Polityka prywatności.

Obowiązuje od dnia 25 września 2026 r.

I. Administrator danych

1. Administratorem danych osobowych jest EVERMONT Management sp. z o.o. z siedzibą w Warszawie, ul. Złota 7/28, 00-019 Warszawa, NIP 5253078986, KRS 0001223383 (dalej „Administrator”).
2. Kontakt w sprawach danych osobowych: rodo@qugrani.pl oraz korespondencyjnie na adres siedziby Administratora.
3. Administrator nie wyznaczył inspektora ochrony danych.

II. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy o świadczenie usług zakwaterowania, w tym obsługa rezerwacji, zameldowania (check-in) i realizacja pobytu — art. 6 ust. 1 lit. b RODO.
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.
3. Zapewnienie bezpieczeństwa osób i mienia oraz ochrona obiektu przy użyciu monitoringu wizyjnego — art. 6 ust. 1 lit. f RODO.
4. Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
5. Prowadzenie działań analitycznych i marketingowych z wykorzystaniem plików cookies i podobnych technologii — na podstawie zgody, art. 6 ust. 1 lit. a RODO.

III. Kategorie przetwarzanych danych

1. Dane identyfikacyjne i kontaktowe (imię i nazwisko, adres e-mail, numer telefonu, w razie potrzeby dane do faktury).
2. Dane dotyczące rezerwacji i pobytu podawane w formularzu zgłoszenia pobytu (check-in), w tym dane osób objętych rezerwacją, dane dokumentu tożsamości w zakresie niezbędnym do potwierdzenia tożsamości oraz numer rejestracyjny pojazdu.
3. Dane dotyczące płatności — realizowane za pośrednictwem operatora płatności; Administrator nie przechowuje pełnych danych kart płatniczych.
4. Wizerunek utrwalony w zapisie monitoringu wizyjnego w częściach wspólnych i wokół obiektu.

IV. Odbiorcy danych

Odbiorcami danych mogą być podmioty przetwarzające dane na zlecenie Administratora oraz dostawcy usług niezbędnych do prowadzenia działalności, w szczególności:

1. podmiot obsługujący obiekt, pełniący funkcję opiekuna obiektu i gości, któremu powierzono przetwarzanie danych na podstawie umowy powierzenia,
2. dostawca systemu rezerwacyjnego (Hotres),
3. operator płatności (Przelewy24),
4. portale i pośrednicy rezerwacyjni, za pośrednictwem których dokonano rezerwacji (np. Booking.com),
5. biuro rachunkowe oraz dostawcy usług księgowych i fakturowania,
6. dostawcy usług informatycznych, hostingu i poczty,
7. podmioty świadczące obsługę prawną

— w zakresie niezbędnym do realizacji wskazanych celów.

V. Przekazywanie danych poza EOG

Dane związane z rezerwacją i pobytem nie są przekazywane poza Europejski Obszar Gospodarczy. W związku z korzystaniem z narzędzi dostawców spoza EOG (m.in. Google, Meta) w zakresie plików cookies i analityki dane mogą być przetwarzane poza EOG, na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych lub decyzji o adekwatności (EU-US Data Privacy Framework).

VI. Okres przechowywania

1. Dane związane z umową i pobytem — przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń.
2. Dane na potrzeby obowiązków podatkowych i rachunkowych — przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
3. Zapis monitoringu — przez krótki okres wynikający z cyklu nadpisywania nagrań; w przypadku zdarzenia uzasadniającego zabezpieczenie nagrania — do czasu wyjaśnienia sprawy lub prawomocnego zakończenia postępowania.

VII. Prawa osób, których dane dotyczą

1. Prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
3. Realizacja praw następuje z uwzględnieniem przypadków i ograniczeń wynikających z obowiązujących przepisów.

VIII. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do dokonania rezerwacji, zameldowania i realizacji pobytu. Brak podania danych uniemożliwia zawarcie i wykonanie umowy.

IX. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne.

X. Monitoring wizyjny

1. Obiekt objęty jest monitoringiem obejmującym części wspólne, klatki schodowe, teren wokół obiektu oraz parking. Monitoring nie obejmuje wnętrz apartamentów.
2. Strefy objęte monitoringiem są oznaczone przy wejściu do obiektu oraz w częściach wspólnych.
3. Celem monitoringu jest zapewnienie bezpieczeństwa osób i mienia; podstawą jest prawnie uzasadniony interes Administratora.

XI. Pliki cookies

1. Strona qugrani.pl wykorzystuje pliki cookies oraz podobne technologie.
2. Stosowane są cookies: niezbędne (konieczne do działania strony), analityczno-statystyczne (badanie ruchu i sposobu korzystania ze strony) oraz marketingowe (dostosowanie treści i działań promocyjnych).
3. Cookies inne niż niezbędne instalowane są wyłącznie po wyrażeniu zgody, którą można w każdej chwili wycofać w ustawieniach przeglądarki lub w panelu zgód na stronie.
4. Administrator wykorzystuje w szczególności: Google Analytics (statystyka i analiza ruchu), piksel Meta / Facebook (pomiar i działania marketingowe), Google Maps (prezentacja lokalizacji) oraz narzędzie czatu do komunikacji z użytkownikami.

XII. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności; aktualna wersja jest każdorazowo dostępna na stronie qugrani.pl.