Informacja o ochronie danych
Wyjaśniamy tu, jakie dane osobowe przetwarzamy, gdy korzystasz ze StayBravo, w jakim celu, na jakiej podstawie, jak długo i jakie masz prawa. W skrócie: nie używamy plików cookie do śledzenia, nie sprzedajemy danych i nie korzystamy z sieci reklamowych ani analityki podmiotów trzecich. Zbieramy dane, gdy sam je podasz (zapytanie, konto, propozycja) oraz w minimalnym zakresie dla bezpieczeństwa i liczenia odwiedzin.
Administrator danych
Absolute BAT društvo s ograničenom odgovornošću za usluge (Absolute BAT d.o.o.), Lipa 36/B, 51000 Rijeka, Hrvatska, OIB 66641696241. Wszystkie pytania o ochronę danych kieruj na [email protected].
Co przetwarzamy i dlaczego
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Przekazanie zapytania gospodarzowi | imię i nazwisko, adres e-mail (przechowywany w formie zaszyfrowanej), wiadomość, termin, liczba gości | wykonanie usługi zapytania, o którą prosisz (art. 6 ust. 1 lit. b RODO) | 12 miesięcy, następnie anonimizacja |
| Ochrona formularzy przed nadużyciami (spam, automatyczne zapytania) | dzienny pseudonimowy odcisk adresu IP i przeglądarki | uzasadniony interes w ochronie usługi (lit. f) | 30 dni |
| Konto gospodarza | e-mail, dane obiektu i zdjęcia, zapis zaakceptowanych warunków | umowa (lit. b) | przez czas trwania konta, potem terminy ustawowe |
| Propozycje, zdjęcia i zgłoszenia treści | imię i nazwisko, e-mail, tekst, zdjęcie | uzasadniony interes w rzetelnych treściach i obowiązek prawny rozpatrywania zgłoszeń (lit. f, c) | do 24 miesięcy po zamknięciu sprawy |
| Liczenie odwiedzin (statystyka) | wyświetlone strony, kraj, typ urządzenia, źródło wejścia i codziennie zmieniany pseudonimowy skrót do liczenia unikalnych odwiedzin; bez plików cookie | uzasadniony interes w rozumieniu korzystania z portalu (lit. f) | pojedyncze zdarzenia 30 dni, potem tylko sumy |
| Bezpieczeństwo i techniczne logi serwera | adres IP, przeglądarka, czas i adres żądania | uzasadniony interes w bezpieczeństwie i usuwaniu błędów (lit. f) | krótko, tylko tak długo, jak to konieczne |
| Rejestr wysłanych e-maili | zamaskowany adres odbiorcy, rodzaj wiadomości, status doręczenia (bez treści) | uzasadniony interes w bezpieczeństwie, usuwaniu błędów i ochronie reputacji nadawcy (lit. f) | 90 dni |
| Rezygnacja z wiadomości | skrót adresu e-mail | obowiązek prawny i uzasadniony interes (lit. c, f) | tak długo, jak potrzeba do poszanowania rezygnacji |
Zapytania i gospodarze
Gdy wysyłasz zapytanie, jesteśmy administratorem w zakresie jego przyjęcia, przekazania gospodarzowi i potwierdzenia, które otrzymujesz. Gospodarz, który je otrzyma, jest odrębnym administratorem dalszej komunikacji z Tobą i za nią odpowiada. Nie przesyłaj nam danych niepotrzebnych do zapytania (np. numerów kart).
Statystyka bez plików cookie
Wyświetlenia stron liczymy własnym systemem. Boty nie są liczone. Do unikalnych odwiedzin używamy skrótu, który zmienia się codziennie i nie można go powiązać z poprzednimi dniami; jeśli przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, nie rejestrujemy nawet jego. Pojedyncze zdarzenia usuwamy po 30 dniach.
Pliki cookie i pamięć lokalna
Podczas przeglądania nie ustawiamy plików cookie. Plik „pv” ustawiany jest dopiero, gdy głosujesz na atrakcję, wyłącznie by zapobiec wielokrotnemu głosowaniu (90 dni). Zalogowani gospodarze mają sesyjny plik cookie potrzebny do logowania.
Odbiorcy danych
Nie sprzedajemy danych. Otrzymują je wyłącznie:
- gospodarz, do którego wysyłasz zapytanie (jako odrębny administrator);
- Cloudflare (sieć, ochrona przed atakami, przekierowanie poczty), Amazon Web Services (wysyłka e-maili i kopie zapasowe, region UE Frankfurt), dostawcy skrzynek e-mail oraz serwer w Chorwacji prowadzony przez nas (jako podmioty przetwarzające);
- właściwe organy, gdy wymaga tego prawo.
Przekazywanie poza EOG
Cloudflare może przetwarzać dane w USA na podstawie standardowych klauzul umownych oraz, gdy ma to zastosowanie, EU-US Data Privacy Framework. Pozostałe przetwarzanie odbywa się w EOG.
Treści i źródła
Narzędzia AI pomagają przygotować niektóre teksty o miejscach i atrakcjach; nie służą do przetwarzania danych osobowych odwiedzających. Nie podejmujemy zautomatyzowanych decyzji ani nie profilujemy ze skutkiem prawnym lub podobnym; pozycjonowanie treści nie jest spersonalizowane.
Bezpieczeństwo
Ruch jest szyfrowany (HTTPS), adresy e-mail gości i dane poufne przechowujemy w formie zaszyfrowanej, dostęp jest ograniczony, a kopie zapasowe przechowujemy najwyżej około 35 dni.
Dzieci
Usługa nie jest przeznaczona dla osób poniżej 16 lat i nie zbieramy świadomie ich danych.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wniosek wyślij na [email protected]; odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dla ochrony Twoich danych możemy poprosić o potwierdzenie tożsamości. Możesz też złożyć skargę do chorwackiej Agencji Ochrony Danych Osobowych (azop.hr).
Partnerzy i dowód akceptacji
Dla dowodu umowy przechowujemy ID partnera/użytkownika, zaszyfrowane imię i email, uprawnienie właściciela, wersję, SHA-256, dokładny tekst i czas akceptacji. Bez IP i user-agent w tym zapisie. Prywatny chorwacki identyfikator podatkowy/VAT służy identyfikacji i przygotowaniu ZPUT na podstawie uzasadnionego interesu, nie DAC7 ani publikacji w bezpłatnym pilotażu. Przechowujemy podczas relacji, następnie tylko dla udokumentowanych celów prawnych lub dowodowych. Eksport na żądanie podczas relacji i 30 dni po zamknięciu. Informacja o prywatności nie jest zgodą.
Ostatnia zmiana: 2026-10-03