1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Radosław Gościcki, prowadzący działalność gospodarczą pod firmą RADTECH Radosław Gościcki, z adresem wykonywania działalności ul. Goplańska 25/86, 02-954 Warszawa, NIP 1251213403, działający pod marką direlo.
Kontakt we wszystkich sprawach dotyczących danych osobowych:
- adres: ul. Goplańska 25/86, 02-954 Warszawa
- e-mail: kontakt@direlo.pl
- telefon: 510 690 602
Nie wyznaczyłem inspektora ochrony danych — we wszystkich sprawach odpowiadam osobiście.
2. Skąd mam Twoje dane
Dane mogą trafić do mnie na dwa sposoby, a od tego zależy zakres moich obowiązków wobec Ciebie.
Podałeś mi je sam
Napisałeś do mnie, zadzwoniłeś albo skorzystaliśmy z siebie nawzajem w ramach współpracy. Przetwarzam wtedy dane, które sam przekazałeś.
Zebrałem je ze źródeł publicznie dostępnych
Kontaktuję się z właścicielami obiektów noclegowych z własnej inicjatywy. Dane pozyskuję wtedy ze źródeł powszechnie dostępnych.
Kategorie przetwarzanych danych:
- dane identyfikacyjne — nazwa obiektu, firma, imię i nazwisko przedsiębiorcy, NIP, REGON,
- dane kontaktowe — numer telefonu, adres e-mail, adres obiektu,
- dane o prowadzonej działalności — opis oferty, liczba jednostek, obecność w serwisach rezerwacyjnych.
Źródła: strony internetowe obiektów, ogłoszenia i profile w serwisach rezerwacyjnych, wizytówki internetowe oraz publiczne rejestry CEIDG i KRS. Wszystkie te źródła są powszechnie dostępne.
Informację o przetwarzaniu przekazuję najpóźniej przy pierwszym kontakcie, zgodnie z art. 14 ust. 3 lit. b RODO.
Jeżeli otrzymałeś ode mnie wiadomość, a nie zostawiałeś mi swoich danych — pochodzą one z takiego właśnie źródła. Informację o tym otrzymujesz przy pierwszym kontakcie, zgodnie z art. 14 RODO. Możesz w każdej chwili zażądać zaprzestania kontaktu, pisząc jedno zdanie na kontakt@direlo.pl. Zrobię to niezwłocznie i bez pytania o powód.
3. W jakim celu i na jakiej podstawie przetwarzam dane
| Kogo dotyczy | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Właściciele obiektów, z którymi się kontaktuję dane ze źródeł publicznych — obowiązek informacyjny z art. 14 RODO |
przedstawienie oferty, kontakt handlowy | mój prawnie uzasadniony interes — marketing bezpośredni własnych usług (art. 6 ust. 1 lit. f RODO). Wysyłka informacji handlowej drogą elektroniczną odbywa się dopiero po uzyskaniu zgody (art. 398 Prawa komunikacji elektronicznej) | do zgłoszenia sprzeciwu, nie dłużej niż 2 lata od ostatniego kontaktu |
| Osoby, które się ze mną kontaktują | udzielenie odpowiedzi, prowadzenie korespondencji | prawnie uzasadniony interes — obsługa zapytania (art. 6 ust. 1 lit. f RODO) | rok od zakończenia korespondencji |
| Klienci | zawarcie i wykonanie umowy | niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) | czas trwania umowy |
| Klienci | rozliczenia, faktury, księgowość | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku podatkowego |
| Wszyscy | ustalenie, dochodzenie lub obrona roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat w pozostałych przypadkach) |
| Odwiedzający stronę | zbiorcza statystyka odwiedzin strony | prawnie uzasadniony interes — sprawdzenie, czy strona jest czytana (art. 6 ust. 1 lit. f RODO) | dane zbiorcze, bez identyfikacji osób |
4. Czy podanie danych jest obowiązkowe
Nie. Podanie danych jest dobrowolne. Bez danych kontaktowych nie będę jednak w stanie odpowiedzieć na zapytanie ani zawrzeć i wykonać umowy.
