Ostatnia aktualizacja: 11 października 2026 r.
1. Kto odpowiada za Twoje dane?
Administratorem danych osobowych przetwarzanych w BELVOYA jest K&K Global Solutions sp. z o.o., ul. Józefa Sowińskiego 59/46, 01-105 Warszawa, Polska, NIP 5842854900, KRS 0001117071. W sprawach prywatności i realizacji praw napisz na kontakt@belvoya.pl.
2. Jakie dane przetwarzamy i po co
Wyszukiwanie i informacje o hotelach
Możesz wyszukiwać bez zakładania konta. Przetwarzamy kierunek lub hotel, daty, liczbę gości, walutę, filtry i obywatelstwo użyte do zapytania o cenę. Kryteria przekazujemy do Nuitée / LiteAPI, aby uzyskać informacje o obiektach i taryfach. Obecne wyszukiwanie korzysta z polskiego obywatelstwa gości. Zapytania przeglądarki i serwera zawierają też dane techniczne, takie jak adres IP, czas i informacje o przeglądarce.
W zakresie, w jakim dane te odnoszą się do Ciebie, wykorzystujemy je do świadczenia żądanej usługi (art. 6 ust. 1 lit. b RODO). Ograniczone dane techniczne służą również bezpieczeństwu i niezawodności serwisu na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Konto i zapisane oferty
Przetwarzamy adres e-mail, identyfikator konta, informacje o koncie i logowaniu oraz zapisany hotel, kryteria pobytu i cenę docelową. Jeżeli wybierzesz logowanie przez Google, Google przekazuje informacje związane z tym logowaniem, które mogą obejmować e-mail, imię i nazwisko oraz zdjęcie profilowe. Jeżeli logowanie Apple jest dostępne i je wybierzesz, Apple przekazuje identyfikator konta oraz Twój adres e-mail lub adres pośredniczący, gdy ukryjesz e-mail. Logowanie Apple na stronie nie przekazuje imienia i nazwiska; możesz podać je w profilu. Dane służą utworzeniu i obsłudze konta, uwierzytelnieniu oraz udostępnianiu zapisanych ofert (art. 6 ust. 1 lit. b RODO). Podanie danych wymaganych do konta jest dobrowolne, ale konieczne do korzystania z jego funkcji.
Rezerwacje i płatności
Aby zrealizować rezerwację online, przetwarzamy imię, nazwisko i e-mail osoby rezerwującej oraz głównego gościa, hotel, daty, liczbę gości, wybraną taryfę i warunki, identyfikatory rezerwacji i potwierdzenia, powiązanie statusu płatności oraz informacje o anulowaniu i zwrocie. Dane służą podjęciu działań na Twoje żądanie i wykonaniu usługi rezerwacji (art. 6 ust. 1 lit. b RODO), a w odpowiednich przypadkach również wykonaniu obowiązków prawnych lub obsłudze roszczeń. Dane wymagane w procesie rezerwacji przekazujemy do Nuitée / LiteAPI. Pola karty płatniczej są udostępniane bezpośrednio w osadzonym produkcyjnym interfejsie płatniczym używanym w procesie dostawcy; BELVOYA nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu zabezpieczającego karty.
Wiadomości związane z usługą i korespondencja
Korzystamy z adresu e-mail, aby wysyłać wiadomości niezbędne do logowania i bezpieczeństwa konta. Dane, które przekazujesz w kontakcie z nami, służą udzieleniu odpowiedzi, pomocy lub rozpatrzeniu reklamacji. Zależnie od sprawy podstawą jest wykonanie usługi (art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c) albo nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i ochronie praw (art. 6 ust. 1 lit. f RODO).
Informacja o nowej rejestracji trafia w wewnętrznym powiadomieniu do upoważnionego administratora po stronie operatora. Służy to obsłudze kont i nadzorowi nad serwisem na podstawie naszego prawnie uzasadnionego interesu. Nie oznacza zapisu do newslettera. Obecnie nie wysyłamy automatycznych alertów cenowych i nie traktujemy rejestracji jako zgody na reklamy.
3. Kto otrzymuje dane?
Dostęp do informacji mają upoważnione osoby oraz następujący dostawcy, w zakresie potrzebnym do wykonywania ich zadań:
- Vercel — hosting strony, dostarczanie treści i obsługa techniczna;
- Supabase — uwierzytelnianie kont, baza danych i funkcje serwerowe;
- Resend — dostarczanie wiadomości transakcyjnych i wewnętrznych powiadomień o rejestracji;
- Google — statystyki korzystania z serwisu w Google Analytics 4 oraz opcjonalne logowanie Google, jeżeli je wybierzesz;
- Apple — opcjonalne logowanie Apple i przekazywanie wiadomości przez prywatny adres e-mail, jeżeli je wybierzesz;
- Nuitée / LiteAPI — informacje o hotelach, wyszukiwanie cen, weryfikacja dostępności, utworzenie i obsługa rezerwacji, anulowanie oraz produkcyjny proces płatniczy, w tym dostawca płatności używany przez Nuitée;
- Dostawcy zdjęć hoteli — gdy przeglądarka pobiera zewnętrzne zdjęcie, jego serwer otrzymuje dane techniczne niezbędne do dostarczenia pliku, w tym adres IP.
Dostawcy mogą korzystać z własnych podmiotów podprzetwarzających. Dane mogą zostać udostępnione również doradcom lub właściwym organom, gdy jest to konieczne i ma podstawę prawną. Do opcjonalnego logowania Google i Apple stosują się także informacje o prywatności wybranego dostawcy.
