Polityka prywatności

Ostatnia aktualizacja: 2026-10-05 · wersja 1

Poniżej opisujemy, jakie dane zbieramy przy rezerwacji, po co i jak długo je trzymamy. Dokument realizuje obowiązek informacyjny z art. 13 RODO.

1. Administrator danych

Administrator

Zofia Demska

Adres

ul. Rzemieślnicza 7, 49-300 Brzeg

NIP

7471336447

Kontakt w sprawie danych

pensjonat_brzeg@op.pl

Telefon

+48 601 185 127

Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych prosimy pisać na powyższy adres.

2. Jakie dane zbieramy

• Z formularza rezerwacji: imię i nazwisko, adres e-mail, numer telefonu, termin pobytu, liczba osób oraz uwagi, jeśli Państwo je wpiszą.
• Automatycznie: data i godzina udzielenia zgody oraz wersja dokumentów, które Państwo zaakceptowali.
• W logach serwera: adres IP, typ przeglądarki i czas zapytania — zapisuje je dostawca hostingu na potrzeby bezpieczeństwa.

Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i prosimy, by nie wpisywać ich w polu uwag.

3. Po co i na jakiej podstawie

Obsługa rezerwacji i pobytu

art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy, której są Państwo stroną, oraz do podjęcia działań przed jej zawarciem.

Obowiązki podatkowe i rachunkowe

art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości.

Ustalenie i dochodzenie roszczeń albo obrona przed nimi

art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes.

Podanie danych jest dobrowolne, ale bez nich nie da się przyjąć rezerwacji ani się z Państwem skontaktować.

4. Komu przekazujemy dane

• Cloudflare, Inc. — hosting strony i baza rezerwacji (Cloudflare Workers i D1).
• Resend — wysyłka e-maili z potwierdzeniami rezerwacji.
• Biuro rachunkowe oraz organy podatkowe — w zakresie wymaganym przepisami.

Dostawcy techniczni działają jako podmioty przetwarzające, na podstawie umów powierzenia. Część z nich ma siedzibę w Stanach Zjednoczonych — przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

5. Jak długo przechowujemy dane

• Rezerwacje zrealizowane — 5 lat od zakończenia pobytu, ze względu na okres przedawnienia zobowiązań podatkowych.
• Rezerwacje niedoszłe do skutku i anulowane — 365 dni.

Po upływie tych terminów dane kontaktowe są automatycznie usuwane z bazy, a rekord rezerwacji zostaje zanonimizowany. Robi to codzienne zadanie uruchamiane przez system.

6. Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).

Wystarczy napisać na pensjonat_brzeg@op.pl. Odpowiadamy w ciągu miesiąca. Część danych możemy musieć zachować mimo wniosku o usunięcie — wtedy, gdy wymagają tego przepisy podatkowe.

Mają Państwo również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Brak profilowania

Nie podejmujemy wobec Państwa decyzji w sposób zautomatyzowany i nie profilujemy danych w rozumieniu art. 22 RODO. Wskazanie konkretnego pokoju przy potwierdzeniu rezerwacji jest czynnością organizacyjną i nie wywołuje wobec Państwa skutków prawnych.

8. Cookies i pamięć przeglądarki

Strona nie używa plików cookies do analityki ani do reklamy. Nie korzystamy z Google Analytics, pikseli reklamowych ani narzędzi śledzących.

W pamięci przeglądarki (localStorage) zapisujemy jedną rzecz — wybrany język strony — żeby przy kolejnej wizycie otworzyła się w tym samym języku. Dane te nie trafiają na nasz serwer i mogą Państwo je w każdej chwili usunąć w ustawieniach przeglądarki.

Mapa dojazdu ładuje się dopiero po kliknięciu w nią. Dopiero wtedy Państwa przeglądarka łączy się z Google Maps i Google może zapisać własne pliki cookies — na zasadach opisanych w polityce prywatności Google. Dopóki nie klikną Państwo w mapę, strona nie wysyła żadnych zapytań do serwerów zewnętrznych.

9. Zmiany polityki

Jeśli zmienimy zasady przetwarzania danych, opublikujemy tu nową wersję z aktualną datą. Do rezerwacji już złożonych stosuje się wersja obowiązująca w dniu ich złożenia — numer wersji zapisujemy razem z rezerwacją.