1. Administrator danych technicznych Portalu
Administratorem Twoich danych osobowych w zakresie korzystania z samego portalu gościa hostante.com (oraz hostante.pl i hostante.eu) (sesje, autentykacja, statystyki, wsparcie, marketing własny Operatora Portalu) jest The Break spółka z ograniczoną odpowiedzialnością (The Break sp. z o.o.) z siedzibą w Warszawa, ul. Rogatkowa 49D, 04-773 Warszawa, Polska, KRS 0000770003, NIP 9512477738, REGON 382485820.
Kontakt w sprawach danych osobowych: contact@breakmake.pl, tel. +48 572 411 556.
W tym portalu demonstracyjnym The Break sp. z o.o. jest jednocześnie Operatorem Portalu i Sprzedawcą Usług dodatkowych, dlatego pozostaje jedynym administratorem zarówno danych technicznych Portalu, jak i danych dotyczących zakupu Usług dodatkowych. Nie dochodzi do powierzenia przetwarzania odrębnemu Sprzedawcy — art. 28 RODO nie ma tu zastosowania.
2. Podstawy prawne i cele przetwarzania
Dane przetwarzamy na podstawie RODO w następujących celach:
- udostępnienie i prawidłowe działanie Portalu (sesje, autentykacja, koszyk) oraz wsparcie techniczne — art. 6 ust. 1 lit. b i lit. f RODO (prawnie uzasadniony interes Operatora Portalu);
- bezpieczeństwo Portalu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
- wypełnienie obowiązków prawnych The Break sp. z o.o., w tym wynikających z bezpośredniej sprzedaży Usług dodatkowych oraz przepisów podatkowo-rachunkowych — art. 6 ust. 1 lit. c RODO;
- statystyki (analityka) — wyłącznie po wyrażeniu zgody w banerze cookies — art. 6 ust. 1 lit. a RODO;
- marketing własny Operatora Portalu (np. informacje o nowych funkcjach Portalu) — wyłącznie po wyrażeniu zgody — art. 6 ust. 1 lit. a RODO.
3. Zakres przetwarzanych danych
- identyfikatory sesji i koszyka (m.in. localStorage Portalu);
- techniczne metadane: adres IP, identyfikator przeglądarki/urządzenia, godziny dostępu — do celów bezpieczeństwa i diagnostyki;
- dane wsparcia: korespondencja z Operatorem Portalu w sprawach technicznych dotyczących Portalu;
- dane analityczne — wyłącznie po wyrażeniu zgody na cookies analityczne;
- zgody marketingowe wyrażone wobec Operatora Portalu (jeśli dotyczy) — wraz z datą.
4. Odbiorcy danych
- Płatności Gościa są realizowane bezpośrednio na rzecz Sprzedawcy przez Stripe Technology Europe, Limited (STEL) — irlandzką instytucję pieniądza elektronicznego nadzorowaną przez Central Bank of Ireland (nr ref. C187865), który działa jako odrębny, niezależny administrator w zakresie realizacji płatności — Operator Portalu nie ma dostępu do danych uwierzytelniających instrument płatniczy Gościa. Operator Portalu otrzymuje od Stripe wyłącznie ograniczone dane transakcyjne niezbędne do rozliczenia prowizji (np. kwotę, identyfikatory płatności);
- Dostawcy infrastruktury IT: Supabase (baza danych i autentykacja), Vercel (hosting aplikacji), Resend (poczta transakcyjna) — działają jako podmioty przetwarzające na zlecenie Operatora Portalu;
- System rezerwacyjny / PMS Sprzedawcy (Guesty) — wymiana danych o rezerwacji w zakresie niezbędnym dla działania Portalu;
- podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) — wyłącznie gdy obowiązek taki wynika z przepisów.
5. Przekazywanie poza EOG
Niektórzy dostawcy infrastruktury Operatora Portalu (np. Vercel, Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-U.S. Data Privacy Framework, zapewniających odpowiedni poziom ochrony danych. Stripe Technology Europe, Limited (STEL) — irlandzką instytucję pieniądza elektronicznego nadzorowaną przez Central Bank of Ireland (nr ref. C187865) ma siedzibę w Irlandii (EOG) — realizacja płatności nie wiąże się z przekazaniem danych do państwa trzeciego.
6. Okres przechowywania
- dane techniczne i logi — co do zasady do 12 miesięcy, dłużej jeżeli wymaga tego obowiązek prawny lub ustalenie/dochodzenie roszczeń;
- dane wsparcia technicznego — przez czas niezbędny do obsługi zgłoszenia i okres przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Aby skorzystać z praw, napisz na contact@breakmake.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies
Portal korzysta z plików cookies i podobnych technologii — szczegóły i zarządzanie zgodami opisuje Polityka Cookies.
9. Dobrowolność podania danych
Podanie danych w zakresie niezbędnym do działania Portalu jest dobrowolne, lecz konieczne do korzystania z Portalu. Dane przetwarzane na podstawie zgody (analityka, marketing Operatora Portalu) są w pełni dobrowolne i nie wpływają na możliwość korzystania z Portalu.