Polityka prywatności

Not Just Tours, działający pod nazwą not just tours, jest administratorem danych osobowych opisanych na tej stronie — to my decydujemy, po co i w jaki sposób są wykorzystywane. Jesteśmy jednoosobową działalnością gospodarczą z siedzibą w Niemczech, a nie spółką; pełne dane rejestrowe, w tym adres pocztowy do korespondencji formalnej, są opublikowane w nocie prawnej.

Sprawy dotyczące ochrony danych: info@notjusttours.com

Ponieważ mamy siedzibę w Niemczech, do wszystkiego opisanego tutaj stosuje się unijne ogólne rozporządzenie o ochronie danych (RODO) oraz niemiecka federalna ustawa o ochronie danych (BDSG) — niezależnie od tego, skąd na świecie rezerwujesz i gdzie podróżujesz.

Jesteśmy znacznie poniżej progu, od którego prawo niemieckie wymaga wyznaczenia inspektora ochrony danych, dlatego zapytanie trafia na powyższy adres i odpowiada na nie właściciel.

Ta polityka obejmuje tę stronę, proces rezerwacji i wsparcie wokół Twojej podróży. Nie obejmuje stron podmiotów trzecich, do których prowadzą nasze linki — te mają własne polityki.

Tylko to, co potrzebne, by sprzedać Ci wyjazd i wyprawić Cię w drogę. Konkretnie:

• Twoje konto — adres e-mail, imię i nazwisko, numer telefonu i WhatsApp, obywatelstwo i data urodzenia, język i waluta, zapisane ulubione, poziomy aktywności oraz ewentualne notatki dotyczące diety lub dostępności, które zdecydujesz się zapisać, a także zapis o tym, czy zgodziłeś się na marketing. Hasło przechowujemy jako jednokierunkowy skrót i nigdy nie jest ono czytelne — także dla nas.
• Twoja rezerwacja — kto podróżuje, adres hotelu lub odbioru, numer lotu oraz odpowiedzi na pytania, które zadaje samo przeżycie. Ta ostatnia część różni się w zależności od przeżycia. Tam, gdzie wymaga tego obiekt, przejście graniczne lub linia lotnicza, formularz może zapytać o dane dokumentu tożsamości, a te są w całości wydrukowane na voucherze, który pobierasz — osoba go sprawdzająca musi móc je przeczytać.
• Płatność — obsługiwana przez Stripe. Otrzymujemy wynik, kwotę, organizację płatniczą karty i cztery ostatnie cyfry. Pełnego numeru Twojej karty nigdy nie widzimy ani nie przechowujemy.
• Wsparcie — wiadomości, które do nas piszesz, oraz wszelkie pliki lub zdjęcia, które załączasz.
• Opinie — to, co napiszesz, i wystawiona ocena. Twoje imię pojawia się tylko wtedy, gdy o to poprosiłeś przy wysyłaniu, i wówczas jedynie jako imię z inicjałem; w przeciwnym razie opinia jest anonimowa. Twojego kraju nie publikujemy.
• Jak korzysta się ze strony — które przeżycia były wyświetlane, z jakiego rodzaju urządzenia, w jakim języku, z jakiego kraju i czy odwiedzający był zalogowany. Twojego adresu IP nie przechowujemy. Jest używany w danym momencie do ograniczania prób logowania i pojawia się w krótkotrwałych logach serwera naszego dostawcy hostingu.

