Polityka prywatności i plików cookies

Data ostatniej aktualizacji: 27.07.2026

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem zgobnik.pl, zwanego dalej „Serwisem".

Polityka dotyczy w szczególności:

osób odwiedzających Serwis,
osób zakładających konto użytkownika,
osób zapisujących siebie lub innych uczestników na wycieczki, obozy i inne wydarzenia turystyczne,
rodziców i opiekunów prawnych uczestników niepełnoletnich,
uczestników wycieczek i obozów,
przedstawicieli szkół, firm, instytucji i innych grup zamawiających wycieczkę,
osób przesyłających zapytania przez formularze kontaktowe,
przewodników, opiekunów i kierowników wycieczek,
osób korzystających z płatności elektronicznych,
odbiorców wiadomości e-mail i SMS.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO".

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Zgobnik Agencja Turystyczna
ul. Reptowska 78 lok. 19
41-923 Bytom
NIP: 6451647250
REGON: 386279804

Kontakt z Administratorem jest możliwy:

e-mail: kontakt@zgobnik.pl,
telefonicznie: +48 600 698 043,
korespondencyjnie na adres siedziby Administratora.

W sprawach związanych z przetwarzaniem danych osobowych i realizacją praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem adresu e-mail kontakt@zgobnik.pl, wpisując w tytule wiadomości „Dane osobowe".

Administrator nie powołał inspektora ochrony danych. Zadania związane z ochroną danych realizuje bezpośrednio Administrator lub upoważniona przez niego osoba.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych.

3.1. Dane użytkownika posiadającego konto

imię i nazwisko,
adres e-mail,
numer telefonu,
adres zamieszkania lub adres korespondencyjny,
dane do faktury,
nazwa firmy lub instytucji,
NIP,
zaszyfrowane hasło,
historia logowania,
historia rezerwacji i wyjazdów,
ustawienia i zgody przypisane do konta.

Administrator nie przechowuje hasła użytkownika w postaci jawnej. W systemie przechowywany jest wyłącznie jego bezpieczny skrót kryptograficzny.

3.2. Dane uczestników wycieczek i obozów

Użytkownik może zapisać na wycieczkę siebie albo inne osoby, w szczególności dzieci pozostające pod jego opieką.

W zależności od charakteru wyjazdu mogą być przetwarzane:

imię i nazwisko uczestnika,
data urodzenia,
wiek,
numer PESEL, jeżeli jest niezbędny do organizacji wyjazdu, ubezpieczenia albo spełnienia obowiązków prawnych,
płeć, jeżeli jest niezbędna do organizacji zakwaterowania lub świadczeń,
obywatelstwo,
adres zamieszkania,
numer telefonu,
adres e-mail,
nazwa szkoły, klasy, firmy albo grupy,
dane rodzica lub opiekuna prawnego,
dane kontaktowe osoby wskazanej na wypadek sytuacji nagłej,
informacje o osobach upoważnionych do odbioru dziecka,
dane dokumentu tożsamości, jeżeli są potrzebne do podróży, zakwaterowania, zakupu biletów albo przekroczenia granicy,
informacje dotyczące wybranej wycieczki, transportu, zakwaterowania i świadczeń dodatkowych,
podpisane formularze, zgody, oświadczenia i karty uczestnika.

Administrator stosuje zasadę minimalizacji danych i zbiera wyłącznie informacje niezbędne do realizacji konkretnego wyjazdu.

3.3. Dane dotyczące zdrowia i szczególnych potrzeb uczestnika

Jeżeli jest to niezbędne do zapewnienia bezpieczeństwa uczestnika, Administrator może przetwarzać:

informacje o alergiach,
informacje o przyjmowanych lekach,
informacje o chorobach przewlekłych,
informacje o niepełnosprawności,
informacje o przeciwwskazaniach zdrowotnych,
informacje o szczególnych potrzebach żywieniowych,
informacje istotne dla udzielenia pierwszej pomocy albo zapewnienia właściwej opieki.

Dane dotyczące zdrowia są szczególną kategorią danych osobowych i wymagają podwyższonego poziomu ochrony.

