Polityka prywatności

Obowiązuje od: 26 czerwca 2025

Art. 1
[Postanowienia ogólne]

1.

Administratorem danych osobowych czyli podmiotem, który decyduje o tym, jakie Twoje dane osobowe są przetwarzane, jest CABINEST spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, adres rejestrowy: Al. Powstania Warszawskiego 15, 31-539 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001170258, której dokumentacja rejestrowa przechowywana jest przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, posiadająca numery NIP 6751812931 i REGON 541579142, mająca kapitał zakładowy 50.000 zł oraz dane kontaktowe: [email protected] i nr tel.: 660 560 321 (godziny dostępności: 09:00-17:00 w dni robocze) (dalej: „Cabinest”).

2.

W celu ułatwienia kontaktu w związku z przetwarzaniem danych osobowych w Cabinest powołano inspektora danych osobowych, z którym skontaktować się można:

a)

za pomocą wiadomości e-mail: [email protected],

b)

listownie na adres Cabinest: Cabinest sp. z o.o., Al. Powstania Warszawskiego 15, 31-539 Kraków.

3.

Do inspektora danych osobowych kierować można przede wszystkim wszelkie żądania, pytania i wnioski dotyczące danych osobowych przetwarzanych przez Cabinest, jak również informacje o wszelkich zdarzeniach mających wpływ na bezpieczeństwo przekazu informacji i danych osobowych, w tym również dotyczące podejrzenia naruszenia zabezpieczeń lub udostępnienia danych osobom nieuprawnionym.

Art. 2
[Źródła danych osobowych]

1.

Cabinest pozyskuje dane osobowe przede wszystkim od osób, które samodzielnie Cabinest te dane przekażą. Są to w szczególności użytkownicy, którzy założyli konto użytkownika na Platformie Cabinest oraz gospodarze obiektów, którzy wyrazili chęć umożliwienia innym użytkownikom rezerwowania i korzystania z ich obiektów. Źródłem danych osobowych mogą być również te osoby, które nie są użytkownikami Platformy Cabinest, ale w określony sposób zawnioskowały, by Cabinest świadczyła na ich rzecz określoną usługę, np. zadeklarowały chęć otrzymywania newslettera na swój adres e-mail.

2.

Cabinest pozyskuje dane osobowe również od użytkowników w taki sposób, że w przypadku dokonywania rezerwacji użytkownik może być zobowiązany do przekazania określonych danych (np. imienia i nazwiska, adresu zamieszkania, danych kontaktowych, informacji o wieku) gości uczestniczących w rezerwowanej usłudze. W Cabinest wprowadzono politykę ograniczania zakresu przetwarzanych danych osobowych do niezbędnego minimum. Zakres przetwarzanych danych jest w szczególności uwarunkowany parametrami usługi, jaką użytkownik chciałby zarezerwować za pomocą Platformy Cabinest.

3.

Użytkownik w takich sytuacjach jak chęć pozyskania faktury imiennej lub otrzymania potwierdzenia rezerwacji bądź innego dokumentu listownie, zobowiązany jest podać niezbędne dane kontaktowe, np. numer PESEL, adres zamieszkania, adres do korespondencji, aby możliwe było prawidłowe zrealizowanie tego wniosku użytkownika.

4.

Platforma Cabinest może wykorzystywać mechanizmy integracji z bazami danych przedsiębiorców (takimi jak system KRS czy CEIDG) i w ten sposób wspomagać wypełnienie przez użytkownika niezbędnych formularzy danych, jeśli dotyczą one przedsiębiorców. Wówczas wprowadzone przez użytkownika dane mogą być przesyłane i weryfikowane z tymi bazami danych. Cabinest ma prawo okresowo dokonywać weryfikacji tych danych pod kątem ich aktualności, aby zidentyfikować potencjalne sytuacje, w których dane te są niewłaściwe lub przestarzałe.

5.

