← Wróć na stronę główną
RODO
Polityka prywatności
Jak przetwarzamy dane podczas korzystania ze strony, kontaktu z obiektem, rozmowy z AI i dokonywania rezerwacji.
Obowiązuje od: 22 lipca 2026
1. Administrator i kontakt
Administratorem danych dotyczących zapytań, rezerwacji bezpośrednich i działania strony jest AD-POL Michał Burowski, Jednoosobowa działalność gospodarcza wpisana do CEIDG, ul. Gołębia 2 lok. 5, 31-007 Kraków, Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), prowadzona przez ministra właściwego do spraw gospodarki, KRS: Nie dotyczy — jednoosobowa działalność gospodarcza podlega wpisowi do CEIDG, a nie do KRS, NIP: 6760124691, REGON: 122489966, kapitał zakładowy: Nie dotyczy — działalność prowadzi osoba fizyczna, a nie spółka.Pytania i żądania dotyczące prywatności można kierować na reservations@ahsm-krakow.com. Inspektor Ochrony Danych: Nie powołano Inspektora Ochrony Danych; operator nie ma takiego obowiązku. Pytania i żądania dotyczące ochrony danych na podstawie RODO należy kierować bezpośrednio do operatora na podany wyżej adres i adres e-mail..
2. Zakres, cele i podstawy przetwarzania
| Czynność | Dane i cel | Podstawa | Okres |
|---|---|---|---|
| Dostarczenie i bezpieczeństwo strony | Adres IP, czas żądania, dane przeglądarki/urządzenia i zdarzenia serwera — dostarczenie strony, bezpieczeństwo i zapobieganie nadużyciom. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu. | Logi serwera i logi bezpieczeństwa są przechowywane do 90 dni, a następnie automatycznie usuwane. Służą wyłącznie utrzymaniu dostępności strony oraz badaniu nadużyć i awarii technicznych. |
| Zapytania i reklamacje | Dane kontaktowe i treść wiadomości — udzielenie odpowiedzi, udokumentowanie i rozwiązanie sprawy. | Art. 6 ust. 1 lit. b, c lub f RODO — zależnie od sprawy. | Zapytania i reklamacje przechowujemy do czasu zakończenia sprawy, a następnie przez okres, w którym możliwe jest dochodzenie lub obrona przed roszczeniami zgodnie z terminami przedawnienia z Kodeksu cywilnego. Korespondencja, która doprowadziła do rezerwacji, jest przechowywana razem z dokumentacją tej rezerwacji. |
| Rezerwacja i pobyt | Dane identyfikacyjne, kontaktowe, pobytu, gości, statusu płatności i preferencji — zawarcie i wykonanie umowy, obowiązki księgowe/podatkowe i roszczenia. | Art. 6 ust. 1 lit. b, c i f RODO. | Dane rezerwacji, faktur i dokumentacji księgowej przechowujemy tak długo, jak wymagają tego polskie przepisy podatkowe i o rachunkowości. Zgodnie z art. 70 §1 i art. 86 §1 Ordynacji podatkowej jest to pięć lat liczone od końca roku kalendarzowego, w którym upłynął termin płatności podatku — dokumentacja pobytu jest więc zwykle przechowywana także w szóstym roku, a dłużej, jeżeli bieg przedawnienia ulegnie zawieszeniu lub przerwaniu. Po tym okresie dane są usuwane. |
| Concierge AI | Treść pytania, kontekst rozmowy, język i przejściowe dane sieciowe — udzielenie odpowiedzi i ochrona przed nadużyciami. | Art. 6 ust. 1 lit. b RODO dla żądanej odpowiedzi i lit. f dla bezpieczeństwa. | Przetwarzane na potrzeby odpowiedzi; opcjonalna analityka pytań — 90 dni tylko po zgodzie analitycznej i po włączeniu tej funkcji. |
| Opcjonalna analityka i Mapy Google | Wybór zgód; anonimowe zdarzenia dotyczące stron, pokoi, sekcji, przewijania i przejścia do systemu rezerwacji; oraz dane wymagane do załadowania mapy podmiotu trzeciego. | Art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej. | Do wycofania zgody lub upływu okresów z Polityki cookies. |
