Informacje RODO

Twoje prawa

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przysługują Państwu następujące prawa:

• Dostępu do danych (Art. 15) — możliwość pobrania kopii wszystkich danych, które o Państwu przetwarzamy.
• Sprostowania (Art. 16) — w przypadku błędnych danych prosimy o kontakt z administratorem.
• Usunięcia / „prawo do bycia zapomnianym” (Art. 17) — anonimizacja danych osobowych w naszym systemie.
• Ograniczenia przetwarzania (Art. 18), przenoszenia danych (Art. 20), sprzeciwu (Art. 21).
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Samoobsługa — eksport i usunięcie danych

W wiadomości e-mail potwierdzającej rezerwację otrzymali Państwo unikalny token. Dzięki niemu mogą Państwo samodzielnie zażądać:

• Eksportu danych (JSON): GET /api/me/data?token=<Państwa-token>
• Anonimizacji danych osobowych: POST /api/me/delete?token=<Państwa-token>

Anonimizacja wymaga uprzedniego anulowania ewentualnych aktywnych rezerwacji. Faktury VAT są przechowywane przez 5 lat zgodnie z wymogami ustawowymi (Ustawa o VAT, Ustawa o rachunkowości) — po anonimizacji dane osobowe na dokumentach zostają usunięte, lecz same rekordy księgowe pozostają jako dokumenty anonimowe.

Okres przechowywania danych

• Dane klienta i rezerwacje: 2 lata od ostatniej rezerwacji (następnie automatyczna anonimizacja).
• Faktury VAT: 5 lat (wymóg ustawowy).
• Logi audytowe: 12 miesięcy (następnie archiwizacja w zaszyfrowanym pliku i usunięcie z bazy).

Podmioty przetwarzające (subprocessors)

Powierzamy przetwarzanie wybranych danych następującym zaufanym dostawcom, z którymi zawarliśmy umowy powierzenia (DPA) zgodnie z Art. 28 RODO:

Kontakt

W sprawach dotyczących przetwarzania danych prosimy o kontakt z administratorem przez stronę Kontakt.