Polityka prywatności

4.1 Płatności

To Państwo wybierają sposób płatności. W zależności od metody uczestniczą w niej następujące podmioty; podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Nigdy nie widzimy danych Państwa karty ani danych logowania.

Karta, Apple Pay, Google Pay i polecenie zapłaty SEPA: Stripe
Te płatności obsługuje Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irlandia) na własnej, szyfrowanej stronie płatności. Przekazujemy Stripe kwotę, tytuł płatności, numer rezerwacji, obiekt i termin pobytu oraz Państwa adres e-mail; dane karty lub rachunku wprowadzają Państwo bezpośrednio w Stripe. Od Stripe otrzymujemy status płatności, kwotę i metodę płatności, a w przypadku kart także markę karty, rodzaj karty (kredytowa, debetowa lub przedpłacona) i kraj wydania; kraj wydania wykorzystujemy do ustalenia i weryfikacji opłaty za kartę w przypadku kart wydanych poza Europejskim Obszarem Gospodarczym, a pozostałe dane karty wyłącznie do wewnętrznej analizy naszych kosztów płatności. W zakresie zapobiegania oszustwom i realizacji własnych obowiązków prawnych, takich jak przeciwdziałanie praniu pieniędzy, Stripe działa jako odrębny administrator. Stripe może przekazywać dane do Stripe, LLC w USA; Stripe posiada certyfikację w ramach EU-US Data Privacy Framework i stosuje ponadto standardowe klauzule umowne. W przypadku Apple Pay i Google Pay obowiązują także informacje o prywatności odpowiednio Apple i Google. Jeśli wpłacasz kaucję w formie blokady na karcie, Stripe jedynie blokuje kwotę na Twojej karcie. Aby kaucja była zabezpieczona również po Twoim wyjeździe, Stripe może w tym celu zapisać Twoją kartę i w razie potrzeby automatycznie odnowić blokadę na tę samą kwotę; otrzymujemy jedynie identyfikator karty w Stripe, nigdy numer karty. Zapisaną kartę wykorzystujemy wyłącznie do kaucji za tę rezerwację.

PayPal
Płacąc przez PayPal, przekazują Państwo środki bezpośrednio na nasze konto PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luksemburg) realizuje płatność jako odrębny administrator zgodnie z własną polityką prywatności. Otrzymujemy Państwa imię i nazwisko, adres e-mail konta PayPal, kwotę, datę oraz wiadomość dołączoną do płatności.

Przelew bankowy, również z Wise lub Revolut
Przelewają Państwo kwotę na nasz rachunek firmowy w Banco Santander, S.A. lub, jeśli tak wskazano na stronie płatności, na nasz rachunek w Wise (Wise Europe SA, Bruksela, Belgia) albo Revolut (Revolut Bank UAB, Wilno, Litwa). Otrzymujemy jedynie imię i nazwisko posiadacza rachunku, numer IBAN lub numer rachunku, kwotę i tytuł przelewu. Państwa własny bank lub aplikacja, na przykład Wise lub Revolut, samodzielnie odpowiada za przetwarzanie Państwa danych; to samo dotyczy instytucji, w których prowadzimy nasze rachunki.

4.2 Usługodawcy techniczni

Hosting i logi serwera: Hetzner
Ta strona internetowa i nasz system obsługi rezerwacji działają na serwerze Hetzner Online GmbH (Gunzenhausen, Niemcy) w centrum danych na terenie UE. Przy każdym wywołaniu strony serwer zapisuje adres IP, datę i godzinę, wywołany adres, kod statusu i identyfikator przeglądarki. Służy to bezpieczeństwu i wykrywaniu błędów (art. 6 ust. 1 lit. f RODO); ten log usuwamy po 14 dniach. Czcionki i zdjęcia dostarczamy z własnego serwera.

