Informacje prawne

Polityka prywatności

Stan na: czerwiec 2026

Prosimy pamiętać: prawnie wiążąca jest wyłącznie niemiecka wersja tego dokumentu. Niniejsze tłumaczenie ma charakter wyłącznie informacyjny.

Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Państwa dane osobowe są zbierane, wykorzystywane i przetwarzane w związku z korzystaniem z naszej witryny oraz rezerwacją naszych apartamentów. Prosimy pamiętać, że przesyłanie danych w internecie może wiązać się z ryzykiem dla bezpieczeństwa — pełna ochrona Państwa danych przed dostępem osób trzecich nie jest możliwa.

Korzystanie z naszej witryny jest z reguły możliwe bez podawania danych osobowych. Przy każdym wejściu na witrynę automatycznie zapisywane są jednak określone dane (np. wywołane strony, data i godzina) w celach statystycznych, bez możliwości bezpośredniego przypisania ich do Państwa osoby. Dane osobowe, takie jak imię i nazwisko, adres czy adres e-mail, zbieramy wyłącznie wtedy, gdy przekażą je nam Państwo dobrowolnie. Przekazanie tych danych osobom trzecim następuje jedynie w przypadkach wymienionych w niniejszej Polityce lub za Państwa wyraźną zgodą.

Administrator danych

Administratorem danych w rozumieniu przepisów o ochronie danych (w szczególności ogólnego rozporządzenia UE o ochronie danych, RODO) jest:

Ruža Balta
Vizinada 75c
52460 Buje, Chorwacja
E-mail: [email protected]

Jako administrator decydujemy o celach i sposobach przetwarzania Państwa danych osobowych.

Bezpieczeństwo danych i szyfrowanie

Aby zapewnić bezpieczeństwo Państwa danych podczas przesyłania, stosujemy aktualne technologie szyfrowania (np. SSL/TLS) za pośrednictwem HTTPS. Połączenie szyfrowane rozpoznają Państwo po tym, że adres w pasku przeglądarki zmienia się z „http://” na „https://”, a w pasku przeglądarki pojawia się symbol kłódki. Gdy szyfrowanie SSL/TLS jest aktywne, dane przesyłane do nas nie mogą być odczytane przez osoby trzecie.

Przetwarzanie danych osobowych

Podstawy prawne przetwarzania Państwa danych osobowych wynikają z RODO. Zasadniczo opieramy się na:

  • Państwa zgodzie (art. 6 ust. 1 lit. a RODO): Gdy udzielili nam Państwo zgody na przetwarzanie, np. wyrażając zgodę na otrzymywanie newslettera lub na stosowanie określonych plików cookie. W takim przypadku mogą Państwo w każdej chwili odwołać zgodę ze skutkiem na przyszłość.
  • Wykonaniu umowy (art. 6 ust. 1 lit. b RODO): Gdy przetwarzanie Państwa danych jest niezbędne do wykonania umowy z Państwem lub do podjęcia działań przed zawarciem umowy — na przykład w celu obsłużenia Państwa zapytania rezerwacyjnego i realizacji umowy najmu.
  • Prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f RODO): Gdy mamy prawnie uzasadniony interes w przetwarzaniu, np. w celu zapewnienia stabilności i funkcjonalności naszej witryny lub ulepszenia naszej oferty.

Przekazywanie i przechowywanie

Przekazanie Państwa danych osobowych osobom trzecim następuje wyłącznie w następujących przypadkach: gdy jest to niezbędne do wykonania naszych obowiązków umownych lub obowiązków ustawowych, albo gdy wyrazili Państwo na to wyraźną zgodę. Możliwymi odbiorcami takich danych mogą być w szczególności dostawcy usług płatniczych realizujący płatności lub organy i podmioty publiczne, o ile jesteśmy do tego zobowiązani prawem (na przykład zgłoszenie danych gości organom lokalnym na potrzeby opłaty turystycznej).

Państwa dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu. Dane rezerwacyjne przechowujemy tak długo, jak jest to konieczne do realizacji i rozliczenia Państwa rezerwacji, a ponadto zgodnie z ustawowymi okresami przechowywania. W naszym własnym rejestrze rezerwacji dane osobowe gości (imię i nazwisko, adres e-mail) są automatycznie anonimizowane trzy lata po wyjeździe; dane księgowe bez odniesienia do osoby pozostają tym nienaruszone.

Zgłoszenie gości (eVisitor)

Zgodnie z prawem chorwackim jesteśmy zobowiązani zarejestrować wszystkich gości w krajowym systemie meldunkowym eVisitor. W tym celu przy Państwa przyjeździe zbieramy następujące dane: imię i nazwisko, datę urodzenia, obywatelstwo, dane dokumentu tożsamości oraz okres pobytu. Dane te są przekazywane właściwym organom chorwackim. Podstawą prawną tego przetwarzania jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Hosting i sieć dostarczania treści (Cloudflare)

Nasza witryna jest hostowana u Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; w Unii Europejskiej reprezentowana przez Cloudflare Germany GmbH, Rosental 7, 80331 Monachium). Cloudflare zapewnia dostarczanie witryny (Cloudflare Pages), funkcje po stronie serwera oraz sieć dostarczania treści i usługi bezpieczeństwa. Przy wejściu na naszą stronę Cloudflare automatycznie przetwarza techniczne dane dostępowe, w szczególności Państwa adres IP, w celu zapewnienia dostarczania, dostępności i bezpieczeństwa witryny.

