Polityka prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych na tej stronie w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

firstclass holidays GmbH
Leo-Graetz-Str. 16, 81379 Monachium, Niemcy
Dyrektor zarządzająca: Izabella Dolgos
Telefon: +49 89 370 143 40
E-mail: info@firstclass-holidays.org

W sprawach dotyczących ochrony danych prosimy pisać na adres info@firstclass-holidays.org.

2. Informacje ogólne

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do działania strony, odpowiedzi na Państwa zapytania oraz – za Państwa zgodą – do zrozumienia, jak strona jest używana, i do pomiaru skuteczności naszych reklam. Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. a RODO (zgoda), art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy). Zapisywanie informacji na Państwa urządzeniu i uzyskiwanie do nich dostępu reguluje § 25 niemieckiej ustawy TDDDG.

3. Hosting i logi serwera

Strona jest hostowana przez Lovable Labs AB, Sztokholm, Szwecja. Podczas wizyty na stronie dostawca hostingu automatycznie rejestruje informacje przesyłane przez Państwa przeglądarkę: adres IP, datę i godzinę żądania, wywołaną stronę, stronę odsyłającą, typ i wersję przeglądarki oraz system operacyjny. Dane te są niezbędne do bezpiecznego i niezawodnego działania strony oraz do wykrywania nadużyć. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i bezbłędne działanie strony. Logi przechowujemy tylko tak długo, jak jest to konieczne do tych celów, a następnie je usuwamy, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.

Lovable może korzystać z podmiotów przetwarzających w zakresie hostingu i dostarczania treści, z których niektóre mogą mieć siedzibę poza UE. W takim przypadku przekazywanie danych odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w tym ramy EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych UE. Z Lovable zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

4. Baza danych (Lovable Cloud)

Zapytania wysłane za pośrednictwem strony zapisujemy w bazie danych udostępnianej przez Lovable Cloud, opartej na usłudze Supabase (Supabase Inc., USA). Baza danych znajduje się w centrum danych w Unii Europejskiej. Dostęp do niej mają wyłącznie upoważnieni członkowie naszego zespołu. Jeśli nie można wykluczyć dostępu w ramach wsparcia lub konserwacji spoza UE, przekazywanie danych odbywa się na podstawie standardowych klauzul umownych UE lub ram EU-U.S. Data Privacy Framework.

5. Formularz zapytania

Gdy wysyłają Państwo zapytanie, przetwarzamy podane dane: imię i nazwisko, adres e-mail, numer telefonu, daty przyjazdu i wyjazdu, liczbę dorosłych i dzieci, informację o podróży ze zwierzęciem, interesujące Państwa usługi, wiadomość oraz informację, skąd Państwo o nas wiedzą. Zapisujemy także datę i godzinę zapytania, język formularza i stronę, z której zostało wysłane.

Dane te wykorzystujemy, aby odpowiedzieć na zapytanie i przygotować ofertę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeśli jest to konieczne do przygotowania pobytu, przekazujemy odpowiednie dane właścicielom i lokalnemu zespołowi Villa Magran w Chorwacji.

Aby chronić formularz przed spamem i nadużyciami, stosujemy ukryte pole, minimalny czas wypełniania i limit liczby wysłanych formularzy z jednego adresu IP. Adres IP jest wykorzystywany wyłącznie w tym celu i nie jest zapisywany razem z zapytaniem. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Zapytania, które nie prowadzą do rezerwacji, są automatycznie usuwane po 12 miesiącach od ich otrzymania. W przypadku rezerwacji przechowujemy dane przez okres wymagany przepisami prawa handlowego i podatkowego (zwykle od sześciu do dziesięciu lat).

6. Wiadomości e-mail

Po wysłaniu zapytania automatycznie wysyłamy powiadomienie do naszego zespołu oraz potwierdzenie na podany przez Państwa adres e-mail. Wiadomości te wysyłamy za pośrednictwem usługi e-mail zintegrowanej z Lovable Cloud, świadczonej przez Lovable Labs AB i jej podmioty przetwarzające jako nasze podmioty przetwarzające. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

7. Pliki cookie i zgoda

Pliki cookie i podobne technologie, które nie są bezwzględnie niezbędne, stosujemy wyłącznie za Państwa zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Bezwzględnie niezbędne przechowywanie danych, takie jak zapisanie Państwa wyboru dotyczącego zgody, odbywa się na podstawie § 25 ust. 2 TDDDG.

Przy pierwszej wizycie baner pozwala zaakceptować wszystko, odrzucić wszystko lub wybrać poszczególne kategorie:

• Niezbędne: zapisuje Państwa wybór w pamięci lokalnej przeglądarki. Zawsze aktywne.
• Statystyka: Google Analytics 4.
• Marketing: śledzenie konwersji Google Ads i Meta Pixel.
• Media zewnętrzne: interaktywna mapa OpenStreetMap.

Przed wyrażeniem zgody nie są wczytywane żadne usługi statystyczne, marketingowe ani media zewnętrzne. Zgodę mogą Państwo w każdej chwili zmienić lub wycofać ze skutkiem na przyszłość za pomocą linku „Ustawienia cookies” w stopce. Po 12 miesiącach lub po zmianie naszych usług ponownie poprosimy o zgodę.

8. Google Analytics 4

Za Państwa zgodą korzystamy z Google Analytics 4, usługi analizy internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Google Analytics pomaga nam zrozumieć, jak odwiedzający korzystają ze strony – na przykład które strony oglądają, jak długo trwa wizyta i czy zostało wysłane zapytanie – abyśmy mogli ją ulepszać.

