Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności dotyczy zasad przetwarzania danych osobowych przetwarzanych w ramach korzystania ze zbioru stron internetowych umieszczonych w domenie alpenxplore.pl („Serwis”).
2. Administratorem danych osobowych przetwarzanych w Serwisie jest Sebastian Błażusiak, prowadzący działalność gospodarczą pod firmą FISEB SEBASTIAN BŁAŻUSIAK z siedzibą pod adresem ul. Cyryla i Metodego 35/7, 41-909 Bytom, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 6262541042, REGON 240414951, wpisaną do rejestru organizatorów turystyki i przedsiębiorców ułatwiających nabywanie powiązanych usług turystycznych prowadzonego przez Marszałka Województwa Śląskiego pod numerem 1927, adres e-mail: alpenxplore@gmail.com, tel.: 514 921 925 (dalej jako „Administrator”).
3. Z Administratorem można skontaktować się pisemnie na adres siedziby wskazany powyżej.
4. Administrator przestrzega zasad stosowania odpowiednich środków techniczno-organizacyjnych określonych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), w tym w szczególności dotyczących odpowiedniego zabezpieczenia danych osobowych przed niezgodnym z prawem dostępem, modyfikacją lub zniszczeniem danych przez osoby nieuprawnione.
5. W kwestiach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie znajdą odpowiednie postanowienia dokumentów regulujących udział w imprezach turystycznych organizowanych przez Administratora, w szczególności Umowy uczestnictwa w imprezie turystycznej wraz z załącznikami. Wszelkie pojęcia pisane dużą literą, a niezdefiniowane w Polityce Prywatności, mają znaczenie nadane im w tych dokumentach.
6. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności z uwagi na zmianę funkcjonalności Serwisu lub zmianę obowiązujących przepisów prawa.

§ 2. Kategorie, cele i podstawy przetwarzania

1. Administrator będzie przetwarzał następujące kategorie danych użytkowników korzystających z Serwisu („Użytkownicy”):
   1. dane powiązane z zawieranymi umowami i dokonywanymi rezerwacjami, takie jak imię, nazwisko, data urodzenia, dane teleadresowe (w tym adres zamieszkania), dane dotyczące podróży, informacje o płatnościach i transakcjach;
   2. dane powiązane z kontem w Serwisie: imię, nazwisko, dane teleadresowe, dane do logowania - o ile Serwis umożliwia zakładanie kont;
   3. informacje o korzystaniu z Serwisu przez Użytkowników, takie jak adres IP, urządzenia końcowe i dane o ruchu na stronie;
   4. dane potwierdzające zawarcie umowy na odległość: treść wpisanego potwierdzenia akceptacji, data i godzina akceptacji oraz informacja o przeglądarce, z której złożono oświadczenie - szczegóły w § 3.
2. Podane przez Użytkowników dane osobowe będą przetwarzane w następujących celach i na następujących podstawach:
   1. w celach związanych z zawieraniem i wykonywaniem umów zawieranych za pośrednictwem Serwisu i dokonywaniem rezerwacji lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
   2. w celu komunikacji z Użytkownikami i udzielania odpowiedzi na wiadomości, np. z formularzy kontaktowych dostępnych w Serwisie, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
   3. w celach związanych z korzystaniem przez Użytkownika z Serwisu, obsługą konta i wsparciem technicznym - o ile takie funkcjonalności są dostępne (art. 6 ust. 1 lit. b RODO);
   4. w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności księgowo-podatkowych oraz wynikających z ustawy o imprezach turystycznych i powiązanych usługach turystycznych, a także związanych z kontrolami, zapytaniami lub postępowaniami (art. 6 ust. 1 lit. c RODO);
   5. w przypadku otrzymania danych od innego Użytkownika, np. gdy jedna osoba dokonuje rezerwacji dla kilku uczestników, w celu realizacji rezerwacji, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
   6. w celu ustalenia, dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa usług oraz przeciwdziałania nadużyciom i oszustwom, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
   7. w celu zgłoszenia Uczestnika do ubezpieczenia oraz zapewnienia bezpieczeństwa uczestników imprezy turystycznej, w tym przekazania danych przewodnikom, instruktorom, ubezpieczycielowi lub służbom ratowniczym w razie konieczności (art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO);
   8. w celu oferowania produktów i usług Administratora, w zakresie dopuszczalnym przez obowiązujące przepisy, co może stanowić prawnie uzasadniony interes Administratora w postaci marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO);
   9. w celach archiwalnych i dowodowych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, w tym realizacji obowiązku rozliczalności wynikającego z RODO (art. 6 ust. 1 lit. f RODO);
   10. w pozostałych przypadkach, w których podstawą jest zgoda Użytkownika - w szczególności zgoda na wykorzystanie wizerunku oraz zgoda na kontakt marketingowy - dane będą przetwarzane w zakresie i celu wskazanym w treści zgody (art. 6 ust. 1 lit. a RODO).
3. Podanie danych osobowych jest dobrowolne, lecz odmowa ich podania może uniemożliwić dokonanie rezerwacji, zawarcie umowy o udział w imprezie turystycznej, zgłoszenie do ubezpieczenia, korzystanie z określonych funkcjonalności Serwisu lub otrzymanie odpowiedzi na zapytanie.
4. Zgody, o których mowa w ust. 2 lit. j, są dobrowolne i nie wpływają na możliwość udziału w imprezie turystycznej. Zgodę można wycofać w każdej chwili, kontaktując się z Administratorem - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 3. Dane zbierane przy rezerwacji i zawarciu umowy

