Prawne

Polityka prywatności

W jaki sposób Resipilot gromadzi, wykorzystuje i chroni dane osobowe.

Ostatnia aktualizacja: 17 kwietnia 2026

1. Kim jesteśmy

„Resipilot”, „my”, „nas” i „nasz” odnoszą się do podmiotu udostępniającego Ci platformę, w zależności od Twojej lokalizacji:

  • Europejski Obszar Gospodarczy (EOG), Wielka Brytania i Szwajcaria: Peak Property sp. z o.o., polska spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Hożej 29, 00-521 Warszawa, Polska („Administrator UE”).
  • Reszta świata: Hoza Holdings Pte. Ltd., singapurska spółka private limited z siedzibą przy 21 Tan Quee Lan Street, #02-04 Heritage Place, Singapur 188108 („Administrator Globalny”).

Dla użytkowników z EOG, Wielkiej Brytanii i Szwajcarii Administrator UE jest „administratorem danych” Twoich danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (Rozporządzenie (UE) 2016/679, „RODO”).

2. Kontakt

W przypadku jakichkolwiek pytań dotyczących prywatności lub w celu skorzystania z praw przysługujących Ci na mocy obowiązującego prawa o ochronie danych, skontaktuj się z nami pod adresem privacy@resipilot.com, lub pisemnie na adres siedziby właściwego podmiotu wskazanego powyżej.

3. Dane osobowe, które gromadzimy

Gromadzimy następujące kategorie danych osobowych:

  • Dane konta: imię i nazwisko, adres e-mail, numer telefonu, hasło (zahaszowane), identyfikatory uwierzytelniające (w tym identyfikator konta Google, jeśli logujesz się przez Google).
  • Dane nieruchomości i działalności: adresy nieruchomości, struktury własnościowe, zapisy przychodów i wydatków, identyfikatory podatkowe oraz inne dane niezbędne do obsługi platformy.
  • Dane weryfikacji tożsamości: gdy jest to wymagane do celów KYC/AML, zgodności z przepisami lub weryfikacji gospodarza/najemcy – dokument tożsamości wydany przez organ państwowy, data urodzenia, obywatelstwo oraz wyniki weryfikacji (korzystamy w tym celu z zewnętrznych podmiotów przetwarzających; zob. punkt 6).
  • Dane gościa/najemcy które przekazujesz nam w celu obsługi rezerwacji lub najmu (imię i nazwisko, dane kontaktowe, szczegóły pobytu).
  • Dane o użytkowaniu i urządzeniu: adres IP, identyfikatory przeglądarki i urządzenia, przeglądane strony, znaczniki czasu oraz interakcje z produktem.
  • Dane komunikacyjne: wiadomości e-mail, wiadomości czatu oraz zgłoszenia do wsparcia, które do nas wysyłasz.
  • Dane płatności: przetwarzane bezpośrednio przez naszych dostawców usług płatniczych; nie przechowujemy pełnych numerów kart na naszych serwerach.

4. Podstawy prawne przetwarzania (użytkownicy z EOG/Wielkiej Brytanii)

Na podstawie RODO oraz brytyjskiego odpowiednika RODO (UK GDPR) przetwarzamy dane osobowe w oparciu o następujące podstawy prawne:

  • Wykonanie umowy (art. 6 ust. 1 lit. b)) – w celu świadczenia usług, na które się zarejestrowałeś/aś.
  • Obowiązek prawny (art. 6 ust. 1 lit. c)) – w celu wypełnienia obowiązków podatkowych, księgowych, licencyjnych dotyczących najmu krótkoterminowego, przeciwdziałania praniu pieniędzy oraz innych obowiązków ustawowych.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)) – w celu prowadzenia, zabezpieczania i ulepszania platformy, zapobiegania nadużyciom oraz komunikacji z naszymi klientami. Opierając się na tej podstawie, wyważyliśmy nasze interesy względem Twoich praw i wolności.
  • Zgoda (art. 6 ust. 1 lit. a)) – w przypadku opcjonalnej komunikacji marketingowej oraz plików cookie innych niż niezbędne. Zgodę możesz wycofać w dowolnym momencie.

5. Cele przetwarzania

Wykorzystujemy dane osobowe w celu:

  • utworzenia i administrowania Twoim kontem oraz Twojego uwierzytelniania;
  • obsługi procesów najmu krótko-, średnio- i długoterminowego (ogłoszenia, wycena, rezerwacje, komunikacja z gośćmi/najemcami, wypłaty);
  • zapewnienia funkcji księgowych, raportowych i zgodności z przepisami, w tym rozliczeń podatkowych i licencjonowania, jeśli zleciłeś/aś nam takie usługi;
  • weryfikacji tożsamości użytkowników, gospodarzy, gości i najemców;
  • ochrony bezpieczeństwa i integralności platformy, w tym wykrywania nadużyć;
  • komunikacji z Tobą w sprawach dotyczących usługi oraz odpowiadania na Twoje zapytania;
  • wypełniania obowiązków prawnych.