Baza danych: Supabase
Naszą bazę danych udostępnia Supabase Pte. Ltd. (Singapur). Dane przechowywane są w centrum danych we Frankfurcie nad Menem (Niemcy). Ewentualny dostęp spoza UE, na przykład w ramach wsparcia technicznego, objęty jest standardowymi klauzulami umownymi.

Wysyłka e-maili: MailerSend
E-maile, takie jak potwierdzenia rezerwacji, linki do płatności, e-mail potwierdzający zapis do newslettera, vouchery powitalne oraz, wyłącznie za Państwa zgodą, nasz newsletter, wysyłamy za pośrednictwem MailerSend, Inc. (Nowy Jork, USA). Dane przechowywane są w UE; przekazywanie do USA objęte jest standardowymi klauzulami umownymi. Z newslettera mogą Państwo w każdej chwili zrezygnować, korzystając z linku w każdym wydaniu.

Platformy rezerwacyjne: Channex
Jeśli rezerwują Państwo przez platformę taką jak Airbnb lub Booking.com, otrzymujemy przekazane przez nią dane rezerwacji (na przykład imię i nazwisko, daty pobytu, cenę i dane kontaktowe) za pośrednictwem naszego menedżera kanałów Channex.io Ltd (Carmarthen, Wielka Brytania). Channex przechowuje dane w UE; w odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Do samej platformy ma zastosowanie jej własna polityka prywatności.

Dotychczasowy system rezerwacji: vOffice
Do czasu pełnego przejścia na nasz nowy system rezerwacji przechowujemy dane rezerwacji i gości także w oprogramowaniu rezerwacyjnym vOffice GmbH (Neustadt in Holstein, Niemcy).

Funkcje AI: Anthropic
Do wyszukiwania willi z pomocą AI na tej stronie oraz do wewnętrznych projektów odpowiedzi i tłumaczeń używamy modelu AI Claude firmy Anthropic (Anthropic Ireland, Limited, Dublin, Irlandia, oraz Anthropic, PBC, USA). Przekazujemy wyłącznie tekst wpisany przez Państwa w wyszukiwarkę lub, w przypadku projektu odpowiedzi, wiadomość albo opinię, na którą odpowiadamy, wraz z podstawowymi danymi zapytania (forma grzecznościowa i nazwisko, kraj pochodzenia, wybrany obiekt, termin pobytu, liczba osób) oraz dotychczasową korespondencją. Adresy e-mail i numery telefonów wcześniej ukrywamy; Państwa adres IP nigdy nie jest przekazywany. Anthropic nie wykorzystuje tych danych do trenowania swoich modeli. Przekazywanie do USA objęte jest standardowymi klauzulami umownymi. Każdy projekt odpowiedzi sprawdzamy i wysyłamy sami. Prosimy nie wpisywać do wyszukiwarki AI danych wrażliwych. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

Mapa na stronach willi: Mapy Google
Na stronach willi mogą Państwo wyświetlić mapę z Map Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mapa ładuje się dopiero wtedy, gdy zezwolili Państwo w banerze cookie na kategorię „Marketingowe” lub nacisnęli przycisk „Pokaż mapę”; Państwa przeglądarka zapamiętuje ten wybór na tym urządzeniu. Podczas ładowania mapy Google otrzymuje Państwa adres IP oraz informacje o przeglądarce i urządzeniu, a także może zapisywać własne pliki cookie; dane mogą być przekazywane do Google LLC w USA (EU-US Data Privacy Framework, standardowe klauzule umowne). Mapa pokazuje miejscowość, w której znajduje się willa, a nie jej adres. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO); mogą ją Państwo wycofać w ustawieniach plików cookie, a zapamiętany wybór usunąć, czyszcząc dane witryn w swojej przeglądarce.

WhatsApp
Jeśli piszą Państwo do nas przez WhatsApp, Państwa wiadomości i numer telefonu przechodzą przez WhatsApp Ireland Limited (Dublin, Irlandia), spółkę z grupy Meta. Dane mogą przy tym zostać przekazane do USA; obowiązuje polityka prywatności WhatsApp. Jeśli wolą Państwo nie korzystać z WhatsApp, prosimy o kontakt e-mailowy lub telefoniczny.

