← Wróć na stronę główną

Dokumenty

Polityka Prywatności i Polityka Cookies

Data publikacji: 21.07.2026  |  Ostatnia aktualizacja: 21.07.2026

§1 Postanowienia ogólne

Korzystanie ze strony internetowej pod nazwą https://lecenaplaze.pl oznacza akceptację poniższych warunków Polityki Prywatności i Polityki Cookies.

Administratorem danych osobowych zbieranych za pośrednictwem serwisu lecenaplaze.pl ("Serwis") jest Roksana Owczarzak, ul. Leśna 16, 63-750 Chwaliszew ("Administrator"). W sprawach dotyczących danych osobowych można się z nami skontaktować pod adresem kontakt@lecenaplaze.pl.

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Serwisu, zasady stosowania plików cookies oraz prawa przysługujące Użytkownikom. Dbamy o to, żeby zbierać wyłącznie dane rzeczywiście potrzebne do świadczenia usługi wyszukiwania lotów i noclegów oraz do kontaktu z Użytkownikiem.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce, w szczególności w związku z rozwojem Serwisu, zmianą wykorzystywanych narzędzi lub zmianą przepisów prawa. Aktualna wersja dokumentu jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji wskazano na górze strony.

§2 Definicje

§3 Dane osobowe i zasady przetwarzania

Poniższa tabela przedstawia szczegółowe cele przetwarzania danych osobowych, podstawy prawne oraz okresy przechowywania:

Lp. Cel przetwarzania danych Podstawa prawna przetwarzania Czas przetwarzania
1. Zebranie adresu e-mail przy zapisie do newslettera Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu wycofania zgody, a następnie przez okres 2 lat w przypadku osób, które wycofały zgodę, lub po okresie 6 miesięcy braku jakiejkolwiek aktywności odbiorcy
2. Wysyłka newslettera, w tym treści o charakterze marketingowym dotyczących oferty Administratora Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu wycofania zgody, a następnie przez okres 2 lat w przypadku osób, które wycofały zgodę, lub po okresie 6 miesięcy braku jakiejkolwiek aktywności odbiorcy
3. Analiza aktywności odbiorców newslettera (np. otwarcia, kliknięcia) w celu poprawy trafności wysyłek Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu wycofania zgody, a następnie przez okres 2 lat w przypadku osób, które wycofały zgodę, lub po okresie 6 miesięcy braku jakiejkolwiek aktywności odbiorcy
4. Czynności zmierzające do zawarcia umowy o świadczenie usługi, podejmowane na żądanie Użytkownika przed jej zawarciem Czynności przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) Przez czas trwania umowy - a przy braku jej zawarcia, przez czas niezbędny do przesłania oferty i uzyskania odpowiedzi Użytkownika - a następnie do upływu przedawnienia roszczeń: odpowiednio 2 albo 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
5. Realizacja zawartej umowy o świadczenie usługi na podstawie danych wyjazdu (kierunek, termin, miasto wylotu) Wykonanie umowy (art. 6 ust. 1 lit. b RODO) Przez czas trwania umowy - a przy braku jej zawarcia, przez czas niezbędny do przesłania oferty i uzyskania odpowiedzi Użytkownika - a następnie do upływu przedawnienia roszczeń: odpowiednio 2 albo 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
6. Kontakt z Użytkownikiem w sprawie zamówionej usługi (imię i nazwisko, adres e-mail, telefon) Wykonanie umowy (art. 6 ust. 1 lit. b RODO) Przez czas trwania umowy - a przy braku jej zawarcia, przez czas niezbędny do przesłania oferty i uzyskania odpowiedzi Użytkownika - a następnie do upływu przedawnienia roszczeń: odpowiednio 2 albo 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
7. Obsługa płatności za zamówioną usługę Wykonanie umowy (art. 6 ust. 1 lit. b RODO) Przez okres wymagany przepisami dot. rozliczeń przez operatora płatności (Stripe)
8. Obsługa reklamacji dotyczących zamówionej usługi Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) Przez okres realizacji procedury reklamacyjnej lub dochodzonego roszczenia - 1 rok od upływu terminu realizacji roszczenia, a w zakresie danych przechowywanych na podstawie przepisów podatkowych - 5 lat od końca roku podatkowego
9. Udzielenie odpowiedzi na wiadomość przesłaną drogą mailową lub przez formularz kontaktowy Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Do momentu ustania podstawy przetwarzania - 2 lata lub 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
10. Zapewnienie podstawowego działania Serwisu i zapamiętanie wyboru dokonanego w banerze cookie (cookies niezbędne) Niezbędność do świadczenia usługi drogą elektroniczną (art. 6 ust. 1 lit. b i f RODO) Przez czas trwania sesji lub do momentu usunięcia plików cookies przez Użytkownika
11. Statystyki odwiedzin Serwisu (Google Analytics) Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu cofnięcia zgody lub usunięcia plików cookies przez Użytkownika
12. Analiza źródeł ruchu i zachowania Użytkowników w Serwisie w celach statystycznych Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu cofnięcia zgody lub usunięcia plików cookies przez Użytkownika
13. Pomiar skuteczności kampanii reklamowych (Piksel Meta) Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu cofnięcia zgody lub usunięcia plików cookies przez Użytkownika
14. Wyświetlanie dopasowanych reklam Administratora na platformach zewnętrznych (remarketing) Zgoda (art. 6 ust. 1 lit. a RODO) Do momentu cofnięcia zgody lub usunięcia plików cookies przez Użytkownika
15. Administrowanie Serwisem i zapewnienie jego bezpieczeństwa (logi serwera) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Zgodnie z okresem przechowywania logów u dostawcy hostingu (LH.pl)
16. Wykrywanie i przeciwdziałanie nadużyciom oraz zapewnienie bezpieczeństwa sieci i informacji Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Zgodnie z okresem przechowywania logów u dostawcy hostingu (LH.pl)
17. Ustalenie i dochodzenie roszczeń przez Administratora Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Do momentu ustania podstawy przetwarzania - odpowiednio 2 albo 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
18. Obrona przed roszczeniami kierowanymi wobec Administratora Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Do momentu ustania podstawy przetwarzania - odpowiednio 2 albo 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
19. Wypełnienie obowiązków podatkowych związanych z rozliczeniem sprzedaży usług Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 Ordynacji podatkowej)
20. Wypełnienie obowiązków rachunkowych (przechowywanie dokumentacji księgowej) Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) 5 lat, licząc od początku roku następującego po roku obrotowym (art. 74 ustawy o rachunkowości)
21. Obsługa żądań związanych z realizacją praw Użytkownika wynikających z RODO (np. wniosku o dostęp do danych) Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) Do zakończenia obsługi żądania, a następnie przez okres przedawnienia ewentualnych roszczeń
22. Dokumentowanie zgodności przetwarzania danych z RODO (tzw. zasada rozliczalności) Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) Przez czas prowadzenia działalności przez Administratora
23. Archiwizacja korespondencji i dokumentacji na potrzeby wykazania zgodności z przepisami Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) Do zgłoszenia sprzeciwu lub utraty przydatności dla Administratora - odpowiednio 2 albo 6 lat od wykonania umowy, w zależności od tego, czy Użytkownik jest przedsiębiorcą
  1. Sposób zbierania danych.

