Polityka prywatności

Administrator danych

Administratorem danych osobowych przetwarzanych na tej stronie i przy rezerwacjach bezpośrednich (art. 4 pkt 7 RODO) jest: Remy Schneider, Libauer Str. 15, 10245 Berlin, Niemcy. E-mail: seumi@vanderlore.de · Telefon: +49 176 438 832 40.

Informacje, które zbieramy

Zbieramy podstawowe informacje, które podajesz podczas rezerwacji. Zwykle są to imię i nazwisko, dane kontaktowe, liczba gości i ewentualne specjalne życzenia. Imię i nazwisko, adres e-mail i numer telefonu są niezbędne do zawarcia umowy rezerwacji; bez nich nie możemy przyjąć rezerwacji. Jeśli rezerwujesz przez platformę, taką jak Airbnb, platforma może przekazać nam dane związane z rezerwacją. Nie otrzymujemy pełnych danych płatniczych — obsługuje je platforma lub Twój dostawca płatności.

Dlaczego je zbieramy

Używamy Twoich informacji wyłącznie w celach związanych z Twoim pobytem:

• zarządzanie i potwierdzanie rezerwacji
• komunikacja przed, w trakcie i po pobycie
• spełnienie lokalnych wymogów prawnych
• przygotowanie mieszkania na Twoją wizytę

Jak są przechowywane

Twoje informacje są bezpiecznie przechowywane. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych firmom zewnętrznym ani reklamodawcom.

Okres przechowywania: dane rezerwacji usuwamy, gdy nie są już potrzebne do obsługi Twojego pobytu, chyba że prawo zobowiązuje nas do ich przechowywania. Dokumenty rezerwacji i faktury przechowujemy tak długo, jak wymaga tego niemieckie prawo podatkowe i handlowe (od 8 do 10 lat, § 147 AO, § 14b UStG; podstawa prawna art. 6 ust. 1 lit. c RODO). Karty meldunkowe gości przechowujemy przez rok, a następnie niszczymy w ciągu trzech miesięcy (§ 30 BMG).

Usługi zewnętrzne: jeśli rezerwujesz przez platformy takie jak Airbnb lub Booking.com, to one obsługują płatność i mają własne polityki prywatności. Zalecamy zapoznanie się z ich warunkami. Jeśli zlecamy sprzątanie lub prace konserwacyjne, osoby te otrzymują tylko minimum informacji potrzebnych do wykonania usługi — na przykład godzinę przyjazdu lub długość pobytu.

Komunikacja

Możemy się z Tobą kontaktować w sprawie szczegółów rezerwacji, instrukcji przyjazdu lub istotnych informacji dotyczących pobytu. Jeśli dobrowolnie zapiszesz się do naszego newslettera, możemy od czasu do czasu wysyłać informacje o Friedrichshain i Seumi Berlin. Możesz zrezygnować z subskrypcji w każdej chwili.

Hosting

Ta strona jest hostowana przez Vercel Inc. (San Francisco, USA). Podczas wizyty Vercel przetwarza Twój adres IP i techniczne dane żądania (logi serwera), aby udostępnić stronę i zapewnić jej bezpieczeństwo. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpiecznej, działającej stronie). Vercel przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum); przekazywanie danych do USA odbywa się na podstawie ram ochrony danych UE–USA (EU–US Data Privacy Framework) i standardowych klauzul umownych. DNS naszej domeny obsługuje Cloudflare, Inc.; ruch na stronie nie przechodzi przez Cloudflare.

Analityka i pliki cookie

Google Analytics 4 (G-4GZK9JCZ7Q) i tag Google Ads (AW-18085003112) są ładowane dopiero po zaakceptowaniu plików cookie — wcześniej do Google nie jest wysyłane żadne żądanie. Używamy Google Consent Mode v2: przechowywanie danych reklamowych, dane użytkownika do celów reklamowych i personalizacja reklam są zawsze ustawione na „odmowa”, więc żadne reklamowe pliki cookie nie są ustawiane. Zrealizowane rezerwacje zmierzone przez Google Analytics są importowane do Google Ads, aby mierzyć skuteczność naszych reklam. Google Ireland Ltd / Google LLC mogą przetwarzać dane w USA; Google posiada certyfikację w ramach EU–US Data Privacy Framework.

