Polityka prywatności

Kto jest administratorem Twoich danych

Administratorem danych osobowych podawanych w serwisie wakacje.travel.pl jest S-UNIT TRAVEL Łukasz Mitał, Rynek 16, 37-300 Leżajsk, NIP 816-159-20-10 (dalej „my”). Kontakt w sprawach danych: kontakt@wakacje.travel, tel. +48 17 742 14 65.

Jakie dane zbieramy i po co

• Zapytanie o ofertę / prośba o kontakt: imię (jeśli podasz), e-mail, telefon i treść wiadomości. Po to, aby doradca mógł się z Tobą skontaktować i przygotować ofertę. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

• „Obserwuj cenę”: adres e-mail, telefon (jeśli podasz) i kryteria wyszukiwania. Aby doradca mógł sprawdzić oferty u organizatorów i odezwać się do Ciebie z propozycjami. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda; możesz ją wycofać w każdej chwili, pisząc na kontakt@wakacje.travel).

• Rezerwacja i płatność: dane potrzebne do zawarcia i realizacji umowy z organizatorem (imię, nazwisko, kontakt, dane uczestników, informacje o płatności). Podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie dokumentacji księgowej: lit. c (obowiązek prawny).

• Dane techniczne serwera: adres IP i informacje o przeglądarce w logach. Dla bezpieczeństwa i ograniczania nadużyć (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes).

• KONTO W SERWISIE: imię i nazwisko, adres e-mail, numer telefonu i hasło w postaci nieodwracalnego skrótu. Po to, żeby prowadzić dla Ciebie konto wspólne dla marek grupy S-UNIT: logowanie, „Moje rezerwacje”, paszport podróżnika. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi konta).

• POTWIERDZENIE E-MAILA I TELEFONU: kod wysyłany na adres albo SMS-em. Po to, żeby dokumenty wyjazdowe trafiły pod właściwy adres, a konta nie dało się założyć na cudze dane. Podstawa: art. 6 ust. 1 lit. b i lit. f RODO (bezpieczeństwo konta).

• PROGRAM PUNKTOWY I PASZPORT PODRÓŻNIKA: odhaczone kraje i miejsca, ksywa, zdjęcie profilowe, historia naliczeń punktów, polecenia znajomych. Po to, żeby prowadzić program lojalnościowy i rankingi. Podstawa: art. 6 ust. 1 lit. b RODO (regulamin programu); widoczność profilu w rankingu wyłączasz w ustawieniach konta.

• PROPOZYCJE WYJAZDÓW (marketing): adres e-mail, a jeśli wyrazisz osobną zgodę, także numer telefonu. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 398 Prawa komunikacji elektronicznej. Zgodę wycofasz odnośnikiem w każdej takiej wiadomości, w ustawieniach konta albo mailem na kontakt@wakacje.travel.

• STATYSTYKI I REKLAMY (tylko po zgodzie z banera): identyfikatory z plików cookie narzędzi z listy w części „Cookies i dane w przeglądarce”, adres strony, informacje o urządzeniu oraz zdarzenia: obejrzenie oferty, rozpoczęcie rezerwacji, zakup, wysłanie zapytania, założenie konta. Po to, żeby mierzyć ruch i pokazywać nasze reklamy osobom, które oglądały ofertę. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda); zgodę wycofasz przyciskiem „Ustawienia cookies” w stopce serwisu.

• TŁUMACZENIE SERWISU: gdy przełączysz stronę na angielski lub ukraiński, napisy interfejsu tłumaczy dostawca modelu językowego. Wysyłamy WYŁĄCZNIE teksty serwisu. Napisy wyglądające na dane osobowe (adres e-mail, numer telefonu, numer rezerwacji) są odsiewane po stronie przeglądarki i po stronie serwera i nie opuszczają serwisu.

Komu przekazujemy dane

• Organizatorowi turystyki (touroperatorowi), z którym zawierasz umowę. Bez tego rezerwacja jest niemożliwa.

• Dostawcy systemu rezerwacyjnego: Elektroniczne Systemy Sprzedaży Sp. z o.o. (MerlinX), Wrocław.

• Operatorowi płatności: Paynow (mBank S.A.) przy płatnościach online.

