§1. Administrator i kontakt

Administratorem danych osobowych jest FHU NAUTIC Aleksander Cichosz, ul. Dworcowa 52, 84-100 Gnieżdżewo, NIP 591-148-10-30, REGON 191345068, dalej „Administrator”.

W sprawach danych osobowych możesz skorzystać z powyższego kontaktu. Podstawowe zasady ochrony danych wynikają z rozporządzenia (UE) 2016/679, czyli RODO.

§2. Jakie dane przetwarzamy i skąd je mamy?

• Dane kupującego: imię i nazwisko, e-mail, numer telefonu oraz dane przekazane w korespondencji.
• Dane rezerwacji: numer zamówienia, identyfikator biletu i kod QR, wybrane rejsy, daty i godziny, liczba biletów normalnych i ulgowych, dzieci poniżej 3 lat oraz rowerów lub hulajnóg.
• Dane obsługi podróży: status płatności i rezerwacji, odprawa na poszczególne odcinki, czas odprawy, zmiany, zwroty i historia czynności obsługi.
• Dane rozliczeniowe: wartość i metoda płatności, identyfikatory transakcji, numer paragonu, dane nabywcy do faktury, adres i NIP, a w razie potrzeby dane niezbędne do przekazania zwrotu.
• Dane techniczne: adres IP lub identyfikatory z niego wyliczone, informacje o żądaniach i błędach, logi bezpieczeństwa oraz dane sesji przeglądarki w zakresie wynikającym z używanych usług.
• Powiadomienia: e-mail i wybrana data rejsu, jeśli poprosisz o informację o dostępności, oraz informacje o wysłaniu wiadomości dotyczących zamówienia.

Dane otrzymujemy przede wszystkim od Ciebie, od osoby dokonującej zakupu w Twoim imieniu, od operatora płatności oraz podczas obsługi rezerwacji. Przy użyciu funkcji „Pobierz dane” dane firmy mogą być pobierane z publicznego wykazu Ministerstwa Finansów na podstawie podanego NIP.

Rezerwacja grupowa może być zapisana na dane jednej osoby kontaktowej. Formularz biletu nie wymaga podawania imion i nazwisk wszystkich dzieci — rejestruje ich liczbę w danej kategorii. Nie przesyłaj danych o zdrowiu ani kopii dokumentów, jeżeli obsługa nie wyjaśniła, dlaczego są potrzebne i jak bezpiecznie je przekazać.

§3. Cele i podstawy przetwarzania

Wiadomości niezbędne do obsługi zakupu, np. bilet, wyjaśnienie płatności lub informacja o zmianie rejsu, nie wymagają zgody marketingowej. Akceptacja regulaminu i samo zapoznanie się z tą polityką nie stanowią takiej zgody.

§4. Czy podanie danych jest obowiązkowe?

Przy zakupie online wymagane są imię, nazwisko, e-mail i telefon. Bez danych oznaczonych jako obowiązkowe system nie pozwoli zakończyć zamówienia. W sprzedaży u pracownika wymagane są imię i nazwisko, natomiast e-mail i telefon są opcjonalne. Bez e-maila odbierasz wydruk biletu i nie otrzymasz go pocztą elektroniczną.

Wymagane dane do faktury zależą od rodzaju nabywcy i obowiązków prawnych. Dane opcjonalne i zgody dotyczące dodatkowych usług nie są warunkiem zakupu biletu. Podawanie danych jest dobrowolne, lecz w określonych przypadkach konieczne do realizacji żądanej usługi lub obowiązku prawnego.

§5. Kto może otrzymać dane?

