Harmony Life One — Koh Samui
EN·PL·DE·FR

Polityka prywatności

Harmony Life Samui Co. LTD · 23/573, Moo 4, Bo Phut Subdistrict, Koh Samui 84320, Surat Thani Province, Thailand · Tax ID 0845567021090 · +66 80 876 8276 · hello@harmonylife.asia

Polityka prywatności

Harmony Life Samui Co. LTD — harmonylife.asia

Wersja 1.0 — obowiązuje od 12 sierpnia 2026

Niniejsza informacja jest publikowana w językach polskim, angielskim, niemieckim i francuskim. Każda wersja ma mówić dokładnie to samo. Jeśli znajdziesz różnicę, wiążąca dla Ciebie jest wersja sporządzona w Twoim własnym języku. Wszystkie cztery wersje udostępniamy równocześnie — żadna z nich nie jest „tłumaczeniem, które dodamy później".

1. Kim jesteśmy i czym jest ta informacja

Jesteśmy spółką Harmony Life Samui Co. LTD, zarejestrowaną w Tajlandii. Wynajmujemy dziewięć prywatnych willi z basenem na Koh Samui. Jesteśmy administratorem danych osobowych opisanych w tym dokumencie — to znaczy, że decydujemy, po co i w jaki sposób są one wykorzystywane, i to my za nie odpowiadamy.
Spółka Harmony Life Samui Co. LTD
Adres siedziby 23/573, Moo 4, Bo Phut Subdistrict, Koh Samui 84320, Surat Thani Province, Tajlandia
Tajlandzki numer podatkowy 0845567021090
VAT Spółka nie jest zarejestrowana jako podatnik tajlandzkiego VAT. Nasze ceny nie zawierają VAT i nie wystawiamy tajlandzkiej faktury VAT
Reprezentowana przez Robert Szymanski
Telefon +66 80 876 8276
E-mail ogólny hello@harmonylife.asia
E-mail w sprawach prywatności i wniosków dotyczących danych robert@harmonylife.asia
Opiekun gości Kacper Szewczak — WhatsApp: https://wa.me/message/LG2JQHFUT3IOI1
Strona internetowa https://www.harmonylife.asia

Ta informacja mówi Ci, co zbieramy, po co, kto jeszcze to widzi, jak długo to przechowujemy i czego możesz od nas zażądać. Obejmuje stronę internetową, proces rezerwacji, formularze zapytań oraz Twój pobyt u nas. Nie obejmuje stron innych firm, do których trafisz, klikając link u nas.

Nie sprzedajemy Twoich danych. Nie stosujemy trackerów reklamowych. Nie budujemy Twoich profili. W tym dokumencie nie ma nic ukrytego, co przeczyłoby tym trzem zdaniom.

2. Które prawo ochrony danych ma do Ciebie zastosowanie

Dwie ustawy obowiązują nas jednocześnie i przestrzegamy obu.

Tajlandzka ustawa o ochronie danych osobowych B.E. 2562 (PDPA) ma zastosowanie, ponieważ jesteśmy tajlandzką spółką działającą w Tajlandii.

Ogólne rozporządzenie o ochronie danych (RODO) również nas obowiązuje. Publikujemy tę stronę po polsku, niemiecku i francusku, przyjmujemy płatności kartą od osób w Europie i wyraźnie kierujemy naszą działalność do gości podróżujących z UE. To umieszcza nas w zakresie art. 3 ust. 2 lit. a RODO — przepisu obejmującego przedsiębiorstwa spoza UE oferujące usługi osobom w Unii.

Jeden ważny szczegół, bo bywa on często przedstawiany błędnie: pod RODO liczy się to, gdzie się znajdujesz, a nie jaki masz paszport. Obywatel Tajlandii rezerwujący z Warszawy jest chroniony przez RODO. Obywatel Polski mieszkający już w Tajlandii może nie być. W momencie rezerwacji nie jesteśmy w stanie wiarygodnie rozstrzygnąć, który przypadek zachodzi, dlatego stosujemy standard RODO do każdej rezerwacji, wobec wszystkich. Tam, gdzie oba porządki prawne się różnią, stosujemy ten, który daje Ci większą ochronę.

3. Przedstawiciel w Unii Europejskiej i inspektor ochrony danych

Ponieważ mamy siedzibę poza UE i oferujemy usługi osobom w Unii, art. 27 RODO wymaga od nas wyznaczenia przedstawiciela w państwie członkowskim UE, z którym Ty i organy ochrony danych możecie kontaktować się bezpośrednio.

Nie wyznaczyliśmy takiego przedstawiciela. Mówimy to wprost, zamiast wpisywać tu nazwę, za którą nikt nie stoi. Dopóki to się nie zmieni, wszystkie sprawy dotyczące Twoich danych prowadzimy sami i bezpośrednio: napisz na robert@harmonylife.asia albo zadzwoń pod +66 80 876 8276. Brak przedstawiciela nie odbiera Ci żadnego z praw z sekcji 13, nie wydłuża terminów z sekcji 14 i nie jest przez nas wykorzystywany jako pretekst do zwłoki. Nie ogranicza też Twojej możliwości złożenia skargi — organ nadzorczy w Twoim kraju pozostaje wobec nas właściwy (sekcja 16).

Ani RODO, ani PDPA nie nakładają na nas obowiązku wyznaczenia inspektora ochrony danych i nie wyznaczyliśmy go. Wnioski dotyczące prywatności kierujemy na adresy wskazane w sekcji 15.

4. Co zbieramy, po co, na jakiej podstawie prawnej i jak długo

To jest główna tabela. Cała reszta tej informacji ją wyjaśnia lub rozwija.

