1. Administrator i kontakt
Administratorem danych jest Sonhibrinda LDA · NIPC 516914251 · RNAAT 552/2024, Caminho dos Picos 13, 9370-650 Prazeres, Madeira, Portugal. W sprawie prywatności, kopii danych, sprostowania lub usunięcia napisz na biuro@anamadera.pl albo na adres siedziby.
2. Jakie dane i skąd
Od Ciebie otrzymujemy imię i nazwisko osoby kontaktowej, e-mail, telefon, hotel i adres odbioru, terminy, liczbę uczestników oraz informacje potrzebne do fotelików (wiek i wzrost dziecka). Zapisujemy też rezerwacje, statusy wpłat i zwrotów, komunikację, historię Club, zgody na materiały i zdarzenia bezpieczeństwa. Dostawca płatności przekazuje identyfikatory i status transakcji, nie pełny numer karty ani CVC. Przy logowaniu z użyciem Cloudflare otrzymujemy potwierdzony adres e-mail i identyfikator sesji. Dane pozostałych uczestników podaje osoba rezerwująca — powinna przekazać im tę informację.
3. Cele i podstawy przetwarzania
Obsługa zamówionego konta, rezerwacji, odbioru, płatności i odpowiedzi na zapytanie służy wykonaniu umowy lub działaniom na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Obowiązki podatkowe i prawne opieramy na art. 6 ust. 1 lit. c RODO. Bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń opierają się na uzasadnionym interesie organizatora (art. 6 ust. 1 lit. f), z uwzględnieniem Twoich praw.
Zgody na zdjęcia są dobrowolne i odrębne od rezerwacji. Nie zapisujemy Cię automatycznie do newslettera. Nie podawaj diagnoz ani zbędnych informacji o zdrowiu w uwagach. Pole dotyczące wrażliwości na zakręty jest opcjonalne i wymaga wyraźnej zgody na wykorzystanie tej informacji do planowania (art. 9 ust. 2 lit. a, gdy ujawnia dane o zdrowiu). Możesz tę zgodę wycofać przez kontakt z nami.
4. Komu udostępniamy dane
Dostęp operacyjny mają upoważnieni administratorzy i kierowcy w zakresie potrzebnym do obsługi wyjazdu. Cloudflare zapewnia hosting, bazę, prywatne pliki, ochronę i wybrane funkcje logowania; Resend dostarcza wiadomości; Stripe obsługuje płatności i bezpieczeństwo transakcji. Jeśli płatność wymaga wystawienia dokumentu księgowego, niezbędne dane mogą być przekazane do TOConline i upoważnionej księgowości. Dane mogą zostać udostępnione organom, jeśli wymagają tego przepisy. Nie sprzedajemy bazy klientów.
Dostawcy mogą działać jako podmioty przetwarzające lub, dla własnych obowiązków, odrębni administratorzy. Korzystanie z usług międzynarodowych może wiązać się z dostępem spoza EOG. Wymagane są odpowiednie mechanizmy transferu, np. decyzja o adekwatności w zakresie objętym decyzją lub standardowe klauzule umowne. Informacji o stosowanych zabezpieczeniach i możliwości otrzymania ich kopii udzielamy na żądanie.
5. Zdjęcia, nagrania i pamiątki
Galerie i piosenki są udostępniane zalogowanym osobom przypisanym do konkretnej rezerwacji, wycieczki lub składu samochodu. Jeśli zdjęcie jest udostępniane grupie, mogą je zobaczyć także uprawnieni współuczestnicy, a nie tylko osoba rezerwująca. Zgoda na prywatną galerię nie oznacza zgody na publikację w reklamie lub mediach społecznościowych. Nie możesz udzielać zgody w imieniu innego dorosłego; przy dziecku działa uprawniony opiekun. Ustawienia zgód są dostępne w panelu, a usunięcie lub ograniczenie materiału możesz zgłosić e-mailem. Nie możemy zdalnie skasować kopii pobranych wcześniej przez inne osoby.
