Polityka prywatności Wycieczkowo.eu

1.1. Administrator i kontakt

Administratorem danych osobowych jest WYCIECZKOWO.EU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Dobra 4, 41-407 Imielin, NIP 6463009006, prowadząca serwis https://wycieczkowo.eu, dalej „Administrator” lub „my”.

W sprawach dotyczących danych osobowych możesz kontaktować się z nami:

e-mail: biuro@wycieczkowo.eu;

korespondencyjnie: na wskazany wyżej adres siedziby.

2.2. Kogo dotyczy polityka i skąd mamy dane

Polityka dotyczy odwiedzających serwis, osób wysyłających zapytania, kontaktujących się z nami, dokonujących rezerwacji oraz uczestników usług turystycznych.

Dane otrzymujemy bezpośrednio od Ciebie, np. przez formularz, e-mail, telefon lub przy zawieraniu umowy. Dane techniczne powstają również podczas korzystania z serwisu. Jeżeli rezerwacji dokonuje inna osoba lub agent, możemy otrzymać od nich dane uczestników niezbędne do organizacji podróży. W takim przypadku przekazujemy uczestnikom wymaganą informację o przetwarzaniu ich danych zgodnie z art. 14 RODO; samo umieszczenie tej polityki na stronie nie zastępuje tego obowiązku.

3.3. Jakie dane przetwarzamy

Zakres danych zależy od celu kontaktu i wybranej usługi. Może obejmować:

imię i nazwisko, adres e-mail oraz numer telefonu, jeśli go podasz;

nazwę interesującej Cię wycieczki, termin wyjazdu i treść zapytania;

dane potrzebne do rezerwacji, zawarcia umowy, rozliczeń, ubezpieczenia i realizacji podróży, np. adres, datę urodzenia lub dane dokumentu podróży — wyłącznie w zakresie wymaganym dla danej usługi;

dane dotyczące zamówienia, płatności, reklamacji i korespondencji;

dane techniczne, np. adres IP, datę i godzinę połączenia, adres odwiedzanej strony, informacje o przeglądarce, urządzeniu, błędach i zdarzeniach bezpieczeństwa;

informacje o wyborach dotyczących cookies oraz — po wymaganej zgodzie — identyfikatory i zdarzenia pomiaru reklamowego.

Nie przesyłaj przez ogólny formularz numerów kart płatniczych, skanów dokumentów ani informacji o zdrowiu. Jeżeli realizacja konkretnej usługi wymaga danych szczególnych kategorii, określimy ich zakres, podstawę z art. 9 RODO, odbiorców i bezpieczny sposób przekazania w odrębnej informacji. Podstawa wykonania umowy z art. 6 ust. 1 lit. b RODO sama nie wystarcza do przetwarzania danych o zdrowiu.

4.4. Cele i podstawy prawne

Zapytania o ofertę i przygotowanie rezerwacji. Dane przetwarzamy, aby odpowiedzieć na zapytanie i podjąć na Twoje żądanie działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest udzielanie odpowiedzi i prowadzenie komunikacji.

Rezerwacja i realizacja usług turystycznych. Podstawą przetwarzania danych strony umowy jest art. 6 ust. 1 lit. b RODO. Jeżeli jesteś uczestnikiem, ale nie stroną umowy, podstawą może być art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na realizacji usługi dla wskazanych uczestników — z uwzględnieniem odpowiednich obowiązków prawnych.

Rachunkowość, podatki i obowiązki organizatora. Przetwarzamy wymagane dane na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi oraz dotyczącymi usług turystycznych.

Reklamacje i roszczenia. Dane służą wykonaniu obowiązków prawnych — art. 6 ust. 1 lit. c RODO — oraz ustalaniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo i utrzymanie serwisu. Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest zapewnienie działania strony, zapobieganie spamowi, nadużyciom i atakom oraz diagnozowanie błędów.

Zapamiętywanie wyborów dotyczących zgody. Przetwarzanie służy zarządzaniu zgodami i wykazaniu spełnienia obowiązków prawnych — art. 6 ust. 1 lit. c RODO.

