Polityka prywatności

1. Administrator danych

Administratorem danych dla Usługi w rozumieniu art. 4 (7) RODO jest:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Niemcy
E-mail: privacy@myperfectstay.com

Zobacz naszą Notę prawną, aby poznać pełne dane firmy, w tym numer rejestru handlowego i NIP UE.

2. Inspektor ochrony danych

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ progi ustawowe z art. 37 RODO i § 38 BDSG obecnie nas nie dotyczą. Każde pytanie dotyczące ochrony danych możesz skierować na privacy@myperfectstay.com, a my przekażemy je osobie odpowiedzialnej wewnątrz CloudCops GmbH.

3. Nasz podmiot siostrzany w ZEA

Działalność komercyjna MyPerfectStay oraz wypłaty dla partnerów B2B w regionie MENA są obsługiwane przez Cloud Cops Technology L.L.C w Zjednoczonych Emiratach Arabskich. Cloud Cops Technology L.L.C nie jest administratorem, współadministratorem ani podmiotem przetwarzającym dane osobowe użytkowników MyPerfectStay. Dane osobowe przetwarzane na mocy niniejszej polityki są przetwarzane wyłącznie przez CloudCops GmbH w Niemczech na infrastrukturze zlokalizowanej w Unii Europejskiej (zob. § 7 poniżej). Wypłaty komercyjne dla partnerów z ZEA nie zawierają danych osobowych użytkowników końcowych MyPerfectStay.

4. Kategorie przetwarzanych przez nas danych osobowych

Przetwarzamy wyłącznie dane niezbędne do obsługi Usługi. Nigdy nie sprzedajemy danych osobowych i nie prowadzimy behawioralnej reklamy podmiotów trzecich.

• Dane konta — imię i nazwisko, adres e-mail, skrót hasła, zdjęcie profilowe (opcjonalnie), preferencje języka i waluty. Tworzone podczas rejestracji.
• Dane planowania podróży — kierunki, daty, członkostwo w grupie, głosy, komentarze, zapisane plany podróży.
• Dane rezerwacji — imiona i nazwiska podróżnych, dane kontaktowe, skład grupy, prośby specjalne, daty rezerwacji. Wymagane do realizacji rezerwacji u odpowiedniego dostawcy.
• Dane płatności — w przypadku własnych przepływów płatności MyPerfectStay Twój pełny numer karty, kod CVC i data ważności są tokenizowane przez naszego operatora płatności i nigdy nie są przechowywane na naszych serwerach. W przypadku rezerwacji afiliacyjnych płatność jest pobierana bezpośrednio przez dostawcę (zob. § 6), a my w ogóle nie widzimy danych karty.
• Komunikacja — e-maile, które do nas wysyłasz, rozmowy z pomocą techniczną oraz zgłoszenia z formularzy kontaktowych na /for-hotels i podobnych stronach marketingowych.
• Dane urządzenia i diagnostyka — raporty awarii, zanonimizowane ślady wydajności oraz dane odtwarzania sesji z automatycznie zamaskowanym tekstem i danymi wprowadzanymi w formularzach (np. pola e-mail i hasła są zapisywane jako czarny pasek, a nie wpisane przez Ciebie wartości). Wykorzystywane do diagnozowania błędów i poprawy stabilności.
• Dane użycia — zanonimizowane liczby interakcji ze stronami i funkcjami; agregowane na potrzeby analityki produktu.
• Logi serwera — adres IP, user agent, żądany URL, znacznik czasu; przechowywane krótkoterminowo na potrzeby bezpieczeństwa i zapobiegania oszustwom.
• Dane tożsamości podróżnego i dokumentów podróży — gdy dostawca aktywności wymaga ich do potwierdzenia rezerwacji: imię i nazwisko podróżnego, data urodzenia, narodowość, płeć, numer paszportu i data ważności paszportu. Podajesz je, wpisując je, lub wybierając zeskanowanie strony ze zdjęciem w paszporcie (wyodrębniamy tekst i natychmiast usuwamy obraz). Gromadzimy tę kategorię wyłącznie za Twoją wyraźną zgodą i tylko dla aktywności, które tego wymagają. Zob. § 16.

