Polityka prywatności

Wersja: marzec 2026

1. Ochrona danych w skrócie

Poniższe informacje dają Ci przegląd tego, co dzieje się z Twoimi danymi osobowymi, gdy odwiedzasz nasz portal domów wakacyjnych, kontaktujesz się z nami, tworzysz konto użytkownika, wysyłasz zapytania o nocleg lub dokonujesz rezerwacji, zapisujesz się do newslettera, dodajesz opinie albo przekazujesz nam - w ramach zapytania lub rezerwacji - dane innych podróżnych lub osób kontaktowych. Dane osobowe to wszelkie dane, dzięki którym można Cię bezpośrednio zidentyfikować lub dzięki którym możesz zostać zidentyfikowany.

Kto odpowiada za gromadzenie danych na tej stronie internetowej?

Przetwarzanie danych na tej stronie internetowej jest prowadzone przez NeoLodge GmbH jako administratora danych. Dane kontaktowe znajdziesz poniżej w niniejszej polityce prywatności.

W jaki sposób zbieramy Twoje dane?

Twoje dane są zbierane z jednej strony dlatego, że sam nam je przekazujesz, na przykład podczas kontaktu z nami, w ramach zapytania rezerwacyjnego, przy zakładaniu konta użytkownika, w trakcie procesu płatności, przy zapisie do newslettera, przy wystawianiu opinii lub gdy przekazujesz nam dane innych podróżnych albo osób kontaktowych. Inne dane są zbierane automatycznie przez nasze systemy informatyczne lub - w przypadku technologii opcjonalnych - dopiero po Twojej zgodzie podczas odwiedzania strony internetowej. Są to przede wszystkim dane techniczne, takie jak adres IP, przeglądarka, system operacyjny, referrer, czas wywołania strony lub informacje o urządzeniu.

W jakim celu wykorzystujemy Twoje dane?

Wykorzystujemy Twoje dane w szczególności do technicznego udostępnienia i zabezpieczenia strony internetowej, obsługi zapytań, zakładania i zarządzania kontami użytkowników, pośredniczenia i realizacji rezerwacji, obsługi płatności, komunikacji z gośćmi i gospodarzami, wysyłki newsletterów, udostępniania i moderowania opinii oraz do analiz statystycznych i optymalizacji naszej oferty.

Jakie masz prawa?

Przysługuje Ci w szczególności prawo dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec określonych form przetwarzania oraz cofnięcia udzielonych zgód ze skutkiem na przyszłość. Masz także prawo złożyć skargę do organu nadzorczego ds. ochrony danych.

2. Administrator

NeoLodge GmbH
Heilbronner Str. 150
70191 Stuttgart
Niemcy

Telefon: +49 711 49004280
E-mail: info@neolodge.de
Wsparcie: support@neolodge.de

Dyrektorzy zarządzający: Andreas Gold, Johannes Weyland
Sąd rejestrowy: Amtsgericht Stuttgart
Numer rejestrowy: HRB 801876
NIP UE: DE457391918

3. Kontakt w sprawach ochrony danych

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz skorzystać ze swoich praw jako osoby, której dane dotyczą, możesz w każdej chwili skontaktować się z nami pod adresem support@neolodge.de.

O ile dla naszej firmy został wyznaczony inspektor ochrony danych, możesz się z nim skontaktować za pośrednictwem odrębnie opublikowanych danych kontaktowych lub poprzez powyższe kanały kontaktu z dopiskiem „Inspektor ochrony danych”.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie w zakresie, w jakim istnieje ku temu podstawa prawna. W zależności od procesu przetwarzania opieramy je w szczególności na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. a RODO - zgoda, np. na technologie i usługi z kategorii „Funkcjonalne”, „Analityczne” i „Marketingowe”;
• Art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań przed zawarciem umowy, w szczególności w przypadku zapytań, kont użytkownika, zapytań rezerwacyjnych, rezerwacji i płatności;
• Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych, np. obowiązków przechowywania, dowodowych i dokumentacyjnych wynikających z prawa handlowego i podatkowego;
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadnione interesy, w szczególności związane z bezpiecznym, stabilnym, przyjaznym dla użytkownika i ekonomicznym udostępnianiem strony internetowej, bezpieczeństwem IT, zapobieganiem nadużyciom, analizą błędów, komunikacją, dochodzeniem lub obroną roszczeń oraz moderowaniem i zapewnieniem jakości opinii;
• § 25 TDDDG - o ile przechowywanie informacji na Twoim urządzeniu końcowym lub uzyskiwanie do nich dostępu wymaga zgody albo ustawowego zezwolenia.

