Polityka prywatności

Administratorem Państwa danych jest SecondBook SLU (CIF B27662352) z siedzibą pod adresem Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.

W sprawie wszelkich pytań dotyczących prywatności lub w celu skorzystania ze swoich praw mogą Państwo napisać do nas na adres soporte@secondbooknow.com.

Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, gdy korzystają Państwo z secondbooknow.com, w jakim celu, komu je udostępniamy i jak długo je przechowujemy.

Gdy zakładają Państwo konto, przetwarzamy:

• Państwa imię i nazwisko, adres e-mail i numer telefonu (wraz z krajem). Numer telefonu widzi wyłącznie nasz zespół, nigdy inni użytkownicy; używamy go, aby kontaktować się z Państwem w sprawie Państwa sprzedaży i zakupów
• Państwa język, walutę, strefę czasową, preferencje dotyczące powiadomień i preferencje wyglądu (dekoracje sezonowe i kraj Państwa kalendarza)
• Państwa hasło, które przechowujemy w postaci przekształconej algorytmem jednokierunkowym (otwiera się w nowej karcie): nikt, nawet nasz zespół, nie może go odczytać
• Jeśli używają Państwo kluczy dostępu (passkeys) (otwiera się w nowej karcie), wyłącznie ich klucz publiczny i nadaną im nazwę; Państwa dane biometryczne nigdy nie opuszczają Państwa urządzenia
• Jeśli włączą Państwo weryfikację dwuetapową (otwiera się w nowej karcie), sekret aplikacji uwierzytelniającej (zaszyfrowany), kody zapasowe (przechowywane w sposób nieodwracalny) oraz kody, które wysyłamy Państwu e-mailem i które wygasają po 5 minutach
• Jeśli logują się Państwo przez Google lub Apple, identyfikator Państwa konta w tej usłudze, adres e-mail, imię i nazwisko oraz, w przypadku Google, zdjęcie profilowe

Za każdym razem, gdy logują się Państwo, rejestrujemy sesję: adres IP (otwiera się w nowej karcie), przeglądarkę i urządzenie, przybliżoną lokalizację ustaloną na podstawie adresu IP (miasto i kraj) oraz metodę logowania. Rejestrujemy również próby logowania. Używamy tych danych, aby pokazywać Państwu otwarte sesje, powiadamiać Państwa o logowaniach i chronić Państwa konto.

Przy logowaniu zapisujemy też w Państwa przeglądarce plik cookie (otwiera się w nowej karcie) z losowym identyfikatorem tej przeglądarki (sb_device), który nie jest wyprowadzany z żadnych danych Państwa urządzenia. Rejestrujemy go przy każdej sesji, aby ustalić, z której przeglądarki sesja została otwarta, zastąpić poprzednią sesję, jeśli zalogują się Państwo ponownie w tej samej przeglądarce, oraz powiadomić Państwa, gdy ktoś zaloguje się na Państwa konto z nowego urządzenia. Jest to ściśle niezbędny plik cookie bezpieczeństwa: działa 400 dni (około 13 miesięcy), nie jest usuwany po wylogowaniu i nie służy do pomiaru ani do rekomendacji.

Zdjęcie profilowe: mogą Państwo przesłać własne. Gdy przesyłają Państwo zdjęcie profilowe, usuwamy jego metadane (np. miejsce lub urządzenie, którym je zrobiono). Jeśli go Państwo nie mają, używamy zdjęcia z Google, gdy logują się Państwo przez Google, albo nasze serwery wyszukują Państwa adres e-mail w usłudze awatarów, która odnajduje publiczne zdjęcia profilowe powiązane z adresem e-mail (nigdy, jeśli mają już Państwo zdjęcie, i nie częściej niż raz na 30 dni). Jeśli usługa je znajdzie, przechowujemy jego kopię na naszych serwerach i wyświetlamy je jako Państwa zdjęcie. Mogą je Państwo w każdej chwili usunąć lub zmienić na swoim koncie; jeśli je Państwo usuną, nie będziemy go ponownie wyszukiwać. W każdej chwili mogą Państwo sprzeciwić się automatycznemu wyszukiwaniu zdjęcia profilowego, wyłączając opcję „Automatycznie szukaj mojego zdjęcia profilowego” na stronie Twoje dane; od tej pory nie będziemy go szukać, a posiadane już zdjęcie zostanie zachowane, dopóki go Państwo nie usuną.

