Informacje o prywatności

Polityka prywatności

Tutaj opisujemy, jak przetwarzamy dane osób korzystających z cedromare.it i gości domu przy Via degli Ulivi 213B w Santa Maria del Cedro (kod pocztowy 87020). Data obowiązywania: [UZUPEŁNIJ: data zatwierdzenia i publikacji kompletnej polityki].

Kto odpowiada za dane

Administratorem danych osobowych jest [UZUPEŁNIJ: pełne imię i nazwisko albo nazwa podmiotu faktycznie ustalającego cele i sposoby przetwarzania]. Adres do kontaktu: [UZUPEŁNIJ: adres administratora do doręczeń]. Kontakt w sprawach danych: [UZUPEŁNIJ: działający adres e-mail i ewentualnie inny kanał kontaktu].

[UZUPEŁNIJ: ustal, czy dla strony, rezerwacji i monitoringu działa jeden administrator. Jeżeli role są różne, wskaż administratora dla każdego obszaru oraz informacje o ewentualnym współadministrowaniu].

[UZUPEŁNIJ: jeżeli wyznaczono inspektora ochrony danych, podaj jego dane kontaktowe. Jeżeli nie został wyznaczony i nie ma takiego obowiązku, usuń to pole].

Kontakt i pytania o pobyt

Gdy pytasz nas o dom lub pobyt, wykorzystujemy [UZUPEŁNIJ: rzeczywiste dane otrzymywane w używanych kanałach, np. imię, adres e-mail i treść wiadomości], aby odpowiedzieć i kontynuować rozmowę w tej sprawie.

Podstawa przetwarzania: [UZUPEŁNIJ: właściwa podstawa dla konkretnego celu. Przy działaniach na Twoje żądanie przed zawarciem umowy może to być art. 6 ust. 1 lit. b RODO; pozostałe zapytania wymagają odrębnego przyporządkowania]. Dane potrzebne do udzielenia odpowiedzi: [UZUPEŁNIJ: lista i skutki ich niepodania].

Korespondencję przechowujemy przez [UZUPEŁNIJ: okres lub konkretne kryterium jego ustalenia, z rozróżnieniem zakończonego zapytania i korespondencji związanej z umową].

Formularz współpracy

Formularz na stronie Współpraca służy do przesyłania propozycji dotyczących noclegów, gastronomii, atrakcji, usług i reklamy. Wymaga podania imienia, nazwiska, firmy lub nazwy miejsca, telefonu, adresu e-mail, tematu rozmowy i treści wiadomości. Bez tych danych nie można wysłać zgłoszenia. W treści można umieścić link do strony lub profilu, ale formularz nie przyjmuje załączników.

Dane wykorzystujemy do obsługi wiadomości, dalszej rozmowy o proponowanej współpracy oraz ochrony formularza przed nadużyciami. Zgłoszenia zapisujemy w prywatnej skrzynce WordPressa, dostępnej wyłącznie uprawnionym administratorom. Nie publikujemy ich na stronie ani w wyszukiwarce atrakcji.

Po zapisie zwykłego zgłoszenia formularz może przekazać powiadomienie na skonfigurowany adres obsługi przez mechanizm pocztowy strony. Wiadomości uznane przez filtry za podejrzane pozostają w osobnej części skrzynki do sprawdzenia przez administratora i nie uruchamiają takiego powiadomienia. Formularz nie wysyła automatycznej odpowiedzi na podany adres e-mail. Potwierdzenie na ekranie oznacza zapis zgłoszenia.

Po przyjęciu zgłoszenia możesz poprosić o pełną kopię, naciskając „Wyślij mi kopię”. Wysyłamy ją wyłącznie na adres zapisany w tym zgłoszeniu. Przycisk jest dostępny przez krótki czas, maksymalnie 15 minut od przyjęcia formularza. Treści kopii nie zapisujemy ponownie w osobnym archiwum; korzystamy z oryginału, którego okres przechowywania pozostaje bez zmian. Krótkotrwały znacznik techniczny chroni przed wielokrotnym wysłaniem tej samej kopii. Po wygaśnięciu uprawnienia jest czyszczony podczas sprzątania danych formularza. Kopia w Twojej skrzynce i dane przetwarzane przez dostawców poczty podlegają ich odrębnym zasadom przechowywania.

