Polityka prywatności

Wersja 1.0 · Ostatnia aktualizacja: 23 października 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Zekorei Guest House („my”, „nas”, „nasz”) gromadzi, wykorzystuje, przechowuje i chroni dane osobowe podczas odwiedzania www.zekorei.com (zwanej „Stroną internetową”), zakładania konta, logowania się przez Google, składania lub zarządzania rezerwacją bądź włączania powiadomień push.

Korzystając ze Strony internetowej, akceptujesz niniejszą Politykę. Jeśli się z nią nie zgadzasz, nie korzystaj z funkcji konta, logowania ani powiadomień.

1. Kto odpowiada za Twoje dane

Administratorem danych jest Zekorei Guest House, pensjonat z siedzibą pod adresem: 3 Mkurnali Street, 4600 Kutaisi, Gruzja.

2. Dane osobowe, które gromadzimy

2.1. Dane konta i logowania

W celu utworzenia i korzystania z konta przetwarzamy Twój adres e-mail, imię, nazwisko i numer telefonu (imię i telefon są opcjonalne i są uzupełniane przez Ciebie), datę utworzenia konta oraz język interfejsu.

Podczas logowania przez e-mail generujemy jednorazowy sześciocyfrowy kod. Rekord oczekującego logowania zawiera adres e-mail, skrót (hash) kodu, czasy jego wydania i wygaśnięcia, liczbę prób oraz dziennik ostatnich wysyłek; sam kod nigdy nie jest przechowywany. Rekord wygasa po 10 minutach. Pomyślne logowanie tworzy sesję, która jest przechowywana na naszym serwerze i powiązana z zk_session plik cookie przez 30 dni.

2.2. Logowanie przez Google

Jeśli wybierzesz „Kontynuuj z Google”, Google przekaże identyfikator Twojego konta Google, adres e-mail, status weryfikacji adresu e-mail oraz podstawowe informacje profilowe (takie jak Twoje imię i nazwisko oraz zdjęcie profilowe). Używamy i przechowujemy wyłącznie zweryfikowany adres e-mail oraz identyfikator konta Google; nie przechowujemy Twojego zdjęcia profilowego ani nie otrzymujemy Twojego hasła do Google. Nie żądamy dostępu do Gmaila, Google Drive, Google Calendar ani żadnych innych treści usług Google i nie uzyskujemy do nich dostępu.

Nie przechowujemy tokenów dostępu ani tokenów odświeżania Google: są one używane raz podczas logowania, a następnie odrzucane.

2.3. Dane rezerwacji

Gdy wnioskujesz o rezerwację, przetwarzamy podane przez Ciebie imię i nazwisko, adres e-mail i numer telefonu, identyfikator konta gościa (jeśli jesteś zalogowany), daty zameldowania i wymeldowania, liczbę dorosłych i dzieci oraz ich wiek, wybrany pokój i stawkę, obliczoną cenę i walutę, zasadę odwołania rezerwacji, czas złożenia wniosku, status rezerwacji oraz wszelkie inne szczegóły, które nam przesyłasz w związku ze swoim pobytem.

Używamy Twojego adresu e-mail do wysłania potwierdzenia rezerwacji oraz, w razie potrzeby, wiadomości dotyczących Twojego pobytu. E-maile transakcyjne są dostarczane za pośrednictwem naszego dostawcy usług pocztowych.

2.4. Powiadomienia push

Jeśli włączysz powiadomienia push, Twoja przeglądarka utworzy subskrypcję zawierającą punkt końcowy push, publiczne klucze szyfrowania, identyfikator user agent Twojej przeglądarki i urządzenia, język subskrypcji, czas jej wygaśnięcia oraz znaczniki czasu. Używamy tych danych wyłącznie w celu dostarczenia powiadomień, o które poprosiłeś.

2.5. Dane techniczne i dotyczące bezpieczeństwa

Nasze serwery automatycznie przetwarzają adres IP, user agent, żądany adres URL, znaczniki czasu i podobne informacje techniczne zawarte w standardowych logach serwera WWW. Rejestrujemy również zdarzenia związane z bezpieczeństwem, takie jak nieudane próby logowania oraz przekroczenia limitów zapytań. Informacje te są używane do udostępniania Strony internetowej, dbania o jej bezpieczeństwo, zapobiegania nadużyciom oraz diagnozowania usterek.

