Prywatność

Polityka prywatności

Ta strona przyjmuje rezerwacje i nie robi z nimi nic więcej. Nie ustawia żadnych ciasteczek, nie ma analityki i nie wczytuje niczego z zewnątrz, więc dopóki sami się Państwo nie przedstawią, nie ma jak się dowiedzieć, kim Państwo są. Poniżej jest każda informacja, jaką system przechowuje, po co, kto jeszcze ją widzi i jak ją odzyskać albo kazać usunąć.

Kto za to odpowiada

Za dane osobowe opisane na tej stronie odpowiada apart-hotel Sherborne, zaułek Mykilski 9, Kijów 01010, Ukraina. Wszystko, co dotyczy tej strony — pytanie, kopia danych, usunięcie — prosimy kierować na reservation@sherbornehotel.com.ua albo pod +380 44 280 3315.

Co zapisuje rezerwacja

Rezerwacja to jedyne miejsce na tej stronie, które o cokolwiek pyta. Zapisuje:

Imię i nazwisko, adres e-mail i numer telefonu oraz wybrany przez Państwa kraj.
Daty, liczbę dorosłych i dzieci, przydzielony apartament i cenę pobytu.
Wszystko, co wpisali Państwo w pole wiadomości: godzinę przyjazdu, numer pociągu, łóżeczko, psa, prośbę o ciche piętro.
Język, w którym Państwo rezerwowali, żeby odpowiedź wróciła w tym samym.

To cała lista. Nie ma konta ani hasła: kluczem do rezerwacji jest jej numer z potwierdzenia. Dlatego warto go zachować i nie warto go nigdzie publikować.

Płatność

Zaliczkę pobiera Monobank, na własnej stronie płatności Monobanku. Numer karty, datę ważności i kod zabezpieczający wpisują Państwo na ich stronie i nigdy nie trafiają one na nasz serwer — nie moglibyśmy ich zapisać, nawet gdybyśmy chcieli.

Do Monobanku wysyłamy kwotę, numer Państwa rezerwacji i wiersz z nazwą hotelu i Państwa datami. Nie wysyłamy imienia i nazwiska, adresu e-mail ani numeru telefonu.

U siebie zachowujemy numer faktury wystawiony przez Monobank, kwotę, informację, czy płatność się powiodła, i odpowiedź statusową banku. Ta ostatnia pozwala rozliczyć albo zwrócić płatność jeszcze trzy miesiące później. Za to, co dzieje się na własnej stronie Monobanku, odpowiada Monobank, na swoich warunkach.

Ciasteczka, analityka i trackery

Nie ma ich. Ta strona nie ustawia żadnych ciasteczek. Nie ma tu analityki, menedżera tagów, piksela reklamowego, widżetu czatu, osadzonej mapy ani przycisków społecznościowych, które gdziekolwiek raportują. Kroje pisma serwowane są z tej samej domeny, nie z sieci fontów. Strona w ogóle o nic nie prosi zewnętrznych serwisów — i dlatego nikt Państwa niczego nie kazał akceptować przy wejściu.

Przeglądarka rzeczywiście zapamiętuje trzy ustawienia: który z trzech wyglądów Państwo wybrali, czy czytają w trybie dziennym czy nocnym i jaki język wybrali ostatnio. Leżą w pamięci samej przeglądarki, nigdy nie są wysyłane na serwer, a wyczyszczenie danych przeglądania je usuwa. To nie są ciasteczka i nikogo nie identyfikują.

Jeśli na tej stronie kiedykolwiek pojawi się baner zgody na ciasteczka, znaczy to, że dodano tu coś, czego dodawać nie było wolno.

Logi serwera

Serwer prowadzi zwykły log dostępu: adres, z którego przyszło zapytanie, godzinę, żądaną stronę i to, jak przeglądarka sama siebie opisuje. Taki log prowadzi każdy serwer i istnieje po to, żeby po fakcie dało się zbadać atak albo awarię. Nie jest powiązany z rezerwacją i nic go nie czyta w żadnym innym celu.

Kalendarze i to, czego Booking.com się nie dowiaduje

Dla każdego apartamentu strona publikuje kanał kalendarza, żeby rezerwacja zrobiona tutaj zamknęła te same daty na Booking.com. Te kanały niosą wyłącznie daty: każdy wpis mówi tylko, że apartament jest niedostępny między dwiema datami. Żadnego nazwiska, adresu e-mail, numeru telefonu, ceny ani liczby osób. Booking.com nie dostaje od nas żadnych danych gości.

