Prywatność

Niniejszy polski tekst Polityki prywatności jest tekstem wiążącym; wersje w innych językach są tłumaczeniami.

POLITYKA PRYWATNOŚCI SERWISU I USŁUG ChikApart

§ 1. Administrator danych

  1. Administratorem danych osobowych jest AR Regal Rise spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, wpisana do rejestru przedsiębiorców KRS pod numerem 0001219525, NIP 9452324415, REGON 543830847 (dalej: „Administrator”).
  2. Administrator prowadzi pod oznaczeniem „ChikApart” apartamenty w Szczyrku przy ul. Turystycznej 15, 43-370 Szczyrk, oraz serwis internetowy (dalej: „Serwis”).
  3. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pocztą elektroniczną: arregalrise@gmail.com, za pośrednictwem komunikatora WhatsApp lub telefonicznie: +48 577 774 949.
  4. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

§ 2. Definicje i akty prawne

Ilekroć w Polityce prywatności jest mowa o:

  1. RODO – należy przez to rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
  2. PKE – należy przez to rozumieć ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  3. Regulaminie – należy przez to rozumieć Regulamin rezerwacji i pobytu oraz świadczenia usług drogą elektroniczną ChikApart;
  4. Użytkowniku – należy przez to rozumieć osobę korzystającą z Serwisu;
  5. Gościu – należy przez to rozumieć osobę, która kieruje Zapytanie, zawiera Umowę lub przebywa w Apartamencie, w rozumieniu Regulaminu;
  6. urządzeniu końcowym – należy przez to rozumieć urządzenie Użytkownika, za pomocą którego korzysta on z Serwisu.

§ 3. Zasady ogólne

  1. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności z zasadą minimalizacji danych.
  2. Serwis nie wykorzystuje plików cookies służących do śledzenia, narzędzi analitycznych ani reklamowych. Administrator nie tworzy profili Użytkowników, nie sprzedaje danych osobowych i nie podejmuje wobec Użytkowników ani Gości decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO).
  3. Serwis nie przyjmuje płatności i nie przetwarza danych kart płatniczych.

§ 4. Informacje przechowywane w urządzeniu końcowym Użytkownika

  1. Serwis zapisuje w pamięci przeglądarki Użytkownika (localStorage i sessionStorage) informacje niezbędne do świadczenia usług drogą elektroniczną, z których Użytkownik korzysta. Są to:
    1. wybrane przez Użytkownika Apartamenty, terminy, liczba osób, inne wybory dotyczące oferty oraz, jeżeli Użytkownik go wpisał, adres e-mail – w celu dokończenia Zapytania;
    2. treść wpisana na stronie rezerwacji – wyłącznie do chwili przekazania wiadomości albo zamknięcia karty przeglądarki;
    3. ustawienie odtwarzania muzyki i miejsce jej zatrzymania;
    4. wybrana wersja językowa;
    5. informacja o wyświetleniu wskazówki w przeglądarce zdjęć;
    6. ostatnia prognoza pogody dla Szczyrku wraz z godziną jej pobrania, tak aby przeglądarka pobierała ją nie częściej niż raz na godzinę;
    7. przez krótką chwilę – nazwa strony, na którą Użytkownik przechodzi, w celu płynnej zmiany strony;
    8. wybrana kolorystyka Serwisu.
  2. Informacje o przeglądanych Apartamentach i stronach, czasie przeglądania oraz wcześniejszych wizytach, wykorzystywane przez kartę „Twój dotychczasowy pobyt” („Your stay so far”), są przechowywane wyłącznie w pamięci sesji przeglądarki i są usuwane z chwilą zakończenia wizyty.
  3. Informacje, o których mowa w ust. 1 i 2, nie są przesyłane do Administratora ani do osób trzecich. Ich przechowywanie jest niezbędne do świadczenia usługi drogą elektroniczną, której Użytkownik zażądał, i w związku z tym nie wymaga zgody Użytkownika (art. 399 ust. 3 PKE).
  4. Informacje, o których mowa w ust. 1 pkt 1, są usuwane automatycznie po 30 dniach bez wizyty w Serwisie. Użytkownik może w każdym czasie usunąć wszystkie informacje w ustawieniach przeglądarki, w sekcji danych witryn.

