obowiązująca od 1 września 2026 r.
1. Administrator danych
1.Administratorem danych osobowych w przypadkach opisanych w niniejszej Polityce jest:
Grupa iTur.pl Sp. z o.o.
ul. Kwarcowa 17
97-200 Tomaszów Mazowiecki
NIP: 7732454543
KRS: 0000363945
REGON: 100951844
dalej jako „Operator”.
2.W sprawach dotyczących ochrony danych osobowych można kontaktować się z Operatorem pod adresem:
pomoc@dorezerwacji.pl
3.Niniejsza Polityka dotyczy przetwarzania danych osobowych w związku z korzystaniem z platformy dorezerwacji.pl, w szczególności przez:
a)Organizatorów oraz osoby działające w ich imieniu;
b)osoby dokonujące Rezerwacji;
c)uczestników, których dane zostały podane w związku z Rezerwacją;
d)osoby kontaktujące się z Operatorem;
e)osoby odwiedzające strony Platformy.
2. Rola Operatora i Organizatora
1.W zależności od celu przetwarzania Operator może występować jako administrator danych albo jako podmiot przetwarzający dane w imieniu Organizatora.
2.Organizator jest administratorem danych osobowych przetwarzanych w celu oferowania i wykonania własnej Oferty, w szczególności danych osób dokonujących Rezerwacji i uczestników wydarzenia, w zakresie, w jakim decyduje o celach i sposobach wykorzystania tych danych.
3.W zakresie, w którym Operator przetwarza dane wyłącznie w celu technicznej obsługi Rezerwacji, prowadzenia listy uczestników, obsługi miejsc, komunikacji realizowanej na polecenie Organizatora lub wykonywania innych czynności w imieniu Organizatora, Operator działa jako podmiot przetwarzający.
4.Zasady przetwarzania danych przez Operatora w imieniu Organizatora określa odrębna umowa powierzenia przetwarzania danych osobowych.
5.Operator działa jako odrębny administrator danych w zakresie, w którym samodzielnie określa cele ich przetwarzania, w szczególności w celu:
a)prowadzenia Kont Organizatorów;
b)świadczenia i rozliczania usług Platformy;
c)zapewnienia bezpieczeństwa Platformy;
d)przeciwdziałania oszustwom i nadużyciom;
e)obsługi płatności i rozliczeń;
f)rozpatrywania reklamacji;
g)ustalenia, dochodzenia i obrony roszczeń;
h)wykonania obowiązków wynikających z prawa;
i)prowadzenia własnego marketingu, jeżeli jest to prawnie dopuszczalne.
3. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z Platformy mogą być przetwarzane w szczególności:
1.dane identyfikacyjne, takie jak imię i nazwisko;
2.dane kontaktowe, takie jak adres e-mail, numer telefonu lub adres;
3.dane dotyczące Organizatora, takie jak firma, stanowisko, NIP oraz dane osób reprezentujących lub kontaktowych;
4.dane dotyczące Rezerwacji, w szczególności wybrana Oferta, liczba lub rodzaj miejsc, dane uczestników, cena, status Rezerwacji oraz informacje organizacyjne;
5.dane dotyczące płatności i rozliczeń, w szczególności identyfikatory i statusy Transakcji, kwoty oraz informacje niezbędne do przypisania płatności do Rezerwacji;
6.dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, sesji, logowaniu i aktywności w Platformie;
7.dane dotyczące komunikacji, w tym treść korespondencji z Operatorem;
8.dane dotyczące udzielonych zgód i preferencji;
9.inne dane podane dobrowolnie w związku z korzystaniem z Platformy.
4. Dane uczestników przekazane przez inną osobę
1.Osoba dokonująca Rezerwacji może podawać dane innych uczestników, jeżeli jest to niezbędne do realizacji Rezerwacji.
2.Dane uczestników mogą być również przekazywane Operatorowi przez Organizatora.
3.W takich przypadkach źródłem danych jest odpowiednio osoba dokonująca Rezerwacji lub Organizator.
4.Osoba przekazująca dane innych osób powinna być uprawniona do ich podania oraz, jeżeli jest to wymagane, przekazać tym osobom odpowiednie informacje dotyczące przetwarzania danych.
5. Cele i podstawy przetwarzania danych przez Operatora
Operator jako administrator może przetwarzać dane w następujących celach:
### 5.1. Założenie i obsługa Konta Organizatora
Dane są przetwarzane w celu zawarcia i wykonywania umowy o korzystanie z Platformy.
Podstawą prawną jest:
a)art. 6 ust. 1 lit. b RODO – jeżeli osoba, której dane dotyczą, jest stroną umowy;
b)art. 6 ust. 1 lit. f RODO – w przypadku danych reprezentantów, pracowników i innych osób działających w imieniu Organizatora, gdzie prawnie uzasadnionym interesem Operatora jest zawarcie i wykonywanie umowy z Organizatorem.
