Ostatnia aktualizacja: 3 października 2026 r.
1. Kto odpowiada za Twoje dane?
Administratorem danych osobowych przetwarzanych w BELVOYA jest K&K Global Solutions sp. z o.o., ul. Józefa Sowińskiego 59/46, 01-105 Warszawa, Polska, NIP 5842854900, KRS 0001117071. W sprawach prywatności i realizacji praw napisz na kontakt@kkglobal.pl.
2. Jakie dane przetwarzamy i po co
Wyszukiwanie i informacje o hotelach
Możesz wyszukiwać bez zakładania konta. Przetwarzamy kierunek lub hotel, daty, liczbę gości, walutę, filtry i obywatelstwo użyte do zapytania o cenę. Kryteria przekazujemy do Nuitée / LiteAPI, aby uzyskać informacje o obiektach i taryfach. Obecne wyszukiwanie korzysta z polskiego obywatelstwa gości. Zapytania przeglądarki i serwera zawierają też dane techniczne, takie jak adres IP, czas i informacje o przeglądarce.
W zakresie, w jakim dane te odnoszą się do Ciebie, wykorzystujemy je do świadczenia żądanej usługi (art. 6 ust. 1 lit. b RODO). Ograniczone dane techniczne służą również bezpieczeństwu i niezawodności serwisu na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Konto i zapisane oferty
Przetwarzamy adres e-mail, identyfikator konta, informacje o koncie i logowaniu oraz zapisany hotel, kryteria pobytu i cenę docelową. Jeżeli wybierzesz logowanie przez Google, Google przekazuje informacje związane z tym logowaniem, które mogą obejmować e-mail, imię i nazwisko oraz zdjęcie profilowe. Dane służą utworzeniu i obsłudze konta, uwierzytelnieniu oraz udostępnianiu zapisanych ofert (art. 6 ust. 1 lit. b RODO). Podanie danych wymaganych do konta jest dobrowolne, ale konieczne do korzystania z jego funkcji.
Wiadomości związane z usługą i korespondencja
Korzystamy z adresu e-mail, aby wysyłać wiadomości niezbędne do logowania i bezpieczeństwa konta. Dane, które przekazujesz w kontakcie z nami, służą udzieleniu odpowiedzi, pomocy lub rozpatrzeniu reklamacji. Zależnie od sprawy podstawą jest wykonanie usługi (art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c) albo nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i ochronie praw (art. 6 ust. 1 lit. f RODO).
Informacja o nowej rejestracji trafia w wewnętrznym powiadomieniu do upoważnionego administratora po stronie operatora. Służy to obsłudze kont i nadzorowi nad serwisem na podstawie naszego prawnie uzasadnionego interesu. Nie oznacza zapisu do newslettera. Obecnie nie wysyłamy automatycznych alertów cenowych i nie traktujemy rejestracji jako zgody na reklamy.
3. Kto otrzymuje dane?
Dostęp do informacji mają upoważnione osoby oraz następujący dostawcy, w zakresie potrzebnym do wykonywania ich zadań:
- Vercel — hosting strony, dostarczanie treści i obsługa techniczna;
- Supabase — uwierzytelnianie kont, baza danych i funkcje serwerowe;
- Resend — dostarczanie wiadomości transakcyjnych i wewnętrznych powiadomień o rejestracji;
- Google — statystyki korzystania z serwisu w Google Analytics 4 oraz opcjonalne logowanie Google, jeżeli je wybierzesz;
- Nuitée / LiteAPI — informacje o hotelach, wyszukiwanie cen i weryfikacja dostępności;
- Dostawcy zdjęć hoteli — gdy przeglądarka pobiera zewnętrzne zdjęcie, jego serwer otrzymuje dane techniczne niezbędne do dostarczenia pliku, w tym adres IP.
Dostawcy mogą korzystać z własnych podmiotów podprzetwarzających. Dane mogą zostać udostępnione również doradcom lub właściwym organom, gdy jest to konieczne i ma podstawę prawną. Do opcjonalnego logowania Google stosują się także informacje o prywatności tego dostawcy.
Część dostawców działa międzynarodowo, dlatego przetwarzanie danych lub dostęp do nich może odbywać się poza Europejskim Obszarem Gospodarczym. Właściwe zabezpieczenia zależą od dostawcy i usługi; mogą obejmować decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne Komisji Europejskiej. Kontaktując się z nami, możesz uzyskać informacje o zabezpieczeniach dotyczących Twoich danych i sposobie otrzymania ich kopii. Nie deklarujemy, że każda usługa przetwarza dane wyłącznie w UE.
