Polityka prywatności

Povilas Adomas Brukas (Individual activity certificate No. 1544921, Rasytes g. 30-52, Kaunas 48117, Lithuania) prowadzi Bookeba i jest administratorem danych kont właścicieli oraz danych związanych z działaniem serwisu. Kontakt we wszystkich sprawach z tej polityki: hello@bookeba.com.

Co przechowujemy: Twój adres e-mail i skrót hasła; dane, które wpisujesz o swoich obiektach; wklejone przez Ciebie linki kalendarzy (traktowane jak tajemnica, nigdy nie pokazywane z powrotem ani nie zapisywane w logach); identyfikator konta Stripe i informację, czy może ono przyjmować płatności (nigdy danych karty ani banku — te trzyma Stripe); status Twojego abonamentu; e-mail i telefon kontaktowy, które wybierasz do pokazania gościom; oraz, na potrzeby raportowania podatkowego, Twoje dane rejestrowe, adres i numer identyfikacji podatkowej.

Po co (podstawa prawna): żeby świadczyć usługę, którą wykupiłeś (umowa); żeby Cię rozliczać (umowa); żeby wypełnić obowiązki raportowania DAC7 i obowiązki rachunkowe (obowiązek prawny); żeby utrzymać bezpieczeństwo usługi i informować Cię o problemach z Twoimi ogłoszeniami (uzasadniony interes).

Jak długo: dopóki Twoje konto jest otwarte, a potem tak długo, jak przepisy rachunkowe i podatkowe wymagają przechowywania zapisów rezerwacji, płatności i raportów (na Litwie do dziesięciu lat). Cała reszta zostaje usunięta po zamknięciu konta.

Gdy rezerwujesz przez stronę właściciela, administratorem danych Twojej rezerwacji jest właściciel — to gospodarz, z którym zawierasz umowę — a Bookeba przetwarza je w jego imieniu jako podmiot przetwarzający. Warunki korzystania z Bookeba zobowiązują właścicieli do zgodnego z prawem obchodzenia się z Twoimi danymi, a ta polityka opisuje, co się z nimi naprawdę dzieje.

Co jest przechowywane: Twoje imię i nazwisko, e-mail, telefon jeśli go podałeś, daty, liczba gości i wpisane przez Ciebie prośby, zapłacona cena oraz prywatny link do Twojej rezerwacji. Dane karty trafiają prosto do Stripe i nigdy nie docierają do Bookeba ani do właściciela.

Co nie jest udostępniane: nic o Tobie nie trafia do Airbnb ani Booking.com. Linki kalendarzy, które one od nas odczytują, zawierają wyłącznie daty — żadnych nazwisk, cen ani danych kontaktowych.

Jakie e-maile dostajesz: potwierdzenie rezerwacji oraz ewentualne powiadomienie o zmianie lub anulowaniu, wysyłane w imieniu właściciela. Żadnego marketingu.

Jak długo: tak długo, jak wymagają tego obowiązki rachunkowe właściciela, zwykle dziesięć lat dla zapisu płatności; możesz poprosić właściciela albo nas o usunięcie wszystkiego, co nie jest do tego potrzebne.

Do prowadzenia usługi korzystamy z niewielu dostawców. Każdego wiąże umowa powierzenia przetwarzania i każdy przetwarza dane wyłącznie w wymienionym celu.

• Supabase (AWS) — Baza danych, uwierzytelnianie i przechowywanie plików. Londyn, Wielka Brytania (AWS eu-west-2).
• Railway — Hosting aplikacji. Centra danych w UE/USA zgodnie z ustawieniami regionu w Railway.
• Stripe — Płatności kartą, abonamenty i wypłaty na konta połączone. UE/USA, na podstawie własnych zabezpieczeń transferu danych Stripe.
• Resend — Dostarczanie e-maili transakcyjnych. UE/USA.
• Meta Platforms Ireland — Pomiar reklam, wyłącznie dla odwiedzających, którzy wyrażą na to zgodę na naszych stronach marketingowych. Irlandia, z transferami na podstawie własnych standardowych klauzul umownych UE firmy Meta.

Gdy dostawca przechowuje dane poza UE, transfer opiera się na decyzji o odpowiednim stopniu ochrony (Wielka Brytania) albo na standardowych klauzulach umownych UE zawartych w umowie tego dostawcy. Nie sprzedajemy danych. Jedynym narzędziem reklamowym jest opisany niżej pomiar reklam Meta i działa on tylko u odwiedzających, którzy go zaakceptują.

