PRIVACY POLICY (GDPR) – BOOKING SYSTEM
Version: 2026-01-30
1. Data Controller and contact details
The controller of your personal data is BMI Property Group Sp. z o.o., Rynek Główny 24/2, 31-008 Krakow, Poland, KRS 0001159248, NIP 6762688601.
Contact regarding personal data matters: office@mainsquareapartments.pl, tel. +48 511 722 587.
The Controller has not appointed a Data Protection Officer (if one is appointed, the DPO’s details will be provided here).
2. What data we process
Depending on the stage of the booking process, we may process: your full name, e-mail address, phone number, invoice details (optional), booking details (dates, number of guests, selected offer), payment data within the scope handled by the payment operator (as a rule, the Controller does not store full card details), as well as technical data (e.g., system logs, IP address) to the extent necessary for security and proper operation.
3. Purposes and legal bases for processing
-
Conclusion and performance of the contract / handling the booking – Article 6(1)(b) GDPR.
-
Settlements, accounting, tax obligations – Article 6(1)(c) GDPR.
-
Handling complaints and pursuing/defending claims – Article 6(1)(f) GDPR (legitimate interest).
-
System security and prevention of abuse – Article 6(1)(f) GDPR.
-
Direct marketing (e.g., newsletter, offers) – Article 6(1)(a) GDPR (consent) or Article 6(1)(f) GDPR (legitimate interest—within the limits of the law), while contacting you via e-mail/SMS/phone requires separate consents under the Polish Electronic Communications Law (PKE).
4. Marketing consents – an important distinction
Consent for marketing (newsletter/offers) is voluntary and is not a condition for making a booking.
You can withdraw your consent at any time (e.g., via a link in the message or by e-mailing the Controller). Withdrawal of consent does not affect the lawfulness of processing carried out before it was withdrawn.
5. Data recipients
Personal data may be shared with:
-
IT and hosting service providers, the booking system provider, and e-mail/communication service providers;
-
payment operators (for payment processing);
-
accounting, legal, and debt collection entities—where necessary;
-
public authorities—where required by law;
-
the accommodation provider (the Property)—to the extent necessary to perform the booking and handle the stay.
6. Data processing agreements (processors)
Where the Controller uses processors (e.g., the booking system provider), this is based on data processing agreements compliant with Article 28 GDPR.
7. Data retention periods
-
Booking and settlement data: for the period required by tax and accounting regulations.
-
Data processed for the purpose of claims: until the limitation periods expire.
-
Data processed on the basis of marketing consent: until the consent is withdrawn or an effective objection is raised.
8. Transfers outside the EEA
As a rule, the Controller does not transfer personal data outside the EEA, unless a given IT tools provider applies transfers based on appropriate safeguards (e.g., an adequacy decision, standard contractual clauses). Where applicable, information will be disclosed in the tool’s documentation.
9. Automated decision-making and profiling
The Controller may use profiling for marketing purposes (e.g., tailoring offers), but does not make decisions producing legal effects for the Client solely by automated means, unless explicitly stated otherwise and the conditions of Article 22 GDPR are met.
10. Your rights
You have the right to: access your data, rectify it, erase it, restrict processing, data portability, object (where processing is based on legitimate interest), withdraw consent (where processing is based on consent), and lodge a complaint with the Polish Data Protection Authority (President of the Personal Data Protection Office – UODO).
11. Security
We apply technical and organisational measures appropriate to the risk (including System security, access limitations, and event logging).
12. Cookies and technical data (summary)
The System may use cookies necessary for operation and (optionally) analytical/marketing cookies—depending on the website configuration and the user’s choices in the cookie consent banner. Detailed information should be consistent with the consent banner on your website.
Polityka prywatności obiektu Meyo Apartments
- Administratorem danych osobowych Gości Meyo Apartments jest firma :
Bartłomiej Ochal Apartments z siedzibą w Krakowie 31-008, Rynek Główny 24/2, NIP:5060016906, REGON: 360504285 zwana dalej „Apartamentami”.
- Dane osobowe Gościa są przetwarzane na podstawie zawartej pomiędzy Gościem a Apartamentami umowy o świadczenie usług hotelarskich. Celem przetwarzania danych osobowych jest świadczenie usług hotelarskich lub powiązanych usług , które na życzenie Gościa są świadczone przez Apartamenty. Ponadto, dane osobowe Gościa mogą być przetwarzane przez monitoring wizyjny wykorzystywany w Apartamentach. Celem stosowania monitoringu wizyjnego jest ochrona Gościa oraz innych osób przebywających na terenie Apartamentów lub w okolicy.
