Polityka prywatności

Ostatnia aktualizacja: 27 października 2026

Poważnie traktujemy ochronę Państwa danych osobowych i przetwarzamy je wyłącznie na podstawie Ogólnego rozporządzenia o ochronie danych (RODO) oraz hiszpańskiego prawa o ochronie danych (LOPDGDD).

1. Administrator danych

Balearian Hospitality Services S.L. (marka „The Balearian – Villas & Concierge")
Carrer d'Alber 64, 07008 Palma, Illes Balears, Hiszpania
CIF/NIF: B26863035 · E-mail: info@thebalearian.com
Telefon: +34 641 056 255

2. Dane, które przetwarzamy

Imię i nazwisko, adres, adres e-mail, numer telefonu, szczegóły rezerwacji, dane identyfikacyjne i meldunkowe (o ile są prawnie wymagane), informacje o płatnościach, a także dane techniczne, takie jak adres IP oraz informacje o urządzeniu i przeglądarce.

Jeśli podpisują Państwo umowę najmu (booking form) online, zapisujemy jako dowód podane imię i nazwisko oraz miejscowość, Państwa podpis, adres IP, identyfikator przeglądarki i czas złożenia podpisu (art. 6 ust. 1 lit. b i f RODO). Dane te przechowujemy tak długo jak pozostałe dane rezerwacji i umowy.

3. Cele i podstawy prawne

Przetwarzamy Państwa dane w celu obsługi zapytań, realizacji rezerwacji i umów (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków prawnych, takich jak meldowanie gości u hiszpańskich organów (art. 6 ust. 1 lit. c RODO), a także na podstawie prawnie uzasadnionych interesów i Państwa zgody (art. 6 ust. 1 lit. a i f RODO). Sposób przetwarzania Państwa danych na potrzeby newslettera i vouchera powitalnego opisujemy w punkcie 3a.

3a. Newsletter i voucher powitalny

Prawo sprzeciwu wobec marketingu
W każdej chwili, bez podawania przyczyn, mogą Państwo wnieść sprzeciw wobec wykorzystywania Państwa danych do celów marketingowych i w każdej chwili wycofać zgodę ze skutkiem na przyszłość, na przykład za pomocą linku do wypisania się w każdym e-mailu lub pisząc na adres info@thebalearian.com. Nie wiąże się to dla Państwa z żadnymi kosztami poza kosztami przesyłu według taryf podstawowych. W każdej chwili mogą Państwo również wnieść sprzeciw wobec pomiaru otwarć i kliknięć w naszych newsletterach (zob. „Pomiar skuteczności i przypomnienie”), na przykład odpowiadając na newsletter lub pisząc na adres info@thebalearian.com.

a) Zapis z potwierdzeniem
Gdy zapisują się Państwo do naszego newslettera, najpierw wysyłamy e-mail z linkiem potwierdzającym. Dopiero gdy potwierdzą Państwo zapis za pomocą tego linku, dodajemy Państwa do naszej listy wysyłkowej. Dotyczy to formularza newslettera na naszej stronie oraz pola wyboru w zapytaniu lub podczas odprawy online. Jeśli zapisują się Państwo za pośrednictwem listy życzeń, potwierdzają Państwo tam zapis własnym kliknięciem, po otwarciu listy za pomocą kodu lub linku z naszego e-maila. Newsletter informuje o willach wakacyjnych na Majorce i Ibizie, które oferujemy, o nowościach z wysp oraz o ofertach concierge naszych partnerów. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, art. 21 ust. 1 LSSI). Zapis jest dobrowolny. Bez adresu e-mail nie możemy wysłać Państwu ani newslettera, ani vouchera.

b) Dowód zgody
Aby móc wykazać Państwa zgodę, przechowujemy czas zapisu i potwierdzenia, użyty formularz, wersję treści zgody, język oraz pseudonimizowane wartości kontrolne (wartości hash) Państwa adresu IP i identyfikatora przeglądarki (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).

c) Voucher powitalny
Jeśli przy zapisie oferujemy voucher powitalny, otrzymają go Państwo po potwierdzeniu zgodnie z naszymi warunkami vouchera. W tym celu przechowujemy kod vouchera, daty wydania i wygaśnięcia, jego realizację oraz rezerwację, przy której go Państwo wykorzystają. Podstawą prawną jest wykonanie naszego zobowiązania dotyczącego vouchera (art. 6 ust. 1 lit. b RODO). Aby każda osoba otrzymała voucher tylko raz, przy jego wydaniu porównujemy Państwa adres e-mail, a przy realizacji również imię i nazwisko z wcześniej wydanymi voucherami; naszym prawnie uzasadnionym interesem jest zapobieganie wielokrotnemu wykorzystaniu (art. 6 ust. 1 lit. f RODO). Próg vouchera wybrany przy zapisie przechowujemy jako wskazówkę dotyczącą Państwa planów podróży, aby proponować odpowiednie wille (art. 6 ust. 1 lit. f RODO); po wypisaniu się usuwamy tę informację. Voucher pozostaje ważny, nawet jeśli wcześniej zrezygnują Państwo z newslettera.

