Polityka Prywatności

§ 1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej w1dzien.rejsywro.pl jest:

Dane kontaktowe administratora:

• E-mail: kontakt@rejsywro.pl
• Telefon: +48 504 217 615, +48 504 216 618
• Adres strony: w1dzien.rejsywro.pl

§ 2. Zakres Zbieranych Danych Osobowych

W ramach działalności serwisu w1dzien.rejsywro.pl administrator może zbierać następujące kategorie danych osobowych:

Dane zbierane automatycznie:

• Adres IP urządzenia
• Typ i wersja przeglądarki internetowej
• System operacyjny
• Czas i data wizyty na stronie
• Odwiedzane podstrony i czas ich przeglądania
• Źródło wejścia na stronę (referer)

Dane z plików cookies:

• Informacje o aktywności użytkownika na stronie
• Preferencje użytkownika dotyczące wyświetlania treści
• Dane analityczne służące do tworzenia statystyk

Serwis w1dzien.rejsywro.pl na chwilę obecną nie zbiera danych osobowych bezpośrednio od użytkowników poprzez formularze kontaktowe ani zapisy do newslettera. W przypadku dodania takich funkcjonalności w przyszłości, niniejsza polityka prywatności zostanie odpowiednio zaktualizowana.

§ 3. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe użytkowników przetwarzane są w następujących celach oraz na podstawie wskazanych podstaw prawnych:

Świadczenie usług informacyjnych

Udostępnienie treści dotyczących tras zwiedzania Wrocławia, informacji turystycznych, map i praktycznych porad.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu serwisu informacyjnego.

Analiza ruchu i optymalizacja serwisu

Zbieranie statystyk odwiedzin, analiza zachowań użytkowników w celu poprawy jakości treści, usprawnienia nawigacji i dostosowania oferty do potrzeb użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora oraz art. 6 ust. 1 lit. a RODO – zgoda użytkownika (w przypadku cookies analitycznych).

Zapewnienie bezpieczeństwa technicznego

Ochrona przed atakami informatycznymi, spamem, nadużyciami oraz innymi zagrożeniami dla prawidłowego funkcjonowania serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

Realizacja obowiązków prawnych

Archiwizacja danych w celach dowodowych zgodnie z obowiązującymi przepisami prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny administratora.

Cele marketingowe

Promocja usług rejsów po Odrze oferowanych przez ODRABOATS sp. z o.o., wyświetlanie spersonalizowanych treści i reklam.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika (w przypadku cookies marketingowych).

§ 4. Okres Przechowywania Danych

Dane osobowe użytkowników przechowywane są przez następujące okresy:

• Dane techniczne z logów serwera – maksymalnie 12 miesięcy od momentu rejestracji w systemie
• Dane z plików cookies niezbędnych – do czasu zamknięcia przeglądarki lub wylogowania
• Dane z plików cookies analitycznych – maksymalnie 26 miesięcy (domyślne ustawienie Google Analytics)
• Dane z plików cookies marketingowych – maksymalnie 24 miesiące lub do momentu cofnięcia zgody
• Dane archiwalne w celach dowodowych – przez okres przedawnienia roszczeń wynikających z przepisów prawa

Po upływie wskazanych okresów dane są automatycznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.

§ 5. Odbiorcy Danych Osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Google LLC – w celu świadczenia usług analitycznych (Google Analytics), reklamy (Google Ads) oraz map (Google Maps)
• Dostawca usług hostingowych – w zakresie niezbędnym do przechowywania danych na serwerze i zapewnienia ciągłości działania strony
• Podmioty świadczące usługi IT – w zakresie wsparcia technicznego, utrzymania i rozwoju strony internetowej
• Organy państwowe i instytucje uprawnione – w przypadku żądania na podstawie obowiązujących przepisów prawa polskiego i europejskiego

Administrator przekazuje dane osobowe do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w przypadku korzystania z usług Google LLC z siedzibą w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

§ 6. Prawa Osób, Których Dane Dotyczą

Zgodnie z przepisami RODO, każdej osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych osobowych oraz kopii tych danych
• Prawo do sprostowania danych (art. 16 RODO) – prawo do poprawiania nieprawidłowych lub uzupełniania niekompletnych danych osobowych
• Prawo do usunięcia danych (art. 17 RODO) – tzw. prawo do bycia zapomnianym, stosowane w określonych przypadkach przewidzianych przepisami
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania operacji na danych w określonych sytuacjach
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wyrażenia sprzeciwu wobec przetwarzania danych z przyczyn związanych ze szczególną sytuacją użytkownika
• Prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody

Aby skorzystać z powyższych praw, należy skontaktować się z administratorem za pośrednictwem adresu e-mail: kontakt@rejsywro.pl lub telefonicznie: +48 504 217 615, +48 504 216 618.

