Klauzula informacyjna dotycząca przetwarzania danych osobowych

Zgodnie z art. 13 Rozporządzenia (UE) 2016/679 (“GDPR”) oraz obowiązującego w Polsce prawa o ochronie danych osobowych, niniejsza informacja opisuje sposób przetwarzania danych osobowych użytkowników odwiedzających stronę internetową. www.boemondohouse.it, wymagają informacji lub składają wniosek o rezerwację w Boemondo House.

Ostatnia aktualizacja: 15 września 2026

1. Administrator danych

Administratorem danych jest:

Francesca Zippo – Dom Boemondo
Adres: Vico Boemondo 16, 73100 Lecce – Włochy
E-mail: amministrazione@boemondohouse.it

W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych lub w celu skorzystania z praw przysługujących użytkownikowi, można skontaktować się z administratorem pod adresem e-mail podanym powyżej.

Nie został wyznaczony Dyrektor ds. Ochrony Danych (DPO), chyba że takie wyznaczenie nie jest obowiązkowe w zależności od charakteru i rozmiaru wykonywanej działalności.

2. Typy przetwarzanych danych

Za pośrednictwem strony internetowej można przetwarzać następujące kategorie danych osobowych.

Dane podane w formularzu rezerwacji lub kontaktowym

W zależności od wypełnianych pól, można zebrać:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• wymagane terminy pobytu;
• liczba i rodzaj gości;
• ewentualne usługi wymagane;
• pytania, preferencje i informacje podawane dobrowolnie w polu przeznaczonym dla wiadomości;
• Informacje niezbędne do zarządzania administracyjnym i płatności za rezerwację.

Użytkownik prosimy, aby nie wprowadzał do pól wolnych informacji, które nie są niezbędne, danych należących do szczególnych kategorii, informacji medycznych ani kopii dokumentów tożsamości.

Informacje dotyczące gości

Po dokonaniu rezerwacji mogą zostać wymagane niezbędne dane:

• do identyfikacji gości;
• do obowiązków w zakresie bezpieczeństwa publicznego;
• do komunikacji przewidzianych przez przepisy dotyczące obiektów noclegowych;
• do zarządzania podatkiem pobieranym od turystów;
• do obowiązków administracyjnych, księgowych i podatkowych.

Ewentualne kopie dokumentów tożsamości uzyskane wyłącznie w celu uzupełnienia obowiązkowych informacji nie będą przechowywane dłużej niż jest to niezbędne do wykonania obowiązków, chyba że przechowywanie jest wymagane przez specjalną przepisy prawne.

Dane dotyczące nawigacji

Systemy informatyczne umożliwiające działanie strony internetowej mogą automatycznie zbierać pewne dane techniczne, w tym:

• adres IP;
• typ przeglądarki i urządzenia;
• system operacyjny;
• data i godzina zgłoszenia;
• strona wymagana;
• kody odpowiedzi serwera;
• techniczne informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania strony internetowej.

Te dane są zwykle przetwarzane w celu umożliwienia nawigacji, zapewnienia bezpieczeństwa witryny, wykrywania problemów i zapobiegania działalności oszukańczej lub niewłaściwej.

Pliki cookie i technologie podobne

Strona może używać plików cookie technicznych niezbędnych do jej działania oraz plików cookie lub narzędzi innych firm, wyłącznie w przypadku gdy są one niezbędne do jej funkcjonowania oraz w warunkach przewidzianych przez prawo.

Szczegółowe informacje na temat używanych plików cookie, ich celów oraz sposobów modyfikowania własnych preferencji dostępne są w Polityka dotycząca plików cookie, dostępny pod adresem:

Polityka dotycząca plików cookie

Pliki cookie i narzędzia nieprzydatne w sposób bezpośredni są aktywowane wyłącznie w przypadku wymogu przez prawo i po tym, jak użytkownik wyraził swoją decyzję za pomocą banera dotyczącego zgody.

3. Cele i podstawy prawne przetwarzania

Przeglądanie i działanie witryny

Dane techniczne przetwarzane są w celu:

• prawidłowo wyświetlać strony;
• umożliwić korzystanie z funkcji serwisu;
• zapewnienie stabilności i bezpieczeństwa;
• zapobiegać nieautoryzowanemu dostępowi, spamowi oraz działalności oszukańczej;
• identyfikowanie problemów technicznych.

Podstawą prawną jest realizacja usług wymaganych przez użytkownika, a w celu zapewnienia bezpieczeństwa prawnym interesem administratora jest ochrona witryny, danych i jego działalności.

Odpowiedzi na pytania dotyczące informacji

Przekazywane przez użytkownika dane przetwarzane są w celu udzielenia odpowiedzi na pytania dotyczące struktury, dostępności, usług i warunków pobytu.

Podstawą prawną jest wykonanie środków przedumownych podjętych na wniosek zainteresowanego.

