Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z tym serwisem jest wskazany poniżej przedsiębiorca. StayBadge jest marką produktu i serwisu.

2. Zakres polityki

Polityka dotyczy publicznej strony internetowej i korespondencji biznesowej. Nie zastępuje odrębnych informacji przekazywanych przez hotel o przetwarzaniu danych gości, korzystaniu z opasek czy opcjonalnych usług lokalizacyjnych w ramach wdrożenia hotelowego.

3. Jakie dane przetwarzamy

Dane kontaktowe: imię i nazwisko, służbowy adres e-mail, nazwa hotelu lub firmy, opcjonalnie kraj, treść wiadomości i informacje dobrowolnie podane w korespondencji. Nie przesyłaj danych gości, informacji o zdrowiu, dokumentów tożsamości ani innych zbędnych danych osobowych.

Dane techniczne: serwer otrzymuje adres IP i informacje potrzebne do dostarczenia strony. Dzienniki dostępu zapisują adres IP, metodę żądania, żądaną ścieżkę, status odpowiedzi i jej rozmiar. W dziennikach błędów mogą pojawić się dodatkowe informacje potrzebne do zdiagnozowania błędu serwera.

Preferencje: strona może zapisać wybór motywu i języka w Twojej przeglądarce. Odczytuje też preferowane języki przeglądarki, aby wybrać obsługiwany język przy wejściu na stronę główną bez zapisanego wyboru. Nie wykorzystujemy tych preferencji do identyfikowania ani śledzenia użytkownika.

4. Cele i podstawy prawne

Odpowiadanie na zapytania i omawianie współpracy z hotelem opieramy na prawnie uzasadnionym interesie polegającym na prowadzeniu korespondencji biznesowej (art. 6 ust. 1 lit. f RODO). Jeśli osobiście prosisz o podjęcie działań przed zawarciem umowy, której masz być stroną, podstawą może być art. 6 ust. 1 lit. b RODO.

Udostępnianie strony, zapewnianie jej dostępności, diagnozowanie błędów i przeciwdziałanie nadużyciom opieramy na prawnie uzasadnionym interesie utrzymania i ochrony serwisu (art. 6 ust. 1 lit. f RODO). Dokumenty niezbędne do wykonania obowiązku prawnego przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

5. Kontakt i dobrowolność podania danych

Podanie danych kontaktowych jest dobrowolne. Do udzielenia odpowiedzi potrzebujemy adresu zwrotnego i informacji o zapytaniu. Zapytanie o współpracę nie oznacza zapisu do newslettera ani kampanii reklamowej.

Formularz informuje, czy wysyłka została potwierdzona. Jeśli usługa wysyłki jest niedostępna lub niepodłączona, wiadomość nie zostaje dostarczona, a wpisane dane pozostają na stronie do jej odświeżenia lub zamknięcia. Możesz też napisać bezpośrednio na podany wyżej adres e-mail.

Po włączeniu Cloudflare Turnstile sprawdza zgłoszenia kontaktowe pod kątem nadużyć. Przetwarza sygnały techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz krótkotrwały token weryfikacyjny. Podstawą jest nasz uzasadniony interes w ochronie usługi (art. 6 ust. 1 lit. f RODO). Cloudflare może przetwarzać te sygnały poza EOG z zastosowaniem właściwych zabezpieczeń ochrony danych. Treść wiadomości nie jest wysyłana do Turnstile. Nasza bramka przechowuje liczniki ograniczające ruch według adresu IP w pamięci przez maksymalnie minutę; nie przechowuje treści wiadomości. Dostawca obsługujący dostarczenie otrzymuje dane kontaktowe i treść dopiero po weryfikacji. Szczegóły opisuje polityka prywatności Cloudflare.