W celu ograniczenia nadużyć w postaci nadmiernych żądań (rate limiting) oraz na potrzeby protokołowania związanego z bezpieczeństwem przechowujemy adresy IP przez ograniczony czas w usługach pamięci Cloudflare (Workers KV). Dane Państwa wiążących rezerwacji prowadzimy ponadto w bazie danych Cloudflare (D1).

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym, stabilnym i wydajnym działaniu witryny (art. 6 ust. 1 lit. f RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO). Cloudflare działa jako podmiot przetwarzający na nasze zlecenie; zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Przekazywanie danych do USA jest zabezpieczone na podstawie odpowiednich gwarancji (standardowe klauzule umowne UE lub EU-US Data Privacy Framework). Więcej informacji: cloudflare.com/privacypolicy.

System rezerwacji (Smoobu)

Do zarządzania rezerwacjami korzystamy z systemu rezerwacji Smoobu (Smoobu GmbH, Wönnichstr. 68/70, 10317 Berlin, Niemcy). Gdy dokonują Państwo wiążącej rezerwacji za pośrednictwem naszej witryny, niezbędne do tego dane umowne i rezerwacyjne (w szczególności imię i nazwisko, dane kontaktowe, adres oraz okres pobytu) są przekazywane do Smoobu i tam przechowywane. Smoobu nie jest hostem naszej witryny; same zapytania kontaktowe wysłane przez nasz formularz zapytań nie są przekazywane do Smoobu.

Podstawą prawną jest wykonanie naszej umowy z Państwem (art. 6 ust. 1 lit. b RODO). Smoobu działa jako podmiot przetwarzający na nasze zlecenie; zawarliśmy ze Smoobu umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Więcej informacji o ochronie danych w Smoobu znajdą Państwo pod adresem: smoobu.com/de/datenschutz.

Wysyłka e-maili (Resend)

Do wysyłki naszych e-maili — w szczególności potwierdzenia Państwa zapytania, potwierdzeń rezerwacji oraz powiązanych z nimi powiadomień — korzystamy z usługi Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Przetwarzane są przy tym Państwa adres e-mail oraz treść danej wiadomości.

Podstawą prawną jest obsługa Państwa zapytania lub wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w niezawodnej komunikacji (art. 6 ust. 1 lit. f RODO). Resend działa jako podmiot przetwarzający na nasze zlecenie; przekazywanie danych do USA jest zabezpieczone na podstawie odpowiednich gwarancji (standardowe klauzule umowne UE lub EU-US Data Privacy Framework). Więcej informacji: resend.com/legal/privacy-policy.

Realizacja płatności

W ramach realizacji płatności za rezerwacje korzystamy z zewnętrznych dostawców usług płatniczych. Przekazywanie Państwa danych tym dostawcom odbywa się na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie w celu wykonania umowy).

PayPal

Jeśli wybiorą Państwo metodę płatności PayPal, realizacja płatności odbywa się za pośrednictwem internetowego dostawcy usług płatniczych PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Zwracamy uwagę, że nie mamy pełnego wpływu na przetwarzanie danych przez PayPal. Więcej informacji: paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe (karta kredytowa)

Jeśli wybiorą Państwo płatność kartą kredytową, realizacja płatności odbywa się za pośrednictwem dostawcy usług płatniczych Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlandia. Więcej informacji: stripe.com/privacy.

Monitoring wizyjny

Na terenie posesji Villakasandra wjazd i parking są objęte monitoringiem wizyjnym. Monitoring służy ochronie naszego mienia, bezpieczeństwu naszych gości oraz wykrywaniu i zapobieganiu przestępstwom.

Podstawą prawną monitoringu wizyjnego jest nasz prawnie uzasadniony interes w zachowaniu prawa gospodarza obiektu i ochronie naszego mienia (art. 6 ust. 1 lit. f RODO). Monitorowane obszary są oznaczone na miejscu odpowiednimi tablicami informacyjnymi.

Okres przechowywania: Nagrania są regularnie nadpisywane, o ile żadne zdarzenie nie uzasadnia dłuższego przechowywania. Przekazanie nagrań następuje wyłącznie w przypadku zdarzenia — właściwym organom lub ubezpieczycielom.

Kontakt

Gdy nawiążą Państwo z nami kontakt (np. e-mailem lub przez formularz kontaktowy), Państwa dane, w tym przekazane dane kontaktowe, zapisujemy w celu obsługi zapytania oraz na potrzeby ewentualnych pytań uzupełniających. Danych tych nie przekazujemy bez Państwa zgody.

