Polityka prywatności i RODO
Dbamy o prywatność Gości i osób odwiedzających tę stronę. Poniżej wyjaśniamy, kto przetwarza Twoje dane osobowe, w jakim celu, na jakiej podstawie i jakie przysługują Ci prawa — zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami prawa polskiego.
1. Administrator danych
Administratorem Twoich danych osobowych jest P&J Apartamenty s.c. Przemysław Więcek, Michał Więcek, NIP 6772261034, z siedzibą przy ul. Lubicz 17e lok. 8, 31-503 Kraków. Biuro obsługi Gości: ul. Floriańska 39, 31-019 Kraków. Kontakt w sprawach danych osobowych: info@apartmentcracow.com, telefon +48 798 242 424.
Nie powołaliśmy inspektora ochrony danych — wszystkie sprawy dotyczące danych kierujesz bezpośrednio do nas.
2. Jakie dane, w jakim celu i na jakiej podstawie przetwarzamy
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Rezerwacja i realizacja pobytu (umowa najmu krótkoterminowego, zameldowanie, rozliczenie, kaucja) | imię i nazwisko, dane kontaktowe, dane dokumentu tożsamości podawane przy zameldowaniu, terminy i liczba osób, dane płatności | art. 6 ust. 1 lit. b RODO (umowa lub działania przed jej zawarciem) | do końca realizacji umowy, a następnie do czasu przedawnienia roszczeń |
| Obowiązki podatkowe i rachunkowe | dane widniejące na dokumentach sprzedaży | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Odpowiedź na wiadomość z formularza kontaktowego, e-maila lub telefonu | imię i nazwisko, adres e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes — komunikacja z klientami) | do czasu zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń |
| Ustalanie, dochodzenie i obrona roszczeń, zabezpieczenie mienia (np. szkody w apartamencie) | dane z umowy i korespondencji | art. 6 ust. 1 lit. f RODO | do czasu przedawnienia roszczeń |
| Usługi dodatkowe (transfer z lotniska, parking, śniadania) | dane kontaktowe, numer lotu, godzina przylotu, dane pojazdu | art. 6 ust. 1 lit. b RODO | do zakończenia realizacji usługi i rozliczenia |
| Statystyka strony (Google Analytics) i marketing (Meta Pixel) — tylko po Twojej zgodzie | identyfikatory online i urządzenia, dane o korzystaniu ze strony, dane zdarzeń (np. wyszukanie dostępności) | art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż okres ważności identyfikatorów (do ok. 2 lat) |
| Potwierdzenie Twojego wyboru w banerze cookies | kategorie zgód, data wyboru | art. 6 ust. 1 lit. c i f RODO (obowiązek wykazania zgody) | do zmiany wyboru lub usunięcia danych przeglądarki |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy najmu oraz do odpowiedzi na Twoją wiadomość. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię.
3. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom, które pomagają nam prowadzić działalność, wyłącznie w niezbędnym zakresie:
- dostawcy systemu rezerwacji i channel managera Previo (dane podawane w oknie rezerwacji na stronie),
- dostawcom hostingu i infrastruktury technicznej strony oraz poczty elektronicznej,
- OpenStreetMap Foundation (mapa na stronie) — w zakresie opisanym w punkcie 4,
- Google Ireland Ltd. (Google Analytics) oraz Meta Platforms Ireland Ltd. (Meta Pixel) — wyłącznie w zakresie i po zgodach opisanych w punkcie 4,
- operatorom płatności i bankom,
- biuru rachunkowemu i doradcom prawnym,
- platformom, przez które otrzymujemy rezerwacje (np. Booking.com, Airbnb) — gdy rezerwujesz przez ich serwis, ich własne polityki prywatności opisują przetwarzanie Twoich danych,
- podmiotom współpracującym przy usługach dodatkowych, np. kierowcom realizującym transfer,
- organom publicznym — gdy obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy danych osobowych. Jeśli któryś z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (w szczególności Google i Meta — USA), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
4. Pliki cookies i podobne technologie
Cookies to małe pliki zapisywane na Twoim urządzeniu; podobne działanie mają m.in. pamięć lokalna przeglądarki i piksele śledzące. Korzystamy z nich zgodnie z przepisami Prawa komunikacji elektronicznej oraz RODO.