    Administrator przetwarza wyłącznie te dane, które Użytkownik przekazuje z własnej inicjatywy - z zastrzeżeniem sytuacji, w których część informacji jest gromadzona automatycznie, za pośrednictwem plików cookies oraz w ramach tzw. danych logowania, opisanych w kolejnych akapitach.

    Sama wizyta w Serwisie skutkuje automatycznym zapisaniem pewnych informacji technicznych - m.in. adresu IP, nazwy domeny, rodzaju przeglądarki czy systemu operacyjnego Użytkownika (dane logowania). Informacje te pozwalają analizować sposób korzystania z Serwisu, budować ogólne statystyki demograficzne odwiedzających oraz dostosowywać prezentowane treści, tak aby Serwis stawał się coraz lepiej dopasowany do potrzeb Użytkowników. Wykorzystywane są one wyłącznie do administrowania Serwisem, zapewnienia poprawnego działania hostingu oraz kierowania komunikatów marketingowych, przy czym nigdy nie są łączone z danymi konkretnej, zidentyfikowanej osoby. Szersze informacje na temat cookies znajdują się w dalszej części niniejszego dokumentu.

    Odrębnym źródłem danych są formularze dostępne w Serwisie - zasady ich wypełniania oraz zakres zbieranych w ten sposób informacji opisano w kolejnym paragrafie polityki prywatności.

  2. Dzieci.

    Administrator co do zasady nie gromadzi danych osobowych osób małoletnich. Samodzielne wyrażenie zgody na przetwarzanie danych osobowych - w tym na potrzeby świadczenia usług drogą elektroniczną oraz w celach marketingowych - wymaga ukończenia 16. roku życia; osoby młodsze mogą korzystać z takich usług wyłącznie za zgodą opiekuna prawnego, np. rodzica.

    Osoby, które nie ukończyły 16 lat, nie powinny korzystać z Serwisu.

    Administratorowi przysługuje prawo do podjęcia uzasadnionych działań weryfikujących spełnienie powyższego wymogu wiekowego, a także sprawdzenia, czy osoba sprawująca władzę rodzicielską lub opiekę nad Użytkownikiem poniżej 16. roku życia wyraziła na to zgodę albo ją zaakceptowała.

  3. Prawa Użytkownika.

    Zgodnie z art. 15-21 RODO, Użytkownikowi przysługują w każdej chwili następujące uprawnienia:

    • prawo dostępu do treści swoich danych,
    • prawo do przenoszenia danych do innego administratora,
    • prawo do sprostowania (poprawienia) danych,
    • prawo do usunięcia danych, o ile nie istnieje podstawa prawna uzasadniająca ich dalsze przetwarzanie,
    • prawo do ograniczenia przetwarzania, jeżeli odbywa się ono nieprawidłowo lub bez podstawy prawnej,
    • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
    • prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) - jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza obowiązujące przepisy o ochronie danych osobowych,
    • prawo do bycia zapomnianym, o ile dalsze przetwarzanie danych nie znajduje oparcia w obowiązujących przepisach prawa.

