Polityka prywatności

2. Zakres przetwarzanych danych

Zbieramy wyłącznie dane niezbędne do realizacji rezerwacji i kontaktu z Tobą. W zależności od interakcji, mogą to być:

• Dane rezerwacyjne — imię i nazwisko, adres e-mail, numer telefonu, daty pobytu, liczba gości, wybrany apartament.
• Dane płatnicze — przetwarzane wyłącznie przez Stripe (operatora bramki płatności). My nie mamy dostępu do pełnych numerów kart — otrzymujemy tylko potwierdzenie opłacenia i ostatnie 4 cyfry karty.
• Dane z formularza kontaktowego — imię, e-mail, treść wiadomości.
• Dane techniczne — adres IP (anonimizowany w analityce), typ przeglądarki, system operacyjny, kraj — zbierane automatycznie przez serwer i Google Analytics (jeśli wyrazisz zgodę na cookies analityczne).

3. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach:

4. Odbiorcy danych

Twoje dane przekazujemy następującym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do realizacji konkretnego celu:

Dane mogą być również udostępnione organom uprawnionym na podstawie przepisów prawa (urzędy skarbowe, sądy, policja) — wyłącznie w przewidzianym zakresie i z zachowaniem właściwej procedury.

Z każdym z wymienionych podmiotów łączy nas umowa powierzenia przetwarzania danych (art. 28 RODO) lub równoważne zabezpieczenia umowne i techniczne.

5. Okres przechowywania

• Dane rezerwacyjne i płatnicze — 5 lat od końca roku obrotowego, w którym zrealizowano umowę (wymóg art. 70 Ordynacji podatkowej oraz ustawy o rachunkowości).
• Dane z formularza kontaktowego — do zakończenia korespondencji lub wycofania zgody, nie dłużej niż 12 miesięcy.
• Dane techniczne (logi serwera) — 30 dni od wygenerowania, chyba że dłuższy okres jest niezbędny do wyjaśnienia incydentu bezpieczeństwa.
• Dane analityczne (Google Analytics) — do 14 miesięcy (domyślne ustawienie GA4, zgodne z RODO Art. 5 ust. 1 lit. e).
• Zgody na cookies — do czasu wycofania lub zmiany zakresu przetwarzania (po którym poprosimy o ponowną zgodę).

6. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• Prawo dostępu — możesz dowiedzieć się jakie dane o Tobie przetwarzamy.
• Prawo sprostowania — możesz żądać korekty nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia („bycia zapomnianym”) — możesz żądać usunięcia danych, o ile nie kolidują z obowiązkami prawnymi (np. przepisy podatkowe).
• Prawo ograniczenia przetwarzania — w określonych sytuacjach.
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie, w tym przeniesienia do innego administratora.
• Prawo sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu.
• Prawo wycofania zgody — w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem biuro@pietrynaapartments.pl. Odpowiadamy w terminie 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookies i technologie podobne

Strona używa plików cookies w czterech kategoriach: niezbędne, funkcjonalne, analityczne i marketingowe. Szczegółowy opis — w tym lista konkretnych cookies, dostawców i okresów przechowywania — znajduje się w Polityce cookies.

Przy pierwszej wizycie pokazujemy banner zgody. W każdej chwili możesz zmienić swój wybór klikając „Ustawienia cookies” w stopce.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją czy ujawnieniem. Obejmuje to:

• Szyfrowanie połączeń (HTTPS/TLS) — całość ruchu na stronie
• Szyfrowanie kopii zapasowych
• Dostęp do danych ograniczony do uprawnionych osób
• Płatności przetwarzane przez Stripe — certyfikowanego zgodnie z PCI DSS Level 1
• Regularne aktualizacje oprogramowania i monitorowanie incydentów bezpieczeństwa

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji w sposób całkowicie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie stosujemy profilowania.

10. Zmiany polityki

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce. Przy istotnych zmianach (np. dodanie nowego odbiorcy danych) powiadomimy Cię w sposób odpowiedni — przez baner na stronie lub wiadomość e-mail. Każda zmiana będzie publikowana wraz z datą aktualizacji.