Polityka prywatności

Kto jest odpowiedzialny

Administratorem danych jest HAMBASAN VLAD-CASIAN PFA (CUI 53218600), Strada Livezii 1E, 555300 Cisnădie, Sibiu, Rumunia. Skontaktujesz się z nami pod adresem powerriders.tours@yahoo.com lub numerem +40 747 496 223 / +40 745 696 110. Nie mamy inspektora ochrony danych; prawo nie wymaga go od firmy naszej wielkości, a każde pytanie dotyczące twoich danych trafia na ten sam adres.

Zapytanie o rezerwację

Gdy wysyłasz zapytanie przez formularz lub formularz Race Support, otrzymujemy wpisane przez ciebie dane: imię i nazwisko, adres email, numer telefonu, język i wiadomość; w przypadku wyjazdu pakiet, dni jazdy, liczbę uczestników i datę rozpoczęcia, tydzień wyścigu albo informację, że jeszcze nie wiesz; w przypadku Race Support twój kraj, preferowany kanał kontaktu i pakiet. Jeśli wyrazisz zgodę marketingową, zapytanie zawiera też informację o reklamie lub linku, które sprowadziły cię na stronę. Wykorzystujemy je w jednym celu: żeby ci odpowiedzieć, a jeśli zdecydujesz się kontynuować, przygotować ofertę i umowę. Podstawą prawną są działania podejmowane na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Zapytanie trafia emailem do naszej skrzynki, kopia idzie na twój adres, a nasz serwer przechowuje zapytanie jako plik, razem z czasem jego otrzymania i czasem zaznaczenia przez ciebie pola zgody, i usuwa ten plik 24 miesiące po jego wpłynięciu. Zapytania przechowujemy przez 24 miesiące od naszej ostatniej wymiany wiadomości, a potem je usuwamy; zapytania, które kończą się rezerwacją, przechowujemy razem z dokumentacją rezerwacji tak długo, jak wymagają tego przepisy o rachunkowości.

Jeśli zdecydujesz się kontynuować przez WhatsApp, otwierasz z nami rozmowę w aplikacji WhatsApp na własnych warunkach firmy Meta; tekst wiadomości jest przygotowywany w twojej przeglądarce i nic nie zostaje wysłane, dopóki nie naciśniesz przycisku wysyłania w aplikacji WhatsApp.

Pomiar, tylko za twoją zgodą

Google Analytics 4 pokazuje nam, które strony są czytane i jak odwiedzający poruszają się po witrynie. Pomiar konwersji Google Ads liczy wysłane zapytanie albo dotknięcie naszego przycisku WhatsApp lub numeru telefonu, żebyśmy mogli ocenić nasze reklamy. Gdy wysyłasz zapytanie, tag Google przekazuje też do Google Ads, w postaci zahaszowanej, wpisane przez ciebie adres email, numer telefonu oraz imię i nazwisko, a w formularzu Race Support także twój kraj, aby Google mógł powiązać zapytanie z kliknięciem reklamy, które do niego doprowadziło (konwersje rozszerzone). Żadne z tych narzędzi nie działa, dopóki nie zaakceptujesz go w oknie zgody, a oba się wyłączają, gdy wycofasz zgodę w Ustawieniach cookies, w stopce lub obok formularza rezerwacji. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 4 Legea 506/2004). Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP. To, co jest zapisywane na twoim urządzeniu, wymienia polityka cookies.

Google Ireland Limited przetwarza te dane w naszym imieniu i przekazuje ich część Google LLC w Stanach Zjednoczonych. Google LLC ma certyfikat w ramach programu Data Privacy Framework między UE a USA, który Komisja Europejska uznaje za zapewniający odpowiedni stopień ochrony (decyzja z 10 lipca 2023).

Filmy z Instagrama, tylko za twoją zgodą

Rolki na stronie głównej i na stronie wyjazdów są osadzone z Instagrama (Meta Platforms Ireland Limited). Rolka ładuje się dopiero, gdy włączysz jej odtwarzanie, i tylko za twoją zgodą marketingową; do tego czasu nic nie jest ładowane z Instagrama. Od tego momentu Instagram otrzymuje twój adres IP i może zapisywać własne pliki cookies. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 4 Legea 506/2004), którą możesz w każdej chwili wycofać w Ustawieniach cookies, w stopce lub obok formularza rezerwacji.

