Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu chillinlodz.pl, w tym osób dokonujących rezerwacji apartamentów na wynajem krótkoterminowy. Przykładamy najwyższą wagę do bezpieczeństwa Twoich danych i pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Korzystając z serwisu chillinlodz.pl oraz dokonując rezerwacji wyrażasz zgodę na zasady opisane w niniejszej polityce.

Administratorem Twoich danych osobowych jest:

Z administratorem możesz skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem.

Twoje dane osobowe przetwarzamy w następujących celach:

1. Realizacja rezerwacji apartamentu — w celu zawarcia i wykonania umowy najmu krótkoterminowego, w tym: obsługi procesu rezerwacji, kontaktu w sprawach pobytu, meldowania, wymeldowania, rozliczeń.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
2. Prowadzenie konta użytkownika — w celu rejestracji, logowania, zarządzania voucherami i rezerwacjami.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
3. Realizacja vouchera lojalnościowego (-5%) — przyznanie i obsługa zniżki dla zarejestrowanych klientów.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO.
4. Wystawianie faktur i rozliczenia podatkowe — wynikające z obowiązków księgowo-podatkowych.
   Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny.
5. Obsługa reklamacji i dochodzenie roszczeń — w przypadku sporów lub niezgodności z umową.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora.
6. Marketing własnych usług — wysyłka newslettera, informacji o promocjach i nowych apartamentach (jeśli wyrazisz zgodę).
   Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda.
7. Analityka strony i ulepszenie usług — statystyki ruchu, identyfikacja problemów technicznych.
   Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (cookies analityczne).

W zależności od celu, przetwarzamy następujące dane:

• Dane konta: adres email, hasło (zaszyfrowane, nigdy nie widzimy hasła w jawnej formie), imię, nazwisko, numer telefonu (opcjonalny).
• Dane rezerwacji: wybrane daty pobytu, wybrany apartament, liczba gości, kwota rezerwacji, użyty voucher (jeśli dotyczy).
• Dane płatności: NIE przechowujemy danych Twojej karty płatniczej. Wszystkie płatności obsługuje certyfikowany dostawca Stripe (PCI DSS Level 1) bezpośrednio między Tobą a swoim systemem.
• Dane techniczne: adres IP, identyfikator przeglądarki (user agent), informacje o urządzeniu, pliki cookie, dane analityczne.
• Treść korespondencji: wiadomości email lub SMS związane z rezerwacją.

W ramach realizacji powyższych celów Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Stripe Inc. (USA, z gwarancjami SCC) — obsługa płatności kartą, BLIK, Apple Pay, Google Pay
• Hostify (Europejski Obszar Gospodarczy lub państwa trzecie z odpowiednimi zabezpieczeniami umownymi) — system zarządzania rezerwacjami (Property Management System)
• Resend Inc. (USA, z gwarancjami SCC) — wysyłka emaili transakcyjnych (potwierdzenia rezerwacji, reset hasła)
• SMSAPI sp. z o.o. (Polska) — wysyłka wiadomości SMS (np. kod resetu hasła)
• Google LLC (USA, z gwarancjami SCC) — Google Analytics oraz Google Maps (jedynie po wyrażeniu zgody na cookies analityczne)
• vh.pl sp. z o.o. (Polska) — hosting strony internetowej
• Biuro księgowe lub doradca podatkowy Operatora — w zakresie wystawiania faktur i rozliczeń
• Organy państwowe — wyłącznie gdy obowiązek wynika z przepisów prawa (np. organy podatkowe, sądy)

Wszystkie podmioty zostały zweryfikowane pod kątem zgodności z RODO i podpisały odpowiednie umowy powierzenia danych.

• Dane konta użytkownika — przechowujemy do momentu usunięcia konta na Twoje żądanie lub po 24 miesiącach braku aktywności (możesz w każdej chwili poprosić o wcześniejsze usunięcie).
• Dane rezerwacji i faktury — przez okres 5 lat od końca roku, w którym powstał obowiązek podatkowy (wymóg ustawy o rachunkowości).
• Dane marketingowe (newsletter) — do momentu wycofania zgody.
• Cookies — zgodnie z ustawieniami w Twojej przeglądarce, maksymalnie 12 miesięcy od ostatniej zgody.
• Dane do dochodzenia roszczeń — do upływu terminu przedawnienia roszczeń (zazwyczaj 3-6 lat).

W każdej chwili możesz skorzystać z następujących praw:

1. Prawo dostępu (art. 15 RODO) — możesz otrzymać kopię swoich danych
2. Prawo sprostowania (art. 16 RODO) — możesz poprawić nieprawidłowe lub niekompletne dane
3. Prawo usunięcia ("prawo do bycia zapomnianym", art. 17 RODO) — możesz zażądać usunięcia danych, gdy nie są już niezbędne lub gdy wycofałeś zgodę
4. Prawo ograniczenia przetwarzania (art. 18 RODO)
5. Prawo przenoszenia (art. 20 RODO) — możesz otrzymać dane w ustrukturyzowanym formacie
6. Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu
7. Prawo wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):
   ul. Stawki 2, 00-193 Warszawa
   uodo.gov.pl

Aby skorzystać z któregokolwiek z praw, napisz na adres kontakt@chillinlodz.pl z dopiskiem "RODO". Odpowiemy w terminie do 30 dni.

Strona chillinlodz.pl używa plików cookies w celach technicznych, analitycznych, marketingowych i funkcjonalnych. Szczegóły, w tym kategorie cookies i listę partnerów, znajdziesz w naszym banerze cookies.

Możesz w każdej chwili zmienić swoje preferencje: Ustawienia cookies

NIE stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Ciebie (w rozumieniu art. 22 RODO). Wszystkie kluczowe decyzje dotyczące rezerwacji, w tym anulowań i reklamacji, podejmuje człowiek.

Niektórzy z naszych dostawców usług (Stripe, Google, Resend) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz dodatkowych środków ochrony zgodnie z wyrokiem Trybunału Sprawiedliwości UE w sprawie Schrems II.

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie połączenia (HTTPS/TLS) na całej stronie
• Hashowanie haseł algorytmem bcrypt (nie znamy Twojego hasła)
• Tokeny sesji w cookies HttpOnly chroniące przed atakami XSS
• Płatności obsługiwane przez Stripe (PCI DSS Level 1) — nigdy nie widzimy danych Twojej karty
• Regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa
• Ograniczony dostęp do danych — tylko upoważnieni pracownicy
• Kopie zapasowe przechowywane w bezpiecznych lokalizacjach

Polityka może być aktualizowana. O istotnych zmianach poinformujemy Cię z 30-dniowym wyprzedzeniem (email lub komunikat na stronie). Aktualna wersja jest zawsze dostępna na tej stronie z datą ostatniej aktualizacji w nagłówku.

W sprawach związanych z przetwarzaniem danych osobowych i niniejszą polityką możesz skontaktować się z nami:

• Email: kontakt@chillinlodz.pl (z dopiskiem "RODO")
• Telefon: +48 539 997 995
• Pocztą tradycyjną: Chill In Łódź sp. z o.o., ul. Zygmunta Lorentza 4 lok. 19, 91-083 Łódź