Poniżej znajdziesz kluczowe informacje o tym, jak przetwarzamy dane osobowe użytkowników.
Administratorem danych jest Maciej Szymczuk prowadzący działalność gospodarczą (Book a Balloon), NIP: 9661876768, REGON: 387074085, adres: Horodniany 36, 16-001 Kleosin, woj. podlaskie, email kontaktowy: office@bookaballoon.com.
Przetwarzamy dane niezbędne do realizacji rezerwacji i zakupu voucherów, obsługi klienta, rozliczeń oraz bezpieczeństwa operacyjnego lotu. W celu zapewnienia stabilności i bezpieczeństwa platformy zbieramy również dane techniczne: adresy IP (tymczasowo, w ramach ochrony przed nadużyciami), logi aktywności funkcji serwerowych, dane o błędach technicznych oraz dane analityczne i wydajnościowe, jeżeli użytkownik wyrazi zgodę na pliki analityczne.
Dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Powiadomienia SMS, newsletter i komunikacja marketingowa są realizowane wyłącznie na podstawie odrębnej, dobrowolnej zgody użytkownika (art. 6 ust. 1 lit. a RODO). Zgody mogą być wycofane w dowolnym momencie. Każde wyrażenie zgody (akceptacja Regulaminu, Polityki prywatności, zgoda na SMS lub marketing) jest rejestrowane z datą, wersją dokumentu, adresem IP i informacją o przeglądarce — zgodnie z art. 7 ust. 1 RODO (obowiązek wykazania zgody).
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu i skargi do PUODO. Aby pobrać kopię swoich danych lub poprosić o ich usunięcie, skorzystaj z formularza na stronie /dane-osobowe. Weryfikacja tożsamości odbywa się za pomocą adresu e-mail i kodu rezerwacji.
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów przetwarzania: dane rezerwacji i pasażerów — przez okres wymagany do obsługi lotu, rozliczeń i obowiązków podatkowych; dane voucherów — 5 lat od daty wygaśnięcia lub realizacji; faktury i dane rozliczeniowe — przez wymagany prawem okres liczony według właściwych przepisów podatkowych; zapisy na listę oczekujących — 12 miesięcy od daty zapisu; logi powiadomień — 12 miesięcy; zgody użytkowników — 5 lat (obowiązek wykazania zgody wg art. 7 RODO). Po upływie okresu retencji dane osobowe są automatycznie anonimizowane lub usuwane.
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, o których mowa w art. 22 RODO, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.