Administrator danych osobowych
Administratorem danych osobowych w zakresie prowadzenia i obsługi Platformy oraz w zakresie usług noclegowych świadczonych bezpośrednio przez operatora Platformy (domek) jest Brands Haus Sp. z o.o., Pl. Kościuszki 7, 99-200 Poddębice (dalej: „Administrator" lub „Spółka").
1.1. Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki obowiązkowego powołania określone w art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem: kontakt@agroturystykatermalna.pl.
Model funkcjonowania Platformy a role w przetwarzaniu danych
Serwis umożliwia rezerwację dwóch rodzajów usług noclegowych, dla których role w zakresie ochrony danych są różne.
Filar A — Domek Filar A
Stroną umowy o świadczenie usługi noclegowej w domku jest Brands Haus Sp. z o.o. W tym zakresie Spółka jest administratorem Twoich danych osobowych jako sprzedawca usługi.
Filar B — Pokój w gospodarstwie agroturystycznym Filar B
Stroną umowy o świadczenie usługi noclegowej w pokoju jest Gospodarz (osoba fizyczna prowadząca gospodarstwo agroturystyczne, Gospodarstwo Rolne, Kolonia Byczyna 29), którego pełne dane są wskazane w ofercie oraz w potwierdzeniu rezerwacji. Brands Haus Sp. z o.o. występuje wyłącznie jako pośrednik rezerwacyjny (operator technologiczny).
W zakresie Filaru B:
- Brands Haus Sp. z o.o. jest administratorem danych w zakresie obsługi Serwisu, procesu rezerwacji i działania Platformy;
- Gospodarz jest odrębnym administratorem danych w zakresie realizacji usługi noclegowej. Dane niezbędne do realizacji rezerwacji (imię i nazwisko, dane kontaktowe, termin i szczegóły pobytu) są przekazywane Gospodarzowi w celu wykonania zawartej z nim umowy. Od momentu przekazania Gospodarz przetwarza te dane na własną odpowiedzialność.
Operator płatności
Przelewy24 (PayPro S.A.) oraz Stripe (Stripe Payments Europe, Ltd.) są odrębnymi administratorami danych w zakresie procesowania transakcji finansowych, zgodnie z własnymi politykami prywatności dostępnymi na ich stronach internetowych.
Zakres i kategorie przetwarzanych danych
W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące dane:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, a w razie potrzeby adres;
- Dane rezerwacyjne: wybrana usługa, termin pobytu, liczba osób, treść uwag do rezerwacji;
- Dane rozliczeniowe: dane niezbędne do wystawienia dowodu zakupu; pełne dane karty płatniczej i instrumentów płatniczych przetwarza wyłącznie operator płatności — Administrator ich nie zbiera ani nie przechowuje;
- Dane z korespondencji: treść wiadomości i zgłoszeń kierowanych do Administratora;
- Dane techniczne: adres IP, typ przeglądarki, dane z plików cookies i podobnych technologii (zob. pkt 9).
Cele i podstawy prawne przetwarzania
Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
- Gospodarzowi (Filar B) — jako odrębnemu administratorowi, wyłącznie w zakresie niezbędnym do realizacji rezerwacji pokoju;
- Przelewy24 (PayPro S.A.) oraz Stripe (Stripe Payments Europe, Ltd.) — jako odrębnym administratorom, w zakresie obsługi transakcji;
- Dostawcom usług IT i hostingu — jako podmiotom przetwarzającym na podstawie umów powierzenia (art. 28 RODO): home.pl S.A. (serwer, infrastruktura pocztowa) oraz SEOHOST Sp. z o.o. (domena);
- Biuru rachunkowemu — jako podmiotowi przetwarzającemu, w zakresie zewnętrznej obsługi księgowej;
- Organom publicznym — gdy obowiązek udostępnienia wynika z bezwzględnie obowiązujących przepisów prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Administrator co do zasady nie przekazuje danych osobowych poza EOG. Infrastruktura serwerowa dostawców Administratora (home.pl, seohost.pl) zlokalizowana jest na terytorium Unii Europejskiej.
