Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej oraz usług oferowanych przez Ale Kultura.

I. Administrator danych osobowych

  1. Administratorem danych osobowych jest Ale Kultura z siedzibą pod adresem: ul. Kościuszki 17, 42-450 Łazy , NIP: 6252304257 (dalej: „Administrator").
  2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy:
    • za pośrednictwem poczty elektronicznej: kontakt@alekultura.com,
    • telefonicznie: +48 660 522 511,
    • listownie na adres siedziby Administratora.
  3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane.

II. Cel i podstawa prawna przetwarzania danych

  1. Dane osobowe Użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych:
    Cel przetwarzania Podstawa prawna
    Zawarcie i realizacja umowy o udział w imprezie turystycznej Art. 6 ust. 1 lit. b RODO – wykonanie umowy
    Obsługa rezerwacji i zapytań (formularz kontaktowy) Art. 6 ust. 1 lit. b RODO – wykonanie umowy / działania na żądanie przed zawarciem umowy
    Wystawianie faktur i dokumentów księgowych Art. 6 ust. 1 lit. c RODO – obowiązek prawny
    Realizacja obowiązków podatkowych i rachunkowych Art. 6 ust. 1 lit. c RODO – obowiązek prawny
    Dochodzenie roszczeń lub obrona przed roszczeniami Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
    Marketing bezpośredni usług własnych Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes lub art. 6 ust. 1 lit. a RODO – zgoda
    Prowadzenie statystyk i analiza ruchu na stronie (cookies analityczne) Art. 6 ust. 1 lit. a RODO – zgoda wyrażona za pomocą banera cookies
    Remarketing i pomiar skuteczności reklam (cookies marketingowe) Art. 6 ust. 1 lit. a RODO – zgoda wyrażona za pomocą banera cookies
  2. Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia umowy o udział w imprezie turystycznej, dokonania rezerwacji lub skorzystania z formularza kontaktowego. Brak podania danych uniemożliwia realizację ww. celów.

III. Zakres przetwarzanych danych

  1. Administrator przetwarza następujące kategorie danych osobowych:
    • dane identyfikacyjne: imię, nazwisko,
    • dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny,
    • dane rozliczeniowe: NIP, nazwa firmy (w przypadku klientów firmowych),
    • dane dotyczące rezerwacji: numery rezerwacji, preferencje podróżne,
    • dane techniczne: adres IP, informacje o przeglądarce, dane z plików cookies.

IV. Odbiorcy danych osobowych

  1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
    • dostawcom usług turystycznych (hotele, przewoźnicy, piloci, przewodnicy) – w zakresie niezbędnym do realizacji imprezy turystycznej,
    • dostawcom usług IT i hostingowych – w zakresie niezbędnym do utrzymania infrastruktury technicznej,
    • podmiotom świadczącym usługi księgowe i prawne – w zakresie niezbędnym do realizacji obowiązków prawnych,
    • ubezpieczycielom – w zakresie niezbędnym do realizacji ochrony ubezpieczeniowej,
    • organom państwowym i instytucjom publicznym – na podstawie obowiązujących przepisów prawa,
    • Turystycznemu Funduszowi Gwarancyjnemu – zgodnie z obowiązującymi przepisami,
    • dostawcy usługi wysyłki wiadomości SMS (SMSAPI – SMSAPI sp. z o.o.) – w zakresie numeru telefonu i treści wiadomości dotyczących rezerwacji,
    • za zgodą Użytkownika (baner cookies) – dostawcom narzędzi analitycznych i marketingowych: Google Ireland Ltd. (Google Analytics 4, Google Tag Manager), Meta Platforms Ireland Ltd. (Meta Pixel – Facebook/Instagram) oraz Contentsquare SAS (analiza korzystania ze strony).
  2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne do realizacji imprezy turystycznej odbywającej się poza EOG. W takim przypadku Administrator zapewnia odpowiedni poziom ochrony danych zgodnie z przepisami RODO.
  3. W związku z korzystaniem – za zgodą Użytkownika – z narzędzi Google i Meta, dane zbierane przez te narzędzia (np. identyfikatory cookies, adres IP, dane o aktywności na stronie) mogą być przekazywane do Stanów Zjednoczonych. Podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).

