Ochrona danych

1. Administrator

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) i innych krajowych przepisów o ochronie danych jest:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-Mail: datenschutz@mallorca.com

---

2. Informacje ogólne dotyczące przetwarzania danych

2.1 Zakres przetwarzania danych osobowych

Co do zasady przetwarzamy Twoje dane osobowe tylko w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz naszych treści i usług. Przetwarzanie odbywa się regularnie wyłącznie za Twoją zgodą lub w przypadkach, w których z przyczyn faktycznych nie możemy wcześniej uzyskać Twojej zgody, a przetwarzanie danych jest dozwolone przez przepisy prawa.

2.2 Podstawy prawne

Jeżeli uzyskujemy zgodę na operacje przetwarzania danych osobowych, podstawę prawną stanowi art. 6 ust. 1 lit. a RODO. W przypadku przetwarzania w celu wykonania umowy podstawę prawną stanowi art. 6 ust. 1 lit. b RODO. Uzasadnione interesy zgodnie z art. 6 ust. 1 lit. f RODO również mogą stanowić podstawę prawną.

2.3 Usuwanie danych i okres przechowywania

Twoje dane są usuwane, gdy cel ich przechowywania przestaje istnieć. Przechowywanie może ponadto następować, jeśli przewidują to przepisy prawa.

---

3. Udostępnianie strony internetowej i tworzenie plików dziennika

Przy każdym wywołaniu naszej strony internetowej nasz system automatycznie rejestruje dane:

• Twój adres IP
• datę i godzinę dostępu
• strony internetowe, z których Twój system trafia na naszą stronę internetową
• typ i wersję przeglądarki
• system operacyjny

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Przechowywanie służy zapewnieniu funkcjonalności i bezpieczeństwa naszych systemów IT.

---

4. Konto użytkownika i usługi ogłoszeń drobnych

4.1 Rejestracja

Podczas rejestracji zbieramy następujące dane:

• adres e-mail
• imię i nazwisko (opcjonalnie)
• hasło (przechowywane w formie zaszyfrowanej)

4.2 Ogłoszenia drobne

Gdy tworzysz ogłoszenie, przetwarzamy:

• tytuł i opis ogłoszenia
• kategorię i lokalizację
• cenę i dane kontaktowe
• przesłane obrazy

Dane te są publicznie wyświetlane na platformie.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).

---

5. Pliki cookie i zgoda

5.1 Rodzaje plików cookie

Używamy następujących rodzajów plików cookie:

• Niezbędne pliki cookie: zarządzanie sesją, ustawienia językowe, zgoda na pliki cookie
• Statystyczne pliki cookie: Google Analytics do pomiaru zasięgu, ładowane przez Google Tag Manager (sekcja 5.4)
• Marketingowe pliki cookie: integracje partnerów

5.2 Zarządzanie zgodami (Consent Management)

Podczas pierwszej wizyty na naszej stronie internetowej wyświetlamy Ci baner dotyczący plików cookie, za pomocą którego możesz udzielić zgody na poszczególne kategorie plików cookie. Twoja decyzja dotycząca zgody jest protokołowana po stronie serwera jako dowód zgodnie z art. 7 ust. 1 RODO. Przechowujemy przy tym następujące dane:

• spseudonimizowany hash Twojego adresu IP (SHA-256, bez przechowywania tekstu jawnego)
• moment udzielenia zgody
• zakres zgody (które kategorie plików cookie zostały zaakceptowane/odrzucone)
• rodzaj działania (pierwsza zgoda, wycofanie, zmiana)
• wersję zgody

Protokołowanie odbywa się na podstawie naszego obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Możesz w każdej chwili dostosować lub wycofać swoje ustawienia plików cookie za pośrednictwem linku „Ustawienia plików cookie" w stopce strony internetowej.

5.3 Podstawa prawna

Podstawą prawną dla technicznie niezbędnych plików cookie jest art. 6 ust. 1 lit. f RODO. W przypadku pozostałych plików cookie wymagana jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

5.4 Google Tag Manager i sygnały zgody

Do integracji i sterowania naszymi narzędziami analitycznymi korzystamy z Google Tag Manager firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager sam nie zbiera danych do celów analitycznych; jest punktem przełączającym, za pośrednictwem którego ładowane są inne usługi.

Stosujemy przy tym Google Consent Mode. Wszystkie sygnały wymagające zgody są domyślnie ustawione na „odrzucono" przy wywołaniu strony — dotyczy to przechowywania statystyk, przechowywania reklam, danych użytkowników reklam, spersonalizowanej reklamy i spersonalizowanych treści. Z góry dopuszczone są wyłącznie sygnały dotyczące funkcjonalności i bezpieczeństwa, które są konieczne do działania strony. Dopiero gdy wyrazisz zgodę w banerze dotyczącym plików cookie, odpowiednie sygnały zostaną zmienione na „udzielono”; jeśli wycofasz zgodę, ponownie obowiązuje „odrzucono”.

Sam Tag Manager jest ładowany przy każdym wywołaniu strony. Bez Twojej zgody wysyła on jedynie sygnały bez plików cookie, na podstawie których Google tworzy modelowania statystyczne — nie są przy tym ustawiane pliki cookie ani zapisywane identyfikatory umożliwiające Twoje ponowne rozpoznanie. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. f RODO; dla wszystkiego, co zostaje załadowane dopiero po Twojej zgodzie, jest to art. 6 ust. 1 lit. a RODO. Więcej informacji znajdziesz w polityce prywatności Google: https://policies.google.com/privacy

---

6. Google Analytics

Korzystamy z Google Analytics, usługi analizy sieciowej firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Google Analytics jest ładowane wyłącznie za pośrednictwem Google Tag Manager opisanego w sekcji 5.4; zapisany tam identyfikator tagu Google to GT-M34V82JW. Statystyczne pliki cookie są ustawiane dopiero po wyrażeniu przez Ciebie zgody.

