Polityka Prywatności & RODO

Ostatnia aktualizacja: 2026-10-26

§ 1. Informacje Ogólne i Administrator Danych

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Gospodarzy korzystających z portalu Polskie Noclegi (polskienoclegi.pl) oraz powiązanych serwisów (nocleginamapie.pl, noclegibezprowizji.pl).
2. Administratorem Twoich danych osobowych (w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO) jest:
   Polskie Noclegi Sp. z o.o.
   NIP: 1234567890, REGON: 000000000, KRS: 0000000000
   Adres e-mail do kontaktu w sprawach ochrony danych: [email protected] lub [email protected].
3. Dbamy o to, aby Twoje dane były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście oraz z zachowaniem najwyższych standardów bezpieczeństwa technicznego (szyfrowanie SSL/TLS, haszowanie haseł Argon2id, certyfikowane klucze sprzętowe Passkey / FIDO2).

---

§ 2. Jakie Dane Zbieramy i w Jakim Celu?

Przetwarzamy dane wyłącznie w zakresie niezbędnym do świadczenia usług portalu noclegowego:

1. Konto Gospodarza i Publikacja Obiektów

• Zakres danych: Adres e-mail, imię i nazwisko / nazwa firmy, numer telefonu kontaktowego, adres obiektu, dane fakturowe (NIP, adres siedziby), opcjonalny awatar profilowy, logi logowań.
• Cel: Rejestracja i utrzymanie konta w Panelu Gospodarza, publikacja Wizytówki obiektu, obsługa uwierzytelniania dwuskładnikowego (2FA / Passkey), kontakt operacyjny oraz wystawianie faktur VAT.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną) oraz Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawno-podatkowych).

2. Przeglądanie Portalu i Wyszukiwanie (Turyści)

• Zakres danych: Adres IP, identyfikator sesji przeglądarki, typ urządzenia, przybliżona lokalizacja (w przypadku wyrażenia zgody na geolokalizację na mapie w celu wycentrowania widoku).
• Cel: Umożliwienie sprawnego wyszukiwania noclegów, centrowanie mapy na pozycji użytkownika oraz zapewnienie stabilności i bezpieczeństwa serwerów.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu poprawnego działania i bezpieczeństwa platformy).

3. Statystyki Ruchu, Odsłony Wizytówek i Analityka Leadów

Przetwarzamy tu dwa rodzaje danych, na dwóch różnych podstawach prawnych — i rozróżnienie jest istotne, bo pierwszy rodzaj działa zawsze, a drugi tylko za Twoją zgodą.

a) Statystyki własne platformy — bez ciasteczek, zawsze

• Zakres zdarzeń: Zliczamy wyświetlenia kart obiektów w katalogu i wynikach wyszukiwania (IMPRESSION), otwarcia kart na mapie (PIN_CLICK), odsłony wygenerowanej Wizytówki obiektu pod subdomeną [slug].polskienoclegi.pl (PAGE_VIEW), otwarcia galerii zdjęć (PHOTO_CLICK), kliknięcia w numer telefonu (PHONE_CLICK) oraz przejścia na zewnętrzną stronę WWW Gospodarza (WEBSITE_CLICK).
• Mechanizm deduplikacji i anonimizacji: Zdarzenia są deduplikowane w 1-godzinnym oknie czasowym na podstawie jednokierunkowego skrótu kryptograficznego SHA-256 wyliczanego z adresu IP oraz bieżącego przedziału godzinowego (IP + bucket godzinowy). Surowy adres IP turysty nie jest zapisywany w tabeli zdarzeń analitycznych; rejestrowana jest wyłącznie klasa urządzenia (na podstawie nagłówka User-Agent) oraz domena strony odsyłającej (Referer), bez stosowania śledzących plików cookies. Te zdarzenia rejestrujemy także dla osób, które nie wyraziły zgody na pomiar analityczny opisany w punkcie (b).
• Prywatność: Nie stosujemy inwazyjnego śledzenia użytkowników w celach profilowania behawioralnego ani przekazywania tych danych zewnętrznym brokerom reklamowym. Dane analityczne służą wyłącznie prezentowaniu rzetelnych, zagregowanych statystyk zainteresowania ofertą dla danego Gospodarza oraz zarządcy platformy.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora oraz Gospodarza polegający na pomiarze skuteczności publikacji obiektu z zachowaniem minimalizacji danych).