§ 5. Dane przetwarzane w związku z korzystaniem z Serwisu

  1. Serwis jest utrzymywany przez Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, w ramach usługi Cloudflare Workers. Cloudflare, Inc. przetwarza w imieniu Administratora, jako podmiot przetwarzający (art. 28 RODO), adres IP Użytkownika oraz dane techniczne każdego żądania w dziennikach serwera, w celu dostarczania stron i ich ochrony przed atakami.
  2. Po załadowaniu strony przeglądarka Użytkownika pobiera prognozę pogody dla Szczyrku z serwisu Norweskiego Instytutu Meteorologicznego (MET Norway, api.met.no) w Oslo, nie częściej niż raz na godzinę. MET Norway otrzymuje adres IP Użytkownika, dane techniczne żądania oraz adres Serwisu i przetwarza je jako odrębny administrator, zgodnie z własną polityką prywatności. Żądanie wskazuje położenie Obiektu, a nie położenie Użytkownika.
  3. Przeglądarka Użytkownika pobiera skrypty o otwartym kodzie źródłowym z sieci jsDelivr, prowadzonej przez Prospect One sp. z o.o. z siedzibą w Krakowie. Podmiot ten otrzymuje adres IP Użytkownika i dane techniczne żądania i przetwarza je zgodnie z własną polityką prywatności.
  4. Odnośniki do map, stron innych podmiotów i autorów fotografii prowadzą poza Serwis. Dane są przekazywane tym podmiotom wyłącznie wtedy, gdy Użytkownik skorzysta z odnośnika. Przycisk udostępniania korzysta z menu udostępniania urządzenia Użytkownika albo otwiera komunikator WhatsApp z adresem strony.
  5. Użytkownik, który chce dołączyć do Cercle ChikApart, to jest otrzymywać listy ChikApart wysyłane pocztą elektroniczną (§ 23 Regulaminu), wpisuje w formularzu w Serwisie adres e-mail oraz, jeżeli tego chce, imię. Formularz przekazuje te dane, wraz z wersją językową Serwisu, bezpośrednio do Sendinblue SAS z siedzibą w Paryżu (Francja), która prowadzi usługę Brevo i przetwarza dane w imieniu Administratora jako podmiot przetwarzający (art. 28 RODO); Sendinblue SAS otrzymuje przy tym adres IP Użytkownika i dane techniczne żądania.
  6. Brevo wysyła na podany adres e-mail wiadomość zawierającą link potwierdzający. Użytkownik staje się członkiem Cercle ChikApart (dalej: „Członek”) dopiero po kliknięciu tego linku (podwójne potwierdzenie – double opt-in). Brevo rejestruje datę i godzinę zapisu oraz potwierdzenia, a w odniesieniu do każdego listu – czy został doręczony i otwarty oraz które z zawartych w nim odnośników zostały użyte. Administrator wykorzystuje te informacje wyłącznie w celu wysyłania listów i oceny ich zasięgu i nie wykorzystuje ich do oceny poszczególnych Członków.
  7. W odniesieniu do każdego Członka Administrator odnotowuje przydzielony mu osobisty kod powitalny (§ 23 ust. 5 Regulaminu) oraz to, czy kod został wykorzystany.