# Co robimy (cel) Co zbieramy Podstawa prawna — RODO Podstawa prawna — tajlandzka PDPA Jak długo przechowujemy
4.1 Przyjęcie i utrzymanie rezerwacji, sprawdzenie dostępności, zablokowanie willi na czas płatności Imię i nazwisko, e-mail, daty pobytu, typ willi, liczba gości, Twoje uwagi w polu tekstowym, język strony (locale), numer rezerwacji Art. 6 ust. 1 lit. b — niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy, a następnie do jej wykonania § 24(3) — niezbędne do wykonania umowy, której jesteś stroną Zob. 4.11–4.13 poniżej
4.2 Pobranie zaliczki rezerwacyjnej (zwrotnej zaliczki zaliczanej na poczet ceny pobytu — nigdy zadatku), pobranie pozostałej części ceny kartą przez link Stripe wysyłany na 10 dni przed przyjazdem oraz realizacja zwrotów Kwota, waluta, identyfikator sesji checkout i identyfikator płatności Stripe, status zwrotu, data Art. 6 ust. 1 lit. b § 24(3) Zob. 4.13
4.3 Kontakt z Tobą w sprawie rezerwacji — potwierdzenie, informacje o przyjeździe, zmiany, odpowiedzi na Twoje pytania Imię i nazwisko, e-mail, opcjonalnie telefon, treść Twoich wiadomości do nas Art. 6 ust. 1 lit. b § 24(3) Zob. 4.13
4.4 Kontakt telefoniczny, jeśli podałeś numer — pilne sprawy operacyjne wokół przyjazdu (opóźniony lot, kod do bramy, burza) Numer telefonu (opcjonalny) Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w szybkim skontaktowaniu się z Tobą, gdy e-mail jest zbyt wolny. Jest opcjonalny, więc nie udajemy, że jest „niezbędny" do wykonania umowy § 24(5) — prawnie uzasadniony interes Usuwany wraz z rekordem rezerwacji lub wcześniej, jeśli o to poprosisz
4.5 Zapobieganie nadużyciom systemu rezerwacji — ograniczenie liczby bezpłatnych, nieopłaconych blokad składanych jednocześnie z jednej przeglądarki Twój adres IP, zapisywany automatycznie w momencie rozpoczęcia checkoutu Art. 6 ust. 1 lit. f — prawnie uzasadniony interes. Pełne uzasadnienie w sekcji 5.1 § 24(5) — prawnie uzasadniony interes 30 dni, następnie trwałe usunięcie. Zob. 5.1
4.6 Obrona przed obciążeniem zwrotnym (chargeback), jeśli zostanie zgłoszone wobec płatności Rekord rezerwacji, wersja zaakceptowanego przez Ciebie regulaminu wraz z datą akceptacji, potwierdzenie zaliczki i płatności końcowej, nasza korespondencja z Tobą, Twój adres IP w momencie zakupu Art. 6 ust. 1 lit. f — ustalenie i dochodzenie lub obrona roszczeń § 24(5) Zob. 4.13
4.7 Odpowiadanie na zapytania i zamówienia przesłane przez formularze na tej stronie (zapytania o pobyty długoterminowe, formularze zaproszeń/poleceń, zamówienia wynajmu skutera lub samochodu) Imię i nazwisko, e-mail, telefon jeśli go podasz, Twoja wiadomość, wskazane przez Ciebie daty, a przy wynajmie pojazdu także wybrany model i miejsce dostawy; kod polecający, jeśli trafiłeś do nas przez link partnera Art. 6 ust. 1 lit. b, gdy pytasz o rezerwację lub zamawiasz wynajem; w pozostałych przypadkach art. 6 ust. 1 lit. f — odpowiadanie osobom, które się z nami kontaktują § 24(3) / § 24(5) 24 miesiące od Twojego ostatniego kontaktu
4.8 Zgłoszenie Cię do tajlandzkiego Urzędu Imigracyjnego po przyjeździe (TM.30) — każdy gospodarz w Tajlandii musi zgłosić cudzoziemskich gości w ciągu 24 godzin Dane paszportowe, obywatelstwo, data urodzenia, daty przyjazdu i wyjazdu — w zakresie wymaganym przez formularz imigracyjny Art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w przestrzeganiu prawa, któremu podlegamy, oraz w możliwości legalnego zakwaterowania Cię w ogóle. Świadomie nie powołujemy się na art. 6 ust. 1 lit. c: ta podstawa obejmuje wyłącznie obowiązki wynikające z prawa UE lub prawa państwa członkowskiego, a tu chodzi o prawo tajlandzkie § 24(6) — wypełnienie obowiązku prawnego Naszą kopię zgłoszenia wraz z danymi paszportowymi usuwamy 12 miesięcy po Twoim wyjeździe. Zgłoszenie złożone w Urzędzie Imigracyjnym pozostaje u niego i my nim nie dysponujemy
4.9 Prowadzenie ksiąg rachunkowych i wypełnianie tajlandzkiego prawa podatkowego Numer rezerwacji, Twoje imię i nazwisko, daty, kwota, waluta, identyfikatory płatności i zwrotów, paragon lub potwierdzenie płatności (tajlandzkiej faktury VAT nie wystawiamy — zob. sekcja 1) Art. 6 ust. 1 lit. f — prawnie uzasadniony interes w przestrzeganiu tajlandzkiego prawa rachunkowego i podatkowego oraz w obronie roszczeń. Ponownie nie art. 6 ust. 1 lit. c, z powodu wskazanego w 4.8 § 24(6) 5 lat od zakończenia roku obrotowego (tajlandzka ustawa o rachunkowości B.E. 2543)
4.10 Wysyłka e-maili marketingowych — tylko jeśli kiedykolwiek uruchomimy newsletter i tylko jeśli zaznaczysz zgodę E-mail, imię, język Art. 6 ust. 1 lit. a — Twoja zgoda, którą możesz wycofać w każdej chwili § 24 — zgoda Do momentu wypisania się, plus 3 lata na dowód udzielenia zgody
4.11 Retencja: rezerwacje rozpoczęte, ale nigdy nieopłacone — — — 90 dni, następnie cały rekord jest usuwany
4.12 Retencja: rezerwacje anulowane przed pobraniem jakiejkolwiek płatności — — — 12 miesięcy po zarezerwowanych przez Ciebie terminach
4.13 Retencja: rezerwacje opłacone — — — 540 dni (około 18 miesięcy) od późniejszej z dwóch dat: daty płatności albo daty Twojego wymeldowania. Następnie usuwamy wszystko poza minimalnym rekordem finansowym z 4.9 — a Twoje uwagi w polu tekstowym, numer telefonu, ustawienie języka i wszelkie pozostałe adresy IP usuwamy już w tym momencie

Dwie rzeczy, które chcemy powiedzieć wprost o okresach przechowywania. Liczba 540 dni nie wynika z zachłanności. Organizacje kartowe pozwalają posiadaczowi karty zakwestionować płatność za usługi jeszcze nieotrzymane nawet do 540 dni po transakcji, a my przyjmujemy rezerwacje z wyprzedzeniem do 12 miesięcy. Gdybyśmy usuwali Twój rekord wcześniej, nie moglibyśmy odpowiedzieć na spór — w tym na spór zgłoszony w Twoim imieniu przez oszusta. Z kolei 5-letni rekord finansowy to prawne minimum dla tajlandzkiej spółki; nie zawiera on żadnego wolnego tekstu, numeru telefonu ani uwag.

