Polityka prywatności działalności turystycznej i serwisu bittravel.pl

BIZNES I TURYSTYKA PIOTR SKUPIEWSKI

wersja obowiązująca od dnia 13 czerwca 2026 roku

Prowadząc działalność gospodarczą w zakresie usług turystycznych, informacyjnych, marketingowych oraz obsługi zapytań dotyczących wyjazdów turystycznych pod firmą BIZNES I TURYSTYKA PIOTR SKUPIEWSKI z siedzibą w Szczepanowie, ul. Łukowa 41, 32-823 Szczepanów, NIP: 8691148381, dalej zwaną „Firmą” lub „Administratorem”, jesteśmy świadomi znaczenia ochrony prywatności oraz ochrony danych osobowych osób korzystających z serwisu internetowego bittravel.pl, kontaktujących się z Firmą, zawierających umowy, uczestniczących w wyjazdach turystycznych albo korzystających z usług organizowanych lub obsługiwanych przez Firmę.

Niniejsza Polityka prywatności została przygotowana w celu przekazania informacji o zasadach przetwarzania danych osobowych w ramach działalności turystycznej Firmy oraz korzystania z serwisu bittravel.pl, in tym o podstawach prawnych przetwarzania danych, celach, zakresie, czasie przechowywania danych, prawach osób, których dane dotyczą, przekazywaniu danych podmiotom uczestniczącym w realizacji usług turystycznych, możliwym przekazywaniu danych do państw trzecich, przetwarzaniu danych w systemie CRM, wysyłce ofert, a także o zasadach korzystania z plików cookie oraz podobnych technologii.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.

§ 1 Słownik pojęć

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące znaczenie pojęć:

Administrator – Piotr Skupiewski prowadzący działalność gospodarczą pod firmą BIZNES I TURYSTYKA PIOTR SKUPIEWSKI, ul. Łukowa 41, 32-823 Szczepanów, NIP: 8691148381.

Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub pobytu, dane dokumentu tożsamości lub dokumentu podróży, dane dotyczące udziału w wyjeździe, zakwaterowania, transportu, ubezpieczenia oraz inne dane pozwalające na identyfikację osoby.

Serwis – serwis internetowy dostępny pod adresem bittravel.pl.

Użytkownik – każda osoba odwiedzająca Serwis lub korzystająca z formularzy, funkcji kontaktowych, informacyjnych albo innych usług dostępnych w Serwisie.

Klient – osoba, która kontaktuje się z Administratorem w celu uzyskania informacji o ofercie, zawarcia umowy, dokonania rezerwacji, udziału w wyjeździe lub skorzystania z usług turystycznych albo powiązanych.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r.

Przetwarzanie danych – każda operacja wykonywana na danych osobowych, w szczególności zbieranie, utrwalanie, przechowywanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, przekazywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie danych.

Państwo trzecie – państwo spoza Europejskiego Obszaru Gospodarczego, czyli spoza Unii Europejskiej, Islandii, Liechtensteinu i Norwegii.

Podmiot przetwarzający – podmiot, który przetwarza dane osobowe w imieniu Administratora, na podstawie umowy powierzenia przetwarzania danych.

Odrębny administrator – podmiot, który samodzielnie decyduje o celach i sposobach przetwarzania danych osobowych, np. hotel, linia lotnicza, przewoźnik, ubezpieczyciel lub lokalny kontrahent, jeżeli działa na własnych zasadach prawnych.

Rooming lista – lista uczestników przekazywana w celu realizacji zakwaterowania, transportu, obsługi grupy lub innych usług turystycznych, zawierająca dane niezbędne do wykonania danej usługi.

CRM – system informatyczny wykorzystywany przez Administratora do obsługi relacji z Klientami i Użytkownikami, w szczególności do przechowywania historii kontaktu, zapytań, ofert, rezerwacji, umów, zgód marketingowych, sprzeciwów wobec marketingu, preferencji wyjazdowych, informacji o wcześniejszych wyjazdach oraz do wysyłki nowych ofert, jeżeli istnieje odpowiednia podstawa prawna.

