Polityka prywatności
Jak HemmaBo przetwarza dane osobowe oraz role gospodarza i HemmaBo w rozumieniu RODO.
1. Wprowadzenie
Polityka prywatności — polski. Ostatnia aktualizacja: 2026-10-19. HemmaBo („my”, „nas”) chroni Twoją prywatność. Niniejsza polityka wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy dane osobowe, gdy korzystasz z systemu HemmaBo. Rola HemmaBo: Zapewniamy platformę techniczną, na której gospodarze prowadzą własne rezerwacje bezpośrednie. Nie jesteśmy biurem podróży, brokerem ani pośrednikiem w zakresie zakwaterowania.
2. Role administratora i podmiotu przetwarzającego
Obowiązują dwie odrębne role w rozumieniu RODO. HemmaBo przetwarza dane gości w imieniu gospodarza na podstawie art. 28 RODO. Warunki przetwarzania danych w sekcji 20 naszych Warunków korzystania z usługi stanowią umowę powierzenia przetwarzania danych (DPA) między HemmaBo a każdym gospodarzem. Gospodarze pozostają odpowiedzialni za przestrzeganie obowiązujących przepisów o ochronie danych wobec swoich gości.
- HemmaBo jest administratorem danych w zakresie: danych konta gospodarza (e-mail, imię i nazwisko, historia rozliczeń)
- HemmaBo jest administratorem danych w zakresie: logów technicznych i danych analitycznych dla hemmabo.com i panelu gospodarza
- HemmaBo jest administratorem danych w zakresie: komunikacji między HemmaBo a gospodarzem
- Gospodarz jest administratorem danych gości (HemmaBo jest podmiotem przetwarzającym): dane osobowe gości (imię i nazwisko, e-mail, telefon, szczegóły rezerwacji)
- Gospodarz jest administratorem danych w zakresie: komunikacji między gospodarzem a gościem
- Gospodarz jest administratorem danych w zakresie: opinii i informacji zwrotnych od gości
- Gospodarz jest administratorem danych w zakresie: logów technicznych ze strony rezerwacji gospodarza
- Gospodarz jest administratorem danych w zakresie: danych weryfikacji tożsamości (obsługiwanych przez Stripe, zob. sekcja 4)
3. Jakie dane zbieramy
Dla gospodarzy (naszych klientów) i dla gości (klientów gospodarza). HemmaBo dostarcza strony rezerwacji, aby przechowywać i przetwarzać dane gości w imieniu gospodarza. Czy musisz je podać? Dane kontaktowe i rozliczeniowe są niezbędne do zawarcia umowy oraz prowadzenia Twojego konta i strony rezerwacji — bez nich usługa nie może być świadczona. Wszystko ponad to, na przykład numer telefonu w profilu lub dodatkowe informacje o obiekcie, jest dobrowolne i wpływa jedynie na to, jak kompletna jest Twoja strona.
- Gospodarze: dane kontaktowe (imię i nazwisko, e-mail, telefon)
- Gospodarze: informacje rozliczeniowe dotyczące subskrypcji (obsługiwane bezpiecznie przez Stripe)
- Gospodarze: informacje o obiekcie podane w usłudze
- Gospodarze: dane techniczne (adres IP, przeglądarka, typ urządzenia)
- Goście: szczegóły rezerwacji (daty, liczba gości, prośby)
- Goście: dane kontaktowe (imię i nazwisko, e-mail, telefon)
- Goście: status płatności (nie widzimy danych kart — obsługuje je Stripe)
4. Płatności i Stripe
HemmaBo nigdy nie otrzymuje pieniędzy od gości. Płatność trafia bezpośrednio od gościa na konto Stripe gospodarza przez Stripe Connect. HemmaBo nie przechowuje danych kart, zdjęć dokumentów tożsamości ani danych biometrycznych. Stripe przetwarza te dane w imieniu konta Stripe gospodarza (Stripe Connect), a do własnych celów, takich jak zapobieganie oszustwom i zgodność z przepisami, jako niezależny administrator.
- Stripe przetwarza dane kart i dane płatnicze
- Stripe przetwarza dane weryfikacji tożsamości i dane biometryczne (jeśli gospodarz korzysta ze Stripe Identity)
- Stripe przetwarza dane na potrzeby analizy zapobiegającej oszustwom
5. Jak wykorzystujemy dane
Wykorzystujemy dane do poniższych celów. Nie wykorzystujemy danych gości do własnego marketingu.