6.1 Sposób działania

Google Analytics używa plików cookie, które umożliwiają analizę Twojego korzystania ze strony internetowej. Informacje o Twoim korzystaniu wygenerowane przez plik cookie są z reguły przesyłane na serwer Google w USA i tam przechowywane.

6.2 Anonimizacja IP

Korzystamy z funkcji „anonimizacji IP”. Dzięki temu Google skraca Twój adres IP na terenie państw członkowskich UE przed przesłaniem go do USA.

6.3 Opt-Out

Możesz zapobiec rejestrowaniu danych przez Google Analytics, dezaktywując statystyczne pliki cookie w naszych ustawieniach plików cookie.

Alternatywnie możesz zainstalować dodatek do przeglądarki dezaktywujący Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Podstawa prawna

Korzystanie z Google Analytics odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Więcej informacji znajdziesz w polityce prywatności Google: https://policies.google.com/privacy

---

7. Pomiar zasięgu za pomocą Plausible

Dodatkowo korzystamy z Plausible, narzędzia do pomiaru zasięgu, które świadomie działa bez plików cookie. Plausible jest ładowane przez Google Tag Manager; skrypt pomiarowy jest przy tym pobierany z plausible.io.

Co jest przetwarzane. Plausible rejestruje wywołaną stronę, stronę, z której przyszedłeś, oraz ogólne informacje o przeglądarce, systemie operacyjnym i typie urządzenia. Twój adres IP jest analizowany wyłącznie w celu ustalenia kraju pochodzenia i nie jest przechowywany.

Co jest automatycznie zliczane. Oprócz wywołania strony Plausible automatycznie zlicza trzy czynności: pobranie pliku, wysłanie formularza i kliknięcie linku prowadzącego poza naszą stronę internetową. Rejestrowane jest wyłącznie to, że czynność miała miejsce, oraz dany plik lub cel linku — nie to, co wpisałeś do formularza.

Co wyraźnie nie ma miejsca. Nie są ustawiane pliki cookie ani zapisywane identyfikatory w Twojej przeglądarce. Nie następuje rozpoznawanie między urządzeniami i nie tworzy się żadnych osobowych profili użytkowania. Analiza ma charakter wyłącznie zagregowany.

Zdarzenia, które dodatkowo zliczamy. Poza samym pomiarem wywołań strony rejestrujemy pojedyncze, wyraźnie określone zdarzenia, aby zrozumieć, na którym etapie nasze formularze są przerywane:

• rozpoczęcie procesu rezerwacji atrakcji wraz z identyfikatorem rezerwowanej oferty
• otwarcie okna dialogowego zapytania na stronie katalogu wraz z kategorią, sprawą i językiem
• poszczególne kroki w formularzu rezerwacyjnym dla lokali gastronomicznych (formularz widoczny, okno dialogowe otwarte, rozpoczęto wprowadzanie danych, zapytanie zaakceptowane lub odrzucone)

Zdarzenia te nie zawierają żadnych wprowadzonych przez Ciebie treści, imion i nazwisk, adresów e-mail ani kwot.

Podstawa prawna. Art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na pomiarze zasięgu, który nie wykorzystuje plików cookie ani danych osobowych, a zatem jest szczególnie oszczędny pod względem danych. Z tego samego powodu pomiar ten nie jest powiązany z Twoją zgodą na pliki cookie.

---

8. Wyświetlanie map za pomocą Mapbox

Na stronach plaż, w treściach podróżniczych i poradnikowych, na stronach katalogu oraz w ogłoszeniach nieruchomości wyświetlamy mapy. Pobieramy te mapy od Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Co jest przetwarzane. Fragmenty map, kafelki map i obrazy map są pobierane bezpośrednio przez Twoją przeglądarkę z Mapbox — nie przechodzą przez nasze serwery. Mapbox otrzymuje przy tym z konieczności Twój adres IP oraz informacje o przeglądarce i urządzeniu, a także dowiaduje się, jaki fragment mapy oglądasz.

Kiedy są ładowane. Nieruchome obrazy map są ładowane wraz ze stroną. Ruchome mapy, które możesz powiększać i przesuwać, ładujemy dopiero, gdy o nie poprosisz — przez kliknięcie lub przewinięcie ich do widocznego obszaru.

Wprowadzanie adresu. Gdy wpisujesz adres w jednym z naszych formularzy i korzystasz z listy sugestii, Twoje dane wejściowe są przekazywane do Mapbox w celu ustalenia sugestii.