### 5.2. Obsługa Platformy, Rezerwacji i rozliczeń
Dane mogą być przetwarzane w celu zapewnienia prawidłowego funkcjonowania Platformy, przypisania Rezerwacji, obsługi płatności, rozliczenia należności Operatora oraz obsługi Organizatora i Użytkowników.
Podstawą przetwarzania jest odpowiednio:
a)wykonanie umowy;
b)prawnie uzasadniony interes Operatora polegający na prowadzeniu i rozliczaniu Platformy oraz zapewnieniu prawidłowego przebiegu Rezerwacji.
### 5.3. Bezpieczeństwo i przeciwdziałanie nadużyciom
Dane, w tym dane techniczne, mogą być przetwarzane w celu:
a)zapewnienia bezpieczeństwa Kont i Platformy;
b)wykrywania nadużyć, oszustw i nieuprawnionego korzystania z usług;
c)diagnozowania błędów;
d)dokumentowania zdarzeń związanych z bezpieczeństwem.
Podstawą jest prawnie uzasadniony interes Operatora polegający na ochronie Platformy, jej Użytkowników oraz własnych praw.
### 5.4. Reklamacje i roszczenia
Dane mogą być przetwarzane w celu obsługi reklamacji oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą jest prawnie uzasadniony interes Operatora.
### 5.5. Obowiązki prawne
Dane mogą być przetwarzane w zakresie wymaganym przepisami prawa, w szczególności dotyczącymi rachunkowości, podatków, płatności, przeciwdziałania nadużyciom lub obowiązków wobec właściwych organów.
Podstawą jest art. 6 ust. 1 lit. c RODO.
### 5.6. Marketing własnych usług
Operator może przetwarzać dane w celu marketingu własnych usług na podstawie prawnie uzasadnionego interesu.
Jeżeli wykorzystanie określonego kanału komunikacji lub technologii wymaga uprzedniej zgody, Operator korzysta z niego dopiero po uzyskaniu wymaganej zgody.
Osoba, której dane dotyczą, może w każdym czasie sprzeciwić się wykorzystywaniu jej danych do marketingu bezpośredniego.
### 5.7. Zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
6. Dane przetwarzane w imieniu Organizatora
1.W zakresie danych przetwarzanych przez Operatora wyłącznie w imieniu Organizatora administratorem tych danych jest Organizator.
2.Dotyczy to w szczególności danych wykorzystywanych przez Organizatora do:
a)realizacji Rezerwacji;
b)przygotowania wydarzenia lub innego świadczenia;
c)prowadzenia listy uczestników;
d)przypisywania uczestników do miejsc, stolików, stref lub innych wariantów Oferty;
e)komunikacji z uczestnikami prowadzonej na polecenie Organizatora.
3.W takim przypadku Operator przetwarza dane zgodnie z udokumentowanymi poleceniami Organizatora i umową powierzenia.
4.Żądania dotyczące danych przetwarzanych przez Operatora wyłącznie w imieniu Organizatora powinny być kierowane przede wszystkim do właściwego Organizatora.
5.Jeżeli takie żądanie zostanie skierowane do Operatora, Operator podejmie działania wymagane od niego jako podmiotu przetwarzającego.
7. Szczególne kategorie danych
1.Platforma co do zasady nie wymaga podawania danych należących do szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, przekonań religijnych lub innych informacji objętych art. 9 RODO.
2.Jeżeli Organizator zbiera takie dane za pomocą Platformy, odpowiada za istnienie odpowiedniej podstawy prawnej oraz ograniczenie ich zakresu do danych rzeczywiście niezbędnych.
3.Operator przetwarza takie dane w imieniu Organizatora wyłącznie w zakresie niezbędnym do świadczenia usług i zgodnie z umową powierzenia.
8. Płatności
1.Podmiotem świadczącym obsługę płatności online jest Autopay S.A.
2.W związku z realizacją płatności Autopay może otrzymywać dane niezbędne do świadczenia usług płatniczych.
3.Autopay przetwarza dane w zakresie swoich usług na zasadach określonych we własnej dokumentacji dotyczącej ochrony danych.
4.Operator nie przechowuje pełnych danych kart płatniczych, jeżeli są one wprowadzane bezpośrednio do systemów Dostawcy Płatności.
9. Odbiorcy danych
Dane mogą być ujawniane podmiotom wspierającym Operatora w prowadzeniu Platformy, w szczególności:
1.dostawcom usług płatniczych;
2.dostawcom infrastruktury informatycznej, hostingu i usług chmurowych;
3.dostawcom systemów informatycznych i usług utrzymania Platformy;
4.dostawcom usług komunikacyjnych;
5.podmiotom świadczącym usługi księgowe, prawne, audytowe lub doradcze;
6.podmiotom obsługującym Kanały sprzedaży, jeżeli jest to niezbędne do realizacji danego Kanału;
7.właściwym organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.
Podmioty otrzymują dane wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań lub realizacji ich własnych obowiązków prawnych.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
1.W związku z korzystaniem z usług niektórych dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2.Jeżeli do takiego przekazania dochodzi, Operator zapewnia stosowanie podstaw i zabezpieczeń przewidzianych w RODO, w szczególności:
a)decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony; lub
b)standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
3.Informację dotyczącą stosowanych zabezpieczeń można uzyskać, kontaktując się z Operatorem.