5. Cele i podstawy prawne (art. 6 RODO)

Przetwarzamy dane osobowe na następujących podstawach prawnych:

6. Odbiorcy i podmioty przetwarzające

Udostępniamy dane osobowe wyłącznie starannie wybranym podmiotom przetwarzającym na podstawie pisemnych umów powierzenia przetwarzania danych zgodnie z art. 28 RODO. Obecnie korzystamy z:

Powyższa lista to aktualny stan na dziś. Tam, gdzie jest to wymagane, podmioty przetwarzające są związane unijnymi standardowymi klauzulami umownymi (decyzja wykonawcza Komisji (UE) 2021/914) i certyfikowane w ramach EU-US Data Privacy Framework. Tam, gdzie mają zastosowanie dodatkowe zabezpieczenia (np. uzupełniające środki techniczne), stosujemy je indywidualnie w każdym przypadku.

7. Transfery międzynarodowe

Podstawową aplikację i bazę danych hostujemy w Unii Europejskiej. Niektóre podmioty przetwarzające wymienione w § 6 mają siedzibę w Stanach Zjednoczonych; w takich przypadkach opieramy się na:

• decyzji stwierdzającej odpowiedni stopień ochrony na mocy art. 45 RODO (EU-US Data Privacy Framework), gdy odbiorca jest samocertyfikowany, oraz
• unijnych standardowych klauzulach umownych (SCC) na mocy art. 46 (2) (c) RODO jako zabezpieczeniu dodatkowym.

Nie przekazujemy danych osobowych użytkowników MyPerfectStay naszemu podmiotowi siostrzanemu w ZEA, Cloud Cops Technology L.L.C, ani żadnemu innemu odbiorcy poza UE/EOG bez zabezpieczenia na mocy art. 45 lub art. 46.

8. Przechowywanie

9. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Dostęp — art. 15 RODO — potwierdzenie przetwarzania i kopia danych, które o Tobie przechowujemy.
• Sprostowanie — art. 16 RODO — poprawienie nieprawidłowych danych.
• Usunięcie — art. 17 RODO — usunięcie, gdy zachodzi jedna z wymienionych przesłanek. Możesz usunąć konto w dowolnym momencie z poziomu ustawień w aplikacji.
• Ograniczenie — art. 18 RODO — ograniczenie przetwarzania w trakcie sporu.
• Przenoszenie — art. 20 RODO — otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw — art. 21 RODO — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego w dowolnym momencie.
• Wycofanie zgody — art. 7 (3) RODO — dla każdego przetwarzania opartego na zgodzie, bez wpływu na przetwarzanie już dokonane.
• Skarga do organu nadzorczego — art. 77 RODO. Naszym wiodącym organem nadzorczym jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy.

Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@myperfectstay.com. Odpowiadamy w ciągu 30 dni (z możliwością przedłużenia o maksymalnie dwa kolejne miesiące na mocy art. 12 (3) RODO w przypadku złożonych wniosków).

10. Pliki cookie, technologie śledzące i Google Analytics

Gdy odwiedzasz naszą witrynę, przechowujemy małe pliki danych na Twoim urządzeniu i odczytujemy z niego dane. Na mocy § 25 TDDDG każde przechowywanie lub dostęp do informacji na Twoim urządzeniu wymaga Twojej uprzedniej zgody, chyba że to przechowywanie lub dostęp jest ściśle niezbędne do świadczenia usługi, o którą poprosiłeś. Wszystko, co nie jest ściśle niezbędne, traktujemy jako wymagające zgody, niezależnie od tego, czy technicznie jest to plik cookie, wpis w localStorage, piksel, fingerprint czy jakakolwiek inna forma identyfikatora powiązanego z urządzeniem.

11. Komunikacja marketingowa

Wysyłamy e-maile marketingowe (np. aktualizacje produktu, newslettery B2B) wyłącznie za Twoją uprzednią zgodą opt-in. Każdy e-mail marketingowy zawiera link do rezygnacji z subskrypcji jednym kliknięciem. Jeśli prześlesz formularz kontaktowy B2B (np. kalkulator przychodu na /for-hotels), używamy podanego przez Ciebie adresu e-mail, aby wysłać Ci żądany raport i odpowiedzieć na Twoje zapytanie; możesz wycofać zgodę w dowolnym momencie, odpowiadając słowem „unsubscribe”.

12. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia. Świadomie nie przetwarzamy danych osobowych dzieci. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

13. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.

14. Zmiany niniejszej polityki

Będziemy aktualizować niniejszą politykę wraz ze zmianami naszego przetwarzania lub ewolucją prawa. Istotne zmiany będą ogłaszane wewnątrz Usługi oraz e-mailem do aktywnych użytkowników co najmniej 30 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem myperfectstay.com/privacy; data „Ostatnia aktualizacja” u góry tej strony odzwierciedla najnowszą rewizję.

