Polityka prywatnosci i cookies

§1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w serwisie Zanocuj (dalej: Serwis) jest ZANOCUJ sp. z o.o. z siedziba w Lulewiczki 17b, 78-200 Bialogard, wpisana do rejestru przedsiebiorcow KRS pod numerem: 0001234516, NIP: 6722114319, REGON: 54453560700000 (dalej: Administrator).
2. Kontakt z Administratorem: e-mail: kontakt@zanocuj.com, adres korespondencyjny: Lulewiczki 17b, 78-200 Bialogard.
3. Administrator przetwarza dane osobowe zgodnie z Rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawa z dnia 18 lipca 2002 r. o swiadczeniu uslug droga elektroniczna.

§2. Definicje

1. RODO — Rozporzadzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osob fizycznych w zwiazku z przetwarzaniem danych osobowych i w sprawie swobodnego przeplywu takich danych (Ogolne rozporzadzenie o ochronie danych).
2. Dane osobowe — informacje o zidentyfikowanej lub mozliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).
3. Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych (art. 4 pkt 2 RODO).
4. Uzytkownik — osoba fizyczna, ktorej dane osobowe dotycza.
5. Cookies (ciasteczka) — male pliki tekstowe przechowywane na urzadzeniu Uzytkownika przez przegladarke internetowa.
6. Procesor (podmiot przetwarzajacy) — podmiot przetwarzajacy dane osobowe w imieniu Administratora na podstawie umowy powierzenia przetwarzania danych.

§3. Zakres zbieranych danych

3.1. Dane Gosci

3.2. Dane Hostow

3.3. Dane zbierane automatycznie

1. Podczas korzystania z Serwisu automatycznie zbierane sa: adres IP, typ i wersja przegladarki, system operacyjny, rozdzielczosc ekranu, jezyk przegladarki, strony odwiedzane w Serwisie, czas wizyty, zrodlo odwiedzin (referer), identyfikatory cookies.

§4. Cele i podstawy prawne przetwarzania

§5. Odbiorcy danych osobowych

1. Dane osobowe moga byc przekazywane nastepujacym kategoriom odbiorcow:

   Odbiorca	Rola	Zakres danych	Siedziba
   Wlasciciel obiektu (Host)	Niezalezny administrator	Imie, nazwisko, e-mail, telefon, daty pobytu, liczba osob, uwagi, dane do faktury	Polska
   Stripe Payments Europe, Ltd.	Niezalezny administrator / Procesor	Dane platnosci, dane KYC Hostow	Irlandia (EOG)
   Resend, Inc.	Procesor	Adres e-mail (newsletter, e-maile transakcyjne)	USA (DPF)
   Supabase, Inc.	Procesor	Dane kont, rezerwacji, obiektow (hosting bazy danych)	USA (DPF)
   Vercel, Inc.	Procesor	Logi serwera, adresy IP (hosting aplikacji)	USA (DPF)

2. Dane moga byc rowniez udostepniane organom publicznym na podstawie obowiazujacych przepisow prawa (sad, prokuratura, UOKiK, UODO).

5.1. Przekazywanie danych poza EOG

1. Dane osobowe moga byc przekazywane do USA (Resend, Supabase, Vercel) na podstawie EU-US Data Privacy Framework (DPF) — decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r.
2. Administrator upewnia sie, ze podmioty amerykanskie posiadaja aktualny certyfikat DPF lub stosuja Standardowe Klauzule Umowne (SCCs).

5.2. Host jako niezalezny administrator

1. Po przekazaniu danych Goscia Hostowi w celu realizacji rezerwacji, Host staje sie niezaleznym administratorem tych danych w rozumieniu art. 4 pkt 7 RODO.
2. Host odpowiada za zgodne z prawem przetwarzanie danych Gosci, w tym za zapewnienie odpowiednich srodkow bezpieczenstwa i realizacje praw osob, ktorych dane dotycza.
3. Zanocuj i Host nie sa wspoladministratorami w rozumieniu art. 26 RODO — kazdy z nich przetwarza dane we wlasnych, niezaleznych celach.