b) Pomiar zewnętrzny Google Analytics 4 — tylko za Twoją zgodą

• Cel: Mierzenie skuteczności naszych treści, kanałów i działań marketingowych oraz lepsze poznanie tego, jak użytkownicy poruszają się po serwisie i co się sprawdza. Ten pomiar służy nam jako właścicielowi serwisu — nie zasila statystyk udostępnianych Gospodarzom.
• Zakres danych: Adres IP, identyfikatory w plikach cookies analitycznych (_ga, _ga_<identyfikator>), adres odwiedzanej strony (z którego usuwamy dane dostępowe i dane osobowe — patrz niżej), informacje o urządzeniu i przeglądarce, źródło wejścia i parametry kampanii, a po zalogowaniu Gospodarza — jego identyfikator konta.
• Odbiorca i przekazanie poza EOG: Google Ireland Limited oraz Google LLC (USA) jako dostawca pomiaru. Przekazanie do USA opiera się na standardowych klauzulach umownych i uzupełniających środkach stosowanych przez dostawcę. Google działa jako nasz podprocesor na podstawie umowy powierzenia przetwarzania.
• Zakres zgody: Twoja decyzja obejmuje wszystkie nasze serwisy — katalog, interaktywną mapę, Wizytówki obiektów oraz pozostałe marki naszej platformy. Wyrażasz ją raz; obowiązuje wszystkie z nich, a przy wejściu na kolejny z naszych serwisów pokazujemy jedynie krótką informację, że zastosowano Twoje wcześniejsze wybory.
• Przed wyrażeniem zgody: nie zapisujemy w Twoim urządzeniu żadnego ciasteczka analitycznego ani nie tworzymy identyfikatora. Wysyłamy natomiast do Google żądanie pozbawione identyfikatorów, służące wyłącznie pomiarowi zbiorczemu i estymacji. Jeżeli wyrazisz zgodę, aktywność z tego samego wczytania strony zostanie wliczona do pomiaru wstecznie; jeżeli odmówisz, nie powstaje żadne dodatkowe dane. Żądań, które dotarły do Google przed Twoją odmową, nie da się już odwołać.
• Czego nie robimy: nie przekazujemy danych do celów personalizacji reklam, nie włączamy funkcji personalizacji ani remarketingu, nie udostępniamy danych produktom reklamowym Google, a identyfikator zalogowanego Gospodarza podajemy wyłącznie po Twojej zgodzie.
• Wycofanie: zgody możesz w każdej chwili odmówić lub ją wycofać — stopka każdego naszego serwisu zawiera wejście „Ustawienia prywatności". Wycofanie ma dokładnie ten sam zasięg i tę samą łatwość co akceptacja.
• Okres przechowywania: zgodnie z konfiguracją naszego pomiaru — 14 miesięcy.
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda), w związku z art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy). Zgodę możesz wycofać w każdym momencie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

---

§ 3. Odbiorcy Danych i Przekazywanie Poza EOG

1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów Serwisu:
   • Dostawcom usług hostingu i infrastruktury chmurowej (AWS / Cloudflare),
   • Certyfikowanym operatorom płatności elektronicznych (w przypadku opłacania abonamentu),
   • Dostawcom systemów wysyłki transakcyjnych wiadomości e-mail (powiadomienia o aktywacji, reset hasła),
   • Google Ireland Limited / Google LLC — dostawca pomiaru analitycznego (Google Analytics 4), wyłącznie w zakresie opisanym w § 2 ust. 3 lit. b i wyłącznie po wyrażeniu przez Ciebie zgody,
   • Kancelariom prawnym oraz biurom rachunkowym obsługującym Spółkę.
2. Dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z dostawców o zasięgu globalnym (np. certyfikaty Cloudflare, infrastruktura AWS, pomiar analityczny Google), transfer danych opiera się na Standardowych Klauzulach Umownych zatwierdzonych przez Komisję Europejską oraz ramach Data Privacy Framework. Dane z pomiaru analitycznego trafiają do Google wyłącznie po Twojej zgodzie — przed jej wyrażeniem wysyłane jest jedynie żądanie pozbawione identyfikatorów (§ 2 ust. 3 lit. b).

---

§ 4. Okres Przechowywania Danych

1. Dane konta Gospodarza: Przechowywane przez cały okres posiadania aktywnego konta w Serwisie, a po jego usunięciu – przez okres przedawnienia ewentualnych roszczeń cywilnoprawnych (zazwyczaj do 3 lat).
2. Dane rozliczeniowe i faktury: Przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami Ordynacji podatkowej).
3. Logi systemowe i statystyki techniczne: Przechowywane przez okres od 30 do 90 dni, po czym są automatycznie usuwane lub bezpowrotnie anonimizowane.
4. Dane pomiaru analitycznego (za zgodą): Przechowywane przez 14 miesięcy od zebrania, zgodnie z konfiguracją naszego narzędzia pomiarowego. Po tym okresie dane są usuwane lub agregowane w sposób uniemożliwiający identyfikację.

