Obowiązuje od 24.09.2026
1. Administrator danych
Administratorem Państwa danych osobowych jest Zdeněk Ňorek, osoba fizyczna prowadząca działalność gospodarczą, IČO (numer identyfikacyjny) 23511192, z siedzibą U Kamýku 284, 142 00 Praga 4, Czechy. Obiekt: Apartmán Sklenářka, 517 64 Orlické Záhoří.
Kontakt w sprawach danych osobowych: rezervace@apartmansklenarka.cz, tel. +420 733 610 253. Nie wyznaczyliśmy inspektora ochrony danych – nasza działalność tego nie wymaga.
2. Jakie dane przetwarzamy i dlaczego
- Rezerwacja – imię, nazwisko, e-mail, telefon, adres, termin pobytu, liczba dorosłych i dzieci oraz wiek dzieci, szczególne życzenia, informacja o psie; w przypadku firm nazwa, numer identyfikacyjny i NIP. Cel: zawarcie i wykonanie umowy o zakwaterowanie, komunikacja w sprawie pobytu, wystawienie dokumentu. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Płatność – kwota, sposób i status płatności, identyfikator transakcji. Numeru karty płatniczej nie otrzymujemy – wpisują go Państwo bezpośrednio w bramce płatniczej. Podstawa prawna: wykonanie umowy i obowiązek prawny (księgowość).
- Zameldowanie online i ewidencja gości – imię, nazwisko, data i miejsce urodzenia, obywatelstwo, adres stałego zamieszkania, rodzaj i numer dokumentu tożsamości, u cudzoziemców cel pobytu i numer wizy, e-mail, telefon, adres IP i czas wysłania formularza. Cel: księga meldunkowa dla lokalnej opłaty pobytowej, a u cudzoziemców zgłoszenie pobytu policji ds. cudzoziemców. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO; czeska ustawa nr 565/1990 Dz.U. o opłatach lokalnych i ustawa nr 326/1999 Dz.U. o pobycie cudzoziemców).
- Formularz kontaktowy i e-mail – imię, e-mail, treść wiadomości, adres IP. Cel: odpowiedź na zapytanie i ochrona formularza przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Asystent AI na stronie – treść pytania i odpowiedzi, losowy identyfikator sesji, język; lokalizacja tylko wtedy, gdy sami Państwo na nią zezwolą w przeglądarce (do wyznaczenia trasy). Odpowiedzi generuje model językowy firmy Anthropic, który nie podejmuje decyzji dotyczących Państwa. Podstawa prawna: prawnie uzasadniony interes. Prosimy nie wpisywać do czatu danych wrażliwych.
- Informacje handlowe – imię, e-mail, historia pobytów. Cel: oferty dla byłych gości. Podstawa prawna: prawnie uzasadniony interes wobec własnych klientów (§ 7 czeskiej ustawy nr 480/2004 Dz.U.), w pozostałych przypadkach zgoda. Z subskrypcji można zrezygnować w każdej chwili za pomocą linku w każdym e-mailu.
- Działanie i bezpieczeństwo strony – adres IP, dane przeglądarki, czas dostępu. Cel: ochrona przed atakami i nadużyciami, diagnostyka błędów. Podstawa prawna: prawnie uzasadniony interes.
Dane potrzebne do rezerwacji i ewidencji gości są obowiązkowe – bez nich nie możemy zapewnić zakwaterowania ani wypełnić obowiązku prawnego. Pozostałe dane podają Państwo dobrowolnie. W przypadku rezerwacji przez pośrednika (np. Booking.com) otrzymujemy od niego dane potrzebne do Państwa pobytu. Nie podejmujemy wobec Państwa zautomatyzowanych decyzji i nie stosujemy profilowania.
3. Jak długo przechowujemy dane
- rezerwacje: 10 lat od wyjazdu, następnie je anonimizujemy (termin i cena pozostają bez powiązania z Państwem),
- dane z zameldowania online (księga meldunkowa, księga zakwaterowanych cudzoziemców): 6 lat od wyjazdu,
- dokumenty księgowe i podatkowe: przez okres wymagany przepisami księgowymi i podatkowymi,
- wiadomości z formularza kontaktowego: 12 miesięcy,
- pytania do asystenta AI: 12 miesięcy,
- kontakty do informacji handlowych: do rezygnacji, najdłużej 5 lat od ostatniego pobytu,
- dane z niedokończonej płatności: 90 dni,
- logi eksploatacyjne i bezpieczeństwa: przez okres niezbędny do zapewnienia bezpieczeństwa strony,
- zgoda na pliki cookie: 12 miesięcy.
4. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko w niezbędnym zakresie podmiotom przetwarzającym, które świadczą dla nas usługi techniczne i działają zgodnie z naszymi poleceniami:
- Supabase, Inc. – baza danych i serwerowa część strony, dane przechowywane w UE (Frankfurt nad Menem),
- Netlify, Inc. (USA) – hosting strony,
- Resend (USA) – wysyłka e-maili dotyczących rezerwacji,
- WEDOS Internet, a.s. (Czechy) – skrzynka e-mailowa,
- Google Ireland Ltd. – wyświetlanie mapy i wyznaczanie trasy,
- Anthropic PBC (USA) – asystent AI na stronie.
Odrębnymi administratorami są dostawcy płatności – Stripe Payments Europe, Ltd. (Irlandia; płatności kartą), GoPay s.r.o. (Czechy; płatności kartą i przelewem) oraz Confirmo (płatności kryptowalutami) – a także Booking.com B.V. (Holandia), jeśli rezerwują Państwo za jego pośrednictwem. Gdy wymaga tego prawo, przekazujemy dane urzędowi gminy Orlické Záhoří (opłata pobytowa), Policji Republiki Czeskiej – służbie policji ds. cudzoziemców (zgłoszenie pobytu cudzoziemców), urzędowi skarbowemu lub sądom.
Przekazanie danych dostawcom z siedzibą w USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.
5. Państwa prawa
Mają Państwo prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych, jeśli nie są nam już potrzebne i nie stoi temu na przeszkodzie obowiązek prawny (zwykle księga meldunkowa),
- ograniczenia przetwarzania,
- przenoszenia danych przekazanych nam na podstawie umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym informacji handlowych (w tym przypadku zawsze go uwzględnimy),
- cofnięcia zgody, jeśli przetwarzanie się na niej opiera,
- wniesienia skargi do czeskiego organu ochrony danych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.
Wniosek prosimy przesłać na adres rezervace@apartmansklenarka.cz. Rozpatrzymy go bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
6. Bezpieczeństwo
Chronimy dane za pomocą środków technicznych i organizacyjnych: szyfrowane połączenie (HTTPS), dostęp do administracji tylko dla upoważnionych osób z własnym logowaniem, kontrola dostępu do danych na poziomie bazy danych i regularne kopie zapasowe.
7. Pliki cookie
Niezbędny plik cookie „cookieConsent” (12 miesięcy) zapisuje Państwa wybór i nie wymaga zgody. Analityczne pliki cookie (Google Analytics) i marketingowe pliki cookie (Google Ads) stosujemy tylko za Państwa zgodą i tylko wtedy, gdy pomiar na stronie jest włączony. Zgodę można w każdej chwili zmienić w ustawieniach plików cookie w stopce strony.
8. Zmiany polityki
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie; o istotnych zmianach poinformujemy e-mailem gości z przyszłą rezerwacją.