W skrócie: Twoje dane przechowujemy w celu świadczenia usługi i wystawiania faktur. Używamy Google Analytics (przez Google Tag Manager) do anonimowej analizy ruchu na stronie oraz Tawk.to do obsługi czatu. Nie sprzedajemy danych podmiotom trzecim w celach marketingowych. Masz prawo do wglądu, poprawienia i usunięcia swoich danych.
1. Administrator danych osobowych
Administratorem danych osobowych Klientów korzystających z platformy erphome.pl jest:
ERP HOME SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Złota 43, 98-220 Zduńska Wola
KRS: 0001136400 · NIP: 8291755545 · REGON: 540097406
kontakt e-mail: [email protected]
We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.
2. Jakie dane zbieramy i w jakim celu
2.1. Dane Klientów (właścicieli apartamentów)
| Kategoria danych | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, adres e-mail | Rejestracja konta, logowanie, komunikacja, wystawianie faktur | Art. 6 ust. 1 lit. b RODO (umowa) | Przez czas trwania konta + 30 dni |
| Numer telefonu | Kontakt w sprawach związanych z usługą (opcjonalne) | Art. 6 ust. 1 lit. b RODO (umowa) | Przez czas trwania konta + 30 dni |
| NIP | Wystawianie faktur VAT | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat (obowiązek podatkowy) |
| Adres IP, logi serwera | Bezpieczeństwo, diagnostyka błędów | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | 90 dni |
| Dane płatności (referencja transakcji) | Rozliczenia, faktury | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat (obowiązek podatkowy) |
2.2. Dane Gości apartamentów
Dane Gości (imię i nazwisko, e-mail, telefon, daty pobytu) są zbierane za pośrednictwem formularza rezerwacyjnego i zapisywane wyłącznie na koncie Klienta, który jest ich administratorem w rozumieniu RODO. erphome.pl przetwarza te dane jako podmiot przetwarzający (procesor) na zlecenie Klienta.
Dane Gości nie są przez nas wykorzystywane do własnych celów marketingowych ani udostępniane podmiotom trzecim bez zgody Klienta.
3. Udostępnianie danych
Twoje dane mogą być udostępniane wyłącznie:
- Dostawcom infrastruktury technicznej – serwery hostingowe (UE), dostawca bazy danych – wyłącznie w zakresie niezbędnym do świadczenia usługi.
- Operatorom płatności – Przelewy24 (PayPro SA) i Stripe Inc. – wyłącznie dane niezbędne do przetworzenia płatności.
- Google LLC – za pośrednictwem Google Tag Manager i Google Analytics 4 w celu anonimowej analizy ruchu na stronie marketingowej erphome.pl. Dane są anonimizowane (adres IP skracany przed zapisem). Google LLC posiada certyfikat EU-US Data Privacy Framework.
- Tawk.to Inc. – dostawca widżetu czatu na żywo dostępnego na stronie marketingowej. Tawk.to może przetwarzać treść rozmów i podstawowe dane techniczne (adres IP, przeglądarka). Więcej informacji: tawk.to/privacy-policy.
- Organom publicznym – wyłącznie na żądanie i w zakresie wymaganym prawem.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych podmiotom w celach reklamowych lub marketingowych.
4. Przekazywanie danych poza EOG
Część usług, z których korzystamy, przetwarza dane poza Europejskim Obszarem Gospodarczym:
- Stripe Inc. (USA) – operator płatności posiadający certyfikat EU-US Data Privacy Framework.
- Google LLC (USA) – dostawca Google Tag Manager i Google Analytics, posiadający certyfikat EU-US Data Privacy Framework. Dane analityczne są anonimizowane przed przekazaniem.
- Tawk.to Inc. (USA) – dostawca czatu. Dane przekazywane na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
We wszystkich przypadkach stosujemy mechanizmy zapewniające odpowiedni poziom ochrony danych wymagany przez RODO.
5. Twoje prawa (RODO)
Możesz zażądać informacji o tym, jakie Twoje dane przechowujemy i w jaki sposób je przetwarzamy.
Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane bezpośrednio w panelu lub przez kontakt z nami.
Możesz zażądać usunięcia swoich danych. Usuniemy je niezwłocznie, z wyjątkiem danych, które mamy obowiązek przechowywać z mocy prawa (np. faktury).
Możesz zażądać ograniczenia przetwarzania danych w czasie rozpatrywania sprzeciwu lub weryfikacji ich poprawności.
Możesz otrzymać swoje dane w formacie CSV lub JSON i przenieść je do innej usługi.
Możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu (np. logi serwera).
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami: [email protected]. Odpowiemy w ciągu 30 dni.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
6. Pliki cookie
Używamy plików cookie w dwóch kategoriach:
6.1. Cookie niezbędne (bez zgody)
| Nazwa | Cel | Czas życia |
|---|---|---|
PHPSESSID |
Sesja zalogowanego użytkownika w panelu właściciela | Do zamknięcia przeglądarki |
erp_consent |
Zapis Twojej decyzji o zgodzie na cookies analityczne | 365 dni |
6.2. Cookie analityczne i funkcjonalne (za zgodą)
Poniższe cookies są ustawiane wyłącznie po wyrażeniu zgody poprzez baner na stronie:
| Dostawca | Nazwa | Cel | Czas życia |
|---|---|---|---|
| Google Analytics 4 | _ga |
Identyfikacja unikalnych użytkowników (anonimowy), analiza ruchu na stronie | 2 lata |
| Google Analytics 4 | _ga_* |
Sesja Analytics — odróżnienie sesji użytkownika | 2 lata |
| Google Tag Manager | _gcl_* |
Kontenery GTM — zarządzanie skryptami analitycznymi | 90 dni |
| Tawk.to | TawkConnectionTime, ss-* |
Obsługa czatu na żywo — identyfikacja sesji rozmowy | Sesja / do 6 miesięcy |
Możesz wycofać zgodę w dowolnym momencie, klikając „Ustawienia cookies" w stopce strony lub usuwając pliki cookie w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) dla cookies analitycznych i funkcjonalnych.
7. Bezpieczeństwo danych
- Połączenie z Platformą jest szyfrowane za pomocą protokołu HTTPS (TLS 1.2+).
- Hasła są przechowywane w formie hasha (bcrypt) – nie mamy dostępu do Twojego hasła.
- Dostęp do bazy danych jest ograniczony i wymaga uwierzytelnienia.
- Regularnie tworzymy kopie zapasowe danych.
- W przypadku naruszenia bezpieczeństwa danych powiadomimy Cię i właściwy organ nadzorczy w ciągu 72 godzin, jeśli naruszenie stwarza ryzyko dla Twoich praw.
8. Zmiany polityki prywatności
O istotnych zmianach w polityce prywatności poinformujemy Cię drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://erphome.pl/polityka-prywatnosci.php.
9. Kontakt
W sprawach dotyczących prywatności i ochrony danych skontaktuj się z nami:
ERP HOME SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Złota 43, 98-220 Zduńska Wola
KRS: 0001136400 · NIP: 8291755545 · REGON: 540097406
E-mail: [email protected]
Odpowiadamy w ciągu jednego dnia roboczego.