§ 7. Prawo do Wniesienia Skargi

W przypadku stwierdzenia naruszenia przepisów dotyczących ochrony danych osobowych, osoba której dane dotyczą ma prawo wnieść skargę do organu nadzorczego:

§ 8. Pliki Cookies

Serwis w1dzien.rejsywro.pl wykorzystuje pliki cookies (ciasteczka), czyli małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputer, tablet, smartfon) podczas przeglądania strony internetowej.

Cele wykorzystania plików cookies:

• Zapewnienie prawidłowego działania i funkcjonowania strony internetowej
• Personalizacja treści i dostosowanie strony do preferencji użytkownika
• Analiza ruchu na stronie i tworzenie statystyk odwiedzin
• Prowadzenie działań marketingowych i wyświetlanie spersonalizowanych reklam
• Zapamiętywanie ustawień użytkownika dotyczących cookies

Rodzaje wykorzystywanych plików cookies:

Cookies niezbędne (wymagane)
Niezbędne do prawidłowego działania strony, zapewniają podstawowe funkcjonalności i bezpieczeństwo. Bez tych plików cookies strona nie może działać poprawnie. Te pliki cookies nie przechowują danych umożliwiających identyfikację użytkownika.

Cookies analityczne
Pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze strony, poprzez zbieranie i raportowanie informacji w sposób anonimowy. Służą do tworzenia statystyk odwiedzin, analizy popularności poszczególnych podstron oraz optymalizacji treści.

Cookies marketingowe
Wykorzystywane do wyświetlania spersonalizowanych treści reklamowych oraz śledzenia skuteczności kampanii marketingowych. Mogą być stosowane przez sieci reklamowe, takie jak Google Ads, Facebook Ads.

Cookies funkcjonalne
Zapamiętują preferencje użytkownika (np. język interfejsu, wybrane filtry) i poprawiają komfort korzystania ze strony poprzez personalizację doświadczeń.

Zarządzanie plikami cookies:

Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej. Większość przeglądarek domyślnie akceptuje pliki cookies, ale można je skonfigurować tak, aby:

• Blokować wszystkie pliki cookies automatycznie
• Otrzymywać powiadomienie o każdorazowym zamieszczeniu cookies na urządzeniu
• Usuwać zapisane pliki cookies po zakończeniu sesji przeglądania
• Selektywnie akceptować cookies od określonych stron internetowych

§ 9. Google Analytics

Serwis w1dzien.rejsywro.pl wykorzystuje Google Analytics – narzędzie analityczne firmy Google LLC służące do analizy ruchu na stronie internetowej i zbierania statystyk dotyczących zachowań użytkowników.

Google Analytics używa plików cookies do zbierania następujących informacji:

• Liczba odwiedzin strony i czas trwania sesji
• Źródła ruchu (skąd przychodzą użytkownicy)
• Przeglądane podstrony i ścieżki nawigacji
• Dane demograficzne i zainteresowania (w przypadku aktywacji)
• Typ urządzenia, przeglądarka i system operacyjny
• Anonimowy adres IP (z aktywną anonimizacją IP)

Zebrane dane są przekazywane do Google i przetwarzane w celu tworzenia raportów dotyczących aktywności na stronie oraz świadczenia innych usług związanych z korzystaniem ze strony i Internetu.

Rezygnacja ze śledzenia przez Google Analytics:
Użytkownik może zrezygnować ze śledzenia aktywności przez Google Analytics instalując oficjalny dodatek do przeglądarki: Google Analytics Opt-out Browser Add-on.

§ 10. Google Maps

Serwis w1dzien.rejsywro.pl wykorzystuje usługę Google Maps do wyświetlania interaktywnych map i planowania tras zwiedzania Wrocławia. Korzystanie z Google Maps wiąże się z przetwarzaniem danych osobowych użytkowników przez Google LLC zgodnie z polityką prywatności Google.

Podczas korzystania z map Google mogą być zbierane następujące dane:

• Adres IP użytkownika
• Lokalizacja geograficzna (jeśli użytkownik wyrazi zgodę)
• Zapytania wyszukiwania i interakcje z mapą
• Dane techniczne urządzenia

Więcej informacji: Polityka prywatności Google.

§ 11. Linki do Innych Stron Internetowych

Serwis w1dzien.rejsywro.pl może zawierać odnośniki do innych stron internetowych, w tym:

• Oficjalna strona ODRABOATS: rejsywro.pl
• Serwisy rezerwacyjne (booking.com, airbnb.com)
• Strony zakupu biletów do atrakcji turystycznych
• Mapy i narzędzia nawigacyjne (Google Maps)
• Portale społecznościowe (Facebook, Instagram)

Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na stronach osób trzecich. Po przejściu do zewnętrznej strony internetowej użytkownik podlega polityce prywatności tej strony. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu zewnętrznego przed podaniem danych osobowych.