§6. Stripe — przetwarzanie danych platniczych

1. Operatorem platnosci online jest Stripe Payments Europe, Ltd., spolka zarejestrowana w Irlandii, licencjonowana instytucja platnicza.
2. W zakresie przetwarzania danych platniczych Gosci, Stripe dziala jako niezalezny administrator danych (zgodnie z Polityka prywatnosci Stripe).
3. W zakresie danych KYC Hostow (weryfikacja tozsamosci), Stripe dziala jako niezalezny administrator na podstawie obowiazkow regulacyjnych (AML/KYC).
4. Zanocuj nie przetwarza, nie przechowuje i nie ma dostepu do:
   1. pelnych numerow kart platniczych,
   2. kodow CVV/CVC,
   3. danych biometrycznych Hostow (selfie KYC),
   4. kopii dokumentow tozsamosci Hostow.
5. Zanocuj przechowuje wylacznie: identyfikator klienta Stripe (customer_id), identyfikator konta Stripe Connect (account_id), status platnosci (succeeded/failed/refunded), kwote i walute transakcji.
6. Stripe jest certyfikowany zgodnie ze standardem PCI DSS Level 1 — najwyzszy poziom certyfikacji bezpieczenstwa danych platniczych.

§7. Prawa osob, ktorych dane dotycza

1. Kazdy Uzytkownik ma prawo do:

   Prawo	Podstawa RODO	Opis
   Dostep do danych	art. 15	Uzyskanie informacji o przetwarzanych danych i kopii danych
   Sprostowanie	art. 16	Poprawienie nieprawidlowych lub uzupelnienie niekompletnych danych
   Usuniecie (prawo do bycia zapomnianym)	art. 17	Zadanie usuniecia danych (z zastrzezeniem obowiazkow prawnych)
   Ograniczenie przetwarzania	art. 18	Ograniczenie operacji na danych do przechowywania
   Przenoszenie danych	art. 20	Otrzymanie danych w formacie CSV/JSON
   Sprzeciw	art. 21	Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
   Cofniecie zgody	art. 7 ust. 3	Cofniecie zgody w dowolnym momencie (nie wplywa na zgodnosc przetwarzania przed cofnieciem)
   Skarga do UODO	art. 77	Zlozenie skargi do Prezesa Urzedu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

2. Realizacja praw: wnioski mozna skladac e-mailem na adres kontakt@zanocuj.com z dopiskiem RODO lub pisemnie na adres Administratora.
3. Administrator odpowiada na wnioski w terminie 30 dni od ich otrzymania. W szczegolnie zlozonych przypadkach termin moze zostac przedluzony o kolejne 60 dni, o czym Uzytkownik zostanie poinformowany.
4. Administrator moze poprosic o dodatkowa weryfikacje tozsamosci w celu ochrony danych przed nieuprawnionym dostepem.
5. Realizacja praw jest bezplatna, chyba ze zadania sa oczywiscie nieuzasadnione lub nadmierne (art. 12 ust. 5 RODO).

§8. Okres przechowywania danych

1. Po uplywie okresu przechowywania dane sa trwale usuwane lub anonimizowane.

§9. Bezpieczenstwo danych

1. Administrator stosuje srodki techniczne i organizacyjne zapewniajace ochronie danych osobowych, w szczegolnosci:
   1. szyfrowanie transmisji — certyfikat SSL/TLS dla calego Serwisu (HTTPS),
   2. hashowanie hasel — algorytm bcrypt z sola,
   3. kontrola dostepu — autoryzacja oparta na rolach (RBAC), separacja danych Hostow (kazdy Host widzi tylko swoje dane),
   4. bezpieczenstwo bazy danych — szyfrowanie danych w spoczynku (encryption at rest), regularne kopie zapasowe,
   5. monitoring — logowanie zdarzen bezpieczenstwa, automatyczne wykrywanie anomalii,
   6. minimalizacja danych — zbieranie wylacznie danych niezbednych do realizacji celow,
   7. szkolenie personelu — osoby majace dostep do danych sa przeszkolone z zakresu ochrony danych osobowych.
2. W przypadku naruszenia ochrony danych osobowych Administrator powiadomi Prezesa UODO w ciagu 72 godzin od stwierdzenia naruszenia (art. 33 RODO), a osoby, ktorych dane dotycza — bez zbednej zwloki (art. 34 RODO), o ile naruszenie moze powodowac wysokie ryzyko dla ich praw i wolnosci.

