Nautilux Homes · Informacje o Twoich danych

Polityka prywatności

Jak przetwarzamy dane osób odwiedzających tę witrynę, pytających o ofertę lub przebywających w obiektach Nautilux Homes, zgodnie z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).

Ostatnia aktualizacja: 26 października 2026 r.

1. Kto jest administratorem danych

Za zarządzanie danymi odpowiada właścicielka Christelle Gertosio. Usługodawcy oraz lokalne agencje lub współpracownicy odpowiedzialni za przyjmowanie gości mogą uczestniczyć wyłącznie w powierzonych im zadaniach, zgodnie z opisem w tej polityce.

2. Jakie dane przetwarzamy

• Korzystanie z witryny: adres IP oraz dane techniczne przeglądarki, urządzenia, dostępu i żądań kierowanych do serwerów, niezbędne do działania i bezpieczeństwa.
• Zapytania: imię i nazwisko, email, numer telefonu, treść wiadomości, preferowane daty i liczba gości, jeśli zostały podane przez email, telefon, WhatsApp lub inne kanały kontaktu.
• Rezerwacja i pobyt: dane identyfikacyjne i kontaktowe osoby rezerwującej oraz gości, daty, wybrany obiekt, informacje potrzebne do organizacji przyjęcia gości, dane administracyjne i rozliczeniowe, dane dokumentów tożsamości oraz inne informacje wymagane przez obowiązujące przepisy.
• Statystyki witryny: informacje o odwiedzanych stronach, interakcjach i źródłach ruchu, zbierane za pomocą Google Analytics 4 po wyrażeniu zgody na statystyczne pliki cookie.

Dane są zbierane bezpośrednio od osoby, której dotyczą, od osoby rezerwującej w imieniu pozostałych gości lub, jeśli są wykorzystywane, z platform i usług rezerwacyjnych. Osoba przekazująca dane innych osób musi być do tego uprawniona i poinformować je o przetwarzaniu. W ogólnych zapytaniach prosimy nie przesyłać niepotrzebnych danych dotyczących zdrowia ani innych szczególnych kategorii danych.

3. Dlaczego wykorzystujemy dane

• Odpowiedzi na zapytania i przygotowanie pobytu: działania przed zawarciem umowy podejmowane na żądanie osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b RODO.
• Obsługa rezerwacji, pobytów, pomocy i przyjmowania gości: wykonanie umowy, zgodnie z art. 6 ust. 1 lit. b RODO.
• Wypełnianie obowiązków administracyjnych, księgowych, podatkowych, bezpieczeństwa publicznego i statystycznych: obowiązki prawne, zgodnie z art. 6 ust. 1 lit. c RODO.
• Zapewnienie działania i bezpieczeństwa usług, zapobieganie nadużyciom i ochrona praw: prawnie uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO, z poszanowaniem praw i wolności osób.
• Analiza odwiedzin za pomocą niekoniecznych narzędzi statystycznych: zgoda, zgodnie z art. 6 ust. 1 lit. a RODO. Można jej odmówić lub ją wycofać bez utraty dostępu do informacji w witrynie.

Dane nie są wykorzystywane do dalszych celów niezgodnych z celami ich zebrania. Ewentualne komunikaty promocyjne wymagają odrębnej podstawy prawnej i odpowiednich informacji; zapytanie lub rezerwacja nie stanowią same w sobie zgody na reklamy.

4. Alloggiati Web i statystyki regionalne

W celu wypełnienia obowiązków bezpieczeństwa publicznego dane gości wymagane przepisami są przekazywane włoskiej Policji Państwowej przez Alloggiati Web. Przetwarzanie wynika z obowiązku prawnego i nie wymaga zgody gościa.

Do obowiązkowych statystyk ruchu turystycznego wymagane dane są przesyłane Autonomicznemu Regionowi Sardynii przez SIRED/ROSS1000 na potrzeby statystyk regionalnych i ISTAT. Przekazuje się wyłącznie dane wymagane dla poszczególnych obowiązków.

Organy i instytucje będące odbiorcami przetwarzają dane w ramach swoich kompetencji i zgodnie z własnymi informacjami o prywatności. Odmowa podania danych obowiązkowych może uniemożliwić pobyt, jeśli nie można spełnić obowiązków identyfikacji i zgłoszenia.