15. Nota o prywatności spółki macierzystej

CloudCops GmbH prowadzi również działalność konsultingową pod adresem cloudcops.com. Nota o prywatności dla tej działalności jest dostępna pod adresem cloudcops.com/en/privacy-policy. Ta nota reguluje wizyty na witrynie cloudcops.com i nie ma zastosowania do Usługi MyPerfectStay.

16. Skanowanie paszportu i dane tożsamości podróżnego

Niektóre aktywności, które możesz zarezerwować przez Usługę, są obsługiwane przez dostawców (obecnie za pośrednictwem Viator), którzy wymagają danych tożsamości podróżnego, zanim potwierdzą rezerwację — na przykład imienia i nazwiska podróżnego, daty urodzenia, narodowości, płci, numeru paszportu i daty ważności paszportu. Tam, gdzie aktywność tego wymaga, gromadzimy je wyłącznie za Twoją wyraźną zgodą (art. 6 (1) (a) RODO) i przekazujemy odpowiedniemu dostawcy wyłącznie w celu dokończenia tej rezerwacji. Jeśli wolisz nie podawać tych danych, możesz wybrać inną aktywność.

• Jak je podajesz. Możesz wpisać dane ręcznie lub — jeśli wolisz — zeskanować stronę ze zdjęciem w paszporcie, abyśmy mogli je za Ciebie uzupełnić. Obie opcje są oferowane z równym wyeksponowaniem, a odmowa skanowania nigdy nie blokuje rezerwacji.
• Skanowanie i OCR. Jeśli zdecydujesz się zeskanować, obraz paszportu jest wysyłany do Microsoft Azure Document Intelligence (hostowany w UE, Germany West Central) w celu odczytania nadrukowanego tekstu. Jest to rozpoznawanie wyłącznie tekstu — nie wykonujemy rozpoznawania twarzy ani jakiegokolwiek dopasowania biometrycznego, a obrazu używamy wyłącznie do wyodrębnienia wymienionych powyżej pól.
• Nie przechowujemy obrazu. Obraz paszportu jest przechowywany wyłącznie przejściowo w celu wyodrębnienia tekstu, a następnie usuwany. Jest usuwany z naszych systemów w ciągu kilku minut, a w każdym przypadku w ciągu 24 godzin, i nigdy nie jest dodawany do naszych kopii zapasowych. Zachowujemy wyłącznie wyodrębnione pola tekstowe i tylko tak długo, jak określono w § 8.
• Zapisane profile podróżnych. Jeśli jesteś zalogowany, możesz zapisać profil podróżnego (dla siebie i osób, z którymi podróżujesz), aby nie wpisywać danych ponownie następnym razem. Zapisywanie jest opcjonalne. Zapisany profil jest usuwany automatycznie 30 dni po ostatnim użyciu w rezerwacji, a każdy profil możesz usunąć samodzielnie w dowolnym momencie w aplikacji.
• Rezerwacje grupowe. Gdy organizujesz rezerwację dla grupy, możesz udostępnić bezpieczny, jednorazowy link zaproszenia, aby każdy współpodróżny mógł wpisać lub zeskanować własne dane bezpośrednio. Każda osoba udziela własnej zgody na tym linku i może wycofać oraz usunąć swoje dane samodzielnie w dowolnym momencie, używając tego samego linku.
• Wycofanie zgody i usunięcie. Możesz wycofać zgodę i usunąć te dane w dowolnym momencie — usuwając profil podróżnego w aplikacji, korzystając z opcji wycofania na grupowym linku zaproszenia lub pisząc na privacy@myperfectstay.com. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej (art. 7 (3) RODO) ani na rezerwację już potwierdzoną u dostawcy.

Numer paszportu jest traktowany jako krajowy numer identyfikacyjny (art. 87 RODO), a nie jako szczególna kategoria danych osobowych na mocy art. 9 RODO; ponieważ skan obejmuje wyłącznie tekst i nie jest używany do rozpoznawania twarzy, nie dochodzi do przetwarzania szczególnych kategorii. Zachowujemy minimalny zapis, że udzieliłeś zgody — bez samych danych paszportowych — abyśmy mogli wykazać zgodność wymaganą na mocy art. 7 (1) RODO.

17. Kontakt

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Niemcy
privacy@myperfectstay.com