Polityka prywatności
Jak operator Páter Apartmanok és Szobák przetwarza dane osobowe gości i odwiedzających stronę.
1. Administrator
Cseles Csibe Kereskedelmi, Vendéglátó és Szolgáltató Korlátolt Felelősségű Társaság (skrót: Cseles Csibe Kft.)
Siedziba (wg rejestru): 8600 Siófok, Kinizsi utca 11., Węgry
Nr rejestru: 14-09-322162 (Sąd Rejestrowy przy Sądzie Okręgowym w Kaposvár)
NIP: 33050564-2-14
E-mail: patersiofok@hotmail.com · Tel.: +36 30 476 0210
W sprawach ochrony danych prosimy kontaktować się z administratorem na podane powyżej dane.
Podstawa: rozporządzenie (UE) 2016/679 (RODO) i węgierska ustawa CXII z 2011 r.
2. Operacje przetwarzania
| Czynność | Dane | Cel i podstawa | Okres |
|---|---|---|---|
| Rezerwacja online | imię i nazwisko, e-mail, telefon, adres, NIP (opcjonalnie), daty, liczba dorosłych/dzieci/niemowląt, pokoje, dodatki, uwagi, ceny i rabaty, numer rezerwacji, zaakceptowana wersja Regulaminu i czas, status doręczenia potwierdzenia | zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b; dane do faktury — lit. c; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO | 5 lat od zakończenia pobytu; dokumenty księgowe (np. faktury) 8 lat (ustawa o rachunkowości, § 169); dane do opłaty turystycznej do przedawnienia prawa do jej wymiaru; korespondencja związana z rezerwacją tak długo jak rezerwacja. Dla rezerwacji anulowanej 5 lat liczy się od najpóźniejszego z: anulowania, ostatniej wpłaty, ostatniego zwrotu; przy niestawieniu się — od późniejszego z: planowanego dnia wyjazdu i odnotowania niestawienia się. |
| Zapytania i oferty e-mailowe | imię i nazwisko, e-mail, telefon, typ pokoju, liczba osób, daty, wiadomość, język, adres IP zapytania; przy ofertach też adres, NIP, ceny, płatności | działania przed zawarciem umowy — lit. b; IP — lit. f; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO | bez późniejszej rezerwacji: 1 rok od ostatniego kontaktu; z rezerwacją — okres rezerwacji |
| Konto gościa | imię i nazwisko, e-mail, hasło (skrót bcrypt), telefon, adres, NIP, język, poziom lojalności, kupony, czasy logowania, jednorazowe tokeny (skróty), ID sesji | prowadzenie konta — lit. b; bezpieczeństwo — lit. f | do usunięcia konta lub usunięcie po 3 latach nieaktywności, z wcześniejszym powiadomieniem e-mailem; konto jest nieaktywne po 36 miesiącach bez logowania, rezerwacji lub zmiany konta; 30 dni przed usunięciem powiadamiamy e-mailem; przy przyszłym pobycie lub nierozliczonym saldzie konto sprawdzamy indywidualnie. Usunięcie na Twoje żądanie jest od tego niezależne i nie wymaga nieaktywności. Usunięcie konta nie usuwa danych rezerwacji, które trzeba przechowywać z mocy prawa. Wniosek w koncie: „Wniosek o usunięcie konta”. |
| Newsletter | e-mail, język, czas i IP zapisu, zgoda | zgoda — lit. a; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO | do wycofania zgody. Po wypisaniu się nie wysyłamy wiadomości marketingowych i przechowujemy tylko dane potrzebne do wykazania zgody (czas zapisu i wypisania, e-mail oraz zaakceptowana treść/wersja zgody) przez 5 lat od wypisania. |
| Meldunek gości (VIZA) | imię i nazwisko, nazwisko rodowe, miejsce i data urodzenia, płeć, obywatelstwo, nazwisko rodowe matki; od 14 lat dane dokumentu; dla obywateli państw trzecich wiza/zezwolenie; adres obiektu, początek i koniec pobytu | obowiązek prawny — lit. c, ustawa CLVI z 2016 r. § 9/H; przechowywanie zaszyfrowane wyłącznie na nośniku wyznaczonym przez rząd (Węgierska Agencja Turystyki), dostęp tylko dla organów wskazanych w ustawie | u Usługodawcy w oprogramowaniu obiektu do czasu przekazania danych; w magazynie VIZA do ostatniego dnia pierwszego roku po rejestracji, następnie usuwane (§ 9/H ust. 3 i 5) |