Stripe Payments Europe, Ltd. z siedzibą w Irlandii przetwarza dane zgodnie z przepisami RODO jako podmiot mający siedzibę na terenie EOG. Pełne informacje dostępne są w polityce prywatności Stripe.
Okres przechowywania danych
Prawa osób, których dane dotyczą
Przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO);
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw skontaktuj się pod adresem: kontakt@agroturystykatermalna.pl. W zakresie usługi noclegowej w pokoju (Filar B) część praw może wymagać kontaktu bezpośrednio z Gospodarzem jako odrębnym administratorem.
Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie. Pliki cookies niezbędne do działania Serwisu są stosowane na podstawie prawnie uzasadnionego interesu Administratora, w celu zapewnienia prawidłowego funkcjonowania Platformy. Sesyjne pliki cookies wykorzystywane są m.in. do utrzymania koszyka rezerwacyjnego.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do dokonania rezerwacji i zawarcia umowy. Niepodanie danych wymaganych do realizacji rezerwacji uniemożliwi skorzystanie z usług oferowanych w Serwisie.
Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na osobę, której dane dotyczą.
Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie wraz ze wskazaniem daty obowiązywania.
Klauzula informacyjna — formularz rezerwacji
Administratorem Twoich danych jest Brands Haus Sp. z o.o., Pl. Kościuszki 7, 99-200 Poddębice, NIP: 8281425734, KRS: 0001238198, kontakt: kontakt@agroturystykatermalna.pl.
Cele i podstawy przetwarzania
- obsługa i realizacja rezerwacji, zawarcie umowy, wysyłka e-maili transakcyjnych — art. 6 ust. 1 lit. b RODO;
- przekazanie danych Gospodarzowi w celu realizacji pobytu (Filar B) — art. 6 ust. 1 lit. b i f RODO;
- realizacja obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Odbiorcy
Gospodarz (Filar B), Przelewy24 (PayPro S.A.) / Stripe (Stripe Payments Europe, Ltd.), dostawcy IT i hostingu (home.pl, seohost.pl), biuro rachunkowe, organy publiczne na podstawie przepisów prawa.
Okres przechowywania
Do upływu terminów przedawnienia roszczeń i obowiązków podatkowych (co do zasady 5 lat). Dane nie podlegają profilowaniu. Przysługują Ci prawa z sekcji 8 niniejszej Polityki.
Przekazanie danych Gospodarzowi (Filar B)
Dotyczy wyłącznie rezerwacji pokoju w gospodarstwie agroturystycznym.
W celu realizacji Twojego pobytu przekazujemy Gospodarzowi dane niezbędne do wykonania umowy noclegowej (imię i nazwisko, dane kontaktowe, termin i szczegóły rezerwacji). Od chwili przekazania Gospodarz jest odrębnym administratorem tych danych i przetwarza je na własną odpowiedzialność.
Dane identyfikujące Gospodarza (Gospodarstwo Rolne, Kolonia Byczyna 29, 99-200) oraz dane kontaktowe otrzymasz w potwierdzeniu rezerwacji.
Klauzula informacyjna — formularz kontaktowy
Administratorem Twoich danych jest Brands Haus Sp. z o.o., Pl. Kościuszki 7, 99-200 Poddębice, NIP: 8281425734, KRS: 0001238198, kontakt: kontakt@agroturystykatermalna.pl.
Dane z formularza przetwarzamy w celu udzielenia odpowiedzi na zapytanie — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji). Dane przechowujemy przez czas niezbędny do obsługi sprawy i do upływu terminów przedawnienia roszczeń. Podanie danych jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi.
Wzory zgód i oświadczeń
Poniżej zestaw oświadczeń (checkboxów) stosowanych przy formularzach. Zgody obowiązkowe warunkują złożenie rezerwacji; zgody marketingowe są w pełni dobrowolne.