Polityka Prywatności i Ochrona Danych

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania oraz ochrony danych osobowych Użytkowników korzystających z serwisu internetowego happy-shark.pl (dalej: Serwis).

1. Dane osobowe zbierane przez Administratora przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami prawa telekomunikacyjnego i komunikacji elektronicznej.
2. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, zbierane w konkretnych i prawnie uzasadnionych celach oraz ograniczone do tego, co niezbędne do ich realizacji (zasada minimalizacji danych).

Administratorem danych osobowych gromadzonych za pośrednictwem Serwisu jest:

Dane osobowe Użytkowników Serwisu przetwarzane są w następujących celach:

• Obsługa kalkulacji kosztów, zapytań o dostępność i wstępnej rezerwacji atrakcji – dane przekazywane w konfiguratorze wyceny są niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed ewentualnym zawarciem umowy najmu (podstawa prawna: art. 6 ust. 1 lit. b RODO).
• Komunikacja i obsługa korespondencji – udzielenie odpowiedzi na wiadomości przesłane przez formularz kontaktowy lub telefonicznie, w tym doradztwo techniczne i logistyczne (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na budowaniu relacji z klientami oraz bieżącej obsłudze zapytań).
• Bezpieczeństwo teleinformatyczne i ochrona przed nadużyciami – weryfikacja poprawności numeru telefonu za pomocą kodów SMS OTP oraz ochrona formularzy przed automatycznymi atakami botów za pośrednictwem Cloudflare Turnstile (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zabezpieczeniu infrastruktury serwisu przed spamem i oszustwami).
• Pomiary statystyczne i analityka wydajnościowa – monitorowanie obciążenia serwerów, popularności poszczególnych atrakcji oraz optymalizacja czasu ładowania witryny za pomocą Vercel Web Analytics (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na rozwoju serwisu i analizie jakości świadczonych e-usług w oparciu o anonimowe metryki).
• Ustalenie, dochodzenie roszczeń lub obrona przed nimi – w razie sporu prawnego związanego z wykonaniem usługi (podstawa prawna: art. 6 ust. 1 lit. f RODO).
• Wypełnienie ciążących na Administratorze obowiązków prawnych – w szczególności przepisów podatkowych i rachunkowych po zrealizowaniu odpłatnej usługi najmu (podstawa prawna: art. 6 ust. 1 lit. c RODO).

W zależności od sposobu interakcji z Serwisem przetwarzamy wyłącznie dane adekwatne i niezbędne:

• Formularz wyceny i rezerwacji: imię, nazwisko, numer telefonu, adres e-mail, adres planowanej imprezy (miejscowość, kod pocztowy, ulica, koordynaty dojazdu), data i godziny wydarzenia, wybrane atrakcje i warianty pakietowe oraz opcjonalne uwagi organizacyjne.
• Formularz kontaktowy: imię, numer telefonu lub adres e-mail (do wyboru Użytkownika) oraz treść przesłanej wiadomości.
• Weryfikacja SMS OTP: numer telefonu komórkowego podany w formularzu wyceny w celu przesłania jednorazowego 6-cyfrowego kodu autoryzacyjnego.
• Anonimowe dane telemetryczne: typ przeglądarki, system operacyjny, rodzaj urządzenia (desktop/mobile), kraj pochodzenia bez precyzyjnej geolokalizacji, odwiedzone podstrony oraz czas odpowiedzi serwera. Dane te nie są łączone z tożsamością Użytkownika ani z jego adresem IP.

Dane osobowe przechowywane są wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane:

• Zapytania ofertowe i rezerwacje (CRM wynajmij.pro): przez okres niezbędny do obsługi zapytania i realizacji usługi wynajmu. W przypadku zawarcia umowy – przez okres przedawnienia roszczeń wynikających z umowy (3 lata dla roszczeń związanych z działalnością gospodarczą) oraz okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości (5 lat liczone od końca roku kalendarzowego). Jeśli do zawarcia umowy nie dojdzie, dane z zapytania ofertowego są usuwane lub anonimizowane po okresie niezbędnym do zakończenia ustaleń handlowych.
• Korespondencja z formularza kontaktowego: przez okres niezbędny do udzielenia odpowiedzi i załatwienia sprawy, nie dłużej niż przez 12 miesięcy od zakończenia kontaktu, chyba że korespondencja stanowi podstawę do dochodzenia roszczeń.
• Ciasteczka techniczne sesyjne (hs_otp_session): wygasają automatycznie po pomyślnej weryfikacji numeru lub upływie czasu sesji autoryzacyjnej (kilkanaście minut).
• Dane analityczne Vercel Web Analytics: przetwarzane w formie zagregowanej i zanonimizowanej (okno zliczania unikalnych wizyt w cyklu 24-godzinnym, bez trwałego profilu).

