Polityka prywatności

Stan na: listopad 2026

Niniejsza Polityka prywatności informuje, jakie dane osobowe przetwarzamy, gdy korzystasz z adrialo.eu, w jakich celach się to odbywa i jakie prawa przysługują Ci jako osobie, której dane dotyczą. Tłumaczenie ma charakter informacyjny – wiążąca jest niemiecka wersja językowa.

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych jest SALTY SOUL CREATIVES, e-mail: support@adrialo.eu.

2. Dane gości przy rezerwacji

Gdy dokonujesz rezerwacji, przetwarzamy podane przez Ciebie dane (imię i nazwisko, adres e-mail, adres, numer telefonu, termin podróży, liczbę i wiek gości oraz wiadomość do wynajmującego), aby obsłużyć rezerwację, przekazać ją danemu wynajmującemu oraz wystawić potwierdzenie rezerwacji, fakturę i – w razie anulowania – fakturę korygującą. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).

Dane te są przekazywane właściwemu wynajmującemu, ponieważ umowa o zakwaterowanie zawierana jest wyłącznie między Tobą a wynajmującym (zob. Regulamin). Trzy dni po zakończeniu pobytu otrzymasz też automatycznie krótki e-mail z prośbą o dobrowolną opinię o obiekcie; możesz na niego odpowiedzieć lub go zignorować.

3. Dane współpodróżnych (obowiązek zgłoszenia w eVisitor)

Prawo chorwackie zobowiązuje wynajmujących do zgłaszania wszystkich gości w oficjalnym systemie eVisitor. W tym celu możesz dobrowolnie podać dane wszystkich współpodróżnych (imię i nazwisko, płeć, datę urodzenia, kraj urodzenia, obywatelstwo, kraj zamieszkania, a w przypadku zamieszkania w Chorwacji dodatkowo miejscowość zamieszkania, rodzaj i numer dokumentu) za pomocą indywidualnego linku wysłanego e-mailem. Dane te są przekazywane danemu wynajmującemu, aby mógł wypełnić ustawowy obowiązek zgłoszenia.

Jeżeli wynajmujący aktywował w swoim panelu odpowiednią dobrowolną opcję, adrialo dodatkowo automatycznie przesyła te dane przez oficjalny interfejs (Web API) systemu eVisitor do Hrvatska turistička zajednica (Chorwackiej Wspólnoty Turystycznej) – przy użyciu danych dostępowych do eVisitor przekazanych przez samego wynajmującego i w jego imieniu, w celu wypełnienia ustawowego obowiązku zgłoszenia. Funkcja ta jest domyślnie wyłączona i używana dopiero po wyraźnej aktywacji przez wynajmującego. Na potrzeby diagnozowania błędów związanych z przesyłaniem rejestrujemy wewnętrznie datę, godzinę oraz komunikat o powodzeniu lub błędzie danego żądania – nigdy jednak hasła do eVisitor. Podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązek prawny wynajmującego) w związku z art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w technicznym umożliwieniu tego zgłoszenia).

4. Dane wynajmujących

Przy rejestracji jako wynajmujący przetwarzamy podane przez Ciebie dane (m.in. imię i nazwisko, firmę, dane kontaktowe i adresowe, OIB [chorwacki numer podatkowy], formę prawną, dane bankowe w zakresie niezbędnym do obsługi płatności, informacje o obiekcie oraz przesłane zdjęcia), aby prowadzić Twoje konto, rozliczać prowizję za pośrednictwo i prezentować Twój obiekt na platformie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Aby potwierdzić, że faktycznie masz prawo do wynajmu, przetwarzamy również Twoje chorwackie zezwolenie (Rješenje) lub potwierdzenie z eVisitor. Dokumenty te służą wyłącznie do wewnętrznej weryfikacji przez adrialo, są przechowywane w oddzielnym obszarze niedostępnym z zewnątrz i nie są publikowane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapobieganiu fałszywym ofertom w celu ochrony wszystkich użytkowników).