Zarządzanie rezerwacjami i pobytami

Dane przetwarzane są w celu:

• sprawdzenie dostępności;
• zarządzanie wnioskiem o rezerwację;
• komunikować się z gościem;
• potwierdzić, zmienić lub anulować rezerwację;
• zorganizować check-in i check-out;
• zapewnienie pobytu i wszelkich uzgodnionych usług;
• zarządzanie płatnościami, zwrotami i reklamacjami.

Podstawą prawną jest wykonanie środków przedumownych oraz umowy o pobycie.

Podanie danych oznaczonych jako obowiązkowe jest niezbędne do realizacji żądania. Brak tych danych może uniemożliwić udzielenie odpowiedzi lub zakończenie rezerwacji.

Sprawowanie obowiązków prawnych, administracyjnych i podatkowych

Dane mogą być przetwarzane w celu wypełnienia obowiązków przewidzianych przez prawo, w tym takie dotyczące:

• rejestracja i identyfikacja gości;
• komunikaty do organów bezpieczeństwa publicznego;
• statystyczne komunikaty przewidziane przez regulacje;
• podatek miejski;
• wydawanie i przechowywanie dokumentów księgowych i podatkowych;
• odpowiedź na uzasadnione żądania władz.

Podstawą prawną jest wypełnienie obowiązku prawnego, któremu podlegają administratorzy.

Przeciwdziałanie nadużyciom i ochrona praw

Dane mogą być wykorzystywane w zakresie niezbędnym do zapobieżenia oszustwom i nadużyciom, ustalenia odpowiedzialności, zarządzania skargami oraz ochrony praw właściciela w postępowaniach pozasądowych lub sądowych.

Podstawą prawną jest prawnie uzasadniony interes właściciela w zapewnieniu bezpieczeństwa i ochrony swoich praw.

Komunikacja promocyjna

Serwis nie wykorzystuje podanych w ramach rezerwacji danych do wysyłania newsletterów ani innych informacji marketingowych, chyba że użytkownik wydał na to specjalne, dodatkowe i nieprzewidziane zgody w odpowiedniej formie.

Ewentualne zgody można w dowolnym momencie cofnąć, bez uszczerbku dla legalności przetwarzania dokonywanego przed cofnięciem zgody.

4. Modalność przetwarzania i środki bezpieczeństwa

Dane osobowe są przetwarzane głównie za pomocą urządzeń informatycznych, a w razie potrzeby także za pomocą urządzeń papierowych.

Właściciel przyjmuje odpowiednie środki techniczne i organizacyjne w celu zapobieżenia utracie, zniszczeniu, zmianie, nieautoryzowanemu dostępowi lub nieuprawnionemu ujawnieniu danych. Są to środki obejmujące, w stosownych przypadkach, zabezpieczone połączenia, kontrolę dostępu, osobiste hasła, aktualizację systemów, kopie zapasowe oraz ograniczenie dostępu wyłącznie do uprawnionych osób.

Dane te nie są publikowane publicznie.

5. Osoby, którym dane są przekazywane

W zakresie niezbędnym do celów opisanych, dane mogą być przetwarzane lub przekazywane następującym podmiotom:

• dostawcy usług hostingowych i serwisowania stron internetowych;
• dostawcy systemu rezerwacji;
• dostawcy poczty elektronicznej i usług przesyłania komunikacji;
• księgowi, prawnicy lub inni specjaliści;
• banki, instytucje płatnicze i dostawcy usług płatniczych, jeśli są wykorzystywane;
• administratorzy platform rezerwacyjnych, w przypadku gdy rezerwacja pochodzi lub jest synchronizowana za pośrednictwem tych platform;
• osoby odpowiedzialne za zarządzanie obiektem, uprawnione do tego;
• Komuna oraz inne organy właściwe w sprawach opłaty pobieranej za pobyt w obiekcie noclegowym;
• organów bezpieczeństwa publicznego i innych organów publicznych, w przypadkach przewidzianych przez prawo.

W przypadku gdy wymagane jest to przez przepisy prawa, dostawcy przetwarzający dane w imieniu właściciela danych zostają wyznaczani jako administratorzy danych w rozumieniu art. 28 RODO. Niektórzy odbiorcy, tacy jak organy publiczne, platformy rezerwacyjne lub dostawcy płatności, mogą działać jako samodzielni administratorzy danych w zależności od swoich funkcji.

Wśród głównych dostawców technicznych wykorzystywanych przez witrynę znajdują się:

• Register.it, w przypadku usług hostingowych, rejestracji domen i poczty elektronicznej;
• WordPress, jakiego systemu zarządzania witryną;
• WPForms, używany do zarządzania formularzem kontaktowym;
• System rezerwacji WP Booking, używany do zarządzania kalendarzem i wnioskami o rezerwację;
• Kompleksowość, do zarządzania zgódami i preferencjami dotyczącymi plików cookie;

6. Rezerwacje dokonane za pośrednictwem zewnętrznych platform

Kiedy użytkownik dokonuje rezerwacji bezpośrednio za pośrednictwem portali takich jak Booking.com lub Airbnb, te platformy przetwarzają dane zgodnie ze swoimi politykami prywatności i działają jako samodzielni administratorzy danych w ramach swoich działalności.

