Polityka prywatności serwisu
Serwis kapadocja-balony.pl zbiera możliwie mało danych. Nie prowadzimy kont użytkowników, nie sprzedajemy niczego i nie używamy narzędzi analitycznych. Przetwarzamy głównie dane techniczne niezbędne do wyświetlenia strony oraz dane z wiadomości e-mail, które do nas wysyłasz. Poniżej wyjaśniamy szczegóły zgodnie z RODO.
1. Administrator danych
Administratorem Twoich danych osobowych jest [NAZWA WŁAŚCICIELA], [ADRES], NIP: [NIP] (dalej: „Administrator” lub „my”), wydawca serwisu kapadocja-balony.pl (dalej: „Serwis”).
W sprawach dotyczących danych osobowych możesz napisać na adres kontakt@kapadocja-balony.pl. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Wyświetlenie Serwisu, zapewnienie jego bezpieczeństwa i ochrona przed nadużyciami | adres IP, data i godzina żądania, adres podstrony, typ przeglądarki i systemu (dane techniczne) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: działanie i bezpieczeństwo Serwisu) | Serwis nie prowadzi własnych logów; dane techniczne przetwarza Cloudflare jako podmiot przetwarzający, przez okresy wskazane w jego dokumentacji (Cloudflare Privacy Policy) |
| Odpowiedź na wiadomość e-mail | adres e-mail, imię (jeśli je podasz), treść wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji) | do zakończenia sprawy, a następnie maksymalnie 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane z korespondencji | art. 6 ust. 1 lit. f RODO | do upływu okresu przedawnienia roszczeń |
Raporty sieci partnerskiej, na podstawie których rozliczamy prowizje, zawierają wyłącznie zanonimizowane dane o rezerwacjach i nie pozwalają nam Cię zidentyfikować, dlatego nie są dla nas danymi osobowymi.
Podanie danych w wiadomości e-mail jest dobrowolne, ale bez adresu e-mail nie będziemy mogli odpowiedzieć.
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
3. Hosting i dostawcy techniczni
Serwis jest hostowany w usłudze Cloudflare Pages (Cloudflare, Inc., USA). Cloudflare, dostarczając stronę i chroniąc ją przed atakami, przetwarza dane techniczne, w tym adres IP. Cloudflare działa jako podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum) i jest certyfikowany w ramach programu EU-US Data Privacy Framework. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony oraz standardowych klauzul umownych.
Czcionki i zdjęcia są serwowane z tego samego hostingu co Serwis, bez udziału zewnętrznych dostawców.
Na niektórych stronach (m.in. o atrakcjach, o Göreme, o położeniu Kapadocji i o tym, gdzie oglądać balony) możesz wyświetlić mapę OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania). Mapa ładuje się dopiero po kliknięciu przycisku „Pokaż mapę”; wcześniej Twoja przeglądarka nie łączy się z serwerami OpenStreetMap Foundation. Po kliknięciu serwery te otrzymują Twój adres IP i dane przeglądarki. Celem jest pokazanie położenia miejsca, o którym czytasz, a podstawą art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prezentacja lokalizacji). Przekazanie danych do Wielkiej Brytanii odbywa się na podstawie aktualnej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Zjednoczonym Królestwie (art. 45 RODO). OpenStreetMap Foundation przetwarza te dane jako odrębny administrator, na zasadach opisanych w jej polityce prywatności.
Pocztę elektroniczną obsługuje zewnętrzny dostawca usług e-mail, który przetwarza dane z korespondencji w naszym imieniu na podstawie umowy powierzenia przetwarzania danych. Jeśli dane z korespondencji trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub standardowych klauzul umownych (art. 46 RODO).
4. Analityka
Serwis nie korzysta z narzędzi analitycznych (np. Google Analytics) ani z pikseli reklamowych i nie śledzi Twojej aktywności. Jeśli w przyszłości dodamy narzędzie analityczne, zaktualizujemy tę politykę oraz politykę cookies przed jego uruchomieniem, a tam, gdzie wymagają tego przepisy, poprosimy o Twoją zgodę.
5. Linki partnerskie i przekierowania /go/
Przyciski rezerwacji w Serwisie prowadzą przez adresy w postaci /go/…, które przekierowują Cię na strony partnerów (np. Klook, GetYourGuide, Booking.com, Kiwitaxi, GetTransfer), często za pośrednictwem sieci partnerskiej Travelpayouts. Przekierowanie nie zapisuje w Serwisie żadnych danych o Tobie; jedyne dane techniczne związane z żądaniem przetwarza Cloudflare, jak opisano w punktach 2 i 3.
Po przejściu na stronę partnera opuszczasz Serwis. Partner i sieć partnerska stają się odrębnymi administratorami Twoich danych: mogą zapisywać własne pliki cookies (m.in. w celu przypisania prowizji) i przetwarzać dane, które podasz przy rezerwacji. Zasady tego przetwarzania opisują polityki prywatności tych podmiotów. Zanim podasz dane lub dokonasz płatności, zapoznaj się z nimi. Więcej: informacja o linkach partnerskich.
6. Odbiorcy danych
Twoje dane mogą otrzymać wyłącznie:
- dostawcy usług technicznych działający na nasze zlecenie (hosting Cloudflare, poczta e-mail),
- OpenStreetMap Foundation jako odrębny administrator, w zakresie opisanym w punkcie 3,
- podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy ścigania), jeśli tego zażądają.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
7. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
Prawo do przenoszenia danych (art. 20) i prawo do cofnięcia zgody nie mają obecnie zastosowania, ponieważ nie przetwarzamy danych na podstawie zgody ani umowy.
Aby skorzystać z tych praw, napisz na kontakt@kapadocja-balony.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Bezpieczeństwo
Serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do skrzynki e-mail i panelu hostingu mają tylko upoważnione osoby, chronione silnymi hasłami i uwierzytelnianiem dwuskładnikowym.
9. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie dostawców technicznych lub dodaniu nowych funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany widnieje nad treścią. Zasady korzystania z Serwisu opisuje regulamin.