Polityka prywatności
Dowiedz się, jak chronimy Twoje dane osobowe.
Rozdział I. Postanowienia ogólne
§ 1. Informacje ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających z serwisu internetowego Let's Travel – Planer Podróży, dostępnego pod adresem www.lets-travel.pl.
2. Dokument został przygotowany zgodnie z:
· Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
· ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
· ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
· innymi obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.
3. Celem Polityki Prywatności jest poinformowanie Użytkowników o:
· zakresie przetwarzanych danych osobowych,
· celach oraz podstawach prawnych przetwarzania,
· odbiorcach danych,
· okresie przechowywania danych,
· prawach przysługujących osobom, których dane dotyczą,
· stosowanych zabezpieczeniach,
· wykorzystywaniu plików cookies oraz narzędzi analitycznych i marketingowych.
4. Korzystanie z Serwisu oznacza zapoznanie się z niniejszą Polityką Prywatności.
Rozdział II. Administrator danych osobowych
§ 2. Administrator danych
1. Administratorem danych osobowych jest:
adres e-mail: biuro@lets-travel.pl
2. Administrator odpowiada za przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa oraz zapewnienie odpowiedniego poziomu ich bezpieczeństwa.
3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z obowiązujących przepisów prawa.
4. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem wyłącznie za pośrednictwem adresu e-mail wskazanego w ust. 1.
Rozdział III. Zakres przetwarzanych danych
§ 3. Dane przetwarzane przez Administratora
1. Zakres przetwarzanych danych zależy od sposobu korzystania przez Użytkownika z Serwisu.
2. Administrator może przetwarzać następujące dane:
· adres poczty elektronicznej,
· zaszyfrowane hasło dostępu do Konta,
· identyfikatory techniczne przypisane do Konta,
· historię zakupionych Planów Podróży,
· daty utworzenia Konta,
· daty logowania,
· informacje dotyczące płatności w zakresie niezbędnym do realizacji transakcji,
· informacje techniczne dotyczące korzystania z Serwisu,
· dane zawarte w korespondencji prowadzonej z Administratorem,
· dane niezbędne do realizacji obowiązków wynikających z przepisów prawa.
3. Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
4. Administrator nie oczekuje przekazywania danych wrażliwych podczas korzystania z Serwisu.
§ 4. Dane związane z Planerem Podróży
1. Dane wprowadzane przez Użytkownika podczas korzystania z Planera Podróży, takie jak w szczególności:
· miejsce planowanego wyjazdu,
· termin podróży,
· długość wyjazdu,
· preferencje dotyczące atrakcji,
· preferowany styl podróżowania,
· budżet podróży,
· preferowany środek transportu,
stanowią informacje służące przygotowaniu Planu Podróży.
2. Dane, o których mowa w ust. 1, nie są przypisywane do Konta Użytkownika przed dokonaniem zakupu Usługi Cyfrowej.
3. Dopiero po dokonaniu zakupu dane niezbędne do zapisania zakupionego Planu Podróży zostają powiązane z Kontem Użytkownika.
4. Administrator nie wykorzystuje danych wprowadzanych do Planera do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne ani do zautomatyzowanego profilowania w rozumieniu art. 22 RODO.
Rozdział IV. Cele i podstawy prawne przetwarzania danych
§ 5. Cele przetwarzania
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności:
1. utworzenia i prowadzenia Konta Użytkownika,
2. realizacji zawartej Umowy dotyczącej Usługi Cyfrowej,
3. udostępnienia zakupionych Planów Podróży,
4. umożliwienia ponownego pobierania zakupionych Planów,
5. realizacji płatności,
6. obsługi zgłoszeń kierowanych przez Użytkowników,
7. rozpatrywania reklamacji,
8. prowadzenia korespondencji,
9. dochodzenia lub obrony przed roszczeniami,
10. realizacji obowiązków wynikających z przepisów prawa,
11. prowadzenia analiz statystycznych dotyczących korzystania z Serwisu,
12. prowadzenia działań marketingowych po uzyskaniu wymaganych zgód.
§ 6. Podstawy prawne przetwarzania
Administrator przetwarza dane osobowe na podstawie:
1. art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
2. art. 6 ust. 1 lit. b RODO – wykonanie Umowy lub podjęcie działań przed jej zawarciem,
3. art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych ciążących na Administratorze,
4. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, obejmujący w szczególności:
o zapewnienie bezpieczeństwa Serwisu,
o dochodzenie lub obronę przed roszczeniami,
o prowadzenie statystyk,
o rozwój Serwisu,
o zapobieganie nadużyciom.
Rozdział V. Odbiorcy danych osobowych
§ 7. Podmioty, którym mogą być przekazywane dane osobowe
1. Administrator korzysta z usług podmiotów zewnętrznych wspierających funkcjonowanie Serwisu.
2. Dane osobowe mogą zostać przekazane wyłącznie w zakresie niezbędnym do realizacji określonych usług oraz zgodnie z obowiązującymi przepisami prawa.