PostHog (analityka produktowa: odsłony stron, zdarzenia opuszczenia strony i kliknięcia) działa przed dokonaniem wyboru w trybie pamięci bez plików cookie, który niczego nie zapisuje na Twoim urządzeniu i nie przechowuje trwałego identyfikatora; po akceptacji może używać pamięci lokalnej i plików cookie; jeśli odmówisz, PostHog po stronie przeglądarki zostaje wyłączony (diagnostyka po stronie serwera opisana w sekcji „Diagnostyka błędów i zapis procesu rezerwacji” działa nadal). Dane PostHog są przetwarzane przez PostHog Inc. na serwerach w UE (eu.i.posthog.com); przekazywanie danych do PostHog Inc. (USA) odbywa się na podstawie standardowych klauzul umownych.

Ta strona używa Vercel Web Analytics — usługi analitycznej bez plików cookie, która rejestruje zanonimizowane odsłony stron (niewielki skrypt przesyła odsłony do naszej własnej domeny; bez plików cookie, bez śledzenia między witrynami). Odbywa się to na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): mamy uzasadniony interes w poznaniu zbiorczej wydajności strony i monitorowaniu jej dostępności; jest to proporcjonalne, ponieważ nie są tworzone profile osobowe, dane nie są udostępniane reklamodawcom i nie są zestawiane między użytkownikami. Dane przetwarza Vercel Inc. zgodnie ze swoją polityką prywatności i umową powierzenia (vercel.com/legal/privacy-policy).

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG (Twoja zgoda) dla Google Analytics, Google Ads i PostHog. Okres przechowywania: dane GA4 do 14 miesięcy; PostHog zgodnie ze swoją standardową polityką przechowywania. Możesz w każdej chwili wycofać zgodę ze skutkiem na przyszłość — w „Ustawieniach plików cookie” na dole każdej strony lub przyciskiem poniżej. Gdy odmówisz lub wycofasz zgodę, usuwamy analityczne pliki cookie na tej stronie.

Twoje prawa (RODO)

Na mocy RODO masz prawo do:

• dostępu do swoich danych osobowych (art. 15)
• sprostowania nieprawidłowych danych (art. 16)
• usunięcia danych („prawo do bycia zapomnianym”) (art. 17)
• ograniczenia przetwarzania (art. 18)
• przenoszenia danych (art. 20)
• wniesienia w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21)
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Kontakt i skargi

Aby skorzystać z tych praw lub zadać pytanie, skontaktuj się z nami: seumi@vanderlore.de.

Możesz też złożyć skargę do organu nadzorczego: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de.

Podmioty przetwarzające rezerwacje i płatności

W przypadku rezerwacji bezpośrednich przez tę stronę Twoje dane rezerwacji są przetwarzane przez:

• Smoobu GmbH (Ackerstraße 76, 10115 Berlin) — naszą platformę do zarządzania rezerwacjami. Otrzymuje Twoje imię i nazwisko, dane kontaktowe, terminy rezerwacji i liczbę gości. Podmiot przetwarzający zgodnie z art. 28 RODO. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zob. smoobu.com/privacy.
• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlandia) — dostawcę płatności dla rezerwacji bezpośrednich. Otrzymuje Twoje imię i nazwisko, adres e-mail i dane płatnicze; dane karty są wprowadzane bezpośrednio w Stripe i nigdy do nas nie trafiają. Stripe może przekazywać dane do Stripe, Inc. (USA) na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych, a także przetwarza dane jako niezależny administrator w celu zapobiegania oszustwom i wypełniania swoich obowiązków prawnych. Zob. stripe.com/privacy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Gmail / Google Workspace (Google LLC, Mountain View, CA, USA) — e-maile z potwierdzeniem rezerwacji i powiadomienia dla gospodarza są wysyłane przez Gmail SMTP z naszego własnego konta Google. Twoje imię i nazwisko, adres e-mail, terminy rezerwacji i numer rezerwacji są przesyłane przez infrastrukturę pocztową Google (EU–US Data Privacy Framework). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zob. policies.google.com/privacy.