Jeśli chcielibyśmy dalej przetwarzać dane osobowe w innym celu niż ten, dla którego zostały zebrane, poinformujemy Cię przed takim dalszym przetwarzaniem o nowym celu oraz pozostałych istotnych okolicznościach.

5. Hosting i techniczne udostępnienie strony internetowej

Naszą ofertę online hostujemy u IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Niemcy. Z dostawcą została zawarta umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Podczas czysto informacyjnej wizyty na naszej stronie internetowej nasz serwer WWW i dostawca hostingu automatycznie przetwarzają techniczne dane dostępowe w tzw. plikach logów serwera. Obejmuje to w szczególności:

• adres IP urządzenia wysyłającego zapytanie,
• datę i godzinę dostępu,
• wywołaną stronę lub plik,
• adres URL strony odsyłającej,
• typ i wersję przeglądarki,
• używany system operacyjny,
• nazwę hosta i inne techniczne dane połączenia.

Przetwarzanie odbywa się w celu zapewnienia funkcjonalności, stabilności i bezpieczeństwa strony internetowej, a także w celu zapobiegania nadużyciom i analizy błędów. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu naszej oferty online.

Pliki logów przechowujemy tylko tak długo, jak jest to konieczne do wskazanych celów. Dłuższe przechowywanie następuje, jeśli jest to potrzebne do wyjaśnienia incydentów bezpieczeństwa, dochodzenia roszczeń lub obrony przed roszczeniami.

6. Dostarczanie grafik i treści statycznych przez CDN

W celu szybkiego, stabilnego i bezpiecznego dostarczania grafik i treści statycznych korzystamy z sieci dostarczania treści (CDN) Amazon Web Services (AWS), w szczególności Amazon CloudFront. Przy pobieraniu takich treści Twój adres IP oraz inne dane połączenia, np. informacje o przeglądarce, znaczniki czasu, informacje nagłówków i żądany zasób, są przekazywane do serwerów AWS.

Korzystanie odbywa się na podstawie naszego prawnie uzasadnionego interesu w wydajnym, bezpiecznym i ekonomicznym udostępnianiu naszej oferty online zgodnie z art. 6 ust. 1 lit. f RODO. Więcej informacji o ewentualnych przekazaniach do państw trzecich znajdziesz w punkcie 22 niniejszej polityki prywatności.

7. Zasoby osadzone lokalnie

Czcionki, pliki JavaScript i CSS osadzamy lokalnie. W związku z tym nie dochodzi do automatycznego przekazywania danych osobowych osobom trzecim wyłącznie poprzez zewnętrzne fonty, arkusze stylów lub biblioteki skryptów. O usługach zewnętrznych informujemy osobno w niniejszej polityce prywatności.

8. Szyfrowanie SSL/TLS

Ta strona internetowa korzysta z szyfrowania SSL/TLS ze względów bezpieczeństwa oraz dla ochrony transmisji poufnych treści. Zaszyfrowane połączenie rozpoznasz zazwyczaj po tym, że pasek adresu Twojej przeglądarki zaczyna się od „https://“

9. Zarządzanie zgodą / narzędzie zgody

Korzystamy z opracowanego we własnym zakresie systemu zarządzania zgodą, aby zapisać, udokumentować i technicznie wdrożyć Twój wybór dla kategorii „Niezbędne (zawsze aktywne)”, „Funkcjonalne”, „Analityczne” i „Marketingowe”. W tym celu zapisujemy na Twoim urządzeniu wpis niezbędny do zarządzania zgodą, np. plik cookie albo wpis w local storage lub session storage, zawierający Twój wybór. W tym kontekście przetwarzane są w szczególności Twoja decyzja dotycząca zgody, dana kategoria, znaczniki czasu, metadane techniczne oraz ewentualnie pseudonimowy identyfikator.

Kategoria „Marketingowe” ma znaczenie tylko wtedy, gdy na danej stronie rzeczywiście stosowane są usługi lub technologie związane z marketingiem.

