§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników portalu Turysta-24.pl, dostępnego pod adresem https://turysta-24.pl.
2. Polityka prywatności dotyczy w szczególności osób odwiedzających portal, właścicieli obiektów noclegowych, osób zakładających konto, osób wysyłających zapytania rezerwacyjne, osób kontaktujących się przez formularze oraz osób korzystających z funkcji dostępnych w portalu.
3. Polityka prywatności jest powiązana z Regulaminem oraz Polityką cookies portalu.
4. Administratorem danych osobowych jest:

5. W sprawach dotyczących ochrony danych osobowych można kontaktować się z administratorem pod adresem e-mail: biuro@turysta-24.pl.
6. Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO.
7. Korzystanie z portalu oznacza zapoznanie się z niniejszą Polityką prywatności.

§2. Jakie dane mogą być przetwarzane?

Portal Turysta-24.pl może przetwarzać różne kategorie danych, zależnie od sposobu korzystania z portalu.

1. Dane osób odwiedzających portal

Mogą być przetwarzane między innymi:

• adres IP,
• dane o urządzeniu i przeglądarce,
• dane techniczne związane z korzystaniem ze strony,
• informacje zapisane w plikach cookies,
• dane dotyczące aktywności na stronie, np. odwiedzone podstrony, czas wizyty, kliknięcia.

2. Dane właścicieli obiektów

W przypadku właścicieli obiektów noclegowych mogą być przetwarzane między innymi:

• imię i nazwisko,
• nazwa obiektu,
• adres obiektu,
• adres korespondencyjny,
• numer telefonu,
• adres e-mail,
• login i dane konta użytkownika,
• dane dotyczące ogłoszenia,
• zdjęcia obiektu,
• opisy obiektu,
• ceny,
• zasady pobytu,
• dane dotyczące pokoi, domków lub apartamentów,
• dane dotyczące płatności za ogłoszenie,
• dane dotyczące weryfikacji adresu,
• korespondencja z administratorem.

3. Dane gości / osób wysyłających zapytanie rezerwacyjne

W przypadku osób wysyłających zapytania rezerwacyjne mogą być przetwarzane między innymi:

• imię,
• nazwisko,
• adres e-mail,
• numer telefonu,
• termin pobytu,
• liczba osób,
• wybrany obiekt,
• wybrany pokój, domek lub apartament,
• dane dotyczące zwierzęcia, jeśli użytkownik je poda,
• dane dotyczące dostawki, jeśli użytkownik ją wybierze,
• wiadomość wysłana do właściciela,
• adres IP i dane techniczne formularza.

4. Dane osób kontaktujących się z portalem

W przypadku kontaktu przez formularz, e-mail, telefon lub media społecznościowe mogą być przetwarzane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• dane potrzebne do udzielenia odpowiedzi,
• historia korespondencji.

5. Dane związane z płatnościami

W przypadku płatnych usług portalu mogą być przetwarzane:

• dane identyfikujące właściciela obiektu,
• dane dotyczące wybranego pakietu,
• status płatności,
• kwota płatności,
• data płatności,
• tytuł płatności,
• dane niezbędne do rozliczeń i obsługi reklamacji.

Portal może korzystać z rozwiązań technicznych WooCommerce lub innych narzędzi do obsługi płatności i zamówień.

§3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. prowadzenie i utrzymanie portalu Turysta-24.pl,
2. umożliwienie korzystania z funkcji portalu,
3. zakładanie i obsługa kont użytkowników,
4. publikacja i obsługa ogłoszeń obiektów noclegowych,
5. udostępnienie panelu właściciela,
6. obsługa zapytań rezerwacyjnych,
7. przekazywanie danych rezerwacyjnych właścicielowi obiektu,
8. kontakt z użytkownikami,
9. obsługa formularzy kontaktowych,
10. obsługa płatności, aktywacji i pakietów,
11. weryfikacja adresu obiektu,
12. obsługa reklamacji i zgłoszeń,
13. zapewnienie bezpieczeństwa portalu,
14. wykrywanie nadużyć, spamu i działań niezgodnych z regulaminem,
15. prowadzenie statystyk i analiz działania portalu,
16. poprawa jakości usług,
17. działania promocyjne i marketingowe, jeżeli użytkownik wyraził odpowiednią zgodę lub istnieje inna podstawa prawna,
18. realizacja obowiązków prawnych ciążących na administratorze,
19. dochodzenie, ustalenie lub obrona roszczeń.