Zgodę wyrażasz w banerze, który pojawia się przy pierwszej wizycie. Przyciski „Akceptuję wszystkie” i „Odrzucam” mają jednakową wagę, a w „Ustawieniach” możesz wybrać poszczególne kategorie. Brak zgody nie ogranicza korzystania ze strony ani z rezerwacji. Zgodę możesz zmienić lub wycofać w każdej chwili przez link w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Zapisujemy Twój wybór (kategorie i datę) w pamięci lokalnej przeglądarki — jest on potrzebny do wykazania zgody i nie wymaga osobnej zgody.
| Kategoria | Narzędzie / dostawca | Cel | Podstawa |
|---|---|---|---|
| Niezbędne | Strona P&J Apartamenty (pamięć lokalna przeglądarki, sesja panelu administracyjnego) | Zapamiętanie wyboru zgód i ustawień, bezpieczeństwo | Nie wymagają zgody (usługa świadczona drogą elektroniczną na Twoje żądanie) |
| Niezbędne do rezerwacji | Previo (okno rezerwacji) | Sprawdzenie dostępności i złożenie rezerwacji | Art. 6 ust. 1 lit. b RODO |
| Treści zewnętrzne | Mapa OpenStreetMap (OpenStreetMap Foundation) | Wyświetlenie mapy z lokalizacją apartamentów. Mapa nie zapisuje cookies śledzących, ale przy jej wczytaniu serwery OpenStreetMap otrzymują Twój adres IP i dane przeglądarki. | Art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes — pokazanie lokalizacji) |
| Statystyka | Google Analytics 4 (Google Ireland Ltd.) | Anonimowe statystyki odwiedzin: odwiedzane podstrony, źródło wejścia, rodzaj urządzenia, przybliżona lokalizacja. Mamy włączone skracanie adresów IP. | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Marketing | Meta Pixel (Meta Platforms Ireland Ltd.) | Mierzenie skuteczności reklam na Facebooku i Instagramie, wyświetlanie reklam osobom, które odwiedziły stronę, zdarzenia typu wyszukiwanie dostępności lub rozpoczęcie rezerwacji | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
Narzędzia statystyczne i marketingowe uruchamiamy dopiero po Twojej zgodzie na daną kategorię. Do czasu zgody nie są ładowane, a Google Analytics i reklamy Google działają w trybie Consent Mode z odmową zgód. Narzędzia te mogą zapisywać identyfikatory w plikach cookies na okres od kilku minut do ok. 2 lat (zależnie od narzędzia).
Dostawcy z siedzibą poza UE. Google i Meta należą do grup z siedzibą w USA, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
Współadministrowanie z Meta. W przypadku Meta Pixel jesteśmy z Meta Platforms Ireland Ltd. współadministratorami danych zbieranych za pomocą piksela i przekazywanych do Meta (art. 26 RODO). My odpowiadamy za zebranie Twojej zgody i poinformowanie Cię o tym przetwarzaniu, a Meta za dalsze przetwarzanie i realizację Twoich praw w tym zakresie. Informacje o Meta: facebook.com/privacy/policy. Informacje o Google: policies.google.com/privacy.
Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; może to ograniczyć działanie niektórych funkcji. Dodatkowo Google i Meta udostępniają własne ustawienia reklam i narzędzia rezygnacji.
5. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres e-mail podany w punkcie 1. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowane połączenie HTTPS, ograniczony dostęp do danych i zabezpieczony panel administracyjny.
7. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie przepisów lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji.
Zobacz też: Regulamin najmu.