Polityka prywatności (RODO)

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) jest podmiot prowadzący aplikację OtoTatry (dalej: „Administrator”).

• Nazwa: Paweł Pańszczyk
• NIP: 736 169 75 17
• REGON: 38279873
• Adres: ul. Jesionkówka 10A, 34-520 Poronin
• E-mail: biuro@ototatry.pl
• Telefon: +48 665 665 676

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z Administratorem pod wskazany adres e-mail.

2. Zakres i cele przetwarzania danych

Korzystając z aplikacji OtoTatry, dane osobowe mogą być przetwarzane w następujących celach:

• Rezerwacja i realizacja usług turystycznych — imię i nazwisko, data urodzenia, numer telefonu, adres e-mail, adres zakwaterowania lub wybrany przystanek odbioru. Cel: zawarcie i realizacja umowy rezerwacji wycieczki/atrakcji.
• Płatności — dane transakcyjne i kwoty wpłat (zaliczki, reszty). Obsługa płatności online odbywa się przez zewnętrznych operatorów (Stripe, Przelewy24).
• Komunikacja — numer telefonu i e-mail w celu wysyłki potwierdzeń rezerwacji, przypomnień SMS oraz odpowiedzi na zapytania.
• Fakturowanie — dane firmy (nazwa, NIP, adres) gdy klient poprosi o fakturę. Cel: realizacja obowiązków podatkowo-księgowych.
• Program partnerski i prowizje — dane partnera (promotora, hotelu) niezbędne do naliczania i wypłaty prowizji.
• Analityka i atrybucja marketingowa — parametry UTM, identyfikatory kliknięć (gclid, fbclid, ttclid), źródło ruchu. Cel: pomiar skuteczności reklam i optymalizacja.
• Bezpieczeństwo i logi — adres IP, typ przeglądarki, czas wizyty. Cel: zapobieganie nadużyciom i zapewnienie działania serwisu.

3. Podstawy prawne przetwarzania

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 RODO:

• lit. b — przetwarzanie jest niezbędne do wykonania umowy (rezerwacja, realizacja wycieczki, obsługa płatności);
• lit. c — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (fakturowanie, rozliczenia podatkowe, ubezpieczenie uczestników);
• lit. f — prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, analiza ruchu, dochodzenie roszczeń);
• lit. a — zgoda użytkownika (newsletter, ciasteczka opcjonalne, marketing).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operatorzy płatności: Stripe, Przelewy24;
• Operatorzy SMS: SMSAPI;
• Operatorzy e-mail: Resend;
• System fakturowania: Fakturownia;
• Dostawcy usług analitycznych i reklamowych: Google, Meta (Facebook), TikTok, Microsoft;
• Podwykonawcy turystyczni (przewoźnicy, piloci, operatorzy atrakcji) — wyłącznie w zakresie niezbędnym do realizacji usługi;
• Organy publiczne — gdy wynika to z przepisów prawa.

5. Okres przechowywania danych

• Dane rezerwacyjne: przez okres realizacji usługi oraz 5 lat (wymogi księgowe/podatkowe);
• Dane fakturowe: 5 lat (zgodnie z ustawą o rachunkowości);
• Dane marketingowe (newsletter): do momentu wycofania zgody;
• Logi i dane analityczne: do 24 miesięcy;
• Ciasteczka: zgodnie z tabelą w Polityce Cookies.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO);
• Prawo do sprostowania danych (art. 16 RODO);
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
• Prawo do ograniczenia przetwarzania (art. 18 RODO);
• Prawo do przenoszenia danych (art. 20 RODO);
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO);
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO);
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pod adresem biuro@ototatry.pl. Realizacja żądań następuje niezwłocznie, nie później niż w ciągu miesiąca od ich otrzymania.

7. Wymóg podania danych

Podanie danych w celu dokonania rezerwacji jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Odmowa podania danych skutkuje brakiem możliwości rezerwacji. Podanie danych w celach marketingowych jest w pełni dobrowolne i nie wpływa na możliwość rezerwacji.

8. Profilowanie i zautomatyzowane decyzje

Twoje dane nie są wykorzystywane do podejmowania w stosunku do Ciebie w pełni zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób Cię dotykających. Administrator może stosować profilowanie w ograniczonym zakresie (np. dynamiczne ceny) wyłącznie w oparciu o obłożenie i termin do wyjazdu, nie opierając się na szczególnych kategoriach danych.

9. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług dostawców takich jak Stripe, Google czy Meta, dane mogą być przekazywane do państw trzecich (poza EOG). Przekazywanie odbywa się z zachowaniem odpowiednich zabezpieczeń (np. klauzule umowne Standardowych Klauzul Kontraktowych) i zgodnie z decyzjami Komisji Europejskiej o odpowiedniości ochrony danych.

10. Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą czy zniszczeniem, w tym szyfrowanie transmisji (HTTPS), kontrolę dostępu oraz regularne kopie zapasowe.

11. Dzieci

Aplikacja nie jest skierowana do osób poniżej 16. roku życia. Administrator nie zbiera świadomie danych osobowych nieletnich bez zgody opiekuna prawnego. Rezerwacje dla dzieci dokonywane są przez osoby dorosłe w imieniu dzieci.