---

§ 5. Twoje Prawa Zgodnie z RODO

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO): Masz prawo uzyskać informację, jakie Twoje dane przetwarzamy oraz otrzymać ich kopię.
2. Prawo do sprostowania (art. 16 RODO): Masz prawo zażądać natychmiastowego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (Gospodarz może to zrobić również samodzielnie w Panelu).
3. Prawo do usunięcia danych / „Prawo do bycia zapomnianym” (art. 17 RODO): Masz prawo zażądać trwałego usunięcia swoich danych, o ile ich przetwarzanie nie jest wymagane przepisami prawa podatkowego.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO): Możliwość pobrania zgromadzonych danych w ustrukturyzowanym, powszechnie używanym formacie.
6. Prawo do sprzeciwu (art. 21 RODO): Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo do wniesienia skargi do organu nadzorczego: Jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw skontaktuj się z nami pod adresem: [email protected].

---

§ 6. Pliki Cookies i Technologie Lokalne

1. Portal Polskie Noclegi wykorzystuje pliki cookies (ciasteczka) oraz pamięć lokalną przeglądarki (localStorage) w dwóch grupach: niezbędne do działania serwisu (bez Twojej zgody) oraz analityczne (wyłącznie za Twoją zgodą).
   • Pliki niezbędne (techniczne): Utrzymanie bezpiecznej sesji zalogowanego Gospodarza (auth_session), ochrona formularzy przed atakami CSRF, działanie kluczy biometrycznych Passkey. Bez tych plików działanie serwisu jest niemożliwe.
   • Pliki funkcjonalne: Zapamiętanie ostatniego położenia i powiększenia mapy, wybranych filtrów kategorii, stanu przeczytanych powiadomień moderacji lub preferencji układu interfejsu w Panelu.
   • Analityka bezciasteczkowa (nasza własna): Zliczanie wyświetleń, odsłon Wizytówek i kliknięć kontaktowych odbywa się po stronie serwera z zachowaniem 1-godzinnego okna deduplikacji (SHA-256) bez zapisywania śledzących plików cookies w przeglądarce turysty i bez budowania profili marketingowych. Ten mechanizm działa dla wszystkich odwiedzających — opis w § 2 ust. 3 lit. a.
   • Pliki analityczne (za zgodą): Jeżeli wyrazisz zgodę, zapisujemy pliki cookies pomiaru analitycznego (_ga, _ga_<identyfikator>, zwykle na okres do 14 miesięcy) oraz plik zapamiętujący Twoją decyzję. Służą one wyłącznie celowi opisanemu w § 2 ust. 3 lit. b i możesz je w każdej chwili odrzucić lub wycofać zgodę — wejście „Ustawienia prywatności" w stopce każdego naszego serwisu.
2. Użytkownik ma możliwość zarządzania plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym ich całkowitego zablokowania lub usunięcia. Zablokowanie plików niezbędnych uniemożliwi zalogowanie się do Panelu Gospodarza.
3. Decyzja o zgodzie obowiązuje cały nasz serwis — katalog, mapę, Wizytówki obiektów i wszystkie marki naszej platformy. Wyrażasz ją raz; przy przejściu do kolejnego z naszych serwisów stosujemy Twoje wcześniejsze wybory, informując Cię o tym krótko, i nie pytamy ponownie.

---

§ 7. Bezpieczeństwo Danych

Stosujemy zaawansowane procedury organizacyjne i techniczne w celu ochrony danych:

• Całość komunikacji w serwisie odbywa się przez szyfrowany protokół HTTPS (certyfikaty TLS 1.3),
• Hasła dostępu są haszowane przy użyciu algorytmu Argon2id z indywidualnymi solami kryptograficznymi,
• Wspieramy bezpieczne uwierzytelnianie bezhasłowe Passkey (WebAuthn) oraz dwuetapowe logowanie 2FA (TOTP),
• Dostęp do baz danych mają wyłącznie upoważnieni pracownicy i administratorzy systemu CRM w ramach określonych uprawnień roli.

---

§ 8. Zmiany w Polityce Prywatności

1. Wraz z rozwojem technologii, zmianami przepisów prawa lub wdrażaniem nowych funkcji w Serwisie, niniejsza Polityka Prywatności może ulegać aktualizacjom.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://polskienoclegi.pl/polityka-prywatnosci.