• Dostawcom usług IT na podstawie umów powierzenia: hosting serwera (OVH, Polska i Francja), wysyłka poczty (Brevo, Francja), wysyłka SMS (dostawca krajowy), tłumaczenie napisów interfejsu (dostawca modelu językowego, USA).

• Dostawcom narzędzi reklamowych i pomiarowych wymienionym w części „Cookies i dane w przeglądarce”, ale wyłącznie po Twojej zgodzie z banera zgód.

PRZEKAZANIE POZA EUROPEJSKI OBSZAR GOSPODARCZY dotyczy tłumaczenia napisów interfejsu oraz, po Twojej zgodzie, części dostawców narzędzi reklamowych. Odbywa się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji o odpowiednim stopniu ochrony. Do tłumaczenia nie trafiają dane osobowe: napisy wyglądające na adres e-mail, numer telefonu czy numer rezerwacji są odsiewane automatycznie.

Nie sprzedajemy danych. Narzędzia reklamowe dostają dane z przeglądarki tylko wtedy, gdy się na to zgodzisz.

Jak długo przechowujemy dane

Dane z zapytań, na które nie doszło do rezerwacji, przechowujemy do 12 miesięcy od ostatniego kontaktu. Dane rezerwacji przechowujemy przez okres realizacji umowy oraz czas wymagany przepisami podatkowymi (zasadniczo 5 lat od końca roku rozliczeniowego). Zgody marketingowe trzymamy do czasu wycofania.

Dane konta przechowujemy przez czas jego prowadzenia. Po żądaniu usunięcia konta usuwamy je automatycznie po 30 dniach zamrożenia, nie później niż w ciągu miesiąca od zgłoszenia. Które dane usuwamy, a które musimy zachować, opisujemy poniżej w części „Twoje prawa”.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W każdej z tych spraw napisz na kontakt@wakacje.travel. Odpowiadamy najpóźniej w ciągu miesiąca.

USUNIĘCIE KONTA (art. 17 RODO): usunięcia konta zażądasz przyciskiem „Usuń konto” w ustawieniach konta albo zgłaszając to nam mailem na kontakt@wakacje.travel lub telefonicznie pod numerem +48 17 742 14 65. Konto jest wspólne dla marek grupy S-UNIT, dlatego żądanie dotyczy go we wszystkich naszych serwisach.

Z chwilą zgłoszenia zamrażamy konto na 30 dni. Wylogowujemy Cię ze wszystkich urządzeń i od razu, nie czekając na koniec tego okresu, wstrzymujemy wysyłkę wiadomości marketingowych. Okres 30 dni służy bezpieczeństwu: chroni przed usunięciem konta przez osobę nieuprawnioną, na przykład po przejęciu Twojego telefonu albo skrzynki pocztowej, i pozwala Ci zmienić decyzję.

W okresie zamrożenia przywrócisz konto, logując się ponownie i wybierając w ustawieniach konta „Odmroź konto”. Samo zalogowanie nie odmraża konta.

Po upływie 30 dni usuwamy dane konta automatycznie, bez dodatkowego potwierdzenia: imię i nazwisko, adres e-mail, numer telefonu, zdjęcie profilowe, ksywę (nick) i profil Instagram. Żądanie realizujemy nie później niż w ciągu miesiąca od zgłoszenia (art. 12 ust. 3 RODO). Jeśli 30 dni wykraczałoby poza ten miesiąc, usuwamy dane wcześniej. Na Twoje wyraźne żądanie usuniemy konto bez okresu zamrożenia.

Usunięcie konta nie obejmuje dokumentów, które musimy przechowywać na podstawie przepisów, w szczególności umów, faktur i dowodów wpłat. Przechowujemy je co do zasady przez 5 lat na podstawie przepisów o rachunkowości i podatkach (art. 17 ust. 3 lit. b RODO). Twoje dane kontaktowe w systemie, w którym obsługujemy rezerwacje, pseudonimizujemy wtedy w zakresie, na jaki pozwalają przepisy.

Dane mogą pozostawać w kopiach zapasowych do czasu ich nadpisania w ramach rotacji kopii. Usuniętych kont nie przywracamy z kopii zapasowych.

