Polityka prywatności
Jak pilotaż Guestcord przetwarza dane gospodarzy i gości. Aktualizacja: 23 września 2026 r.
Rejestracja konta
Zapisujemy imię i nazwisko, firmę, e-mail, telefon, numery rejestrowy i podatkowy, liczbę lokali, hash hasła z solą, status i sesje dla logowania, weryfikacji, wdrożenia i wsparcia. Dane operatora oraz umowa powierzenia wymagają potwierdzenia przed komercyjnym przetwarzaniem danych gości.
Kto przetwarza dane
Guestcord jest rozwijany na potrzeby Manage Malta. Przy pobytach Manage Malta to Manage Malta ustala cele przetwarzania danych gości. Dla własnych rezerwacji przyszłego gospodarza to on będzie co do zasady administratorem, a operator Guestcord podmiotem przetwarzającym na udokumentowane polecenie. Dla danych otrzymanych z API kanału mogą obowiązywać inne role, w tym odrębna rola administratora przewidziana warunkami Airbnb. Przed komercyjnym wdrożeniem konieczne są pełne dane zarejestrowanego usługodawcy, adres i podpisana umowa powierzenia. Kontakt w sprawach prywatności pilotażu: contact@managemalta.com.
Zakres i cele
Dane obiektu, terminy, imię i kontakt gościa, notatki, wiadomości, instrukcje wejścia, wpłaty zapisane przez gospodarza i projekty faktur służą obsłudze pobytu. Guestcord nie zbiera numerów kart płatniczych. Publiczne demo przechowuje przykładowe dane w przeglądarce. Link do panelu gościa umożliwia dostęp do danego pobytu, dlatego należy chronić go przed osobami trzecimi.
Podstawa i źródła danych
Przy pobytach Manage Malta dane potrzebne do organizacji i realizacji pobytu przetwarzane są w związku z usługą noclegową; dokumentacja księgowa może być przechowywana ze względu na obowiązek prawny. Dane pochodzą od gospodarza, gościa lub autoryzowanego kanału czy kalendarza iCal. Przyszły gospodarz musi sam poinformować gości o swojej podstawie prawnej. Marketing wymaga odrębnej podstawy i nie jest uruchomiony w pilotażu.
Odbiorcy i przekazywanie
Dostawcy infrastruktury mogą przetwarzać dane na podstawie umów. Uprawniony gospodarz i jego personel widzą swoje pobyty; gość uzyskuje dostęp przez link do konkretnego pobytu. Dane trafią do kanału sprzedaży dopiero po autoryzacji integracji. Przed komercyjnym startem trzeba opublikować rzeczywistą listę podwykonawców, lokalizacje danych i zabezpieczenia ewentualnego transferu. Bezpośrednie API Booking.com i Airbnb nie działa obecnie.
Okres przechowywania i prawa
Dane demo pozostają w przeglądarce do jej wyczyszczenia. Rekordy pilotażu pozostają w bazie do usunięcia przez operatora lub gospodarza z uwzględnieniem obowiązków prawnych; automatyczny harmonogram retencji nie jest jeszcze wdrożony. Na contact@managemalta.com można zgłosić żądanie dostępu, sprostowania, ograniczenia, przeniesienia lub usunięcia danych oraz sprzeciw, gdy ma zastosowanie. Można też wnieść skargę do maltańskiego IDPC lub właściwego lokalnego organu.
Bezpieczeństwo i zmiany
Dostęp administratora wymaga prywatnego klucza, a gospodarz loguje się hasłem i bezpieczną sesją. Link do panelu gościa jest poufny, ponieważ może zawierać instrukcje wejścia. Nie należy go publikować. Zmiany dokumentu będą oznaczane datą. Komercyjne przetwarzanie wymaga umowy powierzenia oraz potwierdzonej procedury retencji i obsługi incydentów.