Polityka prywatności

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie, komu je przekazujemy oraz jakie prawa Ci przysługują. Dotyczy ona:

• strony internetowej staynaut.com (dalej: „Strona”),
• aplikacji dostępnej pod adresem app.staynaut.com, na którą składają się panel dla gospodarzy (dalej: „Panel”) oraz przewodniki dla gości otwierane z kodu QR lub linku (dalej: „Przewodnik”).

Stronę, Panel i Przewodnik nazywamy łącznie „Serwisem”, a usługę świadczoną za ich pośrednictwem — „Staynaut”.

Administratorem Twoich danych osobowych jest Jan Strózik, prowadzący jednoosobową działalność gospodarczą pod firmą Jan Strózik, ul. Jerzego Samuela Bandtkiego 19A/9, 30-129 Kraków, NIP 6772525869, REGON 541836662 (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych możesz pisać na adres hello@staynaut.com albo korespondencyjnie na adres podany powyżej. Administrator nie powołał Inspektora Ochrony Danych.

Dane techniczne. Przy każdym wejściu na Stronę serwer zapisuje w dziennikach (logach) adres IP, datę i godzinę żądania, adres otwieranej podstrony oraz informacje o przeglądarce. Przetwarzamy je, aby zapewnić działanie i bezpieczeństwo Serwisu oraz diagnozować błędy — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Zapis na start / kontakt. Jeśli zostawisz nam adres e-mail w formularzu na Stronie albo napiszesz do nas, przetwarzamy Twój adres e-mail i treść korespondencji, aby odpowiedzieć i przekazać informacje o uruchomieniu Staynaut — na podstawie art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (obsługa zapytań).

Cookies analityczne i marketingowe. Tylko jeśli wyrazisz na to zgodę w banerze cookies, korzystamy z Google Analytics (analiza ruchu) i Meta Pixel (pomiar i kierowanie reklam). Obejmuje to m.in. identyfikatory urządzenia i przeglądarki, adres IP oraz informacje o Twojej aktywności na Stronie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili — szczegóły w punkcie 8.

Jeśli zakładasz konto w Panelu, przetwarzamy:

• dane konta: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu oraz hasło — przechowujemy wyłącznie jego zabezpieczony skrót (scrypt), nigdy samo hasło,
• dane rozliczeniowe: nazwę lub imię i nazwisko do faktury, NIP (jeśli go podasz), adres i e-mail do faktur, wybrany plan, historię faktur i płatności,
• dane sesji logowania: identyfikator sesji, skrót adresu IP (nie zapisujemy pełnego adresu), typ przeglądarki oraz czas ostatniej aktywności,
• treści, które dodajesz do przewodnika: opisy apartamentu, instrukcje (np. dane Wi-Fi, kody do drzwi), polecane miejsca, trasy i zdjęcia.

Cele i podstawy prawne:

• założenie i prowadzenie konta oraz świadczenie usługi Staynaut zgodnie z Regulaminem — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• wystawianie faktur i prowadzenie księgowości — art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych),
• zapewnienie bezpieczeństwa konta, zapobieganie nadużyciom, kontakt w sprawach usługi oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Za treści umieszczane w przewodniku odpowiada gospodarz. Prosimy nie umieszczać w nich danych osobowych innych osób, jeśli nie jest to konieczne.

Gość otwiera Przewodnik w przeglądarce i nie zakłada konta. Nie prosimy go o imię ani e-mail, chyba że sam zdecyduje się wysłać prośbę o rezerwację usługi.

Statystyki odwiedzin. Przy otwarciu Przewodnika zapisujemy datę i godzinę, skrót adresu IP (jednokierunkowy, z tajną solą — nie zapisujemy samego adresu IP), typ przeglądarki oraz stronę, z której nastąpiło przejście. Dzięki temu gospodarz widzi w Panelu, ile razy otwierano przewodnik, a my możemy chronić Serwis przed nadużyciami — na podstawie art. 6 ust. 1 lit. f RODO.

Ustawienia na urządzeniu. Wybrany język zapamiętujemy w pliku cookie, a zapisane przez gościa miejsca i plan dnia — w pamięci przeglądarki (localStorage) na jego urządzeniu. Te dane nie są wysyłane na nasz serwer.

Prośby o rezerwację. Jeśli gość wyśle z Przewodnika prośbę o rezerwację usługi partnera (np. transferu z lotniska), przetwarzamy podane przez niego imię, telefon lub e-mail, preferowany termin, liczbę osób i uwagi. Przekazujemy je partnerowi realizującemu usługę oraz gospodarzowi apartamentu, aby prośba mogła zostać obsłużona — na podstawie art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy). Umowę na samą usługę gość zawiera bezpośrednio z partnerem.

