Polityka prywatności

1. Wprowadzenie

Witamy na CanaryVIP.com. Ochrona Twoich danych osobowych i Twoja prywatność są dla nas priorytetem. Niniejsza Polityka prywatności opisuje kategorie danych osobowych, które zbieramy, cele ich przetwarzania, sposób ich udostępniania i przechowywania oraz środki bezpieczeństwa stosowane w celu ich ochrony. Wszystkie czynności przetwarzania są realizowane zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym rozporządzeniem o ochronie danych (RODO).

2. Administrator danych

Zgodnie z RODO podmiotem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest CanaryVIP.

3. Podstawa prawna przetwarzania

Zgodnie z art. 6 RODO CanaryVIP opiera przetwarzanie danych osobowych na następujących podstawach prawnych:

3.1 Wykonanie umowy (art. 6 ust. 1 lit. b)

Przetwarzamy dane osobowe, gdy jest to konieczne do wykonania umowy zawartej z Tobą lub do podjęcia kroków na Twoje żądanie przed zawarciem umowy. Dotyczy to:

Przetwarzania rezerwacji i zarządzania nimi.
Świadczenia obsługi klienta związanej z zarezerwowanymi usługami.
Obsługi anulowań, zwrotów i zmian w planie podróży.

3.2 Zgoda (art. 6 ust. 1 lit. a)

Gdy wymaga tego prawo, uzyskujemy Twoją wyraźną zgodę przed przetwarzaniem danych osobowych. Dotyczy to w szczególności:

Wysyłania promocyjnych wiadomości e-mail, newsletterów lub innych materiałów marketingowych.
Zbierania dodatkowych informacji za pośrednictwem opcjonalnych formularzy na naszej stronie.

Możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.3 Obowiązek prawny (art. 6 ust. 1 lit. c)

Możemy przetwarzać dane osobowe w celu wypełnienia obowiązków prawnych ciążących na CanaryVIP, w tym:

Przepisów podatkowych i finansowych dotyczących fakturowania i transakcji.
Przepisów o ochronie konsumentów.
Odpowiadania na zgodne z prawem żądania organów publicznych lub organów ścigania.

3.4 Uzasadniony interes (art. 6 ust. 1 lit. f)

Możemy przetwarzać dane na podstawie naszego uzasadnionego interesu biznesowego, pod warunkiem że interes ten nie jest nadrzędny wobec Twoich praw i wolności. Przykłady obejmują:

Doskonalenie naszych usług poprzez analizy i opinie klientów.
Zapobieganie oszustwom i cyberbezpieczeństwo.
Odpowiadanie na ogólne zapytania i prośby obsługi klienta.

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z tego prawa, skontaktuj się z nami pod adresem info@canaryvip.com.

4. Informacje, które zbieramy, i sposób ich wykorzystania

4.1 Kategorie danych osobowych

Możemy zbierać i przetwarzać następujące rodzaje danych osobowych:

Dane identyfikacyjne: Imię, nazwisko, data urodzenia.
Dane kontaktowe: Adres e-mail, numer telefonu.
Dane rezerwacji: Szczegóły wycieczki, informacje o rezerwacji i powiązane płatności.
Dane komunikacyjne: Wiadomości e-mail, wiadomości i zapisy interakcji z obsługą klienta.
Dane z formularza kontaktowego: Imię i nazwisko, adres e-mail, opcjonalny temat oraz treść wiadomości przesłanej przez formularz kontaktowy.
Dane opinii: Imię i nazwisko, opcjonalny adres e-mail, ocena, treść opinii oraz ewentualne zdjęcia przesłane podczas wystawiania opinii o aktywności.
Dane transakcyjne: Informacje o płatnościach przetwarzane bezpiecznie za pośrednictwem zewnętrznych dostawców usług płatniczych.
Dane użytkowania: Za Twoją zgodą, statystyki dotyczące sposobu korzystania z witryny, gromadzone za pomocą analitycznych plików cookie (zapoznaj się z naszą Polityką plików cookie).

4.2 Cele przetwarzania

Zebrane dane osobowe wykorzystujemy w następujących celach:

Przetwarzanie i zarządzanie rezerwacjami.
Świadczenie obsługi klienta przed wycieczkę, w jej trakcie i po jej zakończeniu.
Wysyłanie komunikatów związanych z usługami (potwierdzenia, przypomnienia, aktualizacje).
Obsługa zapytań przesłanych przez formularz kontaktowy oraz publikowanie zatwierdzonych opinii.
Wypełnianie obowiązków prawnych i regulacyjnych.

4.3 Formularz kontaktowy, opinie i hosting

Gdy korzystasz z naszego formularza kontaktowego, imię i nazwisko, adres e-mail, opcjonalny temat oraz treść wiadomości są przechowywane w naszej bazie danych (Cloudflare D1) i przesyłane do naszego zespołu (za pośrednictwem SendGrid, usługi Twilio), abyśmy mogli odpowiedzieć. Przechowujemy te wiadomości wyłącznie przez czas niezbędny do obsługi Twojego zapytania.

Gdy przesyłasz opinię o aktywności, Twoje imię i nazwisko, opcjonalny adres e-mail, ocena, treść opinii oraz ewentualne zdjęcia są przechowywane (w Cloudflare D1 i Cloudflare R2) i wyświetlane publicznie dopiero po zatwierdzeniu przez nasz zespół. Możesz w dowolnym momencie poprosić nas o usunięcie swojej opinii.