Ich podanie jest dobrowolne, ale nieprzekazanie informacji istotnych dla bezpieczeństwa uczestnika może uniemożliwić udział w wyjeździe albo zapewnienie odpowiedniej opieki.

3.4. Dane związane z rezerwacją i płatnością

Administrator może przetwarzać:

numer rezerwacji,
nazwę i termin wycieczki,
dane uczestników objętych rezerwacją,
kwotę należności,
informacje o wpłaconych zaliczkach i ratach,
status płatności,
wybraną metodę płatności,
identyfikator transakcji,
datę dokonania płatności,
dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,
informacje dotyczące zwrotu środków.

W przypadku płatności kartą lub inną metodą elektroniczną dane instrumentu płatniczego są przekazywane bezpośrednio operatorowi płatności. Administrator co do zasady nie otrzymuje ani nie przechowuje pełnego numeru karty, kodu CVV ani danych logowania do banku.

3.5. Dane zawarte w dokumentach i załącznikach

Administrator może przetwarzać dane zawarte w:

kartach uczestnika,
kartach kwalifikacyjnych,
zgodach rodziców lub opiekunów,
zgodach na udział w wycieczce,
zgodach na wykorzystanie wizerunku,
formularzach medycznych,
podpisanych skanach dokumentów,
oświadczeniach,
reklamacjach,
pełnomocnictwach,
fakturach, rachunkach i potwierdzeniach płatności,
innych dokumentach wymaganych w związku z organizacją konkretnego wyjazdu.

Użytkownik powinien przesyłać wyłącznie dokumenty wymagane przez Administratora i nie powinien zamieszczać w nich danych, które nie są konieczne do realizacji wyjazdu.

3.6. Dane przekazywane w formularzach kontaktowych i zapytaniach ofertowych

W przypadku kontaktu z Administratorem mogą być przetwarzane:

imię i nazwisko,
adres e-mail,
numer telefonu,
treść wiadomości,
nazwa szkoły, firmy lub instytucji,
liczba uczestników,
proponowany termin wyjazdu,
miejsce wyjazdu,
informacje o oczekiwanym programie,
informacje zawarte w przesłanych załącznikach.

3.7. Dane techniczne

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane:

adres IP,
data i godzina wizyty,
typ urządzenia,
typ i wersja przeglądarki,
system operacyjny,
przybliżona lokalizacja wynikająca z adresu IP,
adres strony, z której użytkownik przeszedł do Serwisu,
odwiedzone podstrony,
identyfikatory sesji,
informacje o błędach aplikacji,
logi serwera i logi bezpieczeństwa,
informacje zapisane w plikach cookies.

4. Źródło danych osobowych

Administrator otrzymuje dane:

bezpośrednio od osoby, której dane dotyczą,
od użytkownika zakładającego konto i dokonującego rezerwacji,
od rodzica lub opiekuna prawnego uczestnika,
od osoby upoważnionej do działania w imieniu uczestnika,
od szkoły, firmy, instytucji lub organizatora grupy,
od operatora płatności,
od przewodnika, opiekuna lub kierownika wycieczki,
z systemów informatycznych obsługujących Serwis.

Osoba przekazująca dane innych uczestników powinna posiadać podstawę do ich przekazania oraz poinformować te osoby, a w przypadku dzieci ich rodziców lub opiekunów prawnych, o zasadach przetwarzania danych opisanych w niniejszej Polityce.

5. Cele i podstawy przetwarzania danych

5.1. Założenie i obsługa konta użytkownika

Dane są przetwarzane w celu:

utworzenia konta,
uwierzytelnienia użytkownika,
umożliwienia logowania,
obsługi profilu,
zapisania danych uczestników,
prezentowania aktywnych i historycznych wyjazdów,
udostępniania dokumentów, płatności i komunikatów.

Podstawą przetwarzania jest niezbędność do wykonania umowy o prowadzenie konta lub podjęcia działań na żądanie użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

5.2. Przyjęcie rezerwacji i organizacja wycieczki

Dane są przetwarzane w celu:

przyjęcia zgłoszenia,
zawarcia i realizacji umowy,
rejestracji uczestników,
organizacji transportu, zakwaterowania, biletów i wyżywienia,
ubezpieczenia uczestników,
zapewnienia opieki przewodników i opiekunów,
komunikacji organizacyjnej,
obsługi zmian, rezygnacji i zwrotów,
rozliczenia wyjazdu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

5.3. Przygotowanie wycieczki na zamówienie

Dane przedstawiciela szkoły, firmy, instytucji lub grupy są przetwarzane w celu:

przyjęcia zapytania,
przygotowania programu i wyceny,
kontaktu telefonicznego lub e-mailowego,
ustalenia liczby uczestników, terminu i zakresu świadczeń,
zawarcia i wykonania umowy.