Jedna rzecz wprost o pieniądzach, bo to też są Twoje dane. Zaliczka rezerwacyjna jest zaliczką w rozumieniu prawa polskiego — zwrotną i zaliczaną na poczet ceny pobytu. Nie jest zadatkiem i nigdzie w naszych dokumentach nie nazywamy jej zadatkiem. Pozostałą część ceny płacisz kartą, przez link Stripe, który wysyłamy na 10 dni przed przyjazdem — nie w willi i nie gotówką. Zwrotna kaucja pobierana przy przyjeździe to odrębna sprawa, opisana w regulaminie, a nie tutaj; z punktu widzenia danych osobowych nie zbieramy przy niej niczego ponad to, co już mamy w rekordzie rezerwacji.

5. Trzy rzeczy z bliska

5.1 Twój adres IP i dlaczego uważamy, że mamy prawo go używać

Kiedy naciskasz przycisk rozpoczynający checkout, nasz serwer zapisuje adres IP, z którego przyszło żądanie. Oto dokładnie, do czego to służy — i do czego nie.

Po co to jest. Blokada rezerwacyjna jest bezpłatna i natychmiastowa, a wycofuje willę ze sprzedaży na 35 minut. Mamy dziewięć willi. Garść automatycznych lub złożonych w złej wierze żądań może sprawić, że cały obiekt będzie wyglądał na w pełni zarezerwowany. Dlatego odmawiamy czwartej jednoczesnej nieopłaconej blokady z tego samego adresu IP.

Dlaczego nie da się tego zrobić łagodniej. Ograniczamy blokady także po adresie e-mail — do dwóch jednocześnie — ale jednorazowe adresy e-mail same z siebie omijają to zabezpieczenie. CAPTCHA postawiłaby przed każdym uczciwym gościem dodatkową barierę i kolejną firmę zewnętrzną. Wymóg płatności przed blokadą zniszczyłby sposób, w jaki działa rezerwacja. Sprawdzenie musi znajdować się w bazie danych, ponieważ strona działa na bezstanowych serwerach, na których zliczanie w pamięci nie działa.

Do czego to nigdy nie służy. Nie używamy Twojego adresu IP do ustalania, gdzie jesteś, do różnicowania cen, do reklamy, do pomiarów ruchu na stronie, do budowania profilu ani do podejmowania jakiejkolwiek decyzji o Tobie jako osobie. Jest on porównywany z liczbą i niczym więcej. W tym celu nigdy nie jest nikomu udostępniany.

Dlaczego uważamy, że jest to wobec Ciebie uczciwe. Sprawdzenie jest niewidoczne, chyba że robisz coś, czego zwykły gość nie robi. Dotyczy pojedynczego identyfikatora technicznego, a nie treści czegokolwiek. Jest zbierane w trakcie rezerwacji, którą sam rozpocząłeś, więc użycie go do utrzymania sprawności tego systemu rezerwacji mieści się w granicach Twoich rozsądnych oczekiwań. Motywy 47 i 49 RODO uznają zapobieganie oszustwom i bezpieczeństwo systemów za prawnie uzasadnione interesy, a Trybunał Sprawiedliwości UE potwierdził w sprawie Breyer (C-582/14), że operator strony internetowej może mieć prawnie uzasadniony interes w przechowywaniu danych odwiedzających w celu ochrony usługi.

Jak długo go przechowujemy. Kontrola nadużyć patrzy wyłącznie na blokady, które są nadal aktywne, więc Twój adres IP przestaje być dla nas użyteczny po około 35 minutach. Usuwamy go 30 dni po zebraniu. Trzydzieści dni zamiast trzydziestu pięciu minut wyłącznie dlatego, że powtarzający się schemat nadużyć wymaga czasem przyjrzenia się kilku tygodniom naraz. To jest zobowiązanie, a nie deklaracja intencji: jeśli kiedykolwiek znajdziesz u nas swój adres IP starszy niż 30 dni, napisz na robert@harmonylife.asia — usuniemy go i powiemy Ci, dlaczego tam był.

Twoje prawo do sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec tego konkretnego wykorzystania na podstawie art. 21 ust. 1 RODO. Napisz na robert@harmonylife.asia. Usuniemy Twój adres, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do jego zachowania — i tak czy inaczej Cię o tym poinformujemy.

Przekazujemy też Twój adres IP do Stripe w ramach płatności, gdzie służy on drugiemu celowi: jest jednym z dowodów na to, że płatność została rzeczywiście dokonana przez Ciebie, i to na niego powołalibyśmy się, broniąc Ciebie i siebie przed oszukańczym sporem. Możesz poprosić nas o pisemny test równowagi (ocenę prawnie uzasadnionego interesu) stojący za tym wszystkim, a my go prześlemy.

5.2 Płatności — co robi Stripe, a czego my nigdy nie widzimy

Kartą płacisz u nas dwa razy: zaliczkę rezerwacyjną w chwili rezerwacji oraz pozostałą część ceny pobytu, przez link Stripe wysyłany na 10 dni przed przyjazdem. Obie płatności idą dokładnie tą samą drogą i widzimy z nich dokładnie to samo.

Twoja płatność kartą jest obsługiwana przez Stripe. Nigdy nie widzimy, nie otrzymujemy ani nie przechowujemy numeru Twojej karty, daty ważności ani kodu zabezpieczającego. Trafiają one prosto z Twojej przeglądarki do Stripe.

