(RODO / GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych
- 1. Administrator danych osobowych
- 2. Podstawy prawne przetwarzania danych
- 3. Zakres i cele przetwarzania danych
- 4. Odbiorcy danych osobowych
- 5. Twoje prawa
- 6. Bezpieczeństwo danych
- 7. Przekazywanie danych poza EOG
- 8. Zautomatyzowane podejmowanie decyzji i profilowanie
- 9. Polityka plików cookies
- 10. Linki afiliacyjne i programy partnerskie
- 11. Reklamacje, odstąpienie od umowy i zwroty
- 12. Narzędzie „Bezpiecznik by Lastowicze®”
- 13. Dane osób poniżej 16. roku życia
- 14. Zmiany polityki prywatności
- 15. Dane kontaktowe
Administratorem danych osobowych użytkowników serwisów lastowicze.pl i lastowicze.blog jest:
| Nazwa | Lastowicze® Biuro Podróży |
| Adres działalności | Polska |
| NIP | 6572759031 |
| Strony internetowe | lastowicze.pl | lastowicze.blog |
| Adres e-mail | biuro@lastowicze.pl |
Powyżej wskazany podmiot podejmuje decyzje dotyczące celów i środków przetwarzania Twoich danych osobowych i ponosi pełną odpowiedzialność za ich prawidłowe przetwarzanie.
Dane osobowe użytkowników przetwarzamy wyłącznie na podstawie obowiązujących przepisów prawa, w tym w szczególności na podstawie:
| Podstawa prawna | Opis |
|---|---|
| Art. 6 ust. 1 lit. a RODO | Zgoda osoby, której dane dotyczą (np. zapis do newslettera, formularze kontaktowe) |
| Art. 6 ust. 1 lit. b RODO | Niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem |
| Art. 6 ust. 1 lit. c RODO | Obowiązek prawny ciążący na administratorze (np. przepisy księgowe, podatkowe) |
| Art. 6 ust. 1 lit. f RODO | Prawnie uzasadniony interes administratora (np. bezpieczeństwo serwisu, statystyki, dochodzenie roszczeń) |
Przetwarzamy dane osobowe w następujących celach i zakresach:
- Cel: udzielenie odpowiedzi na zapytanie, realizacja usługi informacyjnej lub ofertowej.
- Zakres danych: imię, adres e-mail, treść wiadomości, ewentualnie numer telefonu.
- Podstawa: art. 6 ust. 1 lit. b lub f RODO.
- Okres przechowywania: do czasu zakończenia korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu.
- Cel: wysyłka informacji o ofertach biura podróży, wpisach blogowych, promocjach i nowinkach podróżniczych.
- Zakres danych: adres e-mail (opcjonalnie: imię).
- Podstawa: art. 6 ust. 1 lit. a RODO – wyraźna zgoda użytkownika.
- Okres przechowywania: do czasu cofnięcia zgody; po jej wycofaniu dane są niezwłocznie usuwane.
- Zgodę można wycofać w każdej chwili, klikając link rezygnacji w każdym e-mailu lub pisząc na adres: biuro@lastowicze.pl.
- Cel: zawarcie i wykonanie umowy podróży, obsługa płatności, obsługa reklamacji.
- Zakres danych: imię i nazwisko, data urodzenia, nr paszportu lub dowodu osobistego, adres, e-mail, telefon, dane płatnicze (przekazywane operatorom płatności).
- Podstawa: art. 6 ust. 1 lit. b RODO.
- Okres przechowywania: 5 lat od końca roku podatkowego, w którym zawarto umowę (wymogi księgowo-podatkowe).
- Cel: zapewnienie prawidłowego działania serwisu, analiza ruchu, personalizacja treści.
- Zakres: adres IP, dane przeglądarki, czas wizyty, odwiedzone podstrony.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda — cookies marketingowe i analityczne) lub art. 6 ust. 1 lit. f RODO (cookies niezbędne — uzasadniony interes).
