Polityka prywatności

1. Kto jest administratorem Twoich danych

1. Administratorem Twoich danych osobowych jest Damian Biernacki, adres do korespondencji: ul. Słoneczna 14, 63-830 Pępowo, prowadzący obiekt BOSzKO HOUSE przy ul. Polnej 2 w Boszkowie.
2. We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować: kontakt@boszkohouse.pl lub listownie na adres podany powyżej.
3. Administrator nie powołał inspektora ochrony danych — obowiązek taki nie występuje w naszym przypadku.
4. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

2. Jakie dane zbieramy

• Dane rezerwacyjne — imię i nazwisko, adres e-mail, numer telefonu, liczba osób, planowana godzina przyjazdu, termin pobytu oraz treść uwag, które nam przekażesz.
• Dane transakcyjne — kwota, data i status płatności, numer rezerwacji, identyfikator płatności. Nie zbieramy i nie przechowujemy danych Twojej karty płatniczej — trafiają one wyłącznie do operatora płatności.
• Dane rozliczeniowe — jeżeli poprosisz o fakturę: nazwa, adres i NIP nabywcy.
• Dane korespondencyjne — treść wiadomości e-mail lub rozmowy, jeśli się z nami kontaktujesz.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia, data i godzina wizyty (standardowe logi serwera).
• Wizerunek z monitoringu — nagrania z kamer obejmujących teren zewnętrzny obiektu: wjazd, podjazd, otoczenie budynku oraz taras i strefę basenu. Kamery nie rejestrują dźwięku i nie obejmują wnętrz domu.

Nie zbieramy danych szczególnych kategorii (tzw. danych wrażliwych) i prosimy o nieumieszczanie ich w polu „Uwagi".

3. Cele i podstawy prawne przetwarzania

4. Komu przekazujemy dane

Twoje dane możemy udostępniać wyłącznie podmiotom, które są nam potrzebne do świadczenia usługi. Są to:

• Operator płatności — Stripe Payments Europe, Limited (Irlandia), obsługujący płatności Apple Pay, Google Pay, BLIK, Klarna i Revolut Pay. Przy płatności Revolut Pay dane trafiają także do Revolut Bank UAB (Litwa), przy Klarnie do Klarna Bank AB (Szwecja), a przy Apple Pay i Google Pay — odpowiednio do Apple Inc. i Google Ireland Limited, w zakresie niezbędnym do autoryzacji transakcji.
• Dostawca hostingu — firma utrzymująca serwer, na którym działa strona i na którym przechowywane są dane rezerwacji.
• Dostawca poczty elektronicznej — w zakresie wysyłki potwierdzeń rezerwacji.
• Booking.com B.V. — wyłącznie w zakresie synchronizacji kalendarza dostępności (przekazywane są jedynie zajęte terminy, bez danych osobowych Gości).
• Biuro rachunkowe — w zakresie prowadzenia ksiąg i rozliczeń podatkowych.
• Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.

Nie sprzedajemy Twoich danych i nie przekazujemy ich podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza EOG

1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
2. Korzystanie z niektórych usług (m.in. Stripe, Google Fonts, Mapy Google) może wiązać się z przekazaniem danych do państw trzecich, w tym do USA.
3. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

5a. Monitoring wizyjny

1. Zakres. Monitoringiem wizyjnym objęty jest teren zewnętrzny obiektu: wjazd, podjazd, otoczenie budynku oraz taras i strefa basenu.
2. Czego monitoring NIE obejmuje. Kamery nie rejestrują wnętrz domu — żadnego pomieszczenia mieszkalnego, sypialni ani łazienki. Kamery nie rejestrują dźwięku.
3. Cel i podstawa prawna. Zapewnienie bezpieczeństwa osób i ochrona mienia — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
4. Okres przechowywania. Nagrania przechowujemy maksymalnie 30 dni, po czym są automatycznie nadpisywane. Wyjątek: jeśli nagranie stanowi dowód w postępowaniu, okres wydłuża się do prawomocnego zakończenia sprawy.
5. Kto ma dostęp. Wyłącznie administrator. Nagrania możemy udostępnić Policji, sądowi lub ubezpieczycielowi — wyłącznie na uzasadnione żądanie i w zakresie wynikającym z przepisów.
6. Oznaczenie. Teren objęty monitoringiem jest oznaczony tabliczkami informacyjnymi widocznymi przed wejściem na posesję.
7. Twoje prawa. Masz prawo dostępu do nagrania ze swoim wizerunkiem, jego usunięcia oraz wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO). Wniosek złóż na kontakt@boszkohouse.pl — ze względu na krótki okres przechowywania prosimy o zgłoszenie w ciągu 30 dni od pobytu.
8. Nagrania nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji.