4.3 Meldunek gości u władz

Prawo hiszpańskie (Real Decreto 933/2021) zobowiązuje nas do zgłaszania danych wszystkich podróżnych z każdego pobytu do Ministerstwa Spraw Wewnętrznych (platforma SES.HOSPEDAJES, Ministerio del Interior). Zgłaszamy imię i nazwisko, płeć, dane dokumentu tożsamości, datę urodzenia, obywatelstwo, adres, dane kontaktowe, daty pobytu, sposób i datę płatności oraz osobę płacącą; w przypadku osób niepełnoletnich także stopień pokrewieństwa z towarzyszącą osobą dorosłą. Podstawą prawną jest art. 6 ust. 1 lit. c RODO. Zgodnie z wymogami prawa przechowujemy te dane przez trzy lata, a następnie je usuwamy.

4.4 Przekazywanie danych poza UE

Niektórzy z wymienionych usługodawców mają siedzibę poza UE lub mogą tam przetwarzać dane. Dzieje się tak wyłącznie wtedy, gdy Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (na przykład dla Wielkiej Brytanii lub dla przedsiębiorstw z USA certyfikowanych w ramach EU-US Data Privacy Framework) albo gdy uzgodniono standardowe klauzule umowne Komisji Europejskiej (art. 45 i 46 RODO). Kopię tych zabezpieczeń mogą Państwo otrzymać na prośbę wysłaną na adres info@thebalearian.com.

4.5 Analityka i reklama (wyłącznie za Państwa zgodą)

Z poniższych usług korzystamy tylko wtedy, gdy wyrazili Państwo zgodę w banerze cookie, osobno dla kategorii „Analityczne” i „Marketingowe”. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO; w zakresie przechowywania informacji i uzyskiwania do nich dostępu na urządzeniu art. 22 ust. 2 LSSI-CE lub § 25 ust. 1 TDDDG). Mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość za pomocą linku „Ustawienia plików cookie” w stopce strony. Imion i nazwisk, adresów e-mail, numerów telefonów ani wiadomości nigdy nie przekazujemy tym usługom w postaci jawnej, podobnie jak treści wyszukiwań. Dostawcy mogą przekazywać dane do Stanów Zjednoczonych; Google i Meta posiadają certyfikację w ramach EU-US Data Privacy Framework, a dodatkowo obowiązują standardowe klauzule umowne (art. 45 i 46 RODO).

Analityka: Google Analytics 4
Dostawcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics pokazuje nam w sposób pseudonimizowany, jak korzystają Państwo z naszej strony: odwiedzane strony, kliknięcia elementów kontaktu, wyszukiwania i zapytań, głębokość przewijania, czas wizyty, oglądane wille, filtry i wyszukiwania (bez wpisywanego tekstu), powracające wizyty, a także urządzenie, przeglądarkę, język i przybliżoną lokalizację. Według Google adres IP służy wyłącznie do określenia lokalizacji i nie jest zapisywany w Google Analytics. Pliki cookie: _ga i _ga_<ID> (okres ważności 2 lata). Dane analityczne przechowujemy przez 14 miesięcy. Więcej na policies.google.com/privacy.

