Polityka Prywatności
Ostatnia aktualizacja: 1.08.2026
POLITYKA PRYWATNOŚCI SERWISU RESTHOLIC
Ostatnia aktualizacja: 1.08.2026
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych jest:
Marek Kulczyk
Szklarska 15A, 68-200, Żary
E-mail kontaktowy: marek.kulczyk@restholic.pl
(dalej: „Administrator" lub „my").
2. JAKIE DANE ZBIERAMY
W ramach korzystania z serwisu Restholic przetwarzamy następujące dane osobowe:
a) Dane identyfikacyjne i kontaktowe:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
b) Dane rezerwacyjne:
- Daty pobytu
- Wybrany obiekt i kwatera
- Liczba gości
- Notatki do rezerwacji
c) Dane rozliczeniowe (opcjonalnie):
- Nazwa firmy
- NIP
- Adres firmy
- Dane płatności (przetwarzane przez Stripe — nie przechowujemy danych kart)
d) Dane techniczne:
- Adres IP
- Dane sesji przeglądarki
- Znaczniki czasu aktywności
3. CELE PRZETWARZANIA DANYCH
Twoje dane przetwarzamy w celu:
- Realizacji usługi rezerwacji noclegu (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Przetwarzania płatności (art. 6 ust. 1 lit. b RODO)
- Komunikacji związanej z rezerwacją (art. 6 ust. 1 lit. b RODO)
- Obsługi zgłoszeń i reklamacji (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
- Zapewnienia bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO)
4. PODMIOTY PRZETWARZAJĄCE DANE (SUB-PROCESSORS)
W celu świadczenia usług korzystamy z następujących podmiotów trzecich, którym mogą być przekazywane Twoje dane:
a) Replit, Inc. (USA)
- Hosting aplikacji i bazy danych
- Przechowywanie danych sesji
b) Google (Alphabet Inc., USA)
- Uwierzytelnianie użytkowników (Google OAuth 2.0)
- Usługi mapowe i geolokalizacja (Google Maps JavaScript API)
- Wyświetlanie lokalizacji obiektów, partnerów i atrakcji
- Wyszukiwanie adresów (geocoding)
- Automatyczne tłumaczenie treści (Google Cloud Translation API)
- Tłumaczone mogą być opisy obiektów, usług i atrakcji
c) Stripe, Inc. (USA / Irlandia)
- Przetwarzanie płatności online
- Obsługa kart płatniczych
- Onboarding gospodarzy (Stripe Connect)
- Stripe przetwarza dane zgodnie z własną polityką prywatności: https://stripe.com/privacy
d) Cloudinary Ltd. (USA)
- Przechowywanie i przetwarzanie zdjęć obiektów, kwater i usług
- Transformacje obrazów (miniatury, optymalizacja)
e) Resend, Inc. (USA)
- Wysyłka wiadomości e-mail transakcyjnych (magic link do logowania, powiadomienia o rezerwacjach, przypomnienia o płatnościach)
- Adres e-mail odbiorcy przekazywany w celu dostarczenia wiadomości
5. PRZEKAZYWANIE DANYCH POZA EOG
Część naszych podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie:
- Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską
- Decyzji o adekwatności (EU-US Data Privacy Framework) — gdzie ma zastosowanie
6. OKRES PRZECHOWYWANIA DANYCH
- Dane rezerwacyjne: przez okres realizacji rezerwacji + 5 lat (obowiązek podatkowy)
- Dane konta użytkownika: do czasu usunięcia konta
- Dane rozliczeniowe: 5 lat od zakończenia roku obrotowego
- Logi techniczne: do 12 miesięcy
- Dane sesji: do czasu wygaśnięcia sesji
7. TWOJE PRAWA
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO)
- Prawo do sprostowania danych (art. 16 RODO)
- Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl
W celu realizacji swoich praw skontaktuj się z nami pod adresem: mobmarkul@gmail.com
8. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z funkcji serwisu (rezerwacja, płatność, komunikacja z gospodarzem).
9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Nie podejmujemy decyzji w sposób w pełni zautomatyzowany, w tym nie stosujemy profilowania w rozumieniu art. 22 RODO.
10. ZMIANY POLITYKI PRYWATNOŚCI
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem serwisu.
Ostatnia aktualizacja: 1.08.2026
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych jest:
Marek Kulczyk
Szklarska 15A, 68-200, Żary
E-mail kontaktowy: marek.kulczyk@restholic.pl
(dalej: „Administrator" lub „my").
2. JAKIE DANE ZBIERAMY
W ramach korzystania z serwisu Restholic przetwarzamy następujące dane osobowe:
a) Dane identyfikacyjne i kontaktowe:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
b) Dane rezerwacyjne:
- Daty pobytu
- Wybrany obiekt i kwatera
- Liczba gości
- Notatki do rezerwacji
c) Dane rozliczeniowe (opcjonalnie):
- Nazwa firmy
- NIP
- Adres firmy
- Dane płatności (przetwarzane przez Stripe — nie przechowujemy danych kart)
d) Dane techniczne:
- Adres IP
- Dane sesji przeglądarki
- Znaczniki czasu aktywności
3. CELE PRZETWARZANIA DANYCH
Twoje dane przetwarzamy w celu:
- Realizacji usługi rezerwacji noclegu (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Przetwarzania płatności (art. 6 ust. 1 lit. b RODO)
- Komunikacji związanej z rezerwacją (art. 6 ust. 1 lit. b RODO)
- Obsługi zgłoszeń i reklamacji (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
- Zapewnienia bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO)
4. PODMIOTY PRZETWARZAJĄCE DANE (SUB-PROCESSORS)
W celu świadczenia usług korzystamy z następujących podmiotów trzecich, którym mogą być przekazywane Twoje dane:
a) Replit, Inc. (USA)
- Hosting aplikacji i bazy danych
- Przechowywanie danych sesji
b) Google (Alphabet Inc., USA)
- Uwierzytelnianie użytkowników (Google OAuth 2.0)
- Usługi mapowe i geolokalizacja (Google Maps JavaScript API)
- Wyświetlanie lokalizacji obiektów, partnerów i atrakcji
- Wyszukiwanie adresów (geocoding)
- Automatyczne tłumaczenie treści (Google Cloud Translation API)
- Tłumaczone mogą być opisy obiektów, usług i atrakcji
c) Stripe, Inc. (USA / Irlandia)
- Przetwarzanie płatności online
- Obsługa kart płatniczych
- Onboarding gospodarzy (Stripe Connect)
- Stripe przetwarza dane zgodnie z własną polityką prywatności: https://stripe.com/privacy
d) Cloudinary Ltd. (USA)
- Przechowywanie i przetwarzanie zdjęć obiektów, kwater i usług
- Transformacje obrazów (miniatury, optymalizacja)
e) Resend, Inc. (USA)
- Wysyłka wiadomości e-mail transakcyjnych (magic link do logowania, powiadomienia o rezerwacjach, przypomnienia o płatnościach)
- Adres e-mail odbiorcy przekazywany w celu dostarczenia wiadomości
5. PRZEKAZYWANIE DANYCH POZA EOG
Część naszych podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie:
- Standardowych Klauzul Umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską
- Decyzji o adekwatności (EU-US Data Privacy Framework) — gdzie ma zastosowanie
6. OKRES PRZECHOWYWANIA DANYCH
- Dane rezerwacyjne: przez okres realizacji rezerwacji + 5 lat (obowiązek podatkowy)
- Dane konta użytkownika: do czasu usunięcia konta
- Dane rozliczeniowe: 5 lat od zakończenia roku obrotowego
- Logi techniczne: do 12 miesięcy
- Dane sesji: do czasu wygaśnięcia sesji
7. TWOJE PRAWA
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO)
- Prawo do sprostowania danych (art. 16 RODO)
- Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl
W celu realizacji swoich praw skontaktuj się z nami pod adresem: mobmarkul@gmail.com
8. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z funkcji serwisu (rezerwacja, płatność, komunikacja z gospodarzem).
9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Nie podejmujemy decyzji w sposób w pełni zautomatyzowany, w tym nie stosujemy profilowania w rozumieniu art. 22 RODO.
10. ZMIANY POLITYKI PRYWATNOŚCI
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem serwisu.