Rezerwacja i zawarcie umowy w Serwisie przebiegają w dwóch krokach. Poniżej wskazujemy, jakie dane są zbierane na każdym z nich i w jakim celu.

Krok 1 - formularz rezerwacji

Na tym etapie zbieramy: imię i nazwisko, datę urodzenia, numer telefonu, adres e-mail, miejscowość oraz informacje o wybranym wyjeździe i terminie.

Dane z tego kroku nie są wysyłane do Administratora. Pozostają wyłącznie w pamięci sesji Twojej przeglądarki (sessionStorage) po to, aby automatycznie wypełnić umowę w kroku 2. Znikają w momencie zamknięcia karty przeglądarki. Do Administratora trafiają dopiero wtedy, gdy zawrzesz umowę.

Krok 2 - umowa uczestnictwa

Aby zawrzeć umowę, dodatkowo podajesz pełny adres zamieszkania (ulica i numer, kod pocztowy, miejscowość) oraz potwierdzasz datę urodzenia. Wraz z zawarciem umowy Administrator otrzymuje:

• dane identyfikacyjne i kontaktowe: imię i nazwisko, adres zamieszkania, data urodzenia, numer telefonu, adres e-mail;
• dane imprezy: nazwa wyjazdu, termin, miejsce, cena brutto, wysokość zaliczki;
• dane potwierdzające zawarcie umowy: treść wpisanego słowa potwierdzającego, data i godzina akceptacji według Twojego urządzenia oraz według naszego serwera, adres IP, z którego zawarto umowę, informacja o przeglądarce (tzw. user agent) oraz skrót SHA-256 pliku PDF z umową, czyli jego cyfrowy odcisk pozwalający wykazać, że dokument nie został zmieniony. Dane te służą wyłącznie wykazaniu, kiedy, skąd i w jaki sposób doszło do zawarcia umowy, w tym w razie sporu lub reklamacji (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes Administratora polegający na zabezpieczeniu dowodów i obronie przed roszczeniami);
• treść udzielonych zgód dodatkowych (wizerunek, kontakt marketingowy);
• wygenerowany plik PDF z wypełnioną umową, przesyłany do Administratora pocztą elektroniczną. Kopię tego pliku przechowujemy także na serwerze Serwisu, w katalogu niedostępnym z internetu, razem z danymi potwierdzającymi zawarcie umowy.

Koszyk i płatność zaliczki online (Przelewy24)

Po zawarciu umowy zapisujemy na naszym serwerze zamówienie: numer zamówienia, wyjazd i termin, cenę i kwotę zaliczki, Twoje imię i nazwisko, adres e-mail, telefon, status płatności oraz datę i adres IP akceptacji Regulaminu w koszyku. Te dane są potrzebne do obsługi płatności zaliczki i potwierdzenia rezerwacji miejsca.

Jeżeli zdecydujesz się zapłacić zaliczkę online, przekazujemy operatorowi płatności PayPro S.A. (serwis Przelewy24) Twoje imię i nazwisko, adres e-mail, telefon, kwotę i tytuł płatności, a następnie przekierowujemy Cię na stronę Przelewy24. Od operatora otrzymujemy wyłącznie informację o wyniku płatności (m.in. identyfikator transakcji, kwotę, datę i status). Nie mamy dostępu do danych logowania do Twojego banku ani do pełnych danych karty płatniczej. Dane przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków księgowo-podatkowych (art. 6 ust. 1 lit. c RODO). Na stronie Przelewy24 obowiązują regulamin i polityka prywatności operatora.

Dlaczego prosimy o datę urodzenia

Data urodzenia jest niezbędna do zgłoszenia Uczestnika do ubezpieczenia w Signal Iduna Polska TU S.A. - ubezpieczyciel wymaga jej do objęcia ochroną i wystawienia polisy. Służy również potwierdzeniu pełnoletności, ponieważ imprezy organizowane przez Administratora przeznaczone są wyłącznie dla osób pełnoletnich, z wyjątkami opisanymi w umowie uczestnictwa. Administrator nie zbiera numeru PESEL - do celów ubezpieczeniowych wystarczy sama data urodzenia.