Stripe nie jest po prostu naszym dostawcą. W odniesieniu do samej płatności kartą Stripe działa jako niezależny administrator danych: sam decyduje, jak postępować z danymi Twojej karty w celu realizacji płatności, zapobiegania oszustwom i wypełnienia własnych obowiązków regulacyjnych w sektorze finansowym. To przetwarzanie odbywa się na podstawie polityki prywatności Stripe, a nie naszej. Opisujemy to zgodnie ze stanem faktycznym, zamiast nazywać Stripe „naszym podmiotem przetwarzającym", ponieważ byłoby to błędne wskazanie tego, kto odpowiada za dane Twojej karty.

Z płatności zachowujemy: kwotę, walutę, identyfikatory sesji checkout i płatności Stripe, informację o powodzeniu płatności oraz o ewentualnym zwrocie. To właśnie pozwala nam powiązać płatność z Twoją rezerwacją, zwrócić Ci pieniądze i wykazać, że płatność miała miejsce.

Na wyciągu z Twojej karty obciążenie pojawia się z opisem HARMONY LIFE SAMUI. Jeśli zobaczysz obciążenie, którego nie rozpoznajesz, napisz na hello@harmonylife.asia albo zadzwoń pod +66 80 876 8276, zanim zgłosisz spór w banku — sprawdzimy je od ręki i, jeśli będzie nasze i nienależne, po prostu je zwrócimy.

5.3 Formularze zapytań i uczciwe słowo o usługach, które je dostarczają

Formularze na tej stronie — zapytanie o pobyt długoterminowy, formularz zaproszenia oraz zamówienie wynajmu pojazdu — trafiają do naszej skrzynki przez zewnętrzne usługi do obsługi formularzy: Web3Forms (droga serwerowa, dzięki której nasz adres e-mail nie jest widoczny w kodzie strony) oraz FormSubmit (droga awaryjna, uruchamiana prosto z Twojej przeglądarki, gdy pierwsza zawiedzie lub jest wyłączona). Formularz zaproszenia i zamówienie wynajmu pojazdu korzystają wyłącznie z FormSubmit. Jeśli obie drogi zawiodą, strona otwiera Twój program pocztowy z gotową treścią i wysyłasz wiadomość sam, ze swojej skrzynki.

Tą samą, awaryjną drogą przez FormSubmit wychodzi jeszcze jedna wiadomość, o której powinieneś wiedzieć: powiadomienie dla nas o Twojej opłaconej rezerwacji, wysyłane z Twojej przeglądarki w chwili, gdy trafiasz na stronę potwierdzenia. Zawiera numer rezerwacji, willę, daty, liczbę nocy i gości, Twoje imię i nazwisko, e-mail, telefon jeśli go podałeś, kwotę zaliczki i język strony. Nie zawiera żadnych danych Twojej karty.

Mówimy Ci o tym wprost, bo uczciwie nie możemy twierdzić inaczej: ani FormSubmit, ani Web3Forms nie dały nam potwierdzonej umowy powierzenia przetwarzania danych, standardowych klauzul umownych ani deklarowanego okresu przechowywania czy lokalizacji serwerów. Pozostałe firmy wymienione w sekcji 7 to oferują. Prosimy, nie umieszczaj w treści formularza niczego wrażliwego. Jeśli wolisz w ogóle nie korzystać z tej drogi, napisz do nas bezpośrednio na hello@harmonylife.asia albo robert@harmonylife.asia — trafia to do tych samych rąk.

Jeśli trafiłeś do nas przez link z zaproszenia partnera (/go/<kod>), kod polecający wędruje wraz z Twoim zapytaniem, żebyśmy wiedzieli, komu podziękować. Nie przekazujemy partnerom polecającym Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani szczegółów rezerwacji. Przy rozliczeniu prowizji partner dowiaduje się wyłącznie, ile rezerwacji przyszło z jego kodu i jaka prowizja mu za nie przysługuje. Nie dowiaduje się, kim jesteś, kiedy przyjeżdżasz ani w której willi mieszkasz.

Jeśli zamawiasz u nas wynajem skutera lub samochodu, przekazujemy wypożyczalni tylko tyle, ile trzeba, żeby podstawiła pojazd: Twoje imię i nazwisko, model, daty i miejsce dostawy. Nie przekazujemy jej Twojego numeru telefonu ani adresu e-mail — kontakt idzie przez nas.

6. Czy musisz podać nam te dane?

Dane Czy musisz? Co się stanie, jeśli ich nie podasz
Imię i nazwisko, e-mail, daty pobytu, typ willi, liczba gości Tak — bez nich nie możemy dokonać rezerwacji Rezerwacja nie może zostać złożona
Numer telefonu Nie, opcjonalny Nic. Będziemy korzystać z e-maila
Uwagi / życzenia specjalne Nie, opcjonalne Nic. Po prostu nie dowiemy się o życzeniu
Język strony Zbierany automatycznie na podstawie Twojego wyboru języka —
Adres IP Zbierany automatycznie wraz z Twoim żądaniem; nie jest czymś, co wpisujesz —
Dane karty Wymagane przez Stripe do pobrania zaliczki i późniejszej dopłaty Płatność nie może zostać dokonana
Dane paszportowe przy zameldowaniu Tak — prawo tajlandzkie wymaga zgłaszania cudzoziemskich gości do Urzędu Imigracyjnego Nie możemy legalnie Cię zakwaterować

Żaden z tych wymogów nie jest wymogiem ustawowym w prawie UE. Pola rezerwacyjne stanowią wymóg umowny — to z nich składa się rezerwacja. Wymóg paszportowy jest nałożony na nas przez tajlandzkie prawo imigracyjne.

7. Kto jeszcze otrzymuje Twoje dane

Celowo utrzymujemy tę listę krótką i wymieniamy każdą firmę z nazwy, zamiast chować się za „zaufanymi partnerami".