    Powyższe uprawnienia nie mają charakteru bezwzględnego i nie znajdują zastosowania do każdej czynności przetwarzania danych Użytkownika - dotyczy to w szczególności prawa do uzyskania kopii danych, którego realizacja nie może naruszać praw i wolności osób trzecich, np. praw autorskich czy tajemnicy zawodowej. Szczegółowy zakres ograniczeń poszczególnych uprawnień określają wprost przepisy RODO. Niezależnie od powyższego, Użytkownikowi zawsze przysługuje prawo do wniesienia skargi do organu nadzorczego.

    Realizacji swoich praw Użytkownik może dochodzić, kontaktując się z Administratorem pod adresem e-mail kontakt@lecenaplaze.pl. Odpowiedź zostanie udzielona nie później niż w terminie 30 dni od otrzymania i uzasadnienia żądania, chyba że wydłużenie tego terminu będzie uzasadnione zgodnie z przepisami RODO.

  4. Cofnięcie zgody.

    W każdej sytuacji, w której podstawą przetwarzania danych była zgoda Użytkownika, może on ją wycofać w dowolnym momencie. Wiąże się to m.in. z usunięciem adresu e-mail z listy mailingowej Administratora i zaprzestaniem działań, które opierały się na tej zgodzie. Wycofanie zgody nie ma jednak wpływu na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem.

    Zdarza się, że dane mimo cofnięcia zgody nie zostają usunięte w całości - Administrator może zachować je w zakresie niezbędnym do obrony przed ewentualnymi roszczeniami, przez okres wynikający z przepisów Kodeksu cywilnego, lub w celu wypełnienia ciążących na nim obowiązków prawnych.

    Każde żądanie Użytkownika w tym zakresie zostanie rozpatrzone indywidualnie, a Administrator poinformuje o dalszych działaniach, wskazując ich uzasadnienie wynikające z obowiązujących przepisów prawa.

  5. Przekazywanie danych do państw trzecich.

    Dane Użytkownika mogą być przekazywane poza Europejski Obszar Gospodarczy - do tzw. państw trzecich.

    Administrator korzysta z usług podmiotów takich jak Google Ireland Limited (Google Analytics) oraz Meta Platforms Ireland Limited (Piksel Meta), w związku z czym część danych Użytkownika może być przechowywana na serwerach zlokalizowanych w Stanach Zjednoczonych. Google i Meta stosują mechanizmy zgodności przewidziane przez RODO (m.in. certyfikaty lub standardowe klauzule umowne) w odniesieniu do swoich usług. Dane są przekazywane wyłącznie odbiorcom gwarantującym odpowiedni poziom ochrony, w szczególności poprzez:

    • współpracę z podmiotami przetwarzającymi dane w państwach, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony,
    • stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
    • stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
    • lub przekazywanie danych podmiotom, na rzecz których Użytkownik wyraził odrębną, wyraźną zgodę.

    Szczegółowe zasady przetwarzania danych opisano w politykach prywatności poszczególnych dostawców, dostępnych na ich stronach internetowych, m.in.:

    Usługę newslettera Administrator realizuje za pośrednictwem MailerLite (MailerLite Group UAB, Litwa, UE), a więc w tym zakresie dane co do zasady pozostają na terenie Europejskiego Obszaru Gospodarczego. Z kolei obsługa płatności odbywa się za pośrednictwem operatora Stripe, który może przetwarzać część danych rozliczeniowych poza EOG, w tym w Stanach Zjednoczonych - odbywa się to na zasadach określonych w umowie powierzenia przetwarzania danych Stripe oraz przy zastosowaniu mechanizmów ochrony danych wymaganych przez RODO, np. standardowych klauzul umownych.

  6. Linki odsyłające do stron zewnętrznych.

    W treści Serwisu mogą znajdować się odnośniki prowadzące do stron internetowych podmiotów trzecich - otwierających się zarówno w nowej karcie przeglądarki, jak i w tym samym oknie. Administrator nie ponosi odpowiedzialności za zawartość ani politykę prywatności tych zewnętrznych witryn. Przed skorzystaniem z takiej strony Użytkownik powinien samodzielnie zapoznać się z obowiązującą tam polityką prywatności oraz regulaminem.

  7. Social media.

    Administrator prowadzi i administruje danymi Użytkowników w ramach grupy/strony na Facebooku „Lecę na plażę - wyszukaj wymarzoną podróż" (dalej: „Fanpage").

    Dane osobowe udostępniane przez Użytkownika na Fanpage'u są wykorzystywane do prowadzenia i zarządzania Fanpage'em, kontaktu z Użytkownikiem, budowania relacji i społeczności wokół Fanpage'a oraz kierowania do Użytkownika treści o charakterze marketingowym. Podstawą tego przetwarzania jest zgoda Użytkownika oraz prawnie uzasadniony interes Administratora, polegający na utrzymywaniu interakcji z osobami obserwującymi Fanpage. Polubienie lub obserwowanie Fanpage'a jest w pełni dobrowolną decyzją Użytkownika.

    O zasadach panujących na samym Fanpage'u decyduje Administrator, natomiast ogólne warunki korzystania z platformy Facebook określa regulamin serwisu Facebook, niezależny od Administratora.

    Zaprzestanie obserwowania Fanpage'a jest możliwe w każdej chwili - po rezygnacji Użytkownik przestaje otrzymywać treści publikowane przez Administratora za pośrednictwem Fanpage'a.