- Aby udostępniać i ulepszać system
- Aby zarządzać kontami gospodarzy i rozliczeniami subskrypcji
- Aby przekazywać informacje dotyczące usługi
- Aby spełniać wymogi prawne
- Podstawy prawne (art. 6 RODO): wykonanie umowy (art. 6.1 b) — w celu prowadzenia konta, strony rezerwacji i subskrypcji; obowiązek prawny (art. 6.1 c) — w zakresie dokumentacji księgowej zgodnie ze szwedzką ustawą o rachunkowości; prawnie uzasadnione interesy (art. 6.1 f) — w zakresie bezpieczeństwa, zapobiegania nadużyciom i logów technicznych, wyważone względem Twoich praw; oraz zgoda (art. 6.1 a) — w przypadku analitycznych plików cookie i funkcji opcjonalnych, którą możesz w każdej chwili wycofać. W przypadku danych gości administratorem jest gospodarz i to on określa podstawę prawną; HemmaBo przetwarza je zgodnie z poleceniami gospodarza na podstawie art. 28.
6. Udostępnianie danych
Nigdy nie sprzedajemy danych osobowych. Możemy udostępniać dane wymienionym poniżej dalszym podmiotom przetwarzającym; gospodarze mogą poprosić o aktualną listę. Nie przesyłamy proaktywnie danych kontaktowych gości dostawcom AI. Dane obiektu (opisy, zdjęcia, lokalizacja) są przesyłane dostawcom AI w celu generowania opisów ofert i odpowiadania na pytania. Jeśli gość dobrowolnie wpisze dane osobowe (imię i nazwisko, e-mail, telefon) w czacie na stronie, wiadomość ta jest przekazywana dostawcy AI obsługującemu czat w celu wygenerowania odpowiedzi; nie jest wykorzystywana do marketingu ani sprzedawana stronom trzecim.
- Stripe (Stripe Payments Europe Ltd.) — rozliczenia, płatności przez Stripe Connect i opcjonalna weryfikacja tożsamości
- Brevo (Sendinblue SAS) — dostawca e-maili transakcyjnych z siedzibą w UE (potwierdzenia rezerwacji i powiadomienia dla gospodarzy)
- Dostawcy AI — OpenAI: czat dla gości (gpt-4o-mini), automatyczne odpowiedzi i inteligentne wiadomości, tłumaczenie treści o obiekcie, FAQ i treści o lokalizacji, podsumowania opinii, instrukcje wymeldowania oraz embeddingi do wyszukiwania semantycznego (text-embedding-3-small)
- Dostawcy AI — Google (Gemini): generowanie tekstów o obiektach, analiza zdjęć, tłumaczenie wiadomości między gospodarzem a gościem oraz wnioskowanie dotyczące kalendarza
- Dostawcy AI — xAI (Grok): wyłącznie ustrukturyzowane wyszukiwanie obiektów przez AI, jeśli zostało skonfigurowane; nieużywany do czatu z gośćmi
- Dostawca usług zarządzania kanałami — dwukierunkowa synchronizacja kalendarza i rezerwacji z kanałami rezerwacji, które podłącza gospodarz
- Supabase / Vercel — infrastruktura hostingowa i bazodanowa
- Przekazywanie danych poza UE/EOG: niektórzy z powyższych dostawców mają siedzibę poza UE/EOG — w szczególności dostawcy AI (OpenAI, xAI, Google) oraz część działalności Stripe i Vercel. Gdy dane osobowe są przekazywane do państwa trzeciego, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej oraz, w stosownych przypadkach, na ramach ochrony danych UE–USA (EU–US Data Privacy Framework), wraz z dodatkowymi środkami technicznymi i organizacyjnymi określonymi w umowie powierzenia przetwarzania danych danego dostawcy. Brevo (e-maile transakcyjne) ma siedzibę w UE. Możesz poprosić o kopię zabezpieczeń dotyczących dowolnego konkretnego przekazania, kontaktując się z nami.