Reklama: Google Ads
Dostawcą jest Google Ireland Limited (Dublin, Irlandia). Za pomocą Google Ads mierzymy, czy po kliknięciu jednej z naszych reklam wpływa zapytanie (konwersja), a później wyświetlamy Państwu dopasowane reklamy na podstawie odwiedzonych stron i oglądanych willi (remarketing, grupy odbiorców). Jeśli wyślą Państwo zapytanie, w celu dokładniejszego pomiaru (konwersje rozszerzone) przekazujemy adres e-mail i numer telefonu wyłącznie jako skrót SHA-256, obliczany w Państwa przeglądarce i nieodwracalny; Google porównuje go z własnymi kontami. Pliki cookie: _gcl_au, _gcl_aw i _gcl_dc (okres ważności 90 dni). Przy każdym zdarzeniu Google otrzymuje Państwa adres IP, informacje o przeglądarce i urządzeniu oraz adres odwiedzanej strony i strony poprzedniej (referrer); Google może ponadto odczytywać i zapisywać własne pliki cookie w domenach doubleclick.net i google.com, np. IDE (okres ważności do 13 miesięcy). Więcej na policies.google.com/technologies/ads.

Reklama: piksel Meta (Facebook i Instagram)
Dostawcą jest Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). Piksel Meta przekazuje Meta informacje o odwiedzanych stronach, oglądanych willach, wyszukiwaniach, kliknięciach kontaktowych, otwartych i wysłanych zapytaniach oraz sygnał „szczególne zainteresowanie”. Meta wykorzystuje je do pomiaru skuteczności naszych reklam na Facebooku i Instagramie, wyświetlania Państwu dopasowanych reklam i tworzenia grup odbiorców. Przy zapytaniu przekazujemy adres e-mail i numer telefonu wyłącznie jako skrót SHA-256 (zaawansowane dopasowanie). Te same zdarzenia „zapytanie wysłane” i „newsletter potwierdzony” przekazujemy dodatkowo z naszego serwera do Meta (Conversions API), również wyłącznie za Państwa zgodą, z tymi samymi wartościami skrótu, Państwa adresem IP, informacjami o przeglądarce oraz wartościami plików cookie _fbp i _fbc; identyfikator zdarzenia zapewnia, że Meta liczy każde zdarzenie tylko raz. Za zbieranie i przekazywanie danych do Meta odpowiadamy wspólnie z Meta (art. 26 RODO; umowa na facebook.com/legal/controller_addendum); za dalsze przetwarzanie odpowiada wyłącznie Meta. Pliki cookie: _fbp i _fbc (okres ważności 90 dni). Przy każdym zdarzeniu Meta otrzymuje Państwa adres IP, informacje o przeglądarce i urządzeniu oraz adres odwiedzanej strony i strony poprzedniej (referrer); Meta może ponadto odczytywać i zapisywać własne pliki cookie w domenie facebook.com, np. fr (okres ważności 90 dni). Więcej na facebook.com/privacy/policy.

Liczniki wizyt w Państwa przeglądarce
Za Państwa zgodą na analitykę lub marketing nasza strona zlicza w Państwa przeglądarce, ile willi obejrzeli Państwo w tej sesji i kiedy odwiedzili nas Państwo w ciągu ostatnich 30 dni (sessionStorage i localStorage, najwyżej 10 momentów). Wynika z tego jedynie sygnał „szczególne zainteresowanie”, przekazywany do usług, na które Państwo zezwolili; same liczniki nigdy nie opuszczają Państwa urządzenia. Usuwamy je po wycofaniu zgody.

4.6 Doradztwo osobiste (historia wizyty, wyłącznie za Państwa zgodą)

Jeżeli w banerze cookie wybiorą Państwo „Doradztwo osobiste”, sami rejestrujemy Państwa wizytę na tej stronie, bez dostawców zewnętrznych. Administratorem jest Balearian Hospitality Services S.L. (sekcja 1). Dane są przechowywane na naszym serwerze w Hetzner oraz w naszej bazie danych w Supabase we Frankfurcie (sekcja 4.2). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO; dla identyfikatora w przeglądarce art. 22 ust. 2 LSSI-CE lub § 25 ust. 1 TDDDG).