3. Odbiorcami danych mogą być w szczególności:
· dostawcy usług hostingowych,
· dostawcy infrastruktury chmurowej,
· operatorzy płatności,
· dostawcy systemów mailingowych,
· dostawcy narzędzi analitycznych,
· dostawcy narzędzi marketingowych,
· podmioty świadczące usługi informatyczne na rzecz Administratora,
· podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
4. Administrator nie sprzedaje danych osobowych Użytkowników.
5. Administrator nie udostępnia danych osobowych innym podmiotom w celach marketingowych.
§ 8. Dostawcy usług wykorzystywani przez Serwis
1. Administrator korzysta z następujących usług świadczonych przez podmioty zewnętrzne:
1) Vercel
Serwis wykorzystuje usługi Vercel w zakresie hostingu aplikacji internetowej oraz zapewnienia jej prawidłowego działania.
2) Supabase
Supabase wykorzystywany jest do przechowywania danych związanych z Kontami Użytkowników oraz zakupionymi Planami Podróży.
3) Stripe
Stripe wykorzystywany jest do realizacji płatności elektronicznych.
Administrator nie przechowuje numerów kart płatniczych ani innych pełnych danych instrumentów płatniczych Użytkowników.
4) Mailchimp
Mailchimp wykorzystywany jest do wysyłki Newslettera oraz komunikacji marketingowej wyłącznie wobec osób, które wyraziły odpowiednią zgodę.
5) Google Analytics
Google Analytics wykorzystywany jest do analizy sposobu korzystania z Serwisu oraz tworzenia anonimowych statystyk.
6) Google Tag Manager
Google Tag Manager służy wyłącznie do zarządzania skryptami wykorzystywanymi w Serwisie.
7) Meta Pixel
Meta Pixel wykorzystywany jest do pomiaru skuteczności kampanii reklamowych oraz prowadzenia działań remarketingowych zgodnie z udzielonymi zgodami.
2. Administrator może korzystać również z innych usług technologicznych niezbędnych do prawidłowego funkcjonowania Serwisu, o ile ich wykorzystanie pozostaje zgodne z obowiązującymi przepisami prawa.
Rozdział VI. Przekazywanie danych poza Europejski Obszar Gospodarczy
§ 9. Transfer danych
1. W związku z korzystaniem z usług świadczonych przez podmioty międzynarodowe dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Przekazywanie danych następuje wyłącznie w przypadkach dopuszczonych przez obowiązujące przepisy prawa.
3. Administrator korzysta wyłącznie z takich dostawców usług, którzy zapewniają odpowiedni poziom ochrony danych osobowych.
4. Jeżeli przekazanie danych następuje do państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, odbywa się ono z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów przewidzianych przepisami prawa.
Rozdział VII. Okres przechowywania danych
§ 10. Okres przechowywania
1. Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane.
2. Dane związane z Kontem Użytkownika przechowywane są do momentu usunięcia Konta oraz przez okres niezbędny do realizacji obowiązków wynikających z przepisów prawa lub dochodzenia ewentualnych roszczeń.
3. Dane dotyczące zawartych Umów oraz zakupionych Usług Cyfrowych przechowywane są przez okres wymagany obowiązującymi przepisami prawa oraz przez okres niezbędny do obrony przed ewentualnymi roszczeniami.
4. Dane związane z reklamacjami przechowywane są przez okres 6 lat od zakończenia postępowania reklamacyjnego.
5. Dane przetwarzane na potrzeby Newslettera przechowywane są do momentu wycofania zgody lub zakończenia świadczenia usługi Newslettera.
6. Dane przetwarzane w celu realizacji obowiązków podatkowych lub rachunkowych przechowywane są przez okres wynikający z obowiązujących przepisów prawa.
7. Dane techniczne oraz logi systemowe przechowywane są przez okres nie dłuższy niż 12 miesięcy, chyba że dłuższy okres jest niezbędny dla zapewnienia bezpieczeństwa Serwisu lub wynika z obowiązujących przepisów prawa.
Rozdział VIII. Prawa osób, których dane dotyczą
§ 11. Prawa Użytkownika
1. Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO.
2. Użytkownik ma prawo do:
· dostępu do swoich danych,
· sprostowania danych,
· usunięcia danych („prawo do bycia zapomnianym"),
· ograniczenia przetwarzania,
· przenoszenia danych,
· wniesienia sprzeciwu wobec przetwarzania danych w przypadkach przewidzianych przepisami prawa,
· cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem:
5. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza obowiązujące przepisy prawa.
Rozdział IX. Pliki Cookies i podobne technologie
§ 12. Pliki Cookies
1. Serwis wykorzystuje pliki cookies oraz inne technologie o podobnym działaniu w celu zapewnienia prawidłowego funkcjonowania Serwisu, zwiększenia bezpieczeństwa, analizy sposobu korzystania z Serwisu oraz prowadzenia działań marketingowych.
