Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu travel.weszlo.com jest W-Travel sp. z o.o., ul. Wołoska 22A, 02-675 Warszawa, NIP 5213869233, KRS 0000791789. W tej polityce używamy określeń „my” oraz „administrator”.

W sprawach danych osobowych możesz napisać na [email protected] lub na wskazany wyżej adres pocztowy. Opisz, czego dotyczy Twoja sprawa. Dla ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Nie przesyłaj skanu dokumentu tożsamości, jeśli nie jest potrzebny do konkretnej sprawy.

Polityka opisuje obsługę serwisu, zapytań, rezerwacji, voucherów i newslettera. Nie zastępuje warunków uczestnictwa ani informacji przekazywanych przez niezależnych dostawców usług, np. przewoźnika lub operatora płatności. Jeśli organizatorem konkretnego wyjazdu jest inny podmiot, jego dane i obowiązki wynikają z dokumentów dotyczących tego wyjazdu.

2. Jakie dane otrzymujemy i skąd

Otrzymujemy dane, które przekazujesz przez formularze, podczas rezerwacji, telefonicznie lub w korespondencji. Osoba rezerwująca wyjazd może podać także dane pozostałych uczestników. W takim przypadku źródłem tych danych jest ta osoba. Prosimy ją o przekazanie uczestnikom tej polityki. Nie zwalnia to administratora z obowiązku poinformowania osób, których dane dotyczą.

W zależności od sprawy przetwarzamy:
• imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości;
• dane zamówienia, wybranego wyjazdu lub vouchera, uczestników, wariantu, ceny, zaliczki i rozliczeń;
• imiona i nazwiska uczestników, daty urodzenia oraz, jeżeli wymaga tego organizacja konkretnego wyjazdu, dane dokumentu tożsamości;
• dane do faktury, w tym nazwę firmy, NIP oraz adres;
• informacje o zgodach, rezygnacji z newslettera i zgłoszonych żądaniach;
• dane techniczne, np. adres IP, informacje o przeglądarce i urządzeniu, odwiedzanych stronach, zdarzeniach w serwisie oraz identyfikatorach cookies, w zakresie wynikającym z używanych narzędzi i dokonanych wyborów.

Nie podawaj w zwykłym formularzu numeru karty płatniczej, haseł ani informacji o zdrowiu. Jeżeli realizacja konkretnej usługi wymaga informacji szczególnie chronionych, potrzebna jest odrębna informacja o zakresie, celu i właściwej podstawie ich przetwarzania. Sama ta polityka nie stanowi zgody na takie przetwarzanie.

3. Cele i podstawy przetwarzania

Zapytania i dobór oferty. Odpowiadamy na wiadomości i przedstawiamy informacje potrzebne przed zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy Twojej przyszłej umowy. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań.

Rezerwacje, vouchery i realizacja usług. Przetwarzamy dane potrzebne do obsługi zamówienia, kontaktu organizacyjnego, rozliczenia i wykonania umowy. Podstawą jest art. 6 ust. 1 lit. b RODO. Jeżeli jesteś uczestnikiem wskazanym przez osobę rezerwującą, ale nie jesteś stroną umowy zawartej z nami, podstawą obsługi Twojego udziału jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w realizacji rezerwacji na Twoją rzecz. Ta podstawa nie obejmuje automatycznie danych szczególnych kategorii.

Obowiązki prawne. Dane niezbędne do wystawienia i przechowywania dokumentów księgowych, rozliczeń podatkowych oraz wykonania innych obowiązków wynikających z prawa przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi i dotyczącymi usług turystycznych.

Newsletter i komunikacja marketingowa. Adres e-mail wykorzystujemy do wysyłania zamówionego newslettera na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Przesyłanie informacji handlowych drogą elektroniczną wymaga także odpowiedniej zgody przewidzianej w Prawie komunikacji elektronicznej. Zgoda marketingowa jest odrębna od rezerwacji i nie jest warunkiem zakupu wyjazdu.

