1. Administrator danych technicznych Portalu
Administratorem Twoich danych osobowych w zakresie korzystania z samego portalu gościa hostante.com (oraz hostante.pl i hostante.eu) (sesje, autentykacja, statystyki, wsparcie, marketing własny Operatora Portalu) jest The Break spółka z ograniczoną odpowiedzialnością (The Break sp. z o.o.) z siedzibą w Warszawa, ul. Rogatkowa 49D, 04-773 Warszawa, Polska, KRS 0000770003, NIP 9512477738, REGON 382485820.
Kontakt w sprawach danych osobowych: contact@breakmake.pl, tel. +48 572 411 556.
W zakresie zakupów Usług dodatkowych (śniadania, ochrona pobytu i in.) administratorem jest Sprzedawca — patrz Polityka Prywatności Sprzedawcy. Operator Portalu występuje wówczas jako podmiot przetwarzający dane na zlecenie Sprzedawcy (art. 28 RODO).
2. Podstawy prawne i cele przetwarzania
Dane przetwarzamy na podstawie RODO w następujących celach:
- udostępnienie i prawidłowe działanie Portalu (sesje, autentykacja, koszyk) oraz wsparcie techniczne — art. 6 ust. 1 lit. b i lit. f RODO (prawnie uzasadniony interes Operatora Portalu);
- bezpieczeństwo Portalu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
- wypełnienie obowiązków prawnych Operatora Portalu, w tym wynikających z umowy o świadczenie usług platformy i przepisów podatkowo-rachunkowych — art. 6 ust. 1 lit. c RODO;
- statystyki (analityka) — wyłącznie po wyrażeniu zgody w banerze cookies — art. 6 ust. 1 lit. a RODO;
- marketing własny Operatora Portalu (np. informacje o nowych funkcjach Portalu) — wyłącznie po wyrażeniu zgody — art. 6 ust. 1 lit. a RODO.
3. Zakres przetwarzanych danych
- identyfikatory sesji i koszyka (m.in. localStorage Portalu);
- techniczne metadane: adres IP, identyfikator przeglądarki/urządzenia, godziny dostępu — do celów bezpieczeństwa i diagnostyki;
- dane wsparcia: korespondencja z Operatorem Portalu w sprawach technicznych dotyczących Portalu;
- dane analityczne — wyłącznie po wyrażeniu zgody na cookies analityczne;
- zgody marketingowe wyrażone wobec Operatora Portalu (jeśli dotyczy) — wraz z datą.
4. Odbiorcy danych
- Sprzedawca — w zakresie powiązania korzystania z Portalu z konkretną rezerwacją, w celu realizacji Usług dodatkowych;
- Płatności są realizowane przez dostawcę usług płatniczych Sprzedawcy poza infrastrukturą Operatora Portalu — Operator Portalu nie udostępnia mu danych przetwarzanych w ramach Platformy; szczegóły w Polityce Prywatności Sprzedawcy;
- Dostawcy infrastruktury IT: Supabase (baza danych i autentykacja), Vercel (hosting aplikacji), Resend (poczta transakcyjna) — działają jako podmioty przetwarzające na zlecenie Operatora Portalu;
- System rezerwacyjny / PMS Sprzedawcy (Guesty) — wymiana danych o rezerwacji w zakresie niezbędnym dla działania Portalu;
- podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) — wyłącznie gdy obowiązek taki wynika z przepisów.
5. Przekazywanie poza EOG
Niektórzy dostawcy infrastruktury Operatora Portalu (np. Vercel, Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-U.S. Data Privacy Framework, zapewniających odpowiedni poziom ochrony danych.
6. Okres przechowywania
- dane techniczne i logi — co do zasady do 12 miesięcy, dłużej jeżeli wymaga tego obowiązek prawny lub ustalenie/dochodzenie roszczeń;
- dane wsparcia technicznego — przez czas niezbędny do obsługi zgłoszenia i okres przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Aby skorzystać z praw, napisz na contact@breakmake.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Pliki cookies
Portal korzysta z plików cookies i podobnych technologii — szczegóły i zarządzanie zgodami opisuje Polityka Cookies.
9. Dobrowolność podania danych
Podanie danych w zakresie niezbędnym do działania Portalu jest dobrowolne, lecz konieczne do korzystania z Portalu. Dane przetwarzane na podstawie zgody (analityka, marketing Operatora Portalu) są w pełni dobrowolne i nie wpływają na możliwość korzystania z Portalu.