Polityka Prywatności

1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu GuideRadar.pl jest osoba fizyczna prowadząca działalność nierejestrowaną:
   FastRabbitOn
   Kacper Kwiek
   Zielarska 96
   62-064 Plewiska
   Polska
   Kontakt: kontakt@guideradar.pl
2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem wskazanym powyżej.
3. Polityka Prywatności dotyczy wszystkich osób korzystających z Serwisu, w tym:
   • Turystów przeglądających publiczne treści (bez rejestracji)
   • Przewodników i biur podróży posiadających Konto
   • osób kontaktujących się z Administratorem
4. Dane osobowe przetwarzane są zgodnie z prawem polskim oraz RODO — Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

2. Rodzaje zbieranych danych osobowych

W zależności od sposobu korzystania z Serwisu możemy zbierać:

2.1. Dane podawane dobrowolnie przez Użytkowników

1. Dane rejestracyjne:
   • adres e-mail (login)
   • hasło (przechowywane wyłącznie w formie zaszyfrowanej — skrótu)
   • imię i nazwisko (opcjonalnie)
2. Dane w Profilu Przewodnika — publikowane publicznie:
   • nazwa lub imię i nazwisko prezentowane w ogłoszeniu
   • zdjęcie profilowe
   • opis, kwalifikacje i doświadczenie
   • obsługiwane miasta, kategorie przewodnickie, języki, tagi
   • dane kontaktowe udostępnione dobrowolnie (np. telefon, e-mail, strona www, profile społecznościowe)
   • własny adres Profilu (custom URL)
3. Dane Ofert — publikowane publicznie:
   • tytuł, opis, zdjęcia
   • cena, czas trwania, liczba osób, język
   • trasa i Przystanki — współrzędne geograficzne punktów zaznaczonych na mapie
4. Dane transakcyjne (usługa Wyróżnienia):
   • identyfikatory transakcji i sesji płatności przekazywane przez operatora płatności
   • zakres, okres i kwota wykupionego Wyróżnienia
   • dane niezbędne do wystawienia rachunku, jeżeli Użytkownik go zażąda

   Nie przetwarzamy danych kart płatniczych. Płatność odbywa się w całości na stronie operatora płatności (Stripe) — Administrator nie otrzymuje ani nie przechowuje numeru karty, jej daty ważności ani kodu CVV.

5. Dane w korespondencji:
   • adres e-mail
   • treść wiadomości
   • inne dane podane w zgłoszeniu lub reklamacji

2.2. Dane zbierane automatycznie

1. Dane techniczne i logi systemowe:
   • adres IP
   • typ i wersja przeglądarki
   • system operacyjny
   • data i godzina odwiedzin
   • odwiedzone podstrony
2. Dane przechowywane w Twojej przeglądarce — Serwis nie wykorzystuje własnych plików cookies do śledzenia. Po zalogowaniu token sesji zapisywany jest w pamięci lokalnej przeglądarki (localStorage). Szczegóły opisuje Polityka Cookies.
3. Dane związane z wyświetlaniem map — przy korzystaniu z map i wyszukiwarki adresów Twoja przeglądarka łączy się bezpośrednio z serwerami dostawcy map (Mapbox), który może otrzymać Twój adres IP oraz informacje o wyświetlanym obszarze mapy.
4. Nie stosujemy reklam ani śledzenia marketingowego. Serwis nie wyświetla reklam, nie profiluje Użytkowników w celach marketingowych i nie przekazuje danych brokerom reklamowym.