6. Odbiorcy i zewnętrzni podmioty przetwarzające

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi lub wypełnienia obowiązku prawnego. Kategorie odbiorców obejmują:

  • dostawców hostingu chmurowego i infrastruktury (np. Digital Ocean, Amazon Web Services);
  • dostawców uwierzytelniania (WorkOS, Google), gdy logujesz się przy użyciu danych zewnętrznego dostawcy;
  • operatorów płatności (np. Stripe), gdy dokonujesz lub otrzymujesz płatności za pośrednictwem platformy;
  • dostawców weryfikacji tożsamości (np. Didit lub równoważnych dostawców);
  • channel managerów i platformy rezerwacyjne, które łączysz ze swoim kontem;
  • doradców zawodowych (księgowych, prawników, audytorów);
  • organy regulacyjne i podatkowe, gdy wymaga tego prawo.

Wszystkie podmioty przetwarzające działają na podstawie naszych poleceń, zgodnie z pisemną umową powierzenia przetwarzania danych.

7. Międzynarodowe przekazywanie danych

Dane osobowe użytkowników z EOG/Wielkiej Brytanii mogą być przekazywane do krajów spoza EOG/Wielkiej Brytanii – w tym do naszej spółki powiązanej w Singapurze oraz do podwykonawców przetwarzania zlokalizowanych w Stanach Zjednoczonych lub gdzie indziej. W przypadku przekazywania danych osobowych poza EOG/Wielką Brytanię do kraju, który nie został uznany za zapewniający odpowiedni poziom ochrony, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej (SCC), a w stosownych przypadkach – na dodatkowych środkach technicznych i organizacyjnych. Kopie tych zabezpieczeń są dostępne na żądanie pod adresem privacy@resipilot.com.

8. Okres przechowywania

Przechowujemy dane osobowe tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane, w tym w celu spełnienia wymogów prawnych, księgowych lub sprawozdawczych.

  • Dane konta: przez czas istnienia konta oraz do 24 miesięcy po jego zamknięciu;
  • Dokumentacja księgowa, faktury i dane podatkowe: przez okres wymagany obowiązującymi przepisami (w Polsce zazwyczaj 5 lat od zakończenia danego roku obrotowego);
  • Dokumentacja weryfikacji tożsamości: przez okres wymagany obowiązującymi zasadami AML/KYC;
  • Dane marketingowe: do czasu wycofania zgody lub wniesienia sprzeciwu.

9. Twoje prawa (użytkownicy z EOG/Wielkiej Brytanii)

Zgodnie z obowiązującym prawem masz prawo do:

  • dostępu do swoich danych osobowych i otrzymania ich kopii;
  • sprostowania nieprawidłowych lub niekompletnych danych;
  • usunięcia danych osobowych w określonych okolicznościach;
  • ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego;
  • otrzymania swoich danych w formacie umożliwiającym przenoszenie, jeśli ma to zastosowanie;
  • wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie;
  • wniesienia skargi do właściwego organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO, uodo.gov.pl).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@resipilot.com. Odpowiemy w ciągu miesiąca od otrzymania ważnego żądania, zgodnie z wymogami RODO.

10. Pliki cookie i podobne technologie

Wykorzystujemy niezbędne pliki cookie do obsługi platformy (na przykład, aby utrzymać Twoje zalogowanie i zapobiegać atakom CSRF). Wykorzystujemy również analityczne pliki cookie, jeśli wyraziłeś/aś na to zgodę. Plikami cookie innymi niż niezbędne możesz zarządzać w ustawieniach przeglądarki lub za pomocą dostępnego w produkcie banera dotyczącego plików cookie.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania. Tam, gdzie wykorzystywane są funkcje algorytmicznej wyceny, oceny punktowej lub dopasowania, stanowią one narzędzia, które wspomagają – ale nie zastępują – decyzji podejmowanych przez Ciebie lub nasz zespół.

12. Dzieci

Platforma nie jest kierowana do osób poniżej 18. roku życia i świadomie nie gromadzimy danych osobowych osób niepełnoletnich.

13. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą i ujawnieniem. Obejmują one szyfrowanie danych podczas transmisji, kontrolę dostępu, rejestrowanie zdarzeń oraz regularne przeglądy bezpieczeństwa. Żaden system nie jest w pełni bezpieczny; jeśli podejrzewasz, że Twoje konto zostało przejęte, skontaktuj się z nami natychmiast.

14. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. O istotnych zmianach poinformujemy Cię e-mailem lub za pośrednictwem produktu. Data „ostatniej aktualizacji” u góry tej strony odzwierciedla aktualną wersję dokumentu.