Polityka prywatności
Kto odpowiada za dane
Administratorem danych osobowych opisanych w tej polityce jest Party Island Group, maltański numer VAT MT32283622. Prowadzimy partyislandgroup.com i jedną bazę danych dla stron Party Island, z jednym rekordem na osobę, nawet jeśli zapiszesz się na kilku z nich.
Jak się z nami skontaktować w sprawie twoich danych:
- WhatsApp: +34 646 898 488.
- E-mail: odpowiedz na dowolną wiadomość, którą ci wysłaliśmy. Odpowiedzi trafiają bezpośrednio do naszego zespołu.
- Formularz kontaktowy: ten na dowolnej stronie kierunku Party Island.
Co zbieramy
Tylko to, co nam podasz, oraz minimum, którego strona potrzebuje, żeby działać i chronić się przed spamem. Imię jest obowiązkowe w niektórych formularzach, np. w formularzu dat podróży, a w innych, np. w formularzu klubu, jest opcjonalne.
- Party Island Club. Twój adres e-mail, imię, jeśli je dodasz, i język strony, na której zapisujesz się do klubu.
- Formularze na stronach kierunków Party Island, gdy formularz informuje, że twoje dane trafiają do wspólnej bazy grupy. Newslettery i pola „Powiadom mnie”: twój e-mail, imię, jeśli je dodasz, oraz impreza, lokal lub lista, o które pytasz. Plany według dat podróży: imię, twój e-mail, daty przyjazdu i wyjazdu oraz, jeśli je dodasz, liczba osób w grupie i numer komórki do powiadomień przez WhatsApp. Zapytania kontaktowe i VIP: to, o co prosi formularz, np. imię i nazwisko, e-mail, telefon i wiadomość (przy stoliku VIP także impreza, wieczór i liczba osób w grupie), oraz wszystko, co napiszesz.
- Dowód tego, na co się zgadzasz. Przy każdym zapisie i każdym zapytaniu zapisujemy dokładną treść, którą akceptujesz, stronę, język, godzinę, przeglądarkę, z której korzystasz, oraz nieodwracalny kod utworzony z twojego adresu IP. Sam adres IP nigdy nie jest przechowywany.
- E-maile, które ci wysyłamy. Który to był e-mail, kiedy został wysłany i czy dotarł, został odrzucony przez serwer odbiorcy, czy zgłoszony jako spam. Nie jego treść.
- Wypisania i żądania dotyczące twoich danych, żebyśmy mogli je respektować.
- Asystent czatu. To, co piszesz na czacie, trafia do naszego dostawcy AI, żeby mógł odpowiedzieć. Nie zapisujemy twoich pytań ani jego odpowiedzi; przechowujemy tylko dane liczbowe o korzystaniu (godzina, język, rodzaj odpowiedzi), powiązane z nieodwracalnym kodem twojego połączenia, a nigdy z twoim imieniem czy adresem e-mail.
- WhatsApp. Jeśli do nas napiszesz, otrzymujemy twój numer, nazwę profilu i to, co wyślesz.
- Dane techniczne. Żeby wyświetlać strony i chronić formularze, nasze systemy przetwarzają dane połączenia, takie jak adres IP, przeglądarka i żądana strona, oraz rejestrują zablokowany spam z częściowo ukrytym adresem e-mail. Plakaty wydarzeń ładują się bezpośrednio ze stron kierunków Party Island i z GetYourTickets, więc ich serwery widzą twój adres IP i przeglądarkę, jak przy każdym obrazku w internecie.
Nie zakładamy tu kont i nie przyjmujemy płatności. Ta strona nie mierzy twojej wizyty, nie wyświetla reklam i nie wczytuje trackerów mediów społecznościowych. Wybrany język zapisujemy w pliku cookie na twoim urządzeniu, jak wyjaśnia polityka plików cookie.
