Polityka prywatności

Polityka prywatności

1. 1.

   Administrator danych

   1. 1.1. Administratorem danych jest air HOTEL Sp. z o.o. z siedzibą w Warszawie przy Alei Krakowskiej 42 NIP 522-286-37-50 e-mail: [kontakt@aircourt.pl]
   2. 1.2. W sprawach danych osobowych kontakt: [kontakt@aircourt.pl].
2. 2.

   Zakres przetwarzania

   1. 2.1. Dane podawane przy rezerwacji: imię, nazwisko, e-mail, telefon, (opcjonalnie) dane do faktury.
   2. 2.2. Dane płatnicze przetwarza operator płatności [np. Przelewy24/PayU/Stripe] – my otrzymujemy jedynie status płatności.
   3. 2.3. Dane techniczne: adres IP, nagłówki przeglądarki, identyfikatory plików cookies, logi serwera.
   4. 2.4. Kontakt przez formularz/e-mail/telefon: dane zawarte w wiadomości.
3. 3.

   Cele i podstawy prawne (RODO art. 6)

   1. 3.1. Realizacja umowy / rezerwacji i obsługa klienta – art. 6 ust. 1 lit. b.
   2. 3.2. Wystawianie dokumentów księgowych, rozliczenia – art. 6 ust. 1 lit. c.
   3. 3.3. Dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu i obiektu – art. 6 ust. 1 lit. f (uzasadniony interes).
   4. 3.4. Marketing (newsletter, oferty) – art. 6 ust. 1 lit. a (zgoda).
   5. 3.5. Analityka i statystyka ruchu – art. 6 ust. 1 lit. f lub art. 6 ust. 1 lit. a (jeśli wymagane jest uprawnienie cookie).
4. 4.

   Dobrowolność danych

   1. 4.1. Podanie danych przy rezerwacji jest dobrowolne, ale konieczne do jej realizacji.
   2. 4.2. Dane do marketingu/analityki – dobrowolne (możesz nie wyrażać zgody lub ją wycofać).
5. 5.

   Przekazywanie poza EOG

   1. 5.1. Co do zasady nie przekazujemy danych poza EOG.
   2. 5.2. Jeśli korzystamy z narzędzi, których serwery są poza EOG (np. dostawcy analityki/chmury), stosujemy mechanizmy zgodności (SCC/IDTA), a transfer odbywa się tylko, gdy to konieczne. Szczegóły u Administratora.
6. 6.

   Okres przechowywania

   1. 6.1. Dane rezerwacyjne i rozliczeniowe – do 6 lat (przepisy podatkowe).
   2. 6.2. Korespondencja – do 12 miesięcy od zakończenia sprawy.
   3. 6.3. Dane marketingowe – do wycofania zgody lub zgłoszenia sprzeciwu.
   4. 6.4. Logi techniczne – do 12 miesięcy, chyba że przepisy/bezpieczeństwo wymagają dłużej.
   5. 6.5. Dane dla dochodzenia roszczeń – do upływu terminów przedawnienia.
7. 7.

   Prawa osób

   1. 7.1. Dostęp do danych, kopia danych (art. 15 RODO).
   2. 7.2. Sprostowanie (art. 16) i usunięcie („prawo do bycia zapomnianym”, art. 17).
   3. 7.3. Ograniczenie przetwarzania (art. 18) i przenoszenie danych (art. 20).
   4. 7.4. Sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21).
   5. 7.5. Wycofanie zgody w dowolnym momencie (nie wpływa na zgodność sprzed wycofania).
   6. 7.6. Skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
8. 8.

   Pliki cookies i podobne technologie

   1. 8.1. Używamy cookies niezbędnych (zapamiętywanie sesji/rezerwacji) oraz – za Twoją zgodą – analitycznych i marketingowych.
   2. 8.2. Zgody zarządzasz w banerze cookies; możesz też zmienić ustawienia przeglądarki.
   3. 8.3. Szczegóły znajdziesz w [Polityce Cookies / sekcji cookies].
9. 9.

   Newsletter i marketing bezpośredni

   1. 9.1. Wysyłka newslettera i ofert odbywa się po wyrażeniu zgody; możesz ją odwołać w każdej chwili (link w stopce wiadomości lub kontakt z nami).
   2. 9.2. Możemy stosować tzw. soft opt-in do własnych podobnych usług dla obecnych klientów, z możliwością sprzeciwu w każdej chwili.
10. 10.

    Rezerwacje i płatności

    1. 10.1. Rezerwacje online obsługujemy przez [system rezerwacji]; zapoznaj się z jego polityką prywatności.
    2. 10.2. Płatności obsługuje [operator]; nie przechowujemy danych kart. Otrzymujemy jedynie identyfikator transakcji i status.
11. 11.

    Media społecznościowe i wtyczki

    1. 11.1. Na stronie mogą działać wtyczki [Facebook/Instagram/…]. Dostawcy ci są odrębnymi administratorami.
    2. 11.2. Kliknięcie wtyczki/odwiedzenie profilu skutkuje przetwarzaniem danych na zasadach tego dostawcy.
12. 12.

    Profilowanie i zautomatyzowane decyzje

    1. 12.1. Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne.
    2. 12.2. Możemy personalizować treści/oferty bazując na historii rezerwacji (uzasadniony interes) – zawsze przysługuje sprzeciw.
13. 13.

    Bezpieczeństwo danych

    1. 13.1. Stosujemy środki techniczne i organizacyjne zgodne z RODO (m.in. szyfrowanie transmisji HTTPS, kontrola dostępu, kopie zapasowe).
    2. 13.2. Przetwarzamy tylko dane niezbędne i szkolimy personel.
14. 14.

    Zmiany Polityki

    1. 14.1. Możemy aktualizować Politykę m.in. z powodu zmian prawa lub technologii.
    2. 14.2. Aktualna wersja jest zawsze dostępna na tej stronie z datą obowiązywania.