3. Pliki cookie i podobne technologie

Używamy niewielkiej liczby ściśle niezbędnych plików cookie i żadnych plików cookie o charakterze reklamowym lub służącym do śledzenia między witrynami.

• zk_session — utrzymuje Twoje zalogowanie. HttpOnly, Secure, SameSite=Lax, wygasa po 30 dniach.
• zk_auth — pozwala Stronie internetowej pokazać, czy jesteś zalogowany. Nie HttpOnly, Secure, SameSite=Lax, wygasa po 30 dniach.
• zk_google_state — chroni logowanie przez Google przed fałszowaniem żądań międzywitrynowych. HttpOnly, Secure, wygasa po 10 minutach.
• Cloudflare Turnstile — weryfikuje, czy żądanie logowania pochodzi z prawdziwej przeglądarki i może w tym celu ustawić własne pliki cookie lub przetwarzać Twój adres IP i user agent.

Możesz usunąć lub zablokować pliki cookie w ustawieniach swojej przeglądarki. Jeśli zablokujesz powyższe pliki cookie, logowanie i zarządzanie rezerwacjami nie będą działać.

Do celów analitycznych używamy samodzielnie hostowanej instancji Umami, która rejestruje odsłony stron, strony odsyłające oraz podstawowe informacje o urządzeniu w celu generowania statystyk użytkowania. Nie używa ona identyfikatorów reklamowych ani nie tworzy profili reklamowych.

4. Dlaczego używamy Twoich danych

• Zapewnienie konta i logowania — aby wykonać usługę, o którą poprosiłeś, oraz zapewnić bezpieczeństwo Twojego konta.
• Przetwarzanie rezerwacji — aby przygotować, potwierdzić i zarządzać Twoim pobytem oraz wysyłać powiązane e-maile transakcyjne.
• Powiadomienia push — na podstawie Twojej zgody, którą możesz w każdej chwili wycofać w ustawieniach swojej przeglądarki lub urządzenia.
• Bezpieczeństwo i zapobieganie nadużyciom — nasz prawnie uzasadniony interes w ochronie Strony internetowej, naszych gości oraz naszych systemów (ograniczanie częstotliwości zapytań, zapobieganie oszustwom, analiza logów).
• Analityka i ulepszanie — nasz prawnie uzasadniony interes w zrozumieniu, jak korzysta się ze Strony internetowej, w oparciu o zagregowane statystyki.
• Obowiązki prawne — gdy jesteśmy zobowiązani do przechowywania lub ujawniania informacji na mocy obowiązującego prawa.

Nie wykorzystujemy Twoich danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani nie wysyłamy wiadomości e-mail o charakterze marketingowym bez Twojej osobnej zgody.

5. Kiedy udostępniamy dane

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach reklamowych. Udostępniamy ograniczone dane wyłącznie dostawcom usług, którzy pomagają nam w obsłudze Strony internetowej, i tylko w zakresie, w jakim jest to konieczne:

• Google LLC — gdy wybierasz Google Sign-In, uwierzytelnianie jest przeprowadzane przez Google zgodnie z własną polityką prywatności Google.
• Brevo — nasz dostawca e-maili transakcyjnych, który dostarcza kody logowania i potwierdzenia rezerwacji.
• Cloudflare — usługa ochrony przed botami Turnstile stosowana w formularzu logowania.
• Usługi powiadomień push w przeglądarce (na przykład Google, Mozilla, Apple lub Microsoft) — w celu dostarczania powiadomień, które włączyłeś.
• Amsiz — zapewnia hosting i infrastrukturę techniczną dla Strony internetowej.
• Telegram — jeśli korzystasz z czatu internetowego na stronie, Twoje wiadomości są dostarczane za pośrednictwem Telegram.
• Google Fonts and OpenStreetMap — czcionki internetowe i osadzona mapa są ładowane z ich serwerów, które otrzymują Twój adres IP. Jeśli wolisz, możesz je zablokować w swojej przeglądarce.
• Organy publiczne — gdy ujawnienie informacji jest wymagane przez prawo lub konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

6. Transfery międzynarodowe

Nasza siedziba znajduje się w Gruzji. Niektórzy z naszych dostawców usług przetwarzają dane w Unii Europejskiej, Stanach Zjednoczonych lub innych krajach. Tam, gdzie jest to wymagane, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne i decyzje stwierdzające odpowiedni stopień ochrony, i udostępniamy tylko dane niezbędne dla danej usługi.