Podstawa prawna. Art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na zrozumiałym przedstawieniu lokalizacji i ograniczonym błędami wprowadzaniu adresów. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE. Więcej informacji: https://www.mapbox.com/legal/privacy

---

9. Partnerzy afiliacyjni

9.1 Stay22

Współpracujemy ze Stay22 (Stay22 Inc., Kanada) jako partnerem afiliacyjnym. Gdy korzystasz z rekomendacji noclegów, dane mogą być przekazywane do Stay22, w tym:

• adres IP
• informacje o urządzeniu
• zachowanie dotyczące kliknięć w linki afiliacyjne

Stay22 ustawia własne pliki cookie w celu przypisania rezerwacji. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://www.stay22.com/privacy

9.2 Travelpayouts

Korzystamy z Travelpayouts (Travelpayouts Ltd.) jako sieci afiliacyjnej dla rekomendacji podróży i lotów. Gdy korzystasz z odpowiednich linków, mogą być przekazywane następujące dane:

• adres IP
• informacje o przeglądarce i urządzeniu
• zachowanie dotyczące kliknięć

Travelpayouts używa plików cookie do przypisania rezerwacji. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://www.travelpayouts.com/privacy

9.3 CHECK24

Uczestniczymy w programie partnerskim CHECK24.net i na wybranych stronach integrujemy ramki iFrame z formularzami rezerwacyjnymi CHECK24 (CHECK24 Vergleichsportal GmbH, München), za pośrednictwem których porównanie i rezerwacja odbywają się bezpośrednio na naszej stronie internetowej. Treści te są ładowane dopiero po wyrażeniu przez Ciebie zgody na marketingowe pliki cookie. Przy tym dane mogą być przekazywane do CHECK24, w tym:

• adres IP
• informacje o przeglądarce i urządzeniu
• zachowanie dotyczące kliknięć i rezerwacji w porównywarce

CHECK24 ustawia własne pliki cookie w celu przypisania rezerwacji; za rezerwacje otrzymujemy zwrot kosztów reklamy. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Więcej informacji: https://www.check24.net

---

10. Hosting i techniczni usługodawcy

10.1 Vercel

Nasza strona internetowa jest hostowana przez Vercel Inc. (San Francisco, USA). Vercel przetwarza dane na nasze zlecenie zgodnie z art. 28 RODO. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE.

10.2 Supabase

Korzystamy z Supabase (Supabase Inc., San Francisco, USA) jako usługi bazy danych i uwierzytelniania. Supabase przetwarza dane na nasze zlecenie zgodnie z art. 28 RODO.

10.3 Resend

Do wysyłania e-maili korzystamy z Resend (dostawcy z siedzibą w USA). Usługa obsługuje między innymi potwierdzenia rejestracji i resetowanie haseł, doręczanie i przekazywanie zapytań z katalogu branżowego i ogłoszeń nieruchomości oraz e-maile dotyczące Mallorca.com-Pass i ofert uczestniczących firm. Resend przetwarza dane w naszym imieniu zgodnie z art. 28 RODO; przekazywanie danych do USA opiera się na standardowych klauzulach umownych UE. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

10.4 Stripe

Do obsługi płatności za płatne usługi (plany katalogowe, funkcje premium, Mallorca.com-Pass) korzystamy ze Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia). Stripe przetwarza dane płatnicze, które podajesz bezpośrednio w Stripe (na przykład numer karty, datę ważności, kod zabezpieczający lub dane Apple Pay lub Google Pay), imię i nazwisko oraz adres rozliczeniowy, jeśli je podasz, a także dane transakcyjne. Dla Mallorca.com-Pass tworzymy w Stripe konto klienta bez imienia, nazwiska i adresu e-mail, powiązane wyłącznie z identyfikatorem Twojego konta Mallorca.com; u nas zapisujemy identyfikatory Stripe klienta, subskrypcji, płatności i faktury, kwotę, moment płatności oraz zwroty i obciążenia zwrotne. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Stripe może przekazywać dane do Stripe, Inc. w USA na podstawie Ram ochrony danych UE–USA lub standardowych klauzul umownych UE. W odniesieniu do własnych celów, takich jak zapobieganie oszustwom i realizacja obowiązków prawnych, Stripe jest samodzielnym administratorem. Więcej informacji: https://stripe.com/de/privacy.

10.5 Meilisearch

Do funkcji wyszukiwania w katalogu branżowym i na platformie ogłoszeń drobnych korzystamy z Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch przetwarza wprowadzone wyszukiwane hasła oraz publicznie dostępne dane katalogowe (nazwy firm, kategorie, lokalizacje). Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes w efektywnej funkcji wyszukiwania). Dane są przechowywane na serwerach w UE (Frankfurt).

10.6 Brevo

Do wysyłki naszego newslettera, dostarczania zamówionych materiałów i zarządzania powiązanymi listami kontaktów korzystamy z Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo przetwarza te dane na nasze zlecenie zgodnie z art. 28 RODO; serwery znajdują się w Unii Europejskiej. Szczegółowy zakres tych danych określono w sekcjach 11 i 12.

Brevo przekazuje nam informację zwrotną, czy wiadomość została dostarczona, otwarta lub anulowana oraz czy wróciła jako niedostarczalna. Przechowujemy te informacje zwrotne, aby utrzymywać listy dystrybucyjne w porządku i niezawodnie realizować rezygnacje. Jeżeli wiadomość nie może zostać wysłana natychmiast z powodu wyczerpanego limitu wysyłki, tymczasowo umieszczamy ją wraz z niezbędnymi informacjami w kolejce i dostarczamy automatycznie później.