Pliki cookie – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, wykorzystywane w celu prawidłowego działania Serwisu, analityki, zapamiętywania ustawień lub prowadzenia działań marketingowych, jeżeli Użytkownik wyrazi na to zgodę.

Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli osoby, której dane dotyczą, pozwalające na przetwarzanie jej danych osobowych w określonym celu.

§ 2 Administrator danych osobowych

Administratorem danych osobowych jest:

BIZNES I TURYSTYKA PIOTR SKUPIEWSKI

ul. Łukowa 41

32-823 Szczepanów

NIP: 8691148381

Kontakt z Administratorem możliwy jest poprzez:

telefon: +48 544 689 541

e-mail: piotr.sk@op.pl

adres korespondencyjny: ul. Łukowa 41, 32-823 Szczepanów

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie obowiązujących przepisów. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 3 Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów korzystających z Serwisu oraz kontaktujących się z Administratorem w związku z ofertami turystycznymi, zapytaniami, rezerwacjami, umowami, działaniami marketingowymi, obsługą wyjazdów oraz prowadzeniem systemu CRM.

Polityka dotyczy danych osobowych przetwarzanych przez Administratora zarówno w formie elektronicznej, jak i papierowej.

Administrator przetwarza dane osobowe zgodnie z zasadami:

a) zgodności z prawem, rzetelności i przejrzystości,

b) ograniczenia celu przetwarzania,

c) minimalizacji danych,

d) prawidłowości danych,

e) ograniczenia przechowywania,

f) integralności i poufności,

g) rozliczalności.

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub niezgodnym z prawem przetwarzaniem.

§ 4 Zakres przetwarzanych danych

Administrator może przetwarzać dane osobowe Użytkowników i Klientów w zakresie niezbędnym do obsługi Serwisu, kontaktu, przygotowania oferty, zawarcia i wykonania umowy, organizacji wyjazdu, obsługi reklamacji, prowadzenia systemu CRM, marketingu oraz realizacji obowiązków prawnych.

W przypadku korzystania z formularza kontaktowego, zapytania mailowego, telefonicznego lub innej formy kontaktu Administrator może przetwarzać w szczególności:

a) imię i nazwisko,

b) adres e-mail,

c) numer telefonu,

d) treść zapytania,

e) dane dotyczące zainteresowania konkretną ofertą lub wyjazdem.

W przypadku przygotowania, zawarcia lub wykonania umowy dotyczącej usług turystycznych Administrator może przetwarzać także:

a) adres zamieszkania lub adres korespondencyjny,

b) datę urodzenia,

c) obywatelstwo,

d) numer PESEL lub inny numer identyfikacyjny – wyłącznie w wyjątkowych przypadkach, gdy jest to wymagane przepisami prawa albo niezbędne do realizacji konkretnej usługi,

e) dane dokumentu tożsamości lub dokumentu podróży, jeżeli są wymagane przez przewoźnika, linię lotniczą, hotel, ubezpieczyciela, lokalnego kontrahenta lub przepisy prawa,

f) dane uczestników wyjazdu,

g) dane dotyczące wybranej oferty, terminu wyjazdu, zakwaterowania, transportu, ubezpieczenia, świadczeń dodatkowych i płatności,

h) dane niezbędne do sporządzenia rooming list, list pasażerów, zgłoszeń ubezpieczeniowych lub dokumentów organizacyjnych.

Administrator może przetwarzać dane osobowe w systemie CRM, w szczególności w celu obsługi historii kontaktu z Klientem lub Użytkownikiem, przygotowania ofert, obsługi zapytań, rezerwacji, umów, zgód marketingowych, sprzeciwów wobec marketingu, preferencji wyjazdowych, wcześniejszych wyjazdów, reklamacji oraz dalszej komunikacji z Klientem.