    Administrator ma wgląd jedynie w dane, które Użytkownik sam udostępnia publicznie na swoim profilu, np. imię, nazwisko czy podstawowe informacje o sobie. Przetwarzanie pozostałych danych Użytkownika odbywa się po stronie serwisu Facebook, na zasadach określonych w jego własnych regulaminach.

    Dane są przetwarzane przez cały okres funkcjonowania Fanpage'a - na podstawie zgody wyrażonej poprzez polubienie/obserwowanie Fanpage'a lub podjęcie interakcji (np. komentarz, wiadomość), a także w ramach prawnie uzasadnionego interesu Administratora obejmującego marketing własnych usług oraz ewentualną obronę przed roszczeniami.

    Dane Użytkownika mogą być udostępniane innym odbiorcom zaangażowanym w obsługę Fanpage'a - w szczególności serwisowi Facebook, współpracującym agencjom reklamowym, podwykonawcom obsługującym komunikację na Fanpage'u, dostawcy usług IT lub osobie wspierającej Administratora w obsłudze wiadomości (np. wirtualnej asystentce), jeśli kontakt z Użytkownikiem przeniesie się poza sam portal Facebook.

    Pozostałe uprawnienia przysługujące Użytkownikowi opisano w dalszej części niniejszej polityki prywatności.

    Z uwagi na globalny charakter infrastruktury Facebooka, dane Użytkownika mogą być przekazywane do państw trzecich - na zasadach wynikających z regulaminu i polityki prywatności tego serwisu.

    Dane gromadzone w związku z Fanpage'em mogą podlegać profilowaniu służącemu lepszemu dopasowaniu treści reklamowych do Użytkownika, nie są jednak wykorzystywane do podejmowania wobec Użytkownika zautomatyzowanych decyzji w rozumieniu RODO, które wywoływałyby dla niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

    Pełna polityka prywatności serwisu Facebook dostępna jest pod adresem: facebook.com/privacy/explanation .

  8. Bezpieczeństwo danych i ich odbiorcy.

    Dane osobowe Użytkownika są przechowywane i chronione z należytą starannością, zgodnie z wewnętrznymi procedurami stosowanymi przez Administratora. Przetwarzanie odbywa się przy użyciu środków technicznych i organizacyjnych odpowiadających wymogom przepisów powszechnie obowiązującego prawa, w szczególności przepisów o ochronie danych osobowych, których nadrzędnym celem jest ochrona danych Użytkowników przed dostępem osób nieuprawnionych.

    Dostęp do danych osobowych mają wyłącznie osoby posiadające stosowne upoważnienie, zobowiązane do zachowania poufności tych danych, a także podmioty, którym powierzono ich przetwarzanie na podstawie odrębnej umowy powierzenia przetwarzania danych.

    Również Użytkownik powinien zachować rozsądną ostrożność w zabezpieczaniu swoich danych przekazywanych za pośrednictwem Internetu - w szczególności nie udostępniać danych logowania osobom trzecim, korzystać z aktualnego oprogramowania antywirusowego oraz regularnie aktualizować używane oprogramowanie.

    Administrator korzysta przy prowadzeniu Serwisu z usług podmiotów zewnętrznych, którym powierza przetwarzanie części danych. W szczególności są to:

    1. MailerLite Group UAB (Litwa, UE) - w celu prowadzenia bazy subskrybentów, wysyłki newslettera, automatyzacji i personalizacji komunikacji marketingowej oraz analizy aktywności odbiorców wiadomości,
    2. LH.pl - dostawca usług hostingowych - w celu przechowywania danych na serwerze oraz obsługi domeny i serwera pocztowego,
    3. ING Bank Śląski S.A. - w celu obsługi rachunku bankowego wykorzystywanego do rozliczeń związanych ze świadczonymi usługami,
    4. Stripe - w celu obsługi systemu płatności i transakcji elektronicznych,
    5. Google LLC - w celu korzystania z usług Google, w tym poczty e-mail oraz narzędzia Google Analytics,
    6. innym zleceniobiorcom lub podwykonawcom zaangażowanym w obsługę techniczną, administracyjną lub prawną Administratora, np. wsparcie księgowe, graficzne, copywriterskie czy prawne.

    Dane osobowe mogą być również udostępniane innym odbiorcom, w tym organom administracji publicznej - np. urzędowi skarbowemu - w zakresie niezbędnym do wypełnienia obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością.

    Podmioty przetwarzające dane osobowe na zlecenie Administratora zapewniają zachowanie standardów ochrony danych wyznaczanych przez przepisy prawa oraz decyzje Komisji Europejskiej, a przy przekazywaniu danych poza Europejski Obszar Gospodarczy stosują odpowiednie mechanizmy zgodności, w tym standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji Europejskiej (UE) 2021/915 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami a podmiotami przetwarzającymi na podstawie art. 28 ust. 7 RODO oraz art. 29 ust. 7 rozporządzenia (UE) 2018/1725 - treść decyzji dostępna na EUR-Lex .

  9. Inspektor ochrony danych.

    Administrator informuje, że nie powołał Inspektora Ochrony Danych Osobowych i samodzielnie wykonuje obowiązki związane z przetwarzaniem danych osobowych Użytkowników.