Przetwarzanie odbywa się w celu wywiązania się z naszych obowiązków prawnych dotyczących dokumentowania i respektowania Twojego wyboru oraz technicznego zapewnienia działania systemu zgody. Podstawami prawnymi są art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. f RODO oraz § 25 ust. 2 TDDDG. Swój wybór możesz w każdej chwili zmienić lub cofnąć poprzez ustawienia prywatności lub ustawienia plików cookie na naszej stronie internetowej. Technologie z kategorii „Funkcjonalne”, „Analityczne” i „Marketingowe” pozostają bez Twojej zgody wyłączone. Technologie z kategorii „Niezbędne (zawsze aktywne)” pozostają tym nienaruszone.

10. Cookies, local storage i podobne technologie

Nasza strona internetowa wykorzystuje pliki cookie oraz porównywalne technologie, takie jak local storage lub session storage. Rozróżniamy przy tym kategorię „Niezbędne (zawsze aktywne)” oraz - po Twojej zgodzie - kategorie „Funkcjonalne”, „Analityczne” i „Marketingowe”.

Technologie z kategorii „Niezbędne (zawsze aktywne)” stosujemy na podstawie § 25 ust. 2 TDDDG. Jeżeli przy tym przetwarzane są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym, stabilnym i funkcjonalnym udostępnianiu strony internetowej. Obejmuje to również funkcje, które wywołujesz celowo i które są następnie niezbędne do żądanego wyświetlenia, np. widok mapy. Technologie z kategorii „Funkcjonalne”, „Analityczne” i „Marketingowe” wykorzystujemy wyłącznie na podstawie Twojej zgody zgodnie z § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO, o ile nie istnieje inne ustawowe zezwolenie.

Szczegóły dotyczące konkretnie stosowanych usług i ich przyporządkowania znajdziesz w kolejnych częściach niniejszej polityki prywatności.

11. Kontakt przez e-mail, telefon lub formularz

Jeśli kontaktujesz się z nami przez e-mail, telefonicznie lub za pośrednictwem formularza kontaktowego, przetwarzamy przekazane przez Ciebie dane w celu obsługi Twojej sprawy. Dotyczy to w szczególności Twojego imienia i nazwiska, danych kontaktowych, treści wiadomości oraz danych komunikacyjnych i metadanych zapytania.

Przetwarzanie odbywa się w celu podjęcia działań przed zawarciem umowy lub wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO, o ile Twoje zapytanie tego dotyczy. W pozostałym zakresie przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu polegającego na właściwej obsłudze zapytań zgodnie z art. 6 ust. 1 lit. f RODO.

W zakresie, w jakim wymagamy podania danych obowiązkowych, są one niezbędne do przypisania i obsługi Twojego zapytania. Bez tych danych nie będziemy mogli obsłużyć Twojej sprawy albo zrobimy to jedynie w ograniczonym zakresie.

Twoje zapytanie zostanie usunięte, gdy zostanie ostatecznie obsłużone i nie będą istniały ustawowe obowiązki przechowywania ani prawnie uzasadnione interesy przemawiające za dalszym przechowywaniem. Dłuższe przechowywanie może być konieczne dla udokumentowania procesów gospodarczych lub dochodzenia, wykonywania bądź obrony roszczeń prawnych.

12. Konto użytkownika, zapytania rezerwacyjne i realizacja rezerwacji

Jeżeli za pośrednictwem naszego portalu zakładasz konto użytkownika, wysyłasz zapytania o nocleg lub dokonujesz rezerwacji, przetwarzamy niezbędne do tego dane osobowe. Mogą to być w szczególności:

• dane podstawowe, takie jak imię i nazwisko, adres, adres e-mail i numer telefonu,
• dane konta i informacje logowania,
• dane rezerwacyjne i podróżne, np. obiekt, okres podróży, liczba gości, specjalne życzenia i treści komunikacji,
• informacje rozliczeniowe i płatnicze,
• dane, które podajesz dobrowolnie w swoim profilu lub w ramach zapytania.

