcy systemu rezerwacji, operatorowi poczty elektronicznej, biuru rachunkowemu, dostawcy systemu fakturowego, operatorom płatności wybranym przez Gościa oraz uprawnionym organom publicznym.

[DO UZUPEŁNIENIA: wpisz faktycznych dostawców, np. nazwę hostingu, księgowości, systemu newslettera oraz aktywnych operatorów płatności.]

5. Przekazywanie danych poza EOG

Administrator co do zasady korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli konkretny dostawca przekazuje dane poza EOG, następuje to wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych. [DO UZUPEŁNIENIA: potwierdź rzeczywisty zakres transferów.]

6. Okres przechowywania

Dane rezerwacyjne przechowujemy przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń. Dane księgowe i fakturowe przechowujemy przez okres wymagany przepisami prawa. Dane z kontaktu przechowujemy do zakończenia sprawy lub upływu okresu przedawnienia roszczeń. Dane marketingowe przechowujemy do cofnięcia zgody lub wniesienia sprzeciwu.

7. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz — w przypadkach przewidzianych prawem — wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora. Możesz też cofnąć zgodę w dowolnym momencie.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można przesłać na adres wskazany w punkcie 1.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane w formularzu rezerwacji są konieczne do zawarcia i realizacji umowy. Brak ich podania może uniemożliwić obsługę rezerwacji lub wystawienie faktury. Zgoda marketingowa jest dobrowolna i nie wpływa na możliwość dokonania rezerwacji.

9. Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na Twoją sytuację.

10. Bezpieczeństwo i zmiany dokumentu

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane przed nieuprawnionym dostępem, utratą lub zmianą. Polityka może być aktualizowana wraz ze zmianą sposobu działania serwisu lub przepisów. Aktualna wersja jest dostępna na tej stronie.