Polityka prywatności

Projekt roboczy do weryfikacji przez właściciela obiektu. Wyróżnione dane i postanowienia opcjonalne należy uzupełnić i zatwierdzić przed uruchomieniem rezerwacji. Ten projekt nie służy jeszcze do zawierania rezerwacji przez wersję podglądową strony.

Ubytovanie u Maťka a Kubka, Ždiar 281 · projekt roboczy, wersja 1.0 · aktualizacja: 10.10.2026 · obowiązuje od: [DATA WEJŚCIA W ŻYCIE PO ZATWIERDZENIU]

Tutaj dowiesz się, jakie dane przetwarzamy, gdy rezerwujesz pobyt, nocujesz u nas, kontaktujesz się z nami lub odwiedzasz tę stronę. Wyjaśniamy też, dlaczego to robimy, jak długo przechowujemy dane, komu je przekazujemy i jakie masz prawa.

Jak działa wersja podglądowa strony

Na stronie umatkakubka.tatrabyte.sk znajduje się kalendarz rezerwacyjny Rezerva, a pod nim formularz niezobowiązującego zapytania o pakiety pobytowe, bony i pobyty grupowe. Zapytania o rezerwację i pozostałe wiadomości odbiera na razie TatraByte, który przygotowuje stronę. Wymagane są imię i nazwisko oraz e-mail; telefon, termin, liczbę gości, wybór zakwaterowania lub pakietu i wiadomość podajesz według potrzeb. Zapytanie jest dostarczane e-mailem przez Resend. Formularz sprawdza czasowy token bezpieczeństwa i liczbę wysłanych wiadomości z tej samej sieci; nie wymaga płatności ani zgody na newsletter.

Kalendarz rezerwacyjny jest pobierany z systemu Rezerva. Gdy wyślesz przez niego zapytanie o rezerwację, zapiszemy Twoje imię i nazwisko, dane kontaktowe, termin, wybór zakwaterowania i dodatków, a pobyt potwierdzimy osobiście. W sprawie pobytu możesz też skontaktować się z właścicielami: umatkakubka@gmail.com lub +421 904 380 473. Dalsze części tego projektu roboczego opisują również planowane funkcje; ich stosowanie i okresy przechowywania danych musi potwierdzić usługodawca przed uruchomieniem.

1. Kto jest administratorem Twoich danych

Administratorem danych jest Mgr. Vladimír Mačák, miejsce prowadzenia działalności: Ždiar 281, 059 55 Ždiar, numer identyfikacyjny przedsiębiorcy (IČO) 46 505 164, wpisany do rejestru działalności gospodarczej Urzędu Powiatowego w Popradzie pod nr 740-27446 (dalej „my”). Świadczymy usługi noclegowe w domu wypoczynkowym Ubytovanie u Maťka a Kubka, Ždiar 281, 059 55 Ždiar.

Pytania i wnioski dotyczące ochrony danych kieruj na umatkakubka@gmail.com, telefonicznie pod numer +421 904 380 473 lub pocztą na powyższy adres.

Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ art. 37 rozporządzenia (UE) 2016/679 (RODO) nie nakłada na nas takiego obowiązku.

2. Kto pomaga nam przetwarzać dane

Obsługę techniczną strony, systemu rezerwacyjnego Rezerva i formularza kontaktowego zapewnia nam Andrej Petrulák – TatraByte, Slnečná 954/28, 059 71 Ľubica, IČO 57647194 (dalej „TatraByte”). TatraByte przetwarza dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami, na podstawie umowy zgodnej z art. 28 RODO. Nie jest stroną umowy dotyczącej Twojej rezerwacji, nie wykorzystuje danych do własnych celów, nie łączy ich z danymi innych obiektów i ich nie sprzedaje. Pozostałych odbiorców wymieniamy w części 7.

3. Jakie dane przetwarzamy

Gdy rezerwujesz pobyt

Imię i nazwisko, e-mail, telefon, termin, pokój, apartament lub cała część gościnna, liczba dorosłych i dzieci (dzieci poniżej 15 lat podajesz ze względu na podatek od zakwaterowania), kraj, przewidywana godzina przyjazdu i uwagi. Opcjonalnie: dane firmy do faktury, zgoda na newsletter i odmowa otrzymania prośby o opinię. Zapisujemy również datę i godzinę akceptacji warunków pobytu i anulowania oraz skrót kryptograficzny adresu IP, z którego bez tajnego klucza nie można odtworzyć adresu.