11. Jak długo przechowujemy dane
Dane są przechowywane nie dłużej, niż jest to niezbędne do celu, w którym zostały zebrane.
W szczególności:
1.dane związane z Kontem Organizatora i wykonywaniem umowy są przechowywane przez okres jej obowiązywania, a następnie przez okres niezbędny do dokonania rozliczeń, wykonania obowiązków prawnych oraz dochodzenia lub obrony roszczeń;
2.dokumentacja rozliczeniowa i podatkowa jest przechowywana przez okres wynikający z właściwych przepisów;
3.dane związane z reklamacjami i roszczeniami są przechowywane do czasu zakończenia sprawy i upływu odpowiednich terminów przedawnienia;
4.dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania lub ustania celu przetwarzania;
5.dane wykorzystywane do marketingu bezpośredniego są przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania;
6.dane techniczne i związane z bezpieczeństwem są przechowywane przez okres uzasadniony koniecznością zapewnienia bezpieczeństwa, wyjaśnienia zdarzeń i ochrony przed roszczeniami;
7.dane przetwarzane przez Operatora wyłącznie w imieniu Organizatora są przechowywane zgodnie z umową powierzenia i poleceniami Organizatora, z zastrzeżeniem obowiązków wynikających z prawa.
Po ustaniu celu dane są usuwane, anonimizowane albo przechowywane wyłącznie w zakresie wymaganym przez prawo.
12. Podanie danych
1.Podanie danych wymaganych do utworzenia Konta Organizatora jest dobrowolne, ale niezbędne do zawarcia i wykonywania umowy z Operatorem.
2.Podanie danych oznaczonych jako wymagane w procesie Rezerwacji jest niezbędne do jej dokonania lub realizacji.
3.Podanie danych wykorzystywanych do celów marketingowych lub innych celów opartych na zgodzie jest dobrowolne.
13. Prawa osób, których dane dotyczą
W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:
1.dostępu do swoich danych oraz uzyskania ich kopii;
2.sprostowania danych;
3.usunięcia danych;
4.ograniczenia przetwarzania;
5.przenoszenia danych;
6.wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7.wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego;
8.wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
Zakres poszczególnych praw zależy od podstawy prawnej oraz celu przetwarzania.
Wnioski dotyczące realizacji praw można kierować na:
pomoc@dorezerwacji.pl
14. Skarga do organu nadzorczego
Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
15. Zautomatyzowane podejmowanie decyzji
Operator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały, chyba że osoba zostanie o takim procesie i jego zasadach odrębnie poinformowana zgodnie z obowiązującym prawem.
16. Pliki cookies i podobne technologie
1.Platforma może korzystać z plików cookies oraz podobnych technologii.
2.Operator może wykorzystywać w szczególności:
a)cookies niezbędne – potrzebne do prawidłowego działania Platformy, bezpieczeństwa, logowania, realizacji sesji lub świadczenia usługi żądanej przez użytkownika;
b)cookies funkcjonalne – umożliwiające zapamiętanie ustawień i preferencji;
c)cookies analityczne – służące do analizy sposobu korzystania z Platformy i jej ulepszania;
d)cookies marketingowe – wykorzystywane do pomiaru skuteczności działań marketingowych lub prezentowania odpowiednio dopasowanych treści.
3.Cookies, których wykorzystanie nie jest niezbędne do świadczenia usługi żądanej przez użytkownika, są stosowane po uzyskaniu wymaganej zgody.
4.Użytkownik może w każdej chwili zmienić lub wycofać zgodę na stosowanie opcjonalnych cookies za pomocą udostępnionego mechanizmu zarządzania zgodami.
5.Odmowa zgody na cookies opcjonalne nie uniemożliwia korzystania z podstawowych funkcji Platformy.
6.Szczegółowe informacje dotyczące aktualnie stosowanych cookies, ich dostawców, celów oraz okresów działania mogą być prezentowane w narzędziu zarządzania zgodami dostępnym na Platformie.
17. Bezpieczeństwo
Operator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanego z nimi ryzyka, mające na celu w szczególności ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
18. Zmiany Polityki Prywatności
1.Polityka może być aktualizowana w szczególności w przypadku zmiany prawa, sposobu przetwarzania danych lub funkcjonowania Platformy.
2.Aktualna wersja Polityki jest publikowana na dorezerwacji.pl.
3.Jeżeli zmiana w istotny sposób wpływa na prawa osób lub sposób wykorzystywania ich danych, Operator przekaże odpowiednią informację w sposób adekwatny do charakteru zmiany.
19. Kontakt
W sprawach związanych z niniejszą Polityką lub przetwarzaniem danych osobowych można kontaktować się z Operatorem:
Grupa iTur.pl Sp. z o.o.
ul. Kwarcowa 17
97-200 Tomaszów Mazowiecki
e-mail: pomoc@dorezerwacji.pl