Źródłem danych osobowych są również dane osób odwiedzających stronę internetową Platformy Cabinest, które to osoby jednak nie założyły konta użytkownika. W przypadku takich osób dane zbierane są za pomocą plików cookies i podobnych rozwiązań, które zaimplementowano w ramach Platformy Cabinest. Informacje o plikach cookies dostępne są w widżecie, który opisuje cookies wymagane, funkcjonalne i inne, a także wyszczególnia, jakie cookies, jakich podmiotów są wykorzystywane na Platformie Cabinest. Osoba odwiedzająca stronę internetową Platformę Cabinest może również kwestie zapisywania plików cookies przez swoje urządzenie dostosować w ramach swojej przeglądarki internetowej. Cabinest wskazuje, że włączenie lub wyłączenie określonych plików cookies lub podobnych technologii, np. rejestrujących numery IP, z których uzyskiwano dostęp do Platformy Cabinest, może wpływać na doświadczenia osoby korzystającej ze strony internetowej Platformy Cabinest (w tym wymuszać częstsze logowanie użytkownika).

Art. 3
[Dostępność danych osobowych]

1.

Dane osobowe pozyskane przez Cabinest są przetwarzane wyłącznie na potrzeby Cabinest, a w przypadku, gdy wiąże się to z dokonaniem rezerwacji – w ograniczonym zakresie (uzależnionym specyfiką usługi turystycznej lub dodatkowej, której dotyczy Rezerwacja) – przekazywane są gościom oraz gospodarzowi obiektu, który stanowił przedmiot rezerwacji.

2.

Cabinest nie ujawnia danych osobowych podmiotom trzecim, chyba że odbywa się to na wyraźne żądanie lub za zgodą osoby, której dotyczą dane osobowe, wiąże się z realizacją konkretnej usługi lub wprost wynika z przepisów prawa.

3.

Cabinest może udostępnić dane osobowe ewentualnym podmiotom należącym do tej samej grupy kapitałowej co Cabinest, jak również swoim doradcom, księgowym, prawnikom, operatorom płatności, podmiotom świadczącym usługi informatyczne, pocztowe lub kurierskie oraz innym osobom, które świadczą usługi na rzecz Cabinest w związku z funkcjonowaniem Platformy Cabinest. Podmioty te zobowiązane są do zachowania danych osobowych w poufności i przetwarzania ich wyłącznie w zakresie, w jakim dostęp do tych danych osobowych został im powierzony.

4.

Dane osobowe mogą być przekazywane również podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom administracji publicznej lub organom powołanym do kontroli przestrzegania i egzekwowania prawa.

5.

Dane statystyczne i analityczne dotyczące korzystania przez użytkowników z Platformy Cabinest, w tym związane z zainteresowaniem poszczególnymi obiektami lub usługami, mogą być w wersji zanonimizowanej przekazywane partnerom biznesowym Cabinest (w tym Gospodarzom).

Art. 4
[Sposób przetwarzania danych osobowych]

1.

Dane osobowe są przetwarzane przez Cabinest zgodnej z postanowieniami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne oraz rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie przepływu danych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej: „RODO”).

2.

Cabinest przetwarza dane osobowe w celach:

a)

świadczenia usług drogą elektroniczną w zakresie udostępniania treści zgromadzonych na Platformie Cabinest oraz ułatwiania zawierania za jej pomocą umów na świadczenie usług turystycznych i usług dodatkowych – na podstawie art. 6 ust. 1 lit. b RODO;

b)

prowadzenia analiz statystycznych, marketingu lub zapisywania preferencji użytkownika z wykorzystaniem plików cookies, jeśli użytkownik lub osoba odwiedzająca stronę internetową Platformy Cabinest wyrazi na to zgodę – na podstawie art. 6 ust. 1 lit. f RODO czyli prawnie uzasadnionego interesu Cabinest, jakim jest dostosowanie treści Platformy Cabinest do potrzeb użytkowników, w tym w celach marketingowych, statystycznych i optymalizacji korzystania ze strony internetowej;

c)

ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit f RODO czyli prawnie uzasadnionego interesu Cabinest;

d)

organizacji i realizacji akcji promocyjnych lub konkursów, jeśli użytkownik wyraził chęć brania w nich udziału.

3.

Podanie przez użytkownika danych osobowych jest dobrowolne, przy czym niepodanie konkretnych danych może uniemożliwiać utworzenie konta użytkownika lub dokonanie rezerwacji.