Informujemy o monitoringu przed dokonaniem rezerwacji — informacja jest widoczna również na stronie głównej w sekcji „Zasady pobytu”. Rezerwując pobyt, Gość ma pełną wiedzę o zakresie monitoringu, w tym o objęciu nim tarasu i strefy basenu.

6. Jak długo przechowujemy dane

1. Okresy przechowywania wskazane są w tabeli w pkt 3.
2. Po upływie tych okresów dane są usuwane lub anonimizowane.
3. Jeżeli dane są przetwarzane w kilku celach, przechowujemy je do upływu najdłuższego z okresów.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację, jakie dane przetwarzamy, i otrzymać ich kopię.
• Prawo do sprostowania — możesz poprawić dane nieprawidłowe lub uzupełnić niekompletne.
• Prawo do usunięcia („prawo do bycia zapomnianym") — o ile nie stoi temu na przeszkodzie obowiązek prawny, np. przechowywanie dokumentów księgowych.
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych sytuacjach.
• Prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy.
• Prawo sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
• Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z powyższych praw, napisz na adres kontakt@boszkohouse.pl. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.

8. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale niezbędne do dokonania rezerwacji — bez imienia i nazwiska, adresu e-mail oraz numeru telefonu nie jesteśmy w stanie zawrzeć i wykonać umowy.
2. Podanie danych do faktury jest niezbędne wyłącznie wtedy, gdy chcesz otrzymać fakturę.

9. Profilowanie i decyzje automatyczne

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. Operator płatności może dokonywać automatycznej oceny ryzyka transakcji w celu przeciwdziałania oszustwom — odbywa się to na jego odpowiedzialność i zgodnie z jego polityką prywatności.

10. Pliki cookies i usługi zewnętrzne

1. Strona korzysta z plików cookies i podobnych technologii w minimalnym, niezbędnym zakresie. Nie stosujemy cookies marketingowych ani reklamowych i nie prowadzimy śledzenia użytkowników w celach reklamowych.
2. Cookies niezbędne — konieczne do działania strony, obsługi rezerwacji i płatności. Ich stosowanie nie wymaga zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Zapisujemy w pamięci przeglądarki także Twój wybór dotyczący cookies, aby nie pytać przy każdej wizycie.
3. Cookies wymagające zgody — przy pierwszej wizycie wyświetlamy baner, w którym decydujesz, czy zgadzasz się na wczytanie mapy Google. Do czasu wyrażenia zgody mapa nie jest ładowana, a Google nie otrzymuje żadnych danych z Twojej przeglądarki. W miejscu mapy pokazujemy zastępczy panel z przyciskiem.
4. Usługi zewnętrzne wykorzystywane na stronie:
   • Stripe — moduł płatności oraz zabezpieczenie przed oszustwami; wczytywany dopiero po przejściu do płatności. Polityka prywatności Stripe
   • Mapy Google — mapa dojazdu w sekcji „Lokalizacja"; wczytywana wyłącznie za Twoją zgodą. Polityka prywatności Google
   • Google Fonts — kroje pism użyte na stronie; nie zapisują plików cookies.
5. Wycofanie zgody jest tak samo łatwe jak jej udzielenie — na dole każdej strony znajdziesz link „Ustawienia cookies", który ponownie otwiera baner wyboru. Zapisany wybór wygasa automatycznie po 12 miesiącach.
6. Możesz też w każdej chwili zablokować lub usunąć pliki cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić dokonanie rezerwacji i płatności.

11. Bezpieczeństwo danych

1. Strona działa w oparciu o szyfrowane połączenie HTTPS (SSL/TLS).
2. Dane płatnicze przekazywane są bezpośrednio do certyfikowanego operatora płatności zgodnego ze standardem PCI DSS — nie przechodzą przez nasze serwery.
3. Dostęp do danych rezerwacji mają wyłącznie osoby upoważnione, w zakresie niezbędnym do obsługi pobytu.
4. Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed utratą, nieuprawnionym dostępem i ujawnieniem.

12. Kontakt i skargi

1. W sprawach dotyczących danych osobowych pisz na: kontakt@boszkohouse.pl lub na adres: Damian Biernacki, ul. Słoneczna 14, 63-830 Pępowo.
2. Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2, 00-193 Warszawa
   uodo.gov.pl

3. Politykę prywatności możemy aktualizować — aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.