    Użytkownik przyjmuje do wiadomości, że jego dane osobowe mogą zostać udostępnione uprawnionym organom państwowym - na ich żądanie, w związku z prowadzonymi przez nie postępowaniami i po wykazaniu, że pozyskanie tych danych od Administratora jest do tego niezbędne.

  10. Profilowanie danych.

    Dane osobowe Użytkownika nie są wykorzystywane do podejmowania wobec niego zautomatyzowanych decyzji, które wpływałyby na jego prawa, obowiązki lub wolności w rozumieniu RODO.

    W ramach Serwisu oraz wykorzystywanych w nim technologii śledzących dane Użytkownika mogą podlegać profilowaniu, co pozwala lepiej dopasować ofertę Administratora do jego preferencji. Nie ma to wpływu na sytuację prawną Użytkownika, w tym na warunki zawartych lub planowanych przez niego umów - służy jedynie trafniejszemu dobieraniu treści i reklam do jego zainteresowań. Wykorzystywane w tym celu informacje mają charakter zanonimizowany i nie są łączone z danymi osobowymi podanymi przez Użytkownika np. w toku zamawiania usługi. Pochodzą one z danych statystycznych, takich jak przybliżona płeć, wiek, zainteresowania, orientacyjna lokalizacja czy sposób korzystania z Serwisu.

§4 Formularze

Administrator stosuje następujące rodzaje formularzy w ramach Serwisu:

  1. Formularz zapisu do newslettera.

    Zapis do newslettera wymaga podania w formularzu wyłącznie adresu e-mail - to jedyne pole obowiązkowe. Aby adres e-mail trafił do bazy subskrybentów Administratora, Użytkownik musi dodatkowo potwierdzić chęć zapisu. Tak pozyskane dane trafiają na listę mailingową wykorzystywaną do wysyłki newslettera.

    Dokonanie zapisu oznacza akceptację niniejszej Polityki Prywatności oraz wyrażenie zgody na przetwarzanie danych osobowych Użytkownika przez Administratora w celu przesyłania mu - za pomocą środków komunikacji elektronicznej, np. poczty e-mail - informacji marketingowych i handlowych, w tym newslettera, zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. Nr 144, poz. 1204 z późn. zm.).

    Zapisując się do newslettera, Użytkownik wyraża również zgodę na wykorzystywanie przez Administratora jego telekomunikacyjnych urządzeń końcowych (np. telefonu, tabletu, komputera) do celów marketingu bezpośredniego produktów i usług Administratora oraz przedstawiania mu informacji handlowych, zgodnie z art. 172 ust. 1 ustawy Prawo telekomunikacyjne (Dz. U. z 2014 r. poz. 243 ze zm.).

    Powyższe zgody są dobrowolne, lecz niezbędne do świadczenia usługi newslettera - w tym do informowania o usługach, promocjach, rabatach czy nowych treściach publikowanych przez Administratora, a także o produktach podmiotów trzecich, które Administrator poleca. Zgody można wycofać w dowolnym momencie, co skutkuje zaprzestaniem wysyłki newslettera, zgodnie z zasadami opisanymi w niniejszej polityce.

    Newsletter wysyłany jest przez czas nieoznaczony - od momentu aktywacji zapisu do chwili wycofania zgody. Po cofnięciu zgody dane Użytkownika mogą być przechowywane w bazie newsletterowej jeszcze przez okres do 3 lat, w celu wykazania faktu udzielenia zgody, aktywności Użytkownika (np. otwieralności wiadomości) oraz momentu jej cofnięcia, a także obrony przed ewentualnymi roszczeniami - co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

    Jeżeli Użytkownik nie wykaże żadnej aktywności przez co najmniej 6 miesięcy od rozpoczęcia korzystania z newslettera lub od otwarcia ostatniej wysłanej wiadomości, wysyłka newslettera może zostać wstrzymana, a jego dane usunięte z systemu wykorzystywanego do wysyłki (MailerLite). W takiej sytuacji Użytkownik nie będzie otrzymywał dalszych wiadomości, chyba że ponownie zapisze się przez formularz newslettera lub skontaktuje się z Administratorem w inny sposób.

    Narzędzie wykorzystywane do wysyłki newslettera (MailerLite) rejestruje aktywność Użytkownika związaną z przesyłanymi wiadomościami - m.in. datę i godzinę otwarcia, kliknięcia w zawarte linki oraz moment rezygnacji z subskrypcji.

    Administrator może również prowadzić działania remarketingowe na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na promowaniu własnych usług wśród osób zapisanych na newsletter). Polega to na przesłaniu adresów e-mail subskrybentów do narzędzia reklamowego Meta Platforms Ireland Limited (tzw. menedżera reklam), za pośrednictwem którego - wyłącznie do subskrybentów posiadających jednocześnie konto na Facebooku - kierowane są reklamy przygotowane przez Administratora lub osoby przez niego upoważnione. Dane te są usuwane z narzędzia po zakończeniu każdej kampanii reklamowej, a przy realizacji kolejnej kampanii przesyłana jest zaktualizowana baza subskrybentów. Szczegółowe informacje o mechanizmie tzw. niestandardowych grup odbiorców oraz o zasadach hashowania i przetwarzania danych w tym celu znajdują się w politykach serwisu Facebook pod adresami:

    Administrator zaleca każdemu Użytkownikowi i subskrybentowi zapoznanie się z tymi zasadami.