d) Wysyłka
E-mail potwierdzający, voucher i newsletter wysyłamy za pośrednictwem MailerSend (zob. punkt 4.2). MailerSend informuje nas, czy wiadomość e-mail została doręczona, czy nie dało się jej doręczyć oraz czy oznaczyli ją Państwo jako spam. Jeśli Państwa adres trwale nie może odbierać wiadomości, odnotowujemy to i nie wysyłamy na niego więcej newsletterów; oznaczenie wiadomości jako spam traktujemy jak wypisanie się. Tę adnotację przechowujemy dodatkowo jako wartość kontrolną (hash) Państwa adresu, także jeśli Państwa kontakt zostanie usunięty, aby nie pisać ponownie na ten adres; usuwamy ją, gdy tylko potwierdzą Państwo nowy zapis za pomocą linku potwierdzającego. Jeśli MailerSend poinformuje nas, że wypisali się Państwo u niego, również traktujemy to jak wypisanie się. Podstawą prawną jest nasz prawnie uzasadniony interes w niezawodnym doręczaniu (art. 6 ust. 1 lit. f RODO). W przypadku newslettera przechowujemy te informacje wyłącznie z wartością kontrolną (hash) Państwa adresu e-mail i usuwamy je 30 dni po ostatniej wysyłce danego newslettera, łącznie z przypomnieniem. Aby nie wysyłać wiadomości na nieistniejące skrzynki pocztowe i chronić nasze konto wysyłkowe, przez które wysyłamy również wiadomości dotyczące rezerwacji i płatności, zlecamy MailerSend, jako podmiotowi przetwarzającemu, weryfikację adresów z naszej listy wysyłkowej newslettera pod kątem doręczalności. W tym celu przekazujemy wyłącznie Państwa adres e-mail; w zamian otrzymujemy wynik, który klasyfikujemy jako doręczalny, niepewny lub niedoręczalny. Jeśli weryfikacja zaklasyfikuje Państwa adres jako niedoręczalny, nie wysyłamy na niego więcej newsletterów ani innych treści marketingowych, dopóki nie wykażą nam Państwo, że otrzymują na nim nasze wiadomości, na przykład potwierdzając zapis za pomocą linku potwierdzającego lub otwierając listę życzeń za pomocą kodu lub linku z naszego e-maila. Jeśli nie potwierdzili Państwo zapisu u nas, na przykład dlatego, że przejęliśmy go z wcześniejszej listy wysyłkowej, newsletter otrzymają Państwo dopiero po weryfikacji: jeśli zaklasyfikuje ona Państwa adres jako doręczalny, wysyłamy go Państwu; przy niepewnym wyniku co do zasady wstrzymujemy jego wysyłkę. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, aby nasze wysyłki docierały do odbiorców, oraz w niewysyłaniu treści marketingowych na niedoręczalne adresy (art. 6 ust. 1 lit. f RODO). Wynik wraz z klasyfikacją, nazwą usługi weryfikacyjnej i datą weryfikacji przechowujemy przy Państwa danych kontaktowych, dopóki nie zastąpi go nowa weryfikacja, nie wypiszą się Państwo lub nie wniosą sprzeciwu wobec marketingu, nie potwierdzą Państwo nowego zapisu za pomocą linku potwierdzającego lub nie usuniemy Państwa danych kontaktowych. MailerSend usuwa swój raport z weryfikacji po 30 dniach.

e) Okres przechowywania
Państwa adres pozostaje na liście wysyłkowej do momentu wypisania się lub wniesienia sprzeciwu. Następnie nie wykorzystujemy go już do celów marketingowych; na naszej liście blokad figuruje on jedynie jako wartość kontrolna (hash), aby także w przyszłości nie otrzymywali Państwo treści marketingowych. Niepotwierdzone zapisy usuwamy po 30 dniach, chyba że przechowujemy Państwa dane z innego powodu, na przykład w związku z zapytaniem. Dowody zgody i sprzeciwu przechowujemy przez trzy lata od ich ustania (art. 45 LSSI, art. 72 LOPDGDD). Dane dotyczące niewykorzystanych voucherów usuwamy sześć miesięcy po ich wygaśnięciu. Wartość kontrolną (hash) Państwa adresu e-mail przechowujemy przez 24 miesiące, aby każda osoba otrzymała voucher tylko raz. Wykorzystane vouchery należą do dokumentacji rezerwacji i są przechowywane razem z nią przez sześć lat.