Reklamacje, roszczenia i dowody. Dane przetwarzamy w celu obsługi reklamacji, wykonania obowiązków wynikających z umowy i prawa oraz ustalenia, dochodzenia lub obrony roszczeń. Zależnie od sprawy podstawą jest art. 6 ust. 1 lit. b lub c RODO, a w zakresie zabezpieczenia i obrony roszczeń art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo i działanie serwisu. Dane techniczne i informacje o błędach wykorzystujemy do obsługi sesji i koszyka, wykrywania nadużyć, ochrony formularzy i utrzymania serwisu. Podstawą ochrony i diagnostyki jest art. 6 ust. 1 lit. f RODO. Operacje niezbędne do usługi zamówionej przez użytkownika mogą być oparte również na art. 6 ust. 1 lit. b RODO. Reguły zapisywania i odczytywania informacji w urządzeniu opisujemy osobno w części o cookies.

Statystyki i reklamy internetowe. Dane zbierane przez opcjonalne technologie analityczne i reklamowe służą ocenie korzystania z serwisu, skuteczności działań marketingowych oraz dopasowaniu reklam. Podstawą jest zgoda, art. 6 ust. 1 lit. a RODO, w zakresie, w jakim jest wymagana. Informacja w polityce nie zastępuje uzyskania tej zgody.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale określone dane są konieczne do odpowiedzi na zapytanie, obsługi rezerwacji, realizacji wyjazdu lub wystawienia faktury. Brak wymaganych danych może uniemożliwić wykonanie tych czynności. Obowiązek podania danych do dokumentów rozliczeniowych może wynikać z prawa.

Pola wymagane są oznaczone w formularzach. Numer dokumentu tożsamości należy przekazywać wtedy, gdy jest potrzebny do konkretnego świadczenia, np. biletu lub formalności podróżnych. Zapis do newslettera i zgoda na opcjonalne technologie analityczne lub reklamowe są dobrowolne. Odmowa marketingu nie powinna pozbawiać możliwości dokonania rezerwacji.

5. Odbiorcy danych

Dane mogą otrzymywać upoważnione osoby obsługujące serwis i rezerwacje oraz dostawcy usług potrzebnych do działalności, w szczególności hostingu, utrzymania strony, poczty elektronicznej, obsługi formularzy, księgowości, doradztwa prawnego i wsparcia informatycznego. Zakres udostępnienia powinien odpowiadać konkretnej usłudze. Podmioty przetwarzające dane w naszym imieniu działają na zasadach wynikających z umów powierzenia.

W związku z wyjazdem dane mogą zostać przekazane jego organizatorowi, przewoźnikom, hotelom, dostawcom biletów, organizatorom wydarzeń oraz ubezpieczycielom, jeżeli jest to potrzebne do zamówionych świadczeń. Nie każdy odbiorca jest podmiotem przetwarzającym w naszym imieniu. Część działa jako niezależny administrator i przekazuje własną informację o przetwarzaniu.

Płatności internetowe w serwisie obsługuje integracja Autopay. Operator przetwarza dane potrzebne do obsługi płatności zgodnie z własnymi obowiązkami i informacją o prywatności. Dane mogą również otrzymać banki oraz organy publiczne, jeżeli istnieje do tego podstawa prawna.

Informacje o dostawcach technologii internetowych zamieszczamy w części 8. W sprawie odbiorców dotyczących konkretnej rezerwacji możesz skontaktować się z nami.

6. Jak długo przechowujemy dane

Okres przechowywania zależy od celu i kategorii danych. Nie wszystkie dane związane z rezerwacją muszą być przechowywane równie długo.