Odbiorca Gdzie Jego rola Co faktycznie otrzymuje
Supabase Singapur (zarządzany PostgreSQL) Nasz podmiot przetwarzający — to baza danych, w której żyje Twoja rezerwacja Cały rekord rezerwacji: imię i nazwisko, e-mail, opcjonalny telefon, daty, typ willi, liczba gości, uwagi, język, numer rezerwacji, identyfikatory Stripe oraz Twój adres IP do czasu jego usunięcia
Vercel Stany Zjednoczone / globalny CDN Nasz podmiot przetwarzający — hostuje i serwuje tę stronę Wszystko, co wysyłasz na stronę, przechodzi w tranzycie przez Vercel, plus standardowe logi serwera obejmujące adres IP, czas żądania, żądaną stronę i user-agent przeglądarki
Stripe Stany Zjednoczone / globalnie Niezależny administrator w zakresie płatności kartą; nasz podmiot przetwarzający w zakresie usług powiązanych Dane Twojej karty (których my nigdy nie widzimy), Twoje imię i nazwisko oraz e-mail, kwota i waluta, opis rezerwacji oraz Twój adres IP w momencie zakupu
Resend Stany Zjednoczone Nasz podmiot przetwarzający — wysyła e-maile transakcyjne (potwierdzenia rezerwacji). Nieaktywny na dzień sporządzenia tej informacji Twoje imię i nazwisko, adres e-mail, numer rezerwacji i szczegóły rezerwacji, aby wiadomość mogła zostać zredagowana i dostarczona
Web3Forms Nieznane nam — usługa nie podaje lokalizacji serwerów Dostarcza do naszej skrzynki wiadomości z formularza pobytu długoterminowego wysłane drogą serwerową. Zob. nasze uczciwe ostrzeżenie w sekcji 5.3 Imię i nazwisko, e-mail, telefon, wskazane daty i treść wiadomości
FormSubmit Nieznane nam — FormSubmit nie podaje lokalizacji serwerów Droga awaryjna dla formularzy oraz kanał, którym dociera do nas powiadomienie o Twojej opłaconej rezerwacji. Zob. nasze uczciwe ostrzeżenie w sekcji 5.3 Wszystko, co wpiszesz w formularzu (imię i nazwisko, e-mail, telefon jeśli podany, wiadomość, daty, kod polecający, a przy wynajmie pojazdu model i miejsce dostawy), a przy powiadomieniu o rezerwacji — numer rezerwacji, willa, daty, liczba nocy i gości, imię i nazwisko, e-mail, telefon, kwota zaliczki i język
Google (Google Apps Script / Google Sheets) Stany Zjednoczone / globalnie Nasz podmiot przetwarzający — prywatny arkusz kalkulacyjny, w którym właściciel rozlicza rezerwacje Jeden wiersz na rezerwację: numer rezerwacji, willa, daty zameldowania i wymeldowania, liczba nocy, liczba gości, Twoje imię i nazwisko, Twój e-mail, Twój telefon jeśli podany, kwota zaliczki i Twój język
Wypożyczalnia pojazdów Koh Samui, Tajlandia Nasz dostawca — podstawia skuter lub samochód, jeśli go u nas zamówisz. Nazwę wypożyczalni podamy Ci na życzenie przed dostawą Twoje imię i nazwisko, model pojazdu, daty i miejsce dostawy. Nic więcej — bez telefonu, bez e-maila, bez szczegółów pobytu
Nasz własny zespół Tajlandia Nie jest stroną trzecią — Robert Szymanski, Kacper Szewczak i personel operacyjny willi Tylko to, czego potrzebują, aby przygotować i obsłużyć Twój pobyt

Trzy uwagi o Google, bo „Google" obejmuje kilka bardzo różnych rzeczy. Jedynymi danymi gości, które trafiają do Google, jest opisany wyżej wiersz rezerwacji, wysyłany z naszego serwera do prywatnego arkusza Google Sheets używanego jako dziennik rezerwacji właściciela. Odrębnie: strona używa dwóch krojów pisma Google (Inter i Playfair Display) — ale są one pobierane raz, podczas budowania strony, i serwowane z naszej własnej domeny, więc Twoja przeglądarka nigdy nie łączy się z Google, aby wczytać font, a Google nigdy nie widzi Twojej wizyty. Z kolei link „Otwórz w Mapach Google" to zwykły link wychodzący: nic nie jest wysyłane do Google, dopóki go nie klikniesz, a jeśli klikniesz — jesteś na stronie Google, objęty polityką prywatności Google.

Na tej stronie nie ma Google Analytics, ani żadnego innego produktu analitycznego lub reklamowego, czyjegokolwiek. Gdybyśmy kiedykolwiek chcieli dodać analitykę, najpierw zaktualizujemy tę informację i dodamy krok zgody — analityka nie jest zwolniona z zasad opisanych w sekcji 9, a my nie zamierzamy udawać, że jest.

WhatsApp. Jeśli napiszesz do Kacpra na WhatsAppie, ta rozmowa odbywa się na platformie Meta i Meta przetwarza ją na własnych warunkach. Używamy WhatsAppa, bo goście go lubią, ale nie mamy nad nim kontroli. W sprawach formalnych — wniosek dotyczący danych, skarga, anulowanie — prosimy o e-mail, żeby powstał właściwy ślad.

Ujawniamy też dane tam, gdzie jesteśmy do tego prawnie zobowiązani: tajlandzkiemu Urzędowi Imigracyjnemu (sekcja 4.8), tajlandzkiemu Urzędowi Skarbowemu w ramach zwykłej administracji podatkowej oraz sądowi, organowi nadzoru lub organizacji kartowej, gdy mamy obowiązek odpowiedzieć. Poinformujemy Cię, jeśli to nastąpi, chyba że będzie nam to prawnie zabronione.

8. Przekazywanie danych poza UE — opisane uczciwie

Niektóre firmy w naszej sytuacji piszą: „jesteśmy już poza UE, więc przepisy o przekazywaniu międzynarodowym nas nie dotyczą". To nieprawda i wolimy wyjaśnić rzeczywisty stan rzeczy.

Tam, gdzie nasze przetwarzanie podlega RODO, ponieważ oferujemy zakwaterowanie osobom w UE, rozdział V RODO ma do nas zastosowanie jako do podmiotu przekazującego dane — mimo że jesteśmy w Tajlandii, a nasi dostawcy w Singapurze i Stanach Zjednoczonych. Przepis uruchamia to, że podlegamy RODO, a nie fizyczne opuszczenie Europy przez dane.

