Polityka Prywatności Cabinly

Ostatnia aktualizacja: 19 września 2026 r.

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu i aplikacji Cabinly dostępnych pod adresem cabinly.io (dalej: „Serwis” lub „Cabinly”).

Zależy nam, żeby ten dokument był zrozumiały. Jeśli cokolwiek jest niejasne, napisz do nas: wecare@cabinly.io.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Enlive Michał Michańczyk, ul. Długosza 4/1, 80-547 Gdańsk, NIP: 9571001658, REGON: 221589533, e-mail kontaktowy: wecare@cabinly.io (dalej: „Administrator”, „my”, „nas”).

Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami mailowo pod adresem wecare@cabinly.io.

2. Kogo dotyczy ta Polityka

Cabinly to narzędzie dla właścicieli obiektów wynajmu krótkoterminowego (dalej: „Gospodarze”), które pozwala im stworzyć własną stronę rezerwacyjną, przyjmować płatności i zarządzać kalendarzem. Z Serwisem stykają się więc dwie grupy osób:

• Gospodarze – osoby, które zakładają konto w Cabinly i korzystają z aplikacji. Wobec ich danych działamy jako administrator.
• Goście – osoby, które dokonują rezerwacji lub kontaktują się przez stronę rezerwacyjną stworzoną przez Gospodarza. Dane Gości wprowadzane w ramach obsługi rezerwacji przetwarzamy co do zasady jako podmiot przetwarzający (procesor) w imieniu Gospodarza – patrz pkt 10.

3. Jakie dane przetwarzamy

3.1. Dane Gospodarzy (użytkowników aplikacji)

• Dane konta: imię i nazwisko lub nazwa, adres e-mail, hasło (w formie zaszyfrowanej).
• Dane obiektu: nazwa i opis nieruchomości, lokalizacja, zdjęcia, ceny, dostępność w kalendarzu, treści strony rezerwacyjnej.
• Dane rozliczeniowe i płatnicze związane z kontem Stripe (obsługą płatności zajmuje się Stripe – patrz pkt 8).
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, logi systemowe, dane z plików cookie i narzędzi analitycznych.
• Korespondencja: treść wiadomości, które do nas kierujesz.

3.2. Dane Gości (osób rezerwujących)

• Dane rezerwacji: imię i nazwisko, adres e-mail, ewentualnie numer telefonu, terminy pobytu, liczba osób, uwagi do rezerwacji.
• Dane płatności: obsługiwane bezpośrednio przez Stripe. Nie przechowujemy pełnych numerów kart płatniczych.
• Rozmowy z asystentem AI „Leo”: treść zapytań i odpowiedzi w czacie na stronie rezerwacyjnej.
• Dane techniczne: adres IP, dane urządzenia, pliki cookie.

4. Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu – bez części danych nie będziemy w stanie założyć konta ani obsłużyć rezerwacji.

5. Asystent AI „Leo”

W Serwisie działa asystent oparty na sztucznej inteligencji („Leo”), który odpowiada Gościom na pytania dotyczące obiektu i rezerwacji. Treść rozmów może być przetwarzana przez zewnętrznego dostawcę modeli AI działającego jako nasz podmiot przetwarzający (OpenAI). Prosimy, aby nie wprowadzać w czacie danych wrażliwych ani informacji, które nie są potrzebne do obsługi rezerwacji.

6. Publikowanie na Facebooku i Instagramie

Cabinly wprowadza możliwość połączenia przez Gospodarza swojej strony na Facebooku i konta na Instagramie oraz publikowania postów z poziomu Cabinly. Funkcja jest w przygotowaniu i czeka na weryfikację aplikacji przez Metę (App Review). Jeśli połączysz te konta, dotyczy Cię ten punkt.

Po połączeniu Facebooka lub Instagrama przetwarzamy:

• tokeny dostępu Mety dla tego połączenia (przechowywane w formie zaszyfrowanej),
• identyfikator i nazwę połączonej strony na Facebooku oraz identyfikator i nazwę użytkownika połączonego konta na Instagramie,
• treść postów tworzonych lub planowanych w Cabinly: tekst, wybrane zdjęcia, termin publikacji, a po publikacji – identyfikator posta i link do niego.