5. Kto może otrzymywać lub przetwarzać dane

Poza właścicielką dane mogą przetwarzać, w zakresie niezbędnym do wykonywania ich zadań:

• Dostawcy usług informatycznych i technicznych: Aruba zapewniająca hosting i infrastrukturę witryny, usługi poczty i komunikacji oraz podmioty, którym powierzono utrzymanie i pomoc techniczną.
• Usługi rezerwacji i pobytu: KrossBooking oraz ewentualne platformy lub usługi płatnicze używane w danej procedurze. Ich ekrany mogą zawierać dodatkowe informacje o prywatności danego usługodawcy.
• Lokalne agencje i współpracownicy odpowiedzialni za przyjmowanie gości: w celu organizacji przyjazdów, kontaktów, przekazania kluczy, zameldowania i pomocy. Otrzymują wyłącznie informacje niezbędne do zadania i, jeśli powierzone czynności tego wymagają, do identyfikacji gości.
• Doradcy administracyjni, podatkowi lub prawni: jeśli zostali zaangażowani i w zakresie koniecznym do wypełnienia obowiązków lub ochrony praw.
• Dostawcy usług wybranych przez użytkownika: na przykład WhatsApp do komunikacji, Google do Analytics i map oraz Facebook i Instagram po otwarciu odnośników do tych usług.
• Właściwe organy i instytucje: w szczególności Policja Państwowa i Region Sardynii/ISTAT oraz inni odbiorcy wskazani przepisami prawa.

Podmioty działające na rzecz administratora muszą mieć określone role i instrukcje odpowiadające rzeczywistym zadaniom, także na podstawie umów wymaganych przez art. 28 RODO, gdy są podmiotami przetwarzającymi. Inni odbiorcy mogą działać jako odrębni administratorzy w zakresie własnych czynności. Informacje o faktycznie zaangażowanych dostawcach i ich rolach można uzyskać pod adresem info@nautiluxhomes.com.

Dane zapytań, rezerwacji i dokumentów tożsamości nie są publikowane w witrynie ani sprzedawane.

6. Oprogramowanie, automatyzacja i sztuczna inteligencja

Do organizacji pracy, tworzenia i tłumaczenia treści oraz wsparcia operacyjnego mogą być wykorzystywane narzędzia informatyczne, w tym oparte na sztucznej inteligencji, takie jak ChatGPT firmy OpenAI.

Ewentualne przyszłe użycie tych narzędzi z danymi identyfikującymi gości do pomocy przy wypełnianiu zgłoszeń Alloggiati Web lub ROSS1000 wymaga uprzedniej weryfikacji usługi, warunków umownych, ról w ochronie danych, okresów przechowywania i ewentualnych transferów międzynarodowych. Wykorzystywane będą tylko dane niezbędne do danego zadania; polityka zostanie zaktualizowana przed uruchomieniem takiego przetwarzania.

Pomoc przy wypełnianiu nie zastępuje odpowiedzialności właścicielki za sprawdzenie danych i dokonywanych zgłoszeń. Narzędziom AI nie powierza się wyłącznie zautomatyzowanych decyzji wywołujących wobec gości skutki prawne lub podobnie istotne skutki.

