Політика конфіденційності

Оператором ваших персональних даних є: Black Apart

• Повна назва: Black Apart
• Юридична адреса: ul. Cisowa 5, 34-441 Niedzica Zamek
• NIP (польський податковий номер): згідно з реєстраційними даними оператора
• KRS / CEIDG (польський реєстр підприємців): згідно з реєстраційними даними оператора
• Контактна електронна пошта: blackapart@interia.pl
• Телефон: +48 505 923 455

Якщо оператор призначив відповідального за захист даних (DPO), його контактні дані буде вказано в цьому місці.

Ми збираємо персональні дані лише в обсязі, необхідному для надання послуг. Це можуть бути, зокрема:

• Дані з форм бронювання та запитів: ім'я, прізвище, електронна адреса, номер телефону, дати проживання, кількість гостей, зміст повідомлення.
• Реєстраційні дані проживання (вимагаються законом): ім'я, прізвище, серія та номер документа, що посвідчує особу - збираються під час заселення відповідно до Закону про облік населення.
• Технічні дані (автоматичні): IP-адреса, тип браузера, операційна система, дата й час відвідування - деталі в Політиці використання файлів cookie.
• Дані з листування: зміст електронних листів, SMS-повідомлень або повідомлень через платформи бронювання.

Дані з форм бронювання ми збираємо, коли ви обираєте дати та будиночки на нашій сторінці з пропозицією будиночків.

Ми обробляємо ваші дані з такою метою - щоб підготувати ваше перебування в затишних будиночках з доступом до зручностей та атракцій поблизу.

Бронювання та деталі проживання (зокрема зручності в будиночках) можна перевірити в нашому календарі будиночків.

Ми зберігаємо персональні дані протягом строку, необхідного для досягнення мети, з якою їх було зібрано, а потім протягом строку, передбаченого законодавством:

• Дані з бронювань та договорів - протягом 5 років від закінчення року, в якому було надано послугу (або довше, якщо цього вимагає податкове законодавство).
• Реєстраційні дані проживання - протягом строку, визначеного законодавством про облік населення.
• Дані з контактної форми та запитів на бронювання (ім'я, електронна адреса, телефон, зміст) — до 12 місяців з моменту надходження запиту (технічне зберігання на сервері), якщо довше зберігання не є необхідним для захисту від претензій або не випливає із законодавства; за запитом ми видаляємо їх раніше (право на видалення — звернення до оператора).
• Інше листування електронною поштою / телефоном — протягом строку, передбаченого законодавством, або до відкликання згоди / подання заперечення.
• Маркетингові дані - до відкликання згоди або подання заперечення.

Ваші дані можуть передаватися виключно суб'єктам, які мають на це право або необхідні для надання послуги:

• Постачальник системи бронювання (Hotres - система онлайн-оплати та бронювання).
• Постачальники хостингових та ІТ-послуг (на підставі договору про доручення обробки даних).
• Бухгалтерська фірма або податковий консультант - в обсязі, передбаченому законодавством.
• Публічні органи та органи правопорядку - виключно на підставі чинного законодавства.

Ми не продаємо і не передаємо ваші дані третім особам з маркетинговою метою без вашої явної згоди.

Для аналітики відвідувань ми використовуємо інструмент Umami, розміщений самостійно на власному VPS-сервері оператора - він працює без файлів cookie, а зібрані дані не залишають меж Європейського економічного простору (ЄЕП).

Відповідно до GDPR вам належать такі права щодо ваших персональних даних:

• Право на доступВи маєте право дізнатися, чи обробляємо ми ваші дані, а якщо так - отримати до них доступ та копію.
• Право на виправленняВи можете вимагати виправлення застарілих або неточних персональних даних.
• Право на видалення ("право бути забутим")Ви маєте право вимагати видалення ваших даних, якщо немає правової підстави для їх подальшої обробки.
• Право на обмеження обробкиВи можете вимагати обмеження обробки даних у випадках, передбачених GDPR.
• Право на перенесення данихВи маєте право отримати свої дані у структурованому, загальновживаному та машинозчитуваному форматі.
• Право на запереченняВи можете заперечити проти обробки ваших даних на підставі законного інтересу оператора.
• Право на скаргу до наглядового органуЯкщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу Голові Управління із захисту персональних даних Польщі (UODO).

Щоб скористатися своїми правами, зверніться до оператора на електронну адресу: blackapart@interia.pl або письмово на юридичну адресу.

Ви маєте право в будь-який момент відкликати надану згоду на обробку даних. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема:

• Шифрування передавання даних (HTTPS / TLS).
• Контроль доступу до інформаційних систем.
• Регулярне резервне копіювання.
• Договори про доручення обробки даних із субпідрядниками.

Детальні заходи безпеки описані у внутрішній документації оператора. [ЗМІСТ ПОТРЕБУЄ УТОЧНЕННЯ / ЮРИДИЧНОЇ КОНСУЛЬТАЦІЇ]

Оператор залишає за собою право оновлювати цю політику у разі змін законодавства або способу обробки даних.

Актуальна версія цього документа завжди доступна за адресою: https://mergen-resort.pl/uk/polityka-prywatnosci

Дата останнього оновлення: 18 червня 2026 р.

Ми ґрунтуємо цю політику на щоденній практиці обслуговування гостей у резорті, яким керує Black Apart — ми знаємо реальні процеси бронювання, заселення та обслуговування, тому положення тут конкретні та корисні.

З усіх питань, пов'язаних з обробкою персональних даних, ви можете звернутися до оператора:

• Електронна пошта: blackapart@interia.pl
• Телефон: +48 505 923 455
• Поштова адреса: ul. Cisowa 5, 34-441 Niedzica Zamek

Ви також маєте право подати скаргу до наглядового органу - у Польщі це Голова Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Варшава, сайт: uodo.gov.pl.