Podstawą jest art. 6 ust. 1 lit. b RODO, a w odniesieniu do danych służbowych przedstawiciela podmiotu również prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i realizacji współpracy – art. 6 ust. 1 lit. f RODO.

5.4. Obsługa płatności

Dane są przetwarzane w celu:

przyjmowania wpłat,
ustalania statusu płatności,
obsługi zaliczek i rat,
dokonywania zwrotów,
obsługi reklamacji dotyczących płatności,
potwierdzania dokonanych wpłat.

Podstawą jest wykonanie umowy – art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków księgowych i podatkowych art. 6 ust. 1 lit. c RODO.

5.5. Wystawianie i przechowywanie dokumentów księgowych

Dane są przetwarzane w celu:

wystawiania faktur, rachunków i potwierdzeń,
prowadzenia księgowości,
realizacji obowiązków podatkowych,
przechowywania dokumentacji wymaganej przepisami.

Podstawą jest obowiązek prawny Administratora – art. 6 ust. 1 lit. c RODO.

5.6. Przetwarzanie danych dotyczących zdrowia

Dane dotyczące zdrowia są przetwarzane w celu:

oceny możliwości udziału w wyjeździe,
zapewnienia bezpieczeństwa uczestnika,
dostosowania opieki, transportu, zakwaterowania lub wyżywienia,
przekazania niezbędnych informacji upoważnionym opiekunom,
udzielenia pomocy w sytuacji nagłej.

Podstawą przetwarzania jest wyraźna zgoda osoby, której dane dotyczą, a w przypadku dziecka jego rodzica lub opiekuna prawnego – art. 9 ust. 2 lit. a RODO.

W wyjątkowych sytuacjach, gdy uczestnik nie jest zdolny do wyrażenia zgody, a przetwarzanie jest niezbędne do ochrony jego życia lub zdrowia, podstawą może być ochrona żywotnych interesów – art. 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c RODO.

Zgoda na przetwarzanie danych dotyczących zdrowia jest zbierana oddzielnie od akceptacji regulaminu i innych zgód.

5.7. Obsługa dokumentów i zgód

Dane są przetwarzane w celu:

udostępnienia dokumentów dotyczących wycieczki,
umożliwienia pobrania i odesłania podpisanego dokumentu,
weryfikacji kompletności dokumentacji,
potwierdzenia zaakceptowania regulaminów i zgód,
zapewnienia zgodności organizacji wyjazdu z wymaganiami prawnymi.

Podstawą jest wykonanie umowy – art. 6 ust. 1 lit. b RODO, obowiązek prawny – art. 6 ust. 1 lit. c RODO albo zgoda – art. 6 ust. 1 lit. a RODO, zależnie od rodzaju dokumentu.

5.8. Kontakt i obsługa zapytań

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość przesłaną za pomocą formularza, poczty elektronicznej, telefonu lub innego kanału komunikacji.

Podstawą jest:

art. 6 ust. 1 lit. b RODO – jeżeli zapytanie zmierza do zawarcia umowy,
art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5.9. Wysyłanie wiadomości organizacyjnych

Administrator może wysyłać wiadomości e-mail, SMS lub komunikaty w panelu użytkownika dotyczące:

potwierdzenia rezerwacji,
terminu płatności,
brakujących dokumentów,
zmiany godziny lub miejsca zbiórki,
programu wyjazdu,
listy rzeczy do zabrania,
zagrożeń lub zmian organizacyjnych,
publikacji nowych dokumentów,
odwołania albo zmiany wycieczki.

Wiadomości te nie mają charakteru marketingowego. Ich wysyłanie jest niezbędne do realizacji umowy i organizacji wyjazdu – art. 6 ust. 1 lit. b RODO.