• Upoważnieni pracownicy i załoga — w zakresie potrzebnym do sprzedaży, odprawy, kontaktu i obsługi podróży.
• LH.pl sp. z o.o. — dostawca hostingu i poczty elektronicznej, w zakresie przechowywania i obsługi danych strony, bazy zamówień i korespondencji; także dostawcy obsługi technicznej lub kopii zapasowych w zakresie powierzonych usług.
• PayPro S.A. (Przelewy24) i podmioty uczestniczące w realizacji wybranej płatności. Operator może działać jako odrębny administrator danych w zakresie własnych obowiązków.
• Podmioty świadczące usługi księgowe lub prawne oraz organy uprawnione do otrzymania danych na podstawie przepisów.
• Google, Microsoft i Meta — dostawcy opisanych niżej narzędzi analitycznych i reklamowych. Zakres danych zależy od konfiguracji usług i wyborów użytkownika. Role dostawców wynikają z warunków odpowiednich usług; nie wszyscy działają wyłącznie na zlecenie Administratora.

Podmioty przetwarzające dane na nasze zlecenie działają na odpowiedniej podstawie umownej. Wpisanie danych do formularza faktury i użycie wyszukiwania po NIP powoduje przesłanie zapytania z NIP do API wykazu podatników VAT Ministerstwa Finansów.

§6. Analityka, reklama i przetwarzanie danych za granicą

Korzystamy z narzędzi pomagających zrozumieć sposób korzystania ze strony, poprawiać jej działanie i mierzyć skuteczność reklam:

• Google Analytics — statystyki odwiedzin, źródeł ruchu i działań na stronie, z wykorzystaniem identyfikatorów internetowych oraz informacji o urządzeniu, przeglądarce i przybliżonej lokalizacji. Dostawcą jest Google, w tym Google Ireland Limited. Polityka prywatności Google.
• Microsoft Clarity — analiza kliknięć, przewijania, map cieplnych i odtworzeń sesji w celu poprawy strony. Dane o korzystaniu ze strony są zbierane za pomocą cookies i podobnych technologii; Microsoft może wykorzystywać je również do celów reklamowych zgodnie z warunkami swoich usług. Dostawcą jest Microsoft, w tym Microsoft Corporation. Oświadczenie o prywatności Microsoft.
• Meta Pixel — pomiar skuteczności reklam oraz tworzenie grup odbiorców, w tym remarketing. Dane mogą obejmować odwiedziny, zdarzenia na stronie, identyfikatory i informacje o urządzeniu. Meta może łączyć je z danymi użytkowników swoich usług. Dostawcą w regionie europejskim jest Meta Platforms Ireland Limited. Polityka prywatności Meta.

Podstawą przetwarzania przez nas danych na potrzeby opcjonalnej analityki i reklamy jest Twoja zgoda. Możesz odmówić jej udzielenia lub ją wycofać w ustawieniach cookies. Nie jest ona warunkiem zakupu biletu. Zakres działania narzędzi zależy od udzielonych zgód i ustawień poszczególnych usług.

Korzystanie z usług międzynarodowych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą takiego przekazania może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeżeli obejmuje danego odbiorcę, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Aby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych i sposobie uzyskania ich kopii, skontaktuj się z nami.

§7. Cookies i zarządzanie zgodą

Strona korzysta z plików cookies oraz podobnych technologii, takich jak pamięć lokalna i sesyjna przeglądarki. Służą one do obsługi koszyka, sesji zakupowej, zapamiętywania wyborów oraz — w przypadku narzędzi opcjonalnych — analityki i reklamy.

• Niezbędne: umożliwiają działanie zamówionej usługi, obsługę zakupu i zapamiętanie decyzji o zgodzie.
• Analityczne: pomagają poznawać sposób korzystania ze strony i poprawiać jej działanie.
• Marketingowe: służą pomiarowi reklam i dopasowaniu ich do odbiorców.

Do zarządzania wyborami dotyczącymi cookies używamy Complianz. W panelu zgody możesz zaakceptować lub odrzucić opcjonalne cookies oraz zmienić swoje preferencje. Panel otworzysz przyciskiem ustawień cookies lub ikoną ciasteczka na stronie. Samo korzystanie ze strony nie jest zgodą na opcjonalne cookies.