Do działania Bookeba ustawia cookie sesji logowania dla właścicieli, krótkotrwałe cookie podczas podłączania Stripe, cookie zapamiętujące wybrany przez Ciebie język oraz pamięć przeglądarki na Twoje ustawienia motywu i paska bocznego. Na naszych stronach publicznych ustawia też dwa własne pliki cookie: bookeba_ft, przechowywany 90 dni, zapisuje źródło Twojej pierwszej wizyty (kampanię lub stronę, która do nas prowadziła) i nie jest nikomu przekazywany; bookeba_consent przez sześć miesięcy pamięta Twoją odpowiedź na pasek cookie. Pasek pyta tylko o jedno — pomiar reklam przez Meta — i pozostaje on wyłączony, dopóki go nie zaakceptujesz.

Odwiedziny liczymy licznikiem bez plików cookie, który nie zapisuje adresów IP. Aby wiedzieć, z jakiego kraju pochodzi wizyta lub nowe konto, nasz własny serwer sprawdza adres IP w lokalnej kopii bazy krajów GeoLite2 firmy MaxMind i zachowuje tylko dwuliterowy kod kraju; adres nie jest nigdzie wysyłany ani przechowywany. Ten produkt zawiera dane GeoLite2 stworzone przez MaxMind, dostępne pod adresem https://www.maxmind.com.

Jeśli na naszych stronach marketingowych zaakceptujesz pomiar reklam, ładuje się piksel Meta, a Meta Platforms ustawia w Twojej przeglądarce własne pliki cookie (_fbp oraz, gdy trafiasz z reklamy Meta, _fbc). Piksel przekazuje Meta, że strona została wyświetlona, że otwarto reklamowaną przez nas stronę oraz że poproszono nas o przygotowanie strony lub założono konto. Gdy zakładasz konto i gdy publikujesz pierwszy obiekt (co rozpoczyna okres próbny), nasz serwer również zgłasza to Meta. Te zgłoszenia z serwera zawierają Twój adres e-mail, identyfikator konta i kraj jako skróty jednokierunkowe, dwa pliki cookie Meta oraz — bez skrótu, bo właśnie tak Meta je dopasowuje — Twój adres IP i ciąg user-agent przeglądarki. Adresu IP nie przechowujemy: istnieje tylko tak długo, jak trwa wysłanie zdarzenia, i nigdy nie trafia do naszej bazy danych ani logów. Pliki cookie Meta przechowujemy przy Twoim koncie i używamy ich tylko, dopóki obowiązuje Twoja zgoda. Zanim wyrazisz zgodę, nic się nie ładuje ani nie wysyła, a w panelu i na stronie rezerwacji gościa piksel nigdy się nie ładuje.

Możesz zmienić zdanie w każdej chwili przez „Ustawienia cookie” w stopce; wybór obowiązuje sześć miesięcy. Jeśli odmówisz, serwis działa dokładnie tak samo: nasz własny licznik bez cookie nadal liczy wizytę, a my nadal zapisujemy, która kampania Cię przyprowadziła — to nasz własny zapis, w żaden sposób nieangażujący Meta.

Na mocy RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, kopii w formacie przenośnym albo ograniczenia przetwarzania, a także możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Właściciele mogą w każdej chwili wyeksportować swoje konto i rezerwacje z Ustawień i tam samo zamknąć konto. Goście powinni najpierw skontaktować się z właścicielem (jego dane są w potwierdzeniu) albo napisać do nas, a my to skoordynujemy.

Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do litewskiej Państwowej Inspekcji Ochrony Danych (vdai.lrv.lt) albo do organu w swoim kraju.

Dane są szyfrowane przez naszych dostawców zarówno w trakcie przesyłania, jak i w spoczynku. Dostęp do danych produkcyjnych mają tylko osoby prowadzące usługę. Linki kalendarzy i linki rezerwacji to losowe, niemożliwe do odgadnięcia tokeny; prywatny link do rezerwacji jest jedynym poświadczeniem, jakie ma gość, więc nie należy go nikomu przekazywać. Jeśli naruszenie ochrony danych kiedykolwiek Cię dotknie, powiadomimy Ciebie i organ nadzorczy, tak jak wymaga tego prawo.

Zmiany opublikujemy tutaj z nową datą wejścia w życie, a o zmianach istotnych uprzedzimy właścicieli mailem. Zobacz też warunki korzystania.