- Szczegóły: patrz Rozdział 9 — Polityka cookies.
Twoje dane osobowe możemy przekazywać następującym kategoriom odbiorców:
- Operatorzy turystyczni i linie lotnicze – w zakresie niezbędnym do realizacji zakupionej przez Ciebie wycieczki lub lotu.
- Ubezpieczyciele – jeśli w ramach podróży zawierasz ubezpieczenie turystyczne.
- Operatorzy płatności – systemy kart płatniczych lub przelewy online (dane przekazywane w zakresie wymaganym do realizacji transakcji).
- Dostawcy usług IT i hostingu – firmy zapewniające infrastrukturę serwisów (serwery, CMS, narzędzia e-mail).
- Systemy analityczne – np. Google Analytics 4 (dane anonimizowane lub pseudonimizowane; szczegóły w Rozdziale 9).
- Kancelarie prawne i księgowe – w zakresie wymaganym prawem lub w celu dochodzenia albo obrony roszczeń.
- Organy publiczne – jeśli obowiązek przekazania danych wynika z przepisów prawa (np. na żądanie sądu lub prokuratury).
Każdy podmiot przetwarzający dane w naszym imieniu jest związany umową powierzenia przetwarzania danych i zobowiązany do stosowania odpowiednich środków ochrony.
Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:
| Prawo | Opis |
|---|---|
| Prawo dostępu (art. 15 RODO) | Możesz zażądać informacji o tym, jakie dane przetwarzamy i w jakim celu. |
| Prawo do sprostowania (art. 16 RODO) | Możesz zażądać poprawienia lub uzupełnienia danych, jeśli są nieprawidłowe lub niekompletne. |
| Prawo do usunięcia (art. 17 RODO) | Masz prawo do „zapomnienia”, gdy dane nie są już potrzebne lub cofnąłeś/cofnęłaś zgodę. |
| Prawo do ograniczenia (art. 18 RODO) | Możesz zażądać wstrzymania przetwarzania danych na czas wyjaśnienia sporu. |
| Prawo do przenoszenia (art. 20 RODO) | Możesz otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. |
| Prawo sprzeciwu (art. 21 RODO) | Możesz wyrazić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora. |
| Prawo cofnięcia zgody | Zgodę można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania. |
| Prawo skargi | Masz prawo złożyć skargę do Prezesa UODO, ul. Stawki 2, 00‑193 Warszawa. |
W celu skorzystania z któregokolwiek z powyższych praw wystąp z wnioskiem drogą elektroniczną na adres biuro@lastowicze.pl lub pisemnie na adres siedziby. Rozpatrzymy Twoje zgłoszenie w terminie 30 dni (z możliwością przedłużenia o kolejne 60 dni w skomplikowanych przypadkach, o czym poinformujemy Cię zawczasu).
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W szczególności:
- Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (połączenie HTTPS).
- Dostęp do danych osobowych posiadają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.
- Regularne tworzenie kopii zapasowych i kontrola dostępu do systemów informatycznych.
- Monitorowanie bezpieczeństwa infrastruktury informatycznej.
- Polityka minimalizacji danych – zbieramy tylko te dane, które są niezbędne do realizacji danego celu.
W przypadku naruszenia ochrony danych, które może skutkować wysokim ryzykiem dla praw i wolności osób fizycznych, poinformujemy poszkodowanych bez zbędnej zwłoki.
Co do zasady przetwarzamy dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku gdy korzystamy z usług dostawców mających siedzibę poza EOG (np. Google LLC z siedzibą w USA), przekazanie danych odbywa się na podstawie:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, lub
- Decyzji adekwatności wydanej przez Komisję Europejską, lub
- Innych mechanizmów gwarantujących odpowiedni poziom ochrony danych.
Na Twoje żądanie udostępnimy informację o zastosowanym mechanizmie przekazania danych.
