Ochrona danych – rezerwacja i voucher

Stan na: 2026-07-12 · Wersja: 1.1

1. Czego dotyczy niniejsza informacja?

Niniejsza informacja uzupełnia naszą ogólną politykę prywatności i obowiązuje dodatkowo oraz w szczególności wtedy, gdy za pośrednictwem mallorca.com rezerwujesz atrakcję (np. wycieczkę z przewodnikiem, rejs, degustację lub bilet) i nabywasz przy tym voucher, który następnie realizujesz na miejscu u danego usługodawcy.

Tutaj dowiesz się, które z Twoich danych przetwarzamy w ramach takiej rezerwacji, jakie dane przekazujemy usługodawcy atrakcji, na jakiej podstawie prawnej się to odbywa, jaką rolę odgrywa nasz dostawca usług płatniczych oraz jak długo przechowujemy dane. Informacje ogólne (np. dotyczące korzystania ze strony internetowej, plików cookie, Twojego konta użytkownika i przysługujących Ci praw osoby, której dane dotyczą) znajdziesz w ogólnej polityce prywatności; nie są one tutaj powtarzane. Niniejszy dodatek nie zawiera postanowień odmiennych od ogólnej polityki prywatności; w razie wątpliwości ogólna polityka prywatności ma zastosowanie uzupełniające.

2. Kto jest odpowiedzialny za przetwarzanie? (Podział ról)

mallorca.com jest platformą pośredniczącą. Działamy jako jawny pośrednik (przedstawiciel handlowy) danego usługodawcy; umowa dotycząca realizacji atrakcji zostaje zawarta bezpośrednio i wyłącznie między Tobą a usługodawcą. Ujawniamy tę rolę wobec Ciebie w sposób jednolity w naszych Ogólnych Warunkach Handlowych, w procesie rezerwacji oraz w stopce prawnej. Wynika z tego następujący podział ról w zakresie ochrony danych:

• mallorca.com / operator: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, vertreten durch den Geschäftsführer Frank Menze, eingetragen im Handelsregister des Amtsgerichts Iserlohn unter HRB 6785, USt-IdNr. DE265536437. E-Mail / Datenschutz-Kontakt: support@mallorca.com. Jesteśmy administratorem w rozumieniu RODO w zakresie pośrednictwa w rezerwacji, wystawiania i zarządzania voucherem oraz pobierania płatności w imieniu i na rachunek usługodawcy za pośrednictwem naszego dostawcy usług płatniczych.
• Usługodawca atrakcji: Sama atrakcja jest świadczona nie przez mallorca.com, lecz przez prawnie niezależnego usługodawcę, mającego co do zasady siedzibę na Majorce/w Hiszpanii. Usługodawca jest odrębnym, niezależnym administratorem danych w odniesieniu do przetwarzania Twoich danych w celu realizacji atrakcji oraz realizacji vouchera. Dokładna nazwa firmy usługodawcy zostanie Ci wskazana najpóźniej w potwierdzeniu rezerwacji lub na voucherze, wraz z pełną nazwą, adresem do doręczeń oraz danymi kontaktowymi.
• Dostawca usług płatniczych: Płatność jest realizowana za pośrednictwem Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, (zob. sekcja 5). Stripe przetwarza dane płatnicze jako niezależny administrator (w rozumieniu przepisów o ochronie danych).

3. Jakie dane przetwarzamy w procesie rezerwacji i obsługi vouchera

W zależności od rezerwacji przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe: Twoje imię i nazwisko (nazwa rezerwacji) oraz Twój adres e-mail; numer telefonu wyłącznie wtedy, gdy jest wymagany w konkretnym procesie rezerwacji (np. gdy usługodawca musi móc skontaktować się z Tobą w sprawie krótkoterminowych ustaleń dotyczących terminu lub pogody).
• Dane rezerwacji i vouchera: zarezerwowana atrakcja/oferta, liczba osób/biletów, cena, data rezerwacji i zamówienia, kod vouchera lub token QR, okres ważności, status realizacji oraz — w przypadku atrakcji z określoną datą — zarezerwowany termin/okres.
• Dane płatnicze: informacje wymagane do realizacji płatności. Pełne dane środka płatniczego (np. pełny numer karty kredytowej) są przetwarzane wyłącznie przez naszego dostawcę usług płatniczych i nie są przez nas przechowywane (zob. sekcja 5).
• Ewentualne dodatkowe informacje podane przez Ciebie dobrowolnie w związku z rezerwacją (np. uwagi lub szczególne życzenia dotyczące atrakcji), o ile je podasz.