3. Cele i podstawy prawne przetwarzania danych

1. Świadczenie usług elektronicznych
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
   • Cel: prowadzenie Konta, publikacja Profilu i Ofert, obsługa wyszukiwarki, logowanie i reset hasła
2. Obsługa płatności za Wyróżnienia
   • Podstawa prawna: art. 6 ust. 1 lit. b) oraz lit. c) RODO
   • Cel: realizacja transakcji, aktywacja Wyróżnienia, rozliczenia
3. Komunikacja z Użytkownikami
   • Podstawa prawna: art. 6 ust. 1 lit. b) lub lit. f) RODO
   • Cel: odpowiedzi na zapytania, obsługa reklamacji, wsparcie techniczne
4. Zapewnienie bezpieczeństwa Serwisu
   • Podstawa prawna: art. 6 ust. 1 lit. f) RODO
   • Cel: ochrona przed atakami, wykrywanie nadużyć i nieautoryzowanego dostępu
5. Moderacja treści
   • Podstawa prawna: art. 6 ust. 1 lit. f) RODO oraz lit. c) RODO
   • Cel: usuwanie treści bezprawnych lub naruszających Regulamin, obsługa zgłoszeń naruszeń
6. Dochodzenie i obrona przed roszczeniami
   • Podstawa prawna: art. 6 ust. 1 lit. f) RODO
7. Wypełnienie obowiązków prawnych
   • Podstawa prawna: art. 6 ust. 1 lit. c) RODO
   • Cel: obowiązki podatkowe i ewidencyjne związane z płatnościami

4. Udostępnianie danych osobowych

4.1. Publikacja danych

Serwis ma charakter ogłoszeniowy — jego istotą jest publiczne prezentowanie ogłoszeń. Publicznie dostępne, także dla osób niezalogowanych i dla wyszukiwarek internetowych (np. Google), są:

• dane Profilu Przewodnika: nazwa lub imię i nazwisko, zdjęcie, opis, kwalifikacje, miasta, kategorie, języki oraz udostępnione dane kontaktowe
• dane Ofert: tytuł, opis, zdjęcia, cena, czas trwania, trasa i Przystanki

Publikując Profil lub Ofertę, świadomie udostępniasz te dane publicznie. Podawaj w nich wyłącznie te dane kontaktowe, które chcesz upublicznić. Treści publiczne mogą zostać zindeksowane przez wyszukiwarki i pozostać w ich pamięciach podręcznych również po usunięciu z Serwisu — Administrator nie ma na to wpływu.

4.2. Odbiorcy danych (podmioty przetwarzające)

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców działających na podstawie umów powierzenia przetwarzania danych:

1. Dostawcy usług hostingowych i IT — utrzymanie serwerów, infrastruktury aplikacji, przechowywanie danych i kopii zapasowych oraz obsługa bezpieczeństwa
2. Operator płatności — Stripe (Stripe Payments Europe, Ltd.) — w zakresie realizacji płatności za Wyróżnienia, obsługi metod płatności (karta, BLIK, Przelewy24), przeciwdziałania oszustwom i rozliczeń. Stripe jest odrębnym administratorem danych w zakresie realizowanych przez siebie płatności.
3. Dostawca map — Mapbox — w zakresie wyświetlania map, wyszukiwania adresów i obsługi Przystanków na trasie Ofert
4. Dostawca usług e-mail — Mailjet (Sinch Email) — w zakresie wysyłki wiadomości transakcyjnych, w szczególności wiadomości resetu hasła
5. Organy publiczne — w przypadkach przewidzianych prawem
6. Podmioty wspierające dochodzenie roszczeń — kancelarie prawne (w uzasadnionych przypadkach)

Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców zewnętrznych (w szczególności Stripe, Mapbox oraz dostawcy poczty) Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do USA. Transfery odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, decyzji stwierdzających odpowiedni stopień ochrony (w tym Data Privacy Framework) lub innych prawnie dopuszczalnych zabezpieczeń wymaganych przez RODO. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. Dane Konta — do momentu usunięcia Konta
2. Dane Profilu i Ofert — do momentu ich usunięcia przez Użytkownika lub usunięcia Konta
3. Dane o płatnościach i dokumenty rozliczeniowe — przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat od końca roku podatkowego, w którym dokonano płatności
4. Logi systemowe — maksymalnie 12 miesięcy
5. Korespondencja i reklamacje — do 12 miesięcy od zakończenia sprawy
6. Dane związane z roszczeniami — do momentu przedawnienia roszczeń

