Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Hotel Widokowa z siedzibą przy ul. Widokowej 12, 00-000 Polska. Kontakt z Inspektorem Ochrony Danych: iod@hotel-widokowa.pl.

2. Jakie dane zbieramy

• Dane rezerwacyjne: imię i nazwisko, adres e-mail, numer telefonu, daty pobytu, liczba gości.
• Dane konta użytkownika: e-mail, hasło (hashowane), imię i nazwisko, rola (gość/admin).
• Dane zapytań: treść wiadomości wysłanej przez formularz kontaktowy.
• Dane techniczne: adres IP, typ przeglądarki, ciasteczka sesji (szczegóły w sekcji 6).
• Dane płatności: obsługa płatności online odbywa się przez Stripe — nie przechowujemy numerów kart, jedynie identyfikator sesji płatności.

3. Cele przetwarzania

• Realizacja rezerwacji i obsługa gości (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Komunikacja z gośćmi (potwierdzenia rezerwacji, zmiany terminu) — art. 6 ust. 1 lit. b RODO.
• Realizacja obowiązków prawnych (faktury, księgowość) — art. 6 ust. 1 lit. c RODO.
• Marketing własny (newsletter, oferty specjalne) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Zapewnienie bezpieczeństwa (monitoring, logi systemowe) — art. 6 ust. 1 lit. f RODO.
• Analityka i ulepszanie usług — art. 6 ust. 1 lit. f RODO.

4. Komu udostępniamy dane

Twoje dane mogą być przekazywane podmiotom przetwarzającym (z zachowaniem umów powierzenia):

• Stripe — operator płatności (PCI DSS Level 1).
• dostawca SMTP — wysyłka e-maili transakcyjnych (potwierdzenia rezerwacji).
• dostawca hostingu — serwer, na którym działa aplikacja.
• Airbnb / Booking.com — synchronizacja kalendarza (jeśli importujesz rezerwacje przez iCal).
• Urzędy skarbowe i organy państwowe — wyłącznie na podstawie obowiązku prawnego.

5. Jak długo przechowujemy dane

• Dane rezerwacyjne: 5 lat od zakończenia pobytu (wymogi księgowe).
• Dane konta użytkownika: do momentu usunięcia konta przez użytkownika.
• Zapytania przez formularz: 2 lata.
• Logi systemowe: 90 dni.
• Dane techniczne (cookie analytics): 14 miesięcy.

6. Ciasteczka (cookies)

Stosujemy następujące kategorie ciasteczek:

• Sesyjne (niezbędne): utrzymują Twoje logowanie — bez nich rezerwacje i panel nie działają. Nie wymagają zgody.
• Preferencje: zapamiętują motyw (jasny/ciemny). Wymagają zgody, ale są opcjonalne.
• Analityczne (opcjonalne): jeśli włączysz Plausible/GA, zbieramy anonimowe statystyki odwiedzin.

Możesz zarządzać ciasteczkami w ustawieniach przeglądarki. Wyłączenie ciasteczek sesyjnych uniemożliwi logowanie i rezerwacje.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych i otrzymania ich kopii.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych („prawo do bycia zapomnianym”).
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Wniesienia sprzeciwu wobec przetwarzania.
• Cofnięcia zgody w dowolnym momencie.
• Skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw, napisz na iod@hotel-widokowa.pl. Odpowiadamy w ciągu 30 dni.

8. Bezpieczeństwo danych

Stosujemy szyfrowanie TLS (HTTPS) dla całego ruchu. Hasła hashujemy algorytmem bcrypt. Baza danych jest dostępna tylko z wewnątrz sieci hostingu. Dostęp do panelu admina mają wyłącznie upoważnieni pracownicy, z autoryzacją dwuetapową (jeśli włączona).

9. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji tej polityki. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem na stronie. Data ostatniej aktualizacji widnieje na górze.