1. Cele i podstawy przetwarzania

• Konto Właściciela Obiektu: zarządzanie obiektem, budynkami i pokojami (art. 6 ust. 1 lit. b RODO).
• Rezerwacja pokoju: obsługa rezerwacji i potwierdzeń (art. 6 ust. 1 lit. b RODO).
• Meldunek i pobyt: dane wymagane przepisami (art. 6 ust. 1 lit. c RODO).
• Płatności i kaucje: zaliczki i preautoryzacje przez Stripe (art. 6 ust. 1 lit. b RODO).
• Rachunki i faktury za pobyt (art. 6 ust. 1 lit. c RODO).
• Wiadomości do Organizatorów: powiadomienia o koncie i sprzedaży oraz wskazówki dotyczące korzystania z Seatly (art. 6 ust. 1 lit. f RODO) — z każdej wiadomości tego typu można się wypisać jednym kliknięciem.
• Bezpieczeństwo: ochrona przed botami i nadużyciami, statystyki korzystania z panelu (art. 6 ust. 1 lit. f RODO) — patrz pkt 5.

2. Rola Seatly w przetwarzaniu

• Administrator: dla danych Właścicieli Obiektów i członków ich zespołów.
• Podmiot przetwarzający: dla danych Gości — administratorem jest Właściciel Obiektu; Seatly przetwarza je na jego zlecenie zgodnie z Umową DPA — Room.

3. Zakres danych Gości

Właściciel Obiektu ustala w formularzu rezerwacji, które z poniższych danych zbiera:

• Imię i nazwisko Głównego Gościa, adres e-mail i numer telefonu.
• Imiona i nazwiska współtowarzyszących osób dorosłych, wiek dzieci.
• Numer rejestracyjny pojazdu (parking).
• Preferencje pokoju, planowana godzina przyjazdu i wyjazdu.
• Dane do faktury (NIP, adres firmy).
• Dane płatności zaliczki i kaucji (kwota, identyfikator transakcji, status preautoryzacji).

4. Odbiorcy danych (podmioty przetwarzające)

• Hetzner Online GmbH (Niemcy, serwery w UE) — serwery, na których działa aplikacja i strona Seatly.
• Supabase, Inc. — baza danych, logowanie i przechowywanie plików (serwery AWS we Frankfurcie, UE).
• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności, wypłat i zapobieganie oszustwom. Dane kart przetwarza wyłącznie Stripe; Seatly ich nie przechowuje.
• PayU S.A. (Polska) — obsługa płatności, gdy Organizator podłączy własne konto PayU.
• Resend, Inc. (USA) — wysyłka wiadomości e-mail (bilety, potwierdzenia, powiadomienia).
• SMSAPI (LINK Mobility Poland sp. z o.o.) — wysyłka SMS, jeśli Organizator włączy powiadomienia SMS.
• Cloudflare, Inc. (USA) — ochrona formularzy logowania i rejestracji przed botami (Turnstile).
• Google Ireland Ltd. — pomiar skuteczności reklam Google Ads na stronie seatly.pl, wyłącznie po wyrażeniu zgody w banerze cookies. Nie dotyczy panelu ani stron zakupu biletów.

5. Statystyki korzystania z panelu

Gdy korzystasz z panelu Organizatora (także jako członek zespołu), zapisujemy: otwierane podstrony (bez danych z adresu), nazwy klikanych przycisków i linków (bez treści wpisywanej w pola), komunikaty o błędach oraz podstawowe dane urządzenia (rodzaj, przeglądarka, system, rozdzielczość ekranu).

• Cel: bezpieczeństwo konta, wykrywanie nadużyć, naprawa błędów i ulepszanie panelu.
• Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dostęp: wyłącznie administratorzy Seatly.
• Okres przechowywania: 90 dni, potem dane są automatycznie usuwane.
• Sprzeciw: możesz sprzeciwić się temu przetwarzaniu, pisząc na seatlyticket@gmail.com.

6. Czat wsparcia

Treść rozmów w czacie wsparcia przechowujemy, aby odpowiedzieć na pytanie i wrócić do sprawy (art. 6 ust. 1 lit. b i f RODO) — przez czas istnienia konta. Zdjęcia (np. zrzuty ekranu) przesyłane w czacie są kompresowane i automatycznie usuwane po 30 minutach.

7. Pliki cookies

Panel i strony zakupu biletów używają wyłącznie plików niezbędnych do działania (logowanie, sesja zakupu, bezpieczeństwo). Na stronie seatly.pl pliki reklamowe Google Ads działają tylko po wyrażeniu zgody. Szczegóły: Polityka cookies.

8. Okres przechowywania

• Dane konta Właściciela: do usunięcia konta.
• Dane Gości i rozliczeń pobytów: 5 lat od końca roku kalendarzowego.
• Dane meldunkowe: zgodnie z przepisami.
• Statystyki korzystania z panelu: 90 dni.
• Zdjęcia w czacie wsparcia: 30 minut.
• Logi serwera: do 12 miesięcy.

9. Prawa Gości i Właścicieli

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Goście kierują żądania przede wszystkim do Właściciela Obiektu. Żądania i pytania kieruj na seatlyticket@gmail.com.

10. Przekazywanie danych poza EOG

Hetzner, Supabase (AWS Frankfurt), PayU i SMSAPI przetwarzają dane w Unii Europejskiej. Resend, Cloudflare, Google oraz częściowo Stripe mogą przekazywać dane do USA — na podstawie ram Data Privacy Framework lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.