Polityka prywatności

Najważniejsze w skrócie

• Za Twoje dane odpowiada ROOMPLACE — serwis roomplace.pl. Kontakt: telefon +48 784 450 193, Telegram @roomplace_pl.
• Imię i numer telefonu z formularza wykorzystujemy, aby oddzwonić i pomóc Ci znaleźć pokój.
• Statystyki Google Analytics włączają się tylko wtedy, gdy klikniesz OK w banerze.
• Masz prawo do dostępu do swoich danych, ich poprawienia i usunięcia oraz do skargi do Prezesa UODO.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest ROOMPLACE — serwis roomplace.pl z pokojami i miejscami w pokojach we Wrocławiu. Administrator to ten, kto decyduje, po co i jak dane są wykorzystywane.

Ta polityka opisuje, co dzieje się z danymi na stronie roomplace.pl oraz gdy kontaktujesz się z nami przez telefon lub Telegram.

Powołujemy się przede wszystkim na RODO — ogólne rozporządzenie Unii Europejskiej o ochronie danych 2016/679.

Nie wyznaczyliśmy inspektora ochrony danych — ze wszystkimi sprawami dotyczącymi danych zwracaj się bezpośrednio do nas.

W każdej sprawie dotyczącej danych osobowych skontaktuj się z nami:

• telefon: +48 784 450 193
• Telegram: @roomplace_pl

Formularz kontaktowy

Na stronach roomplace.pl jest formularz, w którym możesz zostawić imię i numer telefonu, abyśmy do Ciebie oddzwonili.

Po wysłaniu formularza otrzymujemy Twoje imię, numer telefonu, język strony (ukraiński, rosyjski lub polski) i adres podstrony, z której go wysłano. Serwer dodaje do zgłoszenia losowy numer, aby łatwo było je odnaleźć. Twojego adresu IP ani danych przeglądarki nie przekazujemy dalej.

• Cel: oddzwonić, odpowiedzieć na pytania, pomóc wybrać pokój i ustalić szczegóły pobytu.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania, o które sam prosisz, zanim zdecydujesz się u nas zamieszkać.
• Kto otrzymuje dane: nasz serwer przekazuje zgłoszenie do systemu CRM (systemu obsługi zapytań klientów) naszego dostawcy. Ten dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA.
• Jak długo: tak długo, jak to potrzebne do obsługi zapytania i ewentualnego pobytu u nas; potem dane usuwamy.
• Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie możemy oddzwonić.

Telefon i Telegram

Gdy do nas dzwonisz lub piszesz na Telegramie, otrzymujemy Twój numer telefonu lub nazwę konta w Telegramie oraz to, co nam przekażesz.

Kliknięcie numeru telefonu lub linku do Telegramu przenosi Cię poza stronę. Połączenie obsługuje Twój operator, a wiadomości — Telegram, według własnych zasad. Link nie zawiera żadnych Twoich danych; Telegram może zobaczyć najwyżej to, że przychodzisz z roomplace.pl.

• Cel: odpowiedzieć na pytania i ustalić szczegóły pobytu.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania, o które sam prosisz, zanim zdecydujesz się u nas zamieszkać.
• Jak długo: tak długo, jak to potrzebne do obsługi zapytania i ewentualnego pobytu u nas.

Ochrona formularza przed spamem

Aby chronić formularz przed spamem i przed ponownym wysłaniem tego samego zgłoszenia, serwer zapisuje nieodwracalne kody (skróty) Twojego adresu IP oraz zgłoszenia (imię, numer telefonu i język). Z tych kodów nie da się odczytać adresu IP ani treści zgłoszenia. Nie są one nigdzie przekazywane.

• Cel: bezpieczeństwo formularza — limit zgłoszeń z jednego adresu i wykrywanie powtórzeń.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w ochronie formularza przed nadużyciami.
• Jak długo: co najmniej godzinę. Potem serwer usuwa te kody automatycznie przy najbliższym poprawnie wypełnionym zgłoszeniu z formularza, więc gdy zgłoszeń jest mało, mogą pozostać dłużej.

Serwer i dzienniki (logi)

Strona roomplace.pl działa na serwerach dostawcy hostingu w Polsce. Jak każdy serwer WWW, serwer strony zapisuje w dziennikach (logach) dane techniczne o połączeniach. Mogą to być: adres IP, data i godzina, adres otwartej strony, informacje o przeglądarce i adres strony, z której przychodzisz. Imię i numer telefonu z formularza nie trafiają do dzienników.

