Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem tej strony i Twojej rezerwacji jest Anna Małgorzata Ciok (NIE Y9608071L), Calle San Pedro Abajo 12, 38500 Güímar, Santa Cruz de Tenerife, Hiszpania. Jesteśmy małym, rodzinnym domem wakacyjnym: nie ma inspektora ochrony danych — osoba, która Ci odpowiada, to osoba, która rozwiązuje problemy.

Pytania, wnioski i skargi dotyczące prywatności: ania@ciok.art lub +34 619 204 201.

W skrócie

Przetwarzamy Twoje dane wyłącznie po to, by obsłużyć rezerwację i odpowiedzieć na pytania. Nie ma konta, profilowania ani sprzedaży danych. Analityka i pomiar reklam pozostają wyłączone, dopóki nie wyrazisz zgody, i możesz je wyłączyć ponownie w każdej chwili.

Rezerwacje i płatności

Przy rezerwacji zapisujemy Twoje imię i nazwisko, adres e-mail, opcjonalny numer telefonu, daty pobytu, liczbę gości, język rezerwacji i zapłaconą kwotę. Używamy ich do zawarcia i realizacji umowy najmu: potwierdzenia rezerwacji, wysłania e-maili z potwierdzeniem i dotyczących przyjazdu, prywatnej strony rezerwacji oraz obsługi zmian, anulowań i zwrotów. Te e-maile są częścią usługi: nie wysyłamy e-maili reklamowych.

Płatności realizuje Stripe. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty; Stripe informuje nas tylko, czy płatność się powiodła.

Każda rezerwacja ma prywatną stronę statusu pod długim, losowym adresem, który otrzymujesz tylko Ty. Traktuj ten link jak klucz.

Instrukcje przyjazdu

W dniu przyjazdu wysyłamy dane dostępu (kod skrytki na klucz i Wi-Fi) na adres e-mail użyty przy rezerwacji. Zachowaj je w gronie swojej grupy: każdy, kto ma tę wiadomość, może otworzyć drzwi.

Wiadomości i pytania

Jeśli do nas zadzwonisz, napiszesz lub wyślesz wiadomość na WhatsApp, używamy Twoich danych kontaktowych i treści wiadomości wyłącznie po to, by Ci odpowiedzieć i zorganizować Twój pobyt.

Rejestracja podróżnych (wymagana prawem)

Prawo hiszpańskie (Real Decreto 933/2021) wymaga, aby domy wakacyjne rejestrowały, kto w nich przebywa, i zgłaszały każdy pobyt do Ministerstwa Spraw Wewnętrznych za pośrednictwem platformy SES.Hospedajes, zwykle w ciągu 24 godzin. Możemy więc poprosić o dane wymienione w przepisach (imię i nazwisko, dokument tożsamości, obywatelstwo itp.) dla wszystkich osób w Twojej grupie. Używamy ich wyłącznie do tej rejestracji. Zgłoszenia trafiają do rejestrów Ministerstwa Spraw Wewnętrznych, do których z mocy prawa mają dostęp służby i organy bezpieczeństwa państwa, sądy i prokuratura.

Jeśli poprosisz o fakturę, wystawimy ją na dane, które nam podasz (IGIC jest wliczony w cenę).

Bezpieczeństwo strony i zapobieganie nadużyciom

Aby system rezerwacji działał i aby zapobiegać botom i nadużyciom polegającym na testowaniu kart, serwer przechowuje krótkotrwałe rekordy limitów żądań: solone, jednokierunkowe skróty Twojego adresu IP lub adresu e-mail. Surowe wartości nigdy nie są zapisywane, a skrótów nie da się odwrócić. Formularza płatności chroni weryfikacja antybotowa (Cloudflare Turnstile), a nasz dostawca hostingu (Cloudflare) przetwarza techniczne dane żądań, aby udostępniać stronę i chronić ją przed atakami.

Analityka i pomiar reklam (tylko za Twoją zgodą)

Za Twoją zgodą Google Analytics 4 pokazuje nam, jak używana jest strona — które strony są odwiedzane i jak daleko goście dochodzą w procesie rezerwacji, w sposób pseudonimizowany i bez personalizacji reklam — a Meta Pixel pokazuje, czy nasze reklamy na Facebooku i Instagramie prowadzą do rezerwacji. Nic opcjonalnego nie jest ładowane ani ustawiane, zanim wyrazisz zgodę. Możesz ją wycofać w każdej chwili przez „Ustawienia plików cookie” w stopce; szczegóły znajdziesz w polityce cookies.

Sam Twój wybór dotyczący plików cookie (zaakceptuj, odrzuć lub wybrane kategorie) jest przechowywany wyłącznie w Twojej przeglądarce, wygasa po 12 miesiącach i nigdy nie trafia na nasze serwery.

Podstawy prawne

Przetwarzamy Twoje dane wyłącznie na jednej z tych podstaw:

• Umowa (art. 6 ust. 1 lit. b RODO): obsługa rezerwacji, płatności i pobytu.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): rejestracja podróżnych i faktury.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa tej strony i jej systemu rezerwacji oraz ochrona przed nadużyciami.
• Zgoda (art. 6 ust. 1 lit. a RODO): analityka, pomiar reklam i wszystkie nieistotne pliki cookie. Zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość.