Serwisy lastowicze.pl i lastowicze.blog nie stosują zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na użytkownika.
Możemy wykorzystywać profilowanie w celach marketingowych (np. dopasowanie treści newslettera do Twoich zainteresowań podróżniczych) wyłącznie na podstawie Twojej zgody i z możliwością sprzeciwu w każdej chwili.
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas odwiedzin serwisu. Służą do zapamiętywania preferencji użytkownika, zapewnienia prawidłowego działania serwisu oraz analizy ruchu.
| Typ | Cel | Podstawa / zgoda |
|---|---|---|
| Niezbędne | Prawidłowe działanie serwisu, sesja użytkownika | Uzasadniony interes — brak wymogu zgody |
| Analityczne | Pomiar ruchu, statystyki (Google Analytics 4) | Zgoda użytkownika |
| Marketingowe | Reklamy dopasowane, remarketing, linki afiliacyjne | Zgoda użytkownika |
| Preferencji | Zapamiętanie preferencji językowych i regionalnych | Uzasadniony interes lub zgoda |
Zgodę na pliki cookies wyraźasz lub cofasz za pomocą banera widocznego przy pierwszej wizycie na stronie. Możesz również zmienić ustawienia bezpośrednio w swojej przeglądarce:
- Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn.
- Mozilla Firefox: Opcje → Prywatność i bezpieczeństwo.
- Safari: Preferencje → Prywatność.
- Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny.
Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji serwisu.
Serwisy lastowicze.pl i lastowicze.blog mogą zawierać linki afiliacyjne do operatorów turystycznych (np. ITAKA, TUI, EXIM Tours, Rainbow Tours), portali rezerwacyjnych i innych usług. Kliknięcie takiego linku i dokonanie zakupu może wiązać się z uzyskaniem przez Lastowicze® prowizji partnerskiej. Nie wpływa to na cenę, jaką płacisz jako klient.
Dane przekazywane są do partnera afiliacyjnego zgodnie z jego własną polityką prywatności. Treści sponsorowane i afiliacyjne są przez nas oznaczane zgodnie z wymogami prawa.
Na stronach lastowicze.pl i lastowicze.blog udostępniamy system rezerwacyjny, za pośrednictwem którego można dokonywać zakupu imprez turystycznych i usług oferowanych przez zewnętrznych organizatorów turystyki (m.in. ITAKA, TUI, EXIM Tours, Rainbow Tours, Coral Travel, Anex Tour). Lastowicze® pełni w tym zakresie rolę agenta turystycznego, działającego w imieniu i na rzecz organizatora.
Umowa o świadczenie usług turystycznych zawierana jest bezpośrednio pomiędzy Klientem a organizatorem turystyki. Warunki umowy, w tym prawa i obowiązki stron, zasady odstąpienia od umowy, polityka anulacji, tryb składania reklamacji oraz zasady zwrotów płatności, określone są wyłącznie w:
- Ogólnych warunkach uczestnictwa (OWU) danego organizatora turystyki,
- Przepisach ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych (Dz.U. 2017 poz. 2361 ze zm.), wdrażającej Dyrektywę UE 2015/2302,
- Kodeksie cywilnym w zakresie nieuregulowanym przez ustawę szczególną.
Reklamacje związane z należytym wykonaniem imprezy turystycznej Klient składa bezpośrednio do organizatora turystyki — zgodnie z procedurą opisaną w OWU organizatora. Dla wygody Klienta reklamację można złożyć również za pośrednictwem biura Lastowicze®, które przekazuje ją organizatorowi w ciągu 3 dni roboczych.
- Termin złożenia reklamacji: do 30 dni od dnia zakończenia imprezy turystycznej (chyba że OWU organizatora przewiduje termin dłuższy).
- Forma: pisemna — e-mailem na adres biuro@lastowicze.pl lub bezpośrednio do organizatora.
- Organizator zobowiązany jest ustosunkować się do reklamacji w terminie 30 dni od jej otrzymania.