W systemie CRM mogą być przechowywane w szczególności:

a) dane kontaktowe,

b) historia korespondencji,

c) historia zapytań,

d) informacje o ofertach przekazanych Klientowi,

e) informacje o dokonanych rezerwacjach lub zawartych umowach,

f) informacje o wcześniejszych wyjazdach,

g) preferencje dotyczące kierunków, terminów, standardu, rodzaju wyjazdów lub sposobu podróżowania,

h) zgody marketingowe,

i) informacje o cofnięciu zgody,

j) informacje o sprzeciwie wobec marketingu,

k) dane niezbędne do obsługi relacji z Klientem.

Jeżeli Klient działa jako przedsiębiorca lub reprezentant przedsiębiorcy, Administrator może przetwarzać także dane dotyczące prowadzonej działalności, w szczególności:

a) firmę przedsiębiorcy,

b) NIP,

c) REGON,

d) KRS,

e) adres siedziby,

f) dane osób reprezentujących przedsiębiorcę,

g) dane kontaktowe osób upoważnionych do kontaktu.

Administrator może przetwarzać dane eksploatacyjne związane z korzystaniem z Serwisu, takie jak:

a) adres IP,

b) typ i wersja przeglądarki,

c) typ urządzenia,

d) system operacyjny,

e) rozdzielczość ekranu,

f) data i godzina korzystania z Serwisu,

g) adres URL żądania,

h) dane zapisywane w logach serwera,

i) informacje o sposobie korzystania z Serwisu.

Administrator nie zbiera danych nadmiarowych. Zakres danych zależy od celu kontaktu, rodzaju usługi, wymagań związanych z realizacją konkretnego wyjazdu, prowadzenia relacji z Klientem oraz podstawy prawnej przetwarzania.

§ 5 Szczególne kategorie danych

Administrator co do zasady nie zbiera szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, niepełnosprawności, alergii, ograniczeń ruchowych, przekonań religijnych lub innych danych szczególnie chronionych.

W niektórych przypadkach Klient może dobrowolnie przekazać Administratorowi dane dotyczące zdrowia, diety medycznej, alergii, niepełnosprawności, potrzeby asysty, ograniczeń ruchowych lub innych szczególnych potrzeb, jeżeli jest to niezbędne do prawidłowej i bezpiecznej realizacji wyjazdu, obsługi ubezpieczenia, zapewnienia odpowiedniego zakwaterowania, transportu lub przekazania informacji właściwemu podmiotowi realizującemu usługę.

Takie dane są przetwarzane wyłącznie w zakresie niezbędnym do określonego celu oraz na podstawie odpowiedniej przesłanki prawnej, w szczególności wyraźnej zgody osoby, której dane dotyczą, konieczności ochrony jej żywotnych interesów albo obowiązku wynikającego z przepisów prawa.

Administrator nie przetwarza szczególnych kategorii danych osobowych w celach marketingowych.

§ 6 Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

a) obsługa zapytań kierowanych przez formularz kontaktowy, e-mail, telefon, komunikatory lub inne kanały kontaktu,

b) przedstawienie oferty turystycznej,

c) przygotowanie, zawarcie i wykonanie umowy,

d) organizacja i realizacja usług turystycznych,

e) obsługa rezerwacji, zakwaterowania, transportu, transferów, przelotów, ubezpieczeń i świadczeń dodatkowych,

f) przygotowanie i przekazanie rooming list, list pasażerów, list uczestników oraz dokumentów organizacyjnych,

g) kontakt z hotelami, przewoźnikami, liniami lotniczymi, ubezpieczycielami, lokalnymi kontrahentami, pilotami, rezydentami oraz innymi podmiotami uczestniczącymi w realizacji wyjazdu,