6. Jak długo przechowujemy dane
Sesja konta trwa do 8 godzin, a kod logowania do 10 minut. Wylogowanie nie usuwa automatycznie rezerwacji i historii konta. Dane przechowujemy przez czas potrzebny do obsługi konta, wykonania rezerwacji i rozliczenia wzajemnych zobowiązań. Po ustaniu celu usuwamy je lub anonimizujemy, chyba że zachowanie danych wynika z obowiązku prawnego albo jest niezbędne do dochodzenia lub obrony roszczeń. Dokumenty księgowe przechowujemy przez okres wymagany przepisami.
Prywatne materiały pozostają dostępne w zakresie udzielonej zgody do jej wycofania lub usunięcia materiału. Kopie bezpieczeństwa podlegają rotacji i ograniczonemu dostępowi. Przy odtwarzaniu uwzględniamy wcześniejsze żądania usunięcia danych. Informacji o okresie przechowywania konkretnych danych udzielamy pod adresem biuro@anamadera.pl.
7. Twoje prawa
Możesz żądać dostępu, kopii, sprostowania, usunięcia lub ograniczenia danych oraz ich przeniesienia w przypadkach określonych prawem. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem działania. Odpowiadamy co do zasady w ciągu miesiąca; ewentualne przedłużenie wymaga wyjaśnienia. Usunięcie nie jest bezwarunkowe, np. gdy istnieje obowiązek prawny lub konieczność obrony roszczeń. Możesz złożyć skargę do CNPD w Portugalii lub właściwego organu, np. UODO w Polsce. Nie wymagamy wcześniejszego zrzeczenia się skargi. Dane niezbędne są oznaczone w formularzu; ich brak uniemożliwia dany etap. Dobrowolne zgody nie warunkują zakupu. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne z art. 22 RODO; dostępność miejsc i rabaty oblicza system według jawnych reguł, a problem możesz zgłosić człowiekowi.
8. Asystent AI i kontakt przez WhatsApp
Asystent pomaga poznać ofertę i wybrać wycieczkę. Twoją wiadomość, kontekst publicznej podstrony i krótki fragment bieżącej rozmowy przetwarza Cloudflare Workers AI w celu udzielenia odpowiedzi na Twoje zapytanie. Nie przekazujemy modelowi danych z Twojego konta, rezerwacji, płatności ani dokumentów księgowych. Unikaj podawania danych wrażliwych, numerów kart i haseł. Asystent nie dokonuje rezerwacji ani nie potwierdza dostępności; terminy sprawdzisz w kalendarzu.
Historia pozostaje tylko w pamięci sesji tej karty przeglądarki; odrzucamy ją po 30 minutach bez nowej wiadomości i możesz wyczyścić ją w czacie. Nie zapisujemy transkryptów rozmów na serwerze. W celu ochrony przed nadużyciami używamy technicznego identyfikatora wyprowadzonego z adresu połączenia, zmienianego codziennie, i liczników użycia. Liczniki rozliczeniowe nie zawierają treści rozmów. Za Twoją dobrowolną zgodą zapisujemy przez 30 dni zbiorcze liczniki interakcji. Zgodę możesz wycofać w czacie.
Po wybraniu WhatsApp możesz sprawdzić wiadomość przed otwarciem usługi i samodzielnie ją wysłać. Meta/WhatsApp stosuje własne zasady prywatności. Możesz też skontaktować się z nami telefonicznie lub e-mailem.
9. Pomiar zakupów w Google Ads
Za opcjonalną zgodą Google Ads przypisuje opłacone rezerwacje do reklam. Po pierwszej potwierdzonej płatności przekazujemy techniczny identyfikator rezerwacji, pełną wartość zamówienia po rabatach i walutę EUR. Nie wysyłamy nazwisk, danych kontaktowych, hotelu ani danych karty. Dopłata nie jest kolejnym zakupem. Bez zgody tag Google nie jest ładowany. Nie korzystamy z reklam spersonalizowanych ani konwersji rozszerzonych. Zgodę można wycofać przez Ustawienia cookies w dolnym rogu strony. Wybór zapisujemy na 180 dni (am_ads_consent), a identyfikatory wysłanych zakupów na 90 dni (am_ads_sent_v1, localStorage). Cookies przypisania reklam _gcl_* mogą działać do 90 dni. Google otrzymuje również dane techniczne, np. adres IP, i może przetwarzać dane poza EOG zgodnie ze swoimi zasadami ochrony danych. Odmowa nie wpływa na rezerwacje ani płatności.