5.10. Marketing i newsletter

Jeżeli użytkownik wyrazi oddzielną zgodę, Administrator może przesyłać informacje o:

nowych wycieczkach,
obozach,
promocjach,
wolnych miejscach,
ofertach sezonowych,
aktualnościach firmy.

Podstawą przetwarzania danych jest zgoda – art. 6 ust. 1 lit. a RODO.

Wykorzystywanie poczty elektronicznej, telefonu i automatycznych systemów komunikacji do celów marketingowych odbywa się zgodnie z Prawem komunikacji elektronicznej i wymaga odpowiedniej zgody odbiorcy. Zgoda marketingowa nie może być warunkiem założenia konta ani udziału w wycieczce.

Użytkownik może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem działań wykonanych przed jej wycofaniem.

5.11. Publikowanie zdjęć i nagrań

Zdjęcia lub nagrania umożliwiające identyfikację uczestnika mogą być publikowane w Serwisie, galerii, materiałach promocyjnych lub mediach społecznościowych wyłącznie na podstawie odpowiedniej zgody, chyba że przepisy prawa pozwalają na wykorzystanie wizerunku bez zgody.

Zgoda na wykorzystanie wizerunku:

jest oddzielna od zgody na udział w wyjeździe,
nie może być warunkiem skorzystania z usługi,
określa kanały i cele publikacji,
może zostać wycofana w zakresie przyszłego wykorzystania wizerunku.

W przypadku osoby niepełnoletniej zgody udziela rodzic lub opiekun prawny.

5.12. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu:

dochodzenia należności,
rozpatrywania reklamacji,
obrony przed roszczeniami,
dokumentowania realizacji umowy,
wyjaśniania zdarzeń i incydentów.

Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

5.13. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne i logi są przetwarzane w celu:

zabezpieczania kont użytkowników,
wykrywania nieautoryzowanych prób logowania,
zapobiegania oszustwom i nadużyciom,
wykrywania błędów,
zapewnienia ciągłości działania,
wykonywania kopii zapasowych,
prowadzenia diagnostyki technicznej.

Podstawą jest prawnie uzasadniony interes Administratora polegający na zabezpieczeniu Serwisu i przetwarzanych w nim danych – art. 6 ust. 1 lit. f RODO.

5.14. Analityka i rozwój Serwisu

Jeżeli użytkownik wyrazi zgodę na cookies analityczne, dane dotyczące korzystania z Serwisu mogą być przetwarzane w celu:

tworzenia anonimowych lub zagregowanych statystyk,
analizowania popularności ofert,
badania sposobu korzystania z Serwisu,
poprawiania działania i użyteczności strony.

Podstawą przetwarzania danych osobowych jest zgoda – art. 6 ust. 1 lit. a RODO.

6. Dane osób niepełnoletnich

Konto w Serwisie powinno być zakładane przez osobę pełnoletnią.

Dane dziecka mogą być wprowadzane przez:

rodzica,
opiekuna prawnego,
osobę upoważnioną przez rodzica lub opiekuna,
uprawnionego przedstawiciela szkoły lub instytucji, jeżeli posiada odpowiednią podstawę do przekazania danych.

Administrator nie zamierza pozyskiwać danych dzieci bez wiedzy rodziców, opiekunów prawnych albo uprawnionej instytucji.

Osoba wprowadzająca dane dziecka oświadcza, że jest uprawniona do ich przekazania oraz do podjęcia czynności związanych z jego udziałem w wycieczce.

Dostęp do danych dzieci jest ograniczany do osób, które potrzebują ich do organizacji wyjazdu, zapewnienia opieki lub realizacji obowiązków prawnych.

7. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak niektóre informacje są niezbędne do:

utworzenia konta,
zawarcia umowy,
zapisania uczestnika,
dokonania płatności,
ubezpieczenia uczestnika,
zapewnienia bezpieczeństwa,
wystawienia dokumentu księgowego,
wykonania obowiązków prawnych.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić założenie konta, dokonanie rezerwacji, udział w wycieczce, skorzystanie z określonych świadczeń albo otrzymanie odpowiedzi na zapytanie.

