Polityka prywatności

Obowiązuje od 22 września 2026 r.

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe Gości i użytkowników serwisu manyresort.pl oraz jakie prawa Państwu przysługują. Dokument ma charakter informacyjny i stanowi realizację obowiązku wynikającego z art. 13 i 14 RODO.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

• MANY RESORT Spółka z ograniczoną odpowiedzialnością
• Tarczyńska 26, Many, 05-555 Tarczyn, Polska
• KRS: 0000166592, NIP: 8392833620, REGON: 771570074
• E-mail: sprzedaz@dwormany.pl
• Telefon: +48 508 914 992

We wszystkich sprawach dotyczących ochrony danych osobowych mogą Państwo kontaktować się z nami pod powyższym adresem e-mail lub korespondencyjnie na adres siedziby.

2. Cele, podstawy prawne i okresy przechowywania

a) Rezerwacja i realizacja pobytu

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, termin i szczegóły pobytu, dane rozliczeniowe. Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy o świadczenie usług hotelarskich. Podanie danych jest dobrowolne, ale niezbędne do dokonania rezerwacji. Okres przechowywania: przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń.

b) Płatności i rozliczenia księgowo-podatkowe

Zakres danych: dane identyfikacyjne, dane do faktury (nazwa firmy, adres, NIP), informacje o transakcji. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i przepisami podatkowymi. Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

c) Obsługa zapytań i korespondencji

Dotyczy formularzy kontaktowych, zapytań o ofertę, kontaktu telefonicznego i mailowego. Zakres danych: dane podane w treści zapytania. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi, lub art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy. Okres przechowywania: do zakończenia korespondencji, a następnie do 12 miesięcy.

d) Newsletter i informacje handlowe

Zakres danych: adres e-mail. Podstawa prawna: art. 6 ust. 1 lit. a RODO – Państwa dobrowolna zgoda, wyrażana odrębnie w formularzu rezerwacji. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Okres przechowywania: do wycofania zgody.

e) Dochodzenie i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora. Okres przechowywania: do upływu terminu przedawnienia roszczeń.

f) Monitoring wizyjny

Na terenie obiektu prowadzony jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób i ochrony mienia. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Obszar objęty monitoringiem jest oznaczony. Nagrania przechowywane są nie dłużej niż 30 dni, chyba że stanowią dowód w postępowaniu – wówczas do czasu jego prawomocnego zakończenia. Dostęp do nagrań mają wyłącznie osoby upoważnione.

3. Odbiorcy danych

Państwa dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

• dostawcy systemu rezerwacji online HOTRES.pl – w zakresie obsługi rezerwacji dokonywanych przez serwis,
• operatorowi płatności elektronicznych obsługującemu transakcje w systemie rezerwacyjnym – w zakresie realizacji płatności,
• dostawcy hostingu serwisu internetowego oraz poczty elektronicznej,
• biuru rachunkowemu oraz podmiotom świadczącym obsługę księgową i prawną,
• Google Ireland Limited – w zakresie mapy Google osadzonej na stronie Kontakt,
• organom publicznym, jeżeli obowiązek przekazania wynika z przepisów prawa.

Z podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych osobowych.

4. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli w związku z korzystaniem z usług dostawców zewnętrznych (np. usług Google) dojdzie do takiego przekazania, odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

5. Państwa prawa

W związku z przetwarzaniem danych przysługuje Państwu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy lub zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
• cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem sprzedaz@dwormany.pl.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Zautomatyzowane podejmowanie decyzji

Państwa dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Państwa sytuację.

7. Pliki cookies

Serwis manyresort.pl nie wykorzystuje własnych plików cookies do celów analitycznych ani marketingowych i nie korzysta z narzędzi śledzących typu Google Analytics czy piksel Facebooka.

Pliki cookies mogą być natomiast zapisywane przez następujące usługi osadzone w serwisie:

• System rezerwacyjny HOTRES.pl – pliki niezbędne do prawidłowego działania procesu rezerwacji (zapamiętanie wybranego terminu, pokoju i sesji rezerwacyjnej) oraz pliki analityczne stosowane przez dostawcę systemu w obrębie domeny booking.hotres.pl,
• Mapa Google osadzona na stronie Kontakt – pliki stosowane przez Google.

Mogą Państwo w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na działanie procesu rezerwacji.

8. Media społecznościowe

Prowadzimy profile w serwisach Facebook i Instagram. W zakresie danych przetwarzanych na tych profilach (komentarze, wiadomości, reakcje) jesteśmy współadministratorem wraz z Meta Platforms Ireland Limited. Zasady przetwarzania danych przez te serwisy określają ich własne polityki prywatności.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do zagrożeń oraz kategorii danych, w tym szyfrowanie połączenia z serwisem (certyfikat SSL) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

10. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności w razie zmiany przepisów prawa lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem manyresort.pl/polityka-prywatnosci.