f) Pomiar skuteczności i przypomnienie
Nasze newslettery zawierają niewidoczny piksel śledzący, a zawarte w nich linki prowadzą przez nasz własny serwer. W ten sposób rejestrujemy dla każdego odbiorcy, czy i kiedy otworzyli Państwo newsletter oraz które linki Państwo kliknęli. Dla każdego newslettera przechowujemy: rodzaj zdarzenia (otwarcie, kliknięcie lub wypisanie się za pośrednictwem tego newslettera), czas pierwszego zdarzenia, a w przypadku kliknięć także ostatniego, kliknięty link i liczbę kliknięć w ten link oraz informację, czy Państwa reakcja nastąpiła dopiero po przypomnieniu. Piksel i linki zawierają identyfikator, a nie Państwa adres e-mail. Państwa adresu IP ani identyfikatora przeglądarki nie przechowujemy w tym celu; jak przy każdej wizycie na naszej stronie, pojawiają się one jedynie w logu serwera, który usuwamy po 14 dniach (punkt 4.2). Wykorzystujemy te dane do pomiaru skuteczności naszych newsletterów oraz do jednorazowego ponownego wysłania newslettera, którego nie otworzyli Państwo w ciągu 48 godzin. Podstawą prawną jest nasz prawnie uzasadniony interes w pomiarze skuteczności naszego marketingu (art. 6 ust. 1 lit. f RODO). Dane dotyczące poszczególnych odbiorców usuwamy 30 dni po ostatniej wysyłce danego newslettera, łącznie z przypomnieniem; potem pozostają jedynie sumy dla każdego newslettera, bez powiązania z konkretnymi osobami. Oznaczenia w linkach (parametry UTM) wskazują wyłącznie newsletter, a nie Państwa osobiście. W każdej chwili mogą Państwo wnieść sprzeciw wobec tego pomiaru, na przykład pisząc na adres info@thebalearian.com. Odnotowujemy sprzeciw przy Państwa danych kontaktowych; kolejne newslettery wysyłane do Państwa nie będą wtedy zawierać pomiaru i nie otrzymają Państwo przypomnienia. Jeśli wypiszą się Państwo za pomocą linku w newsletterze, nie zapisujemy już Państwa otwarć ani kliknięć dotyczących tego newslettera, a kolejnych newsletterów nie będą Państwo otrzymywać.

4. Odbiorcy danych

Przekazujemy Państwa dane wyłącznie wtedy, gdy jest to niezbędne do realizacji rezerwacji, wypełnienia obowiązku prawnego lub działania tej strony internetowej: właścicielom lub zarządcom zarezerwowanego obiektu, lokalnym partnerom, którym zlecamy usługi (na przykład sprzątanie i concierge), organom publicznym oraz wymienionym poniżej usługodawcom. Usługodawcy działający na nasze zlecenie są umownie zobowiązani do przestrzegania naszych poleceń (art. 28 RODO).

4.1 Płatności

To Państwo wybierają sposób płatności. W zależności od metody uczestniczą w niej następujące podmioty; podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Nigdy nie widzimy danych Państwa karty ani danych logowania.

Karta, Apple Pay, Google Pay i polecenie zapłaty SEPA: Stripe
Te płatności obsługuje Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irlandia) na własnej, szyfrowanej stronie płatności. Przekazujemy Stripe kwotę, tytuł płatności, numer rezerwacji, obiekt i termin pobytu oraz Państwa adres e-mail; dane karty lub rachunku wprowadzają Państwo bezpośrednio w Stripe. Od Stripe otrzymujemy status płatności, kwotę i metodę płatności, a w przypadku kart także markę karty, rodzaj karty (kredytowa, debetowa lub przedpłacona) i kraj wydania; kraj wydania wykorzystujemy do ustalenia i weryfikacji opłaty za kartę w przypadku kart wydanych poza Europejskim Obszarem Gospodarczym, a pozostałe dane karty wyłącznie do wewnętrznej analizy naszych kosztów płatności. W zakresie zapobiegania oszustwom i realizacji własnych obowiązków prawnych, takich jak przeciwdziałanie praniu pieniędzy, Stripe działa jako odrębny administrator. Stripe może przekazywać dane do Stripe, LLC w USA; Stripe posiada certyfikację w ramach EU-US Data Privacy Framework i stosuje ponadto standardowe klauzule umowne. W przypadku Apple Pay i Google Pay obowiązują także informacje o prywatności odpowiednio Apple i Google. Jeśli wpłacasz kaucję w formie blokady na karcie, Stripe jedynie blokuje kwotę na Twojej karcie. Aby kaucja była zabezpieczona również po Twoim wyjeździe, Stripe może w tym celu zapisać Twoją kartę i w razie potrzeby automatycznie odnowić blokadę na tę samą kwotę; otrzymujemy jedynie identyfikator karty w Stripe, nigdy numer karty. Zapisaną kartę wykorzystujemy wyłącznie do kaucji za tę rezerwację.

