Polityka prywatności i klauzula informacyjna RODO

Niniejsza polityka określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony Noclegi Ostrów Wielkopolski.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest właściciel obiektu Noclegi Ostrów Wielkopolski.

Dane kontaktowe administratora:

• Adres: 63-400 Ostrów Wielkopolski
• Telefon: +48 456 701 458
• E-mail: biuro@noclegi-ostrow.pl

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

a) Realizacja rezerwacji noclegowej

• Cel: Zawarcie i wykonanie umowy najmu apartamentu (przyjęcie rezerwacji, kontakt w sprawie pobytu, rozliczenie).
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.
• Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane firmy (NIP, nazwa) jeśli żądasz faktury, adres IP.

b) Wystawienie faktury VAT

• Cel: Wystawienie i przechowywanie dokumentów księgowych.
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z ustawy o rachunkowości i ustawy o VAT.

c) Obrona przed roszczeniami

• Cel: Ustalenie, dochodzenie i obrona przed ewentualnymi roszczeniami związanymi z umową.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

3. Okres przechowywania danych

• Dane związane z rezerwacją przechowujemy przez czas trwania umowy oraz 3 lata po jej zakończeniu (termin przedawnienia roszczeń).
• Dane na fakturach przechowujemy przez 5 lat licząc od końca roku kalendarzowego (obowiązek podatkowy).
• Adres IP i logi serwera — 90 dni od ostatniej wizyty.

4. Odbiorcy danych

Twoje dane mogą być udostępnione następującym kategoriom odbiorców:

• Dostawca hostingu strony (IQHost / IQ PL Sp. z o.o.)
• Dostawca poczty e-mail (Google / Microsoft / inny)
• Biuro rachunkowe obsługujące księgowość obiektu
• Organy państwowe — jeśli wymagają tego przepisy prawa

Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

5. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (Art. 15 RODO)
• Prawo sprostowania nieprawidłowych danych (Art. 16 RODO)
• Prawo usunięcia danych — "prawo do bycia zapomnianym" (Art. 17 RODO)
• Prawo ograniczenia przetwarzania (Art. 18 RODO)
• Prawo do przenoszenia danych (Art. 20 RODO)
• Prawo sprzeciwu wobec przetwarzania (Art. 21 RODO)
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa)

6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia umowy najmu apartamentu. Bez podania tych danych nie jest możliwe zrealizowanie rezerwacji.

Podanie danych w celu wystawienia faktury VAT (NIP, nazwa firmy) jest dobrowolne, ale niezbędne do otrzymania faktury VAT zamiast paragonu.

7. Profilowanie i automatyczne podejmowanie decyzji

Twoje dane nie są przedmiotem profilowania ani automatycznego podejmowania decyzji w rozumieniu Art. 22 RODO.

8. Pliki cookies

Strona używa plików cookies w celach:

• Niezbędnych: obsługa sesji, zabezpieczenia formularzy (CSRF), preferencje językowe — bez nich strona nie działa poprawnie.
• Statystycznych: jeśli zainstalowany jest Google Analytics — anonimowe statystyki ruchu na stronie.

Możesz wyłączyć obsługę cookies w ustawieniach przeglądarki, jednak niektóre funkcje strony mogą wówczas działać nieprawidłowo.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie połączenia (HTTPS / TLS)
• Zabezpieczone hasła administratora (bcrypt z kosztem 12)
• Tokeny CSRF chroniące formularze
• Ograniczenie liczby prób logowania (5 prób / 15 minut)
• Regularne kopie zapasowe bazy danych

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w polityce prywatności. O wszelkich zmianach poinformujemy poprzez publikację zaktualizowanej wersji na tej stronie.