Dane osób trzecich

Jeżeli podajesz dane kontaktowe osoby bliskiej na wypadek sytuacji nagłych albo dokonujesz rezerwacji dla innych uczestników, zobowiązujesz się poinformować te osoby o przekazaniu ich danych Administratorowi oraz o treści niniejszej Polityki Prywatności. Dane te przetwarzamy w celu zapewnienia bezpieczeństwa uczestników i realizacji umowy (art. 6 ust. 1 lit. f RODO).

Informacje o stanie zdrowia

Umowa uczestnictwa zobowiązuje Uczestnika do niezwłocznego zgłoszenia przeciwwskazań do realizacji programu imprezy. Jeżeli w związku z tym przekażesz Administratorowi informacje dotyczące stanu zdrowia, stanowią one dane szczególnej kategorii i będą przetwarzane wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), w zakresie niezbędnym do zapewnienia bezpieczeństwa podczas imprezy, a w razie wypadku - także w celu ochrony żywotnych interesów (art. 9 ust. 2 lit. c RODO). Serwis nie zawiera formularza, w którym zbieralibyśmy takie dane automatycznie.

Osoby niepełnoletnie

Udział osób niepełnoletnich jest możliwy wyłącznie na zasadach określonych w umowie uczestnictwa, pod opieką rodzica lub opiekuna prawnego. Dane osoby niepełnoletniej przekazuje i za ich prawidłowość odpowiada opiekun.

§ 4. Prawa Użytkowników

1. Każdemu Użytkownikowi przysługuje - w przypadkach przewidzianych przez RODO - prawo do:
   1. dostępu do swoich danych oraz otrzymania ich kopii;
   2. sprostowania (poprawiania) swoich danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania danych;
   5. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
   6. przenoszenia danych na warunkach określonych w RODO;
   7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem;
   8. cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. W celu skorzystania z powyższych praw prosimy o kontakt na adres alpenxplore@gmail.com lub pisemnie na adres siedziby Administratora.

§ 5. Okres przechowywania danych

1. Dane osobowe będą przechowywane przez okres niezbędny do zrealizowania celów, dla których zostały zebrane, tj.:
   1. w przypadku realizacji umów oraz rezerwacji - przez czas wymagany przepisami prawa, w tym do upływu terminów dochodzenia roszczeń oraz okresów przechowywania dokumentów księgowych (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
   2. w przypadku korzystania z Serwisu - przez okres korzystania z niego, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń i wykonania obowiązków prawnych;
   3. w przypadku danych przetwarzanych na podstawie zgody - do czasu jej cofnięcia, z zastrzeżeniem danych, których dalsze przetwarzanie jest niezbędne na innej podstawie prawnej;
   4. w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu - do czasu realizacji tego interesu lub skutecznego wniesienia sprzeciwu, o ile przepisy nie pozwalają na dalsze przetwarzanie;
   5. w zakresie realizacji obowiązku prawnego - przez okres i w zakresie wymaganym przepisami prawa, a następnie, jeśli ma to zastosowanie, przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń.
2. Kopię zawartej umowy oraz dane potwierdzające jej zawarcie (w tym adres IP) przechowujemy przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z niej wynikających. Po tym czasie są usuwane.
3. Dane zapisane w pamięci sesji przeglądarki na etapie rezerwacji (§ 3, krok 1) są usuwane automatycznie w momencie zamknięcia karty lub okna przeglądarki.

§ 6. Odbiorcy danych

1. Dostęp do danych osobowych Użytkowników mogą mieć:
   1. towarzystwa ubezpieczeniowe - w szczególności Signal Iduna Polska TU S.A., w związku ze zgłoszeniem Uczestnika do ubezpieczenia oraz gwarancją ubezpieczeniową organizatora turystyki - a także przewoźnicy, linie lotnicze, hotele, obiekty noclegowe, organizatorzy turystyki oraz inne podmioty współpracujące przy realizacji zawartych z Użytkownikami umów, mogące być w tym zakresie odrębnymi administratorami danych;
   2. przewodnicy i instruktorzy prowadzący zajęcia w ramach imprezy turystycznej oraz służby ratownicze - w zakresie niezbędnym do zapewnienia bezpieczeństwa uczestników;
   3. operator płatności online - PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887), prowadząca serwis płatności Przelewy24 - w zakresie niezbędnym do realizacji płatności zaliczki (imię i nazwisko, adres e-mail, telefon, kwota i tytuł płatności). PayPro S.A. przetwarza dane dotyczące samej transakcji płatniczej jako odrębny administrator, na zasadach opisanych w swoich dokumentach dostępnych na stronie przelewy24.pl;
   4. dostawcy usług i rozwiązań technicznych oraz organizacyjnych, w szczególności podmioty świadczące usługi IT, hostingu, poczty elektronicznej, marketingu i analityki;
   5. biura księgowe, doradcy podatkowi oraz podmioty świadczące pomoc prawną;
   6. właściwe organy państwa - na podstawie obowiązujących przepisów prawa.
2. Jeżeli dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni podstawę prawną i odpowiednie zabezpieczenia wymagane przez RODO, w szczególności odpowiednią decyzję Komisji Europejskiej lub zabezpieczenia, o których mowa w art. 46 RODO.

