Polityka prywatności

Wersja: 23 października 2026 r.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Dawid Legierski, prowadzący działalność gospodarczą pod firmą Mitologie Branding Dawid Legierski, ul. Chabrów 7, 43-450 Ustroń, NIP: 5482329556, VAT UE: PL5482329556, prowadzący VISLA Apartments, dalej „Administrator” lub „my”.

W sprawach dotyczących danych osobowych możesz kontaktować się z nami:

pocztą elektroniczną: hello@visla.apartments;
pisemnie: na wskazany powyżej adres Administratora.

Polityka opisuje przetwarzanie danych w związku z korzystaniem ze strony VISLA Apartments, kontaktem z nami, rezerwacją i realizacją pobytu oraz obsługą płatności, anulowań i zwrotów.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz z naszych usług. Mogą to być:

dane kontaktowe: imię i nazwisko, adres e-mail i numer telefonu;
dane rezerwacji: numer rezerwacji, wybrany apartament, daty pobytu, liczba gości, a jeśli jest to potrzebne do ustalenia ceny — liczba i wiek dzieci, wybrana taryfa, wykorzystany kod rabatowy oraz informacje organizacyjne, które nam przekazujesz;
dane rozliczeniowe: dane do faktury, adres i NIP, jeśli dotyczą danej transakcji;
dane płatności: kwota, identyfikator transakcji, jej status i daty, powiązanie z rezerwacją, a przy zwrocie również numer rachunku bankowego i dane odbiorcy, jeżeli są niezbędne do wykonania zwrotu;
treść korespondencji, reklamacji i zgłoszeń;
dane techniczne: adres IP, czas połączenia, informacje o przeglądarce i urządzeniu, odwiedzanych adresach strony, błędach i zdarzeniach związanych z bezpieczeństwem;
informacje o wyborach dotyczących cookies i zgodach, jeśli takie zgody są zbierane.

Dane otrzymujemy przede wszystkim od Ciebie. Jeśli rezerwujesz pobyt za pośrednictwem Booking.com lub Airbnb, możemy otrzymać od danej platformy dane rezerwacji, kontaktu i rozliczeń w zakresie udostępnianym w ramach jej usług. Dane mogą również pochodzić od osoby dokonującej rezerwacji w Twoim imieniu oraz od operatora płatności lub banku, np. jako potwierdzenie wpłaty.

Jeśli przekazujesz nam dane innych gości, ogranicz je do danych potrzebnych do obsługi pobytu i udostępnij tym osobom niniejszą politykę. Prosimy nie zamieszczać w formularzach informacji o zdrowiu ani innych danych szczególnie chronionych, jeśli nie są potrzebne do obsługi Twojej sprawy.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane zgodnie z rozporządzeniem (UE) 2016/679, dalej „RODO”.

Cel	Podstawa prawna
Przygotowanie oferty, sprawdzenie dostępności, przyjęcie i obsługa rezerwacji, realizacja pobytu, wysłanie potwierdzeń i informacji organizacyjnych, płatność, anulowanie i zwrot wynikający z umowy	Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy i jej wykonanie
Obsługa danych gości, którzy nie są stroną umowy	Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na organizacji i realizacji zarezerwowanego pobytu
Prowadzenie dokumentacji podatkowej, wystawianie dokumentów rozliczeniowych i wykonywanie innych obowiązków ustawowych, w tym dotyczących opłaty miejscowej, jeśli mają zastosowanie	Art. 6 ust. 1 lit. c RODO — obowiązek prawny, w szczególności wynikający z przepisów podatkowych i przepisów o opłatach lokalnych
Odpowiedzi na ogólne pytania i prowadzenie korespondencji niezwiązanej bezpośrednio z zawarciem umowy	Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji
Obsługa reklamacji i sporów, ustalanie, dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. b lub c RODO w zakresie obsługi umowy i obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony naszych praw
Zapewnienie działania i bezpieczeństwa strony, przeciwdziałanie spamowi, nadużyciom i fałszywym rezerwacjom	Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie strony, usług i użytkowników
Przechowywanie informacji o udzielonych lub wycofanych zgodach	Art. 6 ust. 1 lit. c RODO — obowiązek wykazania zgodności w zakresie wymaganym prawem oraz art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami

Google Analytics służy analizowaniu sposobu korzystania ze strony, np. liczby wizyt, źródeł ruchu i popularności poszczególnych treści. Przetwarzanie danych osobowych na potrzeby tej analityki odbywa się na podstawie art. 6 ust. 1 lit. a RODO — zgody użytkownika. Odmowa lub wycofanie zgody nie wpływa na możliwość dokonania rezerwacji.

Korzystamy z Google Analytics 4. Analitykę uruchamiamy po uzyskaniu zgody, zgodnie z wyborem użytkownika w panelu ustawień cookies.