Prosimy nie wpisywać w uwagach danych o zdrowiu ani numerów kart płatniczych.

Przed przyjazdem (zameldowanie online) lub przy przyjeździe

Dla każdego gościa, również dziecka: imię i nazwisko, data urodzenia, adres stałego zamieszkania, rodzaj i numer dokumentu tożsamości, obywatelstwo oraz daty przyjazdu i wyjazdu. Jeśli nie jesteś obywatelem Słowacji, wspólnie wypełnimy formularz zgłoszenia pobytu, który podpiszesz. Obywatele państw spoza UE, EOG i Szwajcarii podają w nim również miejsce urodzenia, cel pobytu, dane wizy i adres pobytu na Słowacji.

Dokument tożsamości tylko oglądamy — nie kopiujemy go ani nie skanujemy. Nie zbieramy numeru identyfikacyjnego rodné číslo. Jeśli pobyt nie dojdzie do skutku, usuniemy dane z zameldowania online.

Przy płatności

Na potrzeby dokumentów rozliczeniowych przetwarzamy imię i nazwisko lub nazwę nabywcy, adres, numer identyfikacyjny przedsiębiorcy (IČO), numer identyfikacji podatkowej (DIČ), numer VAT (IČ DPH) oraz kwoty.

Gdy piszesz lub dzwonisz do nas

Formularz zapytania: imię i nazwisko, e-mail oraz opcjonalnie podane dane: telefon, termin, liczba dorosłych i dzieci, zakwaterowanie, pakiet i treść wiadomości. Wiadomość trafia do skrzynki e-mail i nie jest zapisywana w bazie danych strony. Aby zapobiegać nadużyciom, serwer rejestruje liczbę wysłanych wiadomości dla skrótu adresu IP. [POTWIERDZIĆ TERMIN USUWANIA ZAPISÓW BEZPIECZEŃSTWA.]
E-mail i telefon: dane, które nam przekazujesz.

Gdy wystawiasz opinię po pobycie

Imię, kraj ustalony na podstawie języka rezerwacji, miesiąc pobytu, oceny i treść opinii.

Gdy odwiedzasz tę stronę

Przy każdym żądaniu serwer technicznie przetwarza adres IP i dane przeglądarki, aby wyświetlić stronę i chronić witrynę przed atakami. Zapisy techniczne są usuwane najpóźniej po 7 dniach.

Ruch na stronie mierzymy na własnym serwerze. Zapisujemy wyłącznie dzienne zestawienia: otwarte strony, domeny, z których przyszli odwiedzający, typy urządzeń i kraje. Nie przechowujemy adresów IP ani identyfikatorów umożliwiających rozróżnienie poszczególnych odwiedzających. W tym celu niczego nie zapisujemy na Twoim urządzeniu ani z niego nie odczytujemy.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Obsługa rezerwacji: przyjęcie, potwierdzenie, zmiana, anulowanie, płatność, kontakt i wskazówki dotyczące przyjazdu	wykonanie umowy i działania podejmowane na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO
Księga gości (wszyscy goście)	obowiązek prawny — art. 6 ust. 1 lit. c RODO, § 24 słowackiej ustawy nr 253/1998 Z. z.
Zgłoszenie pobytu cudzoziemca policji, zapis obywatelstwa i daty urodzenia	obowiązek prawny — art. 6 ust. 1 lit. c RODO, § 113 słowackiej ustawy nr 404/2011 Z. z.
Ewidencja podatku od zakwaterowania i dowód jego zapłaty	obowiązek prawny — art. 6 ust. 1 lit. c RODO, § 41a ust. 2 słowackiej ustawy nr 582/2004 Z. z. i rozporządzenie gminy Ždiar nr 1/2026
Faktury i księgowość	obowiązek prawny — art. 6 ust. 1 lit. c RODO, słowacka ustawa nr 431/2002 Z. z. o rachunkowości [oraz ustawa nr 222/2004 Z. z. o VAT]
Odpowiedź na zapytanie z formularza, e-maila, telefonu [lub WhatsAppa]	działania na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; jeśli sprawa nie dotyczy pobytu, nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi — art. 6 ust. 1 lit. f RODO
Ochrona strony i formularzy przed nadużyciami i fałszywymi rezerwacjami	nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (część 6)
Pomiar ruchu w formie zbiorczych zestawień bez danych osobowych	nasz prawnie uzasadniony interes polegający na sprawdzaniu, jak działa strona — art. 6 ust. 1 lit. f RODO, w zakresie krótkiego technicznego przetwarzania adresu IP przy żądaniu
Prośba o opinię po pobycie	wysyłka do dotychczasowych klientów zgodnie z § 116 ust. 15 i 16 słowackiej ustawy nr 452/2021 Z. z. oraz nasz prawnie uzasadniony interes polegający na poznaniu poziomu zadowolenia gości — art. 6 ust. 1 lit. f RODO
Publikacja opinii na naszej stronie (imię, kraj, miesiąc pobytu, oceny i treść)	Twoja zgoda — art. 6 ust. 1 lit. a RODO, wyrażana przez przesłanie opinii; możesz ją w każdej chwili wycofać, a wtedy usuniemy opinię
OPCJONALNIE — aktualności i oferty e-mailem	Twoja zgoda — art. 6 ust. 1 lit. a RODO i § 116 ust. 3 słowackiej ustawy nr 452/2021 Z. z.
Udokumentowanie zaakceptowanych warunków i obrona przed roszczeniami	nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