§ 7. Pliki cookies i pamięć przeglądarki

1. W Serwisie mogą być stosowane pliki cookies („ciasteczka”), czyli dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika. Pliki cookies mogą być stosowane przez Administratora oraz podmioty trzecie.
2. W Serwisie mogą być stosowane cookies sesyjne, przechowywane do czasu opuszczenia Serwisu lub zamknięcia przeglądarki, oraz cookies stałe, przechowywane przez czas określony w ich parametrach lub do czasu ich usunięcia.
3. W Serwisie mogą być wykorzystywane m.in. pliki cookies: niezbędne, związane z bezpieczeństwem, funkcjonalne, analityczne/wydajnościowe oraz - jeżeli są stosowane i użytkownik wyrazi wymaganą zgodę - reklamowe.
4. W Serwisie działa platforma zarządzania zgodami (CMP) Cookiebot, dostarczana przez Cybot A/S z siedzibą w Kopenhadze (Havnegade 39, 1058 Kopenhaga, Dania). Przy pierwszej wizycie Cookiebot wyświetla baner, w którym Użytkownik odrębnie decyduje o poszczególnych kategoriach plików cookies. Do czasu wyrażenia zgody Cookiebot wstrzymuje wykonanie skryptów zapisujących pliki cookies inne niż niezbędne.
5. Mechanizm zgód zapisuje w przeglądarce Użytkownika własny plik cookie CookieConsent, przechowujący treść i datę udzielonej zgody. Jest to plik niezbędny - służy wyłącznie zapamiętaniu i respektowaniu dokonanego przez Użytkownika wyboru oraz wykazaniu, że zgoda została odebrana - i z tego powodu zapisywany jest bez odrębnej zgody.
6. Podstawą zapisu i odczytu plików cookies innych niż niezbędne jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce każdej podstrony Serwisu. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
7. Stan na dzień ostatniej aktualizacji: poza opisanym wyżej plikiem cookie mechanizmu zgód Serwis nie stosuje własnych plików cookies analitycznych ani marketingowych i nie korzysta z narzędzi śledzących ani profilujących. Do obsługi procesu rezerwacji Serwis wykorzystuje wyłącznie pamięć sesji przeglądarki (sessionStorage), która przechowuje dane rezerwacji na Twoim urządzeniu do czasu zamknięcia karty i nie jest przesyłana na serwer. Serwis korzysta z zewnętrznego dostawcy krojów pisma (Google Fonts), który może przetwarzać adres IP w celu dostarczenia plików.
8. Szczegółowy wykaz plików cookies wykorzystywanych w Serwisie - wraz z nazwą, dostawcą, celem, okresem przechowywania i przypisaną kategorią - znajduje się w deklaracji cookies zamieszczonej poniżej. Wykaz powstaje automatycznie na podstawie cyklicznego skanu Serwisu i jest aktualizowany po każdym skanie.
9. Niezależnie od panelu zgód Użytkownik może zarządzać plikami cookies z poziomu ustawień przeglądarki, w tym blokować je i usuwać. Instrukcje producentów przeglądarek:
   • Firefox
   • Chrome
   • Safari
   • Opera
   • Microsoft Edge

Wykaz plików cookies stosowanych w Serwisie

§ 8. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 6 listopada 2021 r.
2. Ostatnia aktualizacja Polityki Prywatności miała miejsce 11 października 2026 r. i obejmowała opisanie danych zapisywanych na serwerze jako potwierdzenie zawarcia umowy (adres IP, czas serwera, skrót pliku PDF i kopia umowy) oraz okresu ich przechowywania. Wcześniejsza aktualizacja z 10 października 2026 r. obejmowała opisanie koszyka, wskazanie operatora płatności online PayPro S.A. (Przelewy24) jako odbiorcy danych oraz opisanie przetwarzania danych przy płatności zaliczki online. Starsze aktualizacje: 2 października 2026 r. (aktualizacja danych Administratora, pełna nazwa firmy: FISEB SEBASTIAN BŁAŻUSIAK) oraz 13 września 2026 r., która obejmowała opisanie mechanizmu zarządzania zgodami na pliki cookies oraz zamieszczenie automatycznie aktualizowanej deklaracji cookies.
3. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: alpenxplore@gmail.com, tel. 514 921 925.