Informacja dotycząca realizacji technicznej: W procesie składania zamówienia przechowywany jest w szczególności Twój adres e-mail oraz — w przypadku zalogowanych użytkowników — przypisanie zamówienia do Twojego profilu; voucher jest identyfikowany za pomocą kodu/tokenu QR i weryfikowany przez usługodawcę przy realizacji względem tego tokenu. Imię i nazwisko, numer telefonu oraz szczególne życzenia są zbierane i przechowywane wyłącznie w zakresie, w jakim są wymagane w danym procesie rezerwacji (minimalizacja danych zgodnie z Art. 5 Abs. 1 lit. c RODO).

4. Jakie dane przekazujemy usługodawcy — i dlaczego

Aby usługodawca mógł zrealizować Twoją atrakcję i zrealizować Twój voucher, przekazujemy danemu usługodawcy dane niezbędne do tego celu. Obejmuje to zazwyczaj:

• imię i nazwisko (nazwa rezerwacji),
• szczegóły rezerwacji (zarezerwowana atrakcja, liczba osób/biletów, w przypadku atrakcji z określoną datą — termin/okres),
• kod vouchera / status realizacji,
• w zakresie niezbędnym do realizacji: dane kontaktowe (e-mail i/lub numer telefonu) oraz przekazane przez Ciebie szczególne życzenia/uwagi.

Dlaczego (cel): Przekazanie służy wyłącznie przygotowaniu i realizacji zarezerwowanej przez Ciebie atrakcji, kontaktowaniu się z Tobą w razie potrzeby w związku z atrakcją (np. w przypadku zmiany pogody lub terminu) oraz sprawdzeniu ważności/realizacji vouchera.

Podstawa prawna: Przetwarzanie i przekazywanie tych danych odbywa się w celu wykonania umowy lub podjęcia działań przed zawarciem umowy — zarówno naszej umowy pośrednictwa i umowy dotyczącej vouchera zawartej z Tobą, jak i umowy o świadczenie usług między Tobą a usługodawcą, w której zawarciu pośredniczymy — zgodnie z Art. 6 Abs. 1 lit. b RODO. O ile przetwarzamy dane dodatkowo w celu zapobiegania nadużyciom (np. w celu zapobieżenia podwójnej realizacji voucherów) oraz dochodzenia, wykonywania lub obrony roszczeń prawnych, opieramy to również na naszym prawnie uzasadnionym interesie zgodnie z Art. 6 Abs. 1 lit. f RODO.

Informacja o obowiązku podania danych: Podanie wyżej wymienionych danych jest niezbędne do dokonania rezerwacji. Bez tych danych nie możemy pośredniczyć w rezerwacji, wystawić vouchera, a usługodawca nie może zrealizować atrakcji.

5. Obsługa płatności przez Stripe

Płatność za Twoją rezerwację realizujemy za pośrednictwem dostawcy usług płatniczych Stripe Payments Europe, Ltd., Dublin, Irland (dalej „Stripe").

