Polityka Prywatności

1. Administrator Danych

Portugalia dla Polaków ("my", "nas", "nasz") jest administratorem danych osobowych odpowiedzialnym za dane osobowe zbierane za pośrednictwem tej strony internetowej i kanałów komunikacji.

Kontakt w sprawach ochrony danych: info@portugaliadlapolakow.pl. Dane rejestracyjne firmy, w tym NIP, zostaną udostępnione na żądanie.

2. Kategorie Zbieranych Danych

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Dane kontaktowe przekazane przez WhatsApp, Telegram lub email (imię, numer telefonu, adres email, treść wiadomości)
• Dane analityczne zbierane przez Google Analytics 4 (anonimizowane adresy IP, informacje o urządzeniu, odwiedzone strony, czas spędzony na stronie)
• Dane z czatu zbierane przez Tawk.to (imię, email jeśli podany, treść rozmowy)
• Dane z plików cookie (preferencje zgody na ciasteczka, dane sesji, ciasteczka analityczne)

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda na narzędzia analityczne i czat) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania i ulepszaniu usług).

3. Podmioty Przetwarzające Dane

Udostępniamy Twoje dane następującym zaufanym podmiotom przetwarzającym:

• Google LLC (Google Analytics 4) — przetwarzanie analityczne z wykorzystaniem standardowych klauzul umownych UE (SCC) dla transferów danych poza UE
• Tawk.to Ltd. — usługi czatu na żywo ze standardowymi klauzulami umownymi UE dla bezpieczeństwa danych
• Portugalscy dostawcy usług — udostępniamy Twoje dane lokalnym dostawcom dopiero po uzyskaniu Twojej wyraźnej zgody podczas procesu zapytania o rezerwację

4. Okresy Przechowywania Danych

Przechowujemy Twoje dane osobowe przez następujące okresy:

• Dane kontaktowe (zapytania przez WhatsApp/Telegram/email): 24 miesiące od ostatniego kontaktu
• Dane Google Analytics 4: 14 miesięcy (automatyczne usunięcie po tym okresie)
• Dane z plików cookie: 12 miesięcy lub do momentu wycofania zgody

5. Twoje Prawa RODO

Zgodnie z art. 15-21 RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — żądanie kopii swoich danych osobowych
• Prawo do sprostowania (art. 16) — poprawianie nieprawidłowych danych
• Prawo do usunięcia (art. 17) — żądanie usunięcia swoich danych
• Prawo do ograniczenia przetwarzania (art. 18) — ograniczenie sposobu wykorzystania danych
• Prawo do przenoszenia danych (art. 20) — otrzymanie danych w formacie czytelnym maszynowo
• Prawo sprzeciwu (art. 21) — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — wycofanie zgody na narzędzia analityczne i czat w dowolnym momencie
• Prawo do wniesienia skargi — złożenie skargi do polskiego organu nadzorczego (UODO — Urząd Ochrony Danych Osobowych / Prezes UODO)

6. Pliki Cookie i Śledzenie

Ta strona internetowa wykorzystuje pliki cookie do celów analitycznych (Google Analytics 4) i czatu na żywo (Tawk.to). Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą banera zgody na ciasteczka wyświetlanego podczas pierwszej wizyty.

Ciasteczka analityczne i czatu wymagają Twojej wyraźnej zgody. Ciasteczka niezbędne (wymagane do funkcjonowania strony) są włączone domyślnie. Możesz wycofać zgodę w dowolnym momencie za pomocą ustawień plików cookie.

7. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. Obejmuje to szyfrowanie, bezpieczne serwery, kontrolę dostępu i regularne audyty bezpieczeństwa.

8. Aktualizacje Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Zmiany zostaną ogłoszone na stronie głównej, a data "ostatniej aktualizacji" zostanie zmodyfikowana. Kontynuowanie korzystania ze strony po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

9. Kontakt w Sprawach Danych

Aby skorzystać z przysługujących Ci praw RODO lub zadać pytania dotyczące ochrony danych, skontaktuj się z nami pod adresem: info@portugaliadlapolakow.pl. Odpowiadamy na wszystkie żądania dotyczące danych w ciągu 30 dni zgodnie z wymogami RODO.

10. Automatyczne Podejmowanie Decyzji

Nasz proces rezerwacji obejmuje automatyczne podejmowanie decyzji (ADM): po dokonaniu płatności asystent AI kontaktuje się z dostawcami w celu potwierdzenia Twoich rezerwacji. Przetwarzanie to jest niezbędne do wykonania umowy rezerwacji na podstawie art. 6 ust. 1 lit. b) RODO i odbywa się z odpowiednimi zabezpieczeniami, w tym weryfikacją przez człowieka w przypadku niepowodzenia.

Możesz skorzystać z prawa dostępu do danych (DSAR), wysyłając e-mail na adres info@portugaliadlapolakow.pl z tytułem "Żądanie Dostępu do Danych — [Numer Rezerwacji]". Odpiszemy w ciągu 30 dni zgodnie z wymogami art. 15 RODO. (RODO art. 15, 22)

11. Prawo do Weryfikacji przez Człowieka

Na podstawie art. 22 ust. 3 RODO masz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu. Aby zażądać weryfikacji przez człowieka dowolnej automatycznej decyzji dotyczącej rezerwacji, wyślij e-mail na adres info@portugaliadlapolakow.pl z tytułem "Żądanie Weryfikacji przez Człowieka — [Numer Rezerwacji]".

Możesz również zrezygnować z automatycznego przetwarzania w momencie składania rezerwacji za pomocą pola wyboru na stronie przeglądu płatności. Spowoduje to skierowanie Twojej rezerwacji do obsługi ręcznej przez nasz zespół. (RODO art. 22 ust. 3)

12. Obsługa Dokumentów Tożsamości

Nigdy nie zbieramy dokumentów tożsamości w naszym konfiguratorze rezerwacji. Gdy dostawca wymaga weryfikacji tożsamości, skontaktujemy się z Tobą po potwierdzeniu rezerwacji za pomocą bezpiecznego linku do przesyłania plików. W przypadku gdy przekazujesz dokument tożsamości bezpośrednio dostawcy (np. przy zameldowaniu w hotelu), ten dostawca działa jako niezależny administrator danych na podstawie art. 13 RODO.

Dokumenty tożsamości przekazane nam za pośrednictwem bezpiecznego linku są przechowywane przez maksymalnie 30 dni od zakończenia podróży (zgodnie z zasadą ograniczenia przechowywania z art. 5 ust. 1 lit. e) RODO), a następnie trwale usuwane z naszych systemów. Możesz w każdej chwili zażądać wcześniejszego usunięcia. (RODO art. 5 ust. 1 lit. e), 13)