Polityka prywatności

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailem pod adresem [email protected] lub za pośrednictwem formularza kontaktowego. Administrator nie wyznaczył inspektora ochrony danych.

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji następujących celów:

• Konto i świadczenie usług w ramach Serwisu - adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu), preferencje językowe i walutowe, zdjęcie profilowe, ustawienia wyszukiwania, plany podróży, trasy i zapisane miejsca. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: do czasu usunięcia Konta.
• Logowanie przez Google - jeśli korzystasz z opcji „Kontynuuj z Google", otrzymujemy od Google Twój adres e-mail, imię i nazwisko oraz potwierdzenie, że adres e-mail jest zweryfikowany. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: do czasu usunięcia Konta.
• Galeria podróży (Pakiet Pro) - przesłane zdjęcia przechowywane w formacie WebP, wraz z lokalizacją odczytaną z danych EXIF. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: w okresie aktywności Pakietu Pro oraz co najmniej 12 miesięcy po jego wygaśnięciu; zdjęcia są trwale usuwane w terminie 7 dni od żądania usunięcia wysłanego na adres [email protected] z adresu e-mail Konta albo z chwilą usunięcia Konta.
• Błyskawiczne wycieczki - wprowadzone dane podróży (cel, daty, miejsce wyjazdu, liczba dorosłych i wiek dzieci, przedział cenowy i waluta), wygenerowana podróż, saldo i historia kredytów, a w razie udostępnienia podróży - jej publiczny link. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: do czasu usunięcia Konta; dane o kupionych kredytach - jak w przypadku rozliczeń poniżej.
• Dowód rejestracji i akceptacji Regulaminu - adres IP z chwili rejestracji, data akceptacji Regulaminu oraz data aktywacji Konta. Podstawa prawna: nasz prawnie uzasadniony interes polegający na wykazaniu zawarcia umowy i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Okres przechowywania: przez okres istnienia Konta, a następnie do upływu terminu przedawnienia roszczeń.
• Sprzedaż Pakietu Pro i kredytów na Błyskawiczne wycieczki, rozliczenia i księgowość - historia subskrypcji i zakupów kredytów, okres rozliczeniowy, cena i waluta, status płatności oraz dane do faktury. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Rejestr zarządzania subskrypcją - data, godzina i adres IP każdego anulowania i wznowienia subskrypcji. Podstawa prawna: nasz prawnie uzasadniony interes polegający na udokumentowaniu Twoich dyspozycji i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do upływu terminu przedawnienia roszczeń.
• Kontakt, rozmowy ze wsparciem i reklamacje - imię, adres e-mail i treść wiadomości, w tym rozmów ze wsparciem na stronie wyniku Błyskawicznej wycieczki. Podstawa prawna: nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a w przypadku reklamacji - wypełnienie obowiązków wynikających z przepisów o ochronie konsumentów (art. 6 ust. 1 lit. c RODO). Okres przechowywania: przez czas niezbędny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
• Bezpieczeństwo, ochrona przed botami i statystyki - adres IP, odwiedzona strona, data wizyty i kraj ustalony na podstawie adresu IP, a także dane przetwarzane przez reCAPTCHA w formularzach logowania, rejestracji i kontaktowym, a w przypadku zablokowanych lub podejrzanych żądań także identyfikator przeglądarki (User-Agent), strona odsyłająca, szczegóły żądania i adres e-mail wpisany w formularzu. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zabezpieczeniu Serwisu, zapobieganiu nadużyciom i analizie ruchu (art. 6 ust. 1 lit. f RODO). Okres przechowywania: logi wizyt są przechowywane przez 12 miesięcy. Rejestry bezpieczeństwa dotyczące zablokowanych żądań są przechowywane przez 12 miesięcy.
• Wyświetlanie cen we właściwej walucie - kraj ustalony na podstawie adresu IP. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prezentowaniu odpowiedniej oferty (art. 6 ust. 1 lit. f RODO). Walutę możesz wybrać samodzielnie w ustawieniach. Okres przechowywania: jak dla logów wizyt.

Płatności za Pakiet Pro i kredyty na Błyskawiczne wycieczki obsługuje PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399). W celu realizacji płatności przekazujemy PayU dane niezbędne do tego celu: adres e-mail, imię i nazwisko, kwotę, walutę i opis zamówienia oraz adres IP. PayU przetwarza dane dotyczące płatności jako odrębny administrator, zgodnie z własną polityką prywatności dostępną na stronie payu.pl. Nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty płatniczej.