Przetwarzanie odbywa się w celu utworzenia i zarządzania Twoim kontem użytkownika, obsługi Twojego zapytania, pośredniczenia i realizacji rezerwacji oraz komunikacji związanej ze stosunkiem umownym. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

W celu realizacji Twojego zapytania lub rezerwacji przekazujemy niezbędne do tego dane odpowiedniemu dostawcy obiektu, wynajmującemu, gospodarzowi lub innemu zaangażowanemu partnerowi usługowemu. Takie przekazanie odbywa się również na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy dane, o ile jest to niezbędne do spełnienia obowiązków prawnych zgodnie z art. 6 ust. 1 lit. c RODO lub do dochodzenia, wykonywania albo obrony roszczeń prawnych na podstawie art. 6 ust. 1 lit. f RODO.

Podanie danych oznaczonych jako pola obowiązkowe jest konieczne do utworzenia konta użytkownika, obsługi zapytań rezerwacyjnych oraz zawarcia i wykonania umowy. Bez tych danych nie możemy udostępnić konta użytkownika, ostatecznie obsłużyć zapytania ani zrealizować rezerwacji.

Dane konta użytkownika przechowujemy przez okres istnienia konta. Dane dotyczące rezerwacji, umowy i rozliczeń przechowujemy ponadto w zakresie, w jakim jest to konieczne do wykonania umowy, spełnienia ustawowych obowiązków przechowywania lub obrony prawnej.

13. Dane innych podróżnych, osób kontaktowych i innych osób trzecich

Jeżeli w ramach zapytania lub rezerwacji przekazujesz nam dane osobowe innych podróżnych, współgości, osób kontaktowych, odbiorców faktur lub innych osób trzecich, przetwarzamy te dane w celu obsługi zapytania, realizacji rezerwacji, komunikacji związanej z pobytem, wystawienia faktury oraz w celu spełnienia obowiązków prawnych.

Mogą być przy tym przetwarzane w szczególności dane podstawowe i kontaktowe, dane dotyczące podróży i pobytu, treści komunikacji oraz informacje związane z rozliczeniami. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO dla wykonania umowy z osobą dokonującą rezerwacji, art. 6 ust. 1 lit. c RODO dla obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO dla prawidłowej organizacji rezerwacji, komunikacji i obrony prawnej.

Otrzymujemy dane od osoby dokonującej rezerwacji lub od wskazanej przez nią osoby kontaktowej. Gdy przekazujesz nam dane innych osób, zakładamy, że jesteś do tego uprawniony i poinformowałeś osoby, których dane dotyczą, o przetwarzaniu.

14. Obsługa płatności

Do realizacji płatności korzystamy - w zależności od wybranej metody płatności - z zewnętrznych dostawców usług płatniczych. W tym kontekście dane niezbędne do dokonania płatności są przekazywane odpowiedniemu dostawcy. Mogą to być w szczególności: imię i nazwisko, adres rozliczeniowy, adres e-mail, kwota płatności, waluta, identyfikator transakcji, adres IP oraz dalsze informacje dotyczące płatności i urządzenia wymagane dla danej metody płatności.

Przetwarzanie odbywa się w celu wykonania umowy lub rezerwacji zgodnie z art. 6 ust. 1 lit. b RODO. Ponadto dostawcy usług płatniczych mogą przetwarzać dane na własną odpowiedzialność w zakresie ochrony danych w celu zapobiegania oszustwom, oceny ryzyka, ustawowych kontroli tożsamości i sankcji oraz w celu wypełniania własnych obowiązków prawnych.

Podanie danych niezbędnych dla wybranej metody płatności jest konieczne do realizacji płatności, a tym samym z reguły także do ostatecznego sfinalizowania rezerwacji. Bez tych danych wybrana metoda płatności nie może zostać użyta albo płatność nie może zostać zrealizowana.

Dane związane z płatnościami przechowujemy tylko w takim zakresie, w jakim jest to konieczne do realizacji płatności, księgowości, obowiązków dowodowych i przechowywania lub dochodzenia, wykonywania czy obrony roszczeń prawnych.

Stripe

Jeżeli zdecydujesz się na płatność przez Stripe, obsługa płatności odbywa się za pośrednictwem Stripe. W przypadku przetwarzania danych w Europie właściwym podmiotem jest Stripe Payments Europe, Limited, Irlandia. Więcej informacji znajdziesz w polityce prywatności Stripe: https://stripe.com/privacy.