h) prowadzenie rozliczeń, księgowości i dokumentacji podatkowej,

i) obsługa reklamacji, roszczeń i sporów,

j) zapewnienie bezpieczeństwa uczestników wyjazdów,

k) prowadzenie systemu CRM w celu obsługi relacji z Klientami i Użytkownikami, historii kontaktu, zapytań, ofert, rezerwacji, umów, zgód marketingowych, sprzeciwów wobec marketingu oraz preferencji wyjazdowych,

l) wysyłka nowych ofert, informacji o wyjazdach, promocjach, dostępnych terminach, nowych produktach turystycznych lub innych informacji marketingowych, jeżeli istnieje odpowiednia podstawa prawna oraz, gdy jest to wymagane, osoba wyraziła zgodę na kontakt danym kanałem komunikacji,

m) prowadzenie działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna,

n) wysyłka informacji handlowych lub marketingowych, jeżeli Użytkownik lub Klient wyraził na to zgodę albo istnieje inna prawnie dopuszczalna podstawa,

o) prowadzenie statystyk i analiz dotyczących korzystania z Serwisu,

p) zapewnienie prawidłowego działania Serwisu i jego bezpieczeństwa,

q) obrona przed roszczeniami oraz dochodzenie roszczeń,

r) realizacja obowiązków wynikających z przepisów prawa.

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji konkretnego celu.

§ 7 Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

a) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w szczególności w zakresie marketingu, newslettera, wybranych plików cookie, komunikacji marketingowej określonym kanałem lub dobrowolnego przekazania określonych danych,

b) art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy, w szczególności umowy dotyczącej usług turystycznych,

c) art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych, reklamacyjnych lub wynikających z przepisów dotyczących usług turystycznych,

d) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności kontakt z Klientem, obsługa zapytań, prowadzenie systemu CRM, przechowywanie historii relacji z Klientem, analiza preferencji wyjazdowych, marketing bezpośredni własnych usług, dochodzenie roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa Serwisu oraz prowadzenie podstawowej analityki, jeżeli jest to dopuszczalne przez przepisy prawa.

W przypadku przetwarzania szczególnych kategorii danych osobowych podstawą może być art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda osoby, której dane dotyczą, lub inna przesłanka przewidziana w art. 9 RODO, jeżeli znajduje zastosowanie.

Podanie danych osobowych jest dobrowolne, ale w wielu przypadkach niezbędne do obsługi zapytania, przygotowania oferty, zawarcia umowy lub realizacji wyjazdu.

§ 8 Skutki niepodania danych

Niepodanie danych wymaganych do obsługi zapytania może uniemożliwić udzielenie odpowiedzi.

Niepodanie danych wymaganych do przygotowania, zawarcia lub wykonania umowy może uniemożliwić zawarcie umowy lub realizację usługi.

Niepodanie danych wymaganych przez hotel, przewoźnika, linię lotniczą, ubezpieczyciela, lokalnego kontrahenta lub przepisy prawa może uniemożliwić wykonanie części albo całości usługi turystycznej.

Niepodanie danych wymaganych do wystawienia dokumentów księgowych lub podatkowych może uniemożliwić prawidłowe rozliczenie usługi.

Odmowa wyrażenia zgody na marketing nie wpływa na możliwość korzystania z podstawowych usług, ale uniemożliwi otrzymywanie informacji marketingowych, newsletterów, promocji lub ofert przesyłanych na podstawie zgody.

Wniesienie sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego uniemożliwi Administratorowi dalsze przetwarzanie danych w tym celu.

§ 9 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

a) dostępu do danych,

b) uzyskania kopii danych,

c) sprostowania danych,

d) usunięcia danych w przypadkach przewidzianych przez RODO,

e) ograniczenia przetwarzania,

f) przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,

g) wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,

h) wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego,

i) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,

j) wniesienia skargi do organu nadzorczego.

W celu realizacji swoich praw należy skontaktować się z Administratorem poprzez dane kontaktowe wskazane w § 2.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, rozliczeń podatkowych, obsługi reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami.