- W przypadku podania przez Gościa danych osobowych dotyczących preferencji odnośnie pobytu lub realizowanych świadczeń, Apartamenty mogą przetwarzać te dane osobowe dla celów poprawy jakości świadczonych usług lub zapewnienia komfortu Gościom bądź realizacji dodatkowych świadczeń na rzecz Gościa. Dotyczy to również przetwarzania danych wrażliwych.
Podstawą prawną do przetwarzania danych osobowych w tym celu jest usprawiedliwiony interes Apartamentów (art.6 ust.1 lit.f RODO). Apartamenty dokonały oceny wpływu działań podejmowanych w tym celu na prywatności Gościa. Ocena ta doprowadza do konkluzji, że przetwarzanie danych osobowych w ramach usprawiedliwionego interesu nie ingeruje zbytnio w prywatność Gościa, ponieważ taki sposób przetwarzania danych osobowych Gościa ma prowadzić do poprawy jakości świadczonych przez Apartamenty usług, co ma przynieść korzyści w postaci lepszego zrozumienia potrzeb Gościa. Dlatego też interesy i prywatność Gościa nie zostaną naruszone.
- Dane osobowe mogą być również przetwarzane w celu prowadzenia badań satysfakcji Gościa w związku ze świadczonymi przez Apartamenty usługami. Podstawą prawną do przetwarzania danych osobowych w tym celu jest usprawiedliwiony interes Apartamentów (art.6 ust.1 lit f RODO). Apartamenty dokonały oceny wpływu podejmowanych w tym celu działań na prywatność Gościa. Ocena ta doprowadziła Apartamenty do konkluzji, że przetwarzanie danych osobowych w ramach usprawiedliwionego interesu nie ingeruje zbytnio w prywatność Gościa, ponieważ taki sposób przetwarzania danych osobowych Gościa ma prowadzić do poprawy jakości świadczonych przez Apartamenty usług, co ma przynieść korzyści w postaci lepszego zrozumienia potrzeb Gościa.Dlatego też interesy i prywatność Gościa nie zostaną naruszone.
- Apartamenty informują, że podanie danych osobowych jest wymogiem umownym, jak i ustawowym ( przy dokumentowaniu sprzedaży dokonanej na rzecz Gościa fakturą VAT). Brak podanie danych osobowych uniemożliwia zawarcie umowy z Apartamentami , jak również uniemożliwia wystawienie faktury VAT.
- Apartamenty informują, że każdy Gość ma prawo dostępu do swoich danych osobowych oraz ich poprawiania i aktualizacji. Każdy Gość ma również prawo do przenoszenia danych , wniesienia sprzeciwu odnośnie przetwarzania oraz do usunięcia danych osobowych, jeżeli zachodzą ku temu podstawy prawne.
- Apartamenty informują, że dane osobowe Gościa będą przechowywane przez cały okres świadczenia usługi hotelarskiej na rzecz Gościa, jak również dane będą przechowywane przez okres przedawnienia ewentualnych roszczeń, w tym roszczeń podatkowych i cywilnych. Natomiast dane osobowe przetwarzane przez monitoring wizyjny będą przechowywane przez okres 30 dni, chyba że z uwagi na szczególne okoliczności (np. wypadek) zapis monitoringu będzie musiał być przechowywany dłużej , w tym przez cały czas ewentualnego postepowania prowadzonego na podstawie przepisów ustawy.
- Apartamenty informują, że dane osobowe Gościa mogą być ujawniane następującym kategoriom odbiorców:
- Firmom księgowym współpracującym z Apartamentami,
- Kancelariom prawnym współpracującym z Apartamentami,
- Firmom ubezpieczeniowym współpracującym z Apartamentami,
- Firmom informatycznym i firmom zapewniającym wsparcie i zarządzanie infrastruktury IT Apartamentów,
- Firmom kurierskim i pocztowym,
- Biurom podróży u których Apartamenty wykupują wycieczki w imieniu Gości.
- Apartamenty informują o prawie wniesienia skargi do organu nadzorczego nadzorującego sposób przetwarzania danych osobowych.
- W przypadku zarezerwowania noclegu w Apartamentach za pośrednictwem biura podróży lub portalu rezerwacyjnego, kategorie danych osobowych Gościa przekazane do Apartamentów przez te podmioty mogą obejmować w szczególności imię i nazwisko, datę pobytu, adres e-mail, numer telefonu Gościa. O dokładnym źródle , z którego Apartamenty pozyskały dane osobowe Gościa można uzyskać informację w Recepcji.