W ramach swojej globalnej infrastruktury Stripe może przetwarzać dane również w państwach trzecich, w szczególności w USA. Zgodnie z własnymi informacjami Stripe wykorzystuje w tym celu decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne i/lub certyfikacje w ramach EU-US Data Privacy Framework. Dalsze informacje znajdują się w informacjach o ochronie danych Stripe.

PayPal

Jeżeli zdecydujesz się na płatność przez PayPal, obsługa płatności odbywa się za pośrednictwem PayPal. Dla Europejskiego Obszaru Gospodarczego właściwym podmiotem jest PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. Więcej informacji znajdziesz w polityce prywatności PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal może również przetwarzać dane poza EOG. Zgodnie z własnymi informacjami PayPal opiera wewnątrzgrupowe transfery przede wszystkim na Binding Corporate Rules; inne transfery odbywają się w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub ustawowo dopuszczalnych wyjątków. Więcej informacji na ten temat znajdziesz w informacjach o ochronie danych PayPal.

15. Newsletter i marketing e-mailowy z double opt-in (Mailjet)

Jeżeli zapisujesz się do naszego newslettera, przetwarzamy dane niezbędne do jego wysyłki, w szczególności Twój adres e-mail oraz - o ile go podałeś - Twoje imię. Zapis odbywa się w procedurze double opt-in. Oznacza to, że po zapisie wysyłamy Ci e-mail, w którym musisz potwierdzić zapis poprzez kliknięcie linku potwierdzającego. W ten sposób zapewniamy, że nikt nie może zapisać się przy użyciu cudzego adresu e-mail.

W celu wykazania zgody zapisujemy moment zapisu i potwierdzenia, wykorzystany każdorazowo adres IP oraz dalsze techniczne dane protokołowe. Podstawą prawną wysyłki newslettera jest art. 6 ust. 1 lit. a RODO. Przechowywanie danych dowodowych odbywa się na podstawie art. 6 ust. 1 lit. c RODO i art. 6 ust. 1 lit. f RODO.

Do wysyłki, zarządzania i dokumentowanej dostawy newslettera korzystamy z Mailjet / Sinch Email. W tym kontekście dane niezbędne do wysyłki newslettera są przekazywane dostawcy. W ramach wysyłki newslettera dostawca przetwarza dane dotyczące wysyłki, dostarczenia, rezygnacji z subskrypcji oraz techniczne dane protokołowe. Jeżeli stosowane są funkcje śledzenia, przetwarzane są dodatkowo informacje o otwarciach, kliknięciach, dostarczalności, wypisaniach, odbiciach oraz innych interakcjach związanych z odbiorcami w celu analizy i optymalizacji newslettera.

Bez podania Twojego adresu e-mail newsletter nie może zostać wysłany. Swoją zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość, w szczególności poprzez link rezygnacji znajdujący się w newsletterze lub poprzez wiadomość do nas. Po rezygnacji usuwamy Twoje dane odbiorcy newslettera, o ile nie istnieje obowiązek prawny lub prawnie uzasadniony interes w dalszym przechowywaniu dowodów zgody.

Więcej informacji znajdziesz na stronie: https://www.mailjet.com/legal/privacy-policy/ oraz w zakresie przetwarzania danych pod adresem https://www.mailjet.com/legal/dpa/.

16. Funkcje opinii

Jeżeli publikujesz na naszym portalu opinie lub relacje z doświadczeń dotyczące obiektów noclegowych, przetwarzamy dane, które nam w tym celu przekazujesz. Mogą one obejmować w szczególności Twoje imię i nazwisko lub pseudonim, treść opinii, oceny gwiazdkowe lub punktowe, moment dodania, ewentualne powiązanie z rezerwacją oraz metadane techniczne i adresy IP służące zapobieganiu nadużyciom.

Opinie mogą zostać opublikowane na naszej stronie internetowej po weryfikacji merytorycznej lub formalnej. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile funkcja opinii stanowi część korzystania z naszego portalu lub rezerwacji, oraz art. 6 ust. 1 lit. f RODO w celu moderacji, zapewnienia jakości, zapobiegania nadużyciom i transparentnego przedstawiania doświadczeń użytkowników.