W przypadku wniesienia sprzeciwu wobec marketingu bezpośredniego Administrator nie będzie przetwarzał danych osobowych osoby, której sprzeciw dotyczy, w celach marketingu bezpośredniego.

§ 10 Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane przetwarzane w celu obsługi zapytania są przechowywane przez okres niezbędny do udzielenia odpowiedzi i prowadzenia dalszej korespondencji, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

Dane przetwarzane w celu przygotowania, zawarcia i wykonania umowy są przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa, w szczególności podatkowego, rachunkowego oraz przez okres przedawnienia ewentualnych roszczeń.

Dane przechowywane w systemie CRM są przetwarzane przez okres utrzymywania relacji z Klientem lub Użytkownikiem, okres niezbędny do obsługi zapytań, ofert, rezerwacji, umów, reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami, a w zakresie marketingu – do czasu cofnięcia zgody, wniesienia sprzeciwu wobec marketingu albo ustania podstawy prawnej przetwarzania.

Dane przetwarzane w celach marketingowych na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że wcześniej ustaną cele przetwarzania.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu.

Dane związane z cookies i analityką są przechowywane przez okres wynikający z ustawień danego narzędzia, rodzaju pliku cookie lub do czasu cofnięcia zgody, jeżeli zgoda jest wymagana.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo archiwizowane wyłącznie w zakresie wymaganym przez przepisy prawa.

§ 11 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności lub uczestniczą w realizacji usług.

Odbiorcami danych mogą być w szczególności:

a) dostawcy hostingu i usług serwerowych,

b) dostawcy poczty elektronicznej, systemów informatycznych i oprogramowania,

c) dostawcy systemów CRM, narzędzi do obsługi relacji z Klientami, systemów mailingowych, systemów komunikacji SMS, telefonicznej, WhatsApp lub innych komunikatorów, jeżeli są wykorzystywane przez Administratora,

d) podmioty świadczące usługi techniczne, serwisowe, informatyczne lub administracyjne,

e) biura rachunkowe, doradcy podatkowi, prawnicy, audytorzy,

f) podmioty obsługujące płatności, jeżeli płatności są realizowane za ich pośrednictwem,

g) podmioty świadczące usługi marketingowe, reklamowe, analityczne lub badania satysfakcji klienta,

h) hotele, obiekty noclegowe i apartamentowe,

i) przewoźnicy autokarowi, kolejowi, lotniczy i inni przewoźnicy,

j) linie lotnicze, agenci handlingowi i podmioty obsługujące przeloty,

k) ubezpieczyciele i pośrednicy ubezpieczeniowi,

l) lokalni kontrahenci turystyczni, organizatorzy świadczeń lokalnych, przewodnicy, piloci, rezydenci i koordynatorzy wyjazdów,

m) podmioty obsługujące reklamacje, roszczenia lub windykację,

n) organy publiczne, sądy, organy ścigania, organy podatkowe i inne instytucje uprawnione do uzyskania danych na podstawie przepisów prawa.

Dane mogą być przekazywane jako powierzenie przetwarzania danych albo jako udostępnienie danych odrębnemu administratorowi, w zależności od roli danego podmiotu.

Zakres przekazywanych danych jest ograniczony do danych niezbędnych do realizacji danego celu.

§ 12 Powierzenie przetwarzania danych

Administrator może powierzyć przetwarzanie danych osobowych podmiotom przetwarzającym dane w jego imieniu.

Powierzenie przetwarzania danych następuje na podstawie umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

Podmiot przetwarzający może przetwarzać dane wyłącznie na polecenie Administratora, w zakresie i celu określonym w umowie.

Administrator korzysta wyłącznie z takich podmiotów przetwarzających, które zapewniają odpowiednie środki techniczne i organizacyjne ochrony danych osobowych.

