Polityka Prywatności

Obowiązuje od dnia: 2 września 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej pod adresem apartamentykaszuby.pl (dalej: „Serwis”) oraz z usług Administratora, a także zasady stosowania plików cookies.
2. Administratorem danych osobowych jest Jagoda Brzeska, prowadząca działalność gospodarczą pod firmą Apartamenty Złote Tarasy Jagoda Brzeska, ul. Droga Kaszubska 2, 83-324 Brodnica Dolna, NIP 589-180-13-70, REGON 193067655 (dalej: „Administrator”).
3. Kontakt w sprawach dotyczących danych osobowych: rezerwacja@apartamentykaszuby.pl, tel. +48 604 270 706 lub pisemnie na adres wskazany w ust. 2.
4. Administrator nie wyznaczył inspektora ochrony danych — obowiązek taki nie wynika z art. 37 ust. 1 RODO.
5. Ilekroć w Polityce mowa o RODO, rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

§ 2. Cele i podstawy przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1. zawarcie i wykonanie umowy o świadczenie usług zakwaterowania oraz obsługa rezerwacji — art. 6 ust. 1 lit. b RODO;
2. sprzedaż i realizacja voucherów pobytowych — art. 6 ust. 1 lit. b RODO;
3. udzielanie odpowiedzi na zapytania kierowane przez formularz kontaktowy, pocztą elektroniczną lub telefonicznie — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji);
4. rozpatrywanie reklamacji — art. 6 ust. 1 lit. b RODO;
5. wypełnianie obowiązków w zakresie rachunkowości i obowiązków podatkowych — art. 6 ust. 1 lit. c RODO;
6. ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa Serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
7. prowadzenie statystyki odwiedzin oraz działań reklamowych z wykorzystaniem narzędzi Google — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).

§ 3. Zakres danych

1. W związku z rezerwacją pobytu Administrator przetwarza: imię i nazwisko, adres e-mail, numer telefonu, termin pobytu, liczbę osób oraz oznaczenie apartamentu. Rezerwacje obsługiwane są za pośrednictwem systemu NFHotel.
2. W związku z nabyciem lub realizacją vouchera Administrator przetwarza: imię i nazwisko, dane kontaktowe oraz numer vouchera.
3. W związku z korespondencją Administrator przetwarza dane podane przez osobę kontaktującą się, w szczególności imię, adres e-mail i treść wiadomości.
4. Systemy teleinformatyczne rejestrują dane eksploatacyjne: adres IP, datę i godzinę zapytania, rodzaj przeglądarki oraz adres strony odsyłającej.
5. Administrator nie przetwarza danych kart płatniczych. Dane transakcyjne przekazywane są bezpośrednio przez użytkownika do operatora płatności współpracującego z NFHotel Sp. z o.o.
6. Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Niepodanie danych, o których mowa w ust. 1, uniemożliwia dokonanie rezerwacji.
7. Administrator nie prowadzi newslettera ani kont użytkowników.

§ 4. Odbiorcy danych

1. Odbiorcami danych są podmioty świadczące na rzecz Administratora usługi niezbędne do prowadzenia działalności, z którymi zawarto umowy powierzenia przetwarzania danych osobowych:
   1. NFHotel Sp. z o.o., ul. Karkonoska 20a, 58-540 Karpacz, KRS 0000893244 — system rezerwacyjny; umowa powierzenia z dnia 4 stycznia 2024 r. Podmiot ten uprawniony jest do korzystania z podwykonawców, przy zachowaniu poziomu ochrony wynikającego z umowy;
   2. LH.pl — usługi hostingowe i poczta elektroniczna;
   3. Google Ireland Limited — narzędzia Google Analytics, Google Ads oraz Google Fonts;
   4. Trustindex oraz HotelEmbed — prezentacja opinii i ocen pochodzących z serwisów Google i Booking.com;
   5. biuro rachunkowe obsługujące Administratora.
2. Odrębnym administratorem danych transakcyjnych pozostaje operator płatności współpracujący z NFHotel Sp. z o.o.
3. Dane mogą być udostępniane organom publicznym wyłącznie w przypadkach przewidzianych przepisami prawa.
4. Administrator nie udostępnia danych podmiotom trzecim na ich własne cele marketingowe.

§ 5. Okres przechowywania

1. Dane dotyczące rezerwacji, pobytu i voucherów — przez okres wykonywania umowy, a następnie do upływu terminu przedawnienia roszczeń.
2. Dokumentacja księgowa i podatkowa — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Korespondencja oraz dane eksploatacyjne — 12 miesięcy.
4. Dane przetwarzane na podstawie zgody — do czasu jej wycofania.

§ 6. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21).
2. Zgoda może zostać wycofana w każdym czasie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgody dotyczące plików cookies zmienia się poprzez odnośnik „Ustawienia cookies” w stopce Serwisu; pozostałe — kierując oświadczenie na adres wskazany w § 1 ust. 3.
3. Administrator udziela odpowiedzi na wniosek bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą (art. 22 RODO).

§ 7. Pliki cookies

1. Serwis wykorzystuje pliki cookies, to jest dane informatyczne przechowywane w urządzeniu końcowym użytkownika i odczytywane przy kolejnych połączeniach z Serwisem. Zapis plików cookies nie umożliwia Administratorowi dostępu do urządzenia użytkownika ani do danych innych niż w nich zapisane.
2. Stosowane są trzy kategorie plików cookies:
   1. niezbędne — konieczne do prawidłowego działania Serwisu, w tym do zapamiętania zakresu wyrażonych zgód; nie wymagają zgody;
   2. analityczne — służące badaniu sposobu korzystania z Serwisu; dostarczane przez Google Ireland Limited;
   3. marketingowe — służące pomiarowi skuteczności działań reklamowych; dostarczane przez Google Ireland Limited.
3. Pliki, o których mowa w ust. 2 lit. b i c, zapisywane są wyłącznie po uprzednim wyrażeniu zgody. Do tego czasu narzędzia Google nie zapisują plików cookies w urządzeniu użytkownika ani nie odczytują informacji w nim przechowywanych.
4. Szczegółowy wykaz stosowanych plików cookies, wraz z okresem ich przechowywania, Administrator udostępnia na wniosek skierowany na adres wskazany w § 1 ust. 3.
5. Ustawienia plików cookies można zmienić w każdym czasie poprzez odnośnik Ustawienia cookies w stopce Serwisu, a także w ustawieniach przeglądarki internetowej. Ograniczenie plików niezbędnych może wpłynąć na prawidłowość funkcjonowania Serwisu.

§ 8. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google Ireland Limited dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki. Przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, a nadto z zastosowaniem standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kierując wniosek na adres wskazany w § 1 ust. 3.

§ 9. Postanowienia końcowe

1. Administrator zastrzega prawo zmiany niniejszej Polityki, w szczególności w razie zmiany przepisów prawa lub zakresu funkcjonalności Serwisu.
2. Aktualna wersja udostępniana jest nieodpłatnie pod adresem apartamentykaszuby.pl/polityka-prywatnosci, w formie umożliwiającej jej pobranie i utrwalenie. Data obowiązywania wskazana jest w nagłówku.