Polityka prywatności

Ostatnia aktualizacja: 15 października 2026 r.

Niniejszą Polityką prywatności Rozarija Bartulović, Stomarica 34, 21322 Brela, Chorwacja (dalej: Wynajmująca), jako usługodawca zakwaterowania Villa Arija, informuje odwiedzających stronę internetową i gości, jakie dane osobowe są zbierane, w jakim celu i w jaki sposób są chronione – zgodnie z Rozporządzeniem UE 2016/679 o ochronie danych osobowych (RODO) oraz chorwacką ustawą o wdrożeniu RODO (Dz.U. NN 42/2018).

1. Administrator danych

Rozarija Bartulović
Stomarica 34, 21322 Brela, Chorwacja
E-mail: info@brelaonline.com
Telefon / WhatsApp: +385 98 804 072

2. Jakie dane osobowe zbieramy

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zbieramy wyłącznie dane, które przekazujesz nam samodzielnie, lub te, które jesteśmy zobowiązani zebrać na mocy przepisów:

• Zapytanie przez formularz kontaktowy: imię i nazwisko, e-mail, numer telefonu (opcjonalnie), preferowane daty przyjazdu i wyjazdu, liczba gości i dzieci oraz treść wiadomości.
• Komunikacja e-mailowa, telefoniczna lub przez WhatsApp: dane, które przekażesz nam w wiadomości.
• Rezerwacja i pobyt: dane niezbędne do potwierdzenia rezerwacji, przyjęcia płatności i wystawienia rachunku oraz dane z dokumentu tożsamości, które jako wynajmujący mamy obowiązek zgłosić w chorwackim systemie meldunku turystów (eVisitor).
• Dane techniczne: serwer, na którym znajduje się strona, automatycznie zapisuje adres IP, czas dostępu, odwiedzane podstrony i typ przeglądarki (pliki logów). Dane te służą wyłącznie bezpieczeństwu i prawidłowemu działaniu strony.

Nie zbieramy danych osobowych w celach marketingowych, nie tworzymy profili odwiedzających i nie wysyłamy newsletterów.

3. Cel i podstawa prawna przetwarzania

• Odpowiedź na zapytanie i przygotowanie oferty – działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Realizacja rezerwacji i pobytu – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Meldunek gości, opłata turystyczna, rachunki i ewidencja podatkowa – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i prawidłowe działanie strony (pliki logów) – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wyświetlenie mapy Google – Twoja zgoda, wyrażona kliknięciem przycisku „Pokaż mapę” (art. 6 ust. 1 lit. a RODO).

4. Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się rezerwacją: nie dłużej niż 12 miesięcy od ostatniego kontaktu.
• Dane rezerwacji, rachunki i dane meldunkowe gości: tak długo, jak wymagają tego przepisy podatkowe, rachunkowe i turystyczne.
• Pliki logów serwera: krótkotrwale, zgodnie z ustawieniami dostawcy hostingu.

Po upływie tych okresów dane są usuwane lub trwale anonimizowane.

5. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy Twoich danych ani nie udostępniamy ich nieuprawnionym osobom trzecim. Dostęp do danych mogą mieć wyłącznie:

• dostawca usług hostingu i poczty e-mail, który przetwarza dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami,
• biuro rachunkowe, w zakresie niezbędnym do prowadzenia ksiąg,
• właściwe organy (system eVisitor, organizacja turystyczna, administracja podatkowa), gdy wymagają tego przepisy.

Jeśli kontaktujesz się z nami przez WhatsApp, wiadomości przechodzą przez usługę Meta Platforms Ireland Ltd. zgodnie z jej warunkami; ten kanał wybierasz samodzielnie.

6. Pliki cookie i treści zewnętrzne

Ta strona nie używa plików cookie, narzędzi analitycznych (np. Google Analytics) ani pikseli reklamowych. Czcionki znajdują się na naszym serwerze, więc podczas wizyty nie są wysyłane żadne zapytania do Google.

Mapa Google na stronie Kontakt wyświetla się tylko wtedy, gdy klikniesz przycisk „Pokaż mapę”. Dopiero wtedy ładowane są treści Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, która może przy tym przetwarzać Twój adres IP i zapisywać własne pliki cookie; dane mogą być również przekazywane do USA na podstawie Ram ochrony danych UE–USA (Data Privacy Framework). Więcej: policies.google.com/privacy. Jeśli nie chcesz ładować mapy, możesz otworzyć lokalizację bezpośrednio w aplikacji Google Maps.

Link do naszej strony na Facebooku jest zwykłym linkiem; dane trafiają do Meta dopiero po jego kliknięciu.

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem. Strona jest udostępniana przez szyfrowane połączenie (HTTPS).

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa, z których możesz skorzystać, pisząc na adres info@brelaonline.com lub pocztą na adres podany powyżej. Odpowiemy w ciągu miesiąca.

• Prawo dostępu – potwierdzenie, czy przetwarzamy Twoje dane, oraz kopia tych danych.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), chyba że musimy je przechowywać na mocy przepisów.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego – w Chorwacji jest to Agencja Ochrony Danych Osobowych (AZOP), Zagrzeb, azop.hr, e-mail azop@azop.hr, tel. +385 1 4609 000. Skargę możesz złożyć także do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

9. Zmiany Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę. Aktualna wersja jest zawsze opublikowana na tej stronie wraz z datą ostatniej zmiany.