Co rejestrujemy
Losowy identyfikator w pliku cookie balearian-jv, który może odczytać wyłącznie nasz serwer (ważny tak długo jak Państwa zgoda, najwyżej 180 dni). Ponadto przy każdej wizycie: oglądane strony bez parametrów wyszukiwania, oglądane wille, otwarte galerie, zapytania o dostępność i cenę z terminami i liczbą gości, wybrane filtry, wyszukiwania, Państwa listę ulubionych, kliknięcia WhatsApp, telefonu lub e-maila, język i rodzaj urządzenia. W wyszukiwarce AI zapisujemy wyłącznie rozpoznane kryteria (np. wyspę, liczbę gości, termin, wyposażenie) oraz zaproponowane wille, nie zapisujemy tekstu wyszukiwania. Na temat pochodzenia zapisujemy dane kampanii z adresu (parametry utm), czy trafili Państwo przez reklamę Google, Microsoft lub Meta (identyfikatory kliknięć, takie jak gclid lub fbclid, w postaci pierwotnej najwyżej 90 dni, potem tylko ich rodzaj) oraz z jakiej strony Państwo przyszli, na przykład z wyszukiwarki, ChatGPT lub innego asystenta AI (tylko nazwa strony). Nie wiemy, czy jedynie widzieli Państwo reklamę. W tym celu nie zapisujemy Państwa adresu IP.

Powiązanie z Państwa osobą
Jeżeli wyślą nam Państwo zapytanie, łączymy historię z tym zapytaniem. Z Państwa kontaktem w naszej bazie klientów łączymy ją dopiero wtedy, gdy potwierdzą Państwo adres e-mail dla listy ulubionych, gdy zapytanie zamieni się w rezerwację albo gdy nasz zespół przypisze zapytanie do Państwa kontaktu. Dzięki temu widzimy, które wille i życzenia Państwa interesują, i możemy trafnie doradzić. Jest to profilowanie; nie wykorzystujemy go do zautomatyzowanych decyzji wywołujących skutki prawne. Dane te nie są nikomu przekazywane.

Okres przechowywania, wycofanie zgody i usunięcie
Historię, która nie jest powiązana z żadnym zapytaniem, rezerwacją ani kontaktem, usuwamy 180 dni po Państwa ostatniej wizycie. Pojedyncze odsłony stron i zdarzenia usuwamy 13 miesięcy po wizycie; następnie przy zapytaniu lub rezerwacji pozostaje tylko podsumowanie pochodzenia (kanał, kampania, strona wejścia, pierwszy i ostatni kontakt), najwyżej trzy lata po Państwa ostatniej wizycie (sześć lat w przypadku rezerwacji, tak jak dokumentacja rezerwacji) i tylko dopóki przechowujemy zapytanie, rezerwację lub Państwa kontakt. Zgodę mogą Państwo w każdej chwili wycofać w „Ustawieniach plików cookie” w stopce strony. Wtedy natychmiast usuwamy identyfikator i całą historię wizyt, także powiązaną z zapytaniem, rezerwacją lub Państwa kontaktem; przy zapytaniu pozostaje tylko jego pochodzenie zgodnie z punktem 4.7. Historii, która nie jest powiązana z Państwa nazwiskiem, nie możemy Państwu przypisać (art. 11 RODO); mogą ją Państwo w każdej chwili sami usunąć w „Ustawieniach plików cookie” na danym urządzeniu.

4.7 Pochodzenie Państwa zapytania (bez zgody)

Przy każdym zapytaniu zapisujemy, także bez Państwa zgody, z której strony naszej witryny zostało wysłane, jakie dane kampanii (na przykład parametry utm) znajdowały się w jej adresie oraz wynikający z nich kanał (na przykład reklamę Google lub nasz newsletter). Państwa przeglądarka przekazuje te informacje wraz z zapytaniem; w tym celu nie zapisujemy żadnego pliku cookie ani niczego w Państwa przeglądarce. Podstawą prawną jest nasz prawnie uzasadniony interes w poznaniu skuteczności naszej reklamy (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO). Przechowujemy te dane tak długo jak zapytanie.