§4. Podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane na podstawie:

1. art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, np. w zakresie dobrowolnych zgód marketingowych lub cookies niewymaganych do działania strony,
2. art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy, np. obsługa konta, ogłoszenia, pakietu, zapytania rezerwacyjnego,
3. art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze, np. obowiązki rachunkowe, podatkowe lub reklamacyjne,
4. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, np. zabezpieczenie portalu, kontakt z użytkownikiem, obrona roszczeń, analiza działania strony, przeciwdziałanie nadużyciom.

Jeżeli dane są przetwarzane na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Rezerwacje online i przekazywanie danych właścicielom obiektów

1. Jeżeli Gość wysyła zapytanie rezerwacyjne przez portal, jego dane mogą zostać przekazane właścicielowi wybranego obiektu.
2. Przekazanie danych jest konieczne, aby właściciel mógł odpowiedzieć na zapytanie, potwierdzić dostępność terminu, ustalić szczegóły pobytu lub obsłużyć rezerwację.
3. Zakres danych przekazywanych właścicielowi może obejmować:
   • imię i nazwisko,
   • e-mail,
   • telefon,
   • termin pobytu,
   • liczbę osób,
   • wybraną jednostkę pobytu,
   • informacje o zwierzęciu,
   • informacje o dostawce,
   • wiadomość od Gościa,
   • dane dotyczące wartości rezerwacji.
4. Właściciel obiektu, po otrzymaniu danych Gościa, powinien przetwarzać je zgodnie z obowiązującymi przepisami prawa i wyłącznie w celu obsługi zapytania lub rezerwacji.
5. Administrator portalu nie odpowiada za dalsze przetwarzanie danych przez właściciela obiektu poza systemem Turysta-24.pl, jeżeli właściciel działa samodzielnie jako odrębny administrator danych.

§6. Konto właściciela i panel właściciela

1. Właściciel obiektu może korzystać z konta i panelu właściciela.
2. W panelu właściciela właściciel może wprowadzać dane dotyczące obiektu, zdjęcia, ceny, dostępność, zasady pobytu, informacje o zwierzętach, dostawkach, iCal i rezerwacjach.
3. Dane wprowadzone przez właściciela mogą być widoczne publicznie w ogłoszeniu, jeżeli są przeznaczone do publikacji, np. nazwa obiektu, opis, zdjęcia, lokalizacja, ceny, udogodnienia i dane kontaktowe.
4. Właściciel odpowiada za prawdziwość danych wprowadzonych do portalu oraz za posiadanie praw do publikowanych zdjęć i materiałów.

§7. Weryfikacja adresu obiektu

1. Portal może przetwarzać dane adresowe obiektu w celu weryfikacji adresu.
2. Weryfikacja adresu może obejmować wygenerowanie kodu weryfikacyjnego, wysłanie kodu lub przekazanie go właścicielowi w inny uzgodniony sposób.
3. Celem weryfikacji jest zwiększenie wiarygodności ogłoszeń i bezpieczeństwa użytkowników portalu.
4. Informacja o zweryfikowaniu obiektu może być widoczna publicznie przy ogłoszeniu.

§8. iCal, Booking, Airbnb i systemy zewnętrzne

1. Portal może umożliwiać import i eksport kalendarzy w formacie iCal.
2. Jeżeli właściciel doda link iCal z zewnętrznego systemu, np. Booking, Airbnb lub channel managera, portal może pobierać informacje o zajętych terminach.
3. Linki iCal oraz dane kalendarzowe są przetwarzane w celu synchronizacji dostępności i ograniczenia ryzyka podwójnych rezerwacji.
4. Administrator nie odpowiada za polityki prywatności, działanie i bezpieczeństwo zewnętrznych systemów, takich jak Booking, Airbnb, YieldPlanet lub inne channel managery.
5. Właściciel powinien upewnić się, że ma prawo do używania i przekazywania linków iCal oraz danych z systemów zewnętrznych.

§9. Formularze kontaktowe

1. Portal może korzystać z formularzy kontaktowych, np. w celu kontaktu z administratorem, zgłaszania problemów lub wysyłania zapytań.
2. Dane podane w formularzu są przetwarzane w celu obsługi wiadomości i udzielenia odpowiedzi.
3. Podanie danych w formularzu jest dobrowolne, ale brak podania danych kontaktowych może uniemożliwić odpowiedź.
4. Dane z formularzy mogą być przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.