§10. Polityka cookies

10.1. Czym sa cookies

1. Cookies (ciasteczka) to male pliki tekstowe przechowywane na urzadzeniu Uzytkownika przez przegladarke internetowa. Sluza do zapamietywania preferencji, uwierzytelniania i analizy ruchu.

10.2. Rodzaje cookies

10.3. Zgoda na cookies

1. Cookies niezbedne sa instalowane bez zgody Uzytkownika, poniewaz sa konieczne do prawidlowego funkcjonowania Serwisu (art. 173 ust. 3 ustawy Prawo telekomunikacyjne).
2. Cookies funkcjonalne, analityczne i marketingowe wymagaja uprzedniej, aktywnej zgody Uzytkownika (opt-in). Zgoda jest zbierana za posrednictwem banera cookies wyswietlanego przy pierwszej wizycie.
3. Uzytkownik moze w dowolnym momencie zmienic lub cofnac zgode na cookies poprzez ustawienia cookies w Serwisie (ikona w stopce strony).

10.4. Zarzadzanie cookies w przegladarce

1. Uzytkownik moze samodzielnie zarzadzac cookies (blokowac, usuwac) w ustawieniach przegladarki:
   1. Chrome: Ustawienia > Prywatnosc i bezpieczenstwo > Pliki cookie
   2. Firefox: Ustawienia > Prywatnosc i bezpieczenstwo > Ciasteczka
   3. Safari: Preferencje > Prywatnosc > Cookies
   4. Edge: Ustawienia > Prywatnosc, wyszukiwanie > Pliki cookie
2. Wylaczenie cookies niezbednych moze uniemozliwic korzystanie z niektorych funkcji Serwisu (np. logowanie, rezerwacja).

§11. Newsletter — przetwarzanie danych

1. Newsletter jest wysylany za posrednictwem Resend, Inc. (procesor danych) na podstawie umowy powierzenia przetwarzania danych (Data Processing Agreement).
2. Resend, Inc. jest uczestnikiem EU-US Data Privacy Framework.
3. Dane przetwarzane: adres e-mail, data zapisu, data potwierdzenia (double opt-in), statystyki otwarc i klkniec (do celow analitycznych).
4. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) wyrazona przy zapisie na newsletter.
5. Okres przechowywania: do cofniecia zgody (wypisanie sie z newslettera).
6. Po cofnieciu zgody adres e-mail jest trwale usuwany z listy subskrybentow w ciagu 7 dni roboczych.

§12. Profilowanie i automatyczne podejmowanie decyzji

1. Serwis nie stosuje profilowania w rozumieniu art. 22 RODO, tj. nie podejmuje decyzji opartych wylacznie na zautomatyzowanym przetwarzaniu, ktore wywolywaloby skutki prawne lub w podobny sposob istotnie wplywaloby na Uzytkownika.
2. Automatyczny system zwrotow (opisany w Regulaminie partnera, §8) nie stanowi profilowania — jest on wynikiem algorytmu matematycznego opartego na parametrach ustawionych przez Hosta (typ polityki, liczba dni, procent zwrotu), a nie na ocenie cech osobowosci Goscia.
3. Ranking obiektow w wynikach wyszukiwania opiera sie na kryteriach opisanych w Regulaminie partnera, §9 i nie stanowi profilowania Goscia.

§13. Zmiany polityki prywatnosci

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatnosci w przypadku zmiany przepisow prawa, zmiany zakresu przetwarzanych danych lub zmiany technologii przetwarzania.
2. O istotnych zmianach Administrator poinformuje Uzytkownikow z co najmniej 14-dniowym wyprzedzeniem za posrednictwem komunikatu w Serwisie i/lub wiadomosci e-mail.
3. Aktualna wersja Polityki prywatnosci jest zawsze dostepna pod adresem zanocuj.com/polityka-prywatnosci.

§14. Kontakt w sprawach ochrony danych

1. We wszelkich sprawach zwiazanych z ochrona danych osobowych mozna kontaktowac sie:
   1. e-mailem: kontakt@zanocuj.com (temat: RODO),
   2. pisemnie: ZANOCUJ sp. z o.o., Lulewiczki 17b, 78-200 Bialogard.
2. Organ nadzorczy: Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.