Podanie danych do celów marketingowych oraz zgoda na wykorzystanie wizerunku są dobrowolne i nie wpływają na możliwość skorzystania z usług Administratora.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

dostawcom hostingu, serwerów, baz danych i przechowywania plików,
dostawcom usług chmurowych i CDN,
dostawcom systemu poczty elektronicznej,
dostawcom usług SMS,
operatorom płatności,
bankom,
biuru rachunkowemu,
kancelariom prawnym i doradcom,
firmom świadczącym usługi IT, utrzymania i rozwoju Serwisu,
dostawcom narzędzi do tworzenia kopii zapasowych i monitorowania błędów,
ubezpieczycielom,
przewoźnikom,
hotelom, pensjonatom i innym podmiotom zapewniającym zakwaterowanie,
przewodnikom, pilotom, wychowawcom, ratownikom, opiekunom i kierownikom wycieczek,
obiektom turystycznym, muzeom i podmiotom sprzedającym bilety,
podmiotom świadczącym pomoc medyczną,
szkołom, firmom i instytucjom organizującym wyjazd,
organom publicznym, sądom, policji i innym uprawnionym instytucjom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Każdy odbiorca otrzymuje wyłącznie dane niezbędne do realizacji jego zadania.

W dniu ostatniej aktualizacji Polityki infrastruktura techniczna Serwisu korzysta w szczególności z usług:

OVHcloud - serwer i hosting aplikacji,
Backblaze B2 - przechowywanie zaszyfrowanych kopii zapasowych,
Cloudflare - tymczasowe bezpieczne udostępnienie Serwisu i pośredniczenie w ruchu sieciowym,
Zoho Mail - wysyłka wiadomości e-mail,
Google - logowanie przez konto Google, wyłącznie jeżeli użytkownik wybierze tę metodę.

Przewodnik, opiekun lub kierownik wycieczki uzyskuje dostęp wyłącznie do danych uczestników wycieczek, do których został przypisany. Dostęp ten wygasa po zakończeniu realizacji wyjazdu i wykonaniu niezbędnych czynności rozliczeniowych.

Niektóre podmioty przetwarzają dane na zlecenie Administratora na podstawie umowy powierzenia przetwarzania danych. Inne, takie jak operatorzy płatności, banki, ubezpieczyciele lub przewoźnicy, mogą działać jako odrębni administratorzy danych zgodnie z własnymi politykami prywatności.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator w pierwszej kolejności korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Niektórzy dostawcy usług informatycznych, chmurowych, analitycznych, komunikacyjnych lub zabezpieczających mogą jednak posiadać siedzibę albo infrastrukturę poza Europejskim Obszarem Gospodarczym.

W takim przypadku dane mogą być przekazywane:

do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony,
na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
na podstawie innych mechanizmów dopuszczonych przez RODO.

Informacje dotyczące zastosowanego mechanizmu przekazywania danych można uzyskać, kontaktując się z Administratorem.

10. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Konto użytkownika

Dane konta są przechowywane przez okres jego aktywności, do czasu usunięcia konta przez użytkownika albo przez Administratora. Nieaktywne konto może zostać zanonimizowane po 3 latach od ostatniego logowania; użytkownik otrzyma ostrzeżenie co najmniej 30 dni wcześniej.

Usunięcie konta nie powoduje automatycznego usunięcia danych związanych z zawartymi umowami, płatnościami, dokumentami księgowymi albo roszczeniami, jeżeli dalsze przechowywanie jest wymagane lub uzasadnione.

Rezerwacje i udział w wycieczkach

Dane są przechowywane przez czas przygotowania i realizacji wyjazdu, a następnie przez okres niezbędny do rozliczenia umowy i upływu terminów dochodzenia roszczeń.

Zapytania ofertowe

Jeżeli zapytanie nie doprowadzi do zawarcia umowy, dane są przechowywane przez okres do 12 miesięcy od zakończenia korespondencji, chyba że osoba wcześniej zażąda ich usunięcia lub dalsze przechowywanie jest uzasadnione możliwością powrotu do rozmów.

Dokumentacja księgowa i podatkowa

Dane zawarte w fakturach, rachunkach i dokumentach księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat.

Dane dotyczące zdrowia

Dane zdrowotne są przechowywane przez okres niezbędny do przygotowania i przeprowadzenia wycieczki.