5. Które dane musisz podać

Pola obowiązkowe oznaczono gwiazdką. Do niezobowiązującego zapytania potrzebujemy imienia i nazwiska oraz e-maila, aby odpowiedzieć. W planowanej rezerwacji online potrzebne będą również telefon, termin i liczba gości, aby potwierdzić pobyt oraz obliczyć cenę i podatek. Danych opcjonalnych nie musisz podawać.

Dane do księgi gości, zgłoszenia pobytu cudzoziemca i ewidencji podatku od zakwaterowania są wymagane prawem; bez nich nie możemy Cię zakwaterować.

6. Nasze prawnie uzasadnione interesy

Ochrona przed fałszywymi rezerwacjami i nadużyciami formularzy: fikcyjne rezerwacje blokują terminy prawdziwym gościom, a formularze mogą służyć do zalewania cudzej skrzynki wiadomościami.
Bezpieczeństwo strony: krótko przechowywane zapisy techniczne pomagają wykrywać ataki i błędy.
Ustalenie i obrona roszczeń: w razie sporu musimy wykazać, co zostało zamówione i jakie warunki zaakceptowano.
Zadowolenie gości: jedna prośba o opinię po pobycie pozwala nam dowiedzieć się, co poprawić.
Pomiar ruchu: dzienne zestawienia pokazują, które strony są czytane i skąd przychodzą odwiedzający, bez śledzenia poszczególnych osób.

Na prośbę prześlemy ocenę prawnie uzasadnionego interesu. Możesz wnieść sprzeciw wobec przetwarzania na tej podstawie (część 13).

7. Komu przekazujemy dane

TatraByte (Andrej Petrulák, Ľubica, Słowacja) — obsługuje stronę, system rezerwacyjny i formularz jako nasz podmiot przetwarzający.
Cloudflare, Inc. (USA) — hosting strony i systemu rezerwacyjnego, baza danych, ochrona formularzy przez Turnstile i sprawdzanie istnienia domeny e-maila (otrzymuje tylko domenę, nie cały adres). Cloudflare wykorzystuje też sygnały Turnstile do ulepszania tej usługi jako niezależny administrator.
Resend (Plus Five Five, Inc., USA) — dostarczanie e-maili dotyczących rezerwacji i wiadomości z formularza kontaktowego.
[Dostawca naszej skrzynki e-mail] — odbieranie i przechowywanie wiadomości.
[Nasze biuro rachunkowe] — prowadzenie księgowości i dokumentacji.
Policja (wydział do spraw cudzoziemców) — zgłoszenia pobytu cudzoziemców; gmina Ždiar jako organ podatkowy przy kontroli ewidencji; inne organy państwowe na ich żądanie zgodnie z § 24 ust. 2 słowackiej ustawy nr 253/1998 Z. z.
Sądy, organy ścigania, Słowacka Inspekcja Handlowa i inne organy — jeśli wymaga tego prawo.
Google Ireland Limited — tylko po kliknięciu w celu wyświetlenia mapy; otrzymuje adres IP i dane przeglądarki oraz przetwarza je jako niezależny administrator.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklam na innych stronach.