10.7 Wyszukiwanie z AI w aplikacji

Jeśli zadasz pytanie wyszukiwarce AI w aplikacji, przekazujemy Twoje pytanie dostawcom modeli językowych AI, aby mogli na nie odpowiedzieć. Obecnie są to OpenAI (OpenAI Ireland Ltd., Dublin, Irlandia, oraz OpenAI, L.L.C., San Francisco, USA) i Anthropic (Anthropic Ireland Ltd., Dublin, Irlandia, oraz Anthropic PBC, San Francisco, USA). Jeśli udostępnisz aplikacji swoją lokalizację lub informacje o podróży, pytanie może zostać uzupełnione o te dane, aby dopasować odpowiedź. Twoje imię i nazwisko ani adres e-mail nie są przekazywane. Dostawcy przetwarzają dane na nasze zlecenie i nie wykorzystują ich do trenowania swoich modeli. Przed Twoim pierwszym pytaniem uzyskujemy Twoją zgodę (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w ustawieniach aplikacji; wyszukiwanie z AI będzie ponownie dostępne dopiero po ponownym wyrażeniu zgody. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych UE. Odpowiedzi zgłoszone przez Ciebie za pomocą „Zgłoś odpowiedź” sprawdzamy wraz z pytaniem.

10.8 Wprowadzanie głosowe

Jeśli korzystasz z wprowadzania głosowego w aplikacji, funkcja rozpoznawania mowy Twojego urządzenia (Apple lub Google) zamienia Twoją mowę na tekst. Aplikacja otrzymuje wyłącznie rozpoznany tekst, a nie nagranie dźwiękowe. Do przetwarzania przez Apple lub Google mają zastosowanie ich odpowiednie polityki prywatności. Wprowadzanie głosowe uruchamia się tylko po jego dotknięciu i udzieleniu dostępu do mikrofonu oraz rozpoznawania mowy (art. 6 ust. 1 lit. a RODO).

10.9 Logowanie przez Apple lub Google

Możesz zalogować się do aplikacji za pomocą swojego konta Apple lub Google. Od danego dostawcy otrzymujemy identyfikator, Twój adres e-mail (w przypadku Apple, na życzenie, adres przekazujący wiadomości) oraz, jeśli je udostępnisz, Twoje imię i nazwisko. Nie otrzymujemy haseł. Przetwarzanie służy udostępnianiu Twojego konta (art. 6 ust. 1 lit. b RODO). Jeśli usuniesz swoje konto, cofamy również połączenie z Twoim kontem Apple.

10.10 Automatyczna weryfikacja przesłanych obrazów

Gdy przesyłasz obraz, możemy go automatycznie zweryfikować, zanim go wyświetlimy. Treść sprawdza wówczas w naszym imieniu OpenAI (OpenAI Ireland Ltd., Dublin, Irlandia, oraz OpenAI, L.L.C., San Francisco, USA) za pośrednictwem swojego interfejsu moderacji; dane nie są wykorzystywane do trenowania modeli. Ponadto Canadian Centre for Child Protection (Winnipeg, Kanada) może porównać obraz z bazą danych znanych przedstawień wykorzystywania seksualnego dzieci za pośrednictwem swojej usługi Arachnid Shield. W przypadku dopasowania blokujemy przesyłanie i badamy sprawę; możemy ją przekazać organom ścigania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (ochrona platformy i osób trzecich), a w zakresie, w jakim jesteśmy prawnie zobowiązani do przeprowadzenia weryfikacji, art. 6 ust. 1 lit. c RODO. Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych UE; w odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

---

11. Newsletter

Na naszej stronie głównej możesz zapisać się do naszego newslettera.

Co zbieramy. Twój adres e-mail, na życzenie Twoje imię, a także ustawienie języka i informację, przez które miejsce na stronie internetowej się zapisałeś.

Procedura potwierdzenia. Stosujemy procedurę dwuetapową: po Twoim zapisie wysyłamy Ci e-mail z linkiem potwierdzającym. Dopiero gdy go klikniesz, dodajemy Cię do listy dystrybucyjnej. Link jest ważny przez 24 godziny i może zostać użyty tylko jeden raz; w tym celu przechowujemy jednorazowy identyfikator wraz z Twoim adresem e-mail. Jeżeli nie potwierdzisz, nie otrzymasz newslettera.

Podstawa prawna. Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Możesz ją w każdej chwili wycofać ze skutkiem na przyszłość — za pomocą linku rezygnacji w każdym e-mailu newslettera lub nieformalnie na adres datenschutz@mallorca.com. Do czasu wycofania przetwarzanie pozostaje zgodne z prawem. Moment zapisu i moment potwierdzenia przechowujemy jako dowód zgody zgodnie z art. 7 ust. 1 RODO.

---

12. Zamówienie raportu rynkowego

Na stronie dotyczącej raportu z rynku nieruchomości możesz bezpłatnie zamówić materiał.

Co zbieramy. Imię, nazwisko i adres e-mail są wymagane. Dobrowolne są: Twój kraj, informacja, czy chcesz kupić czy sprzedać, oraz region, który Cię interesuje. Możesz również zapisać się do newslettera; jeśli to zrobisz, obowiązuje sekcja 11.

Procedura potwierdzenia. Również tutaj najpierw potwierdzasz za pomocą linku w e-mailu. Dopiero potem wysyłamy Ci raport rynkowy. Link jest ważny przez 24 godziny i można go użyć jednorazowo.

Podstawa prawna. Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać ze skutkiem na przyszłość za pomocą linku rezygnacji lub na adres datenschutz@mallorca.com. Moment zamówienia i moment potwierdzenia przechowujemy jako dowód zgodnie z art. 7 ust. 1 RODO.

---

13. Osobiste zapytanie za pośrednictwem naszego formularza zapytania

Za pośrednictwem naszego formularza zapytania możesz bezpośrednio opisać nam swoją sprawę.