Część dostawców działa międzynarodowo, dlatego przetwarzanie danych lub dostęp do nich może odbywać się poza Europejskim Obszarem Gospodarczym. Właściwe zabezpieczenia zależą od dostawcy i usługi; mogą obejmować decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji Europejskiej. Kontaktując się z nami, możesz uzyskać informacje o zabezpieczeniach dotyczących Twoich danych i sposobie otrzymania ich kopii. Nie deklarujemy, że każda usługa przetwarza dane wyłącznie w UE.
4. Jak długo przechowujemy dane?
Dane konta i zapisane oferty przechowujemy przez czas świadczenia usługi konta. Dane dotyczące rezerwacji mogą wymagać przechowania po pobycie, anulowaniu lub zamknięciu konta w celu wykonania rezerwacji, obsługi reklamacji i zwrotów, realizacji właściwych obowiązków prawnych albo ustalenia, dochodzenia lub obrony konkretnych roszczeń. Zapisane oferty możesz usuwać samodzielnie, a o zamknięcie konta poprosić e-mailem. Po żądaniu usunięcia ustalamy, które dane można usunąć, a jaki ograniczony zakres danych rezerwacji lub transakcji musi być zgodnie z prawem zachowany. Ta podstawa nie oznacza bezterminowego przechowywania wszystkich danych konta.
Korespondencję przechowujemy przez czas obsługi sprawy oraz, jeśli jest to uzasadnione, przez okres potrzebny do wykonania właściwych obowiązków lub rozstrzygnięcia związanych z nią roszczeń. Logi techniczne są przechowywane odpowiednio do celu bezpieczeństwa i obsługi oraz ustawień dostawcy. Usunięte informacje mogą pozostać w chronionych kopiach zapasowych do czasu ich wygaśnięcia zgodnie ze skonfigurowanym cyklem retencji dostawcy; kopie nie służą jako aktywna baza kont.
5. Cookies, pamięć przeglądarki i analityka
Korzystamy z cookies i podobnej pamięci przeglądarki na potrzeby logowania, bezpieczeństwa sesji i zachowania żądanych czynności, takich jak powrót do wyszukiwania po zalogowaniu. Dane wyszukiwania lub oczekującego zapisu oferty w sessionStorage zwykle pozostają do zamknięcia danej karty przeglądarki. Gdy przechodzisz ze sprawdzonej oferty do checkoutu, dane osoby rezerwującej i głównego gościa mogą być tymczasowo zachowane w tej samej karcie, aby wstępnie uzupełnić checkout; wpis jest usuwany po odczytaniu przez checkout i nie trafia do adresu strony. Tokeny uwierzytelniające mają ograniczony czas ważności i mogą być odnawiane podczas korzystania z konta.
Korzystamy z Google Analytics 4, aby rozumieć, które części BELVOYA są odwiedzane, czy wyszukiwanie zwraca wyniki i które oferty są oglądane lub wybierane. Analityka uruchamia się automatycznie po otwarciu strony. Korzysta z pseudonimowego identyfikatora przeglądarki oraz danych technicznych, takich jak urządzenie, przeglądarka, przybliżona lokalizacja i czas aktywności. Ten pomiar statystyczny jest niezależny od opcjonalnego logowania Google. Nie przesyłamy w parametrach zdarzeń analitycznych imienia, nazwiska, e-maila, identyfikatora konta, danych płatniczych, tokenów logowania ani tekstu wpisywanego w wyszukiwarce.
Zdarzenia analityczne korzystają z ograniczonego zestawu parametrów, np. waluty, liczby gości, długości pobytu, liczby wyników, rozpoznanej kategorii kierunku i identyfikatora hotelu u dostawcy. Adresy podstron przekazujemy bez parametrów zapytania i fragmentów adresu. Przechowywanie reklamowe, personalizacja reklam i Google Signals są wyłączone. Nie zapisujemy kliknięcia zgody odwiedzającego ani nie traktujemy rejestracji konta jako takiej zgody. Informacje o cookies analitycznych i ustawieniach przeglądarki znajdziesz w informacji o cookies.
6. Twoje możliwości i prawa
W zależności od podstawy i okoliczności możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli w przyszłości będziemy korzystać ze zgody jako podstawy, będzie można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądania kieruj na kontakt@belvoya.pl. Możemy poprosić o informacje niezbędne do weryfikacji tożsamości, bez żądania nadmiarowych danych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli z uwagi na złożoność lub liczbę żądań potrzebne będzie dopuszczalne prawem przedłużenie, poinformujemy o nim i jego przyczynie w tym pierwszym miesiącu.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego. uodo.gov.pl.
7. Automatyczne decyzje, rezerwacje i zmiany
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Filtrowanie i sortowanie wyników ułatwia przeglądanie ofert. Zalogowani i potwierdzeni użytkownicy mogą finalizować obsługiwane rezerwacje hotelowe online. BELVOYA przetwarza dane osoby rezerwującej, głównego gościa, pobytu, status rezerwacji i identyfikatory dostawcy niezbędne do utworzenia i obsługi rezerwacji. Pełny numer karty i kod zabezpieczający karty są wpisywane w osadzonym interfejsie płatniczym i nie są przyjmowane ani przechowywane przez serwery BELVOYA.
Gdy zmienia się usługa lub sposób przetwarzania danych, aktualizujemy tę politykę i jej datę. Jeżeli zmiana istotnie wpływa na wykorzystanie Twoich danych osobowych, przekażemy odpowiednią informację przed rozpoczęciem nowego przetwarzania. Sama zmiana tej strony nie zastępuje zgody wymaganej dla nowych celów.