Okres przechowywania w skrzynce formularza wynosi 7 dni dla zgłoszeń podejrzanych i 90 dni dla pozostałych wiadomości. Przywrócenie podejrzanego zgłoszenia do obsługi rozpoczyna okres 90 dni liczony od przywrócenia. Przez ten sam okres przy zgłoszeniu pozostają jego identyfikator techniczny oraz skrót identyfikatora sesji. Osobny mechanizm ograniczający liczbę prób przechowuje pseudonimowe identyfikatory sesji i adresu sieciowego przez 24 godziny od ich ostatniego użycia. Przy zamawianiu kopii limit dotyczy również skrótu adresu e-mail odbiorcy. W bazie tego mechanizmu nie zapisujemy surowego adresu IP; zastosowane skróty nie oznaczają jednak pełnej anonimizacji. Usunięcie ze skrzynki formularza nie usuwa automatycznie kopii wiadomości w poczcie ani w kopiach zapasowych.

[UZUPEŁNIJ PRZED PUBLIKACJĄ PRODUKCYJNĄ: dane administratora i kontakt w sprawie danych, podstawa przetwarzania dla obsługi współpracy i zabezpieczeń, faktyczni dostawcy hostingu i poczty, ich role i lokalizacja oraz zasady retencji kopii pocztowych i zapasowych].

Rezerwacja i pobyt

[UZUPEŁNIJ PO PRZYGOTOWANIU MODUŁU: opis rzeczywistych etapów rezerwacji i danych na każdym etapie. Jeżeli rezerwacja nie jest jeszcze prowadzona, usuń z wersji publikowanej opis nieuruchomionego procesu].

Dane używane do obsługi rezerwacji i umowy pobytu: [UZUPEŁNIJ: dokładny zakres]. Cel: [UZUPEŁNIJ: działania faktycznie wykonywane w celu przyjęcia rezerwacji i realizacji umowy]. Podstawa: [UZUPEŁNIJ: właściwa podstawa dla każdego celu; nie łącz wszystkich operacji pod jednym ogólnym hasłem].

Jakich danych potrzebujemy: [UZUPEŁNIJ: które pola wynikają z umowy, które z konkretnego obowiązku prawnego, a które są dobrowolne oraz co oznacza ich niepodanie].

Obowiązki związane z pobytem, rozliczeniem i zgłoszeniami: [UZUPEŁNIJ: mające zastosowanie włoskie przepisy, zakres danych i właściwych odbiorców po ustaleniu formy prowadzenia najmu]. Okresy przechowywania: [UZUPEŁNIJ: osobno dokumentacja umowy, rozliczenia i obowiązki ustawowe].

Płatności

[UZUPEŁNIJ: rzeczywiście oferowane sposoby płatności, nazwa operatora i jego rola, zakres danych przekazywanych operatorowi oraz danych wracających do obsługi rezerwacji].

Informacja operatora płatności: [UZUPEŁNIJ: bezpośredni odnośnik do jego polityki prywatności]. Dane rozliczeniowe po stronie administratora: [UZUPEŁNIJ: cel, podstawa prawna i okres przechowywania].

[UZUPEŁNIJ: jeżeli nie ma operatora płatności internetowych, opisz wyłącznie rzeczywisty proces i usuń pola, które go nie dotyczą].

Działanie strony i dane techniczne

Podczas korzystania z cedromare.it infrastruktura strony przetwarza [UZUPEŁNIJ PO SPRAWDZENIU HOSTINGU: faktyczne kategorie danych technicznych i zawartość logów]. Do czego używamy tych danych: [UZUPEŁNIJ: rzeczywiste cele, np. dostarczenie strony lub obsługa zdarzeń technicznych].

Dostawca hostingu: [UZUPEŁNIJ: nazwa, rola i lokalizacja przetwarzania]. Dodatkowe usługi infrastruktury: [UZUPEŁNIJ: tylko faktycznie używane usługi, np. CDN lub ochrona przed nadużyciami; usuń pole, jeżeli nie występują].

Podstawa przetwarzania danych technicznych: [UZUPEŁNIJ: podstawa i, jeśli dotyczy, konkretny prawnie uzasadniony interes]. Okres przechowywania logów: [UZUPEŁNIJ: ustawienia i uzasadniony termin zgodny z rzeczywistą konfiguracją].

Monitoring przy nieruchomości

Kamery służą ochronie budynku. Obejmują część ogrodu oraz tarasy przy drzwiach wejściowych. O monitoringu informują tabliczki na terenie posesji. Dom ma również alarm.

Administrator monitoringu: [UZUPEŁNIJ: pełna nazwa albo imię i nazwisko oraz kontakt, także gdy jest to ten sam administrator co powyżej]. Pełny opis objętych obszarów: [UZUPEŁNIJ: jednoznaczny zakres wynikający z rzeczywistych pól widzenia wszystkich kamer; potwierdź także zakres dotyczący wnętrz, którego dotąd nie ustalono].

