Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej www.inthemiddle.pl (zwanych dalej Użytkownikami) oraz Gości dokonujących rezerwacji apartamentów.

2. Administratorem danych osobowych jest: IN THE MIDDLE ANNA KOPAŃSKA z siedzibą w Ostródzie, 14-100, ul. 3 Maja 15C, NIP: 7393826320, REGON: 542999768 (zwany dalej Administratorem).

3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: apartamenty@inthemiddle.pl lub numerem telefonu: +48 885 662 448.

4. Dane osobowe Użytkowników są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz polską ustawą o ochronie danych osobowych.

§ 2. Cele, podstawy prawne oraz okres przetwarzania danych

Dane osobowe są przetwarzane przez Administratora w następujących celach, na poniższych podstawach prawnych oraz przez określony czas:

1. Zawarcie i realizacja umowy najmu apartamentu oraz obsługa procesu rezerwacji – podstawą prawną jest art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy). Dane są przechowywane przez okres niezbędny do realizacji i rozliczenia rezerwacji pobytu.

2. Obsługa płatności elektronicznych – podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Przetwarzanie obejmuje przekazywanie danych operatorowi płatności w celu autoryzacji i sfinalizowania transakcji. Dane przechowywane są przez czas trwania transakcji oraz okresy wymagane przepisami prawa.

3. Wypełnienie obowiązków prawnych ciążących na Administratorze – w szczególności wynikających z przepisów podatkowych i finansowo-księgowych (np. wystawianie i przechowywanie faktur, rachunków). Podstawą prawną jest art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z usługą.

4. Ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami – podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie swoich praw majątkowych). Dane są przechowywane do czasu przedawnienia roszczeń zgodnie z przepisami Kodeksu Cywilnego.

5. Kontakt i obsługa zapytań – przesyłanych przez formularz kontaktowy lub pocztę e-mail. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na sprawnej komunikacji z potencjalnymi Klientami). Dane są przechowywane przez okres niezbędny do wyjaśnienia sprawy i udzielenia odpowiedzi.

§ 3. Odbiorcy danych osobowych

1. W celu prawidłowego funkcjonowania serwisu oraz realizacji umów najmu, Administrator korzysta z usług podmiotów zewnętrznych, którym dane mogą być przekazywane. Odbiorcami danych mogą być:

   • Podmioty świadczące usługi hostingu i utrzymania strony internetowej,

   • Podmioty zapewniające systemy do automatyzacji rezerwacji (Channel Manager / silnik rezerwacyjny),

   • Biuro rachunkowo-księgowe obsługujące Administratora,

   • Podmioty świadczące usługi prawne lub windykacyjne.

3. W celu realizacji szybkich płatności online za rezerwację, dane osobowe niezbędne do sfinalizowania transakcji są przekazywane zewnętrznemu operatorowi płatności: Krajowy Integrator Płatności S.A. (serwis Tpay) z siedzibą w Poznaniu, ul. św. Marcin 73/6, 61-808 Poznań, KRS: 0000412357. Podmiot ten staje się osobnym administratorem tych danych na potrzeby procesowania płatności.

4. Dane osobowe nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

§ 4. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi i Gościowi przysługują następujące prawa wynikające z przepisów RODO:

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),

2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO),

3. Prawo do usunięcia danych („prawo do bezia zapomnianym”) – jeśli zachodzą okoliczności określone w art. 17 RODO,

4. Prawo do ograniczenia przetwarzania (art. 18 RODO),

5. Prawo do przenoszenia danych (art. 20 RODO),

6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).

7. Aby skorzystać ze swoich praw, należy skontaktować się z Administratorem pod adresem e-mail wskazanym w § 1.

8. Osoba, której dane są przetwarzane, ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 5. Dobrowolność podania danych i profilowanie

1. Podanie danych osobowych (takich jak imię, nazwisko, adres e-mail, numer telefonu) jest w pełni dobrowolne, jednak stanowi warunek niezbędny do dokonania rezerwacji apartamentu, zawarcia umowy oraz realizacji płatności za pośrednictwem systemu Tpay. Odmowa podania danych uniemożliwi rezerwację pobytu.

2. Dane osobowe Użytkowników nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

§ 6. Pliki Cookies (Ciasteczka) i dane eksploatacyjne

1. Strona internetowa korzysta z plików cookies (tzw. „ciasteczek”). Są to małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu końcowym Użytkownika (komputer, smartfon, tablet).

2. Pliki cookies są wykorzystywane w celu:

   • Utrzymania technicznej poprawności działania strony,

   • Zapamiętania wyborów Użytkownika w formularzu rezerwacyjnym w trakcie trwania sesji,

   • Celów statystycznych i analitycznych (badanie ruchu na stronie).

1. Serwis stosuje dwa zasadnicze rodzaje plików cookies:

   • Sesyjne (session cookies) – pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki.

   • Stałe (persistent cookies) – przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

1. Użytkownik może w każdej chwili samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej (może blokować automatyczną obsługę cookies lub żądać informacji o ich każdorazowym zamieszczeniu).

2. Ograniczenie lub wyłączenie stosowania plików cookies może wpłynąć na prawidłowe działanie niektórych funkcjonalności strony internetowej, w tym na poprawny proces rezerwacji online lub przekierowanie do bramki płatności Tpay.

§ 7. Postanowienia końcowe

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

2. Niniejsza Polityka Prywatności może ulec zmianie w przypadku zmiany przepisów prawa lub wdrożenia nowych rozwiązań technologicznych na stronie internetowej. Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej serwisu.