Polityka prywatności

1. Administrator i zakres danych

• Show Me Krakow jest administratorem danych zbieranych przez tę stronę. W sprawach prywatności napisz na adres podany poniżej.
• Dane rezerwacji obejmują imię, e-mail, telefon, liczbę gości, wybraną atrakcję, termin i odpowiedzi wymagane przez organizatora.
• Dane płatnicze obsługuje dostawca widoczny przed płatnością. Nie widzimy ani nie przechowujemy pełnego numeru karty.
• Możemy przechowywać dane niedokończonej rezerwacji, aby umożliwić jej wznowienie i wysłać przypomnienie, jeśli wyrazisz odpowiednią zgodę.
• Po wyrażeniu zgody narzędzia analityczne mogą przetwarzać dane o urządzeniu, odsłonach i interakcjach. Narzędzia reklamowe działają wyłącznie po zgodzie marketingowej.

2. Podstawy i cele przetwarzania

• Umowa: przyjęcie, potwierdzenie i obsługa rezerwacji (art. 6 ust. 1 lit. b RODO).
• Prawnie uzasadniony interes: bezpieczeństwo, przeciwdziałanie nadużyciom, obsługa pytań i ulepszanie własnego procesu rezerwacji (art. 6 ust. 1 lit. f RODO).
• Zgoda: opcjonalna analityka, reklamy i wybrane przypomnienia (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać.
• Obowiązek prawny: dokumentacja księgowa i podatkowa (art. 6 ust. 1 lit. c RODO).

3. Odbiorcy danych

Przekazujemy tylko dane niezbędne do wykonania danej roli: Stripe (płatność), Bókun i TicketingHub lub inny wskazany system (dostępność i rezerwacja), lokalny organizator (realizacja atrakcji), dostawcy hostingu i poczty oraz - po zgodzie - Google Analytics, Microsoft Clarity, Meta i TikTok.

Nie sprzedajemy danych osobowych.

Resend wysyła potwierdzenia rezerwacji, wiadomości o płatnościach i zmianach rezerwacji, wiadomości umożliwiające dokończenie rezerwacji oraz jednorazową prośbę o opinię. W tym celu otrzymuje adres e-mail i dane rezerwacji potrzebne do danej wiadomości, bez danych karty.

4. Okres przechowywania

• Dokumentacja rezerwacji i płatności: co do zasady 5 lat od daty rezerwacji, zgodnie z obowiązkami księgowymi.
• Wiadomości do pomocy: do 2 lat od ostatniego kontaktu.
• Analityka i własne dane atrybucji: do 14 miesięcy, a następnie w formie zagregowanej, gdy to możliwe.
• Niedokończone rezerwacje: tylko przez okres potrzebny do wznowienia, diagnostyki lub realizacji żądania usunięcia.
• Wybór dotyczący cookie: do 12 miesięcy.

5. Twoje prawa

• Dostęp do danych i ich kopia, sprostowanie, usunięcie w dopuszczalnym zakresie, ograniczenie lub sprzeciw.
• Przeniesienie danych oraz wycofanie zgody w dowolnym momencie.
• Odpowiadamy na żądania zasadniczo w ciągu 30 dni. Możesz też złożyć skargę do właściwego organu ochrony danych.

6. Cookie i bezpieczeństwo

Niezbędne cookie utrzymują bezpieczeństwo, proces rezerwacji i zapamiętują Twój wybór. Google Analytics i Microsoft Clarity uruchamiamy dopiero po zgodzie analitycznej; piksele reklamowe dopiero po zgodzie marketingowej.

Po wejściu przez link partnera i wyrażeniu zgody marketingowej zapisujemy kod partnera i czas polecenia w pliku cookie site_partner na siedem dni. Pozwala to wybrać kanał rezerwacji partnera przy kolejnej wizycie. Nowe polecenie rozpoczyna nowy okres; zwykłe przeglądanie go nie przedłuża. Cofnięcie zgody usuwa ten plik cookie.

Strona korzysta z HTTPS, a dane karty trafiają bezpośrednio do bezpiecznego dostawcy płatności. Dostęp do systemów rezerwacyjnych jest ograniczony do osób, które go potrzebują.