Nie zbieramy Twojego hasła do Facebooka, prywatnych wiadomości ani listy znajomych.

Używamy tych danych wyłącznie do publikowania postów na Twojej stronie i koncie na Instagramie na Twoje polecenie oraz do pokazywania Ci ich statusu. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Treść postów trafia do Meta Platforms Ireland Limited, która publikuje ją na Facebooku i Instagramie; od tej chwili obowiązuje wobec niej polityka prywatności Mety. Zdjęcia przeznaczone do publikacji przechowujemy w Cloudflare. Gdy korzystasz z generowania treści posta przez AI lub analizy zdjęć, tekst i zdjęcia są przesyłane do OpenAI.

Tokeny dostępu przechowujemy do czasu rozłączenia konta – wtedy są usuwane – albo do ich wygaśnięcia. Historię postów przechowujemy, dopóki istnieje Twoje konto w Cabinly, albo do czasu jej usunięcia.

Aby usunąć te dane, rozłącz Facebooka i Instagrama w ustawieniach aplikacji Cabinly albo napisz na wecare@cabinly.io. Krok po kroku: Usuwanie danych z Facebooka i Instagrama. Pozostałe Twoje prawa opisuje pkt 12.

7. Pliki cookie i technologie śledzące

Serwis korzysta z plików cookie oraz podobnych technologii w celu:

• zapewnienia poprawnego działania Serwisu (cookie niezbędne),
• analizy sposobu korzystania z Serwisu oraz nagrywania sesji – wyłącznie za Twoją zgodą (PostHog, serwery w Unii Europejskiej). Nagrania są maskowane: rejestrujemy układ strony, kliknięcia i przewijanie, bez treści pól i bez tekstu.
• statystyki odwiedzin – wyłącznie za Twoją zgodą (Google Analytics 4, wdrożone przez Google Tag Manager). Zbieramy odsłony stron oraz zdarzenia dotyczące korzystania z Serwisu: kliknięcia w przyciski wezwania do działania, odtworzenie demonstracji produktu i zmianę parametrów kalkulatora oszczędności. Wraz z odsłoną przekazujemy adres strony razem z parametrami kampanii (np. utm_source), po których rozpoznajemy źródło wizyty.

Nie prowadzimy działań marketingowych opartych na plikach cookie i nie umieszczamy w Serwisie cookie reklamowych.

Twoją decyzję zapisujemy w pliku cookie cabinly_consent (ważność rok, domena .cabinly.io). Obejmuje ona cały serwis Cabinly – stronę główną, panel właściciela i strony rezerwacji obiektów – więc pytamy o nią raz, a nie osobno w każdym z tych miejsc. Pliki cookie PostHoga (ph_*) pojawiają się dopiero po wyrażeniu zgody; przed Twoją decyzją nie wysyłamy do PostHoga żadnych danych.

Tak samo działa Google Analytics: kod Google Tag Managera pobieramy dopiero w chwili wyrażenia zgody, więc przed Twoją decyzją nie wysyłamy do Google żadnych danych i nie ustawiamy żadnych plików cookie tej usługi. Po wyrażeniu zgody pojawiają się cookie _ga oraz _ga_* (ważność do dwóch lat, domena .cabinly.io), służące wyłącznie do odróżnienia kolejnych wizyt na potrzeby statystyk. Korzystamy z mechanizmu Google Consent Mode w wariancie podstawowym, a zgody reklamowe (ad_storage, ad_user_data, ad_personalization) pozostają trwale odrzucone. Mamy wyłączone Google Signals, nie łączymy Analytics z Google Ads i nie prowadzimy remarketingu. Po wycofaniu zgody usuwamy pliki cookie _ga* z Twojego urządzenia.