Co do zasady dane te są usuwane lub anonimizowane nie później niż w terminie 90 dni od zakończenia wyjazdu, chyba że:

doszło do wypadku lub zdarzenia wymagającego udokumentowania,
trwa postępowanie reklamacyjne, ubezpieczeniowe lub sądowe,
obowiązek dalszego przechowywania wynika z przepisów,
osoba, której dane dotyczą, wyraziła zgodę na dalsze przetwarzanie w określonym celu.

Dokumenty uczestników

Podpisane zgody, formularze i dokumenty wyjazdowe są przechowywane do czasu zakończenia i rozliczenia wyjazdu, a następnie co do zasady przez 5 lat, aby wykazać prawidłową realizację obowiązków i umożliwić obronę przed roszczeniami.

Zdjęcia z wyjazdów

Zdjęcia udostępniane uczestnikom i ich opiekunom w prywatnej galerii są przechowywane co do zasady przez 2 lata od zakończenia wyjazdu, chyba że zostaną wcześniej usunięte lub dłuższe przechowywanie ma inną ważną podstawę prawną.

Powiadomienia

Archiwum wiadomości e-mail i SMS związanych z obsługą Serwisu jest przechowywane co do zasady przez rok.

Dane marketingowe

Dane są przetwarzane do czasu wycofania zgody, wniesienia sprzeciwu albo zakończenia prowadzenia działań marketingowych.

Administrator może przechowywać informację o udzieleniu i wycofaniu zgody przez okres niezbędny do wykazania zgodności działań z prawem.

Logi techniczne

Logi serwera, logi bezpieczeństwa i historia zdarzeń technicznych są przechowywane co do zasady przez okres do 90 dni, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, przeciwdziałania nadużyciom lub dochodzenia roszczeń.

Kopie zapasowe

Dane mogą pozostawać do 30 dni w zaszyfrowanych kopiach zapasowych. Kopie nie są wykorzystywane do innych celów niż odtworzenie systemu po awarii.

11. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

uzyskania informacji o przetwarzaniu danych,
dostępu do swoich danych,
otrzymania kopii danych,
sprostowania danych nieprawidłowych,
uzupełnienia danych niekompletnych,
usunięcia danych, jeżeli spełnione są przesłanki prawne,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wniesienia sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie,
uzyskania informacji o odbiorcach, którym dane zostały udostępnione.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Żądanie można przesłać na adres kontakt@zgobnik.pl.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Zakres tych informacji nie będzie większy niż konieczny do bezpiecznej realizacji wniosku.

Administrator odpowiada na żądanie bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca. Termin może zostać przedłużony w przypadkach przewidzianych przez RODO.

12. Skarga do organu nadzorczego

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie wyłącza możliwości dochodzenia praw przed sądem.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika, opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Administrator nie prowadzi profilowania uczestników na podstawie danych dotyczących zdrowia.

Serwis może automatycznie:

prezentować status rezerwacji,
informować o brakującej płatności,
przypominać o brakujących dokumentach,
wskazywać dostępność miejsc,
prezentować oferty na podstawie wybranego typu wycieczki.

Działania te mają charakter techniczny i organizacyjny i nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

14. Bezpieczeństwo danych

Administrator stosuje środki ochrony odpowiednie do charakteru przetwarzanych danych, w szczególności:

szyfrowanie połączenia z Serwisem za pomocą protokołu HTTPS,
szyfrowanie lub bezpieczne hashowanie haseł,
kontrolę dostępu opartą na rolach użytkowników,
ograniczenie dostępu przewodników i opiekunów do przypisanych wycieczek,
uwierzytelnianie administratorów,
rejestrowanie istotnych operacji wykonywanych w systemie,
regularne aktualizacje oprogramowania,
wykonywanie kopii zapasowych,
zabezpieczenia przed nieautoryzowanym dostępem,
ograniczanie czasu ważności sesji,
procedury odbierania dostępu pracownikom i współpracownikom,
umowy powierzenia przetwarzania danych z usługodawcami,
szkolenie osób mających dostęp do danych,
ograniczanie zakresu udostępnianych informacji do niezbędnego minimum.