§10. Płatności, pakiety i rozliczenia

1. Dane dotyczące płatności za usługi portalu są przetwarzane w celu obsługi zamówienia, aktywacji ogłoszenia, rozliczeń, reklamacji i spełnienia obowiązków prawnych.
2. Portal może przetwarzać informacje o wybranym pakiecie, statusie płatności, okresie ważności ogłoszenia, wyróżnieniu i usługach dodatkowych.
3. Dane rozliczeniowe mogą być przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, jeżeli mają zastosowanie.
4. Jeżeli płatność odbywa się za pośrednictwem zewnętrznego operatora płatności, dane mogą być przetwarzane także przez tego operatora zgodnie z jego własną polityką prywatności.

§11. Newsletter i komunikacja marketingowa

1. Portal może prowadzić komunikację marketingową, informacyjną lub promocyjną, jeżeli użytkownik wyraził odpowiednią zgodę albo istnieje inna podstawa prawna.
2. Komunikacja może dotyczyć między innymi:
   • informacji o portalu,
   • promocji dla właścicieli,
   • nowych funkcji,
   • ofert specjalnych,
   • przypomnień dotyczących ogłoszeń,
   • informacji technicznych związanych z kontem lub usługą.
3. Użytkownik może w każdej chwili zrezygnować z komunikacji marketingowej, kontaktując się z administratorem pod adresem: biuro@turysta-24.pl.
4. Komunikaty techniczne, organizacyjne lub związane z realizacją usługi mogą być wysyłane niezależnie od zgody marketingowej, jeżeli są niezbędne do obsługi konta, ogłoszenia lub rezerwacji.

§12. Pliki cookies i podobne technologie

1. Portal korzysta z plików cookies i podobnych technologii.
2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika, które mogą służyć między innymi do prawidłowego działania strony, zapamiętywania ustawień, prowadzenia statystyk, analityki, bezpieczeństwa i działań marketingowych.
3. Szczegółowe zasady korzystania z plików cookies zostały opisane w osobnym dokumencie: Polityka cookies.
4. Portal może wykorzystywać następujące rodzaje cookies:
   • cookies niezbędne – potrzebne do prawidłowego działania portalu, logowania, bezpieczeństwa i podstawowych funkcji strony,
   • cookies analityczne – pomagające analizować sposób korzystania z portalu,
   • cookies funkcjonalne – zapamiętujące ustawienia użytkownika,
   • cookies marketingowe – wykorzystywane do działań promocyjnych lub remarketingowych, jeżeli są stosowane.
5. Cookies niezbędne mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do działania portalu.
6. Cookies analityczne i marketingowe powinny być stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli wymaga tego prawo.
7. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej.
8. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji portalu.

§13. Narzędzia zewnętrzne

Portal może korzystać z narzędzi zewnętrznych, które mogą przetwarzać dane użytkowników w zakresie niezbędnym do działania usług.

Mogą to być w szczególności:

1. WordPress – system zarządzania treścią,
2. HivePress – obsługa ogłoszeń i funkcji katalogu,
3. WooCommerce – obsługa pakietów, płatności i zamówień,
4. Contact Form 7 – obsługa formularzy kontaktowych,
5. Rank Math SEO – obsługa elementów SEO,
6. LiteSpeed Cache – optymalizacja działania strony,
7. Google Maps – prezentacja lokalizacji obiektów,
8. Google Analytics / Google Search Console – analiza ruchu i widoczności strony, jeżeli są używane,
9. Meta / Facebook / Instagram – działania promocyjne, piksele lub integracje społecznościowe, jeżeli są używane,
10. systemy pocztowe i hostingowe – obsługa wiadomości e-mail i działania strony,
11. Booking, Airbnb, YieldPlanet lub inne channel managery – wyłącznie w zakresie integracji iCal lub innych funkcji, jeżeli właściciel je skonfiguruje.

Korzystanie z narzędzi zewnętrznych może oznaczać, że dane będą przetwarzane także przez dostawców tych narzędzi zgodnie z ich własnymi zasadami prywatności.

§14. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• właścicielom obiektów, jeżeli Gość wysyła zapytanie rezerwacyjne,
• firmie hostingowej,
• dostawcom poczty e-mail,
• dostawcom systemów informatycznych,
• dostawcom wtyczek i usług technicznych,
• operatorom płatności, jeżeli są wykorzystywani,
• firmom księgowym lub doradczym, jeżeli będą obsługiwać rozliczenia,
• podmiotom świadczącym usługi prawne,
• organom publicznym, jeżeli wynika to z obowiązujących przepisów,
• dostawcom narzędzi analitycznych i marketingowych, jeżeli są używane i użytkownik wyraził wymaganą zgodę.