8. Przekazywanie danych poza Unię Europejską

USA (Cloudflare, Resend): na podstawie standardowych klauzul umownych Komisji Europejskiej określonych w decyzji wykonawczej (UE) 2021/914, stanowiących część ich umów, a jeśli odbiorca posiada certyfikat — również decyzji stwierdzającej odpowiedni stopień ochrony w ramach ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795). E-maile i zapisy ich dostarczenia są przechowywane w USA. [Jeśli TatraByte potwierdzi jurysdykcję UE: Baza danych systemu rezerwacyjnego jest przechowywana w UE.]
USA (Google, po kliknięciu mapy): zgodnie z zasadami Google, na podstawie tych samych ram ochrony danych i standardowych klauzul umownych.

Na prośbę prześlemy e-mailem kopię zabezpieczeń prawnych.

9. Jak długo przechowujemy dane

Rezerwacja (dane kontaktowe, uwagi, dane firmy do faktury, zgoda na newsletter): 24 miesiące od jej utworzenia, następnie anonimizacja — terminy i kwoty pozostają bez powiązania z Tobą.
Księga gości, dane cudzoziemców i ewidencja podatku od zakwaterowania: do 31 grudnia szóstego roku po roku pobytu (pobyt w 2026 r. → do 31.12.2032), ponieważ do tego czasu gmina może skontrolować i ustalić podatek.
Dokumenty rozliczeniowe i zapisy księgowe: 10 lat od końca roku, którego dotyczą.
Wiadomości z formularza, e-maile i zapytania telefoniczne: do załatwienia sprawy, maksymalnie 12 miesięcy od ostatniego kontaktu; jeśli zapytanie prowadzi do rezerwacji, obowiązuje okres przewidziany dla rezerwacji.
Opinia: imię i treść przez 24 miesiące od przesłania, następnie je usuwamy.
Wpis na liście fałszywych rezerwacji: 30 dni.
Zapisy liczby prób rezerwacji: 2 dni. Zapisy techniczne serwera: maksymalnie 7 dni. Kopie zapasowe bazy danych: usunięte dane znikają z kopii w ciągu 30 dni.
Zbiorcze statystyki ruchu: [25 miesięcy]; nie zawierają danych osobowych.

Jeśli trwa spór, reklamacja płatności, kontrola lub rozpatrywanie Twojego wniosku, odraczamy usunięcie odpowiednich zapisów do zakończenia sprawy.

10. Automatyczne kontrole przy rezerwacji

Przy wysyłaniu rezerwacji system automatycznie sprawdza, czy formularz wypełnia człowiek (Turnstile), liczbę prób w ciągu 24 godzin z tego samego adresu IP i z tym samym e-mailem, czy numer telefonu nie jest ewidentnie fikcyjny, czy domena e-maila istnieje i przyjmuje pocztę oraz czy telefon, e-mail lub adres IP nie znajdują się na naszej liście fałszywych rezerwacji. Jeśli błąd techniczny uniemożliwia sprawdzenie domeny, rezerwacja przechodzi dalej. Dane trafiają na listę fałszywych rezerwacji tylko wtedy, gdy sami oznaczymy rezerwację jako fałszywą; wpis obowiązuje przez 30 dni. Na jeden adres e-mail system wysyła maksymalnie 8 potwierdzeń dziennie.

Jeśli kontrola zakończy się niepowodzeniem, nie ukończysz rezerwacji online i zaproponujemy rezerwację telefoniczną pod numerem +421 904 380 473. Ponieważ zawsze można zarezerwować telefonicznie, nie jest to decyzja wywołująca skutki prawne ani podobnie istotnie wpływająca na Ciebie w rozumieniu art. 22 RODO. Jeśli uważasz, że to pomyłka, skontaktuj się z nami — rozpatrzymy sprawę osobiście. Nie stosujemy profilowania marketingowego.

11. E-maile, które od nas otrzymasz

Wiadomości dotyczące rezerwacji: potwierdzenie otrzymania, potwierdzenie rezerwacji, zmiana, przypomnienie, wskazówki dotyczące przyjazdu i prośba o wpłatę zaliczki. Są częścią obsługi rezerwacji i nie wymagają zgody.
Prośba o opinię: jedna, najpóźniej 14 dni po wyjeździe, tylko po odbytym pobycie zarezerwowanym bezpośrednio u nas. Możesz odmówić jej otrzymania już przy rezerwacji, a każda wiadomość zawiera link do rezygnacji.
OPCJONALNIE — Aktualności i oferty: tylko za Twoją zgodą. Wycofasz ją przez link w każdym e-mailu lub pisząc na umatkakubka@gmail.com; potwierdzimy wycofanie w ciągu 30 dni.

