Polityka prywatności
Obowiązuje od: 5 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie TripKit (https://tripkit.pl), w jakim celu i jakie prawa Ci przysługują.
1. Kto przetwarza Twoje dane
- Organizatorzy (biura podróży) i odwiedzający stronę TripKit – administratorem danych jest SoftEnd Kamil Rodak, ul. Czereśniowa 13/1, 83-034 Trąbki Wielkie, NIP 9241889830 (dalej: „my”). Kontakt w sprawach danych osobowych: [E-MAIL].
- Uczestnicy wycieczek – administratorem Twoich danych jest organizator wycieczki, na którą się zapisujesz (jego nazwa i dane kontaktowe są na stronie wycieczki i w potwierdzeniu rezerwacji). My przetwarzamy te dane wyłącznie na zlecenie organizatora, jako podmiot przetwarzający.
- Płatności – dane płatnicze (np. numer karty, dane BLIK, Przelewy24) przetwarza bezpośrednio Stripe Payments Europe, Limited (Irlandia) jako odrębny administrator. Nie mamy dostępu do pełnych danych kart. Zasady Stripe: stripe.com/pl/privacy.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Kogo dotyczy | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Organizator | e-mail, hasło (jako skrót), nazwa firmy, NIP, nr CEOT, telefon, e-mail kontaktowy | założenie i prowadzenie konta, świadczenie usług | art. 6 ust. 1 lit. b RODO (umowa) |
| Organizator | dane rozliczeniowe, historia opłat platformy | rozliczenia, faktury, obowiązki podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Organizator | identyfikator i status konta Stripe | przyjmowanie płatności na rzecz organizatora | art. 6 ust. 1 lit. b RODO |
| Organizator, uczestnik | treść korespondencji, reklamacji i zgłoszeń | obsługa zapytań, reklamacji, zgłoszeń nielegalnych treści | art. 6 ust. 1 lit. b, c i f RODO |
| Uczestnik (na zlecenie organizatora) | imię, nazwisko, e-mail i telefon osoby rezerwującej; imiona i nazwiska pozostałych uczestników; wybrane dodatki; status płatności; data i adres IP akceptacji warunków; data zgody na automatyczne pobieranie płatności | obsługa rezerwacji i płatności, wysyłka potwierdzeń i przypomnień | określa organizator (zwykle art. 6 ust. 1 lit. b RODO) |
| Wszyscy odwiedzający | zbiorcze, anonimowe statystyki odwiedzin (pkt 6) | pokazanie organizatorom, jak działa ich oferta | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Wszyscy | dane techniczne w logach serwera (np. czas i adres żądania, błędy) | bezpieczeństwo i diagnozowanie awarii | art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne, ale niezbędne do założenia konta lub dokonania rezerwacji. Zbieramy tylko dane potrzebne do zapisu na wycieczkę.
3. Odbiorcy danych
- OVHcloud (grupa OVH) – serwery w centrum danych w Kanadzie – hosting aplikacji i bazy danych,
- OVHcloud (grupa OVH) – serwer poczty w ramach usługi hostingu – wysyłka wiadomości e-mail (potwierdzenia, przypomnienia),
- Stripe – obsługa płatności (jako odrębny administrator),
- organizator wycieczki – w zakresie danych jego uczestników,
- organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.
Stripe może przekazywać dane poza Europejski Obszar Gospodarczy (m.in. do USA) na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony.
Serwery serwisu znajdują się w Kanadzie (OVHcloud), dlatego dane przechowywane w serwisie – w tym dane organizatorów i uczestników – są przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Kanadzie (decyzja 2002/2/WE, art. 45 RODO), więc nie wymaga dodatkowych zabezpieczeń ani Twojej zgody.
4. Jak długo przechowujemy dane
- dane konta organizatora – przez czas korzystania z serwisu, a po usunięciu konta – do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą – 3 lata);
- dokumenty rozliczeniowe – 5 lat od końca roku podatkowego (wymóg przepisów podatkowych);
- dane uczestników – przez okres określony przez organizatora, nie dłużej niż do usunięcia konta organizatora, chyba że przepisy wymagają dłuższego przechowywania;
- nieopłacone rezerwacje wygasają po 60 minutach, a ich dane automatycznie usuwamy po 30 dniach;
- logi aplikacji – do 30 dni.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody (np. zgoda na automatyczne pobieranie kolejnych płatności), możesz ją w każdej chwili wycofać – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Uczestnicy realizują swoje prawa przede wszystkim u organizatora wycieczki. Jeśli napiszesz do nas, przekażemy żądanie organizatorowi i pomożemy mu je zrealizować.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookie i statystyki
Używamy wyłącznie niezbędnych plików cookie: sesji logowania organizatora, ochrony formularzy przed atakami (anti-forgery) oraz krótkotrwałych komunikatów po wykonaniu akcji. Nie używamy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy baneru zgody. Jeżeli to się zmieni, poprosimy o zgodę.
Statystyki odwiedzin stron wycieczek liczymy po stronie serwera, bez plików cookie i bez zapisywania adresów IP. Zapisujemy wyłącznie zbiorcze, dzienne liczby: wyświetlenia, szacunkową liczbę odwiedzających, źródło wejścia (np. Facebook, Google) i typ urządzenia (telefon lub komputer). Do szacowania liczby odwiedzających używamy jednodniowego, losowo „solonego” skrótu, przechowywanego tylko w pamięci serwera i usuwanego po upływie doby; nie da się na jego podstawie zidentyfikować osoby. Wizyty automatycznych robotów i organizatora oglądającego własną stronę nie są liczone.
7. Bezpieczeństwo
Połączenia z serwisem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów, a linki do rezerwacji są losowe i zapisywane tylko jako skrót kryptograficzny. Każdy organizator ma dostęp wyłącznie do danych swoich wycieczek i uczestników. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.
8. Zmiany polityki
Możemy aktualizować tę politykę, np. w związku ze zmianą przepisów lub funkcji serwisu. O istotnych zmianach poinformujemy organizatorów e-mailem.
9. Kontakt
SoftEnd Kamil Rodak, ul. Czereśniowa 13/1, 83-034 Trąbki Wielkie · e-mail: [E-MAIL]