• Zapytania i korespondencja: przez czas potrzebny do załatwienia sprawy, a później tylko w zakresie uzasadnionym obowiązkami prawnymi lub ochroną przed roszczeniami.
• Rezerwacje i realizacja usług: przez czas przygotowania i wykonania umowy, a następnie przez okres właściwy dla wymaganej dokumentacji oraz ewentualnych roszczeń. Początek i długość terminu zależą od rodzaju dokumentu i sprawy; uwzględnia się także zdarzenia wpływające na bieg przedawnienia.
• Dokumenty księgowe i podatkowe: przez okres wymagany właściwymi przepisami. Usunięcie danych z newslettera nie oznacza usunięcia faktury, którą musimy przechowywać.
• Newsletter: do wycofania zgody lub zakończenia jego prowadzenia. Ograniczone informacje dokumentujące udzielenie i wycofanie zgody mogą być przechowywane tak długo, jak jest to potrzebne do wykazania prawidłowej obsługi zgody lub ochrony przed roszczeniami.
• Dane Google Analytics 4: według ustawień odczytanych 24 września 2026 r. dane zdarzeń objęte ustawieniem retencji są przechowywane przez 2 miesiące, a dane użytkowników przez 14 miesięcy. Włączone odnawianie okresu przy nowej aktywności może przedłużać przechowywanie danych użytkownika. Ustawienia te nie określają czasu przechowywania wszystkich raportów zbiorczych ani terminu wygaśnięcia cookies.
• Dane techniczne, dzienniki i kopie bezpieczeństwa: przez okres niezbędny do ochrony, diagnozowania błędów i odtworzenia serwisu, z uwzględnieniem celu konkretnego zapisu i cyklu przechowywania kopii. Dane związane z konkretnym incydentem mogą wymagać dłuższego zachowania w celu jego wyjaśnienia lub ochrony przed roszczeniami.

W sprawie okresu dotyczącego Twoich danych możesz zwrócić się do administratora. Po ustaniu podstaw przechowywania dane powinny zostać usunięte lub skutecznie zanonimizowane.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z globalnych dostawców technologii oraz organizacja wyjazdów do państw poza EOG mogą wiązać się z przekazywaniem danych do państw trzecich. Zakres zależy od narzędzia, dostawcy i kierunku podróży.

Takie przekazanie wymaga właściwej podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń. Wyjątki przewidziane w art. 49 RODO mogą być stosowane tylko po spełnieniu ich warunków; sam fakt organizowania wyjazdu zagranicznego nie uzasadnia dowolnego przekazywania danych.

Globalni dostawcy, w tym Google, Meta i Cloudflare, mogą przetwarzać dane również w Stanach Zjednoczonych. Google opisuje korzystanie z decyzji o odpowiednim stopniu ochrony, programu EU–US Data Privacy Framework i standardowych klauzul umownych na stronie https://policies.google.com/privacy/frameworks?hl=pl. Informacje Meta i Cloudflare o ich transferach i zabezpieczeniach znajdują się w politykach dostawców wskazanych poniżej. Podstawa właściwa dla danego transferu zależy od odbiorcy, rodzaju usługi i obowiązujących warunków. Nie oznacza to, że każdy odbiorca danych uczestniczy w tym samym programie.

Jeżeli rezerwacja obejmuje świadczenia poza EOG, niezbędne dane uczestników mogą być przekazywane podmiotom obsługującym dany wyjazd, np. przewoźnikowi lub hotelowi. W przypadkach objętych art. 49 ust. 1 lit. b lub c RODO przekazanie może wynikać z konieczności wykonania umowy z osobą, której dane dotyczą, albo umowy zawartej w jej interesie. Każdy przypadek wymaga spełnienia warunków właściwej podstawy. Informację o odbiorcach, państwach i zabezpieczeniach dotyczących konkretnej usługi, a także o możliwości uzyskania kopii zabezpieczeń, możesz otrzymać pod adresem [email protected].