Aby opublikować rezerwację, przetwarzamy:

• Dane rezerwacji: obiekt noclegowy, daty, typ pokoju, wyżywienie, liczbę gości i pokoi, platformę, na której dokonano rezerwacji, cenę pierwotną i cenę sprzedaży
• Imię i nazwisko posiadacza rezerwacji oraz kod potwierdzenia
• Przesyłane przez Państwa dokumenty potwierdzające (pliki PDF, obrazy lub dokumenty Word) oraz miniaturę, którą generujemy dla każdego z nich
• Jeśli sprzedają Państwo bez konta, Państwa adres e-mail i numer telefonu
• W celu dokonania płatności na Państwa rzecz, dane Państwa rachunku bankowego: posiadacza rachunku, IBAN (otwiera się w nowej karcie), SWIFT (otwiera się w nowej karcie), dokument podatkowy (DNI, NIE, NIF lub paszport) oraz adres rezydencji podatkowej

W publicznym ogłoszeniu widoczne są wyłącznie dane obiektu noclegowego, daty, pokój, ceny, platforma, na której dokonano rezerwacji, oraz wewnętrzny identyfikator sprzedającego. Imię i nazwisko posiadacza, kod potwierdzenia, Państwa dane kontaktowe i dokumenty potwierdzające nigdy nie są publikowane: widzą je tylko Państwo i nasz zespół, który wykorzystuje je do weryfikacji rezerwacji i przeprowadzenia zmiany posiadacza.

Dokumenty potwierdzające przechowujemy w prywatnym magazynie. Dokumenty przesłane bez opublikowania ogłoszenia są usuwane po 24 godzinach.

Państwa dane bankowe przechowujemy w postaci zaszyfrowanej (AES-256 (otwiera się w nowej karcie)). Widzą Państwo swój IBAN w formie zamaskowanej, a pełne dane mogą Państwo zobaczyć dopiero po ponownym potwierdzeniu swojej tożsamości. Nasz zespół ds. płatności ma do nich dostęp, aby zlecić Państwu przelew, również po potwierdzeniu tożsamości osoby uzyskującej dostęp, a każdy wgląd jest rejestrowany.

Sprzedawcy profesjonalni: przy publikacji jako firma lub przedsiębiorca przetwarzamy imię i nazwisko lub nazwę firmy, adres, telefon, e-mail, dokument lub numer identyfikacyjny, rejestr, do którego jest się wpisanym, oraz datę samocertyfikacji, aby wypełnić prawny obowiązek identyfikowalności przedsiębiorców (art. 30 rozporządzenia (UE) 2022/2065; podstawa prawna: art. 6 ust. 1 lit. c RODO). Są przechowywane w postaci zaszyfrowanej. Kupującym pokazujemy nazwę, adres, telefon, e-mail i wpis do rejestru, nigdy numer identyfikacyjny; możemy je udostępnić organom, które zażądają ich zgodnie z prawem. Przechowujemy je, dopóki istnieją ogłoszenia, i przez sześć miesięcy po zakończeniu każdego ogłoszenia; następnie są automatycznie usuwane. Jeśli przedsiębiorca sprzedał kupującemu nielegalny produkt lub usługę, użyjemy adresu e-mail kupującego, aby go o tym poinformować (art. 32 tego samego rozporządzenia; obowiązek prawny). Jeśli sprzedawali już Państwo jako firma lub przedsiębiorca, wypełniamy formularz kolejnego ogłoszenia danymi z ostatniego; mogą je Państwo zmienić.

Gdy dokonują Państwo zakupu, przetwarzamy Państwa imię i nazwisko oraz adres e-mail, dane kupowanej rezerwacji (kwoty, status i daty), a na potrzeby zmiany posiadacza — imię i nazwisko, adres e-mail i numer telefonu nowego gościa.