PayPal
Płacąc przez PayPal, przekazują Państwo środki bezpośrednio na nasze konto PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luksemburg) realizuje płatność jako odrębny administrator zgodnie z własną polityką prywatności. Otrzymujemy Państwa imię i nazwisko, adres e-mail konta PayPal, kwotę, datę oraz wiadomość dołączoną do płatności.

Przelew bankowy, również z Wise lub Revolut
Przelewają Państwo kwotę na nasz rachunek firmowy w Banco Santander, S.A. lub, jeśli tak wskazano na stronie płatności, na nasz rachunek w Wise (Wise Europe SA, Bruksela, Belgia) albo Revolut (Revolut Bank UAB, Wilno, Litwa). Otrzymujemy jedynie imię i nazwisko posiadacza rachunku, numer IBAN lub numer rachunku, kwotę i tytuł przelewu. Państwa własny bank lub aplikacja, na przykład Wise lub Revolut, samodzielnie odpowiada za przetwarzanie Państwa danych; to samo dotyczy instytucji, w których prowadzimy nasze rachunki.

4.2 Usługodawcy techniczni

Hosting i logi serwera: Hetzner
Ta strona internetowa i nasz system obsługi rezerwacji działają na serwerze Hetzner Online GmbH (Gunzenhausen, Niemcy) w centrum danych na terenie UE. Przy każdym wywołaniu strony serwer zapisuje adres IP, datę i godzinę, wywołany adres, kod statusu i identyfikator przeglądarki. Służy to bezpieczeństwu i wykrywaniu błędów (art. 6 ust. 1 lit. f RODO); ten log usuwamy po 14 dniach. Czcionki i zdjęcia dostarczamy z własnego serwera.

Baza danych: Supabase
Naszą bazę danych udostępnia Supabase Pte. Ltd. (Singapur). Dane przechowywane są w centrum danych we Frankfurcie nad Menem (Niemcy). Ewentualny dostęp spoza UE, na przykład w ramach wsparcia technicznego, objęty jest standardowymi klauzulami umownymi.

Wysyłka e-maili: MailerSend
E-maile, takie jak potwierdzenia rezerwacji, linki do płatności, e-mail potwierdzający zapis do newslettera, vouchery powitalne oraz, wyłącznie za Państwa zgodą, nasz newsletter, wysyłamy za pośrednictwem MailerSend, Inc. (Nowy Jork, USA). Dane przechowywane są w UE; przekazywanie do USA objęte jest standardowymi klauzulami umownymi. Z newslettera mogą Państwo w każdej chwili zrezygnować, korzystając z linku w każdym wydaniu. MailerSend informuje nas, czy wiadomość e-mail została doręczona. Odnotowujemy to przy wpisie o wysyłce, aby móc ponownie wysłać wiadomość, która nie dotarła, na przykład dotyczącą Państwa rezerwacji (art. 6 ust. 1 lit. b i f RODO).

Platformy rezerwacyjne: Channex
Jeśli rezerwują Państwo przez platformę taką jak Airbnb lub Booking.com, otrzymujemy przekazane przez nią dane rezerwacji (na przykład imię i nazwisko, daty pobytu, cenę i dane kontaktowe) za pośrednictwem naszego menedżera kanałów Channex.io Ltd (Carmarthen, Wielka Brytania). Channex przechowuje dane w UE; w odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Do samej platformy ma zastosowanie jej własna polityka prywatności.

Dotychczasowy system rezerwacji: vOffice
Do czasu pełnego przejścia na nasz nowy system rezerwacji przechowujemy dane rezerwacji i gości także w oprogramowaniu rezerwacyjnym vOffice GmbH (Neustadt in Holstein, Niemcy).

