Obowiązuje od 24.10.2026.
1. Kto jest administratorem danych
1.1. Administratorem danych osobowych jest Bitloom Klaudia Hadała, ul. Kacza 46, 30-735 Kraków, NIP 6793281183, REGON 526783868 (dalej: „my” albo „Administrator”).
1.2. W sprawach danych osobowych można pisać na hello@your-break.com albo na adres pocztowy z pkt 1.1. Nie powołaliśmy inspektora ochrony danych.
1.3. Polityka dotyczy Platformy YourBreak dostępnej pod adresem your-break.com, naszych formularzy, Newslettera, korespondencji z nami i naszych profili w mediach społecznościowych. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Platformy.
1.4. Pliki cookies i podobne technologie opisujemy w osobnym dokumencie: Polityce Cookies.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
2.1. Konto Organizatora
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Nazwa Organizatora, adres e-mail, hasło (przechowywane w formie zaszyfrowanej), data akceptacji Regulaminu, data potwierdzenia adresu e-mail | Założenie i prowadzenie Konta, logowanie, wiadomości związane z Kontem | art. 6 ust. 1 lit. b RODO (umowa o prowadzenie Konta) | Do usunięcia Konta, a potem przez okres przedawnienia roszczeń |
| Dane podane w Profilu i Ogłoszeniach, np. nazwa, opis, zdjęcia, lokalizacja, linki do strony i mediów społecznościowych, dane kontaktowe | Publikacja Profilu i Ogłoszeń na Platformie. Te dane są publicznie widoczne | art. 6 ust. 1 lit. b RODO | Do usunięcia Treści lub Konta |
| Historia zmian w panelu, w tym przy Liście zapisanych | Bezpieczeństwo, wyjaśnianie błędów i sporów | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo i obrona przed roszczeniami) | Do usunięcia Konta |
| Treści i informacje z weryfikacji i moderacji, uzasadnienia decyzji, korespondencja | Weryfikacja Profili i Ogłoszeń, moderacja, obsługa odwołań | art. 6 ust. 1 lit. c RODO w związku z DSA, art. 6 ust. 1 lit. f RODO | Przez okres przedawnienia roszczeń |
2.2. Zapis na Wydarzenie (Formularz zapisu)
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Imię, nazwisko, adres e-mail, numer telefonu, liczba osób, pytanie do Organizatora, data zapisu | Przekazanie zgłoszenia Organizatorowi, wysłanie potwierdzenia, prowadzenie Listy zapisanych | art. 6 ust. 1 lit. b RODO (wykonanie usługi Zapisu, o którą prosisz). Dane przekazujemy Organizatorowi na Twoje wyraźne żądanie, potwierdzone w formularzu | 12 miesięcy od daty Wydarzenia, potem anonimizujemy zgłoszenie |
| Zgoda marketingowa z formularza (data jej wyrażenia) | Wysyłanie przez nas informacji o kolejnych Wydarzeniach | art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody |
| Adres e-mail w dzienniku wysłanych wiadomości | Sprawdzenie, czy potwierdzenie i powiadomienie zostały doręczone | art. 6 ust. 1 lit. f RODO (sprawne działanie usługi) | 90 dni |
Po przekazaniu zgłoszenia Organizator staje się odrębnym administratorem Twoich danych. Przetwarza je, aby się z Tobą skontaktować i obsłużyć zgłoszenie, a jeśli zaznaczysz zgodę marketingową, także aby informować Cię o swoich kolejnych Wydarzeniach. Organizator widzi Twoje dane w panelu, na Liście zapisanych. Powiadomienie e-mail o nowym zgłoszeniu, które wysyłamy Organizatorowi, nie zawiera Twoich danych. Dane kontaktowe Organizatora znajdziesz w jego Profilu.
Jeśli Organizator sam dopisze Cię do Listy zapisanych (np. po zapisie telefonicznym), administratorem Twoich danych jest Organizator, a my przechowujemy je w jego imieniu jako podmiot przetwarzający.