• Aby zrealizować Twoją rezerwację — potwierdzić ją, przygotować voucher, przekazać szczegóły przewodnikowi lub kierowcy i wspierać Cię przed podróżą i w jej trakcie. Podstawa: wykonanie umowy z Tobą.
• Aby przyjąć płatność i zapobiegać oszustwom. Podstawa: umowa oraz nasz prawnie uzasadniony interes w ochronie przed oszukańczymi transakcjami.
• Aby prowadzić dokumentację prawną, podatkową i księgową. Podstawa: nasze obowiązki prawne.
• Aby wiedzieć, jakich przeżyć ludzie szukają — które są wyświetlane, z jakiego urządzenia i kraju. Działa to na naszych własnych serwerach, nie zapisuje niczego na Twoim urządzeniu i nie tworzy Twojego profilu. Podstawa: nasz prawnie uzasadniony interes w tym, by wiedzieć, co oferować.
• Aby mierzyć działanie strony za pomocą Google Analytics. To rozwiązanie zapisuje pliki cookie na Twoim urządzeniu, więc uruchamia się dopiero po Twojej zgodzie — wcześniej u Google nie jest pobierane nic. Podstawa: Twoja zgoda.
• Aby wysyłać wiadomości marketingowe, jeśli się na to zgodzisz. Podstawa: Twoja zgoda. Zapisujemy, kiedy i przez jaką czynność jej udzieliłeś, a wycofać ją możesz w każdej chwili w swoim profilu. Wycofanie nie unieważnia tego, co wysłano wcześniej.
• Aby uwzględnić potrzebę zdrowotną, żywieniową lub związaną z dostępnością. Podstawa: Twoja wyraźna zgoda, udzielona w chwili przekazania informacji.

Nie sprzedajemy Twoich danych osobowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

Tak mało, jak to możliwe, i tak niewielu odbiorcom, jak to możliwe. To cała lista.

• Dostawca realizujący Twoje przeżycie — przewodnik, armator łodzi lub kierowca otrzymuje imiona i nazwiska podróżnych, ich liczbę, dane dotyczące odbioru i wszystko, co istotne dla bezpieczeństwa. Nic o Twojej płatności i nic więcej.
• Stripe przyjmuje płatność i obsługuje zwroty.
• Google Cloud utrzymuje tę stronę, jej bazę danych i przechowywane pliki w regionie `europe-west1` w Belgii.
• Google Analytics otrzymuje dane o korzystaniu ze strony — i dopiero po Twojej zgodzie na pliki cookie analityczne.
• Hostinger dostarcza naszą pocztę, więc wiadomość do Ciebie przechodzi przez ich serwery.
• Organy władzy, gdy wymaga tego prawo albo w celu ustalenia lub obrony roszczenia.
• Nabywca, jeśli działalność zostanie kiedyś sprzedana lub zreorganizowana — z zachowaniem tych samych zabezpieczeń.

Wszyscy z tej listy przetwarzają Twoje dane na nasze polecenie na podstawie umowy powierzenia przetwarzania — poza organami władzy i poza dostawcą realizującym wyjazd, który samodzielnie odpowiada za to, co robi na miejscu.

Twoje dane znajdują się w Europejskim Obszarze Gospodarczym: baza danych, przechowywane pliki i kopie zapasowe mieszczą się w regionie Google Cloud `europe-west1`.

Opuszczają go dwie rzeczy.

• To, co potrzebne dostawcy w miejscu docelowym. Wyjazd nie może się odbyć, jeśli realizujący go nie wiedzą, kto przyjeżdża, dlatego imiona i nazwiska podróżnych, dane odbioru i wszystko istotne dla bezpieczeństwa trafiają do dostawcy w miejscu docelowym — dziś to Egipt, dla którego nie ma decyzji UE o adekwatności. Przekazujemy minimum wymagane dla wyjazdu i tylko dla tego wyjazdu, a jako trwałą podstawę zawieramy obecnie z dostawcami standardowe klauzule umowne Komisji Europejskiej.
• To, co potrzebne naszym podmiotom przetwarzającym. Google ma certyfikat w ramach EU-US Data Privacy Framework, więc przekazywanie tam opiera się na decyzji Komisji o adekwatności dla Stanów Zjednoczonych. Dla każdego podmiotu nieobjętego decyzją o adekwatności stosujemy standardowe klauzule umowne wraz z odpowiednimi środkami technicznymi i organizacyjnymi.

Kraje poza EOG mogą nie chronić danych na poziomie wyznaczonym przez prawo UE, a w niektórych organy władzy mają szersze prawa dostępu. W każdej chwili możesz zapytać, jakie zabezpieczenia dotyczą konkretnego przekazania.

Ograniczamy pliki cookie do minimum i są tylko dwa rodzaje.

• Niezbędne — że jesteś zalogowany, co jest w koszyku, token uniemożliwiający wysłanie formularza z innej witryny oraz wybrany język i waluta. Bez nich nie ma rezerwacji, więc nie mamy tu czego zaoferować do wyboru.
• Analityczne — Google Analytics, abyśmy widzieli, które strony pomagają, a które przeszkadzają. Ustawiane tylko wtedy, gdy się zgodzisz, i nigdy wcześniej.