§ 6. Dane przekazywane przez Gościa

  1. Formularz zapytania i strona rezerwacji nie przesyłają danych do Serwisu i nie zapisują ich w Serwisie. Przygotowują one wiadomość, którą Gość sam przekazuje Administratorowi za pośrednictwem:
    1. komunikatora WhatsApp, świadczonego w Europie przez WhatsApp Ireland Limited, który przetwarza wiadomość jako odrębny administrator, zgodnie z własnym regulaminem i polityką prywatności;
    2. poczty elektronicznej, obsługiwanej przez Google Ireland Limited (Gmail);
    3. połączenia telefonicznego.
  2. Administrator przetwarza następujące kategorie danych:
    1. w związku z Zapytaniem: imię i nazwisko, termin pobytu, liczbę osób dorosłych i dzieci, wybrany Apartament, treść wiadomości, adres e-mail (jeżeli został podany) oraz numer telefonu widoczny w komunikatorze;
    2. w związku z zawarciem Umowy, dodatkowo: numer telefonu, adres e-mail, państwo, przewidywaną godzinę przyjazdu, szczególne życzenia, a w razie żądania faktury – firmę, numer NIP i adres przedsiębiorcy;
    3. w związku z wykonaniem Umowy: treść Potwierdzenia Rezerwacji, dane o płatnościach, fakturę oraz korespondencję dotyczącą pobytu.
  3. Jeżeli Gość z własnej inicjatywy przekaże informacje o stanie zdrowia, w szczególności o alergii lub potrzebie dostępu bez schodów, Administrator przetwarza je wyłącznie w celu przygotowania pobytu i na podstawie wyraźnej zgody Gościa.
  4. Płatności są obsługiwane przez Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia), który przetwarza dane płatnicze jako odrębny administrator, zgodnie z własną polityką prywatności. Administrator nie otrzymuje numeru karty płatniczej. W razie płatności przelewem bank Administratora otrzymuje imię i nazwisko oraz numer rachunku Gościa.

§ 7. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe:

  1. w celu udzielenia odpowiedzi na Zapytanie i złożenia Oferty, na żądanie osoby, której dane dotyczą – na podstawie art. 6 ust. 1 lit. b RODO;
  2. w celu zawarcia i wykonania Umowy – na podstawie art. 6 ust. 1 lit. b RODO;
  3. w celu wystawiania faktur, prowadzenia ksiąg rachunkowych i rozliczeń podatkowych – na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 29 września 1994 r. o rachunkowości, ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa;
  4. w celu poboru opłaty miejscowej, jeżeli zostanie wprowadzona przez Radę Miejską w Szczyrku, oraz wykonania innych obowiązków prawnych ciążących na Administratorze jako świadczącym usługi zakwaterowania – na podstawie art. 6 ust. 1 lit. c RODO;
  5. w celu zapewnienia działania i bezpieczeństwa Serwisu – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest utrzymanie Serwisu i jego ochrona przed nadużyciami;
  6. w celu ustalenia, dochodzenia lub obrony roszczeń związanych z Umową – na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest ochrona jego praw;
  7. w celu uwzględnienia informacji o stanie zdrowia przekazanych dobrowolnie przez Gościa – na podstawie art. 9 ust. 2 lit. a RODO;
  8. w celu wysyłania Członkowi listów Cercle ChikApart i kodu powitalnego oraz oceny zasięgu listów – na podstawie zgody Członka (art. 6 ust. 1 lit. a RODO), obejmującej również używanie telekomunikacyjnych urządzeń końcowych Członka dla celów marketingu bezpośredniego oraz tej oceny (art. 398 i 399 PKE); zapis zgody i jej cofnięcia przechowuje się na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest możliwość wykazania zgody (art. 7 ust. 1 RODO) oraz niewysyłania listów osobom, które ją cofnęły.

§ 8. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów określonych w § 7:
    1. podmiotom przetwarzającym dane w imieniu Administratora, na podstawie umowy powierzenia przetwarzania (art. 28 RODO): Cloudflare, Inc. (hosting Serwisu) oraz Sendinblue SAS (usługa Brevo, wykorzystywana na potrzeby Cercle ChikApart);
    2. podmiotom przetwarzającym dane jako odrębni administratorzy: WhatsApp Ireland Limited, Google Ireland Limited (poczta elektroniczna), Stripe Payments Europe, Limited (płatności) oraz bankowi Administratora;
    3. organom władzy publicznej, w szczególności organom podatkowym i Burmistrzowi Miasta Szczyrk, wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Cloudflare, Inc., Meta Platforms, Inc., Google LLC oraz Stripe, Inc. mają siedziby w Stanach Zjednoczonych i mogą przetwarzać dane osobowe w tym państwie. Podmioty te uczestniczą w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony decyzją wykonawczą (UE) 2023/1795 z dnia 10 lipca 2023 r. (art. 45 RODO). WhatsApp Ireland Limited stosuje ponadto standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
  2. MET Norway ma siedzibę w Norwegii, w Europejskim Obszarze Gospodarczym.
  3. Sendinblue SAS ma siedzibę we Francji, w Europejskim Obszarze Gospodarczym. Jeżeli dane Członków są przetwarzane przez jej podmioty podprzetwarzające poza Europejskim Obszarem Gospodarczym, następuje to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