Zgodę możesz w każdej chwili zmienić linkiem „Ustawienia cookies” w stopce, a także przez ustawienia przeglądarki. Wycofanie zgody działa natychmiast i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

8. Odbiorcy danych i podmioty przetwarzające

Powierzamy dane zaufanym dostawcom, którzy pomagają nam świadczyć usługę. Są to w szczególności:

• Stripe – obsługa płatności (Stripe działa jako niezależny administrator w zakresie danych płatniczych zgodnie z własną polityką prywatności),
• dostawca hostingu i infrastruktury serwerowej – OVHcloud (OVH SAS, Francja); serwery Serwisu znajdują się w Niemczech,
• dostawcy poczty i komunikacji e-mail – Resend (wiadomości transakcyjne wysyłane przez Serwis; region UE, Irlandia) oraz Google Workspace (korespondencja prowadzona z nami),
• dostawca modeli AI – OpenAI (asystent Leo oraz generowanie treści postów i analiza zdjęć przy publikowaniu na Facebooku i Instagramie),
• Meta Platforms Ireland Limited – publikowanie postów na połączonej stronie na Facebooku i koncie na Instagramie (wobec opublikowanych treści obowiązuje polityka prywatności Mety),
• Cloudflare – przechowywanie zdjęć przeznaczonych do publikacji na Facebooku i Instagramie,
• dostawcy narzędzi analitycznych – PostHog (region UE) oraz Google Ireland Limited (Google Analytics 4 i Google Tag Manager),
• podmioty świadczące nam usługi księgowe, prawne i IT.

Nie sprzedajemy Twoich danych osobowych.

9. Przekazywanie danych poza EOG

Infrastruktura serwerowa Serwisu znajduje się w Niemczech, czyli w Europejskim Obszarze Gospodarczym, a poczta transakcyjna i analityka działają w unijnych regionach swoich dostawców. Część pozostałych dostawców (Stripe, OpenAI, Meta, Cloudflare, Google Workspace, Google Ireland Limited w zakresie Google Analytics) może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych; w przypadku spółek Google odbywa się to na podstawie decyzji o adekwatności dla ram ochrony danych UE–USA (Data Privacy Framework). W takim przypadku przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji o adekwatności. Kopię zabezpieczeń możesz uzyskać, pisząc na wecare@cabinly.io.

10. Powierzenie przetwarzania danych Gości

W zakresie danych Gości wprowadzanych przez stronę rezerwacyjną Gospodarza, to Gospodarz jest administratorem tych danych, a Cabinly przetwarza je w jego imieniu jako podmiot przetwarzający. Zasady tego powierzenia określa umowa powierzenia przetwarzania danych stanowiąca element akceptowanego przez Gospodarza Regulaminu. Cabinly przetwarza dane Gości wyłącznie w celu świadczenia usługi na rzecz Gospodarza i zgodnie z jego udokumentowanymi poleceniami.

11. Okres przechowywania danych

• Dane konta i obiektu – przez czas trwania umowy (posiadania konta), a po jego zamknięciu przez okres niezbędny do rozliczeń i przedawnienia roszczeń.
• Dane rezerwacji i płatności – przez okres wymagany przepisami (m.in. podatkowymi i rachunkowymi), zwykle do 5 lat licząc od końca roku, w którym dokonano rozliczenia.
• Tokeny dostępu do Facebooka i Instagrama – do rozłączenia konta (wtedy są usuwane) albo ich wygaśnięcia; historia postów – dopóki istnieje konto albo do czasu jej usunięcia.
• Dane przetwarzane na podstawie zgody – do czasu wycofania zgody.
• Dane techniczne i logi – do 12 miesięcy, chyba że dłużej dla celów bezpieczeństwa lub dochodzenia roszczeń.

12. Twoje prawa

Masz prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z tych praw, napisz do nas na wecare@cabinly.io. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

13. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą czy zniszczeniem – m.in. szyfrowanie połączeń (HTTPS), kontrolę dostępu i przechowywanie haseł w formie zaszyfrowanej. Żadna metoda transmisji ani przechowywania danych nie jest jednak w 100% bezpieczna.

14. Dane dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że przekazano nam dane dziecka, napisz na wecare@cabinly.io – usuniemy je.

15. Zmiany Polityki

Możemy aktualizować niniejszą Politykę, np. w związku z rozwojem Serwisu lub zmianą przepisów. O istotnych zmianach poinformujemy w Serwisie lub mailowo. Aktualna wersja jest zawsze dostępna pod adresem cabinly.io. Datę ostatniej aktualizacji znajdziesz na początku dokumentu.

Cabinly jest w fazie wczesnego rozwoju (alpha). Zakres przetwarzanych danych i lista dostawców mogą się zmieniać wraz z rozwojem produktu – będziemy aktualizować ten dokument.