Polityka prywatności
Ostatnia aktualizacja: 2 listopada 2026 (v2.5)
1. Administrator danych
Administratorem danych osobowych jest Lubomír Unar, IČO 05000386, z siedzibą pod adresem č.p. 220, 768 75 Loukov, Republika Czeska, operator usługi Resovu dostępnej pod adresem resovu.com (dalej „Administrator”). Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) zgodnie z art. 37 RODO, ponieważ główna działalność nie obejmuje przetwarzania na dużą skalę szczególnych kategorii danych ani systematycznego monitorowania na dużą skalę. W sprawach dotyczących ochrony danych prosimy o kontakt: resovu@resovu.com. Organem nadzorczym jest czeski Urząd Ochrony Danych Osobowych (www.uoou.cz).
2. Zakres zbieranych danych
Przetwarzamy następujące kategorie danych osobowych: Dane konta: adres e-mail, imię i nazwisko, nazwa firmy, adres firmy, numery identyfikacji podatkowej (do fakturowania), wybrany język i strefa czasowa. Dane rezerwacji: imiona i nazwiska klientów, adresy e-mail, numery telefonów, daty i godziny rezerwacji, wybrane usługi, notatki do rezerwacji, odpowiedzi na niestandardowe pola formularzy, status płatności. Dane o pobytach (noclegi): termin pobytu i liczba gości; jeżeli gospodarz potrzebuje ich do ustawowej ewidencji gości i zgłoszeń do organów, także imię i nazwisko, data i miejsce urodzenia, płeć, obywatelstwo, adres zamieszkania, rodzaj i numer dokumentu tożsamości, numer wizy oraz cel pobytu. Zakres określają przepisy kraju, w którym znajduje się obiekt. Punkty lojalnościowe, opinie i dokumenty: stan i zmiany punktów lojalnościowych, opinie napisane przez klienta oraz dokumenty wystawione klientowi przez firmę. Dane płatności: identyfikatory transakcji, dane faktur, informacje o planie subskrypcyjnym. Numery kart płatniczych są przetwarzane wyłącznie przez Stripe i nigdy nie są przechowywane na serwerach Resovu. Jeżeli gość przy rezerwacji noclegu wyrazi zgodę na zapisanie karty (automatyczna dopłata lub zwrotna kaucja), przechowujemy jedynie identyfikator klienta i karty w Stripe, markę karty, cztery ostatnie cyfry, czas i treść zgody oraz zestawienie pobrań i blokad. Dane techniczne: adresy IP (dla bezpieczeństwa i rate limitingu), typ i wersja przeglądarki, system operacyjny, typ urządzenia, adresy URL odsyłające, odwiedzane strony, czas trwania sesji, pliki cookie (jak opisano w sekcji 8). Ochrona formularzy przed spamem: Formularze na stronie Resovu i formularze rezerwacyjne firm chronimy przed spamem własnym zabezpieczeniem technicznym: przeglądarka przy wysyłce wykonuje krótkie obliczenie, a serwer sprawdza jego wynik, ukryte pole kontrolne i czas wypełnienia. Nie używamy do tego plików cookie ani usług podmiotów trzecich; przechowujemy jedynie jednorazowy odcisk zadania weryfikacyjnego (bez danych osobowych) oraz Twój adres IP przez maksymalnie 3 godziny w celu ograniczenia liczby wysyłek (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Dane komunikacyjne: adresy e-mail i numery telefonów używane do wysyłania potwierdzeń rezerwacji, przypomnień i powiadomień systemowych. Dane personelu: imiona i nazwiska pracowników, adresy e-mail, godziny pracy, przypisane usługi i dostępność kalendarza. Dane są zbierane: bezpośrednio od Użytkowników podczas rejestracji i korzystania z usługi, od klientów Użytkownika podczas procesu rezerwacji, z przeglądarki Użytkownika za pośrednictwem plików cookie i podobnych technologii (za zgodą, gdy jest to wymagane) oraz z usług stron trzecich (np. dane Google Calendar przy włączonej synchronizacji).
