Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Klientów sklepu internetowego dostępnego pod adresem malindra.travel, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§1 Administrator danych

Administratorem danych osobowych jest Sandra Skorupa, prowadząca sprzedaż w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, zamieszkała pod adresem Dąbrowno, 42-320, adres e-mail: malindra.travel@wp.pl („Administrator”).

§2 Zakres i cele przetwarzania danych

Administrator przetwarza następujące kategorie danych osobowych:

• adres e-mail i hasło (przechowywane w formie zaszyfrowanej) - w celu założenia i obsługi Konta;
• dane podane w formularzu zamówienia spersonalizowanej wycieczki (imię i nazwisko, adres e-mail, numer telefonu, liczba podróżujących, kierunek podróży, opis oczekiwań) - w celu realizacji tej usługi;
• dane transakcyjne przekazywane operatorowi płatności Stripe - w celu realizacji płatności;
• dane dotyczące korzystania ze strony (pliki cookies) - w celach opisanych w §6.

§3 Podstawa prawna przetwarzania

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO - w celu zawarcia i wykonania umowy z Klientem;
• art. 6 ust. 1 lit. c RODO - w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. podatkowych i rachunkowych);
• art. 6 ust. 1 lit. f RODO - w celu realizacji prawnie uzasadnionego interesu Administratora (np. ustalenie, dochodzenie lub obrona przed roszczeniami, zapobieganie nadużyciom).

§4 Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w tym: operatorowi płatności Stripe, Inc. (przetwarzanie płatności), dostawcy usług hostingowych oraz podmiotom świadczącym usługi księgowe.
2. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, chyba że odbywa się to z zapewnieniem odpowiedniego stopnia ochrony danych (np. w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską - może to dotyczyć w szczególności operatora płatności).

§5 Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• niezbędny do realizacji umowy oraz okres przedawnienia roszczeń z niej wynikających;
• wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy);
• do czasu usunięcia Konta przez Klienta - w zakresie danych związanych z Kontem.

§6 Pliki cookies

1. Sklep wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania, w rozumieniu art. 173 ust. 3 ustawy Prawo telekomunikacyjne. Ich zapisywanie nie wymaga zgody Klienta, ponieważ służą wyłącznie realizacji usługi, o którą Klient sam wnioskuje (założenie Konta, dokonanie zakupu). Należą do nich w szczególności cookies mechanizmu logowania (authjs.session-token / __Secure-authjs.session-token) - przechowujące token sesji zalogowanego Klienta (plik httpOnly, wygasa po wylogowaniu lub po 30 dniach nieaktywności) oraz cookie zabezpieczające formularze przed atakami CSRF (authjs.csrf-token).
2. W trakcie finalizacji zamówienia Klient jest przekierowywany na stronę płatności prowadzoną przez operatora płatności Stripe, Inc. (checkout.stripe.com). Stripe może tam ustawiać własne pliki cookies (m.in. w celu zapobiegania oszustwom płatniczym), zgodnie ze swoją polityką prywatności (stripe.com/privacy) - Sklep nie ma wpływu na te pliki, gdyż są ustawiane na domenie Stripe, poza witryną Sklepu.
3. Sklep nie wykorzystuje obecnie narzędzi analitycznych ani marketingowych korzystających z plików cookies (np. Google Analytics, piksele reklamowe). W przypadku wdrożenia takich narzędzi w przyszłości, przed ich uruchomieniem Sklep wdroży mechanizm uzyskiwania uprzedniej zgody Klienta zgodny z Prawem telekomunikacyjnym oraz uzupełni niniejszą Politykę Prywatności o ich opis.
4. Klient może samodzielnie zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie - należy jednak mieć na uwadze, że zablokowanie cookies niezbędnych może uniemożliwić korzystanie z Konta i dokonywanie zakupów w Sklepie.

§7 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem malindra.travel@wp.pl.

§8 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych, w tym szyfrowanie haseł oraz szyfrowane połączenie (HTTPS).

§9 Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod niniejszym adresem. Ostatnia aktualizacja: 8 sierpnia 2026 r.