Płatności obsługuje Stripe. Dane karty wpisują Państwo bezpośrednio w formularzu Stripe i nie przechodzą one przez nasze serwery: nigdy nie widzimy ani nie przechowujemy pełnego numeru karty. Przechowujemy identyfikatory płatności, kwotę, status oraz informacje, które Stripe przesyła nam na temat płatności, mogące obejmować markę karty i jej cztery ostatnie cyfry. Do Stripe przesyłamy numer rezerwacji, obiekt noclegowy i Państwa adres e-mail.

Jeśli przysługuje Państwu zwrot pieniędzy, również jest on realizowany za pośrednictwem Stripe.

Przechowujemy wiadomości, które wymieniają Państwo z innymi użytkownikami w SecondBook. Druga osoba widzi tylko Państwa imię i nazwisko; nasz zespół może czytać rozmowy w celu moderacji i rozwiązywania problemów.

Aby chronić kupujących i sprzedających, sprawdzamy każdą wiadomość przed jej dostarczeniem:

• Najpierw za pomocą automatycznych reguł, które wykrywają dane kontaktowe (adresy e-mail, numery telefonów, linki, numery IBAN), propozycje płatności poza platformą, oszustwa, obelgi i spam
• Jeśli reguły nie wystarczą do podjęcia decyzji, wysyłamy wiadomość, wraz z Państwa najnowszymi wcześniejszymi wiadomościami, do OpenAI, które ją klasyfikuje

Jeśli wiadomość narusza zasady, nie zostaje wysłana ani zapisana, a my rejestrujemy ostrzeżenie (strike) z fragmentem wiadomości. Ostrzeżenia wygasają po 90 dniach. W punkcie 15 wyjaśniamy, co się dzieje, gdy się kumulują.

Zgłoszenia ogłoszeń: jeśli korzystają Państwo z opcji „Zgłoś to ogłoszenie”, przetwarzamy imię i nazwisko, adres e-mail oraz treść zgłoszenia w celu jego rozpatrzenia i poinformowania o naszej decyzji, w wykonaniu obowiązku prawnego (art. 16 aktu o usługach cyfrowych; art. 6 ust. 1 lit. c RODO); nie ujawniamy tożsamości zgłaszającego sprzedawcy. Imię i nazwisko oraz adres e-mail zgłaszającego przechowujemy przez trzy lata od decyzji w sprawie zgłoszenia, a następnie je usuwamy; samo zgłoszenie jest przechowywane jako rejestr moderacji.

Prowadzimy rejestr każdej decyzji moderacyjnej (co zdecydowano, na jakiej podstawie, czy użyto środków zautomatyzowanych) oraz skarg, aby wykonywać rozporządzenie o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) i bronić się przed roszczeniami; po usunięciu konta rejestr pozostaje powiązany z zanonimizowanym kontem, a adresy e-mail osób bez konta są usuwane. W razie podejrzenia przestępstwa zagrażającego życiu lub bezpieczeństwu osób możemy przekazać niezbędne dane właściwym organom (art. 6 ust. 1 lit. c RODO).

• E-maile serwisowe: piszemy do Państwa w sprawie Państwa konta, ogłoszeń, zakupów i sprzedaży oraz bezpieczeństwa konta. E-maile dotyczące bezpieczeństwa, konta oraz kupionych rezerwacji i płatności wysyłamy zawsze. Powiadomienia, które można wyłączyć, takie jak nowości dotyczące Państwa ogłoszeń i porady dotyczące sprzedaży, mogą Państwo wyłączyć w ustawieniach konta lub za pomocą linku do wypisania się w każdym z tych e-maili
• Newsletter i oferty: wyłącznie jeśli się Państwo zapiszą, w stopce strony lub w ustawieniach konta. Każdy e-mail zawiera link umożliwiający wypisanie się jednym kliknięciem. Jeśli się Państwo wypiszą, przechowujemy Państwa adres e-mail oznaczony jako wypisany, aby uszanować Państwa decyzję
• Przypomnienia o tym, co Państwo oglądali: tylko jeśli je Państwo włączą (punkt 9). Każde zawiera link do wypisania się, który wyłącza tylko przypomnienia, a nie newsletter
• Alerty dotyczące miejsc docelowych: jeśli utworzą Państwo alert, przechowujemy, za Państwa zgodą, Państwa adres e-mail, miejsce docelowe i interesujące Państwa daty
• Formularz kontaktowy: przechowujemy Państwa imię i nazwisko, adres e-mail, wiadomość, temat i stronę, z której Państwo napisali, a także powiadamiamy nasz zespół e-mailem i za pośrednictwem naszego wewnętrznego kanału powiadomień