Google Analytics używa plików cookie (_ga i _ga_<ID>, okres przechowywania do 2 lat) i przetwarza informacje takie jak odwiedzone strony, czas wizyty, przybliżona lokalizacja (kraj, region, miasto ustalone na podstawie adresu IP), urządzenie, przeglądarka i strona, z której Państwo przyszli. Google Analytics 4 nie rejestruje ani nie przechowuje pełnych adresów IP. Okres przechowywania danych na poziomie użytkownika ustawiliśmy na 14 miesięcy. Funkcja Google Signals i udostępnianie danych innym produktom Google są wyłączone.

Stosujemy Google Consent Mode v2. Domyślnie wszystkie usługi Google mają status „odmowa”; tagi Google wczytują się dopiero po wyrażeniu zgody na kategorię Statystyka lub Marketing i tylko dla zaakceptowanych kategorii.

Google może przekazywać dane do Google LLC w USA. Google LLC posiada certyfikat w ramach EU-U.S. Data Privacy Framework, na podstawie którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Z Google zawarliśmy umowę powierzenia przetwarzania danych.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Więcej informacji: https://policies.google.com/privacy oraz https://business.safety.google/privacy/

9. Google Search Console

Korzystamy z Google Search Console, usługi Google Ireland Limited, aby sprawdzać, jak nasza strona pojawia się w wyszukiwarce Google: po jakich hasłach jest znajdowana, jak często jest wyświetlana i klikana oraz czy Google może bez błędów odczytać nasze strony. Search Console nie zapisuje na tej stronie żadnych plików cookie ani skryptów i nie zbiera danych o Państwa wizycie. Otrzymujemy wyłącznie zbiorcze, anonimowe statystyki, które Google tworzy na podstawie wyszukiwań w swojej wyszukiwarce, oraz znacznik weryfikacyjny w kodzie naszej strony głównej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest to, aby strona była łatwa do znalezienia i technicznie sprawna. Więcej informacji: https://policies.google.com/privacy

10. Śledzenie konwersji Google Ads

Za zgodą na kategorię Marketing korzystamy ze śledzenia konwersji Google Ads, usługi Google Ireland Limited. Jeśli trafią Państwo na naszą stronę przez reklamę Google, zapisywany jest plik cookie (_gcl_au, okres przechowywania do 90 dni). Dzięki temu my i Google widzimy, że ktoś kliknął reklamę, a później wysłał zapytanie. Nie otrzymujemy informacji pozwalających Państwa zidentyfikować, a do Google nie są przekazywane żadne dane osobowe z formularza zapytania. Podstawą prawną jest art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Przekazywanie danych do USA odbywa się na podstawie ram EU-U.S. Data Privacy Framework.

11. Meta Pixel

Za zgodą na kategorię Marketing korzystamy z Meta Pixel, usługi Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”). Pixel pomaga nam mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz wyświetlać je osobom, które mogą być nimi zainteresowane. Pixel zapisuje plik cookie (_fbp, okres przechowywania do 90 dni) i rejestruje wyświetlenia stron oraz fakt wysłania zapytania. Do Meta nie są przekazywane żadne dane osobowe z formularza zapytania. Jeśli są Państwo zalogowani w usłudze Meta, Meta może powiązać te informacje z Państwa kontem; za to przetwarzanie odpowiada Meta.

Za zbieranie i przekazywanie danych odpowiadamy wspólnie z Meta jako współadministratorzy (art. 26 RODO); umowa o współadministrowaniu jest dostępna pod adresem https://www.facebook.com/legal/controller_addendum. Dane mogą być przekazywane do Meta Platforms Inc. w USA, która posiada certyfikat w ramach EU-U.S. Data Privacy Framework. Podstawą prawną jest art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Więcej informacji: https://www.facebook.com/privacy/policy

12. OpenStreetMap

Na stronie o Novalji i wyspie Pag mogą Państwo wczytać interaktywną mapę. Mapa wczytuje się dopiero po kliknięciu i wyrażeniu zgody na kategorię Media zewnętrzne. Wówczas Państwa przeglądarka łączy się z serwerami OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Wielka Brytania, i przekazuje adres IP oraz informacje techniczne. Dla Wielkiej Brytanii istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Podstawą prawną jest art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Więcej informacji: https://osmfoundation.org/wiki/Privacy_Policy

Oprogramowanie mapy (Leaflet) jest przechowywane na naszym własnym serwerze; w związku z nim nie jest nawiązywane żadne połączenie z osobami trzecimi.

13. Czcionki i filmy

Wszystkie czcionki są przechowywane na naszym własnym serwerze. Nie jest nawiązywane żadne połączenie z Google Fonts ani innymi usługami czcionek. Filmy na tej stronie również są przechowywane na naszym serwerze i nie są wczytywane z YouTube, Vimeo ani podobnych platform.

14. Państwa prawa

Mają Państwo prawo:

• uzyskać informacje o przetwarzanych przez nas danych osobowych (art. 15 RODO)
• do sprostowania nieprawidłowych danych (art. 16 RODO)
• do usunięcia danych (art. 17 RODO)
• do ograniczenia przetwarzania (art. 18 RODO)
• otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO)
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21 RODO)
• w każdej chwili wycofać zgodę ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Aby skorzystać ze swoich praw, prosimy o kontakt: info@firstclass-holidays.org.

15. Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Organem właściwym dla nas jest Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Niemcy, https://www.lda.bayern.de. Skargę mogą Państwo wnieść także do organu nadzorczego w kraju swojego zamieszkania – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl

16. Zmiany polityki prywatności

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się strona lub wymogi prawne. Aktualna wersja jest zawsze dostępna na tej stronie.