Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie ZaufanyPrzewodnik.pl jest:

Ważne: gdy dokonujesz rezerwacji, Twoje dane niezbędne do realizacji wycieczki są przekazywane wybranemu Przewodnikowi. Od tego momentu Przewodnik staje się odrębnym, niezależnym administratorem tych danych i odpowiada za nie we własnym zakresie (pkt 5).

2. Jakie dane zbieramy

Od osób rezerwujących wycieczki (Turyści)

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Liczba osób w grupie i rodzaj grupy
• Treść wiadomości do Przewodnika
• Dane transakcyjne (przy płatności online — obsługiwane przez operatora płatności)
• Dane techniczne (adres IP, typ przeglądarki, pliki cookies)

Od Przewodników

• Imię i nazwisko / nazwa firmy, NIP (jeśli dotyczy)
• Adres e-mail i numer telefonu
• Miasto/obszar działalności, opis profilu, języki, typy wycieczek, doświadczenie
• Zdjęcie profilowe i zdjęcia ofert
• Dane do weryfikacji (w tym dokumenty potwierdzające uprawnienia)
• Dane do rozliczeń (numer rachunku, dane do faktury)

3. Cele i podstawy prawne przetwarzania

• Umożliwienie rezerwacji i kontaktu z Przewodnikiem — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Obsługa płatności online — art. 6 ust. 1 lit. b RODO; dane płatnicze przetwarza operator płatności jako odrębny administrator.
• Weryfikacja Przewodników i bezpieczeństwo Serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Rozliczenia, księgowość, podatki — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Rozpatrywanie reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• Marketing (w tym remarketing w mediach społecznościowych i reklamie) — art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (uzasadniony interes), w zakresie opisanym w pkt 9.

4. Odbiorcy danych i dostawcy usług

Powierzamy przetwarzanie danych zaufanym dostawcom, którzy działają na nasze zlecenie:

• Supabase — baza danych i uwierzytelnianie (serwery w Unii Europejskiej — Frankfurt, Niemcy).
• Vercel — hosting aplikacji.
• OVH — infrastruktura/domeny.
• Resend — wysyłka wiadomości e-mail (powiadomienia o rezerwacjach).
• Operator płatności — obsługa płatności online (odrębny administrator danych transakcyjnych).

Część dostawców może przetwarzać dane poza EOG (np. w USA). W takim przypadku odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

Nie sprzedajemy danych osobowych.

5. Udostępnienie danych Przewodnikowi (dwaj administratorzy)

1. W celu realizacji wycieczki przekazujemy wybranemu Przewodnikowi dane Turysty: imię i nazwisko, adres e-mail, numer telefonu (jeśli podano) oraz treść wiadomości i szczegóły rezerwacji.
2. Przewodnik przetwarza te dane jako samodzielny administrator, wyłącznie w celu wykonania umowy o wycieczkę, i odpowiada za ich ochronę zgodnie z RODO.
3. Operator nie odpowiada za dalsze przetwarzanie danych przez Przewodnika niezgodne z prawem; Przewodnika obowiązują odrębne obowiązki informacyjne wobec Turysty.

6. Płatności

Płatności online obsługuje zewnętrzny operator płatności — krajowa instytucja płatnicza nadzorowana przez KNF. W zakresie danych transakcyjnych (m.in. imię i nazwisko, adres, e-mail, dane instrumentu płatniczego) operator płatności jest odrębnym administratorem i przetwarza je zgodnie z własnym regulaminem i polityką prywatności.

7. Okres przechowywania danych

• Konta Przewodników — przez czas posiadania konta oraz 1 rok po jego zamknięciu (dochodzenie roszczeń).
• Dane rozliczeniowe i dokumenty księgowe — 5 lat (obowiązek podatkowy).
• Dokumenty potwierdzające wykonanie usługi opłaconej online — co najmniej 24 miesiące (wymóg operatora płatności).
• Dane rezerwacji — do czasu przedawnienia ewentualnych roszczeń.
• Dane techniczne (logi) — do 12 miesięcy.

8. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody (jeśli była podstawą przetwarzania).

Aby skorzystać z tych praw, napisz na kontakt@zaufanyprzewodnik.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Pliki cookies i technologie śledzące

1. Cookies niezbędne — utrzymanie sesji zalogowanego Przewodnika i podstawowe funkcje Serwisu. Nie wymagają zgody.
2. Cookies analityczne i marketingowe — obecnie nie są stosowane. Planujemy wdrożyć narzędzia analityczne i marketingowe (m.in. Google Analytics / Google Ads oraz Meta Pixel). Będą one uruchamiane wyłącznie za Twoją zgodą wyrażoną w banerze cookies; zgodę możesz w każdej chwili zmienić lub wycofać.
3. Swoje zgody możesz zmienić w każdej chwili: Ustawienia cookies. Cookies możesz też ograniczyć w ustawieniach przeglądarki (ograniczenie niezbędnych może wpłynąć na działanie Serwisu).

10. Bezpieczeństwo

• Szyfrowanie połączenia SSL/TLS (HTTPS) w całym Serwisie.
• Hasła przechowywane wyłącznie w postaci zahaszowanej.
• Dane przechowywane na serwerach w Unii Europejskiej (Frankfurt).
• Dostęp do danych ograniczony do osób upoważnionych.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.

12. Kontakt