7. Jak długo przechowujemy dane

• Jednorazowe kody logowania i oczekujące wpisy logowania — 10 minut.
• Wpisy stanu Google Sign-In — 10 minut.
• Sesje konta — 30 dni od logowania, bez automatycznego przedłużania.
• Dane konta — do momentu, gdy poprosisz nas o usunięcie konta, chyba że dłuższy okres jest wymagany w związku z rezerwacjami lub przez prawo.
• Rejestry rezerwacji — tak długo, jak jest to konieczne do zapewnienia pobytu oraz do spełnienia wymogów księgowych, podatkowych i innych prawnych.
• Subskrypcje push — do momentu wyłączenia powiadomień, wygaśnięcia subskrypcji lub usunięcia konta.
• Logi serwera i rejestry bezpieczeństwa — przez ograniczony okres niezbędny dla bezpieczeństwa, rozwiązywania problemów i zgodności z prawem.

8. Jak chronimy Twoje dane

Używamy protokołu HTTPS, plików cookie HttpOnly i Secure, zahasowanych jednorazowych kodów, ograniczenia częstotliwości zapytań oraz ograniczonego dostępu do naszych systemów. Tokeny Google nie są przechowywane. Dostęp do danych mają tylko osoby, które potrzebują ich do prowadzenia pensjonatu i Strony internetowej. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna; jeśli uważasz, że Twoje dane zostały naruszone, skontaktuj się z nami natychmiast.

9. Twoje prawa

Z zastrzeżeniem obowiązującego prawa masz prawo do:

• dostępu do posiadanych przez nas Twoich danych osobowych i otrzymania ich kopii;
• sprostowania niedokładnych lub niekompletnych danych;
• usunięcia Twoich danych, w tym Twojego konta;
• ograniczenia przetwarzania lub wniesienia sprzeciwu wobec określonego przetwarzania;
• otrzymania swoich danych w formacie przenośnym;
• wycofania zgody na powiadomienia push w dowolnym momencie;
• złożenia skargi do Służby Ochrony Danych Osobowych Gruzji (pdps.ge) lub do organu nadzorczego w Twoim kraju.

Aby skorzystać z tych praw, wyślij e-mail na adres zekorei@amsiz.com. Możemy poprosić Cię o potwierdzenie, że masz dostęp do adresu e-mail powiązanego z kontem. Odpowiadamy w ciągu 30 dni lub w terminie wymaganym przez prawo. Usunięcie konta nie powoduje automatycznego usunięcia danych dotyczących rezerwacji, które musimy przechowywać do celów prawnych lub księgowych.

10. Dzieci

Strona internetowa oraz funkcje konta są przeznaczone dla osób pełnoletnich. Nie zbieramy świadomie danych osobowych dzieci poniżej 18 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

11. Zasady dotyczące danych użytkowników Google API Services

Dane użytkowników Google są wykorzystywane wyłącznie do uwierzytelniania użytkownika oraz do tworzenia konta na tej Stronie internetowej lub uzyskiwania do niego dostępu. Nie sprzedajemy danych użytkowników Google, nie wykorzystujemy ich do celów reklamowych, nie używamy ich do trenowania ogólnych modeli sztucznej inteligencji ani uczenia maszynowego, ani nie zezwalamy na ich czytanie przez ludzi, z wyjątkiem sytuacji, gdy jest to konieczne ze względów bezpieczeństwa, zgodności z prawem lub za Twoją wyraźną zgodą.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę. Aktualna wersja jest zawsze publikowana na tej stronie wraz z numerem wersji i datą. Jeśli zmiana w istotny sposób wpływa na Twoje prawa, powiadomimy Cię dodatkowo wiadomością e-mail lub komunikatem na Stronie internetowej.

13. Kontakt z nami

Pytania dotyczące niniejszej Polityki lub Twoich danych osobowych można przesyłać na adres zekorei@amsiz.com lub telefonicznie pod numerem +995 555 3160 22.

Zobacz także nasze Warunki korzystania z usługi.