Newsletter

Jeśli zapiszesz się do naszego newslettera przez formularz na tej stronie, zbieramy Twój adres e-mail wyłącznie w celu wysyłania okazjonalnych informacji o Friedrichshain i Seumi Berlin. Stosujemy procedurę podwójnej zgody (double opt-in): po podaniu adresu otrzymasz e-mail z potwierdzeniem, a subskrypcja zostanie aktywowana dopiero po kliknięciu linku potwierdzającego. Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna, świadoma zgoda). Administrator: Remy Schneider, Libauer Str. 15, 10245 Berlin (seumi@vanderlore.de). Okres przechowywania: adres e-mail przechowujemy, dopóki subskrybujesz newsletter, i usuwamy go w ciągu 30 dni od rezygnacji. Możesz zrezygnować w każdej chwili, odpowiadając na dowolny e-mail z newslettera lub pisząc na seumi@vanderlore.de.

• Gmail / Google Workspace (Google LLC, USA) — służy do wysyłki e-maila z potwierdzeniem i powiadomienia dla gospodarza. Przetwarzanie na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Zob. policies.google.com/privacy.
• Brevo (Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Francja) — unijna platforma e-mail marketingu. Jeszcze nie jest używana; jeśli zaczniemy z niej korzystać do zarządzania listą subskrybentów i wysyłki newslettera, Brevo będzie działać jako nasz podmiot przetwarzający zgodnie z art. 28 RODO i przechowywać dane w UE. Zob. brevo.com/legal/privacypolicy.

Wbudowane mapy

Niektóre strony (na przykład strona główna, przewodnik po dzielnicy i Berlin z dziećmi) zawierają opcjonalną mapę Google Maps. Mapa jest ładowana dopiero po kliknięciu „Zaakceptuj i załaduj mapę” — wcześniej żadne dane nie są wysyłane do Google. Po załadowaniu Twój adres IP i nagłówki przeglądarki są przesyłane do Google LLC (USA). Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja wyraźna zgoda wyrażana każdorazowo kliknięciem).

Kontakt

Pytania dotyczące polityki? Napisz do nas: seumi@vanderlore.de.

Diagnostyka błędów i zapis procesu rezerwacji

Aby znajdować i naprawiać usterki techniczne, rejestrujemy bez potrzeby Twojej zgody: techniczne szczegóły błędów (komunikat, strona, typ przeglądarki, rozmiar ekranu, czas); osiągnięty krok rezerwacji; wybrane daty, liczbę gości, opcje (niemowlę, pies) i kod rabatowy; wynik każdego kroku (np. „terminy niedostępne”); oraz dla każdego pola formularza wyłącznie informację, czy zostało wypełnione, jego długość i czy przeszło walidację. Zapisy łączy losowy identyfikator utworzony na czas Twojej wizyty i przechowywany w session storage przeglądarki do zamknięcia karty (bez plików cookie, niepowiązany z Twoją tożsamością). Tego, co wpisujesz w formularzu, nie rejestrujemy, chyba że zaakceptowano pliki cookie.

Jeśli zaakceptowano pliki cookie, rejestrujemy dodatkowo wartości wpisane w polach imienia i nazwiska, e-mail i telefon, aby odtworzyć problemy z rezerwacją. E-mail i telefon są maskowane (np. „pa***@gmail.com”, „***487”), a pole „specjalne życzenia” nigdy nie jest rejestrowane. Zgodę możesz wycofać przyciskiem powyżej.

Gdy wysyłasz zapytanie o rezerwację, wpisane dane są przetwarzane w celu obsługi rezerwacji (art. 6 ust. 1 lit. b RODO).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w sprawnym procesie rezerwacji i bezpieczeństwie) dla zapisów technicznych; art. 6 ust. 1 lit. a RODO (zgoda) dla wpisanych wartości. Okres przechowywania: do 12 miesięcy. Odbiorcy: PostHog Inc. (serwery w UE, eu.i.posthog.com) oraz, dla alertów o błędach bez danych wpisanych przez gościa, nasz operator przez Telegram. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO): seumi@vanderlore.de.

Losowy identyfikator jest też zapisywany razem z Twoją sesją płatności u naszego dostawcy płatności (Stripe), aby opłaconą rezerwację można było powiązać z jej krokami. Wpisane kody rabatowe są rejestrowane tak, jak zostały wpisane (także nieudane próby). Techniczne wpisy o błędach są dodatkowo przechowywane w naszym dzienniku błędów (ostatnie 100 wpisów, stale nadpisywane).