Sposób działania: [UZUPEŁNIJ: czy obraz jest tylko oglądany na żywo, czy zapisywany, kiedy system działa podczas pobytu gości i czy występują dodatkowe funkcje analizy obrazu]. Podstawa przetwarzania: [UZUPEŁNIJ: ustalona podstawa prawna oraz opis uzasadnienia, po ocenie konieczności i proporcjonalności zakresu monitoringu].

Obraz przechowujemy przez [UZUPEŁNIJ: rzeczywisty termin liczony od zarejestrowania obrazu; jeżeli obraz nie jest zapisywany, zastąp to zdanie potwierdzoną informacją]. Zasady usuwania i ewentualnego zabezpieczenia fragmentu dotyczącego zdarzenia: [UZUPEŁNIJ: konkretne kryteria, osoby uprawnione i termin zakończenia przechowywania].

Dostęp do obrazu mają [UZUPEŁNIJ: uprawnione osoby lub kategorie odbiorców, z uwzględnieniem serwisu i ewentualnej usługi chmurowej]. Miejsce przechowywania i transfery: [UZUPEŁNIJ: rejestrator lokalny lub rzeczywista usługa zewnętrzna, lokalizacja danych i zasady dostępu zdalnego].

Dodatkowe informacje o danych alarmu: [UZUPEŁNIJ: czy system zapisuje dane osobowe lub przekazuje je operatorowi; jeśli tak, opisz zakres, odbiorcę, podstawę i retencję].

Komu przekazujemy dane

Odbiorcy lub kategorie odbiorców dla poszczególnych celów: [UZUPEŁNIJ: aktualna lista wynikająca z konfiguracji i umów]. Dla każdego wskaż usługę, zakres przekazywanych danych i rolę danego podmiotu.

[UZUPEŁNIJ: dostawcy działający na zlecenie administratora oraz odrębni administratorzy, np. rzeczywisty operator płatności; nie przypisuj roli wyłącznie na podstawie nazwy usługi].

Przekazywanie danych w związku z obowiązkiem prawnym: [UZUPEŁNIJ: właściwe organy, zakres i mający zastosowanie obowiązek].

Przekazywanie danych poza Europejski Obszar Gospodarczy

[UZUPEŁNIJ PO WERYFIKACJI WSZYSTKICH DOSTAWCÓW: czy występuje przekazywanie danych lub dostęp do nich z państw spoza EOG. Uwzględnij hosting, pocztę, rezerwacje, płatności, analitykę, monitoring, podwykonawców i wsparcie techniczne].

[UZUPEŁNIJ: jeżeli występują transfery, podaj ich zakres, podstawę i właściwe zabezpieczenia oraz sposób uzyskania informacji lub kopii zabezpieczeń. Jeżeli nie występują, zamieść potwierdzoną informację zamiast tego pola].

Twoje prawa i kontakt

Na zasadach określonych w RODO możesz poprosić o dostęp do swoich danych, ich poprawienie, usunięcie lub ograniczenie przetwarzania. W odpowiednich przypadkach masz też prawo do przenoszenia danych i wniesienia sprzeciwu.

Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać. Nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania. To, z których praw możesz skorzystać, zależy od celu i podstawy przetwarzania.

Żądanie możesz przesłać na [UZUPEŁNIJ: adres do spraw danych]. Możemy poprosić Cię o informacje niezbędne do potwierdzenia tożsamości i odnalezienia danych, których dotyczy Twoja prośba.

Masz również prawo złożyć skargę do właściwego organu nadzorczego. We Włoszech jest nim Garante per la protezione dei dati personali: https://www.garanteprivacy.it/. Możesz skorzystać z uprawnień przewidzianych RODO także w państwie swojego zwykłego pobytu.

Zautomatyzowane decyzje

[UZUPEŁNIJ: ustal, czy w jakimkolwiek procesie występuje podejmowanie decyzji wyłącznie automatycznie, które wywołuje skutki prawne lub podobnie istotnie wpływa na osobę, oraz czy występuje profilowanie. Nie utożsamiaj automatycznego wysłania wiadomości z taką decyzją].

[UZUPEŁNIJ: potwierdzona informacja o braku takich procesów albo wymagany opis ich zasad, znaczenia, skutków i uprawnień osoby].

Aktualizacja informacji

Data ostatniej aktualizacji: [UZUPEŁNIJ: data zgodna z wersją opublikowaną]. Tutaj znajdziesz aktualne informacje o usługach, z których korzystamy, i o przetwarzaniu danych.

Kontakt w sprawie tej polityki: [UZUPEŁNIJ: działający adres kontaktowy administratora].