Podawanie treści opinii jest dobrowolne. Dane obowiązkowe są konieczne tylko w takim zakresie, w jakim bez nich nie moglibyśmy przypisać, sprawdzić lub opublikować opinii. Opinie przechowujemy tak długo, jak długo dana opinia ma być wyświetlana online lub istnieją prawnie uzasadnione interesy w zakresie dokumentowania, zapobiegania nadużyciom lub obrony prawnej.

Prosimy, aby w polach opinii zamieszczać tylko informacje niezbędne do oceny i w szczególności powstrzymać się od podawania wrażliwych danych osobowych.

17. Analiza internetowa z Matomo (self-hosted)

Korzystamy z Matomo w wersji self-hosted do statystycznej analizy korzystania z naszej oferty online. Instancja Matomo jest obsługiwana w ramach używanej przez nas infrastruktury hostingowej. Nie dochodzi przy tym do przekazywania danych analitycznych zewnętrznym dostawcom analityki.

Matomo jest wykorzystywane wyłącznie w zakresie, w jakim wyraziłeś zgodę na kategorię „Analityczne”. Przetwarzane są przy tym w szczególności odsłony stron, czas korzystania, pochodzenie odwiedzających, techniczne informacje o przeglądarce i urządzeniu, przybliżone dane lokalizacyjne, interakcje oraz skrócone lub zanonimizowane adresy IP. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.

Udzieloną zgodę możesz w każdej chwili cofnąć poprzez nasze ustawienia prywatności. Zintegrowana na stronie opcja opt-out Matomo działa dodatkowo w obrębie używanej przeglądarki lub urządzenia.

18. Materiały mapowe i prezentacja lokalizacji z OpenStreetMap

Aby prezentować lokalizacje i geograficznie umiejscawiać obiekty, integrujemy materiały mapowe OpenStreetMap. Widok mapy jest ładowany tylko wtedy, gdy celowo wywołasz widok mapy lub odpowiednią funkcję lokalizacji. W takim przypadku Twoja przeglądarka nawiązuje połączenie z serwerami OpenStreetMap Foundation lub wykorzystywanego serwera kafelków bądź map. W tym kontekście mogą być przetwarzane w szczególności Twój adres IP, dane przeglądarki i urządzenia, referrer, data i godzina oraz wycinek mapy, który został przez Ciebie wywołany.

W naszych ustawieniach prywatności funkcja mapy została przypisana do kategorii „Niezbędne (zawsze aktywne)”. Dotyczy to sytuacji, gdy funkcja mapy ładowana jest wyłącznie po Twoim celowym wywołaniu i służy prezentacji konkretnie wybranej przez Ciebie informacji o lokalizacji. Dostęp do Twojego urządzenia lub związane z tym przetwarzanie informacji odbywa się w takim przypadku na podstawie § 25 ust. 2 pkt 2 TDDDG. O ile w tym kontekście przetwarzane są dane osobowe, odbywa się to na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na przyjaznej dla użytkownika i funkcjonalnie poprawnej prezentacji lokalizacji obiektów oraz udostępnieniu funkcji mapy, której konkretnie zażądałeś.

Więcej informacji znajdziesz w polityce prywatności OpenStreetMap Foundation pod adresem https://osmfoundation.org/wiki/Privacy_Policy oraz w Tile Usage Policy pod adresem https://operations.osmfoundation.org/policies/tiles/.

19. Media społecznościowe: Facebook, Instagram i Pinterest

Na naszej stronie internetowej znajdują się linki do naszych profili firmowych w Facebooku, Instagramie i Pinterest. Nie stosujemy aktywnych wtyczek społecznościowych, lecz wyłącznie zwykłe linki. Oznacza to, że samo wejście na naszą stronę internetową nie powoduje automatycznego przekazywania danych do tych platform.

Dopiero po kliknięciu odpowiedniego linku opuszczasz naszą stronę internetową i nawiązywane jest połączenie z serwerami danego dostawcy. Od tego momentu dostawcy przetwarzają dane na własną odpowiedzialność w zakresie ochrony danych. Jeśli komunikujesz się z nami za pośrednictwem naszych profili, przetwarzamy przekazane nam dane w celu obsługi Twojej sprawy na podstawie art. 6 ust. 1 lit. f RODO lub - jeżeli Twoje zapytanie zmierza do zawarcia lub wykonania umowy - art. 6 ust. 1 lit. b RODO.