Pomiar Google Ads. Podstawą przetwarzania danych osobowych jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zasady dostępu do informacji na urządzeniu i zapisywania cookies wynikają również z art. 399 Prawa komunikacji elektronicznej, z wyjątkami przewidzianymi dla niezbędnych technologii.

5.5. Formularze kontaktowe

Serwis prezentuje wycieczki w kartach WooCommerce, lecz nie udostępnia koszyka, płatności ani rezerwacji online. Formularz służy wyłącznie wysłaniu zapytania o ofertę. Zbiera imię i nazwisko, adres e-mail, nazwę wycieczki, termin oraz treść wiadomości. Wymagane pola są oznaczone. Bez danych niezbędnych do odpowiedzi możemy nie być w stanie obsłużyć zapytania. Zawarcie umowy i rezerwacja odbywają się poza serwisem; przed zebraniem dodatkowych danych przekazujemy informacje właściwe dla danego procesu.

Formularze obsługujemy przy użyciu Contact Form 7. Wiadomości trafiają na oferta@wycieczkowo.eu do skrzynki utrzymywanej w LH.pl i nie są przekierowywane do Gmaila. Są również przechowywane w bazie WordPress przez Flamingo. Dostęp do poczty mają właściciel i upoważnieni pracownicy; do Flamingo właściciel i administrator strony, w zakresie niezbędnym do ich zadań. Hosting i pocztę zapewnia LH.pl. [DO POTWIERDZENIA: umowa powierzenia z dostawcą i zasady dostępu zewnętrznego administratora strony.]

Odmowa zgody na reklamowe cookies nie uniemożliwia wysłania formularza. Zapoznanie się z polityką prywatności lub zgoda dotycząca formularza nie oznacza zgody na pomiar reklamowy ani wiadomości marketingowe.

6.6. Odbiorcy danych

W zakresie koniecznym do danego celu dane mogą otrzymywać:

dostawcy hostingu, poczty, wsparcia IT i kopii zapasowych;

podmioty obsługujące księgowość, rozliczenia, doradztwo prawne i ubezpieczenia;

przewoźnicy, hotele, lokalni organizatorzy, agenci i inni wykonawcy usług objętych rezerwacją;

banki i operatorzy płatności, jeżeli korzystasz z ich usług;

Google w związku z pomiarem reklamowym po udzieleniu zgody;

organy publiczne i inne podmioty, jeżeli przekazanie danych wynika z przepisów prawa.

Dostawcy działający na nasze zlecenie przetwarzają dane na podstawie odpowiednich umów. Niektórzy odbiorcy, np. przewoźnicy, banki, ubezpieczyciele lub Google, mogą działać jako odrębni administratorzy w zakresie własnych celów.

7.7. Google Ads

Planowany pomiar Google Ads służy ocenie, czy reklama wycieczki na Sri Lankę prowadzi do zapytań. Do zakończenia konfiguracji i testów pomiar pozostaje wyłączony. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

W planowanej konfiguracji tag jest ładowany dopiero po zgodzie na kategorię „Marketing”. Pomiar może obejmować adres IP, identyfikatory reklamowe i cookies, informacje o urządzeniu, adres odwiedzanej strony i zdarzenie konwersji. Skrypt zlicza udane wysłanie formularza Contact Form 7 nr 2615835 na karcie wycieczki na Sri Lankę. Przekazany skrypt nie wysyła jawnie pól formularza do Google i ustawia ad_personalization na denied oraz allow_ad_personalization_signals na false.

Rejestrowanie udanego wysłania formularza oznacza zapytanie, nie zakup ani rezerwację. Nie każde zapytanie zostanie przypisane do kampanii; zależy to m.in. od wcześniejszego kontaktu z reklamą i możliwości pomiaru. Po cofnięciu zgody skrypt przekazuje ustawienia denied i nie wywołuje nowych konwersji formularza, lecz załadowany tag może nadal wysyłać sygnały bez cookies.