3. Cel przetwarzania
Przetwarzamy dane osobowe w następujących celach: Świadczenie i administrowanie usługą Resovu, w tym zarządzanie rezerwacjami, klientami, personelem i usługami. Przetwarzanie płatności i zarządzanie subskrypcjami za pośrednictwem Stripe. Wysyłanie potwierdzeń rezerwacji, przypomnień i powiadomień systemowych za pośrednictwem poczty elektronicznej (Resend) i SMS (za pośrednictwem dostawcy SMS podłączonego przez firmę, np. BulkGate lub seven.io). Poprawa jakości usługi poprzez analitykę i statystyki użytkowania (wyłącznie za zgodą za pośrednictwem banera cookie). Zapewnienie bezpieczeństwa usługi, w tym rate limiting, wykrywanie oszustw i zapobieganie nadużyciom. Wypełnianie obowiązków prawnych, w szczególności wymogów w zakresie księgowości, podatków i przechowywania danych. Zapewnienie obsługi klienta i odpowiadanie na zapytania. Monitorowanie błędów i niezawodności usługi za pośrednictwem Sentry (wyłącznie techniczna diagnostyka błędów; session replay jest wyłączony, a dane osobowe są usuwane z raportów o błędach przed ich wysłaniem). Wystawianie faktur i prowadzenie dokumentacji księgowej. W przypadku noclegów, na polecenie gospodarza: prowadzenie ewidencji gości i przygotowywanie danych do zgłoszeń do organów, synchronizacja obłożenia z portalami rezerwacyjnymi oraz pobranie dopłaty lub blokada kaucji na zapisanej karcie gościa w zakresie, na który gość wyraził zgodę.
4. Podstawa prawna przetwarzania
Przetwarzamy dane osobowe na następujących podstawach prawnych: Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie niezbędne do świadczenia usługi Resovu, w tym zarządzanie kontem, przetwarzanie rezerwacji, obsługa płatności i wysyłanie komunikacji transakcyjnej (potwierdzenia, przypomnienia). Uzasadniony interes (art. 6 ust. 1 lit. f RODO): Bezpieczeństwo usługi (rate limiting, zapobieganie nadużyciom, ochrona formularzy przed spamem), monitorowanie błędów (Sentry), poprawa usługi poprzez zagregowaną analitykę oraz zapewnienie integralności systemu. Przeprowadziliśmy test równowagi, aby upewnić się, że nasze uzasadnione interesy nie przeważają nad prawami osób, których dane dotyczą. Zgoda (art. 6 ust. 1 lit. a RODO): Komunikacja marketingowa oraz na stronie resovu.com narzędzia analityczne (Google Analytics 4, Microsoft Clarity) i marketingowe (Meta Pixel). Zgodę można w każdej chwili wycofać przez „Ustawienia cookies” w stopce strony lub e-mailem na resovu@resovu.com. Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Przechowywanie dokumentacji księgowej i podatkowej (co najmniej 10 lat zgodnie z czeskimi przepisami o VAT i rachunkowości), odpowiadanie na żądania organów ścigania oraz wykonywanie nakazów sądowych.
