Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest TomIT Tomasz Białko, ul. Sadowa 7, 42-300 Myszków, NIP 6431658919. W sprawach danych osobowych pisz na: kontakt@czatachowa.pl.

2. Jakie dane przetwarzamy

• Dane konta (tylko gospodarze) — z konta Google: imię i nazwisko lub nazwa, adres e-mail, zdjęcie profilowe oraz identyfikator konta Google. Nie mamy dostępu do hasła Google.
• Dane ogłoszeń — nazwa i opis obiektu, adres, lokalizacja na mapie, zdjęcia, telefon, e-mail, strony www. Te dane są publikowane w Serwisie.
• Dane płatności — imię i nazwisko lub nazwa firmy, adres rozliczeniowy, e-mail, NIP (jeśli podasz), produkt, kwota i status płatności. Danych karty ani BLIK nie przetwarzamy — obsługuje je wyłącznie Stripe.
• Statystyki ruchu — odwiedzona strona, skąd na nią trafiłeś (domena innej strony albo poprzednia strona Serwisu), typ urządzenia. Adresu IP nie zapisujemy. Bez Twojej zgody na ciasteczka statystyczne zapisujemy jednokierunkowy skrót (IP + przeglądarka + data), który zmienia się codziennie — nie pozwala ustalić tożsamości ani śledzić Cię między dniami. Po wyrażeniu zgody zapisujemy w przeglądarce ciasteczko z losowym identyfikatorem (cz_vid), żeby tej samej osoby nie liczyć wielokrotnie; w bazie przechowujemy tylko jego skrót. Zbiorcze statystyki ogłoszenia (liczba wyświetleń, osób, sprawdzeń kontaktu i ich źródła) widzi także jego właściciel.
• Rozmowy z gospodarzami — imię, e-mail, opcjonalnie telefon, termin i liczba osób oraz treść wiadomości wysłanych formularzem na stronie oferty i odpowiedzi w rozmowie. Przechowujemy je w Serwisie i przekazujemy drugiej stronie rozmowy (gospodarzowi — w panelu i e-mailem). Jeśli nie masz konta, wiadomości gospodarza wysyłamy na Twój e-mail z adresu @czatachowa.pl, a Twoje odpowiedzi na ten adres trafiają do rozmowy. Gospodarz widzi Twoje imię, e-mail i telefon (jeśli podasz); dane, które od nas otrzymał, przetwarza jako odrębny administrator.
• Płatności online za pobyt — dla gospodarzy, którzy je włączają: dane do rozliczeń (imię i nazwisko lub nazwa firmy, data urodzenia, PESEL lub NIP, numer VAT i KRS, adres, opcjonalnie numer księgi wieczystej obiektu), identyfikator konta Stripe i stan jego weryfikacji oraz kwoty i daty wpłat gości; dla gości: imię, e-mail, kwota, termin i status wpłaty. Część danych do rozliczeń przekazujemy Stripe, żeby gospodarz nie wpisywał ich drugi raz przy zakładaniu konta. Danych karty, BLIK ani numeru rachunku gospodarza nie przetwarzamy — obsługuje je wyłącznie Stripe.
• Zbiorcze liczniki — ile razy karta oferty pokazała się na stronie oraz jakich filtrów użyto w wyszukiwarce noclegów (rodzaj obiektu, miejscowość, liczba osób, udogodnienia). Nie zawierają danych osobowych.
• Dane techniczne — logi serwera (adres IP, przeglądarka, czas żądania).

3. Cele i podstawy prawne

• prowadzenie konta, publikacja ogłoszeń i realizacja usług płatnych — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• przekazanie wiadomości gospodarzowi — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytania, o które prosisz),
• rozliczenia i wystawianie faktur — art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe),
• obsługa płatności online za pobyt (linki, przypomnienia, status wpłat, zwroty) — art. 6 ust. 1 lit. b RODO wobec gospodarza oraz lit. f wobec gościa (prawnie uzasadniony interes: przekazanie płatności, o którą prosi gospodarz),
• informacja o gospodarzach korzystających z płatności online dla Szefa KAS (DAC7) — art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów o wymianie informacji podatkowych z innymi państwami),
• bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom, statystyki ruchu bez cookies — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• statystyki z użyciem ciasteczek (własny licznik odwiedzin i Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz w każdej chwili wycofać),
• rozpatrywanie zgłoszeń i reklamacji, dochodzenie roszczeń — art. 6 ust. 1 lit. c i f RODO.

4. Odbiorcy danych

• Hetzner Online GmbH (Niemcy) — hosting serwera i bazy danych na terenie UE,
• gospodarz obiektu — w zakresie rozmowy, którą z nim prowadzisz,
• Google — logowanie kontem Google, poczta e-mail Serwisu (Google Workspace) oraz (tylko po wyrażeniu zgody) Google Analytics,
• Stripe Payments Europe Ltd. (Irlandia) — obsługa płatności; przy płatnościach za pobyt Stripe przetwarza dane gościa i gospodarza jako odrębny administrator, na podstawie umowy z gospodarzem,
• Szef Krajowej Administracji Skarbowej — informacja DAC7 o gospodarzach korzystających z płatności online,
• OpenStreetMap Foundation i OpenTopoMap — serwery map; przy wyświetlaniu mapy Twoja przeglądarka pobiera z nich fragmenty mapy (przekazywany jest wtedy adres IP),
• biuro rachunkowe — w zakresie dokumentów księgowych,
• podmioty uprawnione na podstawie przepisów prawa.

Zdjęcia w ogłoszeniach są automatycznie pozbawiane metadanych (w tym lokalizacji GPS) przed publikacją.

5. Okres przechowywania

• dane konta i ogłoszeń — do czasu usunięcia ogłoszenia lub konta, a następnie przez okres przedawnienia ewentualnych roszczeń,
• dane płatności i faktur — 5 lat od końca roku podatkowego (wymóg przepisów podatkowych),
• dane do informacji DAC7 i wpłat za pobyt — przez okres wymagany przepisami o wymianie informacji podatkowych (do 10 lat od końca roku, którego dotyczą),
• statystyki ruchu — do 25 miesięcy (ciasteczko licznika wygasa po 13 miesiącach), logi serwera — do 30 dni,
• rozmowy z gospodarzami — 12 miesięcy od ostatniej wiadomości (kopie e-mail strony przechowują na własnych zasadach).

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies i pamięć przeglądarki

• Niezbędne — ciasteczko sesji zalogowanego użytkownika i krótkotrwałe ciasteczka zabezpieczające logowanie.
• Funkcjonalne — cz_fav: lista obserwowanych noclegów (identyfikatory ofert), zapisywana, gdy klikasz serduszko — tylko w Twojej przeglądarce, do 12 miesięcy.
• Statystyczne — ustawiane wyłącznie po kliknięciu „Zgadzam się” w banerze: cz_vid (własny licznik odwiedzin, losowy identyfikator, 13 miesięcy) i _ga (Google Analytics). Twój wybór zapamiętujemy w pamięci przeglądarki; zmienisz go linkiem „Ustawienia cookies” w stopce — po wycofaniu zgody te ciasteczka usuwamy.

Nie używamy cookies reklamowych. Czcionki serwujemy z własnego serwera.