2.3. Newsletter
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Imię, adres e-mail, data i potwierdzenie zapisu | Wysyłanie Newslettera | art. 6 ust. 1 lit. b RODO (umowa o Newsletter) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną | Do rezygnacji z Newslettera |
| Dowód zapisu i rezygnacji | Wykazanie, że mieliśmy zgodę | art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami) | Przez okres przedawnienia roszczeń od rezygnacji |
2.4. Kontakt z nami (e-mail, formularz „Dla firm”, reklamacje, Zgłoszenia treści)
| Dane | Cel | Podstawa prawna | Jak długo |
|---|---|---|---|
| Imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, kategoria (np. twórca, miejsce, hotel, marka), treść wiadomości | Odpowiedź na wiadomość, rozmowa o współpracy | art. 6 ust. 1 lit. f RODO (odpowiadanie na wiadomości), a jeśli wiadomość dotyczy zawarcia umowy: art. 6 ust. 1 lit. b RODO | Do 24 miesięcy od zakończenia korespondencji |
| Dane z reklamacji i odwołań | Rozpatrzenie reklamacji lub odwołania | art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta i DSA) | Przez okres przedawnienia roszczeń |
| Dane ze Zgłoszenia treści: imię i nazwisko lub nazwa, e-mail, treść zgłoszenia | Rozpatrzenie zgłoszenia i poinformowanie o decyzji | art. 6 ust. 1 lit. c RODO w związku z art. 16 DSA | Przez okres przedawnienia roszczeń |
2.5. Ochrona formularzy przed spamem
Formularze rejestracji, zapisu i kontaktu chroni usługa Cloudflare Turnstile. Przetwarza ona adres IP i informacje o przeglądarce i urządzeniu, aby odróżnić człowieka od programu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo Platformy i ochrona przed spamem).
2.6. Statystyki i analityka
Jeśli wyrazisz zgodę w banerze cookies, używamy Google Analytics 4 i Microsoft Clarity, aby zrozumieć, jak korzystasz z Platformy (np. odwiedzane strony, czas wizyty, kliknięcia, przewijanie, typ urządzenia). Microsoft Clarity może tworzyć nagrania sesji i mapy cieplne, w których maskujemy wpisywane dane. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili przez link „Zarządzaj plikami cookies” w stopce. Szczegóły i okresy przechowywania opisuje Polityka Cookies.
2.7. Rejestr zgód na pliki cookies
Gdy zapisujesz wybór w banerze cookies, zapisujemy identyfikator wyboru, adres IP, datę i wybrane kategorie. Cel: wykazanie, że zgodę wyrażono lub jej odmówiono. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO. Wpisy przechowujemy przez 12 miesięcy od zapisania wyboru.
2.8. Logi serwera
Serwer zapisuje techniczne informacje o żądaniach (adres IP, data i godzina, adres strony, informacje o przeglądarce). Używamy ich do zapewnienia bezpieczeństwa i wykrywania błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
2.9. Wydarzenia z publicznie dostępnych źródeł
Niektóre Ogłoszenia przygotowujemy sami na podstawie publicznie dostępnych informacji, np. stron internetowych i profili organizatorów w mediach społecznościowych. Mogą one zawierać dane organizatora Wydarzenia: imię i nazwisko lub nazwę, dane kontaktowe podane publicznie i link do jego strony. Cel: informowanie Uczestników o Wydarzeniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie katalogu Wydarzeń). Dane przechowujemy do zakończenia Wydarzenia i przez okres, w którym Ogłoszenie jest dostępne w archiwum Platformy, albo do skutecznego sprzeciwu. Organizator może w każdej chwili poprosić o poprawienie lub usunięcie Ogłoszenia albo o przypisanie go do swojego Konta.
2.10. Nasze profile w mediach społecznościowych
Prowadzimy profile YourBreak na Facebooku i Instagramie. Gdy je obserwujesz, komentujesz lub piszesz do nas, przetwarzamy Twoją nazwę profilu, treść wiadomości i komentarzy. Cel: komunikacja i promocja Platformy. Podstawa prawna: art. 6 ust. 1 lit. f RODO. W zakresie statystyk profilu (Page Insights) jesteśmy współadministratorem z Meta Platforms Ireland Ltd., która udostępnia zasadnicze treści uzgodnienia współadministrowania na swojej stronie. Meta przetwarza dane także na podstawie własnej polityki prywatności.
2.11. Obowiązki prawne i roszczenia
Możemy przetwarzać dane, aby wykonać obowiązki prawne, w tym nakazy organów (art. 6 ust. 1 lit. c RODO), oraz aby ustalić, dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO), przez okres przedawnienia roszczeń.
2.12. Subskrypcja i płatności
Gdy Organizator kupuje Subskrypcję, przetwarzamy: rodzaj kupującego (firma albo osoba prywatna), NIP, nazwę albo imię i nazwisko, adres do faktury, adres e-mail, wybrany tryb płatności (odnawiany albo jednorazowy), kwoty, daty i status płatności, okres Subskrypcji, identyfikatory płatności i klienta w Stripe, wersję zaakceptowanego Regulaminu i datę akceptacji oraz numer wystawionej faktury. Nie otrzymujemy pełnych danych karty płatniczej, przetwarza je Stripe (pkt 4.3).