5. Udostępnianie danych stronom trzecim
Dane osobowe udostępniamy wyłącznie zaufanym dostawcom usług niezbędnych do działania: Supabase (hosting bazy danych, UE), Stripe (przetwarzanie płatności), Vercel (hosting aplikacji), Resend (e-maile transakcyjne), Google (synchronizacja kalendarza, opcjonalnie; Google Analytics 4 i Google Tag Manager do analityki strony internetowej), Sentry (monitorowanie błędów). Z każdym podmiotem przetwarzającym mamy zawartą umowę o przetwarzanie danych (DPA). Narzędzia analityczne i marketingowe na stronie resovu.com – Google Analytics 4 przez Google Tag Manager (Google Ireland Ltd.), Microsoft Clarity (Microsoft Corporation, USA) i Meta Pixel (Meta Platforms Ireland Ltd.) – uruchamiamy wyłącznie za zgodą, jak opisuje sekcja 8. Microsoft zgodnie ze swoimi warunkami wykorzystuje dane z Clarity także do własnych celów i w tym zakresie jest odrębnym administratorem. W przypadku Meta Pixela jesteśmy z Meta współadministratorami w zakresie zbierania i przekazywania danych; dalsze przetwarzanie prowadzi Meta jako odrębny administrator. Dane z tych narzędzi mogą być przekazywane do USA; przekazywanie jest zabezpieczone w ramach EU-US Data Privacy Framework lub standardowymi klauzulami umownymi. W panelu Resovu ani na stronach firm tych narzędzi nie uruchamiamy. Niektóre dane osobowe mogą być przekazywane do krajów poza UE/EOG (głównie USA) w ramach usług podwykonawców (Stripe, Resend, Sentry, Google). Transfery te są zabezpieczone standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską i/lub decyzjami o adekwatności w ramach EU-US Data Privacy Framework. Szczegóły dotyczące zabezpieczeń poszczególnych podmiotów przetwarzających znajdują się w sekcji RODO – Lista podwykonawców. Przypomnienia SMS: SMS-y są wysyłane tylko wtedy, gdy firma (Użytkownik) podłączy własne konto u dostawcy SMS (np. BulkGate lub seven.io). Resovu przekazuje wtedy temu dostawcy, na polecenie firmy, numer telefonu odbiorcy i treść przypomnienia. Dostawca SMS przetwarza te dane jako podmiot przetwarzający firmy na podstawie własnej umowy z firmą, a nie jako podwykonawca Resovu; obowiązuje jego własna polityka prywatności. Inni odbiorcy: Adres firmy przeliczamy na współrzędne do wyświetlenia na mapie za pośrednictwem usługi Nominatim (OpenStreetMap Foundation, Wielka Brytania); przekazywany jest wyłącznie wprowadzony adres. Mapa na stronach firmy jest wczytywana z serwerów OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania), którym przeglądarka odwiedzającego przekazuje przy tym swój adres IP. Mapę wyświetlamy na podstawie prawnie uzasadnionego interesu firmy w pokazaniu, gdzie się znajduje, z oznaczeniem © OpenStreetMap contributors. Operator Resovu otrzymuje powiadomienia o nowych zgłoszeniach do wsparcia i alerty techniczne również przez Telegram; powiadomienia te nie zawierają treści zgłoszenia ani danych klientów. Usługi, które firma podłącza samodzielnie (własny dostawca SMS, PriceLabs, portale rezerwacyjne przez kalendarz iCal, webhooki lub Zapier), otrzymują dane na polecenie firmy jako jej własne podmioty przetwarzające lub odbiorcy, a nie jako podwykonawcy Resovu.
6. Okres przechowywania danych
