1. Administrator danych
Administratorem danych osobowych jest Marcin Konrad Pawlak, prowadzący działalność pod marką Huespo, z siedzibą w Costa Adeje, Santa Cruz de Tenerife, España. Kontakt w sprawach dotyczących danych: contact@huespo.app.
2. Zakres zbieranych danych
- Dane konta: adres e-mail oraz hasło (przechowywane w postaci zahaszowanej) — obsługiwane przez Supabase.
- Dane obiektów: informacje o nieruchomościach, które gospodarz wprowadza w panelu (nazwa, adres, zdjęcia, instrukcje dla gości, dane kontaktowe host'a).
- Dane rozliczeniowe: imię, nazwisko, adres, dane do faktury oraz metadane płatności obsługiwane przez Paddle.com Market Ltd. Huespo nie przechowuje pełnych danych kart płatniczych.
- Dane logowania Google: jeżeli gospodarz loguje się przez Google, otrzymujemy jedynie adres e-mail i identyfikator konta Google — wyłącznie w celu uwierzytelnienia.
3. Podstawy prawne i cele przetwarzania
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usługi Huespo, obsługa konta, wystawianie linków dla gości.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, analityka zbiorcza.
- Zgoda (art. 6 ust. 1 lit. a RODO) — opcjonalny newsletter marketingowy, wyrażana odrębnie od akceptacji Regulaminu.
4. Miejsce przechowywania danych
Dane przechowywane są na serwerach Supabase w regionie EU-Ireland. Ruch sieciowy oraz warstwa CDN obsługiwane są przez Cloudflare. Oba podmioty stosują standardowe klauzule umowne (SCC) zapewniające zgodność z RODO.
5. Odbiorcy danych
- Supabase — hosting bazy danych i uwierzytelnianie.
- Cloudflare — infrastruktura sieciowa i CDN.
- Paddle.com Market Ltd — Merchant of Record; obsługa płatności, fakturowanie oraz rozliczenie VAT.
- Lovable Analytics — analityka wyłącznie w formie zagregowanej (bez profilowania indywidualnego).
6. Okres przechowywania
Dane konta i obiektów przechowujemy przez okres aktywnej subskrypcji oraz do 12 miesięcy po jej wygaśnięciu, chyba że gospodarz wcześniej zażąda usunięcia. Dane rozliczeniowe przechowywane są przez okres wymagany przepisami podatkowymi (do 6 lat).
7. Prawa gospodarza (RODO)
- Prawo dostępu do danych i uzyskania ich kopii.
- Prawo do sprostowania nieprawidłowych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym").
- Prawo do ograniczenia przetwarzania oraz do przenoszenia danych.
- Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
- Prawo do wniesienia skargi do organu nadzorczego — Agencia Española de Protección de Datos (AEPD), www.aepd.es.
8. Pliki cookies
Używamy wyłącznie niezbędnych plików cookies sesyjnych, koniecznych do działania logowania i utrzymania sesji. Nie stosujemy cookies reklamowych ani śledzących.
9. Analityka
Wykorzystujemy Lovable Analytics do zbiorczych statystyk użytkowania (liczba wizyt, wydajność stron). Dane te nie pozwalają na identyfikację pojedynczych osób.
10. Newsletter
Zapis na newsletter jest opcjonalny i odbywa się poprzez odrębne pole zgody podczas rejestracji, niezależne od akceptacji Regulaminu. Zgodę można wycofać w dowolnym momencie, kontaktując się pod adresem contact@huespo.app.
11. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: contact@huespo.app.