Data wejścia w życie: 1 stycznia 2025
Ostatnia aktualizacja: 1 stycznia 2025
1. Informacje Ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług oferowanych przez Czas na Maxa za pośrednictwem strony internetowej czasnamaxa.org.
Szanujemy prywatność wszystkich osób korzystających z naszych usług i dokładamy wszelkich starań, aby dane osobowe powierzone nam przez Użytkowników były bezpieczne. Zapewniamy realizację uprawnień wynikających z przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
2. Administrator Danych
Administratorem Twoich danych osobowych jest:
Czas na Maxa
Adres: Kazimierza Wielkiego 85A, 39-330 Wejherowo, Poland
NIP: 11914201
E-mail: info@czasnamaxa.org
Telefon: +351 570 959 255
3. Rodzaje Zbieranych Danych
W ramach świadczonych usług możemy zbierać następujące kategorie danych osobowych:
3.1. Dane podane dobrowolnie przez Użytkownika:
- Dane identyfikacyjne: imię, nazwisko
- Dane kontaktowe: adres e-mail, numer telefonu
- Dane adresowe: adres zamieszkania, adres do faktury
- Dane rezerwacyjne: preferencje podróży, daty wyjazdów, liczba pasażerów
- Dane płatnicze: informacje o metodzie płatności (przetwarzane przez zewnętrznych dostawców płatności)
3.2. Dane zbierane automatycznie:
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny
- Dane o aktywności: odwiedzane podstrony, czas spędzony na stronie, źródło ruchu
- Dane z plików cookie: preferencje użytkownika, statystyki odwiedzin
- Dane lokalizacyjne: przybliżona lokalizacja na podstawie adresu IP
4. Cel Przetwarzania Danych
Twoje dane osobowe przetwarzamy w następujących celach:
4.1. Świadczenie usług:
- Obsługa rezerwacji biletów lotniczych i autobusowych
- Przetwarzanie zamówień i płatności
- Wysyłka potwierdzeń rezerwacji i biletów elektronicznych
- Komunikacja związana z realizacją usługi
- Obsługa reklamacji i zwrotów
4.2. Obsługa klienta:
- Odpowiadanie na zapytania i wiadomości
- Pomoc techniczna i wsparcie
- Rozwiązywanie problemów i sporów
4.3. Marketing i komunikacja:
- Wysyłka newslettera z ofertami i informacjami o promocjach (za Twoją zgodą)
- Personalizacja treści i ofert
- Informowanie o nowych usługach
4.4. Analiza i ulepszanie usług:
- Analiza ruchu na stronie i zachowań użytkowników
- Badanie satysfakcji klientów
- Optymalizacja funkcjonalności strony
- Rozwój nowych funkcji i usług
4.5. Cele prawne:
- Wypełnianie obowiązków prawnych (np. podatkowych, księgowych)
- Ochrona przed nadużyciami i oszustwami
- Dochodzenie roszczeń i obrona przed roszczeniami
5. Podstawa Prawna Przetwarzania
Twoje dane osobowe przetwarzamy na podstawie:
- Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną (obsługa rezerwacji i sprzedaż biletów)
- Art. 6 ust. 1 lit. a) RODO – wyrażona przez Ciebie zgoda (newsletter, marketing, pliki cookie)
- Art. 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego ciążącego na administratorze (np. przepisy podatkowe, rachunkowe)
- Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora (bezpieczeństwo usług, dochodzenie roszczeń, analiza statystyczna)
6. Okres Przechowywania Danych
Dane osobowe przechowujemy przez okres:
- Dane związane z umową: przez czas trwania umowy oraz przez okres wymagany przepisami prawa (np. 5 lat dla celów podatkowych)
- Dane marketingowe: do czasu wycofania zgody lub wniesienia sprzeciwu
- Dane w plikach cookie: zgodnie z ustawieniami przeglądarki, maksymalnie 24 miesiące
- Dane do dochodzenia roszczeń: przez okres przedawnienia roszczeń określony w Kodeksie cywilnym
Po upływie okresu przetwarzania dane są bezpiecznie usuwane lub anonimizowane.
7. Udostępnianie Danych Osobom Trzecim
Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców:
7.1. Podmioty przetwarzające dane w naszym imieniu:
- Dostawcy usług IT: hosting, poczta elektroniczna, systemy CRM
- Dostawcy usług płatniczych: PayU, Przelewy24, operatorzy kart płatniczych
- Dostawcy usług analitycznych: Google Analytics, Facebook Pixel
- Dostawcy usług marketingowych: platformy e-mail marketingu
7.2. Partnerzy biznesowi:
- Linie lotnicze i przewoźnicy autobusowi: w zakresie niezbędnym do realizacji rezerwacji
- Ubezpieczyciele: jeśli wykupiłeś ubezpieczenie podróżne
7.3. Organy publiczne:
- Organy podatkowe, sądy, policja – w zakresie wymaganym prawem
Wszystkie podmioty, którym powierzamy przetwarzanie danych, gwarantują odpowiedni poziom ochrony i przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami.