W jakim celu i na jakiej podstawie prawnej
| Cel | Podstawa prawna (RODO) |
|---|---|
| Wysyłanie e-maili klubu, newslettera danego kierunku, powiadomień i planów według dat podróży, które subskrybujesz, oraz tych samych powiadomień przez WhatsApp, jeśli zostawisz w tym celu numer | Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie |
| E-maile o pozostałych kierunkach Party Island | Twoja zgoda, wyrażona przez dołączenie do klubu lub zaznaczenie osobnego, domyślnie niezaznaczonego pola w formularzu strony kierunku. Jej wycofanie nie wpływa na e-maile ze strony, na której się zapisano |
| Odpowiedź na zapytanie kontaktowe lub VIP oraz przekazanie lokalowi danych stolika VIP | Działania podejmowane na twoje żądanie przed rezerwacją (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą (art. 6 ust. 1 lit. f RODO). Zapytanie nigdy nie zapisuje cię na listę mailingową |
| Odpowiadanie na pytania zadawane asystentowi czatu | Nasz prawnie uzasadniony interes w odpowiadaniu na twoje pytania (art. 6 ust. 1 lit. f RODO) |
| Przechowywanie dowodów twoich zgód i wypisań oraz obsługa żądań dotyczących twoich danych | Ciążący na nas obowiązek prawny wykazania twojej zgody i przestrzegania twoich praw (art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO) |
| Udostępnianie stron, ochrona przed spamem i nadużyciami, bezpieczeństwo naszych systemów i liczenie korzystania z czatu | Nasz prawnie uzasadniony interes w usługach, które działają i nie są nadużywane (art. 6 ust. 1 lit. f RODO) |
Daty podróży i kierunki, które wskazujesz jako ulubione, wykorzystujemy wyłącznie do wyboru imprez, o których cię informujemy. Nasze zabezpieczenia antyspamowe działają automatycznie: zapis, który wygląda na zautomatyzowany, jest odrzucany i nie trafia na żadną listę, bez innych skutków dla ciebie. Jeśli twój zapis nie przeszedł, napisz do nas. Nigdy nie sprzedajemy ani nie wynajmujemy twoich danych i nigdy nie przekazujemy ich nikomu do jego własnego marketingu.
Kto je otrzymuje
Członkowie naszego zespołu, którzy odpowiadają na zapytania i wysyłają powiadomienia, każdy z osobistym kontem. Oraz ci dostawcy, którzy przetwarzają dane w naszym imieniu jako podmioty przetwarzające, na podstawie umowy i wyłącznie w tych celach:
- Supabase: przechowuje naszą bazę danych na serwerach w Unii Europejskiej.
- Resend: dostarcza nasze e-maile, więc przetwarza twój adres i treść każdej wiadomości.
- Groq: obsługuje asystenta czatu i przetwarza to, co w nim piszesz, żeby przygotować odpowiedź.
- Netlify: hostuje strony oraz obsługuje ich formularze i czat.
- GitHub: wykonuje nasze zaplanowane zadania, takie jak powiadomienia, kopie zapasowe i usuwanie starych danych.
- Google: zapewnia skrzynkę, w której nasz zespół odbiera nowe zapytania i twoje odpowiedzi na nasze e-maile.
Przy stoliku VIP przekazujemy twoje imię i nazwisko, telefon, wieczór i liczbę osób w grupie wybranemu lokalowi, żeby mógł zarezerwować stolik; od tej chwili to lokal odpowiada za te dane. Jeśli piszesz do nas na WhatsAppie, Meta świadczy tę usługę na własnych warunkach. Nikt inny nie otrzymuje twoich danych, chyba że zobowiąże nas do tego prawo lub sąd.
Dane przetwarzane poza Unią Europejską
Nasza baza danych pozostaje w Unii Europejskiej. Resend, Groq, Netlify, GitHub i Google mają siedziby w Stanach Zjednoczonych, a Meta również może tam przetwarzać dane z WhatsAppa. Te przekazania są zabezpieczone standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską lub, w przypadku certyfikowanych dostawców, decyzją Komisji w sprawie odpowiedniego stopnia ochrony zapewnianego przez Ramy ochrony danych UE–USA (EU-US Data Privacy Framework). Zapytaj nas, a powiemy ci, które zabezpieczenie dotyczy którego dostawcy.
