Dokumenty
Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie dromaha.com, w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy z 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest operator serwisu dromaha.com (dalej: „dromaha.com” lub „my”).
W sprawach dotyczących danych osobowych możesz pisać na adres rezerwacje@dromaha.com (odpowiadamy od poniedziałku do niedzieli). Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
2. Jakie dane zbieramy
- dane podane w formularzu kontaktowym, rezerwacyjnym lub w zapytaniu o produkt: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, termin wycieczki, liczba uczestników, miejsce odbioru;
- dane z korespondencji e-mailowej;
- dane rozliczeniowe: numer rachunku, z którego dokonano płatności, kwota i data transakcji;
- podstawowe dane techniczne przetwarzane automatycznie przez dostawcę hostingu (adres IP, data i godzina wizyty, typ przeglądarki) oraz anonimowe statystyki odwiedzin (Cloudflare Web Analytics, patrz pkt 7).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na wiadomość lub zapytanie | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes – kontakt z osobami, które do nas piszą) lub art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy zawarcia umowy | do 12 miesięcy od zakończenia korespondencji |
| Zawarcie i wykonanie umowy – rezerwacji i przeprowadzenia wycieczki, w tym organizacji odbioru z hotelu, zakupu biletów wstępu i kontaktu w dniu wyjazdu | art. 6 ust. 1 lit. b RODO | do końca okresu przedawnienia roszczeń (co do zasady 6 lat, licząc do końca roku kalendarzowego) |
| Wystawianie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń | art. 6 ust. 1 lit. b, c i f RODO | do przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa serwisu i anonimowe statystyki odwiedzin | art. 6 ust. 1 lit. f RODO | zgodnie z zasadami dostawcy (Cloudflare) |
Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy w stanie odpowiedzieć na wiadomość ani zrealizować rezerwacji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić działalność, na podstawie umów powierzenia przetwarzania (art. 28 RODO) albo jako odrębnym administratorom, gdy wynika to z przepisów:
- dostawca hostingu i sieci dostarczania treści – Cloudflare, Inc. (USA), który także dostarcza narzędzie Cloudflare Web Analytics;
- obsługa formularzy – Formspree, Inc. (USA) – wiadomości z formularzy trafiają do nas za pośrednictwem tej usługi;
- operator płatności – Przelewy24 (PayPro S.A.) – gdy płacisz przez link płatniczy lub BLIK;
- przewoźnicy i partnerzy realizujący wycieczki (licencjonowany przewoźnik autokarowy i busowy, przewodnicy współpracujący, kasy obiektów, do których kupujemy bilety grupowe) – wyłącznie w zakresie imienia, nazwiska, liczby uczestników i miejsca odbioru;
- organy publiczne, gdy obowiązek udostępnienia danych wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Formspree, Inc. oraz Cloudflare, Inc. może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO) albo – gdy dostawca nie jest objęty tym programem – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.
6. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Na żądania odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Pliki cookies, statystyki i pamięć przeglądarki
Serwis dromaha.com nie zapisuje w Twojej przeglądarce plików cookies ani innych danych (localStorage) i nie wyświetla banera cookies. Do zliczania odwiedzin używamy Cloudflare Web Analytics – narzędzia statystycznego, które nie używa plików cookies, nie zapisuje danych na urządzeniu i nie tworzy profili użytkowników; dostarcza nam wyłącznie zbiorcze, anonimowe statystyki (np. liczbę odwiedzin i odsłon, kraj, typ przeglądarki). Czcionki i zdjęcia są przechowywane na naszym serwerze. Hosting i sieć dostarczania treści zapewnia Cloudflare, Inc., które w ramach działania usługi przetwarza adres IP odwiedzającego.
8. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane protokołem TLS.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób, w jaki działamy. Aktualna wersja obowiązuje od 27 października 2026 r..