Polityka prywatności

1. Administrator danych osobowych
   Administratorem danych osobowych jest PHU Krzysztof Łukaszczyk, ul. Jana Pawła II 145a, 34-425 Biały Dunajec, NIP: 7361720819. Kontakt: krzysiek.lukaszczyk@gmail.com.

2. Jakie dane zbieramy i w jakim celu
   Zbieramy dane osobowe przekazywane dobrowolnie przez Gości i osoby kontaktujące się z nami, w szczególności: imię i nazwisko, adres e‑mail, numer telefonu, adres zamieszkania (jeśli przekazywany), dane potrzebne do rezerwacji i rozliczeń (np. dane do faktury). Dane przetwarzamy w następujących celach:

• realizacja rezerwacji i świadczenie usług wynajmu apartamentów (podstawą prawna: wykonanie umowy) — przetwarzanie obejmuje kontakt w sprawie rezerwacji, przyjmowanie płatności za pośrednictwem systemu rezerwacyjnego oraz wystawianie dokumentów sprzedaży;
• obsługa płatności i rozliczeń (podstawa: wykonanie umowy i obowiązki prawne);
• komunikacja związana z rezerwacją, obsługą klienta i odpowiadaniem na zapytania (podstawa: wykonanie umowy / uzasadniony interes administratora);
• spełnienie obowiązków prawnych (np. przechowywanie dokumentów księgowych) — podstawa: obowiązek prawny;
• przesyłanie informacji handlowych wyłącznie po wyraźnej zgodzie (podstawa: zgoda).

3. System rezerwacji i odbiorcy danych
   Do obsługi rezerwacji i płatności korzystamy z zewnętrznego systemu rezerwacyjnego Hotres (panel.hotres.pl). Dane związane z rezerwacją oraz przetwarzaniem płatności mogą być przetwarzane przez operatora systemu Hotres jako procesora danych na podstawie umowy powierzenia przetwarzania danych. Dane mogą być także przekazywane innym podmiotom niezbędnym do realizacji usługi (np. dostawcom poczty e‑mail, księgowości).

4. Płatności
   Płatności za rezerwacje są obsługiwane przez system Hotres (dostawca systemu rezerwacyjnego). Nie zbieramy ani nie przechowujemy danych kart płatniczych bezpośrednio na stronie folkova21.pl — informacje o płatnościach przetwarzane są przez operatora systemu rezerwacyjnego zgodnie z jego zasadami bezpieczeństwa.

5. Okres przechowywania danych
   Dane związane z rezerwacją i rozliczeniami przechowujemy przez okres niezbędny do wykonania umowy oraz przez okres wymagany przepisami prawa (np. dokumenty księgowe — zwykle 5 lat). Dane kontaktowe i komunikacja mogą być przechowywane przez okres do 2 lat, chyba że wykażesz potrzebę wcześniejszego usunięcia lub je usuniemy po wycofaniu zgody (jeśli przetwarzanie opierało się na zgodzie).

6. Twoje prawa
   Masz prawo do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoi temu na przeszkodzie obowiązek prawny;
• ograniczenia przetwarzania;
• przenoszenia danych (jeśli przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany);
• wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub w wypadku przetwarzania w oparciu o prawnie uzasadniony interes;
• wycofania zgody w dowolnym momencie.

W celu skorzystania z praw skontaktuj się z Administratorem: krzysiek.lukaszczyk@gmail.com.

7. Skarga do organu nadzorczego
   Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy.

8. Cookies i technologie śledzące
   Na stronie mogą być stosowane pliki cookies i podobne technologie w celu: utrzymania sesji użytkownika, analityki i ulepszania serwisu. Szczegóły o cookies dostępne są w Polityce cookies/banerze cookie na stronie.

9. Bezpieczeństwo danych
   Stosujemy odpowiednie środki techniczne i organizacyjne, aby zabezpieczyć dane przed nieuprawnionym dostępem, utratą, modyfikacją lub ujawnieniem. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty współpracujące, którym powierzyliśmy przetwarzanie danych na podstawie umów.

10. Przekazywanie danych poza EOG
    Jeżeli zachodzi potrzeba przekazania danych do państw trzecich (poza Europejski Obszar Gospodarczy), będzie to odbywać się zgodnie z obowiązującymi przepisami. O przekazaniu poza EOG poinformujemy, jeśli będzie to miało miejsce.

11. Zmiany w oświadczeniu
    Administrator zastrzega sobie prawo do wprowadzania zmian w oświadczeniu. O istotnych zmianach poinformujemy na stronie.

12. Dane kontaktowe w sprawie ochrony danych
    W sprawach dotyczących przetwarzania danych lub realizacji praw związanych z danymi osobowymi prosimy o kontakt: krzysiek.lukaszczyk@gmail.com.