• Twoje dane płatnicze (informacje dotyczące wybranej metody płatności), a także Twój adres e-mail i dane niezbędne do wystawienia potwierdzenia/faktury są przekazywane do Stripe w ramach procesu płatności i przetwarzane przez Stripe.
• Ze względu na nasz model pośrednictwa dany usługodawca jest w odniesieniu do płatności sprzedawcą w sensie prawnym (Merchant of Record) oraz wystawcą potwierdzenia płatności/faktury. Płatność jest technicznie prowadzona za pośrednictwem konta Stripe usługodawcy (rezerwacja „w imieniu i na rachunek usługodawcy"); potwierdzenie płatności/faktura jest wystawiana za pośrednictwem konta usługodawcy. W ten sposób dane związane z płatnością i dokumentami księgowymi stają się dostępne dla usługodawcy za pośrednictwem jego konta Stripe. Wraz ze skuteczną płatnością na rzecz Stripe spełniasz ze skutkiem zwalniającym swoje zobowiązanie płatnicze wobec usługodawcy; wypłata na rzecz usługodawcy następuje jednak dopiero po zrealizowaniu vouchera na miejscu (skan kodu QR = wykonanie usługi), nie wcześniej jednak niż po upływie ustawowego 14-dniowego terminu odstąpienia od umowy. Świadomie nie dokonujemy natychmiastowej wypłaty w trakcie bieżącego terminu odstąpienia od umowy (na przykład na podstawie zgody na wcześniejsze rozpoczęcie świadczenia zgodnie z § 356 Abs. 4 BGB); kwota wypłaty pozostaje zatrzymana do końca terminu.
• Stripe przetwarza te dane jako niezależny administrator zgodnie z polityką prywatności Stripe. My sami nie przechowujemy pełnych danych środków płatniczych (np. pełnego numeru karty kredytowej).
• Podstawa prawna: Przetwarzanie Twoich danych płatniczych odbywa się w celu wykonania umowy zgodnie z Art. 6 Abs. 1 lit. b RODO oraz w celu wypełnienia obowiązków prawnych (w szczególności obowiązków wynikających z prawa handlowego i podatkowego) zgodnie z Art. 6 Abs. 1 lit. c RODO.
• Przekazywanie danych do państw trzecich: Stripe może również przekazywać dane osobowe do Stripe, Inc. w USA w celu realizacji płatności. O ile takie przekazanie ma miejsce, jest ono zabezpieczone decyzją stwierdzającą odpowiedni stopień ochrony wydaną przez Komisję Europejską (EU-US Data Privacy Framework; Stripe, Inc. posiada certyfikację w ramach Data Privacy Framework) i/lub standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską (Art. 46 Abs. 2 lit. c RODO). Szczegółowe informacje oraz aktualne zabezpieczenia wynikają z polityki prywatności Stripe.

6. Odbiorcy lub kategorie odbiorców

W związku z Twoją rezerwacją dane otrzymują:

• usługodawca zarezerwowanej atrakcji (zob. sekcja 4),
• nasz dostawca usług płatniczych Stripe (zob. sekcja 5),
• wykorzystywani przez nas usługodawcy techniczni, którzy działają na nasze polecenie i których zobowiązujemy na podstawie umów powierzenia przetwarzania danych (Art. 28 RODO) — konkretnie nasz dostawca usług hostingowych/infrastrukturalnych Vercel (Vercel Inc., USA; ewentualne przekazywanie danych do USA jest zabezpieczone standardowymi klauzulami umownymi i/lub EU-US Data Privacy Framework), nasz dostawca usług bazodanowych/pamięci masowej Supabase (Supabase, Inc.; wykorzystywany region przechowywania danych: Frankfurt nad Menem/UE), a także nasz dostawca usług wysyłki e-maili Brevo (Brevo GmbH, Deutschland) na potrzeby potwierdzenia rezerwacji/vouchera,
• a także, w stosownych przypadkach, doradcy podatkowi, organy lub sądy, o ile jesteśmy do tego zobowiązani prawnie.

7. Międzynarodowe przekazywanie danych

Usługodawcy atrakcji mają co do zasady siedzibę w Hiszpanii, a tym samym na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego (UE/EOG). W związku z tym przy przekazywaniu Twoich danych rezerwacyjnych usługodawcy mającemu siedzibę w Hiszpanii nie dochodzi do przekazania danych do państwa trzeciego poza UE/EOG; obowiązuje jednolity europejski poziom ochrony danych wynikający z RODO.