5. Dane dostępowe do eVisitor

Aby Twój obiekt mógł zostać aktywowany, zapisujesz w panelu wynajmującego dane dostępowe (nazwę użytkownika, hasło, kod obiektu/jednostki) do oficjalnego systemu eVisitor. Twoje hasło do eVisitor jest przechowywane w naszej bazie danych w postaci zaszyfrowanej (AES-256) i odszyfrowywane wyłącznie wewnętrznie w celu weryfikacji obiektu.

Jeżeli dodatkowo aktywujesz dobrowolną opcję automatycznego zgłaszania gości (zob. pkt 3), dane te są również używane do zgłaszania w Twoim imieniu danych gości przez oficjalny interfejs eVisitor. Funkcja ta jest domyślnie wyłączona; bez Twojej wyraźnej aktywacji automatyczne zgłoszenie nie następuje. Dostęp do naszej bazy danych i klucza deszyfrującego jest technicznie i organizacyjnie ograniczony do wąskiego grona osób. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

6. Anulowanie i unieważnianie rezerwacji

Jeżeli wynajmujący zgłasza chęć anulowania rezerwacji przez gościa, przetwarzamy dobrowolnie przesłane w tym celu dowody (np. zrzuty ekranu e-maili lub wiadomości od gościa) oraz datę i powód anulowania, aby ocenić zasadność anulowania i obliczyć opłatę za anulowanie. Dokumenty te również nie są publicznie widoczne i są wykorzystywane wyłącznie wewnętrznie.

Jeżeli natomiast rezerwacja zostanie unieważniona przez samo adrialo (np. w razie naruszenia naszych warunków korzystania), powiązane dane rezerwacji pozostają widoczne dla danego wynajmującego w celach dokumentacyjnych, ale nie można ich już zmieniać. Podstawą prawną jest w każdym przypadku art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w wyjaśnianiu sporów i nadużyć).

7. Wewnętrzne notatki do kont wynajmujących

Nasi pracownicy mogą dodawać do poszczególnych kont wynajmujących wewnętrzne notatki niewidoczne dla wynajmujących (np. notatki z rozmów lub o nieprawidłowościach). Służą one wyłącznie wewnętrznej przejrzystości naszej komunikacji i decyzji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w spójnym i przejrzystym zarządzaniu kontami).

8. Obsługa płatności

Płatność gościa za wynajem na rzecz danego wynajmującego oraz prowizja za pośrednictwo są obsługiwane przez naszego dostawcę usług płatniczych Stripe. Twoje dane płatnicze są przetwarzane bezpośrednio przez Stripe; sami nie otrzymujemy ani nie przechowujemy pełnych danych kart płatniczych. Dodatkowo obowiązuje polityka prywatności Stripe (stripe.com/privacy).

9. Formularz kontaktowy wsparcia

Jeżeli korzystasz z naszego formularza kontaktowego, przetwarzamy podane dane (imię i nazwisko, adres e-mail, wiadomość oraz ewentualny załącznik) wyłącznie w celu obsługi Twojego zapytania. Proste pytanie rachunkowe w formularzu służy jedynie ochronie przed automatycznym spamem i nie jest zapisywane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania) lub art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy istniejącej lub planowanej umowy.

10. Anonimowe statystyki odwiedzin

Aby z grubsza zrozumieć, jak korzysta się z naszej platformy (np. łączna liczba wyświetleń stron, jak często oglądano dany obiekt), przy każdym wyświetleniu strony zapisujemy wpis z datą, oglądanym obiektem (jeśli dotyczy) oraz losowo wygenerowanym, anonimowym identyfikatorem. Identyfikator ten jest przechowywany lokalnie w Twojej przeglądarce (Local Storage) i pozwala nam jedynie w przybliżeniu odróżnić powracające wizyty od nowych. Nie ma powiązania z Twoim imieniem i nazwiskiem, adresem IP ani innymi cechami identyfikującymi, a dane nie są przekazywane osobom trzecim. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies, zob. pkt 13).