2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
3. Serwis wykorzystuje następujące rodzaje plików cookies:
1. niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu, logowanie do Konta oraz realizację podstawowych funkcjonalności,
2. funkcjonalne – pozwalające zapamiętać wybrane ustawienia i preferencje Użytkownika,
3. analityczne – służące do tworzenia anonimowych statystyk dotyczących korzystania z Serwisu,
4. marketingowe – wykorzystywane do prowadzenia działań reklamowych oraz pomiaru skuteczności kampanii marketingowych.
4. Administrator wykorzystuje pliki cookies wyłącznie zgodnie z obowiązującymi przepisami prawa.
5. Z wyjątkiem plików cookies niezbędnych do działania Serwisu, pozostałe pliki cookies wykorzystywane są wyłącznie po uzyskaniu zgody Użytkownika wyrażonej za pośrednictwem mechanizmu zarządzania zgodami.
§ 13. Zarządzanie plikami Cookies
1. Podczas pierwszej wizyty w Serwisie Użytkownik otrzymuje możliwość wyrażenia zgody na wykorzystywanie poszczególnych kategorii plików cookies.
2. Użytkownik może w każdej chwili:
1. zmienić zakres udzielonych zgód,
2. wycofać wcześniej udzieloną zgodę,
3. ponownie wyrazić zgodę na wykorzystywanie określonych kategorii plików cookies.
3. Zmiana ustawień cookies może nastąpić za pomocą narzędzia dostępnego w Serwisie lub poprzez odpowiednią konfigurację przeglądarki internetowej.
4. Ograniczenie wykorzystywania niektórych plików cookies może wpłynąć na prawidłowe działanie wybranych funkcjonalności Serwisu.
Rozdział X. Narzędzia analityczne i marketingowe
§ 14. Google Analytics
1. Serwis korzysta z narzędzia Google Analytics w celu analizowania sposobu korzystania z Serwisu oraz tworzenia zbiorczych statystyk.
2. Dane zbierane za pomocą Google Analytics wykorzystywane są wyłącznie do analizowania ruchu oraz rozwijania funkcjonalności Serwisu.
3. Google Analytics może wykorzystywać pliki cookies zgodnie z ustawieniami zaakceptowanymi przez Użytkownika.
§ 15. Google Tag Manager
1. Serwis wykorzystuje Google Tag Manager wyłącznie jako narzędzie do zarządzania skryptami.
2. Google Tag Manager samodzielnie nie gromadzi danych osobowych Użytkowników, jednak umożliwia uruchamianie innych narzędzi wykorzystywanych w Serwisie.
§ 16. Meta Pixel
1. Serwis korzysta z narzędzia Meta Pixel w celu pomiaru skuteczności kampanii reklamowych oraz prowadzenia działań remarketingowych.
2. Meta Pixel wykorzystywany jest wyłącznie po uzyskaniu zgody Użytkownika na stosowanie marketingowych plików cookies.
§ 17. Stripe
1. W celu realizacji płatności Serwis korzysta z usług Stripe.
2. Dane niezbędne do realizacji transakcji przekazywane są operatorowi płatności wyłącznie w zakresie koniecznym do wykonania Umowy.
3. Administrator nie przechowuje pełnych danych kart płatniczych Użytkowników.
§ 18. Mailchimp
1. Administrator korzysta z systemu Mailchimp w celu świadczenia usługi Newslettera.
2. Newsletter wysyłany jest wyłącznie osobom, które wyraziły na to odrębną zgodę.
3. Użytkownik może w każdej chwili zrezygnować z otrzymywania Newslettera.
Rozdział XI. Bezpieczeństwo danych
§ 19. Środki bezpieczeństwa
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieuprawnionych.
2. W szczególności Administrator stosuje rozwiązania zapewniające:
· szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS,
· kontrolę dostępu do danych,
· zabezpieczenie systemów informatycznych,
· regularną aktualizację wykorzystywanego oprogramowania,
· ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
3. Administrator na bieżąco monitoruje stosowane środki bezpieczeństwa oraz dostosowuje je do aktualnych zagrożeń i rozwoju technologii.
Rozdział XII. Kontakt z Administratorem
§ 20. Kontakt
1. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail:
2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminach wynikających z obowiązujących przepisów prawa.
Rozdział XIII. Zmiany Polityki Prywatności
§ 21. Postanowienia końcowe
1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:
· zmiany obowiązujących przepisów prawa,
· zmiany sposobu funkcjonowania Serwisu,
· wdrożenia nowych funkcjonalności,
· zmiany wykorzystywanych narzędzi lub dostawców usług,
· konieczności doprecyzowania postanowień Polityki Prywatności.
2. Zmiany nie wpływają na zgodność z prawem przetwarzania danych osobowych dokonanego przed wejściem w życie nowej wersji Polityki Prywatności.
3. Aktualna wersja Polityki Prywatności publikowana jest w Serwisie.
4. Polityka Prywatności obowiązuje od dnia jej opublikowania.