Nie ma plików cookie reklamowych i nie mierzymy żadnych kampanii marketingowych. Swoją odpowiedź możesz zmienić w każdej chwili przez link do ustawień cookie w stopce; po wycofaniu zgody na analitykę nakazujemy tagowi zatrzymanie się i usuwamy zapisane przez niego pliki.

Polityka cookie wymienia każdy plik z nazwy, jego cel i czas przechowywania.

• Dokumentacja rezerwacji, płatności i faktur — tak długo, jak wymaga tego niemieckie prawo podatkowe i handlowe, czyli do dziesięciu lat od końca roku, do którego należy dokument. Nie możemy usunąć jej wcześniej, także na Twoją prośbę.
• Twoje konto — dopóki istnieje. Poproś o jego zamknięcie, a usuniemy lub zanonimizujemy wszystko, czego nie musimy przechowywać.
• Rozmowy ze wsparciem i ich załączniki — po zamknięciu sprawy, abyśmy nadal mieli kontekst, jeśli do niej wrócisz.
• Notatki o zdrowiu, diecie i dostępności w profilu — możesz je zmienić lub usunąć, kiedy chcesz; znikają razem z kontem.
• Zgoda marketingowa — zapis zgody i jej ewentualnego wycofania pozostaje także po wycofaniu, ponieważ dowód terminowej rezygnacji wymaga daty rezygnacji.
• Dane o korzystaniu ze strony — przechowywane, by śledzić tendencje w czasie.

Gdy okres przechowywania się kończy, usuwamy dane albo nieodwracalnie je anonimizujemy.

Masz prawo:

• dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
• sprostowania tego, co niedokładne lub niekompletne — wiele z tego możesz zmienić samodzielnie w swoim profilu;
• usunięcia swoich danych, poza przypadkami, gdy prawo wymaga od nas ich przechowywania (patrz wyżej: jak długo je przechowujemy);
• ograniczenia przetwarzania lub sprzeciwu wobec niego, w tym wobec wszystkiego, co robimy na podstawie prawnie uzasadnionego interesu;
• przeniesienia swoich danych do innego dostawcy w formacie nadającym się do odczytu maszynowego;
• wycofania zgody w każdej chwili, bez wpływu na to, co zrobiono przed wycofaniem.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, powiedz najpierw nam, byśmy mogli to naprawić. Masz również prawo złożyć skargę do organu nadzorczego — tego właściwego dla Twojego miejsca zamieszkania albo właściwego dla nas: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Ruch do i z tej strony jest szyfrowany. Hasła przechowujemy jako jednokierunkowe skróty i nigdy nie są czytelne. Dane karty nie trafiają na nasze serwery — idą z Twojej przeglądarki do Stripe. Dostęp administracyjny do danych osobowych wymaga odrębnego konta z własnymi uprawnieniami, a to, co takie konto może zobaczyć, ogranicza się do tego, co potrzebne do pracy.

Żaden system nie jest doskonale bezpieczny. Jeśli naruszenie kiedykolwiek zagrozi Twoim prawom, zgłosimy je organowi nadzorczemu w ciągu 72 godzin i powiadomimy Cię bezpośrednio bez zbędnej zwłoki.

Sprzedajemy osobom dorosłym. Dzieci często z nami podróżują, ale ich dane zawsze przekazuje nam dorosły dokonujący rezerwacji, a my świadomie nie zbieramy danych bezpośrednio od dziecka. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami — usuniemy je.

Aktualizujemy tę politykę, gdy zmieniają się nasze usługi lub prawo. Data u góry wskazuje ostatnią zmianę, a jeśli zmiana istotnie wpłynie na sposób wykorzystania Twoich danych, powiadomimy Cię bezpośrednio.

Napisz na info@notjusttours.com w sprawach z tej strony albo na info@notjusttours.com we wszystkich innych. Oba trafiają w to samo miejsce.

Nasza nazwa i adres pocztowy do korespondencji formalnej znajdują się w nocie prawnej.

Możesz też skorzystać ze strony kontaktowej albo przeczytać nasz regulamin i politykę cookie.