Boemondo House otrzyma od platform niezbędne dane do zarządzania rezerwacją i pobytem. Postępowanie podjęte następnie przez obiekt podlega niniejszej informacji.

Prosta synchronizacja kalendarzy za pomocą usługi iCal służy do aktualizacji dostępności i unikania nadmiernego pokrywania się rezerwacji.

7. Przenoszenie danych poza Europejski Obszar Gospodarczy

Obchodzenie odbywa się głównie w obrębie Europejskiego Obszaru Gospodarczego.

W przypadku gdy jeden z wykorzystywanych dostawców będzie wymagał przekazywania danych do krajów spoza Europejskiego Obszaru Gospodarczego, przekazanie danych będzie odbywać się zgodnie z art. 44 i następnymi rozporządzenia GDPR, na podstawie decyzji o odpowiednim poziomie ochrony danych wydanej przez Komisję Europejską lub w drodze innych odpowiednich gwarancji, takich jak standardowe klauzule umowne.

8. Czas przechowywania

Dane są przechowywane wyłącznie przez czas niezbędny do celów, w których zostały zebrane. W szczególności:

• Wnioski o informacje, które nie prowadzą do rezerwacji, są przechowywane w przybliżeniu przez okres 12 miesięcy od zakończenia korespondencji, chyba że konieczne jest dalsze przechowywanie;
• Dane dotyczące rezerwacji i pobytów są przechowywane tak długo, jak jest to konieczne do wykonania umowy, a następnie przez okres niezbędny do wypełnienia obowiązków prawnych i ochrony praw;
• dokumenty administracyjne, księgowe i podatkowe są przechowywane przez okres przewidziany przez obowiązujące przepisy, który zwykle wynosi 10 lat;
• Dane niezbędne do wypełniania obowiązków w zakresie bezpieczeństwa publicznego oraz do przekazywania obowiązkowych informacji są przetwarzane i przechowywane zgodnie z przepisami prawnymi;
• ewentualne kopie dokumentów tożsamości uzyskane w celu wykonania obowiązków zostają usunięte po dokonaniu komunikacji i wydaniu odpowiedniej faktury, z wyjątkiem szczególnego prawnie uzasadnionego wymogu dalszego przechowywania;
• Dane przetwarzane na podstawie zgody są przechowywane do czasu ich cofnięcia lub do końca okresu określonego w odpowiedniej informacji;
• Dane techniczne i rejestry bezpieczeństwa są przechowywane przez czas niezbędny do ochrony strony oraz w celu wykrycia ewentualnych anomalii lub nadużyć;
• Pliki cookie przechowywane są przez okresy określone w Polityce plików cookie.

Po zakończeniu okresów obowiązywania dane zostaną usunięte, zanonimizowane lub przechowywane wyłącznie w przypadku gdy jest to wymagane przez prawo lub konieczne do ochrony jakiegoś prawa.

9. Prawo osoby zainteresowanej

W przypadkach przewidzianych w Rozporządzeniu o ochronie danych osobowych, osoba zainteresowana może zwrócić się do administratora o:

• potwierdzenie, czy prowadzona jest już obróbka danych osobowych;
• dostępu do danych osobowych;
• poprawienie danych nieprawidłowych;
• integrowanie danych niekompletnych;
• usunięcie danych;
• ograniczenie przetwarzania;
• przenoszenie danych;
• sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• zwrotu zgody, w przypadku gdy przetwarzanie opiera się na takiej zgodzie;
• informacje o adresatach, którym dane zostały przekazane.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przeprowadzanego przed wycofaniem zgody.

Wnioski można składać na adres:

amministrazione@boemondohouse.it

Właściciel będzie mógł zażądać informacji niezbędnych do sprawdzenia tożsamości wnioskodawcy i odpowie w terminie przewidzianym przez ustawę.

10. Skarga do Prezesa Urzędu Ochrony Danych Osobowych

Osoba, która uważa, że przetwarzanie jej danych osobowych odbywa się w sposób sprzeczny z przepisami prawa, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Strona instytucjonalna: https://www.garanteprivacy.it/

Otrzymuje się możliwość zwrócenia się do właściwego organu sądowego.

11. Młodsi

Wnioski o rezerwację muszą być składane przez osoby pełnoletnie.

Dane dotyczące małoletnich uczestniczących w pobycie są przetwarzane wyłącznie w zakresie niezbędnym do zarządzania rezerwacją, świadczenia usługi oraz wypełniania obowiązków prawnych przez rodzica, opiekuna prawnego lub osobę odpowiedzialną za rezerwację.

12. Procesy decyzyjne zautomatyzowane

Dane zbierane za pośrednictwem strony internetowej nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na przetwarzaniu danych w sposób zautomatyzowany, które wywołuje skutki prawne lub znacząco wpływa na osobę, której dane dotyczą.

13. Zmiany w informacjach

Niniejsza informacja może zostać zaktualizowana w wyniku zmian prawnych, technicznych lub organizacyjnych, bądź w wyniku wprowadzenia nowych usług.