• Cel: działanie strony, wykrywanie błędów i ochrona przed atakami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu strony.
• Kto otrzymuje dane: dostawca hostingu z serwerami w Polsce.
• Jak długo: przez standardowy okres przyjęty przez dostawcę hostingu.

Mapa (OpenFreeMap)

Mapa na stronie głównej, na stronach adresów i na stronie „Mapa” pochodzi z serwisu OpenFreeMap (operator z Węgier), który korzysta z sieci Cloudflare. Aby pokazać mapę, Twoja przeglądarka pobiera jej fragmenty, czcionki i ikony prosto z ich serwerów. Zwykle mapa wczytuje się sama, a przy wolnym połączeniu — po kliknięciu. Na stronach z mapą przeglądarka łączy się z tymi serwerami już przy otwarciu strony, aby mapa wczytała się szybciej.

OpenFreeMap i Cloudflare otrzymują wtedy Twój adres IP, informacje o przeglądarce i adres naszej strony (bez konkretnej podstrony). Mapa nie zapisuje plików cookies. Jeśli pobranie mapy się nie uda, przeglądarka może wysłać do Cloudflare krótki raport techniczny o błędzie. OpenFreeMap podaje, że jego dzienniki zwykle nie zawierają adresów IP, a jeśli zapisze je przy incydencie bezpieczeństwa, usuwa je w ciągu 30 dni.

• Cel: pokazać na mapie, gdzie są nasze adresy.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w pokazaniu lokalizacji na mapie.

Spacery 3D (Kuula)

Na niektórych stronach adresów możesz obejrzeć spacer 3D (panoramy 360°). Odtwarzacz dostarcza serwis Kuula. Wczytuje się on dopiero wtedy, gdy sam otworzysz spacer. Wcześniej strona w ogóle nie łączy się z Kuula.

Po otwarciu spaceru przeglądarka pobiera odtwarzacz i panoramy z serwerów Kuula. Kuula otrzymuje wtedy Twój adres IP, informacje o przeglądarce, adres naszej strony (bez konkretnej podstrony) i identyfikator spaceru oraz liczy jego wyświetlenia. Kuula zapisuje też pliki cookies do rozkładania ruchu między swoimi serwerami — opisujemy je w polityce cookies.

Kuula podaje, że działa głównie z USA, więc dane mogą być przetwarzane w USA, a dzienniki serwerów przechowuje zwykle nie dłużej niż 30 dni. Zasady Kuula: kuula.co/legal/privacy.

• Cel: pokazać spacer 3D, który sam chcesz obejrzeć.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w pokazaniu wnętrz na Twoją prośbę.

Statystyki Google Analytics

Google Analytics włącza się tylko wtedy, gdy klikniesz OK w banerze o cookies. Jeśli klikniesz „Odrzucam” albo nic nie wybierzesz, strona nie łączy się z Google.

Dostawca: Google Ireland Limited (Irlandia) oraz Google LLC (USA). Po Twojej zgodzie Google Analytics zbiera informacje o tym, jak korzystasz ze strony: jakie podstrony oglądasz i jak długo, skąd przychodzisz, jakiego urządzenia, systemu i przeglądarki używasz, przybliżoną lokalizację (miasto, kraj) oraz działania na stronie — na przykład przewijanie, kliknięcia w linki, w tym w numer telefonu i Telegram, udane wysłanie formularza i otwarcie strony adresu.

Zdarzenia, które nasza strona sama wysyła do Google Analytics, nie zawierają imienia ani numeru telefonu z formularza. W ustawieniach Google Analytics jest jednak włączone automatyczne zbieranie danych podanych przez użytkownika, dlatego po Twojej zgodzie skrypt Google Analytics może sam odczytać numer telefonu wpisany w formularz i przesłać go do Google w zakodowanej postaci (jako tzw. hash). Google podaje, że w przypadku użytkowników z UE nie zapisuje adresów IP, a jedynie ustala na ich podstawie przybliżoną lokalizację. Strona zawsze przekazuje Google, że nie zgadzasz się na reklamy: na reklamowe pliki cookies, na przesyłanie danych do celów reklamowych i na personalizację reklam.