7. Jak długo przechowujemy dane

• Zapytania bez późniejszej rezerwacji: do 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest niezbędne z powodu sporu lub obowiązku prawnego.
• Obsługa pobytu i pomoc: przez czas niezbędny do obsługi rezerwacji, pobytu i późniejszych próśb o pomoc. Niepotrzebna już korespondencja, nieobjęta innym obowiązkiem, jest usuwana zgodnie z okresem 12 miesięcy od ostatniego kontaktu.
• Dokumentacja umowna, księgowa i podatkowa objęta obowiązkiem przechowywania: przez obowiązujące okresy ustawowe; dokumentację księgową przechowuje się zasadniczo 10 lat od ostatniego zapisu, chyba że kontrole lub przepisy wymagają dłuższego okresu. Nie oznacza to bezwarunkowego przechowywania wszystkich danych ani kopii dokumentów tożsamości.
• Dokumenty tożsamości i pliki przygotowane wyłącznie dla bezpieczeństwa publicznego: ewentualne tymczasowe kopie dokumentów i dane zbierane tylko w tym celu są usuwane lub niszczone po wydaniu potwierdzenia zgłoszenia w Alloggiati Web. Potwierdzenie przechowuje się 5 lat.
• Zgłoszenia statystyczne przez ROSS1000: dane i ewentualne pliki robocze są przechowywane przez czas niezbędny do wykonania i sprawdzenia obowiązku oraz przez dodatkowe okresy wymagane odpowiednimi przepisami; dane otrzymane przez Region i ISTAT podlegają zasadom tych instytucji.
• Google Analytics 4: obecnie zweryfikowane ustawienia przewidują 2 miesiące dla danych zdarzeń i 14 miesięcy dla danych użytkowników. Odnawianie okresu przy nowej aktywności użytkownika jest włączone. Te ustawienia nie usuwają standardowych zbiorczych raportów statystycznych, które podlegają zasadom usługi.
• Logi techniczne i bezpieczeństwo: zgodnie z technicznymi cyklami rotacji i przechowywania dostawcy hostingu oraz przez czas niezbędny do diagnozowania awarii, obsługi incydentów lub wyjaśniania nadużyć. W razie incydentu lub sporu tylko odpowiednie materiały mogą być przechowywane oddzielnie do czasu jego zakończenia.
• Pliki cookie i preferencje: zgodnie z funkcją poszczególnych narzędzi, ustawieniami usług i informacjami w Polityce plików cookie.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, z zastrzeżeniem obowiązków prawnych oraz udokumentowanej konieczności ustalenia, dochodzenia lub obrony roszczeń. Techniczne kopie zapasowe podlegają cyklom nadpisywania stosowanych usług i nie mogą służyć do przywracania danych poza dozwolonymi celami i okresami.

8. Pliki cookie, Analytics, mapy i usługi zewnętrzne

Witryna korzysta z narzędzi niezbędnych do działania i zarządzania preferencjami. Google Analytics 4 jest ładowany po wyrażeniu zgody na kategorię „Statystyka”. Ewentualne mapy lub inne treści zewnętrzne wymagające zgody są obsługiwane zgodnie z wybranymi preferencjami.

Zgodę można zmienić lub wycofać przez Preferencje plików cookie. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Więcej informacji zawiera Polityka plików cookie oraz informacje Google o danych z witryn korzystających z jego usług.

Po otwarciu usługi zewnętrznej, takiej jak WhatsApp, Facebook lub Instagram, zastosowanie mają również informacje i warunki jej dostawcy. Można się z nami kontaktować także przez email lub telefon.

9. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Niektórzy międzynarodowi dostawcy usług cyfrowych mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Transfery, które tego wymagają, muszą opierać się na zabezpieczeniach przewidzianych w rozdziale V RODO, takich jak odpowiednie decyzje stwierdzające adekwatność ochrony lub standardowe klauzule umowne, wraz z niezbędnymi dodatkowymi środkami. Informacje o transferach i zabezpieczeniach związanych z faktycznie używanymi usługami można uzyskać od administratora.

10. Sposób przetwarzania i podawanie danych

Dane są przetwarzane przy użyciu narzędzi informatycznych, a w razie potrzeby na papierze, z ograniczeniem dostępu do wykonywanych zadań i zastosowaniem odpowiednich środków technicznych i organizacyjnych. Podanie danych do zwykłego zapytania jest dobrowolne, ale bez niezbędnych danych kontaktowych lub informacji możemy nie być w stanie odpowiedzieć. Dane niezbędne do rezerwacji i wypełnienia obowiązków prawnych muszą zostać podane, aby umożliwić realizację danej usługi.

11. Twoje prawa i kontakt

W przypadkach i granicach przewidzianych w RODO można żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych; można też sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu i wycofać zgodę, gdy jest wymagana.

Aby skorzystać z praw, napisz na info@nautiluxhomes.com. Wniosek zostanie rozpatrzony w ustawowym terminie, zwykle jednego miesiąca; ewentualne uzasadnione przedłużenie zostanie przekazane. Usunięcie nie obejmuje danych wymagających przechowywania z powodu obowiązków prawnych lub dozwolonej ochrony roszczeń.

Masz prawo złożyć skargę do Garante per la protezione dei dati personali, włoskiego organu ochrony danych lub właściwego organu nadzorczego.

12. Aktualizacje polityki

Polityka może być aktualizowana wraz ze zmianą usług lub sposobów przetwarzania. Aktualna wersja i data aktualizacji są publikowane na tej stronie; przed wykorzystaniem danych do dalszych celów przekazywane są niezbędne informacje.