Twoje dane osobowe mogą być udostępniane podmiotom, które pomagają nam świadczyć usługi, działającym w naszym imieniu jako podmioty przetwarzające lub jako odrębni administratorzy:

• PayU S.A. - obsługa płatności;
• Amazon Web Services EMEA SARL - hosting Serwisu, bazy danych i przechowywanych zdjęć (centrum danych we Frankfurcie, Niemcy);
• OVH SAS - wysyłka wiadomości e-mail;
• Cloudflare, Inc. - bezpieczeństwo sieci i dostarczanie treści;
• Google Ireland Ltd - ochrona przed botami reCAPTCHA, czcionki internetowe i logowanie przez Google;
• DeepL SE lub Google Ireland Ltd - automatyczne tłumaczenie wysyłanych do nas wiadomości, aby nasz zespół mógł je przeczytać (treść wiadomości);
• Grafana Labs - monitoring i logi aplikacji, które mogą zawierać adresy IP i adres e-mail Konta;
• GetYourGuide - widżety z atrakcjami na stronach podróży, wyłącznie jeśli je zaakceptujesz (zob. pkt 9);
• ip-api.com - ustalanie kraju na podstawie adresu IP;
• OpenStreetMap Foundation oraz publiczne sieci dostarczania treści (unpkg, cdnjs, jsDelivr, code.jquery.com) - kafelki map i skrypty pobierane bezpośrednio przez Twoją przeglądarkę, które otrzymują Twój adres IP;
• organy publiczne, jeżeli wymagają tego przepisy prawa.

W celu przygotowania Błyskawicznej wycieczki przekazujemy partnerom hotelowym i lotniczym (LiteAPI/Nuitée oraz Travelpayouts/Aviasales), a jeśli używana jest analiza AI - także dostawcom modeli sztucznej inteligencji, wyłącznie parametry potrzebne do wyszukiwania lub analizy (cel, daty, liczba i wiek podróżnych, zaplanowane miejsca), nigdy imienia i nazwiska, adresu e-mail ani innych danych pozwalających Cię zidentyfikować. Po kliknięciu odnośnika do oferty hotelu, lotu, biletu lub atrakcji (np. Booking.com, Agoda, GetYourGuide) opuszczasz Serwis, a serwis partnera przetwarza Twoje dane zgodnie z własną polityką prywatności; linki partnerskie zawierają jedynie identyfikatory Holiday Plan i strony z linkiem oraz parametry wyszukiwania oferty (np. cel i daty), a nie dane pozwalające Cię zidentyfikować.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

Niektórzy z wymienionych dostawców (np. Cloudflare, Google i Grafana Labs) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; nie wpływa to na zgodność z prawem przetwarzania sprzed jej cofnięcia;
• wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, wyślij żądanie na adres [email protected], najlepiej z adresu e-mail przypisanego do Konta, abyśmy mogli potwierdzić Twoją tożsamość. Odpowiemy w terminie miesiąca od otrzymania żądania.

Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia Konta, zakupu Pakietu Pro lub otrzymania odpowiedzi na wiadomość. Bez nich nie możemy świadczyć tych usług.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Waluta, w której wyświetlamy ceny, jest proponowana automatycznie na podstawie adresu IP, ale możesz ją w każdej chwili zmienić w ustawieniach.

Zapisujemy następujące pliki cookies, wszystkie niezbędne do działania Serwisu lub zapamiętania Twoich wyborów:

• JSESSIONID - utrzymuje zalogowanie w trakcie sesji; usuwany po zamknięciu przeglądarki;
• XSRF-TOKEN - chroni formularze przed sfałszowanymi żądaniami; usuwany po zamknięciu przeglądarki;
• remember-me - utrzymuje zalogowanie, jeśli zaznaczysz „Zapamiętaj mnie"; ważny 30 dni;
• HP_LANG - zapamiętuje wybrany język; ważny 1 rok;
• holidayplan_cookie_consent - zapamiętuje Twój wybór dotyczący cookies; ważny 1 rok.

Sami nie zapisujemy reklamowych ani śledzących plików cookies. Cloudflare może zapisać niezbędny plik cookie bezpieczeństwa (np. __cf_bm), aby chronić Serwis przed botami. Na stronach z formularzem reCAPTCHA Google może zapisywać własne pliki cookies. Serwis zapisuje także niektóre ustawienia interfejsu w pamięci lokalnej i pamięci sesji przeglądarki. Pliki cookies i pamięć lokalną możesz w każdej chwili usunąć w ustawieniach przeglądarki; zablokowanie niezbędnych plików cookies może uniemożliwić zalogowanie.

Treści opcjonalne. Jeśli w banerze cookies wybierzesz „Akceptuję", strony podróży wczytują także widżet z atrakcjami GetYourGuide. GetYourGuide otrzymuje wtedy Twój adres IP i może zapisywać własne pliki cookies, także w celu przypisania rezerwacji do Holiday Plan. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Jeśli wybierzesz „Tylko niezbędne", widżet nie jest wczytywany. Swój wybór możesz zmienić w każdej chwili, korzystając z odnośnika Ustawienia cookies w stopce.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów, kontrolę dostępu oraz regularne kopie zapasowe.

Możemy aktualizować niniejszą Politykę prywatności, np. w razie zmiany przepisów lub sposobu działania Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani e-mailem.