Google Analytics zapisuje pliki cookies _ga i _ga_YTCJHCRV95 — więcej w polityce cookies. Jak Google wykorzystuje dane z witryn, które korzystają z jego usług, Google wyjaśnia na swojej stronie.

• Cel: statystyki — chcemy wiedzieć, które strony są przydatne, i ulepszać serwis.
• Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili przez link „Ustawienia cookies” w stopce strony.
• Jak długo: dane o wizytach w Google Analytics — nie dłużej niż 14 miesięcy, potem zostają tylko zbiorcze statystyki; pliki cookies — do 2 lat.
• Przekazanie poza EOG: Google LLC może przetwarzać dane w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni poziom ochrony danych.

Komu przekazujemy dane

Dane otrzymują tylko odbiorcy opisani wyżej:

• Dostawca systemu CRM (systemu obsługi zapytań klientów) — dane z formularza.
• Dostawca hostingu z serwerami w Polsce — dzienniki serwera i kody ochrony formularza.
• OpenFreeMap i Cloudflare — dane techniczne, gdy wczytuje się mapa.
• Kuula — dane techniczne, gdy otworzysz spacer 3D.
• Google — tylko po Twojej zgodzie na statystyki.
• Telegram i Twój operator telefonii — gdy kontaktujesz się z nami tymi kanałami.

Przekazywanie danych poza EOG

Niektórzy odbiorcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG):

• Dostawca systemu CRM — dane z formularza mogą być przetwarzane poza EOG, w tym w USA. Zabezpieczeniem tego przekazania są standardowe klauzule ochrony danych przyjęte przez Komisję Europejską; na Twoją prośbę przekażemy ich kopię.
• Google LLC (USA) — tylko po Twojej zgodzie. Google LLC uczestniczy w programie EU-US Data Privacy Framework.
• Kuula — podaje, że działa głównie z USA; dane mogą trafić do USA, gdy otworzysz spacer 3D. Kuula podaje też, że tam, gdzie wymagają tego przepisy, stosuje standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.
• Cloudflare, Inc. (USA) — sieć, z której korzysta mapa OpenFreeMap; dane techniczne, w tym adres IP, mogą trafić do USA, gdy wczytuje się mapa. Cloudflare, Inc. uczestniczy w programie EU-US Data Privacy Framework.

Jak długo przechowujemy dane

• Formularz, telefon i Telegram — tak długo, jak to potrzebne do obsługi zapytania i ewentualnego pobytu u nas; potem dane usuwamy.
• Kody ochrony formularza — co najmniej godzinę; potem usuwane automatycznie przy najbliższym poprawnie wypełnionym zgłoszeniu z formularza, więc przy małej liczbie zgłoszeń mogą pozostać dłużej.
• Dzienniki serwera — przez standardowy okres przyjęty przez dostawcę hostingu.
• Google Analytics — dane o wizytach nie dłużej niż 14 miesięcy; pliki cookies do 2 lat.
• Plik rp_consent z Twoim wyborem w banerze — 12 miesięcy.
• Pliki cookies Kuula — 7 dni od ostatniego połączenia z odtwarzaczem.

Twoje prawa

Masz następujące prawa. Aby z nich skorzystać, zadzwoń pod numer +48 784 450 193 lub napisz na Telegramie @roomplace_pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

• Prawo do dostępu do swoich danych i otrzymania ich kopii.
• Prawo do sprostowania (poprawienia) błędnych danych.
• Prawo do usunięcia danych.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych, które podałeś w formularzu.
• Prawo do wycofania zgody na Google Analytics w każdej chwili — przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody nie sprawia, że wcześniejsze przetwarzanie staje się niezgodne z prawem.

Prawo sprzeciwu

Gdy przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (ochrona formularza, dzienniki serwera, mapa, spacery 3D), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Czy musisz podać dane?

Ze strony możesz korzystać bez podawania jakichkolwiek danych. Podanie imienia i numeru telefonu w formularzu jest dobrowolne i nie wymagają tego przepisy. Bez tych danych nie możemy jednak oddzwonić.

Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym na profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Zmiany polityki

Możemy zmienić tę politykę, gdy zmieni się działanie strony lub przepisy. Nową wersję publikujemy na tej stronie razem z datą aktualizacji.