§ 13 Przekazywanie danych do państw trzecich

Administrator może przekazywać dane osobowe do państw trzecich, czyli państw spoza Europejskiego Obszaru Gospodarczego, jeżeli jest to niezbędne do przygotowania, zawarcia lub wykonania umowy, w szczególności do realizacji imprezy turystycznej, rezerwacji noclegów, organizacji transportu, obsługi przelotów, transferów, ubezpieczeń, świadczeń lokalnych, przekazania rooming list, list pasażerów lub innych dokumentów koniecznych do realizacji wyjazdu.

Przekazanie danych do państw trzecich może nastąpić w szczególności do:

a) hoteli i obiektów noclegowych,

b) lokalnych kontrahentów turystycznych,

c) przewoźników,

d) linii lotniczych,

e) agentów handlingowych,

f) ubezpieczycieli,

g) podmiotów obsługujących świadczenia lokalne,

h) pilotów, rezydentów, przewodników lub koordynatorów działających poza EOG,

i) dostawców narzędzi informatycznych, CRM, mailingowych, analitycznych lub komunikacyjnych, jeżeli przekazanie danych poza EOG następuje w związku z korzystaniem z tych narzędzi i jest zgodne z przepisami RODO,

j) innych podmiotów, których udział jest niezbędny do wykonania usługi turystycznej.

Zakres przekazywanych danych jest każdorazowo ograniczony do danych niezbędnych do wykonania danej usługi. Mogą to być w szczególności:

a) imię i nazwisko,

b) dane kontaktowe,

c) termin i miejsce wyjazdu,

d) dane dotyczące zakwaterowania,

e) dane dotyczące transportu,

f) numer dokumentu podróży lub inne dane dokumentu, jeżeli są wymagane,

g) data urodzenia, obywatelstwo lub płeć, jeżeli wymagają tego przepisy, przewoźnik, hotel, linia lotnicza lub lokalny kontrahent,

h) informacje organizacyjne niezbędne do realizacji usługi.

Przekazanie danych do państwa trzeciego odbywa się zgodnie z przepisami RODO, w szczególności na podstawie:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie,

b) standardowych klauzul umownych,

c) innych odpowiednich zabezpieczeń przewidzianych przez RODO,

d) wyjątków przewidzianych w art. 49 RODO, w szczególności gdy przekazanie jest niezbędne do wykonania umowy zawartej z osobą, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na jej żądanie.

Jeżeli przekazywanie danych do danego państwa trzeciego lub danego odbiorcy ma charakter stały lub powtarzalny, Administrator w miarę możliwości stosuje odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne, chyba że w danym przypadku zastosowanie znajduje inna dopuszczalna podstawa przekazania danych.

Jeżeli przekazanie danych do państwa trzeciego odbywa się do podmiotu przetwarzającego dane w imieniu Administratora, Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO.

Użytkownik lub Klient może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§ 14 Dane dotyczące uczestników wyjazdu

Jeżeli Klient przekazuje Administratorowi dane osobowe innych uczestników wyjazdu, powinien posiadać podstawę do przekazania tych danych oraz poinformować te osoby o przekazaniu danych Administratorowi.

Administrator przetwarza dane uczestników wyjazdu wyłącznie w zakresie niezbędnym do przygotowania i realizacji usługi turystycznej, w szczególności do:

a) przygotowania umowy lub dokumentów wyjazdowych,

b) zgłoszenia uczestników do hotelu, przewoźnika, linii lotniczej, ubezpieczyciela lub lokalnego kontrahenta,

c) sporządzenia rooming listy, listy pasażerów albo listy uczestników,

d) zapewnienia prawidłowej obsługi organizacyjnej wyjazdu,

e) rozliczenia usługi i obsługi ewentualnych reklamacji.

Administrator nie wykorzystuje danych uczestników wyjazdu do marketingu bez odpowiedniej podstawy prawnej.

§ 15 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.