Ani Tajlandia, ani Singapur nie mają decyzji Komisji stwierdzającej odpowiedni stopień ochrony. Dlatego wobec każdego z powyższych dostawców opieramy się na standardowych klauzulach umownych przyjętych przez Komisję Europejską w decyzji wykonawczej (UE) 2021/914. Motyw 7 tej decyzji wyraźnie zezwala administratorowi spoza UE, który podlega art. 3 ust. 2 RODO — czyli nam — na ich stosowanie.

Odbiorca Kraj Zabezpieczenie, na którym się opieramy
Supabase Singapur Standardowe klauzule umowne (2021/914) w ramach aneksu o przetwarzaniu danych Supabase
Vercel Stany Zjednoczone SCC w ramach umowy powierzenia Vercel; Ramy ochrony danych UE–USA tam, gdzie certyfikowane
Stripe Stany Zjednoczone SCC poprzez aneks o przekazywaniu danych Stripe; Ramy ochrony danych UE–USA tam, gdzie certyfikowane
Resend Stany Zjednoczone SCC w ramach umowy powierzenia Resend (po uruchomieniu e-maili transakcyjnych)
Google Stany Zjednoczone SCC w ramach warunków przetwarzania danych Google
Web3Forms Nieznany Brak potwierdzonych klauzul. Zob. sekcja 5.3
FormSubmit Nieznany Brak. Nie mamy z FormSubmit żadnej umowy, żadnych klauzul ani żadnego deklarowanego zabezpieczenia. Zob. sekcja 5.3
Wypożyczalnia pojazdów Tajlandia Przekazanie niezbędne do wykonania zamówionej przez Ciebie usługi (art. 49 ust. 1 lit. b RODO); przekazujemy wyłącznie imię i nazwisko oraz szczegóły wynajmu

Możesz poprosić nas o kopię klauzul obowiązujących wobec któregokolwiek z tych dostawców, pisząc na robert@harmonylife.asia, a my ją prześlemy. Jeśli w konkretnym przypadku okaże się, że dokumentu nie mamy, powiemy Ci to zamiast zwlekać — tak jak powiedzieliśmy o FormSubmit i Web3Forms powyżej.

Na gruncie tajlandzkiej PDPA te same przekazania odbywają się na podstawie §§ 28–29: odpowiednie zabezpieczenia wynikające z powyższych umów powierzenia, a w części płatniczej — wyjątek dotyczący przekazań niezbędnych do wykonania umowy z Tobą.

W drugą stronę: wpisując swoje dane w formularz na tej stronie, sam wysyłasz je do nas w Tajlandii. Zgodnie z wytycznymi UE nie jest to „przekazanie" wymagające własnych zabezpieczeń, ponieważ nie ma podmiotu przekazującego z siedzibą w UE — powinieneś jednak wiedzieć, że Twoje dane są przechowywane i wykorzystywane w Tajlandii oraz że tajlandzki system ochrony danych, choć wzorowany na RODO, nie jest z nim tożsamy.

9. Pliki cookie i pamięć przeglądarki

Ta strona nie używa cookies reklamowych, cookies analitycznych, pikseli mediów społecznościowych ani fingerprintingu. Nie ma banera cookie, ponieważ w przypadku cookie checkoutu nie jest on prawnie wymagany — a wolimy na tę pozycję zapracować niż ją naciągnąć.

Nazwa Rodzaj Do czego służy Jak długo Czy wymaga zgody?
hl_res Cookie, własne (first-party), HttpOnly, Secure, SameSite=Lax Przechowuje identyfikator Twojej rezerwacji, aby nasz serwer mógł potwierdzić, że to ta sama przeglądarka złożyła tę rezerwację — uniemożliwia obcej osobie anulowanie Twojej blokady 40 minut Nie. Jest ściśle niezbędne do checkoutu, o który poprosiłeś
hl_notified_<numer rezerwacji> Pamięć sesji (sessionStorage) Zapamiętuje, że powiadomienie o Twojej opłaconej rezerwacji zostało już do nas wysłane, żeby odświeżenie strony potwierdzenia nie wysłało go po raz drugi Do zamknięcia karty przeglądarki Nie. Jest ściśle niezbędne do obsługi rezerwacji, którą właśnie opłaciłeś
hl_ref Pamięć lokalna (localStorage) Zapamiętuje kod polecający, jeśli trafiłeś do nas przez link z zaproszenia partnera, aby partner otrzymał zaliczenie Do momentu wyczyszczenia przez Ciebie Tu jest inaczej — zob. poniżej

O hl_res. Jest ustawiane dopiero po tym, jak aktywnie klikniesz, aby przejść do checkoutu — nigdy przez samo odwiedzenie strony. Jest HttpOnly, więc żaden skrypt nie może go odczytać. Trwa 40 minut, co odpowiada 35-minutowej blokadzie. Nie pełni żadnej funkcji śledzącej. Mieści się wprost w wyjątku dotyczącym przechowywania ściśle niezbędnego do świadczenia usługi, o którą wyraźnie poprosiłeś — art. 399 ust. 3 pkt 2 polskiego Prawa komunikacji elektronicznej, § 25 ust. 2 nr 2 niemieckiego TDDDG oraz art. 82 francuskiej Loi Informatique et Libertés w wykładni CNIL. Zwolnienie z obowiązku uzyskania zgody nie zwalnia nas z obowiązku poinformowania Cię o tym — i temu właśnie służy ta tabela. Ta sama logika obejmuje hl_notified_…: bez niego jedna rezerwacja generowałaby u nas kilka powiadomień, a Ty nie masz z niego żadnego innego pożytku ani żadnej innej szkody.