Wiadomości dotyczące rezerwacji, płatności i pobytu służą obsłudze umowy. Nie wymagają zgody na marketing.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do obsługi rezerwacji lub udzielenia odpowiedzi. Bez nich możemy nie mieć możliwości zawarcia i wykonania umowy albo skontaktowania się z Tobą. Podanie danych wymaganych przepisami, np. do prawidłowego wystawienia faktury, jest obowiązkiem wynikającym z tych przepisów. Pozostałe informacje są opcjonalne.

5. Płatności Tpay i zwroty

Płatności internetowe obsługuje Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, operator Tpay. W celu obsługi transakcji przekazujemy operatorowi dane niezbędne do jej wykonania i przypisania do rezerwacji, w szczególności dane płatnika, kwotę oraz identyfikator lub opis płatności. Otrzymujemy informacje o statusie transakcji potrzebne do obsługi rezerwacji i rozliczeń.

Dane instrumentu płatniczego podajesz w środowisku operatora płatności lub instytucji obsługującej daną metodę płatności. Nasz formularz rezerwacji nie zbiera pełnych danych karty ani danych logowania do bankowości.

Tpay przetwarza dane związane ze świadczeniem usług płatniczych jako odrębny administrator, zgodnie z własnymi obowiązkami prawnymi i polityką prywatności Tpay.

Zwroty należne na podstawie warunków rezerwacji realizujemy ręcznie przelewem bankowym. Jeśli do wykonania zwrotu potrzebujemy danych rachunku lub ich potwierdzenia, poprosimy o nie w związku z obsługą danej rezerwacji. Nie prosimy w tym celu o hasło do banku, kod BLIK ani dane karty.

6. Komu możemy przekazywać dane

Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do danego celu:

cyber_Folks S.A. — dostawcy hostingu i poczty elektronicznej, w zakresie przechowywania strony, baz danych, korespondencji i kopii zapasowych;
dostawcom utrzymania strony i systemu rezerwacji oraz usług informatycznych, jeżeli korzystamy z ich pomocy;
Google Ireland Limited, a w związku z infrastrukturą i usługami Google także Google LLC — w zakresie Google Analytics po uzyskaniu zgody;
dostawcy zabezpieczenia Cloudflare Turnstile;
operatorowi Tpay i bankom uczestniczącym w rozliczeniu płatności lub zwrotu;
podmiotom zapewniającym obsługę księgową, prawną oraz osobom upoważnionym do obsługi rezerwacji i pobytów;
platformie, przez którą została dokonana rezerwacja, w zakresie niezbędnym do jej obsługi;
organom publicznym i innym uprawnionym podmiotom, gdy wymagają tego przepisy prawa.

Podmioty działające w naszym imieniu przetwarzają dane na podstawie odpowiednich umów i naszych instrukcji. Podmioty realizujące własne cele i obowiązki prawne, w szczególności banki, operator płatności i platformy rezerwacyjne, mogą działać jako odrębni administratorzy.

Informacje dostawców: cyber_Folks oraz Google.

7. Ochrona formularzy — Cloudflare Turnstile

W celu ochrony formularzy przed spamem i automatycznymi zgłoszeniami korzystamy z Cloudflare Turnstile, dostarczanego przez Cloudflare, Inc. Narzędzie analizuje sygnały techniczne, takie jak adres IP, informacje o przeglądarce i połączeniu, aby odróżnić użytkowników od automatycznego ruchu.

Podstawą przetwarzania danych na potrzeby ochrony naszej strony jest art. 6 ust. 1 lit. f RODO. Cloudflare działa jako podmiot przetwarzający w zakresie świadczenia nam usługi, a w zakresie doskonalenia wykrywania botów — jako odrębny administrator, zgodnie ze swoją dokumentacją.

Więcej informacji: Cloudflare Turnstile Privacy Addendum i polityka prywatności Cloudflare.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług międzynarodowych dostawców, w tym Cloudflare i Google, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, m.in. do Stanów Zjednoczonych.

Takie przekazanie wymaga podstawy przewidzianej w rozdziale V RODO. Może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony — jeśli obejmuje danego odbiorcę i zakres transferu — lub standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informacje o stosowanych zabezpieczeniach oraz możliwości uzyskania ich kopii możesz otrzymać, kontaktując się z Administratorem.

Według dokumentacji dostawców Google LLC i Cloudflare korzystają z EU–US Data Privacy Framework przy objętych nim transferach do USA. Cloudflare wskazuje standardowe klauzule umowne jako mechanizm zastępczy w razie utraty ważności certyfikacji oraz przy innych odpowiednich transferach. Szczegóły: Google — ramy przekazywania danych i Cloudflare — RODO.

