Informacja dla osoby kupującej lot balonem za pośrednictwem portalu bookaballoon.com.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z portalu bookaballoon.com oraz zakupem/rezerwacją lotu balonem jest Maciej Szymczuk prowadzący działalność gospodarczą pod firmą Book a Balloon, NIP 9661876768, REGON 387074085, ul. Horodniany 36, 16-001 Kleosin. Kontakt w sprawach ochrony danych osobowych: office@bookaballoon.com, Book a Balloon, Horodniany 36, 16-001 Kleosin.
Sprzedawcą lub wykonawcą usługi lotu balonem jest Operator wskazany przy danej ofercie lub rezerwacji. Book a Balloon prowadzi portal rezerwacyjny i pośredniczy w przekazaniu danych niezbędnych do wykonania lotu. Po przekazaniu danych Operatorowi lotu Operator może przetwarzać te dane jako odrębny administrator, w szczególności w zakresie organizacji, bezpieczeństwa i wykonania lotu oraz własnych obowiązków prawnych. Jeżeli osoba dokonująca zakupu podaje dane innych pasażerów, powinna przekazać im niniejszą informację albo link do niej przed przekazaniem ich danych w formularzu.
W związku z zakupem lub rezerwacją lotu możemy przetwarzać w szczególności: imię i nazwisko kupującego oraz pasażerów; adres e-mail, numer telefonu i dane do kontaktu w sprawie rezerwacji; dane rezerwacji: termin, miejsce startu/lotu, liczba pasażerów, kod rezerwacji, status rezerwacji i płatności; dane potrzebne do bezpiecznej organizacji lotu, w szczególności wagę pasażera, jeżeli jest wymagana do prawidłowego wyważenia balonu i przygotowania manifestu pasażerów; dane płatności i rozliczeń, w zakresie otrzymanym od operatora płatności oraz dane do faktury, jeżeli faktura jest wystawiana; treść korespondencji, reklamacji, zapytań oraz zgłoszeń dotyczących rezerwacji; dane techniczne związane z korzystaniem z portalu, w tym adres IP, identyfikatory cookies, identyfikatory sesji i logi bezpieczeństwa.
Dane osobowe przetwarzamy w następujących celach, na następujących podstawach prawnych i przez następujące okresy:
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa zakupu, rezerwacji, płatności, przekazanie danych Operatorowi i kontakt w sprawie lotu | art. 6 ust. 1 lit. b RODO — wykonanie umowy albo działania przed jej zawarciem | przez czas obsługi rezerwacji, a następnie do upływu terminów dochodzenia lub obrony roszczeń |
| Przygotowanie manifestu pasażerów i danych operacyjnych lotu, w tym waga pasażera, jeżeli jest wymagana dla bezpieczeństwa lotu | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na bezpiecznej organizacji lotu | przez okres niezbędny do wykonania i udokumentowania lotu; dłużej tylko wtedy, gdy dane są potrzebne do reklamacji, incydentu lub roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych oraz rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny | przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat od końca roku podatkowego |
| Obsługa reklamacji, incydentów, zapytań i roszczeń | art. 6 ust. 1 lit. b, c albo f RODO — w zależności od rodzaju sprawy | do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa portalu, zapobieganie nadużyciom i prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i rozliczalności działań w systemie |
| Analityka, statystyka, reklama, remarketing, atrybucja poleceń i cookies inne niż niezbędne | art. 6 ust. 1 lit. a RODO — zgoda; w zakresie urządzenia końcowego także przepisy PKE | do wycofania zgody albo upływu okresu ważności danego cookie / identyfikatora |
| Marketing bezpośredni e-mail, SMS lub telefoniczny, jeżeli jest prowadzony | art. 6 ust. 1 lit. a RODO — zgoda; dodatkowo przepisy PKE dotyczące komunikacji marketingowej | do wycofania zgody |
Podanie danych oznaczonych jako wymagane w formularzu jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy rezerwacji lotu. Brak podania danych może uniemożliwić przyjęcie rezerwacji, kontakt w sprawie lotu, obsługę płatności albo bezpieczne przygotowanie lotu.
Dane mogą być przekazywane następującym kategoriom odbiorców: Operatorowi lotu, który wykonuje usługę lotu balonem; operatorom płatności, w szczególności Stripe, jeżeli płatność jest realizowana przez tego dostawcę; dostawcom hostingu, infrastruktury IT, poczty e-mail, SMS, monitoringu technicznego i obsługi błędów, w tym Supabase, Vercel, Twilio, Twilio SendGrid, Upstash, Sentry, Healthchecks.io — zgodnie z rzeczywistą konfiguracją portalu; dostawcom narzędzi analitycznych i reklamowych, w szczególności Google Analytics, Google Tag Manager i Google Ads — wyłącznie w zakresie wynikającym z udzielonej zgody na cookies/analitykę/marketing; podmiotom obsługującym księgowość, prawną obsługę roszczeń, audyt albo bezpieczeństwo; organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Niektórzy dostawcy usług IT, płatniczych, analitycznych albo komunikacyjnych mogą mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym. W takim przypadku dane są przekazywane wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych albo mechanizmów uznanych przez Komisję Europejską, jeżeli mają zastosowanie.
Przysługuje Pani/Panu prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wycofania zgody w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Ma Pani/Pan także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dane nie będą wykorzystywane do podejmowania wobec Pani/Pana decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Panią/Pana. Jeżeli użytkownik wyrazi zgodę na cookies marketingowe, dane o aktywności w portalu mogą być wykorzystywane do profilowania marketingowego i pomiaru skuteczności reklam, zgodnie z ustawieniami zgody.
Jeżeli kupujący podaje dane innych pasażerów, powinien upewnić się, że dane są prawidłowe, aktualne i przekazane w zakresie niezbędnym do organizacji lotu. Kupujący powinien również przekazać innym pasażerom link do niniejszej informacji, aby mogli zapoznać się z zasadami przetwarzania ich danych.