Polityka Google: https://policies.google.com/privacy?hl=pl

Informacje o transferach: https://business.safety.google/adsdatatransfers/

8.8. Cookies i zarządzanie zgodą

Serwis wykorzystuje cookies i podobne technologie. Technologie niezbędne służą m.in. działaniu strony, bezpieczeństwu, realizacji żądanych funkcji i zapamiętaniu wyborów zgody. Pozostałe technologie wymagające zgody uruchamiamy po jej uzyskaniu.

Zgodami zarządzamy za pomocą Complianz. W banerze możesz zaakceptować lub odrzucić opcjonalne technologie oraz wybrać preferencje. Zmiany lub wycofania zgody możesz dokonać przez przycisk „Zarządzaj zgodą”. Zmiana ustawień przeglądarki może dodatkowo umożliwiać usuwanie i blokowanie cookies; zablokowanie niezbędnych cookies może ograniczyć niektóre funkcje.

Aktualny wykaz cookies, celów i okresów ich przechowywania znajduje się w Polityce plików cookies dostępnej w stopce strony i banerze.

9.9. Przekazywanie danych poza EOG

W związku z usługami technologicznymi oraz organizacją podróży dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Nie przekazujemy wszystkich danych wszystkim odbiorcom; zakres zależy od usługi i celu.

Google wskazuje wykorzystanie EU–US Data Privacy Framework dla transferów objętych certyfikacją odpowiedniego podmiotu oraz standardowych klauzul umownych w odpowiednich przypadkach.

W przypadku pozostałych transferów ustalamy właściwą podstawę: decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony albo zabezpieczenia przewidziane w art. 46 RODO, wraz z oceną i dodatkowymi środkami, gdy są potrzebne. Wyjątki z art. 49 RODO stosujemy tylko po spełnieniu ich warunków; sam fakt organizowania podróży nie uzasadnia każdego transferu.

Informacje o zabezpieczeniach oraz sposobie otrzymania ich kopii możesz uzyskać, kontaktując się z Administratorem, z uwzględnieniem ochrony praw innych osób i informacji poufnych.

10.10. Okresy przechowywania

Przechowujemy dane nie dłużej, niż wymaga tego cel, obowiązek prawny lub uzasadniona potrzeba ochrony roszczeń.

Zapytania bez rezerwacji: przez 6 miesięcy od zakończenia korespondencji dotyczącej zapytania, następnie usuwamy je ze skrzynki pocztowej i Flamingo. Samo zakończenie kampanii nie rozpoczyna nowego okresu przechowywania. Jeżeli korespondencja dokumentuje zawartą umowę, reklamację lub konkretną potrzebę ustalenia, dochodzenia albo obrony roszczeń, zachowujemy tylko niezbędny zakres danych według zasad dla danego celu. Nie zachowujemy wszystkich zapytań bezterminowo na wypadek ewentualnych roszczeń.

Umowy i rezerwacje: przez czas realizacji, następnie w zakresie potrzebnym do rozliczeń, obowiązków prawnych i ochrony roszczeń do upływu właściwych terminów.

Dokumenty podatkowe i księgowe: przez okres wymagany właściwymi przepisami; nie oznacza to przechowywania całego formularza przez ten sam czas.

Marketing oparty na zgodzie: do jej wycofania lub wcześniejszego zakończenia danego celu. Ograniczone dane mogą być zachowane w celu wykazania zgody lub respektowania rezygnacji, przez uzasadniony okres.

Logi bezpieczeństwa:

Cookies: zgodnie z wykazem w Polityce plików cookies. Czas ważności cookie nie jest tym samym co okres przechowywania danych na serwerach dostawcy.

Kopie zapasowe: Dostęp jest ograniczony; kopie służą odtwarzaniu, a nie bieżącemu wykorzystywaniu usuniętych danych. Przy odtworzeniu stosujemy ponownie właściwe usunięcia i ograniczenia.