Co zbieramy. Wymagane są Twoje imię i nazwisko oraz adres e-mail. Dobrowolne są Twój numer telefonu, Twój kraj, temat zapytania, region, który Cię interesuje, Twój budżet i Twoja wiadomość do nas.

Co się z tym dzieje. Rejestrujemy Twoje zapytanie w naszym systemie zarządzania klientami i powiadamiamy nasz zespół e-mailem za pośrednictwem Brevo (sekcja 10.6), aby ktoś się nim zajął. Dane nie są przekazywane osobom trzecim.

Podstawa prawna. W celu rozpatrzenia Twojego zapytania art. 6 ust. 1 lit. b RODO (działanie przedumowne). W przypadku dobrowolnych dodatkowych danych, które umożliwiają nam udzielenie bardziej dopasowanej odpowiedzi, art. 6 ust. 1 lit. f RODO; możesz wnieść sprzeciw wobec tego zgodnie z art. 21 RODO. Możesz w każdej chwili zażądać usunięcia danych pod adresem datenschutz@mallorca.com.

---

13a. Kontakt przez WhatsApp

Na poszczególnych stronach naszej sekcji gastronomicznej oferujemy Ci możliwość przesłania nam zapytania rezerwacyjnego przez WhatsApp. Przycisk otwiera jedynie link do WhatsApp (wa.me) ze wstępnie wypełnioną treścią wiadomości; wiadomość zostaje wysłana dopiero wtedy, gdy sam wyślesz ją w WhatsApp. Przy wyświetleniu przycisku nie są przekazywane żadne dane do WhatsApp ani Meta; nie osadzamy żadnych skryptów ani pikseli firmy Meta. Dostawcą usługi jest WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (spółka należąca do grupy Meta). Do przetwarzania Twoich danych w ramach WhatsApp (w tym Twojego numeru telefonu, nazwy Twojego profilu i treści wiadomości) stosuje się politykę prywatności WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) oraz jej warunki korzystania; może przy tym dojść do przekazania danych do USA, w odniesieniu do którego Meta opiera się na EU-US Data Privacy Framework. Twoją wiadomość otrzymujemy na służbowo wykorzystywanym koncie WhatsApp Business, odpowiadamy na nią i przekazujemy danemu lokalowi dane niezbędne do rezerwacji (żądany termin, liczba osób, Twoje imię oraz odpowiedź). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy na Twoje życzenie) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w nieskomplikowanej komunikacji za pośrednictwem wybranego przez Ciebie kanału). Historie czatów usuwamy najpóźniej dwanaście miesięcy po ostatniej wiadomości, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Nie wykorzystujemy WhatsApp do pisania do Ciebie bez Twojej prośby i nie przekazujemy do WhatsApp danych z książki adresowej. Jeśli nie chcesz korzystać z WhatsApp, na tej samej stronie masz do dyspozycji formularz zapytania.

To, jak często klikany jest przycisk, liczymy wyłącznie za pomocą naszego bezciasteczkowego pomiaru zasięgu z Plausible (sekcja 7); nie są przy tym rejestrowane żadne treści Twojej wiadomości.

---

14. Twoje prawa jako osoby, której dane dotyczą

Przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO): informacja o przetwarzanych Twoich danych
• Prawo do sprostowania (art. 16 RODO): sprostowanie nieprawidłowych danych
• Prawo do usunięcia danych (art. 17 RODO): usunięcie Twoich danych
• Prawo do ograniczenia przetwarzania (art. 18 RODO): ograniczenie przetwarzania
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie Twoich danych w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21 RODO): sprzeciw wobec przetwarzania
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): wycofanie udzielonych zgód
• Prawo do wniesienia skargi (art. 77 RODO): skarga do organu nadzorczego

14.1 Eksport danych (art. 15 i 20 RODO)

Możesz w każdej chwili pobrać kopię wszystkich swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie (JSON). Funkcję tę znajdziesz w swoim panelu pod Ustawienia → Eksportuj moje dane. Eksport obejmuje:

• dane profilu (imię i nazwisko, e-mail, ustawienia)
• wszystkie utworzone ogłoszenia
• wiadomości
• ulubione i zapisane wyszukiwania
• historię zgód

14.2 Usunięcie konta (art. 17 RODO)

Możesz w każdej chwili samodzielnie usunąć swoje konto użytkownika poprzez Ustawienia → Usuń konto. Po złożeniu żądania usunięcia obowiązuje 14-dniowy okres karencji, w którym możesz wycofać żądanie usunięcia. Po upływie tego terminu Twoje dane zostaną nieodwołalnie usunięte lub zanonimizowane:

• dane profilu zostaną zanonimizowane
• ogłoszenia zostaną dezaktywowane
• wiadomości, ulubione i zapisane wyszukiwania zostaną usunięte
• Twoje konto uwierzytelniające zostanie ostatecznie usunięte

Żądanie usunięcia jest protokołowane jako dowód (hash IP, znacznik czasu, powód).

Aktywna subskrypcja kończy się wraz z usunięciem Twojego konta; nie przysługuje proporcjonalny zwrot opłaty.

14.3 Wykonywanie Twoich praw

Aby skorzystać ze swoich praw, możesz użyć funkcji samoobsługowych w swoim panelu lub skontaktować się z nami pod adresem datenschutz@mallorca.com. Rozpatrzymy Twoje zapytanie w ciągu 30 dni.