§ 12. Bezpieczeństwo Danych Osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, dostosowane do ryzyka naruszenia praw i wolności osób fizycznych, w szczególności:

Środki techniczne:

• Szyfrowanie połączenia SSL/HTTPS – zabezpieczenie transmisji danych między przeglądarką użytkownika a serwerem
• Regularne aktualizacje oprogramowania – system zarządzania treścią (CMS), wtyczki i zabezpieczenia serwera są na bieżąco aktualizowane
• Zabezpieczenia przed atakami – ochrona przed atakami DDoS, SQL injection, XSS i innymi zagrożeniami
• Firewall aplikacyjny – filtrowanie ruchu sieciowego i blokowanie podejrzanych połączeń
• Tworzenie kopii zapasowych – regularne backupy danych w celu zapewnienia ciągłości działania
• Monitoring bezpieczeństwa – ciągłe monitorowanie systemów pod kątem incydentów bezpieczeństwa

Środki organizacyjne:

• Minimalizacja zakresu zbieranych danych – przetwarzanie tylko tych danych, które są niezbędne do realizacji celów
• Ograniczenie dostępu do danych – dostęp do danych osobowych mają wyłącznie upoważnione osoby
• Umowy powierzenia przetwarzania – zawarcie odpowiednich umów z podmiotami przetwarzającymi dane w imieniu administratora
• Procedury reagowania na incydenty – przygotowanie planów działania w przypadku naruszenia ochrony danych
• Szkolenia pracowników – regularne szkolenia z zakresu ochrony danych osobowych i bezpieczeństwa informacji

W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych, administrator niezwłocznie (w terminie do 72 godzin) powiadomi Prezesa Urzędu Ochrony Danych Osobowych oraz osoby, których dane dotyczą.

§ 13. Informacje o Połączeniu z Innymi Usługami ODRABOATS

Serwis w1dzien.rejsywro.pl jest częścią ekosystemu usług turystycznych oferowanych przez ODRABOATS sp. z o.o. W ramach kompleksowej oferty turystycznej promowane są rejsy po Odrze we Wrocławiu dostępne na stronie rejsywro.pl.

Użytkownicy zainteresowani rejsami motorówką, które są rekomendowane w ramach „Trasy Aktywnej”, mogą zostać przekierowani na stronę rejsywro.pl w celu dokonania rezerwacji. Przekierowanie to ma charakter informacyjny i odbywa się za zgodą użytkownika poprzez kliknięcie w odpowiedni link.

Przetwarzanie danych osobowych związanych z rezerwacją rejsów odbywa się zgodnie z polityką prywatności strony rejsywro.pl i podlega odrębnym zasadom określonym na tej stronie.

§ 14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać w szczególności z:

• Aktualizacji przepisów prawa dotyczących ochrony danych osobowych
• Zmian technologicznych i rozwoju funkcjonalności serwisu
• Wdrożenia nowych narzędzi analitycznych lub marketingowych
• Dodania nowych funkcji (np. formularze kontaktowe, newsletter)
• Zmiany dostawców usług IT lub hostingowych
• Wytycznych i zaleceń organów nadzorczych

O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację nowej wersji Polityki Prywatności na niniejszej stronie wraz z podaniem daty ostatniej aktualizacji. W przypadku istotnych zmian, które mogą wpływać na prawa użytkowników, informacja może być dodatkowo publikowana w widocznym miejscu na stronie głównej serwisu lub poprzez komunikat typu „pop-up”.

Zalecamy regularne sprawdzanie treści Polityki Prywatności w celu bycia na bieżąco z zasadami przetwarzania danych osobowych.

§ 15. Kontakt w Sprawach Ochrony Danych

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji przysługujących praw, zgłoszenia incydentu naruszenia ochrony danych lub innych kwestii związanych z prywatnością, należy skontaktować się z administratorem:

Administrator dołoży wszelkich starań, aby odpowiedzieć na zgłoszenie w terminie 30 dni od jego otrzymania. W przypadku skomplikowanych spraw lub dużej liczby wniosków, termin ten może zostać przedłużony do 60 dni, o czym użytkownik zostanie poinformowany.

§ 16. Postanowienia Końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781)
• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344)
• Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2022 poz. 1648)
• Innych obowiązujących przepisów prawa polskiego i europejskiego dotyczących ochrony danych osobowych i prywatności

Niniejsza Polityka Prywatności wchodzi w życie z dniem publikacji na stronie internetowej.