Funkcje AI: Anthropic
Do wyszukiwania willi z pomocą AI na tej stronie oraz do wewnętrznych projektów odpowiedzi i tłumaczeń używamy modelu AI Claude firmy Anthropic (Anthropic Ireland, Limited, Dublin, Irlandia, oraz Anthropic, PBC, USA). Przekazujemy wyłącznie tekst wpisany przez Państwa w wyszukiwarkę lub, w przypadku projektu odpowiedzi, wiadomość albo opinię, na którą odpowiadamy, wraz z podstawowymi danymi zapytania (forma grzecznościowa i nazwisko, kraj pochodzenia, wybrany obiekt, termin pobytu, liczba osób) oraz dotychczasową korespondencją. Adresy e-mail i numery telefonów wcześniej ukrywamy; Państwa adres IP nigdy nie jest przekazywany. Anthropic nie wykorzystuje tych danych do trenowania swoich modeli. Przekazywanie do USA objęte jest standardowymi klauzulami umownymi. Każdy projekt odpowiedzi sprawdzamy i wysyłamy sami. Prosimy nie wpisywać do wyszukiwarki AI danych wrażliwych. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

Mapa na stronach willi: Mapy Google
Na stronach willi mogą Państwo wyświetlić mapę z Map Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mapa ładuje się dopiero wtedy, gdy zezwolili Państwo w banerze cookie na kategorię „Marketingowe” lub nacisnęli przycisk „Pokaż mapę”; Państwa przeglądarka zapamiętuje ten wybór na tym urządzeniu. Podczas ładowania mapy Google otrzymuje Państwa adres IP oraz informacje o przeglądarce i urządzeniu, a także może zapisywać własne pliki cookie; dane mogą być przekazywane do Google LLC w USA (EU-US Data Privacy Framework, standardowe klauzule umowne). Mapa pokazuje miejscowość, w której znajduje się willa, a nie jej adres. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO); mogą ją Państwo wycofać w ustawieniach plików cookie, a zapamiętany wybór usunąć, czyszcząc dane witryn w swojej przeglądarce.

WhatsApp
Jeśli piszą Państwo do nas przez WhatsApp, Państwa wiadomości i numer telefonu przechodzą przez WhatsApp Ireland Limited (Dublin, Irlandia), spółkę z grupy Meta. Dane mogą przy tym zostać przekazane do USA; obowiązuje polityka prywatności WhatsApp. Jeśli wolą Państwo nie korzystać z WhatsApp, prosimy o kontakt e-mailowy lub telefoniczny.

4.3 Meldunek gości u władz

Prawo hiszpańskie (Real Decreto 933/2021) zobowiązuje nas do zgłaszania danych wszystkich podróżnych z każdego pobytu do Ministerstwa Spraw Wewnętrznych (platforma SES.HOSPEDAJES, Ministerio del Interior). Zgłaszamy imię i nazwisko, płeć, dane dokumentu tożsamości, datę urodzenia, obywatelstwo, adres, dane kontaktowe, daty pobytu, sposób i datę płatności oraz osobę płacącą; w przypadku osób niepełnoletnich także stopień pokrewieństwa z towarzyszącą osobą dorosłą. Podstawą prawną jest art. 6 ust. 1 lit. c RODO. Zgodnie z wymogami prawa przechowujemy te dane przez trzy lata, a następnie je usuwamy.

4.4 Przekazywanie danych poza UE

Niektórzy z wymienionych usługodawców mają siedzibę poza UE lub mogą tam przetwarzać dane. Dzieje się tak wyłącznie wtedy, gdy Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (na przykład dla Wielkiej Brytanii lub dla przedsiębiorstw z USA certyfikowanych w ramach EU-US Data Privacy Framework) albo gdy uzgodniono standardowe klauzule umowne Komisji Europejskiej (art. 45 i 46 RODO). Kopię tych zabezpieczeń mogą Państwo otrzymać na prośbę wysłaną na adres info@thebalearian.com.

4.5 Analityka i reklama (wyłącznie za Państwa zgodą)

Z poniższych usług korzystamy tylko wtedy, gdy wyrazili Państwo zgodę w banerze cookie, osobno dla kategorii „Analityczne” i „Marketingowe”. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO; w zakresie przechowywania informacji i uzyskiwania do nich dostępu na urządzeniu art. 22 ust. 2 LSSI-CE lub § 25 ust. 1 TDDDG). Mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość za pomocą linku „Ustawienia plików cookie” w stopce strony. Imion i nazwisk, adresów e-mail, numerów telefonów ani wiadomości nigdy nie przekazujemy tym usługom w postaci jawnej, podobnie jak treści wyszukiwań. Dostawcy mogą przekazywać dane do Stanów Zjednoczonych; Google i Meta posiadają certyfikację w ramach EU-US Data Privacy Framework, a dodatkowo obowiązują standardowe klauzule umowne (art. 45 i 46 RODO).

