Polityka prywatności

1. Kontroler i zakres

Kontrolerem jest Kiteschool Kitebelles Ltd (BRN C23194572), Royal Road, La Gaulette, 1903-02, Mauritius. Kontakt: hello@kitebelles.comKontakt z ochroną danych: Polityka ta obejmuje kitebelles.com, zapytania o rezerwację i powiązane komunikacji.

2. Dane, które zbieramy

• Dane zapytania: nazwa, e-mail lub telefon / WhatsApp, daty, poziom, żądany format i wiadomość.
• Dane dotyczące rezerwacji i usług: uzgodnione usługi, płatności, frekwencja, sprzęt, informacje dotyczące bezpieczeństwa i korespondencja.
• Opcjonalne dane analityczne / reklamowe: identyfikatory online, interakcje stron, parametry kampanii i przybliżona lokalizacja po uzyskaniu zgody.
• Dane techniczne / bezpieczeństwa: adres IP, metadane i logi wymagane do dostarczenia i ochrony strony.
• Dane wysyłane przez WhatsApp, e-mail, platformy społecznościowe lub kanały rezerwacji stron trzecich na warunkach własnych tych dostawców.

Proszę nie przekazywać danych medycznych lub innych danych szczególnie chronionych za pośrednictwem ogólnego formularza zapytania. W przypadku gdy informacje zdrowotne są rzeczywiście potrzebne do zapewnienia bezpiecznego uczestnictwa, muszą one być gromadzone oddzielnie, w minimalnym stopniu i z odpowiednią podstawą prawną.

3. Cele i bazy Loughy

• Odpowiedź na zapytanie i przygotowanie rezerwacji: kroki wymagane przed umową.
• Udzielanie lekcji, wycieczki, wynajem lub usługi sklepowe: wykonanie umowy.
• Księgowość, bezpieczeństwo i rejestry prawne: zobowiązania prawne i uzasadnione interesy.
• Bezpieczeństwo terenu, zapobieganie oszustwom i niezawodność usług: uzasadnione interesy.
• Analiza, przechowywanie reklam i wbudowane mapy: zgoda, która może zostać wycofana w dowolnym momencie.
• Bezpośredni marketing elektroniczny: tylko wtedy, gdy jest to dozwolone przez prawo i z ważną opt- in, gdy jest to wymagane.

4. Odbiorcy i przetwarzający

Dane mogą być obsługiwane przez upoważnionych pracowników Kitebelles oraz przez wymienionych niżej dostawców. Nie sprzedajemy danych osobowych.

• Cloudflare — hosting, dostarczanie i bezpieczeństwo strony.
• EspoCRM na dedykowanym serwerze operatora w Niemczech — zapytania rezerwacyjne i dane klientów.
• Vendure na tym samym serwerze — katalog sklepu.
• Telegram — wewnętrzny kanał z powiadomieniem o nowym zapytaniu; zawiera podane przez Ciebie imię, numer telefonu i adres e-mail.
• Zoho Mail (europejskie centrum danych) — poczta do i z hello@, admin@ oraz dpo@kitebelles.com.
• Google (Tag Manager, Analytics 4, Ads, Maps) — wyłącznie zgodnie z Twoim wyborem plików cookie.
• Microsoft (Clarity) i Yandex (Metrica) — analiza ruchu, wyłącznie przy zgodzie na analitykę; każdy działa jako odrębny administrator na własnych warunkach.
• Windy — widżety pogodowe, wyłącznie przy zgodzie na media zewnętrzne.
• Dostawcy płatności i księgowości, gdy dochodzi do rezerwacji.

EspoCRM otrzymuje parametry kampanii i identyfikatory kliknięć Google tylko przy zgodzie reklamowej; bez niej otrzymuje zapytanie i kontekst usługi bez tych identyfikatorów. Jeśli otworzysz WhatsApp, Google Maps lub linki społecznościowe, odpowiedni dostawca otrzyma dane bezpośrednio na podstawie własnej polityki.

5. Transfery międzynarodowe

Kitebelles ma siedzibę na Mauritiusie, a część dostawców przetwarza dane poza jego granicami. Każdy transfer odbywa się na podstawie sekcji 36 Data Protection Act 2017, a dla odwiedzających z UE lub Wielkiej Brytanii — rozdziału V RODO.

• Cloudflare — sieć globalna obejmująca Unię Europejską i Stany Zjednoczone, na standardowych klauzulach umownych z aneksu Cloudflare o przetwarzaniu danych.
• EspoCRM i Vendure — Niemcy, wewnątrz Europejskiego Obszaru Gospodarczego.
• Zoho Mail — Unia Europejska.
• Telegram — Telegram FZ-LLC, Zjednoczone Emiraty Arabskie.
• Google i Microsoft — Unia Europejska i Stany Zjednoczone.
• Yandex — Rosja, kraj bez decyzji o adekwatności. Metrica ładuje się dopiero po zgodzie na analitykę i skraca adresy IP przed zapisem.
• Windy — Unia Europejska.

Usługi opcjonalne ładują się dopiero po Twojej zgodzie i to właśnie ta wyraźna zgoda jest podstawą ich transferów. Wycofanie zgody w ustawieniach plików cookie zatrzymuje każdy kolejny transfer opcjonalny.

6. Przechowywanie

Dane są usuwane lub anonimizowane, gdy kończy się ich cel i obowiązujący prawny okres przechowywania.

7. Twoje prawa

Z zastrzeżeniem prawa właściwego, możesz wystąpić o dostęp, korektę, usunięcie, ograniczenie lub sprzeciw; wycofać zgodę; i poprosić o przekazanie i zautomatyzowane podejmowanie decyzji. Nie podejmujemy decyzji o rezerwacji wyłącznie w sposób zautomatyzowany. Wnioski prosimy kierować na dpo@kitebelles.com. dpo@kitebelles.com. Może być wymagana weryfikacja tożsamości. Użytkownik może złożyć skargę do komisarza ds. ochrony danych Mauritiusa oraz, w stosownych przypadkach, do lokalnego organu nadzorczego.

8. Dzieci

Lekcje mogą dotyczyć małoletnich, ale osoba poniżej 16 roku życia nie może przekazywać danych osobowych ani wyrażać zgody na fakultatywne przetwarzanie bez opiekuna rodzica lub opiekuna prawnego. Informacje dotyczące rezerwacji i bezpieczeństwa dla małoletnich muszą być dostarczone i zatwierdzone przez odpowiedzialnego dorosłego.

9. Bezpieczeństwo i naruszenia

Stosujemy proporcjonalne mechanizmy kontroli dostępu, szyfrowania, minimalizacji i reagowania. Żaden system online nie jest wolny od ryzyka. Kwalifikujące się naruszenie ochrony danych osobowych będzie rozpatrywane w ramach odpowiednich obowiązków w zakresie powiadamiania, w tym w stosownych przypadkach zasady powiadamiania z Mauritiusu na okres 72 godzin.

10. Zmiany i kontakt

Zmiany materialne zostaną pokazane na tej stronie z nową datą. Pytania i wnioski o prawa: dpo@kitebelles.com.