Przechowujemy dane osobowe przez następujące okresy: Dane konta: Przez czas trwania konta Użytkownika plus 30 dni po usunięciu konta. Dane księgowe i fakturowe są przechowywane przez okres wymagany przepisami, co najmniej 10 lat (czeska ustawa o VAT nr 235/2004 Sb. i ustawa o rachunkowości nr 563/1991 Sb.). Dane rezerwacji: Konfigurowalne przez Użytkownika w panelu administracyjnym Resovu. Domyślny okres przechowywania wynosi 365 dni. Po upływie okresu przechowywania dane osobowe w rezerwacjach są automatycznie anonimizowane przez systemowe zadanie cron czyszczenia PII, natomiast dane statystyczne są zachowywane w formie zanonimizowanej. Dane gości do ewidencji (noclegi): Są usuwane 7 dni po wyjeździe. Jeżeli przepisy kraju, w którym znajduje się obiekt, nakładają obowiązek dłuższego prowadzenia ewidencji gości (np. Czechy 6 lat, Austria 7 lat, Hiszpania 3 lata, Słowacja 2 lata, Niemcy 15 miesięcy, Wielka Brytania 12 miesięcy, Francja 6 miesięcy), są usuwane po upływie tego okresu. Dane anulowanych pobytów są usuwane natychmiast. Zapisana karta gościa: Token zapisanej karty w Stripe jest usuwany najpóźniej 7 dni po wyjeździe (i nie wcześniej niż po zwolnieniu lub pobraniu kaucji). Marka karty, cztery ostatnie cyfry i zapis zgody są usuwane wraz z danymi rezerwacji po upływie okresu przechowywania. Dane rate limitingu i ochrony formularzy: Adresy IP przechowywane w systemie rate limitingu oraz jednorazowe odciski zadań weryfikacyjnych ochrony formularzy są automatycznie usuwane po 2 godzinach. Usuwanie odbywa się co godzinę, więc żaden wpis nie jest przechowywany dłużej niż 3 godziny. Dane analityczne (tylko za zgodą): Google Analytics 4 przechowuje dane przez 14 miesięcy. Microsoft Clarity przechowuje nagrania przez 30 dni, a mapy cieplne i zbiorcze statystyki przez 9 miesięcy. Dane z Meta Pixela są przechowywane zgodnie z warunkami Meta. Okres ważności poszczególnych plików cookie podaje sekcja 8. Dane monitorowania błędów: Sentry przechowuje techniczne dane o błędach przez 90 dni. Session replay jest wyłączony, a dane osobowe (adresy e-mail, numery telefonów, identyfikatory płatności) są automatycznie usuwane z raportów o błędach jeszcze przed ich wysłaniem. Dzienniki komunikacyjne: Dzienniki dostarczenia e-maili i SMS są przechowywane przez 30 dni w celach diagnostycznych. Dostawca SMS wybrany przez firmę przechowuje własne dzienniki zgodnie ze swoimi warunkami. Po usunięciu konta wszystkie dane osobowe są usuwane w ciągu 30 dni, chyba że wymogi prawne nakazują dłuższe przechowywanie. Użytkownicy mogą zażądać wcześniejszego usunięcia, kontaktując się z resovu@resovu.com, z zastrzeżeniem prawnych obowiązków przechowywania.
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa: Prawo dostępu (art. 15): Masz prawo do uzyskania potwierdzenia, czy przetwarzane są dotyczące Cię dane osobowe, a jeśli tak, do uzyskania dostępu do tych danych i otrzymania ich kopii. Prawo do sprostowania (art. 16): Masz prawo żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych. Prawo do usunięcia / prawo do bycia zapomnianym (art. 17): Masz prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celu, w jakim zostały zebrane, gdy cofniesz zgodę lub gdy nie istnieje inna podstawa prawna przetwarzania. Prawo do ograniczenia przetwarzania (art. 18): Masz prawo żądać ograniczenia przetwarzania w określonych okolicznościach, na przykład gdy kwestionujesz prawidłowość danych. Prawo do przenoszenia danych (art. 20): Masz prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie (eksport CSV jest dostępny w pulpicie nawigacyjnym Resovu). Prawo do sprzeciwu (art. 21): Masz prawo sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw. Prawo do cofnięcia zgody (art. 7 ust. 3): Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem. Prawo do złożenia skargi: Masz prawo złożyć skargę do organu nadzorczego, w szczególności do czeskiego Urzędu Ochrony Danych Osobowych (UOOU, www.uoou.cz). Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem resovu@resovu.com. Odpowiemy w ciągu 30 dni. Może być wymagana weryfikacja tożsamości. Za korzystanie z tych praw nie jest pobierana opłata, chyba że żądania są oczywiście bezzasadne lub nadmierne.