Analityka: Google Analytics 4
Dostawcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics pokazuje nam w sposób pseudonimizowany, jak korzystają Państwo z naszej strony: odwiedzane strony, kliknięcia elementów kontaktu, wyszukiwania i zapytań, głębokość przewijania, czas wizyty, oglądane wille, filtry i wyszukiwania (bez wpisywanego tekstu), powracające wizyty, a także urządzenie, przeglądarkę, język i przybliżoną lokalizację. Według Google adres IP służy wyłącznie do określenia lokalizacji i nie jest zapisywany w Google Analytics. Pliki cookie: _ga i _ga_<ID> (okres ważności 2 lata). Dane analityczne przechowujemy przez 14 miesięcy. Więcej na policies.google.com/privacy.

Reklama: Google Ads
Dostawcą jest Google Ireland Limited (Dublin, Irlandia). Za pomocą Google Ads mierzymy, czy po kliknięciu jednej z naszych reklam wpływa zapytanie (konwersja), a później wyświetlamy Państwu dopasowane reklamy na podstawie odwiedzonych stron i oglądanych willi (remarketing, grupy odbiorców). Jeśli wyślą Państwo zapytanie, w celu dokładniejszego pomiaru (konwersje rozszerzone) przekazujemy adres e-mail i numer telefonu wyłącznie jako skrót SHA-256, obliczany w Państwa przeglądarce i nieodwracalny; Google porównuje go z własnymi kontami. Pliki cookie: _gcl_au, _gcl_aw i _gcl_dc (okres ważności 90 dni). Przy każdym zdarzeniu Google otrzymuje Państwa adres IP, informacje o przeglądarce i urządzeniu oraz adres odwiedzanej strony i strony poprzedniej (referrer); Google może ponadto odczytywać i zapisywać własne pliki cookie w domenach doubleclick.net i google.com, np. IDE (okres ważności do 13 miesięcy). Więcej na policies.google.com/technologies/ads.

Reklama: piksel Meta (Facebook i Instagram)
Dostawcą jest Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). Piksel Meta przekazuje Meta informacje o odwiedzanych stronach, oglądanych willach, wyszukiwaniach, kliknięciach kontaktowych, otwartych i wysłanych zapytaniach oraz sygnał „szczególne zainteresowanie”. Meta wykorzystuje je do pomiaru skuteczności naszych reklam na Facebooku i Instagramie, wyświetlania Państwu dopasowanych reklam i tworzenia grup odbiorców. Przy zapytaniu przekazujemy adres e-mail i numer telefonu wyłącznie jako skrót SHA-256 (zaawansowane dopasowanie). Te same zdarzenia „zapytanie wysłane” i „newsletter potwierdzony” przekazujemy dodatkowo z naszego serwera do Meta (Conversions API), również wyłącznie za Państwa zgodą, z tymi samymi wartościami skrótu, Państwa adresem IP, informacjami o przeglądarce oraz wartościami plików cookie _fbp i _fbc; identyfikator zdarzenia zapewnia, że Meta liczy każde zdarzenie tylko raz. Za zbieranie i przekazywanie danych do Meta odpowiadamy wspólnie z Meta (art. 26 RODO; umowa na facebook.com/legal/controller_addendum); za dalsze przetwarzanie odpowiada wyłącznie Meta. Pliki cookie: _fbp i _fbc (okres ważności 90 dni). Przy każdym zdarzeniu Meta otrzymuje Państwa adres IP, informacje o przeglądarce i urządzeniu oraz adres odwiedzanej strony i strony poprzedniej (referrer); Meta może ponadto odczytywać i zapisywać własne pliki cookie w domenie facebook.com, np. fr (okres ważności 90 dni). Więcej na facebook.com/privacy/policy.

Liczniki wizyt w Państwa przeglądarce
Za Państwa zgodą na analitykę lub marketing nasza strona zlicza w Państwa przeglądarce, ile willi obejrzeli Państwo w tej sesji i kiedy odwiedzili nas Państwo w ciągu ostatnich 30 dni (sessionStorage i localStorage, najwyżej 10 momentów). Wynika z tego jedynie sygnał „szczególne zainteresowanie”, przekazywany do usług, na które Państwo zezwolili; same liczniki nigdy nie opuszczają Państwa urządzenia. Usuwamy je po wycofaniu zgody.