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do opisanych celów:

• Hostinger International Ltd. — dostawca serwera, na którym działa Serwis (hosting),
• dostawca poczty elektronicznej, za pomocą której prowadzimy korespondencję,
• Google Ireland Ltd. / Google LLC — Google Analytics, tylko po wyrażeniu zgody,
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — Meta Pixel, tylko po wyrażeniu zgody,
• Anthropic PBC — automatyczne tłumaczenie treści przewodnika na inne języki, jeśli gospodarz z niego skorzysta (przekazywany jest wyłącznie tekst do przetłumaczenia),
• OpenStreetMap Foundation (Nominatim) — wyszukiwanie współrzędnych adresu wpisanego przez gospodarza,
• partnerzy realizujący usługi zamawiane przez gości oraz gospodarz apartamentu — w zakresie próśb o rezerwację (punkt 4),
• biuro rachunkowe, bank oraz organy publiczne, gdy wymagają tego przepisy prawa.

Mapy i zdjęcia w Serwisie są wyświetlane bezpośrednio z serwerów zewnętrznych (OpenFreeMap i OpenStreetMap — kafelki map; Unsplash — część zdjęć). Twoja przeglądarka łączy się wtedy z tymi serwerami i przekazuje im swój adres IP, tak jak przy każdym wczytaniu zasobu z internetu. Linki do nawigacji otwierają Mapy Google dopiero po kliknięciu.

Korzystanie z usług Google, Meta, Anthropic i Unsplash może wiązać się z przekazaniem danych do państw spoza EOG, w szczególności do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (w zakresie, w jakim dany odbiorca do niego przystąpił) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

• logi serwera — do 14 dni,
• dane konta gospodarza i treści przewodnika — przez czas posiadania konta, a po jego usunięciu przez okres przedawnienia roszczeń,
• faktury i dane rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy,
• sesje logowania — 30 dni od ostatniego użycia,
• statystyki odwiedzin Przewodnika — do 13 miesięcy,
• prośby o rezerwację — przez czas potrzebny do ich obsługi, nie dłużej niż 12 miesięcy,
• korespondencja — przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody — do jej wycofania lub wygaśnięcia pliku cookie (punkt 8).

Pliki cookies to niewielkie pliki zapisywane w przeglądarce. Korzystamy też z pamięci lokalnej przeglądarki (localStorage). Stosujemy:

• niezbędne — zapamiętanie Twojego wyboru w banerze cookies (localStorage, do czasu zmiany decyzji), sesja logowania do Panelu (cookie `sn_session`, 30 dni) oraz wybrany język Przewodnika (cookie `sn_lang`, 12 miesięcy). Nie wymagają zgody,
• analityczne — Google Analytics (m.in. `_ga`, `_ga_*`, do 2 lat). Tylko za zgodą,
• marketingowe — Meta Pixel (m.in. `_fbp`, do 3 miesięcy). Tylko za zgodą.

Przy pierwszej wizycie na Stronie decydujesz, na które kategorie się zgadzasz. Zdanie możesz zmienić w każdej chwili — ikoną cookies w rogu strony lub linkiem „Ustawienia cookies” w stopce. Możesz też usunąć lub zablokować cookies w ustawieniach przeglądarki; zablokowanie niezbędnych cookies może uniemożliwić zalogowanie się do Panelu. Przewodnik i Panel nie używają cookies analitycznych ani marketingowych.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na hello@staynaut.com.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Jeśli zgodzisz się na cookies marketingowe, Meta może analizować Twoją aktywność w celu dopasowania reklam — możesz temu zapobiec, nie wyrażając lub wycofując zgodę.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Panelu, otrzymania faktury oraz wysłania prośby o rezerwację. Zgoda na cookies analityczne i marketingowe nie jest warunkiem korzystania z Serwisu.

Serwis działa wyłącznie przez szyfrowane połączenie HTTPS, hasła przechowujemy w postaci skrótów, a adresy IP w statystykach — w postaci jednokierunkowych skrótów.

Możemy aktualizować tę Politykę, np. w związku ze zmianą przepisów lub funkcji Serwisu. Aktualna wersja z datą ostatniej zmiany jest zawsze dostępna na tej stronie. O istotnych zmianach gospodarzy posiadających konto poinformujemy e-mailem. Pytania prosimy kierować na hello@staynaut.com.