Aktualizacja: 18 października 2026 r.
Informacje wymagające potwierdzenia: Dokument opisuje sprawdzony kod nowego systemu rezerwacji. Przed uruchomieniem rzeczywistej sprzedaży administrator musi potwierdzić wskazane poniżej pozostałe okresy przechowywania, umowy z dostawcami, lokalizacje przetwarzania i zabezpieczenia transferów danych.
1. Administrator i kontakt
Administratorem danych osobowych jest Michał Dzieńdziura, IČO: 01169980, z adresem działalności wskazanym w Warunkach Handlowych: Řeznická 1486/5, 110 00 Praha 1, Republika Czeska. Polityka dotyczy strony polskiprzewodnikpopradze.com i jej systemu rezerwacji.
W sprawach danych osobowych, realizacji praw i publikacji zdjęć skontaktuj się z administratorem pod adresem info@polskiprzewodnikpopradze.com. Możesz również napisać na adres działalności. Adres i dane kontaktowe administrator powinien potwierdzić przed uruchomieniem sprzedaży.
2. Jakie dane przetwarzamy i skąd je mamy
Dane otrzymujemy przede wszystkim bezpośrednio od osoby wypełniającej formularz lub kontaktującej się z nami. Przy rezerwacji grupowej zbieramy imię i nazwisko osoby rezerwującej, adres e-mail, telefon, termin i trasę, liczbę dorosłych i dzieci, cenę, zaliczkę, status rezerwacji oraz historię jej zmian. Nie wymagamy imion ani dat urodzenia dzieci.
Formularz wycieczki prywatnej lub pytania obejmuje imię, nazwisko, e-mail, opcjonalny telefon, liczbę osób, charakter grupy, wybraną wycieczkę, preferowany termin i treść wiadomości. W prywatnym kalendarzu administrator może zapisać uzgodnienia organizacyjne i dane kontaktowe klienta. W wiadomości podawaj tylko informacje potrzebne do organizacji wycieczki.
Jeżeli wybierzesz fakturę przy ofercie prywatnej, zbieramy nazwę firmy lub imię i nazwisko, ulicę i numer, kod pocztowy, miejscowość, kraj oraz opcjonalny numer podatkowy. Zapisujemy też wybór dotyczący faktury.
Przy płatnościach system przechowuje kwotę, walutę, status i techniczne identyfikatory transakcji. Dane karty i kod BLIK wprowadzasz w zewnętrznym formularzu Stripe, a nie w naszej bazie rezerwacji.
Przetwarzanie może obejmować również korespondencję, wizerunek uczestnika, jeśli jest fotografowany, oraz dane techniczne połączenia, takie jak adres IP i informacje o przeglądarce. Dokładny zakres i okres przechowywania logów infrastruktury wymagają potwierdzenia przez administratora. Jeżeli ktoś rezerwuje w Twoim imieniu, dane niezbędne do organizacji możemy otrzymać od tej osoby.
3. Cele i podstawy prawne
Przygotowanie oferty na Twoje żądanie, rezerwacja, kontakt organizacyjny, realizacja wycieczki i obsługa płatności opierają się na art. 6 ust. 1 lit. b RODO, czyli działaniach przed zawarciem umowy i jej wykonaniu. Nie wymagamy osobnej zgody RODO na dane niezbędne do rezerwacji.
Wystawianie i przechowywanie dokumentów rozliczeniowych oraz wypełnianie obowiązków wobec uprawnionych organów opierają się na art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z właściwych przepisów czeskich. Administrator musi potwierdzić obowiązujące go przepisy i okresy archiwizacji.
Obsługa zapytań niezwiązanych z zawarciem umowy, bezpieczeństwo systemu, zapobieganie nadużyciom, ustalanie, dochodzenie i obrona roszczeń mogą opierać się na art. 6 ust. 1 lit. f RODO. Naszym interesem jest sprawna komunikacja, bezpieczne świadczenie usług i ochrona praw. Nie wykorzystujemy tej podstawy do nieograniczonego przechowywania danych.
Jeżeli opieramy przetwarzanie na zgodzie, na przykład przy dobrowolnej publikacji rozpoznawalnego wizerunku, podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Sprawdzony system nie zawiera formularza zapisu na marketing ani newsletter.
4. Czy podanie danych jest obowiązkowe
Pola obowiązkowe są oznaczone w formularzach. Bez danych kontaktowych, terminu i liczby uczestników nie możemy obsłużyć rezerwacji. W zgłoszeniu prywatnym telefon jest opcjonalny. Dane fakturowe podajesz, gdy wybierasz fakturę, w zakresie potrzebnym do jej wystawienia. Pozostałe informacje podajesz dobrowolnie. Nie udzielasz zgody na publikację wizerunku przez samą rezerwację lub udział w wycieczce.