  2. Formularz zamówienia usługi.

    Przy zakupie planu Administrator zbiera imię i nazwisko, adres e-mail, numer telefonu oraz dane dotyczące wyjazdu (np. miasto wylotu, kierunek, termin) podane przez Użytkownika. Obsługę płatności zapewnia operator płatności Stripe - dane karty płatniczej czy kod BLIK nie trafiają do Administratora, lecz bezpośrednio do Stripe. Zebrane w ten sposób dane są wykorzystywane wyłącznie w celu realizacji zamówionej usługi oraz kontaktu z Użytkownikiem w tej sprawie.

  3. Formularz kontaktowy / korespondencja kontaktowa.

    Umożliwia wysłanie wiadomości do Administratora i kontakt z nim drogą elektroniczną - czy to na adres kontakt@lecenaplaze.pl, czy za pośrednictwem formularza kontaktowego dostępnego w Serwisie. Podane w ten sposób dane osobowe - imię, adres e-mail oraz treść wiadomości, a także inne dane dobrowolnie zawarte w jej treści - są przetwarzane przez Administratora zgodnie z niniejszą Polityką Prywatności w celu udzielenia odpowiedzi i obsługi zgłoszenia Użytkownika. Podanie danych jest dobrowolne, lecz niezbędne, aby Administrator mógł nawiązać kontakt z Użytkownikiem.

    Po zakończeniu kontaktu dane mogą być archiwizowane przez Administratora, co stanowi jego prawnie uzasadniony interes. Administrator nie jest w stanie wskazać jednego, dokładnego okresu takiej archiwizacji ani terminu usunięcia wiadomości, jednak okres ten nie przekroczy terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.

§5 Wyłączenie odpowiedzialności i prawa autorskie

  1. Treści zawarte w Serwisie mają charakter informacyjny i nie stanowią porady prawnej, finansowej ani wiążącej oferty w rozumieniu Kodeksu cywilnego.
  2. Usługa Administratora polega na wyszukaniu i zaproponowaniu lotu lub lotu oraz noclegu. Bezpośredniej rezerwacji i zawarcia umowy z przewoźnikiem, linią lotniczą lub obiektem noclegowym dokonuje Użytkownik samodzielnie, na zasadach określonych przez te podmioty. Administrator Serwisu nie jest stroną umowy tych podmiotów ani pośrednikiem.
  3. Administrator nie ponosi odpowiedzialności za działania, zaniechania, zmiany cen ani warunki świadczone przez linie lotnicze, platformy rezerwacyjne czy obiekty noclegowe, do których Serwis może odsyłać.
  4. Wszelkie prawa do treści, grafik, logotypu i układu Serwisu należą do Administratora lub są wykorzystywane na podstawie odpowiednich licencji. Kopiowanie i rozpowszechnianie tych treści bez zgody Administratora jest zabronione.
  5. Administrator dokłada starań, aby informacje publikowane w Serwisie były aktualne i rzetelne, jednak nie gwarantuje ich pełnej kompletności ani nieprzerwanej dostępności Serwisu.

§6 Technologie

Do prawidłowego korzystania z Serwisu niezbędne jest:

§7 Polityka plików cookies

  1. Pliki cookies (tzw. „ciasteczka") to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika - np. komputerze, tablecie czy smartfonie - w trakcie korzystania z Serwisu.
  2. Podobnie jak większość stron internetowych, Serwis korzysta z tzw. technologii śledzących, czyli plików cookies, co pozwala dostosowywać go do potrzeb odwiedzających go Użytkowników.
  3. Wyróżnić można cookies własne, pochodzące bezpośrednio z Serwisu, oraz cookies podmiotów trzecich, pochodzące z innych stron internetowych niż Serwis.
  4. Pliki cookies umożliwiają dostosowanie zawartości Serwisu do indywidualnych potrzeb Użytkownika oraz pozostałych odwiedzających, a także tworzenie statystyk pokazujących sposób korzystania z Serwisu i poruszania się po nim. Dzięki temu Administrator może na bieżąco ulepszać Serwis - jego zawartość, strukturę i wygląd.
  5. Poza informacjami zawartymi w plikach cookies, Serwis nie zbiera automatycznie żadnych innych danych.
  6. Administrator wykorzystuje w ramach Serwisu następujące pliki cookies podmiotów trzecich:

    a) Piksel Meta oraz reklamy tworzone za pośrednictwem Facebook Ads (Facebook Custom Audiences). Narzędzie to służy do zarządzania kampaniami reklamowymi na Facebooku oraz prowadzenia działań remarketingowych, co stanowi prawnie uzasadniony interes Administratora. Administrator może również kierować do Użytkownika treści reklamowe za pośrednictwem Facebooka, w tym w formie tzw. reklam kontaktowych.

    Piksel Meta jest dostarczany przez Meta Platforms Ireland Limited oraz jej spółki powiązane. To narzędzie analityczne pozwalające mierzyć skuteczność reklam, obserwować, jakie działania podejmują Użytkownicy Serwisu, oraz docierać z przekazem reklamowym do określonych grup odbiorców (w ramach Facebook Ads i Facebook Insights).