9. Jak długo przechowujemy dane

Przechowujemy dane wyłącznie przez czas potrzebny do realizacji danego celu:

Rezerwacja i pobyt: przez czas przygotowania i wykonywania umowy, a następnie tylko w zakresie potrzebnym do obowiązków prawnych lub ochrony roszczeń.
Dokumentacja podatkowa: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności danego podatku; dłużej, jeżeli wymagają tego przepisy, np. w związku z zawieszeniem lub przerwaniem biegu przedawnienia.
Roszczenia i spory: do upływu właściwego terminu przedawnienia; co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą lub 6 lat dla innych roszczeń, z uwzględnieniem szczególnych terminów i zasad ich liczenia. W przypadku postępowania — do jego prawomocnego zakończenia i rozliczenia, jeśli wymaga to dalszego przechowywania.
Niedokończone rezerwacje: nie dłużej niż 12 miesięcy od ostatniej aktywności, chyba że dalsze przechowywanie określonych danych jest niezbędne do wyjaśnienia nadużyć lub ochrony roszczeń.
Ogólna korespondencja: do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy, chyba że stanowi część dokumentacji umowy, rozliczeń lub sporu.
Logi techniczne i bezpieczeństwa: przez 30 dni. Dane dotyczące incydentu mogą być zachowane do zakończenia jego wyjaśniania lub ochrony roszczeń.
Kopie zapasowe hostingu: kopie w cyber_Folks są dostępne do 28 dni wstecz. Jest to okres dostępności kopii do odtworzenia; nie oznacza, że dane źródłowe są usuwane po 28 dniach.
Google Analytics 4: dane zdarzeń przechowujemy przez 2 miesiące, a dane użytkowników przez 14 miesięcy. Okresy te dotyczą danych objętych ustawieniami retencji GA4; nie określają okresu przechowywania standardowych raportów zagregowanych ani ważności cookies. Opcja resetowania okresu przechowywania danych użytkownika przy nowej aktywności jest włączona; nowa aktywność odnawia ten okres zgodnie z działaniem GA4.
Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego zakończenia danego celu. Po wycofaniu zgody możemy przechowywać wyłącznie informacje niezbędne do wykazania jej udzielenia i wycofania przez okres potrzebny do rozliczalności lub ochrony roszczeń.
Cookies i podobne technologie: przez czas wskazany dla danej technologii w wykazie dostępnym na stronie.

10. Twoje prawa

Na zasadach i w granicach określonych w RODO przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania i uzupełnienia danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
wniesienia sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na uodo.gov.pl.

Aby skorzystać z praw, skontaktuj się z nami pod adresem wskazanym w punkcie 1. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Jeśli złożoność lub liczba żądań uzasadnia przedłużenie terminu o kolejne dwa miesiące, poinformujemy Cię o tym i podamy przyczynę w ciągu pierwszego miesiąca.

11. Cookies i podobne technologie

Strona visla.apartments korzysta z plików cookies oraz podobnych technologii, w tym pamięci przeglądarki. Służą one zapewnieniu działania strony, obsłudze funkcji rezerwacji, zapamiętywaniu wyborów dotyczących zgód oraz — po uzyskaniu zgody — prowadzeniu statystyk odwiedzin.

Technologie niezbędne do transmisji komunikacji lub dostarczenia usługi, której wyraźnie żądasz, mogą działać bez zgody w granicach przewidzianych prawem. Technologie analityczne uruchamiamy po uzyskaniu Twojej zgody. Odmowa jej udzielenia nie uniemożliwia przeglądania oferty ani dokonania rezerwacji.

Do zarządzania wyborami dotyczącymi cookies wykorzystujemy Complianz. Możesz zaakceptować technologie opcjonalne, odmówić ich używania lub zmienić dostępne ustawienia. Zgodę możesz w dowolnym momencie zmienić lub wycofać za pomocą funkcji „Ustawienia cookies” dostępnej na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Szczegółowe informacje o nazwach, dostawcach, celach i okresach działania cookies oraz podobnych technologii znajdują się w odrębnej Polityce cookies, dostępnej na stronie VISLA Apartments. Okres działania cookie jest odrębny od okresu przechowywania danych w Google Analytics opisanego w punkcie 9.

Możesz również usuwać cookies i zarządzać ich zapisywaniem w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może ograniczyć działanie części funkcji. Samo usunięcie cookies z przeglądarki nie jest równoznaczne z wycofaniem wszystkich zgód zapisanych w innych systemach.

12. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO. Automatyczne obliczenie ceny według wybranych dat, taryfy i kodu rabatowego służy przedstawieniu warunków rezerwacji. Zabezpieczenia antyspamowe mogą automatycznie odrzucać podejrzane zgłoszenia; w razie trudności z formularzem możesz skontaktować się z nami bezpośrednio.

13. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania, w tym zabezpieczenia dostępu do systemów i transmisji danych. Dostęp do danych otrzymują wyłącznie uprawnione osoby i podmioty, w zakresie potrzebnym do wykonywania ich zadań.

Polityka może być aktualizowana w związku ze zmianą usług, narzędzi lub przepisów. Aktualną wersję publikujemy na stronie wraz z datą aktualizacji. Jeśli zmiana wymaga dodatkowej informacji lub uzyskania zgody, dokonamy tego zgodnie z obowiązującymi przepisami.