4. Jak długo przechowujemy dane?
Dane konta i zapisane oferty przechowujemy przez czas świadczenia usługi konta. Zapisane oferty możesz usuwać samodzielnie, a o zamknięcie konta poprosić e-mailem. Po żądaniu usunięcia ustalamy, które dane można usunąć oraz czy ograniczony zakres trzeba zachować ze względu na właściwy obowiązek prawny lub ustalenie, dochodzenie bądź obronę konkretnych roszczeń. Ta podstawa nie oznacza bezterminowego przechowywania wszystkich danych konta.
Korespondencję przechowujemy przez czas obsługi sprawy oraz, jeśli jest to uzasadnione, przez okres potrzebny do wykonania właściwych obowiązków lub rozstrzygnięcia związanych z nią roszczeń. Logi techniczne są przechowywane odpowiednio do celu bezpieczeństwa i obsługi oraz ustawień dostawcy. Usunięte informacje mogą pozostać w chronionych kopiach zapasowych do czasu ich wygaśnięcia zgodnie ze skonfigurowanym cyklem retencji dostawcy; kopie nie służą jako aktywna baza kont.
5. Cookies, pamięć przeglądarki i analityka
Korzystamy z cookies i podobnej pamięci przeglądarki na potrzeby logowania, bezpieczeństwa sesji i zachowania żądanych czynności, takich jak powrót do wyszukiwania po zalogowaniu. Dane wyszukiwania lub oczekującego zapisu oferty w sessionStorage zwykle pozostają do zamknięcia danej karty przeglądarki. Tokeny uwierzytelniające mają ograniczony czas ważności i mogą być odnawiane podczas korzystania z konta.
Korzystamy z Google Analytics 4, aby rozumieć, które części BELVOYA są odwiedzane, czy wyszukiwanie zwraca wyniki i które oferty są oglądane lub wybierane. Analityka uruchamia się automatycznie po otwarciu strony. Korzysta z pseudonimowego identyfikatora przeglądarki oraz danych technicznych, takich jak urządzenie, przeglądarka, przybliżona lokalizacja i czas aktywności. Ten pomiar statystyczny jest niezależny od opcjonalnego logowania Google. Nie przesyłamy w parametrach zdarzeń analitycznych imienia, nazwiska, e-maila, identyfikatora konta, danych płatniczych, tokenów logowania ani tekstu wpisywanego w wyszukiwarce.
Zdarzenia analityczne korzystają z ograniczonego zestawu parametrów, np. waluty, liczby gości, długości pobytu, liczby wyników, rozpoznanej kategorii kierunku i identyfikatora hotelu u dostawcy. Adresy podstron przekazujemy bez parametrów zapytania i fragmentów adresu. Przechowywanie reklamowe, personalizacja reklam i Google Signals są wyłączone. Nie zapisujemy kliknięcia zgody odwiedzającego ani nie traktujemy rejestracji konta jako takiej zgody. Informacje o cookies analitycznych i ustawieniach przeglądarki znajdziesz w informacji o cookies.
6. Twoje możliwości i prawa
W zależności od podstawy i okoliczności możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli w przyszłości będziemy korzystać ze zgody jako podstawy, będzie można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądania kieruj na kontakt@kkglobal.pl. Możemy poprosić o informacje niezbędne do weryfikacji tożsamości, bez żądania nadmiarowych danych. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli z uwagi na złożoność lub liczbę żądań potrzebne będzie dopuszczalne prawem przedłużenie, poinformujemy o nim i jego przyczynie w tym pierwszym miesiącu.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego. uodo.gov.pl.
7. Automatyczne decyzje, rezerwacje i zmiany
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Filtrowanie i sortowanie wyników ułatwia przeglądanie ofert. Zakup i płatności online nie są obecnie dostępne; ta polityka nie oznacza, że już zbieramy dane kart płatniczych lub realizujemy rezerwacje hotelowe.
Gdy zmienia się usługa lub sposób przetwarzania danych, aktualizujemy tę politykę i jej datę. Jeżeli zmiana istotnie wpływa na wykorzystanie Twoich danych osobowych, przekażemy odpowiednią informację przed rozpoczęciem nowego przetwarzania. Sama zmiana tej strony nie zastępuje zgody wymaganej dla nowych celów.