8. Pliki cookie i podobne technologie
Strona resovu.com (strony marketingowe, blog, rejestracja i logowanie): Niezbędne pliki cookie są zawsze aktywne. Narzędzia analityczne i marketingowe uruchamiamy wyłącznie za Twoją zgodą. – W UE/EOG i w Wielkiej Brytanii ani Google Tag Manager, ani żadne z tych narzędzi nie wczytuje się, dopóki nie wyrazisz zgody. Używamy Google Consent Mode v2 w trybie podstawowym, więc przed zgodą do Google nie trafiają nawet anonimowe sygnały. – Poza tymi krajami narzędzia wczytują się od razu i możesz je odrzucić. – Region ustalamy na podstawie adresu IP. Jeśli nie da się go ustalić, postępujemy jak w UE. Panel Resovu i strony firm (profil publiczny, rezerwacja, vouchery, płatności, anulowanie i odstąpienie od umowy, opinie, portal klienta, check-in online i widget na stronie firmy): Resovu nie uruchamia tu żadnych własnych narzędzi analitycznych, nagrywających ani reklamowych i używa tylko niezbędnych plików cookie. – Jeśli firma podłączy własne Google Analytics 4 lub Meta Pixel, wyświetli się pasek z nazwą firmy. Narzędzia te uruchomią się dopiero po Twojej zgodzie. – Administratorem tych danych jest firma, a szczegóły podaje w swojej polityce prywatności (link w stopce jej stron). – Zgoda wyrażona na resovu.com i zgoda wyrażona firmie nie przenoszą się na siebie nawzajem. Niezbędne pliki cookie (zawsze aktywne): – cc_cookie: Twój wybór dotyczący cookie na resovu.com, 182 dni – cc_tenant_*: Twój wybór dotyczący cookie na stronach firmy, 182 dni – sb-*-auth-token: logowanie, na czas sesji – locale: język, 1 rok – admin_locale: język panelu, 1 rok – rv_lang_*: język wybrany na stronach firmy, 1 rok – geo_consent_region: region dla trybu zgody, 182 dni – _rpc: zapamiętuje wybór dotyczący portalu klienta przy rezerwacji; przechowuje tylko skrót (hash) e-maila, nie sam e-mail, 60 dni – rv_wl_offer: oferta miejsca z listy oczekujących, 1 dzień Analityczne pliki cookie (tylko za zgodą): – _ga, _ga_*: Google Analytics 4, statystyki odwiedzin, 2 lata. GA4 nie przechowuje adresów IP. – _clck (1 rok), _clsk (1 dzień): Microsoft Clarity. Rejestruje ruch myszy, kliknięcia i przewijanie, abyśmy widzieli, gdzie strona jest nieczytelna. Treść pól formularzy jest maskowana i nie trafia do nagrania. Marketingowe pliki cookie (tylko za zgodą): – _fbp: Meta Pixel, pomiar skuteczności reklam, 90 dni Podobne technologie: Do drobnych ustawień używamy też pamięci przeglądarki (localStorage), na przykład aby zapamiętać, że propozycja innego języka została odrzucona. Jeśli zaczniemy używać kolejnego narzędzia, dopiszemy je tutaj, zanim je uruchomimy. Swój wybór możesz w każdej chwili zmienić lub wycofać przez „Ustawienia cookies” w stopce. Zapisane już pliki cookie usuniesz w ustawieniach przeglądarki.
9. Dane dzieci
Konto w Resovu może założyć wyłącznie osoba powyżej 18 lat. Firmy korzystające z Resovu – w tym zajęcia dla dzieci, kursy i półkolonie – mogą jednak zbierać w formularzu rezerwacji dane dzieci, zwykle imię dziecka. W takim przypadku administratorem tych danych jest dana firma, a Resovu przetwarza je wyłącznie na jej polecenie, jako podmiot przetwarzający. Wiek, od którego dziecko może samo wyrazić zgodę, różni się w obsługiwanych przez nas krajach (Polska, Niemcy, Węgry i Słowacja 16 lat, Czechy i Francja 15, Hiszpania 14, Norwegia 13); poniżej tego wieku zgodę wyraża opiekun prawny, a za jej uzyskanie odpowiada firma. Jeśli sądzisz, że któraś firma przetwarza dane Twojego dziecka bez podstawy prawnej, napisz na resovu@resovu.com – skontaktujemy Cię z administratorem lub na jego polecenie usuniemy dane.
10. Zautomatyzowane podejmowanie decyzji
Resovu nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub podobnie istotne dla osób, których dane dotyczą. Zautomatyzowane przetwarzanie ogranicza się do: rate limitingu, sortowania i filtrowania rezerwacji, automatycznego wysyłania potwierdzeń i przypomnień.