5. System rezerwacji i wiadomości organizacyjne
System zapisuje rezerwacje, sprawdza dostępność miejsc, rejestruje statusy płatności i wysyła wiadomości związane z usługą: potwierdzenia zgłoszeń i wpłat, informacje o zmianach, anulowaniu lub wygaśnięciu oraz przypomnienia o wycieczce. Są to wiadomości organizacyjne, a nie zgoda na marketing.
Rezerwacja grupowa oczekująca na pełną zaliczkę wygasa po 8 godzinach od utworzenia, jeżeli wpłata nie zostanie zarejestrowana w terminie. Miejsca są zwalniane, a system kolejkuje wiadomość o wygaśnięciu. Edycja nie przedłuża terminu. Nowy zapis wymaga nowej rezerwacji. W ofertach prywatnych termin wpłaty ustala administrator i podaje go w ofercie; nie zawsze wynosi on 8 godzin.
Prywatny link umożliwia dostęp do danych i obsługę konkretnej rezerwacji. Traktuj go jak poufną informację dostępową. Dodatkowo dostęp do danych klientów ma uprawniony administrator systemu.
6. Odbiorcy danych i dostawcy usług
Dane mogą otrzymywać przewodnicy realizujący konkretną wycieczkę, w zakresie niezbędnym do jej organizacji, oraz upoważnione osoby obsługujące rezerwacje. Odbiorcami mogą być także dostawcy hostingu, poczty i obsługi płatności, podmioty obsługujące rozliczenia, jeżeli administrator z nich korzysta, oraz organy uprawnione na podstawie prawa.
Dokumentacja konfiguracji serwisu wskazuje DigitalOcean jako dostawcę hostingu, Google i Gmail API jako usługę poczty oraz Stripe jako operatora formularza płatności. Na stronie dostępny jest też widżet Elfsight wyświetlający recenzje Google, który wczytujemy automatycznie. Sam fakt, że projekt zawiera adapter innej usługi, nie oznacza, że dane są do niej wysyłane.
Do potwierdzenia przez administratora: pełne nazwy podmiotów umownych, rzeczywiście aktywne usługi w środowisku docelowym, role dostawców i przewodników oraz zawarcie wymaganych umów powierzenia. Dostawca może działać jako podmiot przetwarzający albo odrębny administrator, zależnie od usługi i jej warunków. Nie potwierdzamy zawarcia umów, których nie zweryfikowano.
7. Przekazywanie danych poza EOG
Usługi dostawców międzynarodowych mogą wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Z samego kodu nie można ustalić lokalizacji wszystkich operacji, wsparcia technicznego ani podwykonawców.
Do potwierdzenia przed uruchomieniem sprzedaży: region hostingu i kopii zapasowych, lokalizacje poczty, płatności i widżetu opinii, podwykonawcy oraz podstawa każdego ewentualnego transferu. Jeśli dochodzi do transferu, musi on spełniać wymagania rozdziału V RODO, na przykład na podstawie odpowiedniej decyzji o adekwatności lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Nie deklarujemy, że konkretne zabezpieczenie obowiązuje dla danego konta, dopóki administrator tego nie potwierdzi. Informacje o stosowanych zabezpieczeniach i możliwości uzyskania ich kopii można otrzymać od administratora.
8. Przechowywanie danych
Niezbędne dane potwierdzające zawarcie, wykonanie i rozliczenie rezerwacji zrealizowanej wycieczki przechowujemy przez 3 lata od dnia zakończenia wycieczki, w celu ustalania, dochodzenia lub obrony roszczeń. Nie oznacza to zachowywania przez ten czas wszystkich danych kontaktowych i całej korespondencji, jeśli nie są już potrzebne. W razie trwającego sporu lub postępowania zachowujemy wyłącznie dane potrzebne w tej sprawie do jej ostatecznego zakończenia i upływu właściwych terminów dochodzenia roszczeń.
Dokumenty księgowe i podatkowe przechowujemy odrębnie przez okres wymagany właściwymi przepisami czeskimi. Okres 3 lat nie skraca obowiązkowej archiwizacji tych dokumentów i nie uzasadnia przechowywania całej rezerwacji przez okres wymagany dla faktury. Szczegółowe okresy wynikające z sytuacji podatkowej administratora wymagają potwierdzenia z osobą prowadzącą księgowość.