| Sprawozdawczość statystyczna (NTAK) | dane statystyczne określone prawem (np. noclegi, cena, forma płatności, kraj i kod pocztowy zamieszkania, wiek) — bez nazwiska i danych kontaktowych | obowiązek prawny — lit. c, rozporządzenie 235/2019 (X. 15.) | dane przekazywane do NTAK generuje oprogramowanie obiektu (SabeeApp) w zakresie określonym rozporządzeniem rządu 235/2019 (X. 15.); przechowywanie danych rezerwacji w SabeeApp: jak dane rezerwacji (5 lat od zakończenia pobytu) |
| Fakturowanie (Számlázz.hu, ręcznie) | imię i nazwisko, adres, NIP, pozycje i kwoty faktury | obowiązek prawny — lit. c | 8 lat |
| Opłata turystyczna | noclegi, daty, data urodzenia (zwolnienie), zapłacona opłata | obowiązek prawny — lit. c | do przedawnienia prawa do wymiaru podatku: 5 lat od końca roku, w którym należało złożyć deklarację (ustawa CL z 2017 r. – ordynacja podatkowa, § 78 ust. 3 i § 202 ust. 1) |
| Korespondencja e-mail | imię i nazwisko, e-mail, treść | lit. b lub f; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO | korespondencja związana z rezerwacją: tak długo jak rezerwacja; pozostała korespondencja: 1 rok |
| Wnioski o usunięcie konta | ID konta, e-mail, czas | obowiązek prawny (art. 12, 17 RODO) — lit. c; ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO | 5 lat od załatwienia wniosku |
| Bezpieczeństwo | logi hostingu (IP, czas, adres, przeglądarka); liczniki z jednokierunkowym skrótem IP | prawnie uzasadniony interes — lit. f | liczniki najwyżej kilka godzin; logi zgodnie z ustawieniami systemu dostawcy hostingu (Sybell Informatika Kft.) |
| Statystyka (Google Analytics 4) | dane wizyty, pseudonimowy identyfikator (_ga) | zgoda — lit. a | zob. Polityka cookies; bez zgody nie działa |
| Mapy Google | dane przeglądarki, IP (do Google) | zgoda — art. 6 ust. 1 lit. a RODO; Załaduj mapę oznacza świadomą zgodę na tę mapę | wg Google |
| Reklamacje konsumenckie | imię i nazwisko, kontakt, reklamacja, protokół, dowody i odpowiedź | obowiązek prawny — art. 6 ust. 1 lit. c RODO, § 17/A ust. 7 ustawy CLV z 1997 r. | reklamacja/protokół i kopia odpowiedzi merytorycznej: 3 lata |
Po upływie okresu przechowywania dane usuwamy lub anonimizujemy. Jeśli przepis wymaga dłuższego przechowywania (np. dokumentów księgowych), dotyczy to tylko tych danych; w przypadku udokumentowanego sporu przechowujemy tylko dane potrzebne do niego, do jego zakończenia. Nie działa automatyczne usuwanie: usuwamy ręcznie i z kontrolą.
Kopie tych danych mogą znajdować się także u naszych dostawców (hosting, wysyłka e-maili, fakturowanie, oprogramowanie obiektu) oraz w kopiach zapasowych. Są one usuwane lub nadpisywane zgodnie z działaniem tych usług; danych usuniętych przez nas nie przywracamy z kopii zapasowej.
Po wykonaniu umowy przechowywanie niezbędne do ustalenia, dochodzenia lub obrony roszczeń opiera się na art. 6 ust. 1 lit. f RODO. Uzasadniony interes to wykazanie rezerwacji, płatności i rozliczenia. Roczne przechowywanie zamkniętych zapytań i innej korespondencji służy wyjaśnianiu spraw i obsłudze roszczeń. Ograniczone dowody zgody i obsługi wniosków o usunięcie służą wykazaniu zgodności z prawem i obronie roszczeń. Przetwarzanie dla bezpieczeństwa zapobiega nieuprawnionemu dostępowi i nadużyciom. Zbędnych uwag, danych dokumentów i danych technicznych nie przechowujemy wyłącznie z powodu dłuższej retencji podstawowych danych rezerwacji. Przysługuje sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Czas życia cookies różni się od retencji danych na serwerach Google Analytics. Google usuwa przechowywane na swoich serwerach dane Analytics na poziomie użytkownika i zdarzenia zgodnie z okresem przechowywania ustawionym na koncie Analytics; nie dotyczy to raportów zbiorczych.