5. Pliki cookie i statystyki
Ta strona nie używa plików cookie do śledzenia i nie wyświetla banera zgody — ponieważ nie ma na co się zgadzać. Nie instaluję na Twoim urządzeniu niczego, co pozwalałoby rozpoznać Cię przy kolejnej wizycie.
Do sprawdzenia, ile osób odwiedza stronę i które treści są czytane, korzystam z usługi Cloudflare Web Analytics dostarczanej przez Cloudflare, Inc. Zgodnie z informacją dostawcy usługa ta:
- nie zapisuje plików cookie ani żadnych innych danych w Twojej przeglądarce,
- nie tworzy „odcisku palca" urządzenia na podstawie adresu IP czy przeglądarki,
- nie śledzi Cię pomiędzy różnymi witrynami.
Zbierane są wyłącznie dane zbiorcze: liczba odwiedzin, adres podstrony, kraj, rodzaj urządzenia i przeglądarki oraz adres strony, z której przyszedłeś. Na podstawie tych danych nie da się ustalić Twojej tożsamości i nie podejmuję na ich podstawie żadnych działań wobec konkretnych osób.
Kroje pisma serwowane są z tej samej domeny co strona — nie łączysz się w tym celu z serwerami żadnej firmy trzeciej. Jedynym zasobem pobieranym spoza direlo.pl jest lekki skrypt liczący odwiedziny, opisany wyżej, ładowany z serwerów Cloudflare — tego samego dostawcy, który obsługuje połączenie ze stroną.
Jeżeli w przyszłości wprowadzę narzędzia wymagające zgody, poinformuję o tym w tym dokumencie i poproszę o zgodę, zanim cokolwiek się uruchomi.
6. Komu przekazuję dane
Nie sprzedaję danych i nie udostępniam ich do cudzych celów marketingowych. Dane mogą trafić wyłącznie do podmiotów, które pomagają mi prowadzić działalność:
- dostawca hostingu i usług sieciowych — utrzymanie strony,
- dostawca poczty elektronicznej — obsługa korespondencji,
- dostawca usługi analitycznej — zbiorcza statystyka odwiedzin, bez identyfikacji osób,
- biuro rachunkowe — rozliczenia i dokumenty księgowe,
- uprawnione organy państwowe — jeżeli obowiązek wynika z przepisów prawa.
Podmioty prywatne wymienione wyżej przetwarzają dane na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie w zakresie, w jakim jest to konieczne do świadczenia usługi na moją rzecz. Organom państwowym dane udostępniam wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa — nie działają one na podstawie umowy powierzenia.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców, z których korzystam, należy do grup kapitałowych z siedzibą poza EOG. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- wycofania zgody w dowolnym momencie tam, gdzie przetwarzanie opiera się na zgodzie (obecnie taki przypadek na tej stronie nie występuje),
- wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie.
Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Jeżeli napiszesz, że nie chcesz otrzymywać ode mnie wiadomości, przestaję je wysyłać natychmiast i nie muszę znać powodu.
Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na kontakt@direlo.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Dane gości moich klientów
Ta polityka dotyczy danych, których jestem administratorem. Osobną kwestią są dane gości obiektów noclegowych, dla których pracuję.
Wobec tych danych administratorem pozostaje właściciel obiektu, a ja przetwarzam je wyłącznie jako podmiot przetwarzający — na jego udokumentowane polecenie i na podstawie zawartej z nim umowy powierzenia. Nie wykorzystuję ich do własnych celów, nie łączę baz różnych klientów i nie zatrzymuję po zakończeniu współpracy.
11. Zmiany polityki
Politykę mogę aktualizować, jeżeli zmieni się zakres usług, narzędzia, z których korzystam, albo przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania widnieje na początku dokumentu.