8. Cookies i narzędzia internetowe

Cookies i podobne technologie umożliwiają zapisywanie informacji w urządzeniu lub jej odczytywanie. Część jest potrzebna do funkcjonowania zamówionej usługi, np. utrzymania koszyka i sesji. Pozostałe mogą służyć statystykom lub reklamie. Dla technologii innych niż objęte ustawowym wyjątkiem potrzebna jest uprzednia zgoda zgodna z Prawem komunikacji elektronicznej.

W serwisie stwierdzono obecność następujących narzędzi:

• WordPress i WooCommerce: obsługa strony, formularzy rezerwacji, koszyka i sesji. Samo używanie tego oprogramowania nie oznacza, że jego producent otrzymuje wszystkie dane klientów.
• Google Tag Manager: zarządzanie uruchamianiem tagów. Cele przetwarzania zależą od tagów skonfigurowanych w kontenerze.
• Google Analytics 4: pomiar korzystania z serwisu i zdarzeń, np. wyświetleń stron oraz działań związanych z rezerwacją. Dane mogą obejmować identyfikatory internetowe i informacje o urządzeniu oraz interakcjach.
• Meta Pixel: pomiar działań na stronie i skuteczności reklam oraz tworzenie odbiorców reklam w narzędziach Meta, w zakresie konfiguracji i udzielonych zgód. Może umożliwiać powiązanie aktywności z kontem użytkownika w usługach Meta.
• Google reCAPTCHA: ochrona formularzy przed automatycznym spamem i nadużyciami. Usługa może analizować dane urządzenia oraz sposób interakcji z formularzem.
• Cloudflare: obsługa infrastruktury dostarczania i ochrony serwisu, mogąca obejmować dane połączenia i adres IP.
• Autopay i udostępnione metody płatności: obsługa płatności wybranej przy zamówieniu, według zasad odpowiedniego operatora.

Informacje dostawców:
Google: https://policies.google.com/privacy?hl=pl
Cookies Google: https://policies.google.com/technologies/cookies?hl=pl
Meta: https://www.facebook.com/privacy/policy/
Cloudflare: https://www.cloudflare.com/privacypolicy/
Autopay: https://autopay.eu/storage/app/media/Autopay_pl/Dokumenty/polityka-prywatnosci.pdf

Przykłady cookies i podobnych zapisów związanych z używanymi funkcjami:
• woocommerce_cart_hash i woocommerce_items_in_cart: obsługa zawartości koszyka, zwykle przez czas sesji.
• wp_woocommerce_session_*: powiązanie przeglądarki z koszykiem w sklepie, domyślnie do 2 dni.
• syou_wt_minicart_open: jednorazowy sygnał otwarcia podglądu koszyka po dodaniu oferty; skrypt usuwa go po obsłużeniu.
• _ga i _ga_*: identyfikacja przeglądarki i stanu sesji dla statystyk Google Analytics. Typowy okres wskazywany przez Google dla _ga wynosi 2 lata; ustawienia usługi i przeglądarki mogą go skrócić. To inny okres niż retencja danych w raportach GA4.
• _fbp i, w przypadku wejścia z reklamy, _fbc: identyfikatory związane z Meta Pixel i przypisaniem aktywności do reklam. Ich dostępność i okres przechowywania zależą od sposobu wejścia, ustawień narzędzia i ograniczeń przeglądarki.
• _GRECAPTCHA: zapis używany przez reCAPTCHA do analizy ryzyka i ochrony przed nadużyciami, gdy działa ta usługa.
• Cookies ochrony Cloudflare, np. __cf_bm lub cf_clearance: mogą występować, jeśli uruchomione są odpowiednie mechanizmy ochrony. Cloudflare wskazuje dla __cf_bm wygaśnięcie po 30 minutach nieaktywności; czas cf_clearance zależy od konfiguracji zabezpieczeń.