Dane rezerwacji i płatności są potrzebne do samej umowy: bez nich nie możemy przyjąć rezerwacji. Dane do rejestru podróżnych wynikają z obowiązku prawnego: bez nich nie możesz legalnie zamieszkać w hiszpańskim domu wakacyjnym. Analityka i pliki cookie są opcjonalne — możesz korzystać ze strony, nie wyrażając żadnej zgody.

Kto otrzymuje Twoje dane

Nie sprzedajemy Twoich danych. Trafiają one wyłącznie do dostawców potrzebnych do obsługi tej strony i Twojej rezerwacji:

• Supabase — hosting bazy danych, serwery w UE (Irlandia); przechowuje rezerwacje i dane kontaktowe gości.
• Stripe — płatności kartą; otrzymuje kwotę rezerwacji i Twoje dane kontaktowe jako płatnika.
• Cloudflare — hosting i ochrona przed botami; przetwarza techniczne dane żądań.
• Nasz dostawca wysyłki e-maili — wysyła w naszym imieniu e-maile z potwierdzeniem i dotyczące przyjazdu.
• Google (Analytics) i Meta (Pixel) — tylko jeśli wyraziłeś zgodę; zob. polityka cookies.
• Ministerstwo Spraw Wewnętrznych (SES.Hospedajes) — dane podróżnych, które prawo hiszpańskie zobowiązuje nas zgłaszać.
• Organy publiczne, jeśli wymaga tego prawo — na przykład policja lub organy podatkowe.

Jeśli rezerwujesz przez platformę taką jak Booking.com, to ta platforma przetwarza Twoje dane i — zgodnie z wymogiem prawa UE obowiązującym od maja 2026 r. — przekazuje dane rezerwacji organom; zapoznaj się z informacjami o prywatności tej platformy.

Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych dostawców mają siedzibę w Stanach Zjednoczonych (Stripe, Cloudflare, Google, Meta). Są certyfikowani w ramach unijno-amerykańskich Ram Ochrony Danych (EU–US Data Privacy Framework) albo opieramy się na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami. Przekazywanie ogranicza się do tego, czego potrzebuje dany cel.

Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane nie dłużej, niż wymaga każdy cel:

• Rezerwacje i faktury: tak długo, jak wymaga tego hiszpańskie prawo podatkowe i handlowe (do sześciu lat).
• Rejestr podróżnych: trzy lata, zgodnie z Real Decreto 933/2021.
• Korespondencja: do dwóch lat po pobycie.
• Rekordy limitów żądań: najwyżej 30 dni.
• Analityka: dane Google Analytics najwyżej 14 miesięcy; jej pliki cookie 2 lata (zob. polityka cookies).
• Twój wybór dotyczący plików cookie: 12 miesięcy.

Twoje prawa

W każdej chwili możesz poprosić nas o:

• dostęp do danych, które o Tobie przechowujemy;
• sprostowanie wszystkiego, co jest nieprawidłowe;
• usunięcie danych, których już nie potrzebujemy;
• ograniczenie niektórych form przetwarzania lub ich zaprzestanie, jeśli wniesiesz sprzeciw;
• przekazanie Ci danych rezerwacji w formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• uwzględnienie wycofanej zgody — pliki cookie możesz na przykład wycofać w każdej chwili przez „Ustawienia plików cookie” w stopce.

Napisz na ania@ciok.art; odpowiadamy w ciągu miesiąca. Jeśli nasza odpowiedź Cię nie zadowoli, możesz złożyć skargę do hiszpańskiego organu ochrony danych (AEPD, www.aepd.es) lub do organu w swoim kraju w UE.

Dzieci

Dzieci są mile widzianymi gośćmi, ale rezerwacji musi dokonać osoba dorosła. Nie zbieramy świadomie danych bezpośrednio od dzieci: dane dziecka trafiają do nas wyłącznie przez rezerwację dokonaną przez rodzica lub opiekuna — w tym przez rejestr podróżnych wymagany prawem.

Jak chronimy Twoje dane

Wszystko działa przez szyfrowane połączenia (HTTPS), dostęp do danych jest ograniczony, płatności obsługuje wyłącznie Stripe, a nasze serwery nie przechowują ani surowych adresów IP, ani danych kart. Wrażliwe dane dostępu trafiają wyłącznie na adres e-mail potwierdzonej rezerwacji. Gdyby doszło do najgorszego, poinformowalibyśmy Ciebie i AEPD, jak wymaga prawo.

Brak zautomatyzowanych decyzji

Nie profilujemy Cię i o niczym dotyczącym Twoich danych nie decyduje się automatycznie.

Zmiany tej polityki

Jeśli ta polityka ulegnie zmianie, nowa wersja pojawi się tutaj z nową datą. Jeśli masz aktywną rezerwację, o istotnej zmianie powiadomimy Cię także e-mailem.