W drugą stronę rezerwacja z portalu przychodzi tutaj jako zakres dat przypisany do jednego apartamentu i wiersz tekstu, który portal sam wybrał. Nie tworzy u nas ani rekordu gościa, ani rekordu płatności.

Trzy podmioty i ani jeden więcej:

Monobank, który obsługuje zaliczkę i widzi dokładnie to, co opisano wyżej, i nic ponadto.
Firma utrzymująca serwer oraz zewnętrzna przestrzeń, do której baza jest bez przerwy kopiowana, żeby awaria dysku nie oznaczała końca Państwa rezerwacji. Żadna z nich danych nie czyta; obie je przechowują.
Organy ukraińskie — w tym zakresie, w jakim hotel ma prawny obowiązek prowadzić i okazywać ewidencję tego, kto i kiedy u niego mieszkał.

Nic nie jest sprzedawane, nic nie jest przekazywane na potrzeby reklamy i nie ma żadnej listy mailingowej — dlatego nigdzie tutaj nie proszą Państwa o zapisanie się na nią.

Na jakiej podstawie to przechowujemy

Imię i nazwisko, dane kontaktowe, daty i zapis płatności przechowujemy po to, żeby wykonać zamówioną przez Państwa rezerwację — artykuł 6 ust. 1 lit. b RODO. Bez nich rezerwacji po prostu nie ma.

Ewidencja gości i księgowy zapis płatności są przechowywane, ponieważ wymagają tego ukraińskie przepisy hotelowe i podatkowe — artykuł 6 ust. 1 lit. c.

Dwa zapisy przechowujemy na podstawie prawnie uzasadnionego interesu, artykuł 6 ust. 1 lit. f: służbowy dziennik zmian, w którym widać, kto z personelu i kiedy zmienił cenę, przesunął datę albo anulował rezerwację, oraz log dostępu serwera. Hotel, który nie potrafi odpowiedzieć na pytanie „kto to zmienił i kiedy”, nie może naprawić własnych błędów, a serwera bez logu nie da się obronić.

Jak długo to przechowujemy

Zapis rezerwacji zostaje po pobycie: to księgowy dokument płatności i część ewidencji, którą hotel musi być w stanie okazać. Anulowana rezerwacja i wygasła blokada są oznaczane jako takie, a nie kasowane, żeby daty dało się później rozliczyć. Nic nie jest usuwane automatycznie.

Prosimy poprosić o usunięcie wszystkiego, czego prawo nie każe nam trzymać — usuniemy. Ponieważ baza jest bez przerwy kopiowana do przestrzeni zapasowej, z kopii zapasowych usunięte dane znikają w miarę ich rotacji, a nie w tej samej sekundzie.

Państwa prawa

Naszych gości chronią jednocześnie dwa akty prawne i dają w istocie te same prawa: unijne RODO oraz ukraińska ustawa o ochronie danych osobowych, ponieważ hotel jest w Kijowie. Mają Państwo prawo:

Zapytać, co o Państwu przechowujemy, i otrzymać kopię.
Poprawić wszystko, co zapisano błędnie.
Zażądać usunięcia. Usuwamy wszystko poza tym, co musimy zachować z mocy prawa — i mówimy, co to było.
Zażądać wstrzymania przetwarzania na czas rozstrzygnięcia sporu.
Otrzymać przekazane przez siebie dane w formacie czytelnym dla maszyny.
Sprzeciwić się temu, co przechowujemy na podstawie prawnie uzasadnionego interesu — dziennikowi zmian i logowi serwera.
Złożyć skargę: w Unii — do organu ochrony danych kraju zamieszkania; w Ukrainie — do Pełnomocnika Rady Najwyższej Ukrainy do spraw praw człowieka, który nadzoruje ochronę danych osobowych.

Jak się zwrócić

Prosimy napisać na reservation@sherbornehotel.com.ua i podać numer rezerwacji albo zadzwonić pod +380 44 280 3315. W obu miejscach czyta i odpowiada żywy człowiek. Odpowiadamy w ciągu trzydziestu dni, zwykle w tym samym tygodniu, i bez opłat. Zapytamy o coś, co wiedzą tylko Państwo i Państwa rezerwacja, żeby nikt nie zdobył Państwa danych, podając się za Państwa.

reservation@sherbornehotel.com.ua +380 44 280 3315

Zmiany na tej stronie

Jeśli ta polityka się zmieni, obowiązuje wersja opublikowana tutaj. Nie ma listy powiadomień, bo nie ma żadnej listy mailingowej.