Polityka prywatności

Wstęp

Obowiązuje od: 2025-10-08. Ten dokument wyjaśnia zasady przetwarzania danych w serwisie z audioprzewodnikami „Przemyśl – audioprzewodniki”, dostępnym pod adresem https://przemysltravel.pl (dalej: „Serwis”).

Administrator danych

Administratorem Twoich danych osobowych jest Barbara Kowal Usługi. W sprawie swoich danych osobowych możesz skontaktować się z nami pod adresem przemysltravel@gmail.com lub telefonicznie: 601650935.

Zakres przetwarzanych danych

Za pośrednictwem Serwisu oraz innych form komunikacji Administrator zbiera i przetwarza dane osobowe przekazywane w szczególności podczas: rejestracji konta, zakupu dostępu do audioprzewodników, korzystania z panelu użytkownika, korzystania z formularzy kontaktowych oraz newslettera.

W szczególności mogą być przetwarzane następujące kategorie danych:

• imię, nazwisko (jeśli podane),
• adres e-mail,
• hasło (przechowywane w formie skrótu/hash),
• informacje o zakupionych audioprzewodnikach i historii zamówień,
• dane do faktury (jeśli dotyczy: nazwa, adres, NIP),
• komunikacja z nami (np. wiadomości z formularza kontaktowego, reklamacje),
• dane techniczne związane z logowaniem i bezpieczeństwem (np. adres IP, znaczniki czasu, nagłówki przeglądarki, identyfikatory sesji),
• informacje o aktywności w Serwisie (np. podstawowe statystyki odwiedzin),
• przy korzystaniu z funkcji lokalizacji (np. pokazywanie punktów w pobliżu na mapie) – przybliżona lokalizacja z przeglądarki lub urządzenia, jeśli wyrazisz na to zgodę.
• w przypadku płatności online – identyfikatory transakcji, status płatności, kwota; pełne dane kart płatniczych nie są przetwarzane w Serwisie, lecz u operatora płatności.

Cele i podstawy przetwarzania

• Rejestracja i obsługa konta Użytkownika – założenie i utrzymanie konta, zapewnienie dostępu do zakupionych i darmowych audioprzewodników, obsługa logowania. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Realizacja zamówień i płatności – obsługa zakupu dostępu do audioprzewodników (treści cyfrowych), wystawianie dokumentów księgowych, rozliczenia z operatorem płatności. Podstawa: art. 6 ust. 1 lit. b (umowa) i lit. c (obowiązki prawne, np. podatkowe).
• Kontakt, wsparcie i reklamacje – obsługa Twoich zgłoszeń wysyłanych przez formularz kontaktowy lub mailowo, prowadzenie korespondencji. Podstawa: art. 6 ust. 1 lit. b (umowa lub działania przed jej zawarciem) oraz lit. f (prawnie uzasadniony interes Administratora – obsługa zapytań).
• Newsletter i marketing własny (jeśli dostępny) – wysyłka informacji o nowych trasach, promocjach, aktualizacjach audioprzewodników, materiałach turystycznych itp. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz odpowiednio art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
• Analiza i rozwój Serwisu – podstawowe statystyki odwiedzin, analiza błędów i wydajności, rozwój funkcjonalności, dostosowanie treści. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – rozwój Serwisu).
• Bezpieczeństwo Serwisu – prowadzenie logów serwera, przeciwdziałanie nadużyciom, analiza prób nieuprawnionego dostępu, kopie zapasowe. Podstawa: art. 6 ust. 1 lit. f (uzasadniony interes – zapewnienie bezpieczeństwa usług oraz ochrona przed roszczeniami).
• Spełnienie obowiązków prawnych – np. przechowywanie dokumentacji księgowej, realizacja żądań organów publicznych. Podstawa: art. 6 ust. 1 lit. c RODO.

Okres przechowywania danych

Dane osobowe będą przechowywane przez okres trwania umowy o świadczenie usług (posiadanie konta, dostęp do zakupionych treści), a następnie przez czas wymagany przepisami prawa (w szczególności przepisami podatkowymi i o rachunkowości), z uwzględnieniem terminów przedawnienia roszczeń.

• Dane z konta Użytkownika – przez czas posiadania konta; po jego usunięciu – w zakresie niezbędnym do celów dowodowych (np. roszczenia) przez okres przedawnienia.
• Dane transakcyjne i dokumenty księgowe – co najmniej przez okres wymagany prawem (zazwyczaj min. 5 lat).
• Dane przetwarzane na podstawie zgody (np. newsletter) – do czasu cofnięcia zgody.
• Logi techniczne i dane dot. bezpieczeństwa – co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z dochodzeniem roszczeń lub postępowaniem organów.