Mimo stosowania zabezpieczeń użytkownik również powinien chronić dane logowania, używać silnego i unikalnego hasła oraz nie udostępniać konta osobom trzecim.

Polityka plików cookies

15. Czym są pliki cookies

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania z Serwisu.

Serwis wykorzystuje cookie niezbędne do bezpiecznego utrzymania sesji zalogowanego użytkownika. Nie służy ono do analityki, profilowania ani reklamy.

16. Rodzaje wykorzystywanych cookies

16.1. Cookies niezbędne

Są wymagane do prawidłowego i bezpiecznego działania Serwisu.

Jest wykorzystywane do utrzymania i bezpiecznego odnawiania sesji zalogowanego użytkownika.

Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ bez nich świadczenie żądanej usługi nie byłoby możliwe.

16.2. Cookies funkcjonalne

Serwis obecnie nie wykorzystuje niewymaganych cookies funkcjonalnych.

16.3. Cookies analityczne

Serwis obecnie nie wykorzystuje cookies analitycznych.

16.4. Cookies marketingowe

Serwis obecnie nie wykorzystuje cookies marketingowych.

17. Zgoda na cookies

Serwis używa obecnie wyłącznie cookie niezbędnego, które nie wymaga zgody użytkownika. Z tego powodu Serwis nie wyświetla banera zgód ani panelu ustawień cookies.

Jeżeli w przyszłości zostaną dodane cookies analityczne, funkcjonalne niewymagane lub marketingowe, nie będą uruchamiane przed uzyskaniem odpowiedniej zgody. Polityka oraz wykaz cookies zostaną wówczas zaktualizowane.

18. Ustawienia przeglądarki

Użytkownik może również samodzielnie:

usuwać cookies,
blokować cookies,
ustawiać powiadomienia o próbie zapisania cookies,
blokować cookies podmiotów trzecich.

Zmiana ustawień przeglądarki może wpłynąć na działanie niektórych funkcji Serwisu, w szczególności logowania i dokonywania rezerwacji.

19. Wykaz plików cookies

Cookies niezbędne

zgobnik_refresh - dostawca: Zgobnik; cel: Bezpieczne utrzymanie i odnawianie sesji zalogowanego użytkownika; okres ważności: 14 dni

Cookies analityczne

Serwis obecnie nie wykorzystuje cookies analitycznych.

Cookies marketingowe

Serwis obecnie nie wykorzystuje cookies marketingowych.

20. Treści i usługi zewnętrzne

Serwis może korzystać z zewnętrznych usług niezbędnych do realizacji wybranej przez użytkownika funkcji, w szczególności logowania przez Google oraz - po uruchomieniu płatności online - operatora płatności.

Po wybraniu takiej funkcji jej dostawca może otrzymać dane techniczne niezbędne do realizacji żądania. Dostawca może działać jako odrębny administrator danych zgodnie ze swoją polityką prywatności.

Serwis nie osadza obecnie zewnętrznych narzędzi analitycznych, reklamowych, map, filmów ani widżetów mediów społecznościowych.

21. Linki do innych stron

Serwis może zawierać linki do stron innych podmiotów, w szczególności:

operatora płatności,
ubezpieczyciela,
przewoźnika,
obiektu noclegowego,
portalu społecznościowego,
instytucji turystycznej.

Administrator nie odpowiada za zasady przetwarzania danych na tych stronach. Po przejściu do zewnętrznego serwisu użytkownik powinien zapoznać się z jego polityką prywatności.

22. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

zmiany przepisów prawa,
dodania nowych funkcjonalności,
zmiany dostawców usług,
uruchomienia nowej metody płatności,
dodania narzędzi analitycznych albo marketingowych,
zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki będzie zawsze dostępna w Serwisie.

W przypadku zmian istotnych dla zarejestrowanych użytkowników Administrator może poinformować o nich za pośrednictwem wiadomości e-mail lub komunikatu w panelu użytkownika.

23. Kontakt

Pytania dotyczące prywatności, bezpieczeństwa danych oraz realizacji praw można kierować na adres:

kontakt@zgobnik.pl

lub korespondencyjnie:

Zgobnik Agencja Turystyczna
ul. Reptowska 78 lok. 19
41-923 Bytom