Nie każdy z wymienionych zapisów powstaje przy każdej wizycie. Lista opisuje narzędzia i funkcje obecne w serwisie; część nazw i domyślnych okresów wynika z dokumentacji dostawców. Rzeczywisty termin wygaśnięcia konkretnego cookie możesz sprawdzić w ustawieniach danych witryn swojej przeglądarki. Przeglądarka może usuwać zapisy wcześniej.

Możesz zmienić ustawienia cookies w przeglądarce, usunąć dane witryny travel.weszlo.com oraz określić zasady dla cookies zewnętrznych. Ustawienia reklam Google są dostępne na https://myadcenter.google.com, a ustawienia reklam Meta w preferencjach reklamowych konta Facebook lub Instagram. Możesz też użyć dodatku blokującego Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=pl. W sprawie wycofania zgody na przetwarzanie danych przez administratora skontaktuj się z [email protected].

Niezależnie od narzędzi serwisu możesz zarządzać cookies w ustawieniach przeglądarki. Usunięcie lub zablokowanie niezbędnych cookies może zakłócić działanie koszyka. Ustawienia przeglądarki są dodatkowym sposobem kontroli i nie zastępują obowiązków serwisu dotyczących zgody na opcjonalne technologie.

9. Reklamy, profilowanie i decyzje automatyczne

Technologie reklamowe mogą służyć do przyporządkowania użytkownika do grupy odbiorców na podstawie jego aktywności, np. zainteresowania określonym rodzajem wyjazdów. Jest to forma profilowania na potrzeby doboru reklam. Nie należy utożsamiać jej z automatycznym podejmowaniem decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę.

Opisane narzędzia analityczne i reklamowe służą pomiarom i doborowi reklam. Samo przypisanie do grupy reklamowej nie zawiera umowy wyjazdu ani nie rozstrzyga o przyjęciu reklamacji. W sprawie zakresu profilowania możesz skontaktować się z administratorem, wycofać zgodę lub skorzystać z prawa sprzeciwu wobec marketingu bezpośredniego. Prawa związane z decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu przysługują w przypadkach określonych w art. 22 RODO.

10. Twoje prawa

Na zasadach określonych w RODO możesz:
• uzyskać dostęp do danych i ich kopię;
• żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych;
• żądać usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem;
• żądać ograniczenia przetwarzania;
• otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy i spełnione są warunki tego prawa;
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• w każdej chwili sprzeciwić się przetwarzaniu na potrzeby marketingu bezpośredniego, w tym powiązanemu z nim profilowaniu;
• wycofać zgodę w dowolnym momencie, gdy jest ona podstawą przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Rezygnację z newslettera lub żądanie dotyczące danych możesz przesłać na [email protected]. Jeżeli wiadomość newslettera zawiera link rezygnacji, możesz również z niego skorzystać. Obsługujemy żądania bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony, o czym poinformujemy wraz z przyczyną.

Prawa nie są bezwarunkowe. Przykładowo obowiązek przechowania dokumentów rozliczeniowych może ograniczać możliwość ich natychmiastowego usunięcia.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach kontaktu i złożenia skargi są dostępne na https://uodo.gov.pl. Nie musisz wcześniej zwracać się do nas, aby skorzystać z tego prawa.

11. Uczestnicy niepełnoletni

Dane uczestników niepełnoletnich powinny być przekazywane przez osobę uprawnioną do organizowania ich udziału w wyjeździe. Zakres danych musi odpowiadać wymaganiom konkretnej usługi. Nie należy zapisywać dziecka do komunikacji marketingowej wyłącznie dlatego, że jego dane zostały podane w rezerwacji.

12. Zmiany polityki

Treść polityki może wymagać aktualizacji, gdy zmienią się funkcje serwisu, narzędzia, procesy firmy lub przepisy. Data aktualnej wersji znajduje się na początku dokumentu. Zmiana polityki sama w sobie nie rozszerza udzielonej zgody ani nie zastępuje pozyskania nowej zgody, gdy jest wymagana.