Cookies i dane w przeglądarce

Bez Twojej zgody używamy wyłącznie tego, co niezbędne: pamięci przeglądarki (localStorage) do zapamiętania ulubionych hoteli i Twojego wyboru w banerze zgód, wyboru języka oraz technicznego pliku sesji, gdy się zalogujesz na wspólne konto S-Unit. Te dane zostają na Twoim urządzeniu i możesz je skasować w ustawieniach przeglądarki.

Statystyki odwiedzin i narzędzia reklamowe uruchamiamy WYŁĄCZNIE po kliknięciu „Akceptuję wszystkie” w banerze zgód (art. 399 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO). Po kliknięciu „Tylko niezbędne” nie wysyłamy żadnego sygnału pomiarowego i nie ładujemy żadnego z poniższych narzędzi. Poniższa lista powstaje z tego, co naprawdę działa w serwisie, tak samo jak zdanie w banerze.

Po kliknięciu „Akceptuję wszystkie” uruchamiamy następujące narzędzia firm trzecich. Bez tej zgody żadne z nich się nie ładuje i nie wysyła nic ze strony. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej).

• Meta Pixel (Facebook i Instagram), dostawca: Meta Platforms Ireland Limited. Po Twojej zgodzie mierzymy ruch i zakupy oraz budujemy grupy odbiorców, którym pokazujemy nasze reklamy na Facebooku i Instagramie (remarketing). Pliki cookie: _fbp (90 dni), _fbc (90 dni).

Do narzędzi trafiają: adres odwiedzanej strony (na stronach z tokenem, kodem albo innym osobistym parametrem w adresie narzędzia w ogóle się nie uruchamiają), adres strony poprzedniej, adres IP, dane urządzenia i przeglądarki, identyfikatory z plików cookie oraz zdarzenia: odsłona strony, obejrzenie oferty, kliknięcie w rezerwację, rozpoczęcie rezerwacji, zakup (z kwotą i walutą), wysłanie zapytania i założenie konta.

W zakresie zbierania danych przez skrypt dostawcy w Twojej przeglądarce i przekazania ich dostawcy (Meta) współadministrujemy te dane razem z dostawcą (art. 26 RODO; tak uznał Trybunał Sprawiedliwości UE w wyroku w sprawie Fashion ID, C-40/17). Dalsze przetwarzanie u dostawcy, we własnych celach, dostawca prowadzi jako odrębny administrator. Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym na warunkach z rozdziału V RODO.

Zgodę wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce serwisu. Cofnięcie zgody działa od razu: wysyłka zdarzeń staje, a ciasteczka narzędzi, które potrafimy rozpoznać, kasujemy z Twojej przeglądarki.

Zdjęcia hoteli pobieramy z Google Places przez nasz serwer. Twoja przeglądarka nie łączy się w tym celu bezpośrednio z Google.

Historia oglądanych ofert

Jeżeli jesteś zalogowany, zapisujemy, które oferty otwierałeś: nazwę hotelu, kierunek, termin i cenę widoczną w chwili obejrzenia. Robimy to w dwóch celach: żebyś mógł do nich wrócić w panelu Moje rezerwacje oraz, jeśli wyraziłeś zgodę marketingową, żeby przypomnieć Ci mailem o ofercie, której nie dokończyłeś.

Historia jest przypisana do Twojego konta, przechowujemy ją 30 dni od ostatniego obejrzenia i po tym czasie usuwamy automatycznie. Bez zgody marketingowej nie wysyłamy żadnych przypomnień. Historia służy wtedy wyłącznie Tobie.

Przypomnienie wysyłamy najwyżej raz dla danej oferty i tylko w godzinach 8:00–21:00. Możesz je wyłączyć, cofając zgodę marketingową.

Bony podarunkowe

Przy zakupie bonu przetwarzamy dane kupującego (e-mail, imię, opcjonalnie telefon) oraz jeśli je podasz, imię obdarowanego i treść życzeń, które drukujemy na bonie. Adres obdarowanego przetwarzamy tylko wtedy, gdy sam poprosisz o wysyłkę bonu do niego.

Dane bonu przechowujemy przez okres jego ważności i dalej przez czas wymagany przepisami rachunkowymi (5 lat od końca roku rozliczeniowego), bo bon jest zobowiązaniem finansowym Biura.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.