11. Środki bezpieczeństwa

W celu ochrony przed nadużyciami (np. automatycznym odgadywaniem haseł) w razie nieudanych prób logowania oraz przy niektórych funkcjach e-mail tymczasowo zapisujemy adres IP lub dany adres e-mail. Wpisy te po krótkim czasie automatycznie tracą znaczenie, ponieważ do sprawdzenia blokady brane jest pod uwagę tylko ostatnie 15 minut. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie IT naszej platformy).

12. Przekazywanie danych osobom trzecim / podmioty przetwarzające

Do technicznego udostępniania platformy korzystamy z następujących usługodawców, z którymi zawarliśmy umowy powierzenia przetwarzania danych: naszego dostawcy hostingu (ALL-INKL.COM – Neue Medien Münnich, Niemcy) w zakresie serwera, bazy danych i wysyłki e-maili oraz naszego dostawcy usług płatniczych Stripe w zakresie obsługi płatności (zob. pkt 8).

Jeżeli wynajmujący aktywuje automatyczne zgłaszanie w eVisitor (zob. pkt 3), dane jego gości są dodatkowo przekazywane do Hrvatska turistička zajednica (Chorwackiej Wspólnoty Turystycznej) jako operatora systemu eVisitor. Nie stanowi to klasycznego powierzenia przetwarzania danych, lecz wymagane prawem zgłoszenie dokonywane w imieniu i przy użyciu danych dostępowych danego wynajmującego w celu wypełnienia jego własnego ustawowego obowiązku. Poza celami wskazanymi w niniejszej polityce dane osobowe nie są ujawniane.

13. Pliki cookies i Local Storage

Nasza platforma wykorzystuje technicznie niezbędne technologie przechowywania danych (m.in. Local Storage) do zapisania ustawienia języka oraz – pod warunkiem Twojej zgody – do anonimowego liczenia odwiedzin opisanego w pkt 10. Nie używamy plików cookies do celów reklamowych ani śledzenia przez podmioty trzecie.

Przy pierwszej wizycie na naszej stronie zostaniesz poproszony w banerze o zgodę na anonimowe liczenie odwiedzin lub o jej odmowę. Twoja decyzja jest zapisywana lokalnie w przeglądarce. Możesz ją w każdej chwili zmienić, usuwając odpowiedni wpis w danych witryny w przeglądarce – baner pojawi się wtedy ponownie.

Dodatkowo zapisujemy wybrany przez Ciebie język w technicznie niezbędnym pliku cookie („adrialo_lang”, zawartość: wyłącznie kod języka, okres przechowywania: 1 rok), aby przy następnej wizycie strona od razu wyświetlała się w Twoim języku. Podstawą prawną jest § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG w związku z art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w przyjaznej dla użytkownika prezentacji).

14. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do wskazanych celów lub wymagane przez ustawowe obowiązki przechowywania (w szczególności przepisy podatkowe i handlowe, w Chorwacji zazwyczaj 10 lub 11 lat dla dokumentów rozliczeniowych). Dane związane z rezerwacją są więc z reguły przechowywane również po zakończeniu pobytu.

15. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa: dostęp do danych (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie danych (art. 20) oraz sprzeciw wobec przetwarzania (art. 21). Aby z nich skorzystać, wystarczy nieformalna wiadomość na adres support@adrialo.eu.

Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności do organu właściwego dla Bawarii (Bawarski Urząd Krajowy ds. Nadzoru nad Ochroną Danych) lub organu nadzorczego właściwego dla miejsca Twojego zwykłego pobytu (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

16. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności w celu dostosowania jej do zmienionych przepisów lub nowych funkcji platformy. Obowiązuje wersja aktualna w chwili Twojej wizyty.

17. Kontakt

W sprawach dotyczących ochrony danych możesz skontaktować się z nami pod adresem support@adrialo.eu.