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

7. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarzamy, ma prawo do:

1. Dostępu do danych (art. 15 RODO)
2. Sprostowania danych (art. 16 RODO)
3. Usunięcia danych (art. 17 RODO)
4. Ograniczenia przetwarzania (art. 18 RODO)
5. Przenoszenia danych (art. 20 RODO)
6. Sprzeciwu wobec przetwarzania (art. 21 RODO)
7. Wycofania zgody (art. 7 ust. 3 RODO), jeżeli przetwarzanie odbywa się na podstawie zgody
8. Wniesienia skargi do Prezesa UODO (art. 77 RODO)

Jak skorzystać z praw? Wyślij wiadomość na adres kontakt@guideradar.pl z tematem „Ochrona danych osobowych” lub „Żądanie RODO”. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

Większość danych możesz zmienić samodzielnie w panelu Użytkownika — w tym edytować Profil i Oferty oraz usunąć Konto.

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

8. Bezpieczeństwo danych

Ochrona danych osobowych jest dla nas priorytetem. Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem lub utratą, w szczególności: szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu do panelu na podstawie tokenów sesji oraz ograniczenie dostępu do danych wyłącznie do Administratora.

Użytkownik powinien być świadomy, że korzystanie z usług świadczonych drogą elektroniczną wiąże się z ryzykiem typowym dla sieci Internet. Zalecamy stosowanie unikalnego, silnego hasła oraz nieudostępnianie go osobom trzecim.

9. Pliki cookies i pamięć lokalna

Serwis nie wykorzystuje własnych plików cookies do celów analitycznych ani marketingowych. Po zalogowaniu w pamięci lokalnej przeglądarki (localStorage) zapisywany jest token sesji niezbędny do działania panelu. Podmioty zewnętrzne (Stripe, Mapbox) mogą stosować własne mechanizmy. Szczegóły znajdziesz w Polityce Cookies.

10. Dane osób trzecich

Jeżeli udostępniasz nam dane osobowe innych osób (np. w opisie Oferty, na zdjęciu z wycieczki lub podając dane współpracownika), potwierdzasz, że posiadasz podstawę prawną do ich udostępnienia, a osoby te zostały poinformowane o publikacji ich danych i wizerunku w Serwisie.

11. Zautomatyzowane podejmowanie decyzji

Twoje dane osobowe nie są przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w celu podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Twoją sytuację. Kolejność wyników wyszukiwania ustalana jest wyłącznie na podstawie kryteriów wybranych przez wyszukującego oraz faktu wykupienia Wyróżnienia — nie stanowi to profilowania osób.

12. Dzieci i osoby niepełnoletnie

Serwis nie jest kierowany do dzieci. Osoby poniżej 18. roku życia powinny korzystać z niego za wiedzą i zgodą rodziców lub opiekunów prawnych. Administrator nie zbiera świadomie danych osób poniżej 16. roku życia — w razie stwierdzenia takiego przypadku dane zostaną usunięte.

13. Linki do stron zewnętrznych

Serwis może zawierać linki do stron zewnętrznych — w szczególności do stron i profili społecznościowych podanych przez Przewodników w ich ogłoszeniach. Nie ponosimy odpowiedzialności za polityki prywatności tych stron.

14. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian w przepisach prawa lub rozwoju Serwisu. O istotnych zmianach zarejestrowani Użytkownicy zostaną poinformowani drogą e-mail lub komunikatem w Serwisie.

15. Kontakt w sprawach prywatności

Jeżeli masz pytania dotyczące Polityki Prywatności lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:

E-mail:kontakt@guideradar.pl
Temat wiadomości: „Polityka Prywatności” lub „Ochrona danych”

Dokumenty powiązane