Dane osobowe mogą być powierzane wyspecjalizowanym podmiotom świadczącym usługi techniczne i operacyjne na rzecz Administratora. Z wszystkimi podmiotami przetwarzającymi zawarto stosowne umowy powierzenia przetwarzania danych (DPA) lub oparto współpracę na wiążących regulaminach gwarantujących standardy RODO:

• wynajmij.pro – dedykowany system CRM do zarządzania wypożyczalnią eventową, obsługujący harmonogram rezerwacji sprzętu, kalendarz dostępności atrakcji oraz automatyzację zleceń.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – dostawca bezpiecznej infrastruktury hostingowej, przetwarzania bezserwerowego (Serverless Edge) oraz bezciasteczkowej telemetrii odwiedzin.
• LINK Mobility Poland Sp. z o.o. (SMSAPI) (ul. Zabrska 16, 40-083 Katowice, Polska) – operator bramki SMS realizujący automatyczną wysyłkę jednorazowych kodów weryfikacyjnych do formularza rezerwacji.
• Vercom S.A. (EmailLabs) (ul. Roosevelta 22, 60-829 Poznań, Polska) – certyfikowana infrastruktura SMTP zapewniająca bezpieczne doręczanie e-mailowych powiadomień transakcyjnych z formularzy.
• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) – dostawca usługi ochrony brzegowej i technologii Cloudflare Turnstile chroniącej formularze przed atakami botów bez uciążliwych łamigłówek CAPTCHA.
• Google Ireland Ltd. / Google LLC (Gordon House, Barrow Street, Dublin 4, Irlandia / USA) – obsługa autouzupełniania adresów (Places API) oraz kalkulacji odległości i optymalnej trasy dojazdu (Routes API) w kalkulatorze transportu.

W związku z korzystaniem z usług globalnych partnerów technologicznych (takich jak Vercel Inc., Cloudflare Inc. czy Google LLC), niektóre dane techniczne i telemetryczne mogą być przesyłane lub przetwarzane na serwerach znajdujących się w Stanach Zjednoczonych (USA).

Przekazywanie to odbywa się w oparciu o odpowiednie mechanizmy prawne zgodne z Rozdziałem V RODO:

1. Decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych w ramach porozumienia EU-US Data Privacy Framework (DPF), w odniesieniu do podmiotów certyfikowanych w tym programie.
2. Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, gwarantujące bezpieczeństwo i prawa osób fizycznych na poziomie tożsamym z prawem Unii Europejskiej.

Każdemu Użytkownikowi, którego dane są przetwarzane, przysługują następujące uprawnienia wynikające z RODO:

• Prawo dostępu do danych: możliwość uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe, oraz uzyskania ich kopii (art. 15 RODO).
• Prawo do sprostowania: możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): w przypadkach określonych w art. 17 RODO, o ile przetwarzanie nie jest niezbędne do wywiązania się z prawnego obowiązku lub obrony roszczeń.
• Prawo do ograniczenia przetwarzania: w sytuacjach przewidzianych w art. 18 RODO.
• Prawo do przenoszenia danych: otrzymanie danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
• Prawo do cofnięcia zgody: w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (o ile przetwarzanie opierało się na zgodzie).

W celu realizacji powyższych praw wystarczy przesłać wniosek drogą elektroniczną na adres: kontakt@happy-shark.pl. Administrator rozpatruje zgłoszenia bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

1. Dane Użytkowników nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Użytkownika jakiekolwiek skutki prawne lub w podobny sposób istotnie na niego wpływały (w rozumieniu art. 22 RODO).
2. Algorytmy kalkulatora wyceny na stronie internetowej dokonują wyłącznie matematycznego przeliczenia orientacyjnej stawki wynajmu i kosztów dojazdu na podstawie parametrów wskazanych bezpośrednio przez Użytkownika (czas zabawy, odległość w km). Ostateczne potwierdzenie rezerwacji i dostępności sprzętu następuje zawsze w bezpośrednim kontakcie z obsługą Happy Shark.

XI. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian obowiązujących przepisów prawa, wdrożenia nowych funkcji technologicznych lub rozwoju infrastruktury Serwisu.
2. Aktualny tekst Polityki Prywatności jest stale dostępny dla Użytkowników pod adresem https://happy-shark.pl/polityka-prywatnosci.
3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają odpowiednie przepisy prawa polskiego oraz Rozporządzenia RODO.
4. Ostatnia aktualizacja: październik 2026 r.