Prowadzimy rejestr wysyłanych e-maili (odbiorca, temat, szablon, data i status), bez treści e-maili automatycznych; w przypadku wiadomości z formularza kontaktowego i e-maili wsparcia przechowujemy również ich treść. E-maile wysyłamy za pośrednictwem Cloudflare.

• Przybliżona lokalizacja: ustalamy Państwa miasto i kraj na podstawie adresu IP za pomocą dostawcy geolokalizacji IP. Używamy jej w Państwa sesjach, w powiadomieniach o bezpieczeństwie oraz do ochrony platformy przed nadużyciami
• Powiadomienia o bezpieczeństwie: w e-mailach dotyczących bezpieczeństwa (na przykład w powiadomieniach o logowaniu) podajemy Państwa częściowo ukryty adres IP, przybliżone miasto i kraj, przeglądarkę, godzinę oraz mapę okolicy. Mapę generujemy sami na podstawie zdjęć satelitarnych dostawcy map: pobieramy od niego jedynie zdjęcia obszaru o boku około 1 km, bez żadnych danych o Państwu. Nazwę miejscowości sprawdzamy w usłudze nazw miejscowości, przesyłając wyłącznie miasto i kraj
• Limity użycia: przez kilka minut lub godzin liczymy żądania z danego adresu IP lub konta, aby powstrzymywać nadużycia i ataki
• Ochrona dostępu: przy logowaniu i rejestracji używamy Cloudflare Turnstile, aby odróżnić ludzi od botów, a po kilku nieudanych próbach tymczasowo blokujemy dostęp
• Blokowanie nadużyć: nasz zespół może zablokować dostęp odwiedzającym, którzy nadużywają platformy, na podstawie identyfikatorów takich jak ich adres IP lub przeglądarka
• Wypłaty dla sprzedających: nasz zespół sprawdza każdy przelew przed jego wysłaniem

W ten sposób chronimy Państwa dane:

• Szyfrowanie: wszystkie połączenia są szyfrowane (HTTPS/TLS (otwiera się w nowej karcie)). Dane bankowe, sekrety weryfikacji dwuetapowej i treść Państwa wniosków dotyczących prywatności przechowujemy zaszyfrowane algorytmem AES-256
• Kopie zapasowe: zaszyfrowane algorytmem AES-256 i przechowywane w europejskim regionie Backblaze
• Płatności: dane karty wpisują Państwo bezpośrednio w formularzu Stripe; nigdy nie trafiają one na nasze serwery
• Dostęp wewnętrzny: tylko członkowie zespołu, którzy go potrzebują, z obowiązkową weryfikacją dwuetapową i rejestrem ich działań

Żaden system nie jest w pełni bezpieczny, ale stale weryfikujemy te środki.

Jeśli dojdzie u nas do naruszenia bezpieczeństwa, które dotyczy Państwa danych osobowych, zgłosimy je hiszpańskiemu organowi ochrony danych (AEPD) (otwiera się w nowej karcie) w ciągu maksymalnie 72 godzin od jego wykrycia, chyba że jest mało prawdopodobne, by stanowiło ryzyko dla Państwa.

Jeśli naruszenie może powodować wysokie ryzyko dla Państwa praw, powiadomimy także Państwa bez zbędnej zwłoki, e-mailem. Wyjaśnimy, co się stało, jakich danych to dotyczy, co zrobiliśmy, aby temu zaradzić, i co mogą Państwo zrobić, aby się chronić.

Wszystkie naruszenia rejestrujemy wewnętrznie, także te, których nie trzeba zgłaszać.