Środki te obejmują w szczególności:

a) ograniczenie dostępu do danych wyłącznie do osób upoważnionych,

b) stosowanie haseł i zabezpieczeń dostępu do urządzeń oraz systemów,

c) zabezpieczenie dokumentów papierowych przed dostępem osób nieuprawnionych,

d) korzystanie z oprogramowania chroniącego przed złośliwym oprogramowaniem,

e) zabezpieczenie transmisji danych, jeżeli jest to technicznie możliwe i uzasadnione,

f) wykonywanie kopii zapasowych,

g) stosowanie zasady minimalizacji danych,

h) nadawanie upoważnień osobom mającym dostęp do danych,

i) zobowiązanie osób upoważnionych do zachowania poufności,

j) prowadzenie działań organizacyjnych zmierzających do ochrony danych przed utratą, zniszczeniem, nieuprawnionym ujawnieniem lub dostępem.

Administrator regularnie analizuje stosowane środki ochrony danych i dostosowuje je do charakteru prowadzonej działalności.

§ 16 Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych Administrator podejmuje działania mające na celu ograniczenie skutków naruszenia, ustalenie jego przyczyn oraz zapobieżenie podobnym zdarzeniom w przyszłości.

Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłasza naruszenie właściwemu organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby, której dane dotyczą, Administrator zawiadamia tę osobę o naruszeniu, chyba że przepisy RODO przewidują wyjątek od tego obowiązku.

§ 17 CRM, marketing i kontakt z Klientem

Administrator może przetwarzać dane osobowe w systemie CRM w celu obsługi relacji z Klientami i Użytkownikami, prowadzenia historii kontaktu, obsługi zapytań, przygotowywania ofert, rezerwacji, umów, reklamacji, zgód marketingowych, sprzeciwów wobec marketingu, preferencji wyjazdowych oraz informacji o wcześniejszych lub planowanych wyjazdach.

System CRM może być wykorzystywany również do segmentacji Klientów i Użytkowników, dopasowania ofert do wcześniejszych zapytań, zainteresowań, kierunków podróży, rodzaju wyjazdu, terminu, preferencji lub historii współpracy z Administratorem.

Administrator może wykorzystywać dane przechowywane w CRM do wysyłki nowych ofert, informacji o wyjazdach, promocjach, dostępnych terminach, nowych produktach turystycznych, przypomnień organizacyjnych lub innych informacji związanych z działalnością turystyczną Firmy, jeżeli posiada do tego odpowiednią podstawę prawną.

Kontakt organizacyjny związany z obsługą zapytania, przygotowaniem oferty, zawarciem lub wykonaniem umowy może odbywać się telefonicznie, mailowo, SMS-em lub za pomocą komunikatorów, w tym WhatsApp, jeżeli Klient udostępnił dane kontaktowe w tym celu.

Wysyłka informacji handlowych lub marketingowych drogą elektroniczną, telefoniczną, SMS-em lub przez komunikatory, w tym WhatsApp, odbywa się wyłącznie wtedy, gdy osoba wyraziła na to odpowiednią zgodę albo gdy przepisy prawa dopuszczają taki kontakt.

Zgoda na otrzymywanie informacji marketingowych może obejmować jeden lub kilka kanałów komunikacji, w szczególności e-mail, telefon, SMS lub komunikatory. Zakres zgody zależy od jej treści.

Zgoda na marketing może zostać cofnięta w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

Osoba, której dane dotyczą, może wnieść sprzeciw wobec przetwarzania danych osobowych w celach marketingu bezpośredniego, w tym profilowania na potrzeby marketingu bezpośredniego. Po wniesieniu sprzeciwu Administrator nie będzie przetwarzał danych tej osoby w tych celach.

Administrator może kontaktować się z Klientem w sprawach organizacyjnych, umownych, rozliczeniowych, reklamacyjnych lub związanych z realizacją wyjazdu niezależnie od zgody marketingowej, jeżeli kontakt jest niezbędny do wykonania umowy, obsługi zapytania, realizacji obowiązku prawnego albo ochrony prawnie uzasadnionych interesów Administratora.

§ 18 Pliki cookie i podobne technologie

Serwis korzysta z plików cookie oraz podobnych technologii.