§15. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektóre narzędzia zewnętrzne, np. usługi Google, Meta/Facebook lub inne systemy technologiczne, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli dochodzi do takiego przekazania, powinno się ono odbywać na podstawie odpowiednich mechanizmów prawnych przewidzianych przez RODO, np. standardowych klauzul umownych lub decyzji stwierdzającej odpowiedni stopień ochrony.
3. Zakres przekazywania danych zależy od używanych narzędzi i ich konfiguracji.

§16. Czas przechowywania danych

Dane osobowe będą przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane konta użytkownika – przez okres posiadania konta, a następnie przez czas potrzebny do obsługi roszczeń lub obowiązków prawnych,
2. dane ogłoszenia – przez czas publikacji ogłoszenia oraz okres archiwizacji potrzebny do rozliczeń, reklamacji lub obrony roszczeń,
3. dane zapytań rezerwacyjnych – przez czas potrzebny do obsługi zapytania, rezerwacji i ewentualnych roszczeń,
4. dane kontaktowe – przez czas potrzebny do obsługi korespondencji, a następnie przez okres zabezpieczenia ewentualnych roszczeń,
5. dane płatności i rozliczeń – przez okres wymagany przepisami prawa,
6. dane techniczne i logi – przez czas potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania portalu,
7. dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że istnieje inna podstawa dalszego przetwarzania.

§17. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

1. prawo dostępu do danych,
2. prawo otrzymania kopii danych,
3. prawo sprostowania danych,
4. prawo usunięcia danych,
5. prawo ograniczenia przetwarzania,
6. prawo przenoszenia danych,
7. prawo sprzeciwu wobec przetwarzania danych,
8. prawo cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody,
9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z administratorem pod adresem: biuro@turysta-24.pl.

§18. Prawo do skargi do UODO

1. Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
2. Organem nadzorczym w Polsce jest:

§19. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z funkcji portalu.
2. Brak podania danych może uniemożliwić:
   • założenie konta,
   • dodanie ogłoszenia,
   • wysłanie zapytania rezerwacyjnego,
   • kontakt z właścicielem obiektu,
   • obsługę płatności,
   • otrzymanie odpowiedzi na wiadomość,
   • weryfikację adresu obiektu.

§20. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
2. Do takich środków mogą należeć między innymi:
   • zabezpieczenia kont użytkowników,
   • ograniczenie dostępu do panelu administracyjnego,
   • aktualizacje systemu i wtyczek,
   • kopie zapasowe,
   • zabezpieczenia hostingu,
   • szyfrowane połączenie SSL,
   • ograniczenia antyspamowe,
   • monitoring techniczny działania strony.
3. Użytkownik powinien dbać o bezpieczeństwo swojego loginu i hasła oraz nie udostępniać ich osobom trzecim.

§21. Dane dzieci

1. Portal nie jest kierowany bezpośrednio do dzieci.
2. Osoby niepełnoletnie nie powinny samodzielnie zakładać konta właściciela obiektu ani wysyłać zapytań rezerwacyjnych bez zgody rodzica lub opiekuna prawnego.
3. Jeżeli administrator poweźmie informację, że dane dziecka są przetwarzane bez odpowiedniej podstawy prawnej, może podjąć działania w celu ich usunięcia.

§22. Media społecznościowe

1. Portal może prowadzić profile w mediach społecznościowych, np. Facebook lub Instagram.
2. Dane użytkowników kontaktujących się z portalem przez media społecznościowe mogą być przetwarzane w celu obsługi wiadomości, komentarzy, zapytań, promocji portalu i komunikacji z użytkownikami.
3. Administratorzy serwisów społecznościowych, np. Meta Platforms, mogą przetwarzać dane użytkowników na własnych zasadach i zgodnie z własnymi politykami prywatności.

§23. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku:
   • zmiany przepisów prawa,
   • zmiany funkcji portalu,
   • wdrożenia nowych usług,
   • zmiany narzędzi technicznych,
   • zmiany sposobu przetwarzania danych,
   • konieczności doprecyzowania zasad ochrony danych.
2. Nowa wersja Polityki prywatności zostanie opublikowana na stronie portalu.
3. Korzystanie z portalu po opublikowaniu zmian oznacza zapoznanie się z aktualną wersją dokumentu.

§24. Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych i prywatności można kontaktować się z administratorem: