§1. Адміністратор персональних даних

1. Адміністратором персональних даних є:
Озімек Губерт – Клуб-кав’ярня “GRAMOFON”
ul. Grzybowa 31, 21-500 Biała Podlaska, woj. lubelskie (Люблінське воєводство)
NIP: 5372298926, REGON: 060214504
(далі: «Адміністратор»).
2. З питань, пов’язаних з обробкою персональних даних, можна звертатися за адресою електронної пошти: kontakt@bpbooking.pl або за телефоном: 600 055 930.

§2. Обсяг та цілі обробки даних

1. Адміністратор обробляє персональні дані в обсязі: ім’я, прізвище, адреса електронної пошти, номер телефону, адреса проживання та дані для рахунку-фактури.
2. Персональні дані обробляються з наступною метою:

 
• укладення та виконання договору оренди апартаментів (ст. 6 абз. 1 літ. b GDPR),

 

• обслуговування онлайн-платежів (ст. 6 абз. 1 літ. b GDPR),

 

• виконання правових зобов’язань, зокрема бухгалтерських та податкових (ст. 6 абз. 1 літ. c GDPR),

 

• стягнення або захист від претензій (ст. 6 абз. 1 літ. f GDPR),

 

• провадження маркетингової діяльності, включаючи розсилку новин (newsletter), онлайн-рекламу та профілювання з використанням аналітичних та рекламних інструментів (ст. 6 абз. 1 літ. a та f GDPR).

§3. Правова підстава для обробки

1. Персональні дані обробляються на підставі:

 
• необхідності для виконання договору (бронювання та оренда),

 

• правового обов’язку, покладеного на Адміністратора (бухгалтерія, податки),

 

• законного інтересу Адміністратора (стягнення претензій, маркетинг),

 

• згоди особи, якої стосуються дані (розсилка новин, маркетингові файли cookies).

§4. Одержувачі даних

1. Одержувачами персональних даних можуть бути:

 
• оператор онлайн-платежів Przelewy24,

 

• бухгалтерська фірма, що співпрацює з Адміністратором,

 

• хостингова компанія Dhosting.pl,

 

• постачальники ІТ-послуг та технічної підтримки,

 

• постачальники аналітичних та рекламних інструментів (Google, Meta).

§5. Термін зберігання даних

1. Дані, пов’язані з бронюванням, зберігаються протягом **1 року** після закінчення перебування.
2. Бухгалтерські та податкові дані зберігаються протягом терміну, визначеного законодавством (зазвичай 5 років).
3. Дані, оброблювані з маркетинговою метою, – до моменту відкликання згоди користувачем.

§6. Права осіб, яких стосуються дані

1. Кожна особа, якої стосуються дані, має право на:

 
• доступ до даних,

 

• виправлення даних,

 

• видалення даних («право на забуття»),

 

• обмеження обробки,

 

• перенесення даних,

 

• подання заперечення проти обробки даних,

 

• відкликання згоди в будь-який момент (якщо обробка здійснюється на підставі згоди).

2. Для реалізації своїх прав особа, якої стосуються дані, може зв’язатися з Адміністратором за контактними даними, зазначеними в §1.
3. Кожна особа також має право подати скаргу до **Голови Управління із захисту персональних даних (PUODO)**.

§7. Cookies та технології відстеження

1. Сервіс використовує файли cookies з метою:

 
• забезпечення належної роботи сервісу (технічні cookies),

 

• аналітичних цілей (Google Analytics),

 

• маркетингових цілей (Google Ads, Meta Pixel).

2. Користувач має можливість керувати налаштуваннями cookies за допомогою банера cookies, що відображається, та налаштувань свого браузера.
3. Згода на аналітичні та маркетингові cookies може бути відкликана в будь-який момент.

§8. Передача даних за межі ЄЕЗ

1. Персональні дані можуть передаватися до третіх країн у зв’язку з використанням послуг Google та Meta, які можуть обробляти дані на серверах, розташованих за межами Європейського економічного простору (ЄЕЗ).
2. Передача здійснюється на основі механізмів відповідності, передбачених у GDPR (наприклад, стандартні договірні положення).

§9. Прикінцеві положення

1. Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності, про що користувачі будуть повідомлені шляхом публікації нової версії в Сервісі.
2. Політика конфіденційності діє з дня опублікування на вебсайті www.bpbooking.pl