Jak długo je przechowujemy
| Dane | Jak długo |
|---|---|
| Subskrypcje klubu, newsletterów i powiadomień | Do czasu wypisania się |
| Twoje dane po wypisaniu się | W ciągu 7 dni usuwamy daty podróży i preferencje powiązane z tą listą. Po wypisaniu się ze wszystkich list usuwamy też imię i telefon, chyba że wciąż potrzebuje ich wysłane przez ciebie zapytanie. Adres e-mail zostaje, razem z dowodem tego, na co się zgodzono i kiedy nastąpiło wypisanie, żebyśmy mogli wykazać jedno i drugie oraz mieć pewność, że już nic od nas nie dostaniesz |
| Zapytania: kontakt, VIP i daty podróży | 2 lata od wysłania |
| Zapisy „Powiadom mnie” | Do wysłania lub anulowania powiadomienia, a potem jeszcze 1 rok |
| Osoby bez żadnej listy, zapytania ani powiadomienia | Usuwane po 2 latach bez aktywności |
| Rejestr e-maili, które ci wysłaliśmy (bez ich treści) | 1 rok |
| Imprezy, o których już cię poinformowaliśmy, żeby to samo powiadomienie nigdy nie dotarło do ciebie dwa razy | Około 13 miesięcy |
| Rejestry techniczne, bezpieczeństwa i antyspamowe oraz dane o korzystaniu z czatu | Maksymalnie 90 dni |
| Rejestry logowań naszego własnego zespołu | 2 lata |
| Rozmowy na WhatsAppie | Dopóki pomagają nam ci odpowiedzieć, i nie dłużej niż 2 lata od twojej ostatniej wiadomości |
| Szyfrowane kopie zapasowe bazy danych | Maksymalnie 30 dni, więc to, co usuwamy, w tym czasie znika także z nich |
Gdy żądasz usunięcia danych, usuwamy wszystko poza nieodwracalnym kodem twojego adresu e-mail, który zachowujemy, żeby stara lista nigdy nie dodała cię ponownie przez pomyłkę. Jeśli później ponownie zapiszesz się samodzielnie, ten kod zostaje usunięty. Zachowujemy też notatkę, bez twojego adresu e-mail, że zrealizowaliśmy twoje żądanie, żeby móc to wykazać.
Twoje prawa
Możesz zażądać dostępu do danych, które o tobie przechowujemy, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania oraz otrzymania ich kopii w formacie umożliwiającym przeniesienie. Możesz wnieść sprzeciw wobec każdego przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz, w dowolnym momencie i bez podawania przyczyny, wobec naszych e-maili.
- Żeby przestać dostawać nasze e-maile: użyj linku do wypisania się na dole każdego z nich. Możesz wypisać się tylko z listy danej strony albo od razu ze wszystkiego od Party Island. Wypisanie się zatrzymuje też powiadomienia przez WhatsApp powiązane z tą listą.
- W każdej innej sprawie: WhatsApp +34 646 898 488, odpowiedź na dowolny nasz e-mail lub formularz kontaktowy strony kierunku. Możemy poprosić o potwierdzenie żądania z adresu e-mail, którego ono dotyczy, żeby nikt inny nie uzyskał dostępu do twoich danych. Odpowiadamy w ciągu miesiąca.
Wycofanie zgody działa od tej chwili i nie wpływa na to, co zrobiliśmy wcześniej. Jeśli nie odpowiada ci sposób, w jaki przetwarzaliśmy twoje dane, masz prawo wnieść skargę do maltańskiego organu ochrony danych (Information and Data Protection Commissioner, idpc.org.mt) albo do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz. Będziemy wdzięczni, jeśli najpierw dasz nam szansę to naprawić.
Osoby poniżej 18 lat
Ta strona i klub są dla osób, które ukończyły 18 lat, i świadomie nie zbieramy danych osób młodszych. Jeśli uważasz, że ktoś poniżej 18 lat przekazał nam swoje dane, daj nam znać, a je usuniemy.
Bezpieczeństwo
Wszystko przesyłamy szyfrowanymi połączeniami (HTTPS). Baza danych jest zamknięta dla publiczności: dostęp do niej mają tylko nasze własne systemy i członkowie naszego zespołu, każdy z osobistym kontem, a logowania do naszego panelu zarządzania są rejestrowane. Adresy IP przechowujemy wyłącznie jako nieodwracalne kody. Żaden system nie jest wolny od ryzyka, więc gdyby naruszenie ochrony danych kiedykolwiek dotyczyło twoich danych, zgłosilibyśmy je organowi nadzorczemu, a gdy wymaga tego prawo, także tobie.
Strony kierunków i bilety
Każda strona kierunku Party Island, np. partyislandmalta.com, ma własną politykę prywatności dla tego, co na niej robisz. Bilety sprzedaje GetYourTickets, które przetwarza dane twojego zakupu zgodnie z własną polityką prywatności.
Zmiany i tłumaczenia
Jeśli zaktualizujemy tę politykę, nowy tekst pojawi się na tej stronie z datą zmiany. Jeśli zmiana dotyczy sposobu, w jaki wykorzystujemy dane, które już od ciebie mamy, poinformujemy cię o tym e-mailem. Ta polityka jest napisana po angielsku i przetłumaczona na pozostałe języki strony; jeśli tłumaczenie kiedykolwiek różni się od tekstu angielskiego, pierwszeństwo ma tekst angielski.