1. Administrator danych
Administratorem Twoich danych osobowych w zakresie umowy o Usługi dodatkowe nabywane przez Portal (w szczególności: zamówienia, realizacja Usług, obsługa płatności, reklamacje, obowiązki podatkowo-rachunkowe) jest The Break spółka z ograniczoną odpowiedzialnością (The Break sp. z o.o.) z siedzibą w Warszawa, ul. Rogatkowa 49D, 04-773 Warszawa, Polska, KRS 0000770003, NIP 9512477738, REGON 382485820.
Kontakt w sprawach danych osobowych: contact@breakmake.pl, tel. +48 572 411 556.
W tym portalu demonstracyjnym Sprzedawca i Operator Portalu to ten sam podmiot — The Break sp. z o.o. — będący jedynym administratorem zarówno danych dotyczących zakupu Usług dodatkowych, jak i technicznych danych funkcjonowania samego Portalu (sesje, autentykacja, statystyki, wsparcie techniczne). Nie dochodzi tu do powierzenia danych odrębnemu podmiotowi (art. 28 RODO). Szczegóły dotyczące danych technicznych Portalu opisuje Polityka Prywatności Platformy.
2. Podstawy prawne i cele przetwarzania
Dane przetwarzamy na podstawie RODO w następujących celach:
- zawarcie i wykonanie umowy o Usługi dodatkowe oraz obsługa płatności i reklamacji — art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie i obrona roszczeń (prawnie uzasadniony interes Sprzedawcy) — art. 6 ust. 1 lit. f RODO;
- marketing własnych usług Sprzedawcy — wyłącznie na podstawie wyraźnej zgody — art. 6 ust. 1 lit. a RODO.
3. Zakres przetwarzanych danych
- dane kontaktowe i identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu;
- dane rezerwacji i pobytu: obiekt, daty pobytu, numer rezerwacji;
- dane zamówienia: wybrane Usługi dodatkowe, kwoty, preferencje (np. dietetyczne);
- dane płatności: przetwarzane wyłącznie przez Stripe Technology Europe, Limited (STEL) — irlandzką instytucję pieniądza elektronicznego nadzorowaną przez Central Bank of Ireland (nr ref. C187865), który udostępnia Sprzedawcy konto Stripe (rachunek połączony); ani Sprzedawca, ani Operator Portalu nie przetwarzają ani nie przechowują pełnych danych karty płatniczej;
- dane meldunkowe / Dane Pobytu (jeśli podane w procesie zameldowania online);
- zgody marketingowe wraz z datą ich wyrażenia.
4. Odbiorcy danych
Dane mogą być udostępniane następującym kategoriom odbiorców:
- Dostawca usług płatniczych Sprzedawcy — Stripe Technology Europe, Limited (STEL) — irlandzką instytucję pieniądza elektronicznego nadzorowaną przez Central Bank of Ireland (nr ref. C187865) — Sprzedawca korzysta z jego konta Stripe w celu realizacji płatności; STEL jest odrębnym, niezależnym administratorem danych w zakresie obsługi transakcji płatniczych. Operator Portalu nie pośredniczy w płatnościach i nie uczestniczy w przepływie danych płatniczych;
- System rezerwacyjny / PMS Sprzedawcy (Guesty) — przetwarza dane meldunkowe i rezerwacyjne na zlecenie Sprzedawcy;
- Dostawcy IT Operatora Portalu (Supabase, Vercel, Resend) — działają jako podmioty przetwarzające na zlecenie Operatora Portalu; szczegóły, w tym informacja o ewentualnym przekazaniu poza EOG (m.in. do USA na podstawie standardowych klauzul umownych KE lub EU-U.S. Data Privacy Framework), znajdują się w Polityce Platformy;
- podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) — wyłącznie gdy obowiązek taki wynika z przepisów.
5. Okres przechowywania
- dane związane z umową i płatnościami — przez czas trwania umowy oraz okres przedawnienia roszczeń (zasadniczo 6 lat dla roszczeń konsumenta i 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, zgodnie z art. 118 Kodeksu cywilnego);
- dokumenty rozliczeniowe — przez okres wymagany przepisami (co do zasady 5 lat);
- dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
6. Sposób ochrony danych
Sprzedawca oraz Operator Portalu stosują odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie transmisji (TLS), kontrolę dostępu oraz realizację płatności wyłącznie po stronie dostawcy usług płatniczych Sprzedawcy (poza infrastrukturą Operatora Portalu).
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Aby skorzystać z praw, napisz na contact@breakmake.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies
Portal korzysta z plików cookies i podobnych technologii. Cookies są ustawiane przez Operatora Portalu i opisane w Polityce Cookies.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy o Usługi dodatkowe oraz realizacji płatności. Brak podania danych uniemożliwia złożenie zamówienia.