14.4 Właściwy organ nadzorczy

Właściwy dla nas jest organ nadzorczy ds. ochrony danych kraju związkowego Nadrenia Północna-Westfalia, w którym znajduje się nasza siedziba:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
Formularz skargi: https://www.ldi.nrw.de/beschwerde

Niezależnie od tego, zgodnie z art. 77 RODO możesz także zwrócić się do organu nadzorczego właściwego dla Twojego miejsca pobytu lub miejsca pracy.

---

15. Szczególne zasady dla Hiszpanii (LOPD)

Zgodnie z hiszpańską ustawą o ochronie danych (Ley Orgánica 3/2018 - LOPD):

• Osoby małoletnie poniżej 14 roku życia potrzebują zgody opiekuna prawnego.
• Możesz również dochodzić swoich praw przed Agencia Española de Protección de Datos.

---

Formularz kontaktowy w katalogu

Gdy korzystasz z formularza kontaktowego na stronie wpisu katalogowego, przetwarzamy:

• Twoje imię i nazwisko oraz adres e-mail
• Twój numer telefonu (opcjonalnie)
• treść Twojej wiadomości
• informacje dotyczące kategorii zapytania, na przykład okres, miejsce lub preferowany termin

Zgłoszone wpisy katalogowe

W przypadku zgłoszonych wpisów przechowujemy te dane w naszej bazie danych, przekazujemy Twoje zapytanie e-mailem właścicielowi wpisu i wyświetlamy je w jego panelu.

Niezgłoszone wpisy katalogowe i pośrednictwo zapytań

W przypadku niezgłoszonych wpisów przechowujemy dane wyłącznie po stronie serwera z wykorzystaniem naszej administracyjnej roli serwisowej. Usługodawca nie ma dostępu do panelu dla przechowywanego zapytania. Zapytanie jest dostarczane e-mailem do wybranego usługodawcy. Jeśli wyraźnie wyrazisz zgodę na przekazanie, dodatkowo wysyłamy Twoje zapytanie do maksymalnie 4 innych odpowiednich usługodawców, których wybieramy na podstawie kategorii i bliskości przestrzennej.

Dane dotyczące zapytania i pośrednictwa są przechowywane przez 12 miesięcy, a następnie automatycznie usuwane. Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość i zażądać usunięcia danych e-mailem na adres info@mallorca.com.

---

Zapytanie kontaktowe i zlecenie wyszukiwania w ogłoszeniach nieruchomości

Zapytanie dotyczące ogłoszenia

Gdy składasz zapytanie za pośrednictwem formularza kontaktowego ogłoszenia nieruchomości, przetwarzamy:

• Twoje imię i nazwisko
• Twój adres e-mail
• Twój numer telefonu (opcjonalnie)
• Twoją wiadomość

Przekazujemy te dane oferentowi ogłoszenia, aby odpowiedzieć na Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działanie przedumowne). Tekst informacji wyświetlony w formularzu przechowujemy wraz ze znacznikiem czasu jako dowód zgody.

Przechowywanie i okres przechowywania

Oprócz samego zapytania przechowujemy:

• spseudonimizowany hash Twojego adresu IP (SHA-256, bez przechowywania tekstu jawnego) — służy on wyłącznie zapobieganiu nadużyciom i ograniczaniu liczby zapytań (Rate-Limiting), a nie Twojej identyfikacji
• User-Agent Twojej przeglądarki
• stronę, z której złożyłeś zapytanie

Dane te są usuwane, gdy cel ich przechowywania przestaje istnieć: w przypadku zapytania ma to miejsce, gdy pośrednictwo między Tobą a oferentem zostanie zakończone i nie należy już oczekiwać dalszej odpowiedzi. Możesz w każdej chwili zażądać wcześniejszego usunięcia pod adresem datenschutz@mallorca.com.

Przekazanie odpowiedzi i tłumaczenie

Gdy oferent odpowie na Twoje zapytanie, przekazujemy odpowiedź do Ciebie za pośrednictwem adresu przekaźnikowego — ani Twój adres e-mail, ani adres oferenta nie są bezpośrednio ujawniane drugiej stronie. Jeśli odpowiedź została sporządzona w języku innym niż Twój, zostaje przetłumaczona maszynowo. W tym celu kopia wiadomości jest przekazywana wyłącznie w tym celu do OpenAI (OpenAI, L.L.C., USA); jeżeli usługa ta jest niedostępna, zastępczo do Anthropic (Anthropic PBC, USA).

Obaj dostawcy przetwarzają te dane na nasze zlecenie zgodnie z art. 28 RODO. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE.

Opcjonalne konto

Po złożeniu zapytania możesz utworzyć konto użytkownika, aby centralnie przeglądać swoje zapytania. Konto zostanie utworzone wyłącznie, gdy aktywnie klikniesz odpowiedni link i osobno wyrazisz zgodę na przetwarzanie danych — nigdy automatycznie.

Zlecenie wyszukiwania podobnych nieruchomości

Możesz utworzyć zlecenie wyszukiwania, aby otrzymywać e-mailem informacje o nowo dodanych ogłoszeniach odpowiadających Twoim kryteriom. W tym celu przechowujemy Twoje kryteria wyszukiwania (np. region, przedział cenowy, rodzaj nieruchomości, liczbę pokoi), Twoje imię i nazwisko oraz adres e-mail. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); również tutaj przechowujemy wyświetlony tekst informacji wraz ze znacznikiem czasu jako dowód. Wysyłka odbywa się wyłącznie przez mallorca.com — Twoje dane nie są przekazywane osobom trzecim.