Pliki cookie mogą być wykorzystywane w celu:

a) zapewnienia prawidłowego działania Serwisu,

b) utrzymania bezpieczeństwa Serwisu,

c) zapamiętywania ustawień Użytkownika,

d) prowadzenia statystyk i analiz korzystania z Serwisu,

e) poprawy funkcjonalności Serwisu,

f) prowadzenia działań marketingowych i reklamowych, jeżeli Użytkownik wyraził odpowiednią zgodę.

W Serwisie mogą być stosowane następujące rodzaje plików cookie:

a) niezbędne – konieczne do prawidłowego działania Serwisu,

b) funkcjonalne – umożliwiające zapamiętanie ustawień Użytkownika,

c) analityczne – służące do analizy sposobu korzystania z Serwisu,

d) marketingowe – służące do prowadzenia działań reklamowych i mierzenia ich skuteczności.

Pliki cookie niezbędne mogą być stosowane bez odrębnej zgody Użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną.

Pliki cookie analityczne, marketingowe i inne niż niezbędne są stosowane na podstawie zgody Użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.

Użytkownik może zarządzać zgodami na pliki cookie za pomocą banera cookies, panelu zarządzania zgodami lub ustawień przeglądarki internetowej.

Użytkownik może w każdej chwili zmienić lub cofnąć zgodę na stosowanie plików cookie innych niż niezbędne.

Wyłączenie lub ograniczenie plików cookie może wpłynąć na niektóre funkcje Serwisu.

§ 19 Narzędzia analityczne i marketingowe

Administrator może korzystać z narzędzi analitycznych, statystycznych lub marketingowych dostarczanych przez zewnętrznych dostawców, takich jak narzędzia do analizy ruchu, mierzenia skuteczności reklam, obsługi kampanii reklamowych lub komunikacji marketingowej.

Serwis może korzystać w szczególności z narzędzi takich jak Google Analytics, Google Ads, Meta Pixel lub innych podobnych narzędzi analitycznych i marketingowych, jeżeli zostaną wdrożone w Serwisie i Użytkownik wyrazi wymaganą zgodę.

Zakres danych przetwarzanych przez takie narzędzia zależy od ich konfiguracji oraz zgód udzielonych przez Użytkownika.

Jeżeli stosowanie danego narzędzia wymaga zgody Użytkownika, narzędzie to jest uruchamiane dopiero po jej udzieleniu.

Dostawcy narzędzi analitycznych lub marketingowych mogą działać jako podmioty przetwarzające albo odrębni administratorzy danych, zależnie od charakteru usługi oraz stosowanych warunków.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z takich narzędzi, Administrator stosuje mechanizmy przewidziane przez RODO.

§ 20 Linki zewnętrzne

Serwis może zawierać linki do stron internetowych, serwisów, platform rezerwacyjnych, systemów płatności, stron partnerów, hoteli, przewoźników, ubezpieczycieli lub innych podmiotów zewnętrznych.

Administrator nie odpowiada za zasady ochrony prywatności stosowane przez podmioty zewnętrzne na ich stronach internetowych lub w ich systemach.

Po przejściu na stronę zewnętrzną Użytkownik powinien zapoznać się z polityką prywatności danego podmiotu.

§ 21 Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

§ 22 Zmiany Polityki prywatności

Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku:

a) zmiany przepisów prawa,

b) zmiany zakresu usług świadczonych przez Administratora,

c) zmiany funkcjonalności Serwisu,

d) zmiany wykorzystywanych narzędzi technicznych, analitycznych lub marketingowych,

e) potrzeby doprecyzowania zasad przetwarzania danych.

Aktualna wersja Polityki prywatności jest dostępna w Serwisie.

§ 23 Postanowienia końcowe

Niniejsza Polityka prywatności wchodzi w życie z dniem 13 czerwca 2026 roku.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego i prawa Unii Europejskiej.