Polityka prywatności

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailem pod adresem [email protected] lub za pośrednictwem formularza kontaktowego. Administrator nie wyznaczył inspektora ochrony danych.

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji następujących celów:

• Konto i świadczenie usług w ramach Serwisu — adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu), preferencje językowe i walutowe, zdjęcie profilowe, ustawienia wyszukiwania, plany podróży, trasy i zapisane miejsca. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: do czasu usunięcia Konta.
• Galeria podróży (Pakiet Pro) — przesłane zdjęcia przechowywane w formacie WebP, wraz z lokalizacją odczytaną z danych EXIF. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: w okresie aktywności Pakietu Pro oraz co najmniej 12 miesięcy po jego wygaśnięciu; zdjęcia są trwale usuwane w terminie 7 dni od żądania usunięcia wysłanego na adres [email protected] z adresu e-mail Konta albo z chwilą usunięcia Konta.
• Dowód rejestracji i akceptacji Regulaminu — adres IP z chwili rejestracji, data akceptacji Regulaminu oraz data aktywacji Konta. Podstawa prawna: nasz prawnie uzasadniony interes polegający na wykazaniu zawarcia umowy i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Okres przechowywania: przez okres istnienia Konta, a następnie do upływu terminu przedawnienia roszczeń.
• Sprzedaż Pakietu Pro, rozliczenia i księgowość — historia subskrypcji, okres rozliczeniowy, cena i waluta, status płatności oraz dane do faktury. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Rejestr zarządzania subskrypcją — data, godzina i adres IP każdego anulowania i wznowienia subskrypcji. Podstawa prawna: nasz prawnie uzasadniony interes polegający na udokumentowaniu Twoich dyspozycji i obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do upływu terminu przedawnienia roszczeń.
• Kontakt i reklamacje — imię, adres e-mail i treść wiadomości. Podstawa prawna: nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a w przypadku reklamacji — wypełnienie obowiązków wynikających z przepisów o ochronie konsumentów (art. 6 ust. 1 lit. c RODO). Okres przechowywania: przez czas niezbędny do załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
• Bezpieczeństwo, ochrona przed botami i statystyki — adres IP, odwiedzona strona, data wizyty i kraj ustalony na podstawie adresu IP, a także dane przetwarzane przez reCAPTCHA w formularzach logowania, rejestracji i kontaktowym. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zabezpieczeniu Serwisu, zapobieganiu nadużyciom i analizie ruchu (art. 6 ust. 1 lit. f RODO). Okres przechowywania: logi wizyt są przechowywane przez 12 miesięcy.
• Wyświetlanie cen we właściwej walucie — kraj ustalony na podstawie adresu IP. Podstawa prawna: nasz prawnie uzasadniony interes polegający na prezentowaniu odpowiedniej oferty (art. 6 ust. 1 lit. f RODO). Walutę możesz wybrać samodzielnie w ustawieniach. Okres przechowywania: jak dla logów wizyt.

Płatności za Pakiet Pro obsługuje PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399). W celu realizacji płatności przekazujemy PayU dane niezbędne do tego celu: adres e-mail, imię i nazwisko, kwotę, walutę i opis zamówienia oraz adres IP. PayU przetwarza dane dotyczące płatności jako odrębny administrator, zgodnie z własną polityką prywatności dostępną na stronie payu.pl. Nie otrzymujemy ani nie przechowujemy pełnych danych Twojej karty płatniczej.

Twoje dane osobowe mogą być udostępniane podmiotom, które pomagają nam świadczyć usługi, działającym w naszym imieniu jako podmioty przetwarzające lub jako odrębni administratorzy:

• PayU S.A. — obsługa płatności;
• Amazon Web Services EMEA SARL — hosting Serwisu, bazy danych i przechowywanych zdjęć (centrum danych we Frankfurcie, Niemcy);
• OVH SAS — wysyłka wiadomości e-mail;
• Cloudflare, Inc. — bezpieczeństwo sieci i dostarczanie treści;
• Google Ireland Ltd — ochrona przed botami reCAPTCHA i czcionki internetowe;
• ip-api.com — ustalanie kraju na podstawie adresu IP;
• OpenStreetMap Foundation oraz publiczne sieci dostarczania treści (unpkg, cdnjs, jsDelivr) — kafelki map i skrypty pobierane bezpośrednio przez Twoją przeglądarkę, które otrzymują Twój adres IP;
• organy publiczne, jeżeli wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

Niektórzy z wymienionych dostawców (np. Cloudflare i Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, wyślij żądanie na adres [email protected], najlepiej z adresu e-mail przypisanego do Konta, abyśmy mogli potwierdzić Twoją tożsamość. Odpowiemy w terminie miesiąca od otrzymania żądania.

Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia Konta, zakupu Pakietu Pro lub otrzymania odpowiedzi na wiadomość. Bez nich nie możemy świadczyć tych usług.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Waluta, w której wyświetlamy ceny, jest proponowana automatycznie na podstawie adresu IP, ale możesz ją w każdej chwili zmienić w ustawieniach.

Serwis korzysta wyłącznie z plików cookies niezbędnych do jego działania i zapamiętania Twoich wyborów:

• JSESSIONID — utrzymuje zalogowanie w trakcie sesji; usuwany po zamknięciu przeglądarki;
• remember-me — utrzymuje zalogowanie, jeśli zaznaczysz „Zapamiętaj mnie"; ważny 30 dni;
• HP_LANG — zapamiętuje wybrany język; ważny 1 rok;
• holidayplan_cookie_consent — zapamiętuje Twój wybór dotyczący cookies; ważny 1 rok.

Nie używamy reklamowych ani śledzących plików cookies. Na stronach z formularzem reCAPTCHA Google może zapisywać własne pliki cookies. Serwis zapisuje także niektóre ustawienia interfejsu w pamięci lokalnej przeglądarki. Pliki cookies i pamięć lokalną możesz w każdej chwili usunąć w ustawieniach przeglądarki; zablokowanie niezbędnych plików cookies może uniemożliwić zalogowanie.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów, kontrolę dostępu oraz regularne kopie zapasowe.

Możemy aktualizować niniejszą Politykę prywatności, np. w razie zmiany przepisów lub sposobu działania Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani e-mailem.