3. Podmioty przetwarzające i odbiorcy
| Dostawca | Zadanie | Uwagi |
|---|---|---|
| Sybell Informatika Kft., 1138 Budapeszt, Tomori utca 34. 2. piętro; nr rej. 01-09-293034 | hosting strony i jej danych | podmiot przetwarzający |
| Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paryż, Francja; RCS Paris 498 019 298 | wysyłka e-maili (potwierdzenia, powiadomienia), lista newslettera | podmiot przetwarzający, UE |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia (oraz Microsoft Corporation, USA) | prywatna skrzynka Outlook.com patersiofok@hotmail.com: trafiają do niej powiadomienia o rezerwacjach, zapytania, anulowania i wnioski o usunięcie konta; z niej prowadzona jest korespondencja z gośćmi | Według oświadczenia o ochronie prywatności Microsoft przy tej usłudze konsumenckiej Microsoft jest administratorem; dla tego typu konta nie ma umowy powierzenia. Możliwy transfer do USA. |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia | Google Analytics 4 (tylko za zgodą), Mapy Google (tylko za zgodą lub na żądanie) | Analytics: podmiot przetwarzający; Mapy: odrębny administrator. Zgodnie z warunkami przetwarzania danych Google transfer do USA opiera się na uznanych ramach (EU-US Data Privacy Framework) lub standardowych klauzulach umownych. |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapeszt, Záhony utca 7/D.; NIP 13421739-2-41 | wystawianie faktur (ręcznie, bez połączenia ze stroną) | podmiot przetwarzający |
| thePass Kft. (operator oprogramowania SabeeApp), 1053 Budapeszt, Reáltanoda utca 5. 4. piętro; nr rej. 01-09-172346; NIP 24327567-2-41 | zarządzanie rezerwacjami, meldunek (VIZA) i raportowanie do NTAK; bez połączenia ze stroną | podmiot przetwarzający |
| Węgierska Agencja Turystyki | magazyn VIZA i NTAK | z mocy prawa |
| Organy | policja (VIZA), gminny organ podatkowy (opłata turystyczna), NAV | z mocy prawa, na żądanie |
Dane rezerwacji są przechowywane we własnym systemie rezerwacyjnym strony; strona nie przekazuje automatycznie danych do innych systemów rezerwacyjnych.
4. Bezpieczeństwo
Dostęp mają wyłącznie upoważnione osoby w zakresie potrzebnym do zadań. Kontrola dostępu, szyfrowanie i kopie są dostosowane do ryzyka. Hasła przechowujemy jako jednokierunkowe skróty, nie jawny tekst.
5. Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych i wycofanie zgody w każdej chwili. Wnioski: patersiofok@hotmail.com; odpowiedź w ciągu miesiąca.
Skarga: węgierski organ ochrony danych (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu. Możliwa droga sądowa.
Prawa przysługują na warunkach RODO. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Wobec uzasadnionego interesu można wnieść sprzeciw z przyczyn związanych ze swoją sytuacją; sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Obowiązki prawne lub roszczenia mogą uzasadniać wyjątki od usunięcia tylko dla niezbędnych danych. Przenoszenie dotyczy zautomatyzowanego przetwarzania opartego na zgodzie lub umowie. Odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca; przy złożonych lub licznych wnioskach termin można przedłużyć o dwa miesiące, podając przyczyny w pierwszym miesiącu. W razie potrzeby proporcjonalnie sprawdzamy tożsamość. Można też złożyć skargę do innego właściwego organu nadzorczego w UE. Brak danych obowiązkowych może uniemożliwić rezerwację, fakturowanie lub wymagane zameldowanie; zgoda na marketing i opcjonalne cookies nie jest warunkiem noclegu.
6. Cookies
Zob. Polityka cookies.
7. Zmiany
Aktualizujemy politykę przy zmianach działalności lub przepisów.