11.11. Twoje prawa

W granicach i na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Prawo przenoszenia dotyczy odpowiednich danych przetwarzanych automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie naszego uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i nie wymaga uzasadnienia.

Zgodę możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Nie musisz wcześniej kontaktować się z nami, aby skorzystać z tego prawa.

Żądania kieruj na dane kontaktowe z punktu 1. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych prawem termin może zostać przedłużony, o czym poinformujemy. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez zbierania nadmiarowych danych.

12.12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane mogą być konieczne do odpowiedzi, rezerwacji lub wykonania usługi. Niepodanie danych wymaganych przepisami lub koniecznych do realizacji umowy może uniemożliwić zawarcie albo wykonanie umowy. Opcjonalna zgoda reklamowa i marketingowa nie jest warunkiem skorzystania z podstawowych usług.

13.13. Automatyczne decyzje i profilowanie

Planowany tag Google Ads służy pomiarowi skuteczności kampanii, a nie podejmowaniu wobec klienta decyzji wywołujących skutki prawne lub podobnie istotnych. W przekazanym kodzie personalizacja reklam jest wyłączona; wymaga to sprawdzenia wraz z pozostałymi ustawieniami. Nie oznacza to braku przetwarzania danych przez Google w jego własnych usługach.

14.14. Bezpieczeństwo i aktualizacje

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ograniczenie dostępu do danych, zabezpieczenie kont, aktualizacje oraz procedury kopii zapasowych i reagowania na incydenty.

Politykę aktualizujemy, gdy zmieniają się procesy, usługi lub wymagania prawne. Aktualna wersja jest dostępna w serwisie. Jeżeli zmiana wymaga nowej zgody lub odrębnej informacji, zapewnimy ją we właściwym trybie; sama aktualizacja dokumentu nie stanowi zgody użytkownika.

Data obowiązywania: 07.10.2026 r.

—

15.Lista weryfikacyjna — usuń przed publikacją

1. Potwierdź administratora, adres kontaktowy i ewentualnego IOD.

2. Wdróż miesięczny przegląd i usuwanie zapytań bez rezerwacji starszych niż 6 miesięcy od zakończenia rozmowy, w poczcie LH.pl i Flamingo. Przejrzyj istniejące archiwum. Potwierdź cykle logów i kopii zapasowych.

3. Zidentyfikuj hosting, pocztę, płatności i usługi zewnętrzne, w tym integracje bezpieczeństwa i opinii.

4. Sprawdź transfery zagraniczne związane z Google i organizacją podróży; nie zastępuj ich analizy ogólną deklaracją.

5. Zweryfikuj cookies i ruch sieciowy przed zgodą, po zgodzie, po odmowie i wycofaniu zgody — także na stronie wycieczki i telefonie.

6. Potwierdź udane wysłanie CF7 i działanie kodu pomiarowego bez duplikatów; odmowa zgody nie może blokować zapytania.

7. Uzupełnij informację o raportowaniu połączeń dopiero po ustaleniu rzeczywistej konfiguracji. Nie deklaruj nagrywania, jeśli go nie stosujesz.

8. Zaktualizuj treść przy formularzu: dla zapytania przed zawarciem umowy przetwarzanie zwykle opiera się na art. 6 ust. 1 lit. b, a nie obowiązkowej zgodzie. Potwierdzenie zapoznania się z polityką nie jest zgodą marketingową.

9. Usuń wszystkie komentarze, oznaczenia do uzupełnienia i tę listę przed publikacją. Przekaż projekt do sprawdzenia prawnego z opisem rzeczywistych procesów.

Źródła weryfikacji: RODO (rozporządzenie UE 2016/679); Prawo komunikacji elektronicznej, w szczególności art. 398–399 (https://api.sejm.gov.pl/eli/acts/DU/2024/1221/text.html); informacje Google o transferach (https://business.safety.google/adsdatatransfers/); polityka cookies Google (https://policies.google.com/technologies/cookies?hl=pl).