Oba formularze są chronione przed spamem przez Cloudflare Turnstile, który może przetwarzać dane techniczne, takie jak Twój adres IP, w tym celu. Nasza witryna jest hostowana na Vercel, natomiast nasza baza danych, przechowywanie plików i usługa antyspamowa działają w Cloudflare (D1, R2 i Turnstile). Proces rezerwacji i płatności odbywa się na naszej osobnej platformie rezerwacyjnej (booking.canaryvip.com) z wykorzystaniem Stripe i PayPal.

5. Udostępnianie i przechowywanie danych

5.1 Kiedy udostępniamy dane

Udostępniamy dane osobowe wyłącznie w przypadkach ściśle niezbędnych i zawsze w zgodzie z RODO. Odbiorcy mogą obejmować:

Dostawców usług płatniczych: W celu bezpiecznego przetwarzania transakcji (np. Stripe, PayPal).
Hosting witryny: Vercel, który obsługuje naszą witrynę.
Baza danych, przechowywanie i ochrona antyspamowa: Cloudflare, który zapewnia naszą bazę danych (D1), przechowywanie plików (R2) oraz usługę antyspamową Turnstile.
Dostarczanie poczty e-mail: SendGrid (usługa Twilio), do przekazywania wiadomości z formularza kontaktowego do naszego zespołu.
Analizy: Google, w zakresie Google Analytics. Ładuje się w trybie Google Consent Mode z wszystkimi rodzajami przechowywania domyślnie ustawionymi na „denied”, więc nie zapisuje na Twoim urządzeniu żadnych analitycznych ani reklamowych plików cookie, dopóki nie zaakceptujesz analitycznych plików cookie. Meta Pixel nie jest w ogóle ładowany, dopóki nie wyrazisz zgody.
Organy regulacyjne: Gdy ujawnienie jest wymagane przez prawo.
Dostawców usług: Do zapobiegania oszustwom, zapewnienia bezpieczeństwa i wsparcia operacyjnego.

Informacje na temat danych udostępnianych za pośrednictwem plików cookie i technologii śledzenia znajdziesz w naszej Polityce plików cookie.

5.2 Międzynarodowe przekazywanie danych

W celu świadczenia naszych usług CanaryVIP może przekazywać dane osobowe zewnętrznym dostawcom znajdującym się poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy zgodność z art. 44-50 RODO poprzez odpowiednie zabezpieczenia prawne:

W przypadku dostawców nieobjętych DPF, takich jak Stripe i PayPal, stosujemy Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską w celu zagwarantowania odpowiedniego poziomu ochrony danych.

Jeśli masz pytania dotyczące międzynarodowego przekazywania danych, skontaktuj się z nami pod adresem info@canaryvip.com.

5.3 Jak długo przechowujemy Twoje dane

Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji celów opisanych w niniejszej polityce.
Dane rezerwacji są przechowywane przez minimum 5 lat w celu wypełnienia obowiązków prawnych i podatkowych.
Możesz w dowolnym momencie zażądać usunięcia swoich danych, z zastrzeżeniem obowiązujących wymogów prawnych dotyczących przechowywania.

6. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Środki te obejmują:

Szyfrowanie SSL/TLS: Wszystkie dane przesyłane przez naszą stronę są szyfrowane podczas transmisji.
Ochrona Cloudflare: Korzystamy z usług bezpieczeństwa Cloudflare, w tym ochrony przed atakami DDoS, zapory aplikacji internetowych i filtrowania botów.
Kontrola dostępu: Dostęp do danych wrażliwych mają wyłącznie upoważnieni pracownicy z uzasadnioną potrzebą.
Minimalizacja danych: Zbieramy i przechowujemy wyłącznie dane osobowe, które są ściśle niezbędne.

7. Twoje prawa wynikające z RODO

Ogólne rozporządzenie o ochronie danych przyznaje Ci następujące prawa w odniesieniu do Twoich danych osobowych:

Prawo dostępu: Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane, i uzyskać ich kopię.
Prawo do sprostowania: Możesz zażądać poprawienia nieścisłych lub niekompletnych danych, które posiadamy na Twój temat.
Prawo do usunięcia: Możesz zażądać usunięcia Twoich danych osobowych, z zastrzeżeniem obowiązujących prawnych obowiązków przechowywania.
Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach.
Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania dokonywanego na podstawie uzasadnionego interesu.
Prawo do przenoszenia danych: Możesz zażądać kopii swoich danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@canaryvip.com.

8. Zmiany w niniejszej polityce

Korzystając z naszych usług, wyrażasz zgodę na zbieranie i wykorzystywanie Twoich danych osobowych w sposób opisany w niniejszej polityce.

CanaryVIP zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w dowolnym momencie. Wszelkie zmiany zostaną opublikowane na tej stronie. Zachęcamy do okresowego zapoznawania się z niniejszą polityką, aby być na bieżąco.

Niniejsza Polityka prywatności nie obejmuje korzystania z plików cookie ani technologii śledzenia. Szczegółowe informacje na te tematy znajdziesz w naszej Polityce plików cookie.

9. Kontakt

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki przetwarzamy Twoje dane osobowe, możesz skontaktować się z nami:

E-mail: info@canaryvip.com

Strona internetowa: www.canaryvip.com