6. Cookies, pamięć lokalna i analityka

Witryna nie używa analitycznych ani reklamowych plików cookie, Google Analytics ani reklamy personalizowanej. Fonty i obrazy są udostępniane razem z witryną. Jeśli włączono weryfikację antyspamową, jej zewnętrzny skrypt ładuje się dopiero po interakcji z formularzem kontaktowym.

Klucz staybadge-theme w pamięci lokalnej przeglądarki przechowuje wybór motywu na danym urządzeniu do czasu wyczyszczenia danych witryny. Bez zapisanego wyboru strona korzysta z motywu systemowego. Klucz staybadge-language przechowuje ręcznie wybrany język do czasu wyczyszczenia danych witryny. Bez zapisanego języka ogólny adres strony głównej wybiera pierwszy obsługiwany język przeglądarki, a w pozostałych przypadkach angielski. Bezpośrednie linki do wersji językowych zachowują wskazany język. Usunięcie tych preferencji nie ogranicza dostępu do serwisu.

7. Odbiorcy danych, hosting i transfery

Dla hostingu serwisu wybraliśmy OVHcloud w regionie Polska, na terenie Europejskiego Obszaru Gospodarczego. Dostęp do danych mogą mieć dostawcy hostingu, poczty elektronicznej i upoważnieni dostawcy wsparcia technicznego w zakresie niezbędnym do obsługi serwisu lub korespondencji, a także organy publiczne, gdy wynika to z prawa.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy podmiotów trzecich. Jeśli korzystanie z usługi będzie wymagało transferu poza EOG, wskażemy taki transfer i przed rozpoczęciem tego przetwarzania zastosujemy zabezpieczenia wymagane przez RODO, np. decyzję stwierdzającą odpowiedni poziom ochrony lub standardowe klauzule umowne.

8. Jak długo przechowujemy dane

Korespondencję biznesową przechowujemy przez czas potrzebny do odpowiedzi na zapytanie i zakończenia rozmów. Jeśli korespondencja prowadzi do współpracy, odpowiednie dokumenty podlegają okresom wynikającym z umowy i obowiązujących przepisów. Dokumenty potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu właściwego terminu przedawnienia.

Logi serwera są automatycznie rotowane po osiągnięciu ustawionego limitu rozmiaru, dlatego czas ich przechowywania zależy od natężenia ruchu. Preferencje motywu i języka pozostają na urządzeniu do ich usunięcia. Niewysłana treść formularza nie jest przechowywana przez stronę poza bieżącą sesją strony.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, skorzystaj z adresu e-mail podanego powyżej. Możemy poprosić o proporcjonalne informacje niezbędne do zweryfikowania wniosku i ochrony przed nieuprawnionym ujawnieniem danych. Odpowiadamy w terminach wymaganych przez RODO.

Możesz złożyć skargę do organu nadzorczego, w szczególności w państwie EOG, w którym mieszkasz, pracujesz lub w którym doszło do zarzucanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

10. Bezpieczeństwo i automatyczne decyzje

Ograniczamy zakres wymaganych informacji i stosujemy zabezpieczenia techniczne odpowiednie dla strony, w tym ograniczenia skryptów i zasobów zewnętrznych. Dla publicznego dostępu do serwisu wymagamy szyfrowania połączenia HTTPS. Ta strona nie podejmuje automatycznie decyzji wywołujących skutki prawne lub podobnie istotne i nie profiluje odwiedzających na potrzeby reklamy.

11. Odbiorcy serwisu

Strona jest skierowana do osób działających zawodowo w hotelarstwie i partnerów biznesowych, a nie do dzieci. Jeśli uważasz, że przekazano nam dane dziecka, skontaktuj się z nami, abyśmy mogli ocenić sytuację i odpowiednio zareagować.

12. Zmiany polityki

Aktualizujemy politykę wraz ze zmianami serwisu lub sposobu przetwarzania danych. Data u góry wskazuje bieżącą wersję. Zmiany obejmujące nowe cele lub usługi uwzględnimy w informacjach przekazywanych przed rozpoczęciem takiego przetwarzania.