Techniczne pliki cookie zapewniają działanie platformy (logowanie, język, bezpieczeństwo) i są zawsze włączone. Preferencje wyglądu (dekoracje sezonowe i kraj, którego kalendarz uwzględniają) są Państwa własnym wyborem i nie mają związku z opcjonalnymi celami poniżej: zapisujemy je na Państwa koncie lub, jeśli nie są Państwo zalogowani, wiążemy z tą przeglądarką.

Państwa dane wykorzystujemy też do czterech opcjonalnych celów. Każdy z nich ma własny przełącznik na stronie Twoje dane, gdzie mogą go Państwo w każdej chwili włączyć lub wyłączyć; zmiana działa od razu. Jeśli nie są Państwo zalogowani, wybór dotyczy tej przeglądarki. Dopóki Państwa konto jest wstrzymane (ograniczenie przetwarzania), nie realizujemy żadnego z nich.

• Spersonalizowane rekomendacje: na podstawie tego, co Państwo oglądają w serwisie (kierunki, hotele i ogłoszenia), proponujemy Państwu hotele i kierunki. Podstawa prawna: prawnie uzasadniony interes. Są domyślnie włączone, a sprzeciw mogą Państwo wyrazić, wyłączając je
• Anonimowy pomiar odwiedzin: liczymy odwiedziny i to, co jest najczęściej oglądane, nie wiedząc, kim Państwo są (co mierzymy, wyjaśniamy poniżej). Podstawa prawna: zwolnienie dla pomiaru oglądalności uznawane przez AEPD (otwiera się w nowej karcie) i CNIL (otwiera się w nowej karcie). Jest domyślnie włączony; jeśli go Państwo wyłączą, nie mierzymy niczego, co Państwo robią, nawet anonimowo (przechowujemy jedynie zapis Państwa własnych wyborów dotyczących prywatności)
• Pełny pomiar korzystania: statystyki tego, jak korzystają Państwo z serwisu, powiązane z Państwa kontem lub przeglądarką, służące jego ulepszaniu. Podstawa prawna: Państwa zgoda. Jest domyślnie wyłączony i działa tylko wtedy, gdy włączony jest też anonimowy pomiar
• Przypomnienia o tym, co Państwo oglądali: e-mail, gdy zostawią Państwo niedokończone wyszukiwanie, oglądany hotel lub nieukończoną płatność. Podstawa prawna: Państwa zgoda. Są domyślnie wyłączone i wymagają konta, na które są Państwo zalogowani (oraz włączonych spersonalizowanych rekomendacji, na których się opierają). Mogą je Państwo wyłączyć w ustawieniach konta, na stronie Twoje dane lub za pomocą linku do wypisania się w każdym z tych e-maili, który wyłącza tylko przypomnienia, a nie newsletter

Jak działa anonimowy pomiar: używamy własnego pliku cookie (sb_vid, ważny 390 dni i nigdy nieprzedłużany) i rejestrujemy odwiedzone strony, aktywny czas, przewijanie, kliknięcia w linki i przyciski (nigdy treść formularzy) oraz wyświetlone kierunki, obiekty i ogłoszenia, wraz z krajem, językiem i typem urządzenia. To wyłącznie zliczenia: nie są łączone z Państwa kontem ani z żadną osobą, a my nie przechowujemy Państwa adresu IP, dokładnej lokalizacji ani pełnego identyfikatora przeglądarki (user agent (otwiera się w nowej karcie)). Nigdy nie służą do reklamy, profilowania ani rekomendacji i nie są udostępniane podmiotom trzecim. Podstawą jest zwolnienie dla ściśle niezbędnego własnego pomiaru oglądalności z art. 22.2 hiszpańskiej ustawy LSSI (otwiera się w nowej karcie) w interpretacji AEPD (przewodnik o cookies z 2023 r. (otwiera się w nowej karcie)), odpowiadające zwolnieniu stosowanemu przez CNIL. Za tym przełącznikiem podążają też statystyki odwiedzin onedollarstats (punkt 11). Zbieramy również anonimowe pomiary szybkości stron (Web Vitals) bez żadnego identyfikatora. W ramach tego pomiaru liczymy również, ile osób ogląda każde ogłoszenie i każdy obiekt oraz ile klika w jego rezerwacje, dziennie i bez wiedzy, kim są; sprzedawca widzi tylko te sumy dla własnych ogłoszeń.