4.6 Doradztwo osobiste (historia wizyty, wyłącznie za Państwa zgodą)

Jeżeli w banerze cookie wybiorą Państwo „Doradztwo osobiste”, sami rejestrujemy Państwa wizytę na tej stronie, bez dostawców zewnętrznych. Administratorem jest Balearian Hospitality Services S.L. (sekcja 1). Dane są przechowywane na naszym serwerze w Hetzner oraz w naszej bazie danych w Supabase we Frankfurcie (sekcja 4.2). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO; dla identyfikatora w przeglądarce art. 22 ust. 2 LSSI-CE lub § 25 ust. 1 TDDDG).

Co rejestrujemy
Losowy identyfikator w pliku cookie balearian-jv, który może odczytać wyłącznie nasz serwer (ważny tak długo jak Państwa zgoda, najwyżej 180 dni). Ponadto przy każdej wizycie: oglądane strony bez parametrów wyszukiwania, oglądane wille, otwarte galerie, zapytania o dostępność i cenę z terminami i liczbą gości, wybrane filtry, wyszukiwania, Państwa listę ulubionych, kliknięcia WhatsApp, telefonu lub e-maila, język i rodzaj urządzenia. W wyszukiwarce AI zapisujemy wyłącznie rozpoznane kryteria (np. wyspę, liczbę gości, termin, wyposażenie) oraz zaproponowane wille, nie zapisujemy tekstu wyszukiwania. Na temat pochodzenia zapisujemy dane kampanii z adresu (parametry utm), czy trafili Państwo przez reklamę Google, Microsoft lub Meta (identyfikatory kliknięć, takie jak gclid lub fbclid, w postaci pierwotnej najwyżej 90 dni, potem tylko ich rodzaj) oraz z jakiej strony Państwo przyszli, na przykład z wyszukiwarki, ChatGPT lub innego asystenta AI (tylko nazwa strony). Nie wiemy, czy jedynie widzieli Państwo reklamę. W tym celu nie zapisujemy Państwa adresu IP.

Powiązanie z Państwa osobą
Jeżeli wyślą nam Państwo zapytanie, łączymy historię z tym zapytaniem. Z Państwa kontaktem w naszej bazie klientów łączymy ją dopiero wtedy, gdy potwierdzą Państwo adres e-mail dla listy ulubionych, gdy zapytanie zamieni się w rezerwację albo gdy nasz zespół przypisze zapytanie do Państwa kontaktu. Dzięki temu widzimy, które wille i życzenia Państwa interesują, i możemy trafnie doradzić. Jest to profilowanie; nie wykorzystujemy go do zautomatyzowanych decyzji wywołujących skutki prawne. Dane te nie są nikomu przekazywane.

Okres przechowywania, wycofanie zgody i usunięcie
Historię, która nie jest powiązana z żadnym zapytaniem, rezerwacją ani kontaktem, usuwamy 180 dni po Państwa ostatniej wizycie. Pojedyncze odsłony stron i zdarzenia usuwamy 13 miesięcy po wizycie; następnie przy zapytaniu lub rezerwacji pozostaje tylko podsumowanie pochodzenia (kanał, kampania, strona wejścia, pierwszy i ostatni kontakt), najwyżej trzy lata po Państwa ostatniej wizycie (sześć lat w przypadku rezerwacji, tak jak dokumentacja rezerwacji) i tylko dopóki przechowujemy zapytanie, rezerwację lub Państwa kontakt. Zgodę mogą Państwo w każdej chwili wycofać w „Ustawieniach plików cookie” w stopce strony. Wtedy natychmiast usuwamy identyfikator i całą historię wizyt, także powiązaną z zapytaniem, rezerwacją lub Państwa kontaktem; przy zapytaniu pozostaje tylko jego pochodzenie zgodnie z punktem 4.7. Historii, która nie jest powiązana z Państwa nazwiskiem, nie możemy Państwu przypisać (art. 11 RODO); mogą ją Państwo w każdej chwili sami usunąć w „Ustawieniach plików cookie” na danym urządzeniu.