Informacje o przetwarzaniu danych przez platformy znajdziesz tutaj:

• Facebook / Meta: https://www.facebook.com/privacy/policy/
• Instagram / Meta: https://privacycenter.instagram.com/policy/
• Pinterest: https://policy.pinterest.com/de/privacy-policy

20. Odbiorcy danych / kategorie odbiorców

Twoje dane osobowe są przekazywane wyłącznie wtedy, gdy istnieje ku temu podstawa prawna, wyraziłeś na to zgodę lub przekazanie jest konieczne do wykonania umowy. Odbiorcami mogą być w szczególności:

• dostawcy hostingu, infrastruktury, CDN i bezpieczeństwa IT,
• dostawcy techniczni świadczący usługi komunikacji, wysyłki e-mail, analiz i zarządzania zgodą,
• dostawcy usług płatniczych, banki i operatorzy płatności,
• dostawcy obiektów, wynajmujący, gospodarze lub inni partnerzy usługowi w ramach zapytań i rezerwacji,
• doradcy podatkowi, biegli rewidenci, doradcy prawni, ubezpieczyciele lub firmy windykacyjne, o ile jest to konieczne do realizacji umowy lub dochodzenia praw,
• organy, sądy lub inne instytucje publiczne, o ile jesteśmy do tego prawnie zobowiązani.

O ile zewnętrzni usługodawcy działają na nasze zlecenie jako podmioty przetwarzające, odbywa się to na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO. O ile odbiorcy przetwarzają dane na własną odpowiedzialność, dalsze przetwarzanie danych odbywa się zgodnie z ich własnymi informacjami o ochronie danych.

21. Przekazywanie danych do państw trzecich

Niektóre z wykorzystywanych przez nas usług lub ich podwykonawcy mogą przetwarzać dane w państwach spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, w szczególności w Wielkiej Brytanii lub USA. Taki transfer odbywa się wyłącznie wtedy, gdy spełnione są wymogi prawne art. 44 i nast. RODO.

Jeżeli dla danego państwa trzeciego istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, transfer może być na niej oparty. Dotyczy to w szczególności transferów do certyfikowanych przedsiębiorstw w USA w ramach EU-US Data Privacy Framework oraz - o ile ma to zastosowanie - do Wielkiej Brytanii. Jeżeli nie ma zastosowania decyzja stwierdzająca odpowiedni stopień ochrony, opieramy transfery na odpowiednich zabezpieczeniach, w szczególności standardowych klauzulach umownych zgodnie z art. 46 RODO, wiążących regułach korporacyjnych lub innych prawnie uznanych instrumentach transferu.

W zależności od dostawcy, zgodnie z jego własnymi informacjami, mogą mieć zastosowanie w szczególności następujące mechanizmy transferu:

• Google: EU-US Data Privacy Framework i/lub standardowe klauzule umowne, o ile przetwarzanie odbywa się w USA;
• Stripe: decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne i/lub certyfikacje w ramach EU-US Data Privacy Framework;
• PayPal: Binding Corporate Rules, decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub ustawowe wyjątki;
• Mailjet / Sinch Email: standardowe klauzule umowne oraz - o ile ma to zastosowanie - EU-US Data Privacy Framework lub inne dopuszczalne mechanizmy transferu;
• AWS / CloudFront: decyzje stwierdzające odpowiedni stopień ochrony i/lub standardowe klauzule umowne, o ile przetwarzanie odbywa się poza EOG.

Kopię odpowiednich zabezpieczeń lub dalsze informacje o stosowanych mechanizmach transferu możesz uzyskać, kontaktując się z nami pod danymi kontaktowymi wskazanymi w punktach 2 lub 3. Dodatkowo odsyłamy do polityk prywatności poszczególnych dostawców.

22. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do realizacji odpowiednich celów lub jak długo istnieją ustawowe obowiązki przechowywania. Konkretny okres przechowywania zależy od rodzaju danego procesu przetwarzania, celu przetwarzania oraz handlowych, podatkowych, cywilnych lub regulacyjnych terminów przechowywania i obowiązków dowodowych.

