Polityka prywatności
Ostatnia aktualizacja: 1 kwietnia 2026 r.
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników serwisu wyjazdyzdziecmi.pl (dalej: „Serwis").
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Maria Kordalewska, prowadząca działalność pod nazwą „Wyjazdy z Dziećmi".
- Adres: ul. Bartłomieja 7 lok. 29, 02-683 Warszawa
- NIP: 9512199541
- E-mail: kontakt@wyjazdyzdziecmi.pl
- Telefon: +48 503 098 906
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod powyższym adresem e-mail.
2. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach:
2.1. Rezerwacja warsztatu
| Kategoria | Szczegóły |
|---|---|
| Dane | Imię i nazwisko, e-mail, telefon, liczba dorosłych i dzieci, wiek dzieci, wymagania dietetyczne, uwagi |
| Cel | Realizacja rezerwacji, kontakt w sprawie warsztatu, organizacja wyżywienia i zakwaterowania |
| Podstawa prawna | Art. 6 ust. 1 lit. b RODO — wykonanie umowy (rezerwacja warsztatu) |
| Okres przechowywania | Przez czas realizacji warsztatu + 3 lata (okres przedawnienia roszczeń konsumenckich) |
2.2. Formularz kontaktowy
| Kategoria | Szczegóły |
|---|---|
| Dane | Imię i nazwisko, e-mail, treść wiadomości |
| Cel | Odpowiedź na zapytanie |
| Podstawa prawna | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (obsługa zapytań) |
| Okres przechowywania | Do zakończenia korespondencji, maksymalnie 2 lata |
2.3. Newsletter
| Kategoria | Szczegóły |
|---|---|
| Dane | Adres e-mail |
| Cel | Wysyłanie informacji o nowych warsztatach i wydarzeniach |
| Podstawa prawna | Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda |
| Okres przechowywania | Do momentu wycofania zgody (rezygnacji z newslettera) |
2.4. Lista oczekujących
| Kategoria | Szczegóły |
|---|---|
| Dane | Imię i nazwisko, e-mail, telefon |
| Cel | Powiadomienie o dostępności miejsca na warsztacie |
| Podstawa prawna | Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda |
| Okres przechowywania | Do momentu powiadomienia lub wycofania zgody, maksymalnie 1 rok |
2.5. Zgoda marketingowa
| Kategoria | Szczegóły |
|---|---|
| Dane | Adres e-mail (przekazany przy rezerwacji) |
| Cel | Przesyłanie informacji marketingowych o warsztatach i wydarzeniach |
| Podstawa prawna | Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda (osobna od rezerwacji) |
| Okres przechowywania | Do momentu wycofania zgody |
2.6. Analityka i statystyki
| Kategoria | Szczegóły |
|---|---|
| Dane | Adres IP (zanonimizowany), dane o urządzeniu, zachowanie na stronie |
| Cel | Analiza ruchu na stronie, poprawa jakości usług |
| Podstawa prawna | Art. 6 ust. 1 lit. a RODO — Twoja zgoda (wyrażona przez baner cookies) |
| Okres przechowywania | Zgodnie z polityką dostawców narzędzi analitycznych (Google, Microsoft) |
3. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Cel | Lokalizacja |
|---|---|---|
| Airtable (Formagrid Inc.) | Przechowywanie danych z formularzy | USA |
| Resend (Resend Inc.) | Wysyłka wiadomości e-mail (potwierdzenia, powiadomienia) | UE (Irlandia) |
| Cloudflare (Cloudflare Inc.) | Hosting strony, ochrona przed spamem (Turnstile), CDN | Globalnie (UE + USA) |
| Google Analytics (Google LLC) | Analiza ruchu na stronie (po wyrażeniu zgody) | USA |
| Microsoft Clarity (Microsoft Corp.) | Analiza zachowań użytkowników (po wyrażeniu zgody) | USA |
Dane nie są udostępniane innym podmiotom trzecim w celach marketingowych.
4. Przekazywanie danych do państw trzecich
Część naszych dostawców usług ma siedzibę w Stanach Zjednoczonych (Airtable, Google, Microsoft). Przekazywanie danych odbywa się na podstawie:
- EU-US Data Privacy Framework — certyfikowany program ochrony danych
- Standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską
5. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
- Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
- Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem
Aby skorzystać ze swoich praw, napisz na adres: kontakt@wyjazdyzdziecmi.pl. Odpowiemy w ciągu 30 dni.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Dobrowolność podania danych
- Rezerwacja warsztatu — podanie danych jest dobrowolne, lecz niezbędne do realizacji rezerwacji. Bez nich nie możemy przyjąć zgłoszenia.
- Formularz kontaktowy — podanie danych jest dobrowolne, lecz konieczne do udzielenia odpowiedzi.
- Newsletter — podanie adresu e-mail jest całkowicie dobrowolne.
- Zgoda marketingowa — całkowicie dobrowolna, nie wpływa na realizację rezerwacji.
7. Pliki cookies
Serwis wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową.
7.1. Rodzaje cookies
| Kategoria | Cookies | Cel | Zgoda |
|---|---|---|---|
| Niezbędne | Preferencje cookies (localStorage) | Zapamiętanie Twoich wyborów dotyczących cookies | Nie wymagana |
| Bezpieczeństwo | Cloudflare Turnstile | Ochrona formularzy przed spamem i botami | Nie wymagana (ochrona bezpieczeństwa) |
| Analityczne | Google Analytics (_ga, _gid, _gat) | Analiza ruchu na stronie, anonimizacja IP | Wymagana |
| Analityczne | Microsoft Clarity | Analiza zachowań użytkowników | Wymagana |
7.2. Zarządzanie cookies
Przy pierwszej wizycie na stronie wyświetlamy baner z wyborem kategorii cookies. Możesz w każdej chwili zmienić swoje preferencje klikając „Ustawienia cookies" w stopce strony.
Możesz również zarządzać cookies w ustawieniach przeglądarki — instrukcje znajdziesz w dokumentacji swojej przeglądarki (Chrome, Firefox, Safari, Edge).
8. Zautomatyzowane podejmowanie decyzji
Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:
- Szyfrowanie transmisji danych (HTTPS/TLS)
- Ochrona formularzy przed spamem (Cloudflare Turnstile)
- Ograniczenie częstotliwości wysyłania formularzy (rate limiting)
- Ochrona przed atakami CSV injection w eksportowanych danych
- Weryfikacja Origin (CSRF) na wszystkich endpointach API
10. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach poinformujemy poprzez umieszczenie zaktualizowanej wersji na tej stronie wraz z datą ostatniej aktualizacji.
11. Kontakt
W razie pytań dotyczących niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:
- E-mail: kontakt@wyjazdyzdziecmi.pl
- Telefon: +48 503 098 906