4.7 Pochodzenie Państwa zapytania (bez zgody)

Przy każdym zapytaniu zapisujemy, także bez Państwa zgody, z której strony naszej witryny zostało wysłane, jakie dane kampanii (na przykład parametry utm) znajdowały się w jej adresie oraz wynikający z nich kanał (na przykład reklamę Google lub nasz newsletter). Państwa przeglądarka przekazuje te informacje wraz z zapytaniem; w tym celu nie zapisujemy żadnego pliku cookie ani niczego w Państwa przeglądarce. Podstawą prawną jest nasz prawnie uzasadniony interes w poznaniu skuteczności naszej reklamy (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO). Przechowujemy te dane tak długo jak zapytanie.

5. Okres przechowywania

Przechowujemy Państwa dane tylko tak długo, jak wymaga tego dany cel. Dane dotyczące rezerwacji, umów, faktur i płatności przechowujemy przez sześć lat (art. 30 hiszpańskiego kodeksu handlowego oraz hiszpańskie przepisy podatkowe). Dane z meldunku gości przechowujemy przez trzy lata (Real Decreto 933/2021), a logi serwera przez 14 dni. W przypadku newslettera i vouchera powitalnego obowiązują terminy podane w punkcie 3a. Dopóki biegną ustawowe terminy lub możliwe są roszczenia, blokujemy dane zamiast je usuwać (art. 32 LOPDGDD); następnie je usuwamy.

Historię wizyty z „Doradztwa osobistego” usuwamy zgodnie z terminami z sekcji 4.6.

6. Państwa prawa

Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 15 do 21 RODO). Każdą udzieloną zgodę można w dowolnym momencie wycofać ze skutkiem na przyszłość. Podanie danych jest niezbędne do rezerwacji i meldunku gości; bez nich nie możemy sfinalizować rezerwacji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać do nas na adres info@thebalearian.com.

Sprzeciw wobec marketingu
W każdej chwili mogą Państwo wnieść sprzeciw wobec wykorzystywania Państwa danych do celów marketingu bezpośredniego (art. 21 ust. 2 RODO); wówczas przestajemy je wykorzystywać w tym celu. Szczegóły w punkcie 3a.

7. Prawo do wniesienia skargi

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE, w którym Państwo mieszkają. Właściwym organem wobec nas jest Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Bezpieczeństwo danych

Niniejsza strona wykorzystuje szyfrowanie SSL, aby chronić Państwa dane przed nieuprawnionym dostępem podczas transmisji.

9. Pliki cookie, analityka i reklama

Technicznie niezbędne pliki cookie i pamięć przeglądarki, np. dla listy ulubionych, wybranego języka, decyzji dotyczącej plików cookie i zamkniętych komunikatów (na przykład okna z voucherem, maksymalnie przez 365 dni), stosujemy bez zgody (art. 6 ust. 1 lit. f RODO). Państwa decyzję z banera cookie przechowujemy przez 180 dni w pliku cookie balearian-consent. Pliki cookie i podobne techniki służące analityce i reklamie stosujemy wyłącznie za Państwa zgodą; wcześniej nie ładuje się żadna z tych usług. Punkt 4.5 opisuje, o jakie usługi chodzi, do czego służą, jak długo przechowują dane i czy dane są przekazywane do Stanów Zjednoczonych. Swój wybór mogą Państwo w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony; wycofanie działa na przyszłość i usuwa odpowiednie pliki cookie.

Pomiar oglądalności bez plików cookie (Plausible Analytics)
Aby zrozumieć, w jaki sposób korzystają Państwo z naszej strony, używamy Plausible Analytics firmy Plausible Insights OÜ (Estonia, UE). Plausible nie stosuje plików cookie i niczego nie zapisuje na Państwa urządzeniu. Rejestrowane są wyłącznie zbiorcze dane, takie jak odwiedzone strony, strona odsyłająca, kraj, rodzaj urządzenia i przeglądarka; nie powstaje żaden profil Państwa osoby. Adres IP służy jedynie do obliczenia wartości skrótu zmieniającej się codziennie i nie jest przechowywany. Dane są przetwarzane w UE. Klucze dostępu i adresy e-mail usuwamy wcześniej z adresu strony, a obszarów wewnętrznych, takich jak konto gościa, zameldowanie online czy płatność, nie mierzymy. Podstawą prawną jest nasz prawnie uzasadniony interes w oszczędnym pod względem danych pomiarze oglądalności (art. 6 ust. 1 lit. f RODO). Więcej informacji zawiera polityka danych Plausible: plausible.io/data-policy

Za Państwa zgodą na „Doradztwo osobiste” ustawiamy dodatkowo plik cookie balearian-jv (losowy identyfikator, który może odczytać wyłącznie nasz serwer, ważny tak długo jak Państwa zgoda); szczegóły w sekcji 4.6.