Umowa powierzenia przetwarzania danych
Warunki powierzenia przetwarzania danych osobowych gości, które użytkownik wprowadza do serwisu. Umowa zostaje zawarta wraz z akceptacją regulaminu.
Obowiązuje od 25 sierpnia 2026 r.
1. Strony i przedmiot
Administratorem danych jest użytkownik serwisu (obiekt noclegowy). Podmiotem przetwarzającym jest Event Space sp. z o.o., ul. Kanarkowa 47, 11-041 Olsztyn, Polska.
Powierzenie obejmuje dane osób nocujących w obiekcie oraz osób kontaktowych po stronie grup: imię i nazwisko, dane kontaktowe, rodzaj i numer dokumentu tożsamości, adres, terminy pobytu, rozliczenia i preferencje żywieniowe.
Celem przetwarzania jest wyłącznie świadczenie usługi opisanej w regulaminie.
2. Obowiązki podmiotu przetwarzającego
Przetwarzamy dane wyłącznie na udokumentowane polecenie administratora, którym jest korzystanie z funkcji serwisu.
Zapewniamy, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, opisane w informacji o bezpieczeństwie danych.
Pomagamy administratorowi w realizacji żądań osób, których dane dotyczą, oraz w wykonaniu obowiązków związanych z naruszeniami ochrony danych.
3. Podpowierzenie
Administrator wyraża ogólną zgodę na korzystanie z podwykonawców w zakresie infrastruktury serwerowej, poczty elektronicznej i obsługi płatności.
O zamiarze zmiany podwykonawcy informujemy z wyprzedzeniem 30 dni, umożliwiając wyrażenie sprzeciwu.
Wszyscy podwykonawcy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego na podstawie umów o tym samym poziomie ochrony.
4. Naruszenia ochrony danych
O stwierdzonym naruszeniu ochrony powierzonych danych informujemy administratora bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego wykrycia.
Informacja obejmuje charakter naruszenia, kategorie i przybliżoną liczbę osób, których dotyczy, możliwe następstwa oraz podjęte środki zaradcze.
5. Zakończenie przetwarzania
Po rozwiązaniu umowy usuwamy powierzone dane w terminie 7 dni, chyba że obowiązek ich przechowywania wynika z przepisów prawa.
Przed usunięciem administrator może pobrać komplet danych w formacie JSON lub CSV z poziomu ustawień konta.
6. Kontrola
Administrator ma prawo do przeprowadzenia audytu przetwarzania powierzonych danych, po uprzednim uzgodnieniu terminu z wyprzedzeniem co najmniej 14 dni.
Na żądanie udostępniamy informacje niezbędne do wykazania spełnienia obowiązków wynikających z art. 28 RODO.