Cele i podstawy prawne: zawarcie i wykonanie umowy o Subskrypcję, w tym pobieranie opłat w trybie odnawianym oraz wiadomości o płatnościach i końcu Okresu rozliczeniowego (art. 6 ust. 1 lit. b RODO); wystawienie faktury, przesłanie jej do Krajowego Systemu e-Faktur (KSeF) i prowadzenie rozliczeń (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości); obsługa odstąpienia od umowy, zwrotów i reklamacji oraz obrona przed roszczeniami (art. 6 ust. 1 lit. c i f RODO).
Jak długo: faktury i dane z dokumentów księgowych przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku; pozostałe dane o płatnościach przez okres przedawnienia roszczeń. Usunięcie Konta nie skraca tych okresów.
3. Czy musisz podać dane
3.1. Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzach jako wymagane nie możemy jednak świadczyć danej usługi: założyć Konta, przekazać zgłoszenia Organizatorowi, wysłać Newslettera albo odpowiedzieć na wiadomość.
3.2. Zgoda marketingowa w Formularzu zapisu i zgoda na pliki cookies analityczne są całkowicie dobrowolne. Brak zgody nie ma wpływu na możliwość korzystania z Platformy.
4. Komu przekazujemy dane
4.1. Organizatorom – dane z Formularza zapisu przekazujemy Organizatorowi Wydarzenia, na które się zgłaszasz. Organizator jest odrębnym administratorem tych danych.
4.2. Podmiotom, które przetwarzają dane w naszym imieniu (na podstawie umowy powierzenia):
- Kru.pl sp. z o.o. z siedzibą w Krakowie (KRU.PL) – hosting Platformy i serwer wysyłający wiadomości e-mail z Platformy,
- Google Ireland Limited – poczta e-mail hello@your-break.com i dokumenty zespołu (Google Workspace) oraz Google Analytics,
- Microsoft Ireland Operations Limited – Microsoft Clarity,
- Cloudflare, Inc. – zabezpieczenie formularzy przed spamem (Turnstile),
- osoby i firmy świadczące nam usługi IT, w tym rozwój i utrzymanie Platformy,
- dostawca programu do fakturowania oraz biuro rachunkowe – wystawianie faktur i księgowość.
4.3. Stripe Payments Europe, Limited (Dublin, Irlandia) – operator płatności. Stripe przetwarza dane płatnicze, w tym dane karty, aby wykonać płatność, a jako odrębny administrator także w celu zapobiegania oszustwom i wykonania własnych obowiązków prawnych, zgodnie ze swoją polityką prywatności (stripe.com/privacy).
4.4. Bankowi, który prowadzi nasz rachunek (wypłaty ze Stripe i zwroty), oraz Krajowej Administracji Skarbowej przez Krajowy System e-Faktur (KSeF) – w zakresie danych z faktury.
4.5. Organom publicznym – gdy wymaga tego przepis prawa lub nakaz organu.
4.6. Dane z Profili i Ogłoszeń są publicznie dostępne na Platformie, a wybrane Wydarzenia publikujemy także w naszych mediach społecznościowych.
4.7. Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
5.1. Google, Microsoft, Cloudflare i Stripe mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (dla podmiotów, które przystąpiły do tego programu), a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5.2. Kopię zabezpieczeń możesz uzyskać, pisząc na hello@your-break.com.
6. Twoje prawa
6.1. Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO); sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze,
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
6.2. Żądanie wyślij na hello@your-break.com. Odpowiadamy w ciągu miesiąca. W razie potrzeby możemy poprosić o informacje potwierdzające tożsamość.
6.3. W sprawie danych przekazanych Organizatorowi przez Formularz zapisu możesz zwrócić się także bezpośrednio do Organizatora.
6.4. Organizator może usunąć Konto, pisząc na hello@your-break.com z adresu e-mail przypisanego do Konta. Usuwamy Konto w ciągu 5 Dni roboczych (Regulamin, pkt 7.9). Dane, które musimy przechowywać z mocy prawa, w szczególności dane z faktur, zachowujemy przez okresy z pkt 2.12.
7. Zautomatyzowane decyzje i profilowanie
7.1. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Decyzje o publikacji Treści podejmują członkowie naszego zespołu.
7.2. Narzędzia analityczne, jeśli wyrazisz na nie zgodę, mogą tworzyć statystyki zachowań na Platformie. Nie wpływają one na Twoje prawa ani na kolejność wyświetlania Ogłoszeń.
8. Bezpieczeństwo
8.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), przechowywanie haseł w postaci zaszyfrowanej, ograniczenie dostępu do danych do osób, które go potrzebują, kopie zapasowe oraz anonimizację starych zgłoszeń.
9. Zmiany Polityki
9.1. Możemy zmienić Politykę, gdy zmienią się przepisy, usługi lub narzędzia, z których korzystamy. O istotnych zmianach informujemy na Platformie, a Organizatorów także e-mailem.
9.2. Poprzednia wersja Polityki obowiązywała od 14.10.2026.