GDPR – Ochrona danych osobowych

Ochrona Twoich danych osobowych jest dla nas ważna. Na tej stronie w przejrzysty sposób wyjaśniamy, jakie dane osobowe przetwarzamy, dlaczego i jak długo. Wszystko zgodnie z rozporządzeniem UE 2016/679 (RODO) i czeską ustawą nr 110/2019 Dz.U.

1. Kto jest administratorem Twoich danych osobowych

Administrator nie wyznaczył inspektora ochrony danych (DPO), ponieważ nie zostały spełnione przesłanki prawne do jego powołania.

2. Jakie dane przetwarzamy

Przy świadczeniu usług zakwaterowania przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, data urodzenia, obywatelstwo, numer dokumentu tożsamości (wymagane przez ustawę o pobycie cudzoziemców i opłatę miejscową).
• Dane kontaktowe: e-mail, telefon, adres stały.
• Dane płatnicze: bank account number or details needed to make payments (payments go through the Pays.cz gateway; we don’t store card details).
• Dane rezerwacji: daty pobytu, liczba gości, uwagi do pobytu, komunikacja z nami.

3. Dlaczego przetwarzamy dane (cel i podstawa prawna)

• Realizacja umowy — obsługa rezerwacji, świadczenie zakwaterowania, komunikacja z Tobą.
• Wypełnienie obowiązków prawnych — prowadzenie księgi gości (ustawa nr 565/1990 Dz.U. o opłatach lokalnych), zgłaszanie pobytu cudzoziemców czeskiej Policji przez Ubyport (ustawa nr 326/1999 Dz.U.), obowiązki księgowe i podatkowe.
• Uzasadniony interes — ochrona naszych praw i mienia, obsługa reklamacji, obrona przed ewentualnymi roszczeniami prawnymi.
• Zgoda — wysyłka newslettera i wiadomości marketingowych (jeśli się zapiszesz; możesz w każdej chwili wycofać zgodę).

4. Jak długo przechowujemy dane

• Dane rezerwacji i zakwaterowania: przez czas trwania stosunku umownego, a następnie 6 lat (zgodnie z przepisami księgowymi i podatkowymi).
• Księga gości: 6 lat od ostatniego wpisu (obowiązek ustawowy).
• Rejestr pobytu cudzoziemców: 6 years from the last entry (Foreign Residence Act).
• Korespondencja e-mailowa: zwykle 3 lata.
• Dane przetwarzane na podstawie zgody (newsletter): do momentu wycofania zgody.

Po upływie wskazanych okresów bezpiecznie usuwamy lub anonimizujemy dane.

5. Komu udostępniamy dane (odbiorcy i podmioty przetwarzające)

Twoje dane udostępniamy, wyłącznie w niezbędnym zakresie, następującym podmiotom:

• Organy państwowe — Czeska Policja ds. Cudzoziemców (system Ubyport), Miasto Černý Důl (ewidencja na potrzeby opłaty miejscowej), urząd skarbowy.
• Bramka płatnicza Pays.cz — obsługa płatności online.
• Portale rezerwacyjne (Booking.com B.V., Airbnb Ireland UC i inne) — jeśli rezerwowałeś przez ich platformę; w takich przypadkach są one również niezależnymi administratorami Twoich danych i kierują się własnymi politykami.
• System rezerwacyjny Trevlix — ewidencja rezerwacji i zgłaszanie pobytu cudzoziemców.
• Dostawca hostingu — Český hosting (THINline interactive s.r.o.).
• Dostawca e-mail i chmury — Google LLC (Google Workspace / Gmail).
• Księgowy i doradca podatkowy — na podstawie umowy o powierzeniu przetwarzania danych osobowych.

Z wszystkimi podmiotami przetwarzającymi mamy zawarte umowy, które zobowiązują je do takiego samego poziomu ochrony danych, jaki sami zapewniamy.

6. Przekazywanie danych za granicę

Niektórzy z naszych podmiotów przetwarzających (w szczególności Google i portale rezerwacyjne) mogą przetwarzać dane na serwerach poza UE. W takich przypadkach przekazanie jest zabezpieczone Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską oraz innymi odpowiednimi zabezpieczeniami zgodnie z art. 46 RODO.

7. Pliki cookie i narzędzia analityczne

Nasza strona używa plików cookie — małych plików tekstowych zapisywanych w Twojej przeglądarce. Używamy:

• Pliki cookie niezbędne — do prawidłowego funkcjonowania strony i formularza rezerwacji. Nie można ich odrzucić; bez nich strona nie działa.
• Pliki cookie analityczne — Google Analytics 4 (Google Ireland Limited) — abyśmy mogli zobaczyć, jak odwiedzający korzystają ze strony i ją ulepszać. Dane są anonimizowane.
• Pliki cookie reklamowe — Google Ads / AdSense (Google Ireland Limited) — do mierzenia skuteczności naszej promocji i wyświetlania trafnych reklam.

Plikami cookie możesz w każdej chwili zarządzać w ustawieniach przeglądarki lub odrzucić je przez pasek cookie. Odrzucenie plików cookie analitycznych i reklamowych nie wpłynie na funkcjonalność strony.

8. Źródła danych

Przetwarzamy głównie dane, które sam nam podajesz (przy rezerwacji, podczas meldunku online lub w korespondencji e-mailowej). Jeśli rezerwujesz przez Booking.com, Airbnb itp., otrzymujemy dane od tych portali.

9. Twoje prawa

W odniesieniu do swoich danych osobowych masz następujące prawa:

• Prawo dostępu — możesz zapytać nas, jakie dane o Tobie przetwarzamy, i poprosić o kopię.
• Prawo do sprostowania — jeśli dane są nieprawidłowe lub niekompletne.
• Prawo do usunięcia („prawo do bycia zapomnianym”) — na warunkach określonych w RODO.
• Prawo do ograniczenia przetwarzania — w uzasadnionych przypadkach.
• Prawo do przenoszenia danych — do otrzymania danych w ustrukturyzowanym, możliwym do odczytania maszynowo formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody — w dowolnym momencie, bez żadnych konsekwencji (głównie w odniesieniu do newslettera).
• Prawo do złożenia skargi with Czeskiego Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzamy Twoje dane z naruszeniem przepisów.

Swoje prawa możesz wykonywać, pisząc na chalupamlynarka@gmail.com or in writing to the operator’s address. We’ll respond within 30 days at the latest.

10. Obligation to provide data

Providing personal data is voluntary. However, without it we cannot provide you with accommodation — in particular we cannot fulfil the legal obligation to keep a guest register and report foreign guests to the Czech Police.

11. Bezpieczeństwo danych

Dane osobowe chronimy zgodnie z aktualnymi standardami:

• Bezpieczne szyfrowane połączenie (HTTPS) na całej stronie.
• Legalny i aktualny system operacyjny oraz oprogramowanie na wszystkich urządzeniach.
• Oprogramowanie antywirusowe i firewall.
• Strong passwords; where justified, biometric verification and two-factor authentication.
• Cloud backups and e-mail with verified providers (Google, Český hosting).
• Osoby mające styczność z danymi są zobowiązane do zachowania poufności.

12. Effective date and changes

Niniejsze zasady prywatności wchodzą w życie 1 January 2026. The current version is always available on this page. We will inform you of any substantial changes.

Niniejsze zasady prywatności obowiązują od 1 stycznia 2026 roku do odwołania.