Polityka Prywatności

Administrator danych: AGERE - Krzysztof Blask

Kontakt: [email protected]

StayInFuerte („my", „nasz" lub „Platforma") to internetowy serwis ogłoszeniowy, który łączy gospodarzy obiektów z turystami zainteresowanymi wynajmem wakacyjnym na Fuerteventurze (Wyspy Kanaryjskie, Hiszpania). Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe.

Podczas rejestracji konta:

• Imię i nazwisko
• Adres e-mail
• Hasło (przechowywane w postaci hasha, nigdy w jawnej formie)
• Rola konta (gość, gospodarz lub obie)
• Znacznik czasu akceptacji naszego Regulaminu i Polityki Prywatności

Podczas korzystania z Platformy:

• Ogłoszenia obiektów, które tworzysz (tytuł, opis, zdjęcia, ceny, udogodnienia, lokalizacja)
• Wiadomości wysyłane do innych użytkowników lub od nich otrzymywane
• Informacje profilowe (awatar, biografia, status weryfikacji)
• Wzorce korzystania z konta (ostatnie logowanie, logi aktywności)
• Dane techniczne: adres IP, typ przeglądarki, typ urządzenia (wyłącznie w celu ograniczania zapytań i zapewnienia bezpieczeństwa)

Podczas kontaktu z nami:

• Imię, adres e-mail i treść wiadomości, jeśli kontaktujesz się z naszym zespołem wsparcia

Zgodnie z art. 6 RODO przetwarzamy Twoje dane osobowe na następujących podstawach:

• Konta użytkowników: do usunięcia konta + 30 dni
• Ogłoszenia obiektów: do usunięcia konta
• Wiadomości i zapytania: 2 lata od ostatniej aktywności
• Rejestry zgód: 6 lat (wymóg prawny — hiszpańskie przepisy podatkowe i handlowe)
• Zgłoszenia z formularza kontaktowego: 1 rok
• Logi ograniczania zapytań i dane IP: 90 dni

Supabase (baza danych i uwierzytelnianie): przechowywanie kont użytkowników, danych obiektów i wiadomości. Lokalizacja: UE (Irlandia). Strona: supabase.com

Cloudflare (CDN i hosting): dystrybucja strony internetowej i ochrona przed atakami. Lokalizacja: globalnie (rozproszona), z centrami danych w UE. Strona: cloudflare.com

Resend (dostarczanie e-maili): wysyłka wiadomości uwierzytelniających i powiadomień. Lokalizacja: Stany Zjednoczone. Nie wysyłamy wiadomości marketingowych. Strona: resend.com. Resend Inc. jest związana Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską dla transferów danych do USA. Zawarta została Umowa Powierzenia Przetwarzania Danych.

Wszystkie podmioty przetwarzające są zgodne z RODO i działają na podstawie umów powierzenia przetwarzania.

• Prawo dostępu (art. 15): żądanie kopii wszystkich danych osobowych, jakie posiadamy na Twój temat
• Prawo do sprostowania (art. 16): żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia (art. 17): żądanie usunięcia danych osobowych, z wyjątkiem sytuacji, gdy mamy prawny obowiązek ich przechowywania
• Prawo do ograniczenia przetwarzania (art. 18): żądanie wstrzymania przetwarzania danych w okresie kwestionowania ich prawidłowości
• Prawo do przenoszenia danych (art. 20): żądanie kopii danych osobowych — wyślij e-mail na adres [email protected], odpowiemy w ciągu 30 dni
• Prawo sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wniesienia skargi: kontakt z AEPD (hiszpański organ ochrony danych) pod adresem www.aepd.es lub z polskim Prezesem Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Napisz na adres [email protected], podając imię i nazwisko, adres e-mail, opis żądania oraz potwierdzenie tożsamości. Odpowiemy w terminie 30 dni.

Stosujemy szyfrowanie HTTPS/TLS, hashowane hasła, szyfrowanie bazy danych w spoczynku oraz kontrolę dostępu. W przypadku stwierdzenia naruszenia ochrony danych powiadomimy Ciebie oraz właściwe organy zgodnie z art. 33 RODO.

Używamy niezbędnych plików cookie (sesja uwierzytelniania Supabase, ochrona CSRF), które są zawsze aktywne. Stosujemy również analityczne pliki cookie (Google Analytics 4 i Google Tag Manager) w celu zrozumienia sposobu korzystania z Platformy — są one ustawiane wyłącznie po wyrażeniu zgody za pośrednictwem naszego banera cookie. Szczegóły znajdziesz w naszej Polityce Cookies.

Platforma nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych dzieci poniżej 16 roku życia.

Większość danych jest przetwarzana w UE (Supabase w Irlandii). Resend przetwarza dane w Stanach Zjednoczonych na podstawie Standardowych Klauzul Umownych (SCC).

Możemy aktualizować niniejszą Politykę Prywatności i będziemy informować o istotnych zmianach poprzez aktualizację daty „Ostatnia aktualizacja", a w przypadku istotnych zmian — również drogą e-mailową.

E-mail: [email protected]