O kodzie polecającym — wersja uczciwa. Kod polecający istnieje po to, aby partner, który Cię do nas skierował, otrzymał zaliczenie. To cel komercyjny, służący nam i partnerowi, a nie usługa, o którą prosiłeś. Nie zamierzamy twierdzić, że jest „ściśle niezbędny", ponieważ organ nadzorczy mógłby zestawić to twierdzenie z naszym własnym kodem źródłowym i uznać je za nietrafne — a naciąganie w tym miejscu podważyłoby całkowicie poprawne stwierdzenie, które właśnie sformułowaliśmy o hl_res. Dlatego zamiast tłumaczenia dostajesz tu dokładny opis i wybór:

  • kod zapisuje się w pamięci Twojej przeglądarki wyłącznie wtedy, gdy sam otworzysz link z zaproszenia partnera (/go/<kod>) — nigdy przy zwykłej wizycie na stronie ani przy rezerwacji;
  • jest odczytywany jeden raz, w chwili wysyłania formularza zapytania, i doklejany do niego jako informacja „poleciła osoba X";
  • nie jest używany do śledzenia, reklamy, analityki ani do niczego innego i nie odczytuje go żaden podmiot trzeci;
  • zostaje w przeglądarce, dopóki go nie usuniesz;
  • jeśli go nie chcesz — wejdź na https://www.harmonylife.asia bez kodu albo wyczyść dane witryny w przeglądarce. Cena, dostępność i sposób, w jaki Cię obsłużymy, są identyczne z kodem i bez niego.

Wszystko powyższe możesz w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie hl_res w trakcie checkoutu może oznaczać konieczność rozpoczęcia rezerwacji od nowa.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających i nie profilujemy Cię. Nie ma algorytmu, który by Cię oceniał, nie ma dynamicznych cen zależnych od Twojego urządzenia czy kraju ani automatycznego przyjmowania lub odrzucania gości.

Kontrola nadużyć opisana w sekcji 5.1 to stały próg stosowany do jednoczesnych nieopłaconych blokad — „cztery naraz z tego adresu, chwileczkę". Nie formułuje żadnego wniosku o Tobie jako osobie i nie decyduje o tym, czy możesz zarezerwować. Wspominamy o niej tutaj zamiast milczeć, żebyś mógł ocenić to sam.

11. Bezpieczeństwo

Chronimy Twoje dane środkami odpowiednimi do ich wrażliwości: cała strona jest serwowana przez HTTPS; baza rezerwacji to usługa zarządzana z dostępem ograniczonym do osób, które go potrzebują; dane karty w ogóle nie dotykają naszych systemów; cookie checkoutu jest HttpOnly i Secure; a sekrety i klucze API są przechowywane po stronie serwera, nigdy w kodzie pobieranym przez Twoją przeglądarkę.

Żaden system nie jest doskonały. Jeśli dojdzie do naruszenia ochrony danych osobowych, które prawdopodobnie zagrozi Twoim prawom, powiadomimy Cię i zawiadomimy właściwe organy — w miarę możliwości w ciągu 72 godzin, jak wymagają tego zarówno RODO (art. 33), jak i tajlandzka PDPA (§ 37). Ponieważ nie mamy jednostki organizacyjnej w UE, musimy zawiadomić każdy właściwy organ nadzorczy, a nie tylko jeden.

12. Dzieci

Nasze wille są przyjazne rodzinom i dzieci są u nas mile widziane jako goście. Rezerwacji dokonuje jednak osoba dorosła, a ta strona nie jest kierowana do dzieci. Nie zbieramy świadomie danych osobowych od dziecka dokonującego własnej rezerwacji. Jeśli uważasz, że dziecko przekazało nam dane bezpośrednio, napisz na robert@harmonylife.asia, a my je usuniemy.

13. Twoje prawa

Przysługują Ci wszystkie poniższe prawa. Korzystanie z nich jest bezpłatne i nigdy nie wpłynie na to, jak traktujemy Cię jako gościa.

Prawo Co oznacza w praktyce
Dostęp (art. 15 RODO / § 30 PDPA) Zapytaj, co o Tobie przechowujemy, i otrzymaj kopię. Pierwsza kopia jest bezpłatna
Sprostowanie (art. 16 / § 36) Popraw to, co jest błędne lub niekompletne — przekręcone nazwisko, złe daty, zła liczba gości
Usunięcie (art. 17 / § 33) Poproś nas o usunięcie Twoich danych. To prawo ma uczciwie wskazane granice — zob. poniżej
Ograniczenie (art. 18 / § 34) Każ nam zachować dane, ale przestać ich używać, na przykład na czas wyjaśnienia sporu o ich prawidłowość
Przenoszenie (art. 20 / § 31) Otrzymaj dane swojej rezerwacji w ustrukturyzowanym, nadającym się do odczytu maszynowego pliku albo każ nam przesłać je komuś innemu
Sprzeciw (art. 21 ust. 1) Wnieś sprzeciw wobec tego, co robimy na podstawie prawnie uzasadnionego interesu — kontroli nadużyć po adresie IP oraz kontaktu telefonicznego. Zaprzestajemy, chyba że wykażemy ważne prawnie uzasadnione podstawy
Sprzeciw wobec marketingu (art. 21 ust. 2) Bezwzględny. Bez ważenia interesów, bez warunków, bez zwłoki. Jeśli kiedykolwiek wyślemy marketing, a Ty powiesz „dość" — przestajemy
Wycofanie zgody (art. 7 ust. 3 / PDPA) Dotyczy wyłącznie listy marketingowej. Wycofanie jest równie łatwe jak udzielenie i nie czyni bezprawnym tego, co robiliśmy wcześniej
Niepodleganie zautomatyzowanym decyzjom (art. 22) Takich nie ma. Zob. sekcja 10
Skarga (art. 77 / PDPA) Zob. sekcja 16

O usunięciu, uczciwie. Wolimy powiedzieć Ci o granicach teraz, niż odmówić Ci później. Nie możemy usunąć danych, których wciąż potrzebujemy, aby zapewnić Ci zarezerwowany pobyt; nie możemy usunąć dowodów płatności, dopóki możliwy jest spór kartowy (do 540 dni); i nie możemy usunąć minimalnego rekordu finansowego, który prawo tajlandzkie każe nam przechowywać przez pięć lat. Poza tymi przypadkami usuwamy. A gdy kończy się okres przechowywania, usuwamy bez Twojego wniosku. Każda informacja obiecująca bezwarunkowe usunięcie obiecuje coś, czego nie dotrzyma.

14. Jak skorzystać ze swoich praw

Napisz na robert@harmonylife.asia, wpisując w temacie „Wniosek dotyczący prywatności" („Privacy request"). Możesz też zadzwonić pod +66 80 876 8276 albo wysłać list do Harmony Life Samui Co. LTD na adres z sekcji 1. Jeśli kiedykolwiek wyznaczymy przedstawiciela w UE (sekcja 3), jego adres stanie się równie ważnym kanałem i podamy go tutaj.

