Polityka prywatności · Półwiejska 16

Ostatnia aktualizacja: 30 maja 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Gości, użytkowników Strony oraz innych osób, których dane uzyskuje Administrator w związku z prowadzoną działalnością w zakresie krótkoterminowego najmu apartamentów. Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych — dalej „RODO”).

1. Administrator danych osobowych

Administratorem danych osobowych jest: ADM Administracja Domów Roman Borowiak, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), z siedzibą pod adresem ul. Półwiejska 16, 61-888 Poznań, NIP 7780022072, REGON 630788144.

Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych jest możliwy: drogą e-mailową — adm@polwiejska16.pl; telefonicznie — 530 800 888; pisemnie — na adres siedziby.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż obowiązek taki nie wynika z art. 37 RODO. Wszelkie wnioski w sprawach RODO należy kierować bezpośrednio na powyższe dane kontaktowe.

2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych w zależności od kontekstu kontaktu z Administratorem:

Dane z formularza kontaktowego dostępnego na Stronie: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości, token weryfikacji Cloudflare Turnstile oraz podstawowe dane techniczne potrzebne do obsługi zabezpieczenia antyspamowego. Jeżeli automatyczna wysyłka przez formularz jest niedostępna, Strona może przygotować wiadomość e-mail do wysłania przez program pocztowy użytkownika;
Dane rezerwacyjne przekazywane podczas bezpośredniego kontaktu z Administratorem lub za pośrednictwem portali partnerskich (Booking.com, Airbnb): imię, nazwisko, adres e-mail, numer telefonu, daty pobytu, liczba osób, ewentualne uwagi do rezerwacji;
Dane identyfikacyjne przy zameldowaniu: imię, nazwisko oraz, jeżeli jest to niezbędne do potwierdzenia tożsamości Gościa i ochrony przed nadużyciami, podstawowe dane z okazanego dokumentu tożsamości; dokument nie jest zatrzymywany ani kopiowany, chyba że obowiązek taki wynika bezpośrednio z przepisów prawa;
Dane do faktury VAT (na żądanie Gościa): imię i nazwisko lub firma, adres, NIP (w przypadku przedsiębiorców);
Dane transakcyjne: numer rezerwacji, kwota, forma i data płatności, tytuł przelewu — Administrator nie przetwarza pełnych danych kart płatniczych;
Dane techniczne: adres IP, identyfikator przeglądarki (user-agent), data i godzina wizyty, odwiedzone podstrony, dane z plików cookie zgodnie z Polityką cookies.

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Zawarcie i wykonanie umowy najmukrótkoterminowego, w tym rezerwacja, zameldowanie, zapewnienie pobytu i obsługi Gościa — podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy);
Obsługa zapytań przesłanych przez formularz kontaktowy — podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci udzielania odpowiedzi na zadane pytania);
Wypełnienie obowiązków podatkowych i księgowych (wystawianie faktur, prowadzenie ksiąg rachunkowych, archiwizacja) — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze, w tym ustawa o rachunkowości oraz ordynacja podatkowa);
Weryfikacja tożsamości Gościa przy zameldowaniu oraz ochrona przed nadużyciami — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
Marketing własnych usług Administratora — tylko w zakresie dopuszczalnym prawem; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w przypadku kontaktu elektronicznego w celach marketingu bezpośredniego również wymogi Prawa komunikacji elektronicznej;
Ustalenie, dochodzenie lub obrona roszczeń wynikających z prowadzonej działalności — podstawa prawna: art. 6 ust. 1 lit. f RODO;
Zapewnienie bezpieczeństwa i poprawnego działania Strony oraz obsługa niezbędnych logów technicznych — podstawa prawna: art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Administrator przekazuje dane osobowe wyłącznie podmiotom, które świadczą na jego rzecz usługi niezbędne do prowadzenia działalności, z zachowaniem wymogów określonych w art. 28 RODO. Odbiorcami danych mogą być w szczególności:

Booking.com, Airbnb oraz inne portale partnerskie — w zakresie rezerwacji dokonanych za ich pośrednictwem;
Biuro rachunkowe obsługujące Administratora — w zakresie wystawiania faktur i prowadzenia ewidencji księgowej;
Vercel — dostawca hostingu Strony i infrastruktury technicznej serwisu;
Dostawcy poczty elektronicznej — w zakresie obsługi wiadomości e-mail wysyłanych do Administratora;
Resend — dostawca technicznej wysyłki wiadomości z formularza kontaktowego;
Cloudflare — dostawca zabezpieczenia formularza Cloudflare Turnstile oraz infrastruktury Cloudflare Worker obsługującej formularz;
OpenStreetMap — w zakresie technicznego wyświetlenia mapy lokalizacji;
Operatorzy pocztowi i kurierscy — w przypadku konieczności doręczenia korespondencji lub rzeczy pozostawionych przez Gościa;
Organy publiczne — w zakresie i na zasadach wynikających z obowiązujących przepisów prawa (np. urząd skarbowy, organy ścigania na podstawie ustawowych żądań).

Administrator nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej, uprzedniej zgody osoby, której dane dotyczą.

5. Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub uzasadnionego interesu Administratora:

dane związane z fakturami i obowiązkami księgowymi — 5 lat liczone od końca roku, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej);
dane identyfikacyjne pobytu — przez okres niezbędny do obsługi pobytu, a następnie do upływu okresu przedawnienia roszczeń, o ile dłuższe przechowywanie nie wynika z obowiązków podatkowych lub księgowych;
dane z formularza kontaktowego — do 3 lat od ostatniego kontaktu, chyba że dłuższy okres przechowywania jest uzasadniony dochodzeniem lub obroną roszczeń;
dane przetwarzane na podstawie zgody (np. marketing) — do momentu cofnięcia zgody lub upływu okresu wskazanego w treści zgody;
dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora — do momentu skutecznego wniesienia sprzeciwu przez osobę, której dane dotyczą, albo do momentu ustania tego interesu (w szczególności do upływu okresu przedawnienia roszczeń, zwykle 3 lub 6 lat zgodnie z Kodeksem cywilnym);
dane techniczne (logi serwera) — do 12 miesięcy od daty zarejestrowania, chyba że są one niezbędne do wyjaśnienia incydentu bezpieczeństwa.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa wynikające z RODO:

prawo dostępu do danych osobowych oraz uzyskania ich kopii (art. 15 RODO);
prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
prawo do usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach określonych w art. 17 RODO;
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych dostarczonych Administratorowi (art. 20 RODO);
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora — w tym sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO);
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem (art. 7 ust. 3 RODO).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na dane kontaktowe wskazane w sekcji 1 powyżej. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

7. Skarga do organu nadzorczego

Każda osoba ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO.

8. Pliki cookie

Strona wykorzystuje pliki cookie i podobne technologie. Szczegółowe informacje na temat rodzajów stosowanych plików cookie, celów ich wykorzystywania oraz sposobów zarządzania ustawieniami przeglądarki znajdują się w odrębnym dokumencie — Polityce cookies.

9. Profilowanie i decyzje automatyczne

Administrator nie podejmuje wobec osób, których dane są przetwarzane, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby (art. 22 RODO).

10. Transfer danych poza Europejski Obszar Gospodarczy

Co do zasady, dane osobowe są przetwarzane w obrębie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w związku z korzystaniem z dostawców infrastruktury technicznej, zabezpieczenia formularza lub poczty elektronicznej dojdzie do przekazania danych poza EOG, odbywa się to na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmiany przepisów prawa, zakresu świadczonych usług, zakresu wykorzystywanych narzędzi technicznych lub z innych ważnych powodów. O każdej istotnej zmianie Polityki Administrator poinformuje na Stronie z odpowiednim wyprzedzeniem. Aktualna treść Polityki dostępna jest pod adresem polwiejska16.pl/polityka-prywatnosci.