    Administrator może również prowadzić remarketing na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na promowaniu własnych usług wśród osób, które wyraziły zgodę na otrzymywanie ofert, osób do nich podobnych, a także osób obserwujących Fanpage). Polega to na przesłaniu adresów e-mail takich osób do narzędzia reklamowego (menedżera reklam) udostępnianego przez Meta Platforms Ireland Limited, za pośrednictwem którego - wyłącznie wobec osób posiadających jednocześnie konto na Facebooku - kierowane są reklamy przygotowane przez Administratora lub osoby przez niego upoważnione, z poziomu konta reklamowego Administratora. Dane te są usuwane z narzędzia po zakończeniu każdej kampanii reklamowej, a przy kolejnej kampanii przesyłana jest zaktualizowana baza kontaktów. Szczegółowe informacje o mechanizmie tzw. niestandardowych grup odbiorców oraz o zasadach hashowania i przetwarzania danych w tym celu znajdują się w politykach Facebooka:

    Administrator zaleca każdemu Użytkownikowi zapoznanie się z tymi zasadami.

    Dane gromadzone dzięki Pikselowi Meta mają charakter anonimowy i nie pozwalają na bezpośrednią identyfikację Użytkownika - obejmują ogólne informacje, takie jak przybliżona lokalizacja, wiek, płeć czy zainteresowania. Dostawca Facebooka może łączyć te dane z informacjami, jakie Użytkownik udostępnił w ramach własnego konta na tej platformie, i wykorzystywać je zgodnie z własnymi zasadami.

    Administrator zaleca zapoznanie się ze szczegółami dotyczącymi działania Piksela Meta, ewentualny kontakt z jego dostawcą w razie pytań, a także samodzielne zarządzanie ustawieniami prywatności na Facebooku. Więcej informacji: facebook.com/privacy/explanation oraz facebook.com/business/help/742478679120153. Z wyświetlania reklam remarketingowych można zrezygnować m.in. pod adresem facebook.com/help/1075880512458213.

    b) Google Analytics. Narzędzie wykorzystywane w celu analizy statystyk Serwisu, korzystające z własnych plików cookies do badania działań i zachowań Użytkowników - m.in. tego, z jakiej strony Użytkownik trafił do Serwisu. Zebrane w ten sposób informacje pomagają Administratorowi udoskonalać Serwis.

    Narzędzie działa na podstawie umowy zawartej z Google Ireland Limited, natomiast dostarczane jest przez spółkę Google LLC. Korzystanie z kodu Google Analytics opiera się na prawnie uzasadnionym interesie Administratora, polegającym na tworzeniu i wykorzystywaniu statystyk odwiedzin do ulepszania usług oraz optymalizacji Serwisu.

    W ramach korzystania z Google Analytics Administrator nie przetwarza żadnych danych pozwalających na identyfikację Użytkownika.

    Administrator zaleca zapoznanie się ze szczegółami dotyczącymi działania Google Analytics oraz możliwością wyłączenia kodu śledzącego pod adresem support.google.com/analytics , a także z zasadami prywatności Google dostępnymi pod adresem policies.google.com/privacy .

    c) Wtyczki kierujące do mediów społecznościowych, np. Instagram, Facebook, TikTok. Kliknięcie w ikonę danej wtyczki przenosi Użytkownika na stronę zewnętrznego dostawcy - właściciela danego serwisu społecznościowego, np. Facebooka. Stamtąd Użytkownik może m.in. polubić fanpage Administratora, kliknąć „Udostępnij" lub bezpośrednio podzielić się jego treścią (postem, artykułem, materiałem wideo itd.).

    Administrator zaleca zapoznanie się z polityką prywatności Facebooka jeszcze przed założeniem tam konta i nie ma wpływu na sposób, w jaki dane są przetwarzane przez ten portal. Z chwilą kliknięcia w przycisk wtyczki odsyłającej do mediów społecznościowych, dalsze przetwarzanie danych osobowych Użytkownika przejmuje dany serwis społecznościowy (np. Facebook), który staje się ich odrębnym administratorem i samodzielnie decyduje o celach oraz zakresie tego przetwarzania. Pliki cookies pozostawiane przez wtyczkę Facebooka (lub inne podmioty trzecie) mogą zostać zapisane na urządzeniu Użytkownika już w momencie wejścia do Serwisu, a następnie powiązane z danymi gromadzonymi przez dany portal społecznościowy. Korzystając z Serwisu, Użytkownik akceptuje ten fakt, a Administrator nie ma żadnego wpływu na sposób przetwarzania danych przez te podmioty trzecie.

    d) Narzędzia umożliwiające ocenę skuteczności reklam w Google Ads. Wykorzystywane do prowadzenia kampanii reklamowych i remarketingowych, co stanowi prawnie uzasadniony interes Administratora.

    Administrator nie gromadzi w ten sposób żadnych danych pozwalających na identyfikację Użytkownika. Zaleca się zapoznanie z polityką prywatności Google, aby poznać szczegóły działania tych funkcji oraz sposób ich ewentualnego wyłączenia z poziomu przeglądarki Użytkownika.

    e) Powiadomienia typu web push z poziomu przeglądarki. Z myślą o sprawniejszej komunikacji z Użytkownikiem oraz szybszym docieraniu do niego z wartościowymi treściami i ofertami, Administrator daje możliwość wyrażenia zgody na otrzymywanie powiadomień web push bezpośrednio z poziomu przeglądarki internetowej Użytkownika.