Pliki cookie i pamięć lokalna

Nasza witryna nie stosuje plików cookie. Państwa przeglądarka przechowuje jedynie lokalnie (localStorage/sessionStorage) nieliczne technicznie niezbędne informacje — np. wybrany przez Państwa język lub, w trakcie procesu rezerwacji, dane potrzebne do wyświetlenia Państwa potwierdzenia rezerwacji. Informacje te pozostają na Państwa urządzeniu końcowym i nie są do nas przesyłane; zgoda nie jest do tego wymagana. Podstawą prawną jest nasz prawnie uzasadniony interes w funkcjonalnej witrynie (art. 6 ust. 1 lit. f RODO) lub wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Pliki cookie analityczne i marketingowe

Nie stosujemy plików cookie analitycznych ani marketingowych ani śledzenia opartego na plikach cookie. Pomiar oglądalności naszej witryny odbywa się bez plików cookie i bez tworzenia profili osobowych (zob. sekcja „Pomiar oglądalności (Cloudflare Web Analytics)”).

Pomiar oglądalności (Cloudflare Web Analytics)

Do statystycznej analizy korzystania z naszej witryny (np. liczba odsłon, kraj pochodzenia, strony odsyłające) stosujemy Cloudflare Web Analytics — usługę wskazanego już jako host dostawcy Cloudflare, Inc. Cloudflare Web Analytics działa bez plików cookie: nie ustawia się plików cookie, nie nadaje się identyfikatorów obejmujących wiele urządzeń ani nie tworzy się osobowych profili użytkowników. Analiza odbywa się wyłącznie w formie zagregowanej; rozpoznanie poszczególnych odwiedzających ani łączenie z innymi źródłami danych nie następuje.

Podstawą prawną jest nasz prawnie uzasadniony interes w oszczędnej pod względem danych analizie statystycznej służącej ulepszaniu naszej oferty (art. 6 ust. 1 lit. f RODO). Ponieważ nie są przy tym stosowane pliki cookie ani porównywalne techniki na Państwa urządzeniu końcowym, zgoda nie jest wymagana. Więcej informacji: cloudflare.com/privacypolicy oraz cloudflare.com/web-analytics.

Google Maps

Na naszej witrynie osadzamy mapy usługi „Google Maps” firmy Google Ireland Limited w celu prezentacji informacji geograficznych. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO) lub nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Widget atrakcji (GetYourGuide)

Na naszej stronie atrakcji osadzamy widget rezerwacyjny firmy GetYourGuide Deutschland GmbH, Berlin. Widget jest ładowany dopiero po jego aktywacji przez Państwa kliknięcie — podstawą prawną jest udzielona w ten sposób zgoda (art. 6 ust. 1 lit. a RODO). Przed kliknięciem żadne dane nie są przekazywane do GetYourGuide; wraz z aktywacją GetYourGuide otrzymuje Państwa adres IP i dane przeglądarki. Wyświetlane oferty zawierają linki partnerskie, za pośrednictwem których możemy otrzymać prowizję. Więcej informacji: getyourguide.com/privacy_policy.

Pliki dziennika serwera

Dostawca naszej witryny automatycznie zbiera i zapisuje w plikach dziennika serwera informacje, które Państwa przeglądarka przekazuje przy dostępie: datę i godzinę dostępu, wywołaną stronę (URL), adres URL strony odsyłającej, typ i wersję przeglądarki, używany system operacyjny oraz zanonimizowany adres IP. Dane te nie są łączone z innymi źródłami danych.

Państwa prawa jako osoby, której dane dotyczą

W odniesieniu do przechowywanych u nas danych przysługują Państwu na mocy RODO szerokie prawa:

  • Prawo dostępu (art. 15 RODO): Mają Państwo prawo żądać informacji o przetwarzanych przez nas Państwa danych osobowych.
  • Prawo do sprostowania (art. 16 RODO): Mogą Państwo żądać sprostowania nieprawidłowych lub uzupełnienia przechowywanych u nas danych.
  • Prawo do usunięcia (art. 17 RODO): Mogą Państwo żądać usunięcia swoich danych, o ile nie stoją temu na przeszkodzie prawne obowiązki przechowywania.
  • Prawo do ograniczenia (art. 18 RODO): W określonych warunkach mogą Państwo żądać ograniczenia przetwarzania swoich danych.
  • Prawo do przenoszenia danych (art. 20 RODO): Mają Państwo prawo otrzymać dane w powszechnie używanym formacie nadającym się do odczytu maszynowego.
  • Prawo sprzeciwu (art. 21 RODO): Mają Państwo prawo wnieść sprzeciw wobec przetwarzania swoich danych.
  • Prawo do odwołania zgody (art. 7 ust. 3 RODO): Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość.
  • Prawo do wniesienia skargi (art. 77 RODO): Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych.

W celu skorzystania z tych praw prosimy zwrócić się do wskazanego wyżej administratora danych.

Aktualizacja Polityki prywatności

Regularnie sprawdzamy niniejszą Politykę prywatności i w razie potrzeby ją dostosowujemy, aby odpowiadała aktualnym wymogom prawnym lub zmianom naszych usług. Każdorazowo aktualną wersję znajdą Państwo w dowolnym momencie na naszej witrynie.

Powrót na stronę główną