§ 10. Okres przechowywania danych

  1. Dane osobowe przechowuje się:
    1. w przypadku Zapytania, które nie doprowadziło do zawarcia Umowy – przez 12 miesięcy od dnia ostatniej wiadomości, a następnie usuwa się je;
    2. w przypadku faktur i dokumentacji rachunkowej – przez okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
    3. w przypadku pozostałej dokumentacji Umowy, w tym Potwierdzenia Rezerwacji i korespondencji – do upływu terminu przedawnienia roszczeń wynikających z Umowy, określonego w przepisach KC dla danego rodzaju roszczenia (w szczególności art. 118, 848 i 851 KC), nie dłużej jednak niż 6 lat, liczonych do końca roku kalendarzowego;
    4. w przypadku informacji o stanie zdrowia – do zakończenia pobytu albo do wcześniejszego cofnięcia zgody;
    5. w przypadku dzienników serwera – przez okres określony w polityce Cloudflare, Inc.; Administrator nie przechowuje ich kopii;
    6. w przypadku Cercle ChikApart – do cofnięcia zgody, a w przypadku adresu e-mail, który nie został potwierdzony – nie dłużej niż 30 dni; po cofnięciu zgody adres e-mail przechowuje się wyłącznie na liście adresów, na które nie wysyła się listów, a zapis zgody i jej cofnięcia – do upływu terminu przedawnienia roszczeń, nie dłużej jednak niż 6 lat od cofnięcia zgody.
  2. Wiadomości w komunikatorze WhatsApp oraz wiadomości e-mail są przechowywane przez okresy określone w ust. 1, właściwe dla danej kategorii.
  3. Informacje zapisane w urządzeniu końcowym przechowuje się przez okresy określone w § 4.

§ 11. Prawa osób, których dane dotyczą

  1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:
    1. dostępu do danych i uzyskania ich kopii (art. 15 RODO);
    2. sprostowania danych (art. 16 RODO);
    3. usunięcia danych (art. 17 RODO);
    4. ograniczenia przetwarzania (art. 18 RODO);
    5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany (art. 20 RODO);
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jej szczególną sytuacją (art. 21 RODO).
  2. Zgoda może zostać cofnięta w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
  3. Żądania należy kierować na dane kontaktowe wskazane w § 1 ust. 3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w przypadkach określonych w art. 12 ust. 3 RODO termin ten może zostać przedłużony o kolejne dwa miesiące.
  4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeżeli uzna, że przetwarzanie danych narusza przepisy RODO (art. 77 RODO).
  5. Członek cofa zgodę, o której mowa w § 7 pkt 8, za pomocą odnośnika zawartego w każdym liście albo wiadomością skierowaną na dane kontaktowe wskazane w § 1 ust. 3. Cofnięcie zgody jest nieodpłatne i odnosi skutek niezwłocznie.

§ 12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne. Jest ono jednak warunkiem udzielenia odpowiedzi na Zapytanie i zawarcia Umowy (wymóg umowny), a w zakresie danych niezbędnych do wystawienia faktury – wymogiem ustawowym. Niepodanie danych uniemożliwia udzielenie odpowiedzi, zawarcie Umowy albo wystawienie faktury.

Dołączenie do Cercle ChikApart jest dobrowolne i nie jest warunkiem zawarcia Umowy. Podanie adresu e-mail jest niezbędne do otrzymywania listów.

§ 13. Zmiany Polityki prywatności

  1. Polityka prywatności podlega zmianie w razie zmiany przepisów prawa lub sposobu przetwarzania danych osobowych przez Administratora.
  2. Data ostatniej zmiany: 6 listopada 2026 r.

Ostatnia aktualizacja:

KontaktWarunki pobytu