    Wyrażenie takiej zgody polega na zaznaczeniu w komunikacie wyświetlanym przez przeglądarkę opcji „wyświetlaj powiadomienia" lub innej o zbliżonym znaczeniu - dokładna nazwa tej opcji może się różnić w zależności od używanej przeglądarki.

    Zgodę na otrzymywanie powiadomień można w każdej chwili cofnąć, zmieniając odpowiednie ustawienia przeglądarki. Administrator nie przetwarza w tym zakresie żadnych danych osobowych - Użytkownicy są rozpoznawani wyłącznie na podstawie informacji przechowywanych po stronie ich przeglądarek internetowych, do których Administrator nie ma dostępu.

    f) Linki afiliacyjne i programy partnerskie. W Serwisie mogą pojawiać się linki afiliacyjne prowadzące do konkretnych produktów lub usług podmiotów trzecich. To jeden ze sposobów, w jaki Administrator finansuje treści udostępniane w Serwisie co do zasady bezpłatnie. Samo kliknięcie w taki link nie wiąże się dla Użytkownika z żadną opłatą - jeżeli jednak Użytkownik przejdzie na stronę zewnętrznego podmiotu za pośrednictwem linku afiliacyjnego i dokona tam zakupu, Administratorowi może zostać przyznana prowizja. Korzystając z Serwisu, Użytkownik zgadza się na wykorzystanie plików cookies również w tym zakresie.

    W Serwisie mogą się także pojawiać okienka reklamowe prezentujące produkty podmiotów trzecich w ramach programu Google AdSense. Administrator nie ma wpływu na treść ani wygląd tych reklam - decyduje o nich algorytm dostawcy, w tym przypadku Google Ireland Limited. Użytkownik może zmodyfikować ustawienia i personalizację wyświetlanych mu reklam bezpośrednio z poziomu przeglądarki, pod adresem adssettings.google.com/authenticated .

    Korzystając z Serwisu, Użytkownik wyraża zgodę na instalację wskazanych powyżej plików cookies na swoim urządzeniu końcowym.

  7. Ze względu na czas przechowywania, w Serwisie wykorzystywane są dwa rodzaje plików cookies. Pierwszy to cookies sesyjne, usuwane po zamknięciu przeglądarki, wylogowaniu się lub opuszczeniu Serwisu. Drugi to cookies stałe, zapisywane na urządzeniu końcowym Użytkownika, dzięki czemu przeglądarka jest rozpoznawana przy kolejnych odwiedzinach - pozostają one na urządzeniu przez okres określony w parametrach danego pliku cookie albo do momentu ich ręcznego usunięcia przez Użytkownika.
  8. Domyślne ustawienia większości przeglądarek internetowych zwykle dopuszczają zapisywanie plików cookies na urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą jednak w każdej chwili zmienić te ustawienia - np. zablokować automatyczną obsługę cookies albo ustawić powiadamianie o każdorazowym ich zapisaniu na urządzeniu. Szczegółowe informacje o dostępnych opcjach i sposobach zarządzania plikami cookies znajdują się w ustawieniach danej przeglądarki internetowej.
  9. Administrator zaznacza, że wyłączenie lub ograniczenie obsługi plików cookies może wpłynąć na działanie niektórych funkcjonalności Serwisu i utrudnić korzystanie z niego.
  10. Administrator ponownie zachęca do zapoznania się z politykami prywatności poszczególnych dostawców wymienionych powyżej usług, aby poznać możliwe do wprowadzenia zmiany i ustawienia chroniące prawa Użytkownika.
  11. Więcej informacji na temat plików cookies można znaleźć pod adresem wszystkoociasteczkach.pl lub w sekcji „Pomoc" w menu używanej przeglądarki internetowej.

§8 Zgoda na cookies

Przy pierwszym wejściu do Serwisu wyświetlamy baner z prośbą o wyrażenie zgody na pliki cookies inne niż niezbędne. Użytkownik może zaakceptować wszystkie, odrzucić wszystkie albo dostosować zgodę dla poszczególnych kategorii. Swoją decyzję może w każdej chwili zmienić, klikając link "Ustawienia plików cookie" w stopce Serwisu, albo zmieniając ustawienia swojej przeglądarki internetowej.

§9 Logi serwera

Jak każda strona internetowa, Serwis automatycznie zbiera dane zawarte w logach serwera, prowadzonych przez dostawcę hostingu (LH.pl): adres IP, datę i godzinę żądania, adres URL, informacje o przeglądarce i systemie operacyjnym. Dane z logów Administrator wykorzystuje wyłącznie do administrowania Serwisem, zapewnienia jego bezpieczeństwa i statystyk technicznych. Nie są one wykorzystywane do identyfikacji Użytkownika jako konkretnej osoby ani udostępniane osobom trzecim poza dostawcą hostingu.

Kontakt

W sprawach dotyczących danych osobowych napisz na kontakt@lecenaplaze.pl.