V. Okres przechowywania danych

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa:
    • dane związane z realizacją umowy – przez okres trwania umowy oraz przez 6 lat po jej zakończeniu (okres przedawnienia roszczeń cywilnoprawnych),
    • dane rozliczeniowe i podatkowe – przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
    • dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody,
    • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu,
    • dane z formularza kontaktowego – przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu.

VI. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    • Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz do uzyskania dostępu do nich i informacji o przetwarzaniu.
    • Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
    • Prawo do usunięcia danych (art. 17 RODO) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę stanowiącą podstawę przetwarzania.
    • Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w przypadkach określonych w RODO.
    • Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
    • Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania i marketingu bezpośredniego.
    • Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
    • Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
  2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem:
    • e-mail: kontakt@alekultura.com,
    • listownie: ul. Kościuszki 17, 42-450 Łazy.
  3. Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę, której dane dotyczą.

VII. Pliki cookies

  1. Strona internetowa Administratora wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika – oraz podobne technologie (np. piksele śledzące).
  2. Pliki cookies wykorzystywane są w następujących celach:
    • Cookies niezbędne – zapewniają prawidłowe działanie strony internetowej, w tym obsługę sesji użytkownika, formularzy, bezpieczeństwo oraz zapamiętanie decyzji dotyczącej zgód na cookies. Nie wymagają zgody Użytkownika.
    • Cookies analityczne (wyłącznie za zgodą) – służą do zbierania statystyk i analizy sposobu korzystania ze strony. Stosowane narzędzia: Google Analytics 4 i Google Tag Manager (Google Ireland Ltd.) oraz Contentsquare (Contentsquare SAS).
    • Cookies marketingowe (wyłącznie za zgodą) – służą do dopasowania reklam i mierzenia ich skuteczności. Stosowane narzędzie: Meta Pixel (Meta Platforms Ireland Ltd. – Facebook/Instagram).
  3. Przy pierwszej wizycie na stronie wyświetlany jest baner, za pomocą którego Użytkownik może wyrazić zgodę na wszystkie kategorie cookies, ograniczyć się do cookies niezbędnych albo dokonać szczegółowego wyboru. Do czasu wyrażenia zgody narzędzia analityczne i marketingowe pozostają wyłączone.
  4. Wybór Użytkownika zapisywany jest w pliku cookie ak_consent na okres 12 miesięcy. Udzieloną zgodę można w każdej chwili zmienić lub cofnąć za pomocą odnośnika „Ustawienia cookies" w stopce strony.
  5. Niezależnie od powyższego, Użytkownik może zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować obsługę plików cookies lub usunąć zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej.
  6. Pliki cookies sesyjne są usuwane po zakończeniu sesji przeglądarki. Pliki cookies trwałe pozostają na urządzeniu Użytkownika przez określony czas lub do momentu ich ręcznego usunięcia.

VIII. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności:
    • szyfrowanie połączenia z serwerem za pomocą certyfikatu SSL/TLS,
    • kontrolę dostępu do danych i systemów informatycznych,
    • regularne tworzenie kopii zapasowych,
    • zabezpieczenia przed nieautoryzowanym dostępem, utratą lub zniszczeniem danych,
    • szkolenie pracowników w zakresie ochrony danych osobowych.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
  2. W przypadku wyrażenia zgody na cookies marketingowe, narzędzia takie jak Meta Pixel mogą dokonywać profilowania w celach marketingowych (dopasowanie wyświetlanych reklam do zainteresowań). Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych, a zgodę można w każdej chwili cofnąć („Ustawienia cookies" w stopce strony).

X. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu jej dostosowania do zmian w przepisach prawa lub zmian w sposobie przetwarzania danych osobowych.
  2. O wszelkich istotnych zmianach Administrator poinformuje Użytkowników poprzez opublikowanie zaktualizowanej wersji Polityki Prywatności na stronie internetowej.
  3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie: /polityka-prywatnosci.

XI. Podstawy prawne

  1. Niniejsza Polityka Prywatności została opracowana w oparciu o:
    • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO),
    • Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.),
    • Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.),
    • Ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 z późn. zm.).

Ostatnia aktualizacja: 12.07.2026