7. Twoje prawa
W zależności od jurysdykcji mogą przysługiwać Ci takie prawa jak prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać, a także możesz wnieść skargę do organu nadzorczego. Dla gości: aby skorzystać z praw związanych z rezerwacją, skontaktuj się najpierw z gospodarzem. Zautomatyzowana ocena ryzyka: zapytanie o rezerwację jest automatycznie oceniane pod kątem sygnałów ryzyka, takich jak długość pobytu, jak blisko daty przyjazdu dokonywana jest rezerwacja oraz liczba gości w stosunku do pojemności obiektu. Wynik jest zapisywany wraz z rezerwacją i pokazywany gospodarzowi, a wysoki wynik może oznaczyć rezerwację jako wymagającą zatwierdzenia przez gospodarza. Wynik sam w sobie niczego nie rozstrzyga — ostateczną decyzję podejmuje gospodarz, a Ty możesz poprosić o uzasadnienie, zakwestionować ocenę i zażądać, aby rozpatrzył ją człowiek.
8. Okres przechowywania
Jak długo przechowujemy dane:
- Konta gospodarzy: przez cały okres aktywności konta + 30 dni po rezygnacji
- Dane gościa w rezerwacji (imię i nazwisko, e-mail, telefon i wiadomości): usuwane 180 dni po wymeldowaniu; rezerwacja anulowana przed płatnością jest usuwana po 30 dniach
- Zapis księgowy rezerwacji (kwota i daty, bez nazwiska): 7 lat po wymeldowaniu, przechowywany w imieniu gospodarza
- Logi techniczne: 90 dni
- Nazwa domeny: przechowywana, dopóki konto jest aktywne, abyśmy mogli obsługiwać na niej stronę rezerwacji. Domena jest zarejestrowana u własnego dostawcy gospodarza — HemmaBo nigdy nie rejestruje domen i nie przechowuje danych rejestracyjnych.
9. Pliki cookie
Używamy niezbędnych plików cookie do zapewnienia podstawowych funkcji. Analityczne pliki cookie są używane wyłącznie za Twoją zgodą, którą wyrażasz lub której odmawiasz w banerze cookie i którą możesz w każdej chwili zmienić. Ustawienia przeglądarki nie zastępują tej zgody.
10. Kontakt i skargi
Jeśli masz pytania dotyczące tej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami e-mailem pod adresem info@hemmabo.se lub telefonicznie pod numerem +46 76-033 54 34. Adres pocztowy: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Szwecja. Jeśli masz zastrzeżenia do sposobu, w jaki przetwarzamy Twoje dane osobowe, masz prawo wnieść skargę do szwedzkiego organu nadzorczego — Szwedzkiego Urzędu Ochrony Prywatności (IMY).
11. Agenci AI i konektor MCP HemmaBo
HemmaBo udostępnia publiczny konektor Model Context Protocol (MCP), dzięki któremu agenci AI mogą odnajdywać i weryfikować oferty gospodarzy. Gdy agent AI uzyskuje dostęp do HemmaBo przez ten konektor, otrzymuje informacje o obiekcie, dostępność i ceny oraz podpisane dane zweryfikowanej oferty pobytu VRP (kryptograficznie podpisaną ofertę bezpośrednią gospodarza). Narzędzia do odkrywania i weryfikacji działają wyłącznie w trybie odczytu. Przez konektor nie są proaktywnie przesyłane dostawcom AI żadne dane kontaktowe gości. HemmaBo nigdy nie przechowuje danych kart, dokumentów tożsamości ani danych biometrycznych.
Czym jest obiekt wakacyjny VRP?
Obiekt wakacyjny VRP to miejsce na wakacje, którego gospodarz prowadzi własną stronę rezerwacji we własnej domenie i publikuje oferty pobytu podpisane przez tę domenę zgodnie z Vacation Rental Protocol (VRP). Każdy gość lub agent AI może przez zwykłe HTTPS sprawdzić, że cena, daty i warunki pochodzą od gospodarza – bez portalu ogłoszeniowego, katalogu ani konektora pośrodku.
HemmaBo to oprogramowanie, które zmienia miejsce gospodarza w obiekt wakacyjny VRP: strona rezerwacji we własnej domenie gospodarza, podpisane oferty i płatność bezpośrednio do gospodarza.