8. Pliki Cookie
Nasza strona internetowa wykorzystuje pliki cookie (ciasteczka) – małe pliki tekstowe zapisywane na Twoim urządzeniu.
8.1. Rodzaje stosowanych plików cookie:
- Niezbędne: umożliwiają podstawowe funkcje strony (logowanie, koszyk zakupów)
- Funkcjonalne: zapamiętują Twoje preferencje (język, region)
- Analityczne: pomagają nam zrozumieć, jak korzystasz ze strony (Google Analytics)
- Marketingowe: służą do wyświetlania spersonalizowanych reklam (Facebook Pixel, Google Ads)
8.2. Zarządzanie plikami cookie:
Podczas pierwszej wizyty na stronie wyświetlamy banner z informacją o plikach cookie. Możesz:
- Zaakceptować wszystkie pliki cookie
- Odrzucić opcjonalne pliki cookie (pozostaną tylko niezbędne)
- Dostosować preferencje w ustawieniach przeglądarki
Informacje o zarządzaniu plikami cookie w popularnych przeglądarkach znajdziesz na stronach ich producentów.
8.3. Zewnętrzne narzędzia analityczne:
- Google Analytics: analizuje ruch na stronie, generuje statystyki odwiedzin
- Facebook Pixel: umożliwia targetowanie reklam i analizę skuteczności kampanii
9. Twoje Prawa
Zgodnie z RODO przysługują Ci następujące prawa:
9.1. Prawo dostępu do danych (art. 15 RODO):
Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz dostęp do tych danych i informacji o przetwarzaniu.
9.2. Prawo do sprostowania danych (art. 16 RODO):
Masz prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
9.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO):
Możesz żądać usunięcia swoich danych, jeśli:
- Dane nie są już niezbędne do celów, dla których zostały zebrane
- Wycofałeś zgodę i nie ma innej podstawy prawnej przetwarzania
- Wniosłeś sprzeciw wobec przetwarzania
- Dane były przetwarzane niezgodnie z prawem
9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO):
Możesz żądać ograniczenia przetwarzania, gdy:
- Kwestionujesz prawidłowość danych
- Przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych
- Dane są Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń
- Wniosłeś sprzeciw wobec przetwarzania
9.5. Prawo do przenoszenia danych (art. 20 RODO):
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi.
9.6. Prawo do sprzeciwu (art. 21 RODO):
Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją – w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu administratora.
9.7. Prawo do cofnięcia zgody:
Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9.8. Prawo do wniesienia skargi:
Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
Aby skorzystać z powyższych praw, skontaktuj się z nami:
10. Bezpieczeństwo Danych
Bezpieczeństwo Twoich danych jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed:
- Nieuprawnionym dostępem
- Przypadkową utratą
- Zniszczeniem lub uszkodzeniem
- Nieuprawnionym ujawnieniem lub przekazaniem
Stosowane środki bezpieczeństwa:
- Szyfrowanie SSL/TLS: wszystkie dane przesyłane między Twoją przeglądarką a naszym serwerem są szyfrowane
- Bezpieczne przechowywanie: dane są przechowywane na zabezpieczonych serwerach z kontrolowanym dostępem
- Kopie zapasowe: regularne tworzenie kopii zapasowych w celu ochrony przed utratą danych
- Kontrola dostępu: dostęp do danych mają tylko upoważnione osoby, które są zobowiązane do zachowania poufności
- Monitorowanie: regularne przeglądy bezpieczeństwa i testy penetracyjne
- Aktualizacje: systematyczne aktualizowanie oprogramowania i systemów zabezpieczeń
11. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą być spowodowane:
- Zmianami w przepisach prawa
- Rozwojem naszych usług
- Wdrożeniem nowych technologii
- Zmianami w praktykach biznesowych
O wszelkich istotnych zmianach poinformujemy Cię poprzez:
- Powiadomienie na stronie internetowej
- Wiadomość e-mail (jeśli podałeś adres e-mail)
- Aktualizację daty "Ostatnia aktualizacja" w górnej części dokumentu
Zalecamy regularne sprawdzanie treści Polityki Prywatności, aby być na bieżąco z tym, jak chronimy Twoje dane.
12. Kontakt w Sprawach Ochrony Danych
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:
Postaramy się odpowiedzieć na Twoje zapytanie w ciągu 48 godzin.
Ważne: Niniejsza Polityka Prywatności obowiązuje wyłącznie w odniesieniu do strony internetowej czasnamaxa.org. Nie odpowiadamy za politykę prywatności stron trzecich, do których mogą prowadzić linki zamieszczone na naszej stronie.