Nadawcą jest Mgr. Vladimír Mačák (Ubytovanie u Maťka a Kubka). Techniczną dostawę zapewnia Resend, a odpowiedzi trafiają na umatkakubka@gmail.com. Nie śledzimy otwierania e-maili ani kliknięć.

12. Pliki cookies i pamięć urządzenia

Ta strona nie używa analitycznych ani reklamowych plików cookies i nie pobiera treści od podmiotów trzecich, dopóki o to nie poprosisz. Dlatego nie wyświetlamy banera zgody. W przeglądarce zapisujemy wyłącznie to, co jest niezbędne do zamówionej przez Ciebie usługi:

Wybór języka: po kliknięciu wybranego języka zapisujemy plik cookie mk-jazyk na rok, wyłącznie po to, aby zapamiętać Twój wybór. Zamknięcie propozycji zmiany języka przeglądarka zapamiętuje w pamięci lokalnej (mk-language-offer) do czasu usunięcia danych witryny w przeglądarce. Nie wykorzystujemy tych danych do pomiaru ruchu ani reklam.
Formularz rezerwacyjny: gdy zaczynasz wpisywać dane, wczytuje się ochrona Cloudflare Turnstile, która zapisuje element cf.turnstile.u w pamięci lokalnej przeglądarki i przetwarza adres IP oraz dane przeglądarki i połączenia.
Zimowe wyzwanie dla dzieci: zaznaczone zadania są zapisywane w pamięci lokalnej przeglądarki (element mk-zimna-vyzva). Nie są nigdzie wysyłane; usuniesz je przyciskiem „Zacznij od nowa”.
OPCJONALNIE — Strona płatności Stripe: pliki cookies __stripe_mid (ważne przez rok) i __stripe_sid (30 minut), służące zapobieganiu oszustwom przy płatnościach kartą.
Mapa: wczytuje się dopiero po kliknięciu „Otwórz mapę”. Google otrzymuje wtedy adres IP i dane przeglądarki oraz może zapisywać dane zgodnie ze swoimi zasadami. Adres znajdziesz na stronie również w formie tekstowej.
Wideo odtwarzamy z naszego serwera, a fonty są pobierane z naszej domeny.

Przy pierwszej wizycie pod słowackim adresem wybieramy język na podstawie ustawień przeglądarki; przy ustawieniu angielskim pomocny może być również kraj połączenia. Nie zapisujemy tego wyboru automatycznego. Język możesz w każdej chwili zmienić w menu.

Pomiar ruchu nie zapisuje niczego na Twoim urządzeniu (część 3).

13. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania nieprawidłowych danych (art. 16 RODO);
usunięcia danych (art. 17 RODO); danych, które musimy przechowywać na mocy prawa, takich jak księga gości, ewidencja podatkowa i dokumenty księgowe, nie możemy jednak usunąć przed upływem ustawowego okresu — możemy jedynie ograniczyć ich przetwarzanie;
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych przekazanych na podstawie umowy lub zgody (art. 20 RODO);
wycofania zgody w każdej chwili, bez wpływu na przetwarzanie dokonane przed jej wycofaniem (art. 7 ust. 3 RODO);
wniesienia skargi do organu nadzorczego — Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk — lub skierowania sprawy do sądu.

Wniosek wyślij na umatkakubka@gmail.com lub zadzwoń pod numer +421 904 380 473. Aby nie udostępnić danych innej osobie, możemy poprosić o weryfikację, np. odpowiedź z adresu e-mail podanego przy rezerwacji lub kod rezerwacji. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy złożonym wniosku możemy przedłużyć termin o kolejne dwa miesiące; w ciągu pierwszego miesiąca poinformujemy o tym i podamy przyczynę. Rozpatrzenie wniosku jest bezpłatne.

14. Dane innych osób

Jeśli rezerwujesz dla kilku osób lub podajesz dane innych osób, poinformuj je o tym dokumencie. Danych osób towarzyszących, w tym dzieci, potrzebujemy do wymaganych prawem księgi gości i ewidencji podatku od zakwaterowania. Rezerwacji dokonuje osoba dorosła.

15. Zmiany dokumentu

Aktualizujemy dokument, gdy zmienia się sposób przetwarzania danych lub prawo. Przy każdej rezerwacji zapisujemy wersję widoczną w chwili jej wysłania; poprzednie wersje udostępnimy na prośbę.