Ta polityka wyjaśnia, jakie dane osobowe zbieramy na stronie turio.com.pl, po co i jak długo je przechowujemy oraz jakie masz prawa.
1. Kto jest administratorem danych
Administratorem Twoich danych jest Biuro Podróży Turio s.c. Ewelina Rytelewska, Marcin Rytelewski, ul. Sienkiewicza 49 lok. 213/2, 15-002 Białystok, NIP 542-315-59-36, REGON 200331096.
W sprawach danych osobowych pisz na biuro@turio.com.pl albo dzwoń: 510 857 747.
2. Jakie dane zbieramy, po co i na jakiej podstawie
Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie, nie wyślemy materiału ani nie zawrzemy umowy.
| Cel | Jakie dane | Podstawa prawna (RODO) |
|---|---|---|
| Odpowiedź na zapytanie z formularza, maila lub telefonu | imię i nazwisko, e-mail lub telefon, informacje o grupie i wyjeździe | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f (nasz uzasadniony interes: odpowiedź na pytanie) |
| Rozmowa z asystentem AI na stronie | treść wiadomości, a jeśli je podasz: imię, e-mail lub telefon | art. 6 ust. 1 lit. f (nasz uzasadniony interes: odpowiedź na pytanie) i lit. b (przygotowanie zapytania na Twoją prośbę) |
| Wysłanie bezpłatnego materiału do pobrania | adres e-mail | art. 6 ust. 1 lit. b (usługa świadczona drogą elektroniczną według regulaminu) |
| Newsletter z ofertami i poradami | adres e-mail | art. 6 ust. 1 lit. a (zgoda); zgodę możesz wycofać w każdej chwili linkiem w mailu |
| Zawarcie i wykonanie umowy o udział w imprezie turystycznej, w tym zapisy i płatności w panelu klienta | dane uczestnika i rodzica lub opiekuna (imię, nazwisko, data urodzenia, kontakt, dane dokumentu przy wyjazdach za granicę), dane do faktury | art. 6 ust. 1 lit. b (umowa) i lit. c (obowiązki prawne: ustawa o imprezach turystycznych, ubezpieczenie, rachunkowość i podatki) |
| Informacje o diecie i alergiach uczestnika | dane o zdrowiu | art. 9 ust. 2 lit. a (wyraźna zgoda), tylko w zakresie potrzebnym do zapewnienia wyżywienia |
| Statystyki odwiedzin strony (Google Analytics) | dane o urządzeniu i korzystaniu ze strony, identyfikatory cookies | art. 6 ust. 1 lit. a (zgoda w banerze cookies) |
| Reklama i mierzenie skuteczności reklam (Meta Pixel) | dane o urządzeniu i odwiedzonych stronach, identyfikatory cookies | art. 6 ust. 1 lit. a (zgoda w banerze cookies) |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z umowy i korespondencji | art. 6 ust. 1 lit. f (nasz uzasadniony interes) |
Dane dzieci w panelu klienta podaje rodzic lub opiekun prawny.
3. Komu przekazujemy dane
Dane przekazujemy tylko tym, którzy pomagają nam prowadzić stronę i biuro, wysyłać maile albo zorganizować wyjazd. Z dostawcami usług mamy umowy powierzenia przetwarzania danych.
- dostawca hostingu strony i poczty e-mail,
- Supabase Inc. (przez platformę Lovable Cloud): baza danych strony, w której zapisujemy zapytania z formularzy,
- Resend (Plus Five Five, Inc.): wysyłka maili z zapytaniami z formularzy do biura oraz ofert z naszej domeny,
- FormSubmit (Devro LABS): zapasowe przekazanie zapytania z formularza na adres e-mail biura,
- OpenAI Ireland Ltd: odpowiedzi asystenta AI w czacie na stronie (treść rozmowy),
- MailerLite (UAB MailerLite, Litwa): wysyłka materiałów do pobrania i newslettera,
- dostawca systemu Vakanza: panel klienta, zapisy i rozliczenia uczestników,
- dostawcy usług IT i doradczych: obsługa techniczna strony i systemów, z których korzystamy, oraz audyt i usprawnianie naszych procesów,
- Tpay (Krajowy Integrator Płatności S.A., Poznań): obsługa płatności online,
- Google Ireland Ltd: statystyki strony (Google Analytics) i widoczność w wyszukiwarce (Google Search Console),
- Meta Platforms Ireland Ltd: reklamy i mierzenie ich skuteczności (Meta Pixel),
- przewoźnicy, hotele, przewodnicy, linie lotnicze i ubezpieczyciel: w zakresie potrzebnym do realizacji wyjazdu,
- biuro rachunkowe, kancelaria prawna oraz organy państwa, gdy wymagają tego przepisy.
Google, Meta, OpenAI, Supabase, Resend i FormSubmit mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowe klauzule umowne. Przy wyjazdach za granicę poza Europejski Obszar Gospodarczy dane uczestników trafiają do hoteli i przewoźników w kraju wyjazdu, bo jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).
4. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Zapytanie, które nie zakończyło się umową | do 12 miesięcy od ostatniego kontaktu |
| Rozmowa z asystentem AI | nie zapisujemy jej na stronie; OpenAI przechowuje treść rozmowy do 30 dni wyłącznie w celu wykrywania nadużyć. Zapytanie wysłane z czatu przechowujemy jak inne zapytania |
| Adres e-mail do newslettera | do wycofania zgody |
| Adres e-mail podany tylko po materiał do pobrania | do czasu wysłania materiału, a jeśli wyraziłeś zgodę na newsletter – do jej wycofania |
| Dane z umowy i rozliczeń | przez okres przedawnienia roszczeń (6 lat, licząc do końca roku kalendarzowego) i przez 5 lat od końca roku, w którym minął termin płatności podatku (dokumenty księgowe) |
| Informacje o diecie i alergiach | do zakończenia wyjazdu, potem usuwamy je z panelu |
| Dane z Google Analytics | 14 miesięcy |
| Dane z Meta Pixel | według zasad Meta, nie dłużej niż do wycofania zgody na cookies |
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na biuro@turio.com.pl. Odpowiemy w ciągu miesiąca.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
6. Pliki cookies i podobne technologie
Strona zapisuje w Twojej przeglądarce niewielkie pliki (cookies) i dane w pamięci przeglądarki. Cookies analityczne i reklamowe włączamy dopiero po Twojej zgodzie w banerze.
| Rodzaj | Do czego służy | Przykłady | Czy potrzebna zgoda |
|---|---|---|---|
| Niezbędne | działanie strony, zapamiętanie Twoich wyborów cookies i np. zamknięcia okienka z materiałem do pobrania | pamięć sesji przeglądarki, zapis zgody na cookies | nie |
| Analityczne | statystyki odwiedzin: ile osób odwiedza stronę i które podstrony czytają (Google Analytics 4) | _ga, _ga_* | tak |
| Marketingowe | mierzenie skuteczności reklam na Facebooku i Instagramie i pokazywanie reklam osobom, które odwiedziły stronę (Meta Pixel) | _fbp | tak |
Google Search Console nie zapisuje cookies na Twoim urządzeniu. Pokazuje nam tylko zbiorcze dane o tym, jak strona wyświetla się w wynikach Google.
Panel klienta działa w systemie Vakanza, pod osobnym adresem, i używa własnych cookies niezbędnych do logowania.
Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze strony.
7. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się narzędzia na stronie albo przepisy. Aktualna wersja jest zawsze pod adresem turio.com.pl/polityka-prywatnosci.