Polityka prywatności i RODO

§1. Administrator

Administratorem danych osobowych użytkowników serwisu AptHub — dostępnego pod adresami apthub.pl i apthub.eu — (właścicieli i personelu obiektów, dalej: Klienci) jest Geomarine Global Patryk Zajdel, ul. Szkolna 26, 38-430 Miejsce Piastowe, NIP 6842640364. Kontakt w sprawach danych osobowych: kontakt@apthub.pl.

§2. Dane Klientów — jakie, po co i jak długo

1. Przetwarzamy następujące dane Klientów:

• dane konta (e-mail, imię i nazwisko, hasło w postaci nieodwracalnego skrótu) — w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), przez czas trwania umowy i 30 dni po jej ustaniu;
• dane rozliczeniowe (nazwa firmy, NIP, adres, historia opłat) — w celu wykonania obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO), przez 5 lat od końca roku podatkowego;
• historia zdarzeń w panelu (kto i kiedy wykonał działanie) — w prawnie uzasadnionym interesie polegającym na bezpieczeństwie i rozliczalności (art. 6 ust. 1 lit. f RODO), przez czas trwania umowy;
• korespondencja — w celu obsługi zgłoszeń (art. 6 ust. 1 lit. b i f RODO), przez 3 lata.

2. Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu. Nie profilujemy i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.

§3. Dane Gości — powierzenie przetwarzania (art. 28 RODO)

1. Dane Gości obiektów (imię i nazwisko, kontakt, szczegóły rezerwacji i pobytu, współgoście, notatki obiektu) należą do Klienta, który jest ich administratorem. AptHub przetwarza je wyłącznie jako podmiot przetwarzający, na udokumentowane polecenie Klienta wyrażone przez korzystanie z Serwisu.

2. Zakres powierzenia: dane identyfikacyjne i kontaktowe Gości, dane rezerwacji i płatności za pobyt, treść wiadomości automatycznych. Cel: świadczenie Usług opisanych w Regulaminie. Czas: okres obowiązywania umowy z Klientem.

3. Podpowierzenie: Klient wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających niezbędnych do świadczenia Usług (hosting i infrastruktura, dostawca synchronizacji kanałów, operator wysyłki e-mail). Aktualna lista dostępna jest na żądanie; o zmianach informujemy z 14-dniowym wyprzedzeniem, z prawem sprzeciwu.

4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: izolację danych każdego obiektu na poziomie bazy danych (row-level security), szyfrowanie kluczy integracji, szyfrowane połączenia, codzienne kopie zapasowe oraz rejestrowanie działań w panelu. Po ustaniu umowy dane powierzone są zwracane, a następnie usuwane w terminie 30 dni.

5. Pomagamy Klientowi w realizacji obowiązków z art. 32–36 RODO oraz w odpowiadaniu na żądania osób, których dane dotyczą. O naruszeniu ochrony danych powiadamiamy Klienta bez zbędnej zwłoki.

§4. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań — obsługa płatności abonamentowych; w zakresie płatności Gości administratorem danych transakcyjnych jest Klient i PayPro jako odrębny administrator;
• dostawcy hostingu i infrastruktury serwerowej [UZUPEŁNIĆ PRZY WDROŻENIU: nazwa i siedziba dostawcy];
• dostawca usług DNS/CDN (Cloudflare, Inc.) — wyłącznie ruch sieciowy;
• dostawca synchronizacji kanałów rezerwacyjnych — Beds24 GmbH (Niemcy, EOG) — w zakresie pakietów z pełną synchronizacją portali: dane rezerwacji i Gości przekazywane między portalami a Serwisem; w pakiecie Strona wyłącznie łącza kalendarzy (iCal) przekazywane bezpośrednio do wybranych przez Klienta portali;
• biuro rachunkowe Usługodawcy — dokumenty sprzedaży.

Jeżeli odbiorca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie standardowych klauzul umownych (art. 46 RODO).

§5. Prawa osób, których dane dotyczą

Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — zgłoszenia na kontakt@apthub.pl. Przysługuje też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Żądania Gości dotyczące danych rezerwacji kierowane są do obiektu (administratora); przekazane nam — niezwłocznie przekazujemy Klientowi.

§6. Cookies

Serwis używa wyłącznie plików cookies niezbędnych do działania: sesji logowania, zapamiętania języka i motywu oraz zabezpieczeń. Nie używamy cookies marketingowych ani analitycznych podmiotów trzecich — dlatego nie wyświetlamy baneru zgody. Cookies niezbędne przetwarzane są na podstawie art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. f RODO.

§7. Zmiany

O istotnych zmianach niniejszej Polityki poinformujemy w Serwisie oraz e-mailem z 14-dniowym wyprzedzeniem. Wersja obowiązuje od 27 sierpnia 2026 r.