Plik cookie sb_vid jest tworzony w każdej przeglądarce od pierwszej wizyty, również jeśli wyłączą Państwo pomiar, ponieważ nie służy wyłącznie do pomiaru. Używamy go także do ochrony serwisu przed odwiedzającymi, którzy go nadużywają (bezpieczeństwo, na podstawie prawnie uzasadnionego interesu; punkt 7), jako klucza do tego, co oglądano w tej przeglądarce, na potrzeby spersonalizowanych rekomendacji oraz, wyłącznie za Państwa zgodą, do pełnego pomiaru. Jeśli wyłączą Państwo anonimowy pomiar, przestajemy rejestrować to, co Państwo robią w serwisie, ani anonimowo, ani na potrzeby pełnego pomiaru, więc od tej chwili Państwa przeglądanie nie zasila też rekomendacji. Co się nie zmienia: plik cookie nadal jest tworzony, a my nadal używamy go do ochrony serwisu przed nadużyciami i do zapamiętania wyborów dotyczących prywatności dokonanych w tej przeglądarce.

Odcisk urządzenia: wyłącznie jeśli włączyli Państwo pełny pomiar (za Państwa zgodą), Państwa przeglądarka oblicza za pomocą biblioteki FingerprintJS techniczny odcisk urządzenia (otwiera się w nowej karcie), czyli kod skrótu wygenerowany na podstawie technicznych cech przeglądarki i urządzenia (takich jak ekran, zainstalowane czcionki czy sposób, w jaki przeglądarka rysuje grafikę i przetwarza dźwięk). Nie zawiera on Państwa imienia i nazwiska ani danych kontaktowych. Przeglądarka przesyła go nam raz na sesję, a my wiążemy go z Państwa identyfikatorem sb_vid, aby rozpoznać tę samą przeglądarkę nawet wtedy, gdy jej pliki cookie zostaną usunięte lub się zmienią, na przykład przy ochronie serwisu przed nadużyciami. Bez Państwa zgody nie jest on ani obliczany, ani przesyłany, a po wycofaniu zgody przestaje być obliczany.

Na tej podstawie tworzymy anonimowe, zbiorcze statystyki (na przykład ile osób odwiedza dany kierunek lub które strony ładują się najwolniej). Nie pozwalają nikogo zidentyfikować i nie są danymi osobowymi, dlatego nie mają przełącznika.

Więcej informacji o plikach cookie znajdą Państwo w naszej Polityce plików cookie.

• Wykonanie umowy: zakładanie Państwa konta i zarządzanie nim; publikowanie i weryfikowanie ogłoszeń; obsługa zakupów, płatności, zwrotów i wypłat dla sprzedających; przeprowadzanie zmiany posiadacza; wysyłanie Państwu e-maili serwisowych i udzielanie Państwu pomocy, gdy do nas Państwo piszą
• Prawnie uzasadniony interes: zapewnianie bezpieczeństwa platformy i Państwa konta (sesje, powiadomienia o bezpieczeństwie, limity użycia, moderacja wiadomości i zapobieganie oszustwom), rekomendowanie Państwu hoteli i kierunków na podstawie tego, co Państwo oglądają, anonimowy pomiar oglądalności (punkt 9), wyszukiwanie Państwa zdjęcia profilowego oraz powiadamianie naszego zespołu o aktywności wymagającej jego uwagi
• Zgoda: newsletter i oferty, alerty dotyczące miejsc docelowych, pełny pomiar korzystania oraz przypomnienia e-mailem o tym, co Państwo oglądali (punkt 9). Mogą ją Państwo wycofać w dowolnym momencie
• Obowiązek prawny: przechowywanie informacji wymaganych przez prawo i odpowiadanie na żądania organów władzy

Nie sprzedajemy Państwa danych osobowych. Udostępniamy je wyłącznie dostawcom, którzy pomagają nam świadczyć usługę, i tylko w zakresie, którego każdy z nich potrzebuje:

• Hetzner: nasze serwery w Niemczech, na których działają aplikacja i baza danych
• Cloudflare: przechowywanie plików (zdjęć, dokumentów potwierdzających, map), wysyłka e-maili, DNS (otwiera się w nowej karcie) oraz weryfikacja antybotowa przy logowaniu
• Backblaze: kopie zapasowe bazy danych, w jego regionie europejskim, oraz archiwum danych analitycznych
• Stripe: obsługa płatności i zwrotów
• Google i Apple: logowanie, jeśli zdecydują się Państwo z nich korzystać
• OpenAI: automatyczna klasyfikacja wiadomości na czacie (punkt 5)
• Usługa awatarów: wyszukiwanie Państwa zdjęcia profilowego na podstawie adresu e-mail (punkt 2)
• Dostawca geolokalizacji IP: przybliżona lokalizacja na podstawie Państwa adresu IP
• Dostawcy proxy (otwiera się w nowej karcie): dostawcy sieci, przez których przechodzą niektóre nasze zapytania do usług zewnętrznych
• Nasze wewnętrzne narzędzie do komunikacji: wewnętrzne powiadomienia dla naszego zespołu, które mogą zawierać Państwa imię i nazwisko oraz adres e-mail (na przykład gdy otrzymujemy Państwa wiadomość z formularza kontaktowego lub gdy dochodzi do sprzedaży), a w raportach o błędach — Państwa adres IP i przeglądarkę. Nasz zespół może tam również sprawdzać dane Państwa konta
• onedollarstats: statystyki odwiedzin bez plików cookie (wyświetlone strony i źródło wizyty)
• Dostawca map: mapy w serwisie; Państwa przeglądarka pobiera mapy z serwerów tego dostawcy, które otrzymują Państwa adres IP, jak przy każdej wizycie na stronie internetowej

Aby pokazać Państwu ceny z innych serwisów, wysyłamy zapytania do partnerów sprzedających pobyty w hotelach wyłącznie z miejscem docelowym, datami i liczbą gości z Państwa wyszukiwania, nigdy z Państwa danymi. Jeśli klikną Państwo jedną z ofert tych partnerów, przejdą Państwo na stronę danego partnera, gdzie zastosowanie ma jego własna polityka prywatności.

Dostawca zdjęć satelitarnych i usługa nazw miejscowości używane w powiadomieniach o bezpieczeństwie nie otrzymują danych osobowych (punkt 7). Możemy również przekazywać dane organom władzy, gdy wymaga tego prawo.

Każdy dostawca przetwarza Państwa dane wyłącznie po to, by świadczyć nam swoją usługę, i podlega obowiązkom ochrony danych równoważnym naszym.

Niektórzy z tych dostawców, tacy jak Cloudflare, Stripe, Google, Apple, OpenAI i dostawca naszego wewnętrznego narzędzia do komunikacji, to firmy z siedzibą poza Europejskim Obszarem Gospodarczym (otwiera się w nowej karcie), głównie w Stanach Zjednoczonych, w związku z czym Państwa dane mogą być tam przetwarzane.

Jeśli chcą Państwo uzyskać więcej informacji o zabezpieczeniach stosowanych przy każdym przekazaniu, prosimy o kontakt pod adresem soporte@secondbooknow.com.

Te przekazania opierają się na standardowych klauzulach umownych (otwiera się w nowej karcie) zatwierdzonych przez Komisję Europejską lub, jeśli firma do niego przystąpiła, na Ramach ochrony danych UE-USA (otwiera się w nowej karcie).

• Rejestr e-maili: 24 miesiące w przypadku wiadomości z formularza kontaktowego i e-maili wsparcia; 12 miesięcy w przypadku e-maili serwisowych i marketingowych
• Dokumenty potwierdzające przesłane bez opublikowania ogłoszenia: 24 godziny
• Mapy okolicy w powiadomieniach o bezpieczeństwie: usuwane po 30 dniach nieużywania
• Anonimowy pomiar oglądalności: około 90 dni i nigdy dłużej niż 25 miesięcy; anonimowe pomiary szybkości: 90 dni
• Ostrzeżenia moderacyjne (strikes): wygasają po 90 dniach
• Kopie zapasowe bazy danych: około pięciu tygodni
• Liczniki limitów użycia: od kilku minut do 24 godzin

Kopie zapasowe bazy danych są przechowywane maksymalnie przez 35 dni i nie są modyfikowane; gdybyśmy musieli przywrócić którąś z nich, przed ponownym uruchomieniem serwisu ponownie zastosowalibyśmy wszystkie zgłoszone żądania usunięcia danych.