Filmy z YouTube, tylko gdy włączysz odtwarzanie

Na stronie głównej są dwa filmy Enduro KeX hostowane na YouTube (Google Ireland Limited). Dopóki nie włączysz odtwarzania, nic nie jest ładowane z YouTube: obraz, który widzisz, to kopia na naszym własnym serwerze. Gdy włączysz odtwarzanie jednego z nich, ładuje się on z youtube-nocookie.com, czyli w trybie rozszerzonej prywatności YouTube; od tego momentu Google otrzymuje twój adres IP i dane techniczne twojej przeglądarki, a odtwarzacz YouTube zapisuje pewne dane w twojej przeglądarce (wymienione w polityce cookies). Podstawą prawną jest twoja zgoda, wyrażona przez włączenie odtwarzania filmu (art. 6 ust. 1 lit. a RODO; art. 4 Legea 506/2004); obejmuje ona tylko ten jeden film, a wycofujesz ją, nie włączając ponownie odtwarzania i czyszcząc dane witryny youtube-nocookie.com. Google decyduje, co robi z tymi danymi, zgodnie z własną polityką prywatności, policies.google.com/privacy, i może przekazywać je do Google LLC w Stanach Zjednoczonych, która ma certyfikat w ramach programu Data Privacy Framework między UE a USA.

Dane techniczne

Nasz dostawca hostingu zapisuje w logach serwera adres IP, żądaną stronę, czas i typ przeglądarki, ze względów bezpieczeństwa i aby utrzymać działanie strony (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Logi są przechowywane przez dostawcę przez krótki, stały okres i nie służą do identyfikacji odwiedzających. Gdy wysyłasz zapytanie, nasz serwer liczy zapytania z twojego adresu IP w ciągu dziesięciu minut, aby blokować nadużycia; licznik jest nazwany jednokierunkowym hashem adresu, a nie samym adresem.

Kto jeszcze widzi twoje dane

• Host Gate SRL, Rumunia, hostuje stronę, otrzymuje opisane wyżej dane techniczne, wysyła przez swój serwer pocztowy dwa emaile związane z zapytaniem o rezerwację i przechowuje każde zapytanie na swoim serwerze.
• Yahoo EMEA Limited, Irlandia, dostarcza skrzynki pocztowe, w których nasz zespół otrzymuje twoje zapytanie emailem, i przechowuje te emaile.
• Google Ireland Limited, tylko za twoją zgodą, w celach analitycznych i do pomiaru reklam.
• Meta Platforms Ireland, tylko jeśli zdecydujesz się kontynuować przez WhatsApp.
• Meta Platforms Ireland Limited, tylko za twoją zgodą i dopiero gdy włączysz odtwarzanie filmu z Instagrama.
• Google Ireland Limited (YouTube), dopiero gdy włączysz odtwarzanie filmu z YouTube.
• Nikt nie kupuje, nie wynajmuje ani w inny sposób nie otrzymuje twoich danych. Nigdy nie wysyłamy emaili marketingowych, chyba że o nie poprosisz.

Twoje prawa

Możesz zapytać, jakie dane o tobie przechowujemy, zażądać ich sprostowania lub usunięcia, ograniczenia ich wykorzystania lub wnieść wobec niego sprzeciw, otrzymać ich kopię w powszechnie używanym formacie oraz w każdej chwili wycofać każdą zgodę bez wpływu na to, co zostało zrobione wcześniej. Napisz na powerriders.tours@yahoo.com; odpowiadamy w ciągu jednego miesiąca.

Możesz też złożyć skargę do rumuńskiego organu nadzorczego: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, +40 318 059 211.

Jeszcze dwie rzeczy

• Nie podejmujemy o tobie zautomatyzowanych decyzji.
• Wyjazdy są dla dorosłych; strona nie jest skierowana do dzieci i nie zbieramy świadomie danych od osób poniżej 18 lat.