Odbiorcy danych

• Operator płatności online – podmiot obsługujący płatności elektroniczne za dostęp do audioprzewodników (np. imoje – ING Bank Śląski S.A. lub inny operator wskazany w procesie płatności).
• Hosting/serwer – podmiot udostępniający infrastrukturę serwerową dla Serwisu (np. LH.pl lub inny dostawca hostingu).
• Dostawcy narzędzi analitycznych i statystycznych – np. Google Analytics lub inne narzędzia, o ile zostaną wdrożone; zakres przetwarzania danych przez te narzędzia wynika z ich własnych polityk prywatności.
• Dostawcy map i usług geolokalizacji – np. dostawcy płytek mapowych dla Leaflet / OpenStreetMap lub inne analogiczne narzędzia, które mogą przetwarzać adres IP i dane techniczne w związku z wyświetleniem mapy.
• Dostawcy systemów mailingowych (jeśli używani) – w celu obsługi newslettera i wysyłki wiadomości (np. platforma mailingowa).
• Dostawcy usług IT, doradcy prawni i księgowi – gdy dostęp do danych jest niezbędny do świadczenia nam usług.
• Podmioty uprawnione z mocy prawa – np. organy skarbowe, sądy, inne organy państwowe, gdy wystąpią z odpowiednim żądaniem.

Przekazywanie danych poza EOG

Co do zasady nie planujemy przekazywać danych poza Europejski Obszar Gospodarczy (EOG). Jeżeli korzystamy z narzędzi dostawców mających serwery poza EOG (np. część usług Google), przekazanie danych nastąpi wyłącznie w oparciu o odpowiednie mechanizmy zgodności przewidziane przez RODO (np. standardowe klauzule umowne).

Prawa użytkownika

• prawo dostępu do danych (uzyskania kopii danych),
• prawo do ich sprostowania (poprawiania),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych (w zakresie technicznie możliwym),
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
• prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania dotyczące przetwarzania danych osobowych (informacja o danych, dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw oraz cofnięcie zgody) możesz zgłaszać mailowo na adres Administratora: przemysltravel@gmail.com.

Czy podanie danych jest obowiązkowe?

Podanie danych niezbędnych do założenia konta i zakupu dostępu do audioprzewodników jest dobrowolne, ale konieczne do zawarcia i realizacji umowy (np. zakup wybranego przewodnika). Brak podania tych danych uniemożliwi świadczenie usług. Podanie danych do celów marketingowych (np. newsletter) jest dobrowolne.

Cookies i podobne technologie

Serwis wykorzystuje pliki cookies i podobne technologie w następujących celach:

• cookies niezbędne – zapewniające prawidłowe funkcjonowanie Serwisu, logowanie, utrzymanie sesji, obsługę koszyka i procesu zakupu;
• cookies funkcjonalne/analityczne – wspierające analizę sposobu korzystania z Serwisu i ulepszanie jego działania (wyłącznie w zakresie niezbędnym lub po wyrażeniu zgody, jeśli wymagają jej przepisy).

Możesz zarządzać cookies w ustawieniach przeglądarki oraz – jeśli przewidziano – za pomocą dedykowanego banera/centrum zgód w Serwisie.

Automatyzacja i profilowanie

Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało. W Serwisie mogą działać proste reguły techniczne (np. przypisanie dostępu do zakupionego audioprzewodnika do Twojego konta, wysyłka automatycznych potwierdzeń e-mail) – są one elementem wykonania umowy.

Bezpieczeństwo danych

Serwis zobowiązuje się do zachowania tajemnicy związanej z danymi osobowymi oraz ich należytego zabezpieczenia.

• hasła przechowywane w formie skrótów (hashy),
• szyfrowane połączenia HTTPS,
• kontrola uprawnień i rejestry dostępu do panelu administracyjnego,
• regularne aktualizacje oprogramowania oraz zabezpieczenia serwera,
• minimalizacja zakresu danych i okresu ich przechowywania.

Zmiany Polityki prywatności

Aktualna wersja Polityki prywatności jest dostępna na tej stronie. O istotnych zmianach możemy poinformować Cię w panelu użytkownika lub e-mailem (jeśli posiadasz konto lub zapisałeś się na newsletter).

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności: Rozporządzenie (UE) 2016/679 (RODO), ustawa o ochronie danych osobowych oraz ustawa o świadczeniu usług drogą elektroniczną.