3. Concierge AI
Wiadomości wysłane do concierge’a są przekazywane Anthropic wyłącznie w celu wygenerowania odpowiedzi. Nie należy wpisywać danych kart, haseł, danych o zdrowiu, numerów dokumentów ani innych danych wrażliwych.Jeżeli użytkownik wyraził zgodę na pomiar, a opcjonalna baza analityczna jest skonfigurowana, hotel może przechowywać przez 90 dni pytania gościa, losowy identyfikator sesji, język, nazwę modelu i solony skrót adresu IP. Odpowiedzi AI i surowe adresy IP nie są zapisywane w tej tabeli.Transfery i procesor AI: Concierge AI jest dostarczany przez Anthropic Ireland, Limited — podmiot zawierający umowy z klientami z Europejskiego Obszaru Gospodarczego. Umowa powierzenia przetwarzania danych Anthropic, obejmująca standardowe klauzule umowne Komisji Europejskiej, obowiązuje automatycznie na podstawie warunków handlowych i zabezpiecza ewentualny transfer poza EOG (rozdział V RODO). Wiadomości są przesyłane wyłącznie w celu wygenerowania odpowiedzi widocznej w czacie; nie służą do budowania profilu użytkownika, a obiekt ich nie zapisuje.. Dostawca analityki: Nie jest stosowana. Pytania zadawane concierge'owi AI nie są zapisywane, przechowywane ani analizowane przez operatora; są przekazywane wyłącznie dostawcy AI w celu wygenerowania odpowiedzi widocznej w czacie..
4. OnePageBooking
System rezerwacji jest obsługiwany dla hotelu przez HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin, Niemcy. Wpisana do rejestru Amtsgericht Charlottenburg pod numerem HRB 101600 B, NIP UE DE 814674232.. Po jego otwarciu dostawca przetwarza dane wyszukiwania i rezerwacji w imieniu hotelu lub wspólnie z nim — zgodnie z umową i właściwą klauzulą informacyjną.Polityka prywatności systemu: dostępna jako „Privacy Policy” w stopce systemu rezerwacji (otwiera się w oknie, bez własnego adresu internetowego). Lokalizacja przetwarzania i zabezpieczenia: Przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Polityka prywatności systemu rezerwacji stanowi, że dane osobowe nie są przekazywane poza EOG, więc dla samej rezerwacji nie jest stosowany mechanizm transferu z rozdziału V RODO..
5. Analityka ścieżki klienta
Dopiero po zgodzie na pomiar strona może rejestrować anonimowe ścieżki stron i pokoi, oglądane sekcje, głębokość przewijania, czas zaangażowania, pomiary wydajności strony, interakcje oraz moment przejścia do systemu rezerwacji. Nagrywanie sesji jest wyłączone: obraz ekranu nigdy nie jest rejestrowany. Treść rozmów z concierge AI nigdy nie jest zbierana przez analitykę.Parametry kampanii są rejestrowane według nazwy, natomiast z adresów URL i odsyłaczy w nagraniach usuwane są ciągi zapytań. Ta integracja nie otrzymuje treści formularzy rezerwacji, danych płatniczych ani informacji o zakończonej rezerwacji.Dostawca i okres przechowywania: PostHog (EU Cloud). Używany wyłącznie po wyrażeniu zgody na kategorię pomiarową. Rejestruje, które strony i sekcje oglądasz, w które linki rezerwacji klikasz oraz podstawowe pomiary wydajności, abyśmy mogli zobaczyć, na którym etapie proces rezerwacji zawodzi. Dane są przetwarzane w Unii Europejskiej na podstawie umowy powierzenia przetwarzania danych z PostHog. Zdarzenia są przechowywane przez 30 dni, a następnie usuwane. Nagrywanie sesji jest wyłączone, więc wizyta nigdy nie jest nagrywana. Nie tworzymy profilu osobowego: analityka nie jest powiązana z konkretną osobą. Odmowa oznacza, że oprogramowanie analityczne nie zostaje pobrane — nie powstaje żaden identyfikator ani zdarzenie..