Prawo do odstąpienia od umowy, warunki anulacji oraz wysokość ewentualnych opłat manipulacyjnych lub odstępnego wynikają z OWU konkretnego organizatora i obowiązujących przepisów prawa. Lastowicze® nie jest stroną tej umowy i nie może zmieniać ani uchylać warunków ustalonych przez organizatora.
W przypadku imprezy turystycznej stosuje się przepisy ustawy o imprezach turystycznych — w tym m.in. prawo do bezpłatnego odstąpienia w razie wystąpienia nieuniknionych i nadzwyczajnych okoliczności w miejscu docelowym (art. 47 ust. 4 ustawy).
Zwroty płatności realizowane są przez organizatora turystyki lub operatora płatności, zgodnie z warunkami zawartej umowy. Lastowicze® nie pobiera odrębnych opłat agencyjnych za realizację zwrotu, lecz nie ponosi odpowiedzialności za termin ani sposób jego realizacji przez organizatora.
Klientowi przysługuje prawo do skorzystania z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń:
- Polska Izba Turystyki — postępowanie mediacyjne (www.pit.org.pl),
- Rzecznik Finansowy — jeśli spór dotyczy ubezpieczenia turystycznego,
- Platforma ODR Komisji Europejskiej — dla sporów transgranicznych (ec.europa.eu/consumers/odr/),
- Sąd konsumencki przy właściwym Wojewódzkim Inspektoracie Inspekcji Handlowej.
W ramach serwisów dostępne jest narzędzie informacyjne „Bezpiecznik by Lastowicze®” — aplikacja oceniająca poziom spokoju przed podróżą do wybranych krajów na podstawie danych ze źródeł rządowych (Skala Spokoju 1–5). W zakresie tego narzędzia:
- Nie przetwarzamy danych osobowych pozwalających zidentyfikować użytkownika, jeżeli nie jest to niezbędne do świadczenia usługi.
- Zapytania o nazwy państw mogą być anonimowo rejestrowane w celach statystycznych.
- Narzędzie wykorzystuje zewnętrzne usługi przetwarzania języka naturalnego (AI); zapytania nie są powiązane z danymi osobowymi użytkownika.
- Wersja „Bezpiecznik Web” dostępna jest w przeglądarce; wersja „Bezpiecznik App” instalowana jest jako aplikacja PWA na urządzeniu mobilnym i nie zbiera dodatkowych danych poza opisanymi powyżej.
Serwisy lastowicze.pl i lastowicze.blog nie są skierowane do osób poniżej 16. roku życia i świadomie nie zbierają ich danych osobowych. Jeśli dowiesz się, że Twoje dziecko przekazało nam dane bez Twojej zgody, skontaktuj się z nami pod adresem biuro@lastowicze.pl — niezwłocznie usuniemy te dane.
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki, w szczególności w związku ze zmianami przepisów prawa lub rozwojem serwisów. Każda zmiana będzie ogłaszana na stronach lastowicze.pl i lastowicze.blog z podaniem daty wejścia w życie. W przypadku istotnych zmian, jeśli posiadamy Twój adres e-mail, poinformujemy Cię również drogą elektroniczną.
Korzystanie z serwisów po dacie wejścia w życie nowej wersji polityki oznacza jej akceptację.
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
| biuro@lastowicze.pl | |
| Strony www | lastowicze.pl | lastowicze.blog |
| NIP Administratora | 6572759031 |
Dążymy do udzielenia odpowiedzi na Twoje zapytanie w ciągu 5 dni roboczych.
Masz również prawo złożyć skargę do organu nadzorczego:
| Organ nadzorczy | Prezes Urzędu Ochrony Danych Osobowych (UODO) |
| Adres UODO | ul. Stawki 2, 00‑193 Warszawa |
| Strona UODO | http://www.uodo.gov.pl |
| Infolinia UODO | 606-950-000 |