Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osób korzystających z serwisów dk.olsztyn.pl i dkapartamenty.pl, kontaktujących się z nami oraz rezerwujących pobyt w DK Apartamenty.

Ostatnia aktualizacja: 11 października 2026 r.

1. Administrator i kontakt

Administratorem danych jest Jarosław Krawczyk, prowadzący działalność gospodarczą pod firmą STERTA.PL JAROSŁAW KRAWCZYK, NIP 5821172035, z adresem: al. Sybiraków 2, 10-257 Olsztyn.

W sprawach dotyczących prywatności możesz napisać na adres olsztyn [at] gmail.com, zadzwonić pod numer +48 511 554 405 lub przesłać korespondencję na powyższy adres. Aktywny link do poczty znajduje się w sekcji kontaktowej na dole strony.

2. Jakie dane przetwarzamy i w jakim celu

• Kontakt i zapytania o pobyt: dane kontaktowe, imię oraz informacje przekazane w korespondencji lub rozmowie. Jeżeli pytasz o zawarcie umowy, podstawą jest podjęcie działań na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie prawnie uzasadnionego interesu polegającego na udzielaniu odpowiedzi — art. 6 ust. 1 lit. f RODO.
• Sprawdzenie oferty i organizacja pobytu: termin, liczba gości, wybrany apartament oraz dane wymagane przy rezerwacji, takie jak imię i nazwisko, dane kontaktowe i informacje związane z rozliczeniem. Podstawą jest zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Dokumentacja i obowiązki prawne: dane niezbędne do wystawienia dokumentów księgowych, rozliczeń podatkowych oraz realizacji innych obowiązków związanych ze świadczeniem usług, w tym ochroną małoletnich, gdy mają zastosowanie. Podstawą jest art. 6 ust. 1 lit. c RODO.
• Reklamacje i roszczenia: dane dotyczące rezerwacji, pobytu, rozliczeń i korespondencji. Podstawą jest prawnie uzasadniony interes polegający na ustalaniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO; w zakresie obowiązków prawnych także art. 6 ust. 1 lit. c RODO.
• Działanie i bezpieczeństwo serwisów: dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i odpowiedzi serwera. Służą udostępnianiu stron, diagnozowaniu błędów i ochronie przed nadużyciami — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez informacji potrzebnych do kontaktu lub rezerwacji możemy nie być w stanie odpowiedzieć albo zrealizować pobytu. Dane wymagane przepisami są konieczne do wykonania odpowiednich obowiązków. Nie przesyłaj nam danych wrażliwych ani kopii dokumentów, jeśli nie są potrzebne do konkretnej sprawy.

3. Rezerwacje i serwisy zewnętrzne

Wyszukiwarka przekazuje do IdoBooking termin, liczbę gości i identyfikatory ofert, aby pobrać ceny i dostępność. Kliknięcie „Rezerwuj” przenosi do systemu IdoBooking, w którym wybierasz warunki i podajesz dane rezerwacyjne. Zasady przetwarzania danych przez ten system i operatorów płatności są dostępne w procesie rezerwacji. Samo wyświetlenie ceny w naszych serwisach nie wymaga podania danych karty płatniczej.

Jeżeli rezerwujesz przez Booking.com, Airbnb lub inny portal, otrzymujemy od niego informacje potrzebne do obsługi rezerwacji, np. dane kontaktowe, termin i liczbę gości. Portal przetwarza dane również według własnej polityki prywatności.

Na stronie mapy przeglądarka pobiera mapy z OpenStreetMap. Dostawca otrzymuje wtedy dane techniczne połączenia, w tym adres IP. Więcej informacji zawiera polityka prywatności OpenStreetMap Foundation. Link do Facebooka prowadzi do zewnętrznego serwisu; nie jest osadzoną wtyczką śledzącą.

4. Odbiorcy danych i przekazywanie poza EOG

W zakresie potrzebnym do realizacji wskazanych celów dane mogą otrzymywać dostawcy hostingu i obsługi technicznej, systemu rezerwacyjnego IdoBooking, poczty elektronicznej Gmail, usług płatniczych, księgowych i prawnych oraz osoby upoważnione do obsługi pobytu. Organy publiczne mogą otrzymać dane, jeśli istnieje ku temu podstawa prawna. Zakres udostępnienia ograniczamy do potrzeb danej usługi.

Usługi zewnętrzne, w szczególności poczta i portale rezerwacyjne, mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Taki transfer wymaga podstawy przewidzianej w rozdziale V RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Możesz zwrócić się do nas o informacje o odbiorcach, stosowanej podstawie transferu i sposobie uzyskania kopii zabezpieczeń. Zasady działania Gmail opisuje także polityka prywatności Google.

5. Jak długo przechowujemy dane

• Dane zapytań przechowujemy przez czas potrzebny do załatwienia sprawy, a następnie tylko wtedy, gdy są potrzebne do udokumentowania ustaleń lub ochrony roszczeń.
• Dane rezerwacji i pobytu przechowujemy przez czas realizacji umowy, a później przez okres wymagany przepisami lub uzasadniony terminami przedawnienia roszczeń.
• Dokumenty księgowe i podatkowe przechowujemy przez okresy wynikające z właściwych przepisów rachunkowych i podatkowych.
• Logi techniczne przechowujemy przez czas niezbędny do zapewnienia bezpieczeństwa i wyjaśniania błędów. Informacje dotyczące konkretnego incydentu mogą być zachowane do zakończenia jego wyjaśniania i związanych z nim postępowań.

Okresy te mogą ulec przedłużeniu, jeżeli obowiązek dalszego przechowywania wynika z prawa lub zachodzi potrzeba zabezpieczenia danych w konkretnym sporze.

6. Cookies i ustawienia przeglądarki

Publiczna część tej wersji serwisów nie korzysta z reklamowych cookies, pikseli marketingowych ani narzędzi analitycznych śledzących odwiedzających. Parametry pobytu są przekazywane w adresach stron. Strony nie wymagają konta gościa; techniczne cookies sesji dotyczą logowania do panelu administracyjnego.

Po przejściu do zewnętrznego systemu rezerwacji lub portalu obowiązują jego zasady dotyczące cookies. Możesz zarządzać zapisem cookies w ustawieniach przeglądarki. Blokowanie niezbędnych cookies może ograniczać działanie usług wymagających sesji. Samo odwiedzenie naszych stron nie jest zgodą na marketing. Wprowadzenie narzędzi wymagających zgody będzie wymagało odpowiedniej informacji i uzyskania zgody przed ich uruchomieniem.

7. Twoje prawa

Na zasadach określonych w RODO masz prawo do dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w zakresie danych przetwarzanych automatycznie na podstawie umowy lub zgody.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia. Jeśli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, skontaktuj się z administratorem. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu terminu i jego przyczynach informujemy w tym terminie. Niektóre żądania, np. usunięcie dokumentów podlegających obowiązkowemu przechowywaniu, mogą podlegać ograniczeniom.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdują się na stronie UODO.

8. Zautomatyzowane decyzje i zmiany polityki

W ramach opisanych serwisów nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Automatyczne obliczenie ceny i pokazanie dostępnych ofert służy przedstawieniu możliwości pobytu.

Aktualizujemy politykę, gdy zmieniają się sposób działania serwisów, zakres przetwarzania danych lub przepisy. Aktualna wersja jest dostępna pod dotychczasowym adresem tej strony. Podstawą opisanych praw jest ogólne rozporządzenie o ochronie danych (RODO).