6. Opinie gości
Opinie prezentowane na tej stronie zostały napisane przez gości i opublikowane przez nich na publicznych platformach z opiniami. Kopiujemy wyłącznie imię, kraj wskazany przez platformę, datę, platformę źródłową oraz treść opinii.Źródło, podstawa prawna i usunięcie: Opinie gości prezentowane na tej stronie są zbierane przez ReviewPro (Shiji Group) z publicznych platform, na których goście je opublikowali — Booking.com, Expedia, Google i innych. Kopiowane są wyłącznie imię, kraj (jeśli platforma go podaje), data, platforma źródłowa oraz treść opinii; nie przechowujemy nazwiska, adresu e-mail, numeru rezerwacji ani numeru apartamentu. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na pokazaniu przyszłym gościom, co publicznie napisali goście poprzedni: tekst został już opublikowany przez autora pod jego własnym imieniem i jest tu wykorzystywany w tym samym celu, w jakim powstał. Opinii nie edytujemy, nie skracamy ani nie zmieniamy ich kolejności. Odpowiedzi z naszej prywatnej ankiety po pobycie nigdy nie są publikowane. Aby usunąć opinię z tej strony, usuń ją lub zmień na platformie, na której ją opublikowano — zniknie przy najbliższym odświeżeniu — albo napisz do nas, a usuniemy ją bezpośrednio.
7. Odbiorcy danych
- Hosting i infrastruktura: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Serwery znajdują się w Falkenstein w Niemczech (UE/EOG)..
- Technologia rezerwacji: HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlin, Niemcy. Wpisana do rejestru Amtsgericht Charlottenburg pod numerem HRB 101600 B, NIP UE DE 814674232..
- Anthropic w celu generowania odpowiedzi AI; dostawca opcjonalnej bazy analitycznej concierge’a i dostawca analityki ścieżki klienta, jeżeli funkcje są aktywne; upoważnieni pracownicy, doradcy, dostawcy płatności i księgowości oraz organy publiczne, gdy wymagają tego przepisy.
- Google otrzymuje dane dopiero po zgodzie na osadzoną mapę albo gdy użytkownik samodzielnie otworzy Mapy Google.
8. Prawa osoby, której dane dotyczą
Zależnie od podstawy i okoliczności można żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia lub wnieść sprzeciw. Zgodę można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania. Kontakt: reservations@ahsm-krakow.com.Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
9. Źródło, obowiązek podania i decyzje automatyczne
Dane pochodzą zwykle od gościa, osoby rezerwującej, systemu rezerwacji lub systemów dostarczających stronę. Dane wymagane do rezerwacji są niezbędne umownie; bez nich rezerwacja lub pobyt mogą nie zostać zrealizowane. Zgoda na opcjonalną analitykę i mapę jest dobrowolna.Sama strona nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotne. Status automatycznego/personalizowanego ustalania ceny w systemie rezerwacji: ceny pokoi ustalane są automatycznie przez system zarządzania przychodami na podstawie terminu, długości pobytu, obłożenia i popytu. Każdy gość wyszukujący ten sam pokój i te same daty widzi tę samą cenę: do ustalenia ceny nie wykorzystuje się profilowania, danych osobowych ani historii przeglądania, a ceny nie są personalizowane. Takie ustalanie cen nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO.
10. Zmiany
Aktualna wersja i data obowiązywania znajdują się powyżej. Istotne zmiany zostaną opublikowane tutaj, a gdy będzie to wymagane — przekazane bezpośrednio.
Potrzebujesz pomocy?
Skontaktuj się z nami w sprawie rezerwacji, prywatności, cookies lub dostępności.