1. Administrator danych
- Administratorem Twoich danych osobowych jest Bartosz Kamiński, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Łowiecka 12B lok. 28, 64-920 Piła, NIP 7642720432, REGON 528710460 (dalej: my).
- We wszystkich sprawach dotyczących danych osobowych pisz na adres kontakt@wakacyjnaokazja.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
- Serwis nie ma kont użytkowników. Okazje i Poradniki przeglądasz bez logowania i bez podawania danych.
2. Jakie dane, w jakim celu i jak długo
| Cel | Kategorie danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Wyświetlanie Serwisu, bezpieczeństwo, zapobieganie nadużyciom | adres IP (przetwarzany tymczasowo w pamięci, m.in. do ograniczania liczby zapytań), techniczne dzienniki zdarzeń | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w zapewnieniu działania i bezpieczeństwa Serwisu | dane w pamięci: do kilku minut; dzienniki: [UZUPEŁNIJ: okres rotacji logów, np. 30 dni] |
| Zapis Twojego wyboru dotyczącego cookies | losowy identyfikator zgody, wybrane kategorie, wersja polityki, data i godzina | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO i art. 399 Prawa komunikacji elektronicznej – wykazanie zgody | 3 lata od złożenia lub zmiany wyboru |
| Statystyki odwiedzin (Google Analytics 4) – tylko po Twojej zgodzie na cookies analityczne | identyfikatory z cookies _ga, odwiedzone strony, źródło wejścia, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki; Google Analytics 4 nie zapisuje adresów IP |
art. 6 ust. 1 lit. a RODO – zgoda (w zw. z art. 399 Prawa komunikacji elektronicznej) | do wycofania zgody; dane w Google Analytics: 14 miesięcy |
| Kontakt, który inicjujesz (e-mail, list), w tym zgłoszenia błędów i treści nielegalnych | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO – odpowiedź na wiadomość | do zakończenia sprawy, potem do upływu przedawnienia ewentualnych roszczeń |
| Dokumentacja z okresu, w którym Serwis oferował płatne alerty (konta, płatności, oświadczenia) | dane zebrane wtedy na podstawie poprzedniej wersji tej polityki | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) oraz lit. f (obrona przed roszczeniami) | dokumenty księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku; pozostałe: do upływu przedawnienia roszczeń |
Nie wysyłamy newslettera ani reklam i nie zbieramy adresów e-mail odwiedzających.
3. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Korzystamy z następujących podmiotów:
| Podmiot | Rola | Zakres | Kraj przetwarzania | Podstawa transferu poza EOG |
|---|---|---|---|---|
| OVH sp. z o.o., Wrocław | podmiot przetwarzający (hosting serwerów VPS) | wszystkie dane Serwisu | [UZUPEŁNIJ: lokalizacja centrum danych, np. Polska lub Francja] – EOG | nie dotyczy |
| Google Ireland Limited, Dublin, Irlandia – tylko jeśli zgodzisz się na cookies analityczne | podmiot przetwarzający (Google Analytics 4: statystyki odwiedzin) | dane opisane w wierszu „Statystyki odwiedzin” | Irlandia (EOG); Google LLC może przetwarzać dane w USA | Ramy ochrony danych UE–USA (Data Privacy Framework) oraz standardowe klauzule umowne |
- Z podmiotami przetwarzającymi zawarliśmy umowy powierzenia (art. 28 RODO).
- Dane możemy przekazać organom publicznym, gdy wymaga tego prawo (np. na żądanie sądu lub prokuratury).
- Biura podróży (Organizatorzy) nie dostają od nas Twoich danych. Gdy klikasz przycisk przy Okazji, przechodzisz na ich stronę i to one odpowiadają za dane, które tam zbierają.
- Zdjęcia hoteli przy części Okazji wyświetlamy bezpośrednio z serwerów Organizatorów. Twoja przeglądarka łączy się wtedy z tymi serwerami i przekazuje im adres IP. Nie przekazujemy im informacji o stronie, z której przychodzisz.
4. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem – dla cookies przez link „Ustawienia cookies” w stopce.
Wnioski wysyłaj na kontakt@wakacyjnaokazja.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli dane pochodzą z okresu, gdy miałeś u nas konto, możemy poprosić o wiadomość z adresu przypisanego do tego konta.
5. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Profilowanie
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji w rozumieniu art. 22 RODO, nie profilujemy Cię w celach marketingowych i nie ustalamy cen indywidualnie. Okazje są takie same dla wszystkich odwiedzających.
7. Bezpieczeństwo
- Połączenia z Serwisem są szyfrowane (HTTPS/TLS).
- Dostęp do danych mają tylko osoby, które go potrzebują. Liczba prób logowania do panelu administracyjnego jest ograniczona.
- Gdy dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię i Prezesa UODO zgodnie z art. 33 i 34 RODO.
8. Pliki cookies
Zasady korzystania z cookies i podobnych technologii opisuje Polityka cookies dostępna pod adresem wakacyjnaokazja.pl/polityka-cookies.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub podmioty, z którymi współpracujemy. Na górze dokumentu zawsze widać numer wersji i datę, od której obowiązuje.