Do potwierdzenia przez administratora: konkretne okresy lub jednoznaczne kryteria dla niewykorzystanych zgłoszeń, nieopłaconych i wygasłych rezerwacji, pozostałej korespondencji, dokumentów księgowych, rejestrów płatności, historii zmian, fotografii, logów i kopii zapasowych. Nowy system nie ma jeszcze automatycznego harmonogramu usuwania tych danych, także po przyjętym okresie 3 lat dla zrealizowanych rezerwacji. Mechanizm realizacji retencji wymaga wdrożenia przed rzeczywistą sprzedażą. Nie oznacza to prawa do przechowywania danych bezterminowo.
Dostarczony skrypt kopii bazy przewiduje usuwanie kopii starszych niż 14 dni po wykonaniu nowej kopii. Aktywność tego skryptu, inne kopie i faktyczny okres na serwerze wymagają potwierdzenia. Usunięcie danych z aktywnej bazy nie musi oznaczać natychmiastowego usunięcia ich z odizolowanych kopii bezpieczeństwa; sposób obsługi kopii i ponownego usunięcia danych po ewentualnym odtworzeniu wymaga ustalenia.
Techniczna sesja panelu administratora jest ograniczona do 8 godzin. Dane sesyjne przeglądarki służące koszykowi i powrotowi do rezerwacji pozostają w sessionStorage na czas sesji danej karty, zgodnie z działaniem przeglądarki.
9. Twoje prawa
Możesz żądać dostępu do swoich danych i ich kopii, sprostowania danych nieprawidłowych oraz - w przypadkach przewidzianych przez RODO - usunięcia danych lub ograniczenia przetwarzania. Prawo do usunięcia nie uchyla obowiązku zachowania danych, jeśli wynika on z prawa lub jest konieczny do ochrony uzasadnionych roszczeń.
Możesz otrzymać dane w formacie umożliwiającym przenoszenie, gdy przetwarzamy je w sposób zautomatyzowany na podstawie umowy lub zgody i spełnione są warunki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W razie marketingu bezpośredniego sprzeciw przysługuje bez takiego uzasadnienia.
Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań sprzed jej wycofania. W sprawie fotografii napisz do administratora.
Żądanie wyślij na info@polskiprzewodnikpopradze.com. Podaj informacje pozwalające odnaleźć sprawę, na przykład numer rezerwacji. Administrator może poprosić o dodatkowe informacje wyłącznie wtedy, gdy są potrzebne do potwierdzenia tożsamości. Odpowiedź powinna zostać udzielona bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, z wyjaśnieniem przyczyny w pierwszym miesiącu.
Możesz złożyć skargę do czeskiego Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz, albo do innego właściwego organu nadzorczego, w szczególności w państwie Twojego zwykłego pobytu, miejsca pracy lub zarzucanego naruszenia.
10. Zdjęcia i wizerunek uczestników
Podczas wycieczek Organizator może wykonywać zdjęcia grupowe dokumentujące przebieg zwiedzania. Fotografie mogą być publikowane na stronie internetowej Organizatora, w artykułach na blogu oraz w mediach społecznościowych, w szczególności na Facebooku.
Przed wykonaniem zdjęcia grupowego uczestnicy są informowani o możliwości jego publikacji. Udział w fotografii jest dobrowolny i nie stanowi warunku uczestnictwa w wycieczce.
Publikacja zdjęć przedstawiających rozpoznawalnych uczestników odbywa się za ich zgodą lub na innej właściwej podstawie prawnej, z poszanowaniem przepisów dotyczących ochrony wizerunku i danych osobowych.
Uczestnik może wycofać zgodę na przetwarzanie swojego wizerunku, kontaktując się z Organizatorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Samo uczestnictwo lub akceptacja Warunków Handlowych nie jest zgodą na publikację wizerunku. Przed publikacją należy ustalić i udokumentować właściwą podstawę, zakres wykorzystania zdjęcia oraz - w przypadku dzieci - uprawnienie osoby udzielającej zgody. Organizacyjny sposób dokumentowania i wycofywania zgód wymaga potwierdzenia przez administratora.
12. Automatyczne operacje i art. 22 RODO
System nie tworzy profili reklamowych klientów. Automatycznie sprawdza dostępność, terminy zaliczek i statusy płatności oraz zwalnia miejsca po wygaśnięciu nieopłaconej rezerwacji grupowej. Skutkiem może być utrata zarezerwowanych miejsc i konieczność nowego zapisu.
Możesz skontaktować się z administratorem, aby wyjaśnić wynik automatycznej operacji, przedstawić swoje stanowisko i poprosić o indywidualną weryfikację. Do potwierdzenia przed uruchomieniem sprzedaży: prawna ocena, czy automatyczne wygaśnięcie stanowi decyzję objętą art. 22 RODO, właściwa podstawa i wymagane zabezpieczenia, w tym rzeczywista procedura interwencji człowieka oraz kwestionowania decyzji. Nie deklarujemy braku takich decyzji wyłącznie dlatego, że system nie stosuje profilowania.