4.

Dane osobowe będą przetwarzane przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu w stosunku do przetwarzania danych, gdy podstawą prawną ich przetwarzania jest prawnie uzasadniony interes Cabinest. Okres przetwarzania może zostać wydłużony w przypadku ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami do czasu przewidzianego przepisami prawa.

5.

Cabinest oświadcza, że dokłada wszelkich starań, by zapewnić wysoki poziom bezpieczeństwa w zakresie korzystania z Platformy Cabinest i stosuje w tym celu środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania danych osobowych, które zapewniają zdolność do ciągłego zapewnienia poufności, integralności, dostępności oraz odporności systemów i usług przetwarzania, zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego, a także regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych, mających zapewnić bezpieczeństwo przetwarzania.

6.

Dane osobowe są przetwarzane na obszarze Europejskiego Obszaru Gospodarczego (EOG), w Izraelu oraz w Stanach Zjednoczonych, przy czym podmioty spoza EOG przetwarzające dane osobowe zadeklarowały zgodność z przepisami RODO, w tym na podstawie Data Privacy Framework.

7.

Cabinest zastrzega, że w ramach współpracy z podmiotami przetwarzającymi, może dochodzić do dalszego powierzenia przetwarzania danych osobowych do podmiotów, które mogą dokonywać transferu danych do państw po EOG. Takimi podmiotami mogą być w szczególności:

a)

Cloudinary Ltd. z siedzibą w Tel Awiwie (Izrael), w związku z przechowywaniem plików multimedialnych stanowiących treści Platformy Cabinest;

b)

Crunchy Data Solutions Inc. z siedzibą w Charleston (Stany Zjednoczone), w związku z wykorzystaniem skalowalnej bazy danych PostgreSQL w chmurze;

c)

Deepl SE z siedzibą w Bonn (Niemcy), w związku z wykorzystaniem mechanizmów tłumaczeniowych treści dostępnych na Platformie Cabinest;

d)

Fly.io Inc. z siedzibą w Chicago (Stany Zjednoczone), w związku z zapewnieniem należytego funkcjonowania infrastruktury Platformy Cabinest;

e)

Google Cloud Poland sp. z o.o. z siedzibą w Warszawie, w związku z korzystaniem z systemu poczty elektronicznej i analityki zdarzeń na Platformie Cabinest oraz narzędzi wchodzących w skład Google Workspace, w celach statystycznych i administracyjnych oraz w związku z korzystaniem z usług przetwarzania danych osobowych oferowanych przez ten podmiot, służących funkcjonowaniu Platformy Cabinest;

f)

Mapbox Inc. z siedzibą w Washington D.C. (Stany Zjednoczone), w związku z integracją rozwiązań związanych z mapami i wyszukiwaniem po adresie;

g)

Notion Labs Inc. z siedzibą w San Francisco (Stany Zjednoczone), w związku z danymi przetwarzanymi na temat statystyk korzystania z Platformy Cabinest;

h)

OVH Groupe S.A. z siedzibą w Roubaix (Francja), w związku z korzystaniem z usługi hostingu danych służących funkcjonowaniu Platformy Cabinest;

i)

Plus Five Five, Inc. z siedzibą w San Francisco (Stany Zjednoczone), w związku z wykorzystaniem usługi Resend w ramach komunikacji e-mail z użytkownikami Platformy Cabinest;

j)

Posthog, Inc. z siedzibą w San Francisco (Stany Zjednoczone), oddział w Wielkiej Brytanii (London), w celach analitycznych związanych z funkcjonowaniem Platformy Cabinest;

k)

Slack Technologies, LLC z siedzibą w San Francisco (Stany Zjednoczone), w związku z wykorzystaniem do komunikacji wewnętrznej przez personel Cabinest;

l)

Stripe Payments Europe Ltd z siedzibą w Dublinie (Irlandia), w związku z korzystaniem z usług płatniczych oferowanych przez ten podmiot, służących funkcjonowaniu Platformy Cabinest.

m)

Cloudflare, Inc. z siedzibą w San Francisco (Stany Zjednoczone), w związku ze świadczeniem usług bezpieczeństwa i optymalizacji sieci (CDN).