Co dzieje się dalej:

  • Odpowiadamy w ciągu miesiąca. Jeśli Twój wniosek jest skomplikowany, możemy potrzebować do dwóch dodatkowych miesięcy, ale poinformujemy Cię o tym w pierwszym miesiącu i wyjaśnimy dlaczego.
  • Jest to bezpłatne, chyba że wniosek jest ewidentnie nieuzasadniony lub nadmierny — a przed naliczeniem czegokolwiek wyjaśnimy Ci to.
  • O potwierdzenie tożsamości poprosimy Cię tylko wtedy, gdy naprawdę mamy wątpliwości, i poprosimy o możliwie najmniej. Nie będziemy odruchowo żądać skanu paszportu; zwykle wystarczy wiadomość z adresu e-mail podanego przy rezerwacji.
  • Jeśli odmówimy w jakiejkolwiek części, powiemy Ci w jakiej, dlaczego i jak możesz to zakwestionować.

WhatsApp jest w porządku do szybkiego pytania o prywatność. Do formalnego wniosku prosimy o e-mail — komunikator to kiepskie miejsce do weryfikacji tożsamości i kiepski ślad dla nas obojga.

15. Dane kontaktowe w jednym miejscu

W jakiej sprawie Kontakt
Wnioski i pytania dotyczące prywatności robert@harmonylife.asia — Robert Szymanski
Rezerwacje, pobyt, sprawy ogólne hello@harmonylife.asia
Telefon +66 80 876 8276
Właściciel, bezpośrednio robert@harmonylife.asia — Robert Szymanski (Instagram: robert_samui)
Opiekun gości, na co dzień Kacper Szewczak — WhatsApp: https://wa.me/message/LG2JQHFUT3IOI1
Poczta Harmony Life Samui Co. LTD, 23/573, Moo 4, Bo Phut Subdistrict, Koh Samui 84320, Surat Thani Province, Tajlandia
Przedstawiciel w UE Nie został wyznaczony — zob. sekcja 3

16. Skarga do organu ochrony danych

Prosimy, przyjdź najpierw do nas — robert@harmonylife.asia — bo większość problemów to nieporozumienie, które możemy naprawić w jeden dzień. Na skargę odpowiadamy w ciągu 3 dni roboczych, a sprawę staramy się zamknąć w ciągu 14 dni. Ale nigdy nie musisz i nie potrzebujesz naszej zgody, aby pójść gdzie indziej.

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Jedna rzecz warta wiedzy o naszej strukturze: ponieważ nie mamy jednostki organizacyjnej w Unii Europejskiej, nie istnieje dla nas jeden „wiodący" organ nadzorczy ani mechanizm kompleksowej współpracy (one-stop-shop). To działa na Twoją korzyść. Możesz złożyć skargę do organu państwa UE lub EOG, w którym mieszkasz, w którym pracujesz albo w którym Twoim zdaniem doszło do naruszenia — we własnym języku.

  • Polska — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
  • Niemcy — organ ochrony danych Twojego kraju związkowego (listę publikuje BfDI na bfdi.bund.de)
  • Francja — Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paryż, cnil.fr
  • Każde inne państwo UE/EOG — Twój krajowy organ jest tak samo właściwy
  • Tajlandia — ponieważ jesteśmy tajlandzką spółką, możesz też złożyć skargę do Komitetu Ochrony Danych Osobowych (PDPC), pdpc.or.th

Możesz również wystąpić na drogę sądową zamiast skargi albo obok niej. Na podstawie art. 79 ust. 2 RODO możesz wszcząć postępowanie przed sądem państwa UE, w którym mieszkasz — nie musisz przyjeżdżać do Tajlandii.

17. Zmiany tej informacji

Jeśli zmienimy sposób wykorzystywania Twoich danych, zaktualizujemy tę stronę, zmienimy numer wersji i datę obowiązywania na górze oraz — gdy zmiana ma dla Ciebie znaczenie — wyślemy e-mail do wszystkich z aktywną rezerwacją, zanim wejdzie ona w życie. Nigdy po cichu nie zaczniemy wykorzystywać posiadanych już danych do nowego celu bez uprzedniego poinformowania Cię.

Poprzednie wersje są dostępne na żądanie.

18. Rzeczy, których ta informacja świadomie nie mówi

Wolimy wymienić to, co pominęliśmy, niż pozwolić Ci coś założyć.

  • Nie twierdzimy, że posiadamy czyjkolwiek certyfikat, audyt czy akredytację. Nie mamy żadnego znaku jakości w zakresie prywatności.
  • Nie twierdzimy, że mamy przedstawiciela w Unii Europejskiej. Nie mamy go — zob. sekcja 3, gdzie mówimy o tym wprost, zamiast wpisywać wygodną nazwę.
  • Nie twierdzimy, że należymy do jakiegokolwiek systemu pozasądowego rozwiązywania sporów. Unijna platforma ODR została zamknięta 20 lipca 2025 r. i już nie istnieje; jeśli zobaczysz gdziekolwiek na naszej stronie link do niej, jest to błąd i będziemy wdzięczni za informację.
  • Nie obiecujemy krótszych czasów odpowiedzi niż te z sekcji 14 i 16, bo wolimy dotrzymać obietnicy, niż złożyć lepszą.
  • Nie podajemy tu warunków pobytu — cen, kaucji, zasad anulowania, godzin zameldowania. Te są w regulaminie i to on, a nie ta informacja, opisuje Twoją umowę z nami.
  • Ta wersja nie zawiera już żadnych pól „do uzupełnienia". Jeśli mimo to znajdziesz w tekście znacznik w nawiasach kwadratowych, jest to nasz błąd — napisz na robert@harmonylife.asia, a poprawimy go.

Harmony Life Samui Co. LTD · Tajlandzki numer podatkowy 0845567021090 · 23/573, Moo 4, Bo Phut, Koh Samui 84320, Surat Thani, Tajlandia · hello@harmonylife.asia · +66 80 876 8276 · Wersja 1.0, obowiązuje od 12 sierpnia 2026