Rezygnacja i usunięcie

Każdy przekazany e-mail z odpowiedzią i każdy e-mail dotyczący zlecenia wyszukiwania zawiera link, za pomocą którego możesz w każdej chwili zakończyć dany kanał ze skutkiem na przyszłość. Niezależnie od tego możesz w każdej chwili zażądać dostępu, sprostowania lub usunięcia swoich danych pod adresem datenschutz@mallorca.com.

---

Mallorca.com-Pass

Ten punkt uzupełnia pozostałe punkty w odniesieniu do Mallorca.com-Pass oraz ofert uczestniczących firm.

Gdy kupujesz karnet

Co przetwarzamy. Identyfikator Twojego konta Mallorca.com, cenę i okres ważności, język, wersję zaakceptowanych warunków, Twoje wypowiedzenie, Twoją zgodę na natychmiastowe rozpoczęcie obowiązywania karnetu (data i godzina, wersja tekstu, język), kraj ustawiony jako region na Twoim urządzeniu oraz dane płatnicze z punktu 10.4. Wykorzystujemy te dane do udostępniania, rozliczania, wypowiadania i zwracania kosztów karnetu. Kraj regionu urządzenia wykorzystujemy wyłącznie do celów statystycznych.

Podstawa prawna. Art. 6 ust. 1 lit. b RODO; w przypadku przechowywania dowodów płatności art. 6 ust. 1 lit. c RODO w związku z § 147 AO (niemiecka ordynacja podatkowa) i § 257 HGB (niemiecki kodeks handlowy).

Gdy korzystasz z oferty

Co przetwarzamy. Przy każdym wykorzystaniu oferty zapisujemy firmę, moment i dzień kalendarzowy, wielkość grupy, wykorzystaną ofertę, szacunkową wartość, Twoje imię z pierwszą literą nazwiska oraz losowy identyfikator Twojej instalacji aplikacji. Nie zapisujemy przy tym danych o lokalizacji. Potrzebujemy tych danych, aby wyświetlić kupon na żywo, przestrzegać limitów firm (na przykład ile razy możesz skorzystać w danej firmie z oferty), wykrywać nadużycia i pokazywać Ci oszczędności. Aby ograniczać nadużycia związane z wysyłaniem żądań, krótkotrwale przetwarzamy Twój adres IP w pamięci operacyjnej serwera.

Co widzi firma. Nie przekazujemy firmie żadnych danych o Tobie. Widzi tylko to, co pokażesz jej na swoim ekranie: kupon na żywo z nazwą firmy, Twoim imieniem i pierwszą literą nazwiska, wielkością grupy i ofertą. My i firma jesteśmy odrębnymi administratorami danych; nie występuje współadministrowanie.

Podstawa prawna. Art. 6 ust. 1 lit. b RODO; w przypadku wykrywania nadużyć art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w egzekwowaniu zasad oferty wobec gości i firm).

Powiadomienia push

Jeśli zezwolisz na powiadomienia, zapisujemy identyfikator push Twojego urządzenia. Do ich dostarczania korzystamy z usługi Expo firmy 650 Industries, Inc. (USA), która przekazuje powiadomienie do usługi Apple (Apple Push Notification Service) lub Google (Firebase Cloud Messaging). Expo przetwarza dane w naszym imieniu zgodnie z art. 28 RODO; przekazywanie danych do USA opiera się na standardowych klauzulach umownych UE lub na Ramach ochrony danych UE–USA. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w dowolnym momencie wycofać w ustawieniach urządzenia.

Dla uczestniczących firm

Co przetwarzamy. Imię i nazwisko, adres e-mail i numer telefonu osoby kontaktowej, do której piszemy w sprawie aktywacji, oraz identyfikator konta zarządzającego ofertą. Ponadto dowód akceptacji warunków uczestnictwa (konto, moment, wersję, treść, język i wartość kontrolną tekstu). Przetwarzamy również dane oferty: rodzaj oferty, dni tygodnia, zablokowane daty, wyłączenia, limity na gościa, własne uwagi firmy i zdjęcia. W przypadku linku aktywacyjnego, w celu ochrony przed nadużyciami, zapisujemy wyłącznie wartości kontrolne (skróty) wprowadzonego adresu e-mail i adresu IP; zapisy sprawdzeń usuwamy po 48 godzinach.

Automatyczna weryfikacja. Przed publikacją automatycznie sprawdzamy własne uwagi firmy i zdjęcia za pomocą usługi moderacji OpenAI (OpenAI Ireland Ltd., Dublin, Irlandia, oraz OpenAI, L.L.C., San Francisco, USA); przekazujemy tylko tekst uwagi albo zdjęcie. OpenAI przetwarza dane w naszym imieniu zgodnie z art. 28 RODO; przekazywanie danych do USA opiera się na EU-US Data Privacy Framework lub na standardowych klauzulach umownych UE. W odniesieniu do zdjęć obowiązuje dodatkowo punkt 10.10. Jeżeli odrzucimy uwagę lub zdjęcie, podajemy przyczynę; możesz poprosić o weryfikację przez człowieka. Zdjęcia przechowujemy bez osadzonych informacji dodatkowych (na przykład miejsca wykonania i urządzenia) w Supabase (punkt 10.2) i wyświetlamy je publicznie przy ofercie.

Podstawa prawna. Dla danych firmy i jej osoby kontaktowej art. 6 ust. 1 lit. b RODO, jeżeli sama firma jest stroną umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes we współpracy z firmą). Dla dowodu akceptacji stosuje się art. 6 ust. 1 lit. f RODO (wykazanie zawarcia umowy) w związku z art. 3 rozporządzenia (UE) 2019/1150. Osoby rozpoznawalne na zdjęciach mogą być pokazywane wyłącznie za ich zgodą; odpowiada za to firma.

