Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Izabela Tkaczyk, prowadząca działalność pod adresem ul. Dygata 2c/75, 01-748 Warszawa, NIP: 4660407684 (dalej: „Administrator").

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: izabela92tkaczyk@gmail.com lub telefonicznie: +48 530 921 138.

2. Jakie dane zbieramy

W ramach korzystania z serwisu możemy przetwarzać następujące dane:

• Dane rezerwacyjne: imię i nazwisko, adres e-mail, numer telefonu, liczba gości, uwagi do rezerwacji.
• Dane płatnicze: obsługiwane przez Stripe Inc. — Administrator nie przechowuje danych kart płatniczych.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty — zbierane automatycznie w celach analitycznych i bezpieczeństwa.
• Pliki cookies: niezbędne do działania serwisu oraz opcjonalne cookies analityczne (patrz sekcja 7).

3. Cele i podstawy przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach:

• Realizacja rezerwacji— na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Komunikacja— odpowiedzi na zapytania, potwierdzenia rezerwacji, informacje o pobycie — na podstawie art. 6 ust. 1 lit. b i f RODO.
• Obowiązki prawne— prowadzenie dokumentacji księgowej — na podstawie art. 6 ust. 1 lit. c RODO.
• Prawnie uzasadniony interes— ochrona przed roszczeniami, zapewnienie bezpieczeństwa serwisu — na podstawie art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Stripe Inc. — w celu obsługi płatności online.
• Supabase Inc. — hosting bazy danych i uwierzytelnianie.
• Resend Inc. — wysyłka wiadomości e-mail (potwierdzenia rezerwacji).
• Vercel Inc. — hosting serwisu internetowego.

Wymienione podmioty przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie stosownych umów powierzenia przetwarzania danych.

5. Okres przechowywania danych

• Dane rezerwacyjne — przez okres realizacji rezerwacji oraz 5 lat od zakończenia pobytu (obowiązki podatkowe i księgowe).
• Dane techniczne (logi) — do 12 miesięcy od daty zebrania.
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych.
• Prawo do sprostowania (poprawienia) danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania.
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw skontaktuj się z Administratorem na adres: izabela92tkaczyk@gmail.com.

7. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w następujących celach:

• Niezbędne — zapewnienie prawidłowego działania serwisu, utrzymanie sesji użytkownika, bezpieczeństwo.
• Analityczne — analiza ruchu na stronie, optymalizacja treści i funkcjonalności (za Twoją zgodą).

Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie cookies niezbędnych może wpłynąć na poprawne działanie serwisu.

8. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Stripe, Supabase, Resend i Vercel, dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w ramach EU-US Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych osobowych.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie połączeń (SSL/TLS), ograniczenie dostępu do danych oraz regularne przeglądy bezpieczeństwa.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowne ogłoszenie w serwisie. Aktualna wersja Polityki Prywatności jest zawsze dostępna na tej stronie.