Jeżeli w indywidualnym przypadku zarezerwowany usługodawca ma siedzibę poza UE/EOG, przekazujemy Twoje dane wyłącznie z zachowaniem wymogów Art. 44 ff. RODO (np. na podstawie standardowych klauzul umownych UE). O ile nasi usługodawcy techniczni przetwarzają dane w państwach trzecich, odbywa się to również wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony i/lub standardowych klauzul umownych. Ewentualne przekazywanie danych przez naszego dostawcę usług płatniczych zostało opisane w sekcji 5.

8. Okres przechowywania

• Dane rezerwacji i vouchera przechowujemy co do zasady tak długo, jak jest to niezbędne do obsługi Twojej rezerwacji i realizacji vouchera — tj. do momentu zrealizowania vouchera lub upływu jego ważności — a ponadto przez okres ewentualnych terminów rękojmi, anulowania lub rozliczenia zwrotnego.
• Ważność vouchera: Vouchery są, zgodnie z naszymi warunkami dotyczącymi voucherów, ważne przez trzy lata, licząc od końca roku kalendarzowego, w którym dokonano zakupu (zgodnie z regularnym terminem przedawnienia określonym w § 195, § 199 BGB). Niezrealizowany voucher wygasa wraz z upływem tego terminu. Po upływie ważności przetwarzamy dane vouchera wyłącznie w ramach ustawowych obowiązków przechowywania oraz w celu dochodzenia lub obrony roszczeń prawnych.
• Rezerwacje z określoną datą a rezerwacje bez określonej daty: W przypadku atrakcji z określoną datą (ze stałym terminem/okresem) okres przechowywania zależy od zarezerwowanego terminu, powiększonego o terminy rękojmi i przedawnienia. W przypadku voucherów bez określonej daty (voucher na atrakcję bez stałego terminu) przechowujemy dane do czasu realizacji, jednak nie dłużej niż do upływu trzyletniego okresu ważności, a — o ile przysługuje Ci prawo odstąpienia od umowy — dodatkowo przez okres terminu odstąpienia od umowy oraz ewentualnego rozliczenia zwrotnego. Obecnie platforma oferuje wyłącznie vouchery bez określonej daty; w ich przypadku co do zasady obowiązuje 14-dniowe prawo odstąpienia od umowy. Ustawowe wyłączenie prawa odstąpienia od umowy w przypadku usług rekreacyjnych z określoną datą (§ 312g Abs. 2 Nr. 9 BGB) dotyczy wyłącznie ewentualnych przyszłych ofert atrakcji z określoną datą. To, czy i w jakim zakresie przysługuje Ci prawo odstąpienia od umowy, wynika z naszej informacji o prawie odstąpienia od umowy oraz naszych OWH.
• Dokumenty istotne dla faktur i rezerwacji przechowujemy na podstawie obowiązków przechowywania wynikających z prawa handlowego i podatkowego. W przypadku dokumentów rezerwacyjnych i faktur termin ten wynosi od 1 stycznia 2025 r. 8 lat (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, geändert durch das Vierte Bürokratieentlastungsgesetz); dla pozostałej korespondencji handlowej obowiązuje okres 6 lat. Podstawą prawną jest Art. 6 Abs. 1 lit. c RODO. W tym okresie przetwarzanie ogranicza się do przechowywania.
• Dane, których potrzebujemy do dochodzenia lub obrony roszczeń prawnych, przechowujemy do upływu właściwych terminów przedawnienia.

9. Twoje prawa i dalsze informacje

Przysługują Ci prawa osoby, której dane dotyczą, opisane szczegółowo w naszej ogólnej polityce prywatności (w szczególności prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz prawo wniesienia skargi do organu nadzorczego). W sprawach dotyczących realizacji atrakcji właściwy jest dany usługodawca jako niezależny administrator; w sprawach dotyczących pośrednictwa, vouchera i pobierania płatności właściwym punktem kontaktowym jesteśmy my. Możesz skontaktować się z nami pod adresem support@mallorca.com.