• Pliki logów serwera przechowujemy tylko tak długo, jak jest to konieczne do bezpiecznej i stabilnej pracy strony internetowej oraz wyjaśniania zakłóceń lub incydentów bezpieczeństwa.
• Zapytania kontaktowe przechowujemy do momentu ostatecznej obsługi zapytania, a następnie tylko w zakresie koniecznym do dokumentacji, wykonania obowiązków prawnych lub dochodzenia, wykonywania bądź obrony roszczeń prawnych.
• Dane konta użytkownika przechowujemy przez okres istnienia konta użytkownika; wcześniejsze usunięcie jest możliwe, jeśli nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania ani nadrzędne prawnie uzasadnione interesy.
• Dane dotyczące rezerwacji, umów i rozliczeń przechowujemy przez okres trwania stosunku umownego, a następnie w ramach ustawowych obowiązków przechowywania, w szczególności wynikających z prawa handlowego i podatkowego.
• Dokumenty płatnicze i rozliczeniowe przechowujemy w ramach ustawowych obowiązków dowodowych i przechowywania oraz - o ile to konieczne - dla zapobiegania oszustwom i obrony prawnej.
• Dane newslettera przechowujemy do czasu Twojego wypisania się; dowody zgód przechowujemy ponadto tak długo, jak mamy prawny interes w ich wykazaniu lub jesteśmy do tego zobowiązani przepisami.
• Opinie przechowujemy tak długo, jak długo dana opinia ma być wyświetlana online lub istnieją prawnie uzasadnione interesy w dokumentacji, moderacji, zapobieganiu nadużyciom lub obronie prawnej.
• Dowody zgody przechowujemy tak długo, jak potrzebujemy dowodu Twojej zgody lub jej cofnięcia do spełnienia obowiązków prawnych lub obrony prawnej.

23. Obowiązek podania danych

Podanie danych osobowych nie jest ani ustawowo, ani umownie wymagane do czysto informacyjnej wizyty na naszej stronie internetowej. Bez określonych danych technicznych, takich jak adres IP lub informacje nagłówkowe, strona internetowa nie może jednak zostać dostarczona z przyczyn technicznych.

W ramach formularzy kontaktowych, kont użytkownika, zapytań rezerwacyjnych, rezerwacji i płatności podanie danych oznaczonych jako wymagane jest konieczne umownie albo niezbędne do podjęcia działań przed zawarciem umowy lub do zawarcia umowy. Bez tych danych nie możemy obsłużyć Twojej sprawy, udostępnić konta użytkownika, zawrzeć umowy ani zrealizować płatności lub rezerwacji.

Podanie danych do newsletterów, opinii lub innych funkcji dobrowolnych jest dobrowolne. Bez wymaganych w danym przypadku danych dana funkcja może jednak nie być dostępna lub być dostępna tylko częściowo.

24. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z obowiązującymi przepisami przysługują Ci w szczególności następujące prawa:

• prawo dostępu do przechowywanych przez nas Twoich danych osobowych (art. 15 RODO),
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec określonych form przetwarzania (art. 21 RODO),
• prawo do cofnięcia udzielonych zgód ze skutkiem na przyszłość,
• prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO).

Sprzeciw wobec marketingu bezpośredniego i uzasadnionych interesów

W zakresie, w jakim przetwarzamy Twoje dane na podstawie art. 6 ust. 1 lit. f RODO, masz prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania z przyczyn wynikających z Twojej szczególnej sytuacji. Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych do takich celów reklamowych.

25. Prawo do wniesienia skargi do właściwego organu nadzorczego

Niezależnie od innych środków administracyjnych lub sądowych przysługuje Ci prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Dla naszej firmy właściwy jest w szczególności Krajowy Komisarz ds. Ochrony Danych i Wolności Informacji Badenii-Wirtembergii:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Strona internetowa: https://www.baden-wuerttemberg.datenschutz.de/

26. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Zautomatyzowane oceny ryzyka lub środki zapobiegania oszustwom stosowane przez dostawców usług płatniczych pozostają tym nienaruszone i są realizowane na ich własną odpowiedzialność w zakresie ochrony danych.

27. Aktualność i zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, aby zawsze odpowiadała aktualnym wymogom prawnym lub uwzględniała zmiany naszych usług w polityce prywatności, na przykład przy wprowadzaniu nowych usług lub funkcji. W przypadku ponownej wizyty zastosowanie będzie miała aktualna wersja polityki prywatności.