Okres przechowywania

• Karnet, płatności i zwroty: przez okres ważności karnetu, a następnie do upływu okresów przechowywania wynikających z prawa handlowego i podatkowego, wynoszących do dziesięciu lat dla dowodów płatności.
• Wykorzystania ofert: dopóki istnieje Twoje konto. Jeśli usuniesz konto, usuwamy z zapisów wykorzystania ofert powiązanie z Tobą, Twoje imię z inicjałem nazwiska oraz identyfikator urządzenia; pozostają tylko anonimowe dane liczbowe.
• Dowody akceptacji firm: przez czas uczestnictwa, a następnie do upływu pięciu lat od jego zakończenia (przedawnienie zgodnie z art. 1964 hiszpańskiego Código Civil).
• Dane i zdjęcia oferty: do czasu ich usunięcia przez firmę lub zakończenia uczestnictwa; zdjęcia usuwamy najpóźniej w ciągu 30 dni od tego momentu.

Twoje prawa

Obowiązują prawa z punktu 14. Eksport danych (punkt 14.1) i usunięcie konta (punkt 14.2) obejmują również dane Twojego karnetu i wykorzystane oferty; dowody płatności przechowujemy, także po usunięciu konta, przez okres wymagany prawem.

---

Odstąpienie od umowy online

Oświadczenie o odstąpieniu od umowy

Gdy odstępujesz od umowy za pomocą funkcji „Odstąp od umowy”, przetwarzamy:

• Twoje imię i nazwisko
• Rodzaj umowy i podane przez Ciebie dane dotyczące umowy (na przykład numer zamówienia, ogłoszenie, wpis lub adres e-mail Twojego konta)
• Adres e-mail, na który wysyłamy potwierdzenie odbioru
• Datę i godzinę otrzymania, numer potwierdzenia oraz język, w którym zostało złożone oświadczenie
• Jeśli odstępujesz od umowy za pomocą linku do odstąpienia przypisanego do zamówienia: powiązanie z tym zamówieniem
• Jeśli korzystasz z zalogowanego konta: identyfikator Twojego konta jako dowód, że oświadczenie pochodzi z Twojego konta
• Status wysyłki potwierdzenia odbioru oraz status obsługi sprawy, w tym notatkę dotyczącą obsługi i identyfikator osoby prowadzącej sprawę

Wykorzystujemy te dane, aby przyjąć Twoje odstąpienie od umowy, potwierdzić Ci jego otrzymanie, powiązać odstąpienie z umową i je obsłużyć. Jeśli przy odstąpieniu od zakupu vouchera na atrakcję podasz adres e-mail, porównujemy go z adresami e-mail otwartych zamówień, aby ponownie wysłać Ci link do odstąpienia dotyczący Twojego zamówienia na adres przypisany do zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z § 356a BGB (obowiązek udostępnienia elektronicznej funkcji odstąpienia od umowy i potwierdzenia otrzymania), a także art. 6 ust. 1 lit. b RODO (rozliczenie umowy po odstąpieniu).

Potwierdzenie odbioru i strona potwierdzenia

Potwierdzenie odbioru wysyłamy e-mailem za pośrednictwem naszego dostawcy usług wysyłkowych (zob. punkt 10.3). Zawiera ono dane z Twojego oświadczenia oraz datę i godzinę otrzymania. Te same dane pokazujemy Ci na stronie potwierdzenia. Strona ta jest dostępna wyłącznie za pomocą numeru potwierdzenia znajdującego się w adresie strony i w potwierdzeniu odbioru; pozostaje dostępna tak długo, jak przechowujemy oświadczenie. Nie udostępniaj linku, jeśli nie chcesz, aby inne osoby widziały te dane.

Ochrona przed nadużyciami

Dodatkowo przechowujemy skrót Twojego adresu IP (SHA-256, bez przechowywania w postaci jawnej) i zliczamy, ile potwierdzeń odbioru zostało wywołanych w ciągu ostatniej godziny na dany adres e-mail i z danego łącza internetowego. Służy to wyłącznie ograniczeniu masowych nadużyć tej funkcji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz uzasadniony interes polega na ochronie osób trzecich przed niechcianymi e-mailami i na ochronie funkcji. Skrót usuwamy po 30 dniach.

Okres przechowywania

Oświadczenie o odstąpieniu od umowy i dowód jego obsługi przechowujemy do upływu trzech lat od końca roku, w którym sprawa została zakończona. Przez ten okres można dochodzić roszczeń z umowy, od której odstąpiono (ogólny termin przedawnienia, §§ 195, 199 BGB); w tym czasie musimy mieć możliwość wykazania otrzymania i obsługi oświadczenia (art. 6 ust. 1 lit. f RODO, art. 17 ust. 3 lit. e RODO). Dopóki sprawa nie jest zakończona, oświadczenie pozostaje zapisane. Obowiązki przechowywania dowodów płatności wynikające z prawa podatkowego lub handlowego, o ile mają zastosowanie, pozostają nienaruszone.

Twoje prawa

Obowiązują prawa wymienione w punkcie 14. Możesz zażądać wcześniejszego usunięcia danych pod adresem datenschutz@mallorca.com, o ile nie potrzebujemy już tych danych do celów dowodowych.

---

Stan: 2026-10-27