8.

Cabinest działa w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony danych osobowych, np. stosując standardowe klauzule umowne dotyczące przekazywania danych osobowych do podmiotów z państw trzecich.

9.

Cabinest nie zabiega o podawanie i świadomie nie zbiera danych osobowych osób poniżej 16 roku życia. Platforma Cabinest nie jest przewidziana dla osób poniżej 16 roku życia. Niemniej dane osobowe takiej osoby mogą być przetwarzane, jeśli taka osoba jest uczestnikiem usługi turystycznej lub dodatkowej objętej rezerwacją (gościem w obiekcie). Wprowadzenie takich danych przez użytkownika do Platformy Cabinest może się odbywać wyłącznie za uprzednią zgodą rodzica lub opiekuna prawnego osoby niemającej 16 lat.

10.

Cabinest (za zgodą osoby fizycznej, jeśli uzyskanie takiej zgody jest prawnie wymagane) może wykorzystywać dane osobowe do analizowania preferencji i nawyków użytkowników, a także do przewidywania ich potrzeb oraz poprawy i personalizacji sposobu korzystania z Platformy Cabinest, reklam i informacji dostępnych w ramach Platformy Cabinest.

11.

Cabinest nie podejmuje wobec osób fizycznych, których dane przetwarza, decyzji w sposób zautomatyzowany ani nie stosuje profilowania. Wyjątek stanowi możliwość zautomatyzowanego dostosowywania cen (jeśli taka funkcjonalność występuje na Platformie Cabinest) do informacji o użytkowniku, jakie posiada Platforma Cabinest (np. poprzez gratyfikację niższą ceną pobytu użytkownika, który ponownie chce dany obiekt odwiedzić).

Art. 5
[Uprawnienia osoby fizycznej]

1.

Osoba, której dane osobowe są przetwarzane, ma następujące prawa:

a)

do uzyskania dostępu do swoich danych osobowych będących w posiadaniu Cabinest,

b)

do poprawienia swoich danych osobowych, np. gdy są niekompletne, niepoprawne lub nieaktualne,

c)

do rezygnacji z otrzymywania informacji marketingowych w dowolnym czasie,

d)

do ograniczenia przetwarzania danych osobowych, wniesienia sprzeciwu wobec przetwarzania danych osobowych lub żądania usunięcia danych osobowych (w określonych okolicznościach i zgodnie z obowiązującymi przepisami),

e)

do otrzymania kopii danych osobowych w zorganizowanym, powszechnie stosowanym i przeznaczonym do odczytu komputerowego formacie (w określonych okolicznościach i zgodnie z obowiązującymi przepisami),

f)

do wycofania udzielonej wcześniej zgody na przekazanie danych lub ich wykorzystywanie (przy czym cofnięcie zgody nie ma wpływu na przetwarzanie, jakiego dokonano przed wycofaniem zgody),

g)

do złożenia skargi do organu nadzorującego ochronę danych osobowych, czyli Prezesa Urzędu Ochrony Danych Osobowych.

2.

Na bezpieczeństwo danych osobowych mają również wpływ działania podejmowane przez osobę fizyczną, która korzysta z Platformy Cabinest. W szczególności osoba ta nie powinna przekazywać dostępu do swojego konta użytkownika osobom trzecim, jak również powinna zadbać o należyte zabezpieczenie urządzeń, którymi łączy się z Platformą Cabinest. Ważnym aspektem ochrony danych osobowych jest wybranie przez użytkownika unikalnego, trudnego do odgadnięcia hasła oraz korzystanie z menedżerów haseł. Dane dostępowe po Platformy Cabinest powinny mieć charakter poufny.

Art. 6
[Postanowienia końcowe]

1.

Niniejsza Polityka prywatności wchodzi w życie z dniem 26 czerwca 2025 r. i w każdym czasie może być aktualizowana.

2.

Polityka prywatności może być przetłumaczona na inne języki, przy czym w razie rozbieżności lub wątpliwości co do brzmienia lub znaczenia danego postanowienia, wiążące i rozstrzygające jest brzmienie Polityki prywatności w języku polskim.

StartZaloguj się