Za każdym razem, gdy akceptują Państwo Regulamin (przy zakładaniu konta, przy publikacji rezerwacji i przy każdym zakupie, z kontem lub bez), zapisujemy zaakceptowaną wersję, datę, Państwa adres IP i przeglądarkę. Przechowujemy ten zapis w postaci spseudonimizowanej, także po usunięciu Państwa konta, aby móc bronić się przed ewentualnymi roszczeniami.

Pozostałe dane (konto, sesje, ogłoszenia wraz z dokumentami potwierdzającymi, kupione rezerwacje, płatności, wiadomości i subskrypcje) nie są obecnie usuwane automatycznie. Jeśli chcą Państwo, abyśmy je usunęli, prosimy o kontakt pod adresem soporte@secondbooknow.com.

W każdej chwili mogą Państwo skorzystać z następujących praw:

• Dostępu do swoich danych
• Sprostowania
• Usunięcia
• Ograniczenia przetwarzania
• Sprzeciwu
• Przenoszenia danych
• Wycofania zgody, bez wpływu na przetwarzanie dokonane wcześniej

Najszybciej mogą to Państwo zrobić na stronie Twoje dane: można tam zobaczyć swoje dane i pobrać ich kopię, poprawić je, ograniczyć ich wykorzystanie lub się mu sprzeciwić oraz poprosić o ich usunięcie. Kopia obejmuje także dane firmy lub przedsiębiorcy podane przy każdym ogłoszeniu, uzasadnienia decyzji moderacyjnych, które Państwa dotyczyły, oraz Państwa skargi wraz z naszymi odpowiedziami. Każdy wniosek potwierdzamy kodem lub linkiem wysłanym na Państwa adres e-mail. Jeśli poproszą Państwo o usunięcie, nastąpi ono po 30 dniach i do tego czasu mogą je Państwo anulować; wcześniej przygotujemy dla Państwa kopię Państwa danych.

Mogą Państwo też napisać do nas na adres soporte@secondbooknow.com. Odpowiemy w ciągu maksymalnie miesiąca.

Z newslettera, przypomnień o tym, co Państwo oglądali, i powiadomień, które można wyłączyć, mogą się Państwo wypisać za pomocą linku w każdym e-mailu. Opcjonalne wykorzystanie Państwa danych (punkt 9) włączają i wyłączają Państwo na stronie Twoje dane.

Jeśli uważają Państwo, że nie postępowaliśmy właściwie z Państwa danymi, mogą Państwo złożyć skargę do hiszpańskiego organu ochrony danych (www.aepd.es (otwiera się w nowej karcie)).

Moderacja czatu jest automatyczna (punkt 5). Jeśli zgromadzą Państwo 5 ostrzeżeń na czacie, Państwa konto zostanie automatycznie zawieszone, a Państwa sesje zamknięte: za pierwszym razem na 24 godziny; jeśli sytuacja się powtórzy — na stałe.

Mogą Państwo odwołać się od zawieszenia. Nasz zespół rozpatruje odwołania i może cofnąć ostrzeżenia.

Wiadomości na czacie są sprawdzane automatycznie, za pomocą reguł i modelu sztucznej inteligencji, aby blokować dane kontaktowe, płatności poza SecondBook, obelgi i spam; powtarzające się blokady powodują automatyczne zawieszenie konta. Mogą Państwo poprosić, aby zawieszenie sprawdziła osoba, korzystając z linku w wysłanym przez nas e-mailu lub na ekranie logowania, przedstawić swoje stanowisko i zakwestionować decyzję.

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności.

Zmiany będą publikowane na platformie.