Privacy policy and cookies

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

1. Kto jest Administratorem Twoich danych?

Administratorem danych osobowych gości oraz użytkowników strony internetowej jest spółka CRA Sp. z o.o. z siedzibą pod adresem: Al. Krasińskiego 19/4a, 31-111 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem: 0000880322, posiadająca numer NIP: 6762591652.

We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: piotr@cra.pl.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie?

Twoje dane osobowe są przetwarzane zgodnie z RODO (Rozporządzeniem o Ochronie Danych Osobowych) w następujących celach:

  • Realizacja rezerwacji i świadczenie usług zakwaterowania krótkotermionowego: Przetwarzamy takie dane jak imię, nazwisko, adres zamieszkania, e-mail oraz numer telefonu. Podstawą prawną jest niezbędność do wykonania umowy (Art. 6 ust. 1 lit. b RODO).
  • Obsługa płatności online za pośrednictwem Stripe: Przetwarzamy dane dotyczące transakcji (wartość zamówienia, status płatności, identyfikator transakcji). Podstawą prawną jest wykonanie umowy rezerwacji (Art. 6 ust. 1 lit. b RODO).
  • Wypełnienie obowiązków prawnych i podatkowych: Wystawianie faktur i prowadzenie księgowości. Podstawą prawną jest obowiązek wynikający z przepisów prawa (Art. 6 ust. 1 lit. c RODO).
  • Ustalenie, dochodzenie lub obrona przed roszczeniami: Podstawą prawną jest nasz prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO).

3. Realizacja płatności przez system Stripe

  1. W celu umożliwienia bezpiecznych płatności online za rezerwacje, Administrator korzysta z zewnętrznego systemu płatności Stripe, obsługiwanego przez Stripe Payments Europe, Ltd. z siedzibą w Irlandii.
  2. Podczas finalizacji rezerwacji i wyboru płatności online, dane niezbędne do przetworzenia transakcji (imię, nazwisko, e-mail, kwota, a także dane karty płatniczej wprowadzane w bezpiecznym formularzu) są przekazywane bezpośrednio do Stripe.
  3. Administrator nie rejestruje ani nie przechowuje pełnych numerów kart płatniczych ani kodów CVV/CVC na swoich serwerach. Cały proces odbywa się na zabezpieczonych, szyfrowanych stronach operatora Stripe.
  4. Dane transakcyjne są przetwarzane przez Stripe zgodnie z jego własnymi standardami bezpieczeństwa i polityką prywatności, z którą możesz zapoznać się bezpośrednio na stronie: https://stripe.com/privacy.

4. Komu przekazujemy Twoje dane?

Twoje dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa oraz zaufanym partnerom wspierającym działanie portalu rezerwacyjnego:

  • Stripe Payments Europe, Ltd. – w celu procesowania płatności online.
  • Dostawcom systemów rezerwacyjnych (Channel Manager / PMS).
  • Biuru księgowemu obsługującemu hotel.
  • Firmom hostingowym i dostawcom usług IT, którzy utrzymują naszą stronę i skrzynki e-mail.

Ponieważ Stripe jest firmą globalną, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do USA. Transfer ten odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych.

5. Jak długo przechowujemy Twoje dane?

Dane zebrane w celu realizacji rezerwacji przechowujemy przez czas trwania Twojego pobytu w hotelu.

Dane finansowo-księgowe (faktury, dokumenty sprzedaży) przechowujemy przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Dane przetwarzane w celu dochodzenia roszczeń przechowujemy do momentu przedawnienia tych roszczeń zgodnie z polskim Kodeksem cywilnym.

6. Jakie masz prawa?

W związku z przetwarzaniem Twoich danych osobowych, przysługuje Ci prawo do:

  • Dostępu do swoich danych oraz otrzymania ich kopii.
  • Sprostowania (poprawiania) swoich danych.
  • Usunięcia danych („prawo do bycia zapomnianym”) – jeśli nie blokują tego inne przepisy prawa (np. podatkowe).
  • Ograniczenia przetwarzania danych.
  • Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) (ul. Stawki 2, 00-193 Warszawa).

7. Pliki Cookies (Ciasteczka)

  1. Nasza strona internetowa korzysta z plików cookies. Są to małe pliki tekstowe zapisywane na Twoim urządzeniu.
  2. Wykorzystujemy cookies niezbędne (do prawidłowego działania strony i formularza rezerwacji) oraz analityczne/funkcjonalne (np. do zapamiętywania preferencji językowych czy analizy ruchu na stronie).
  3. Możesz w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej lub całkowicie je zablokować, jednak może to wpłynąć na poprawne działanie systemu rezerwacji.