Szczegóły dotyczące cookies, ich dostawców, celów i czasu działania znajdują się w odrębnej Polityce plików cookies. Możesz także usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych może zakłócić działanie koszyka lub procesu zakupu.

§8. Jak długo przechowujemy dane?

Okres zależy od celu. Nie wszystkie dane zamówienia wymagają przechowywania tak długo jak dokument księgowy.

• Obsługa rezerwacji i podróży: przez czas potrzebny do wykonania umowy i rozliczenia jej zmian, a następnie w niezbędnym zakresie do rozpatrzenia reklamacji lub ustalenia, dochodzenia i obrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia.
• Dokumentacja podatkowa i rachunkowa: przez okres wymagany właściwymi przepisami, liczony zgodnie z zasadami dotyczącymi danego dokumentu; okres może ulec przedłużeniu w sytuacjach przewidzianych prawem.
• Niedokończone i nieopłacone zamówienia: przez czas potrzebny do wyjaśnienia płatności, błędu lub nadużycia i ewentualnych roszczeń. Wygaśnięcie 5-minutowej blokady miejsc nie oznacza usunięcia danych zamówienia.
• Korespondencja: do zakończenia sprawy, a następnie w zakresie potrzebnym do wykazania przebiegu obsługi lub ochrony roszczeń.
• Powiadomienie o dostępności: do realizacji żądania, wycofania zgody albo utraty aktualności wybranej daty; ewentualny dowód zgody może być zachowany przez okres potrzebny do wykazania zgodności działania.
• Logi, kopie zapasowe i dane techniczne: przez okres uzasadniony ochroną i odtwarzaniem systemu; dane dotyczące konkretnego incydentu mogą być zachowane do jego wyjaśnienia i zakończenia związanych z nim roszczeń.
• Opcjonalna analityka lub marketing: zgodnie z celem i podanym przy danej usłudze okresem, nie dłużej niż pozwala podstawa prawna. Wycofanie zgody kończy przetwarzanie oparte wyłącznie na tej zgodzie.

Po zakończeniu okresu niezbędnego do realizacji wskazanych celów dane podlegają usunięciu lub anonimizacji. Informacje o okresie przechowywania danych dotyczących konkretnej sprawy możesz uzyskać, kontaktując się z Administratorem.

§9. Twoje prawa

W zakresie wynikającym z RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach określonych w RODO przysługuje także przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili.

Zgodę możesz wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Nie wszystkie prawa mają zastosowanie do każdego celu — np. obowiązek przechowywania dokumentu podatkowego może uniemożliwić jego natychmiastowe usunięcie.

Wniosek wyślij na info@tramwaj-wodny.pl. Dla ochrony danych możemy poprosić o proporcjonalne informacje pozwalające potwierdzić tożsamość. Co do zasady odpowiadamy w ciągu miesiąca; w przypadkach określonych w RODO termin może zostać przedłużony, o czym poinformujemy wraz z uzasadnieniem.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, a w przypadkach przewidzianych RODO także do innego właściwego organu nadzorczego.

§10. Automatyczne działanie systemu i kontrola obsługi

System automatycznie sprawdza dostępność, czas blokady miejsc, statusy płatności i możliwość przydzielenia miejsc oraz przygotowuje bilety i komunikaty. Spóźniona płatność przy braku miejsc na jednym z odcinków wymaga obsługi przez pracownika. Dane zamówienia i historia odpraw pomagają wyjaśniać rozbieżności.

Jeżeli wynik automatycznej operacji budzi wątpliwości — np. opłaconego zamówienia nie ma na liście — skontaktuj się z obsługą i poproś o weryfikację. Nie należy traktować samego statusu technicznego jako ostatecznego rozstrzygnięcia praw klienta.

Opisana automatyzacja służy realizacji rezerwacji. Meta Pixel i włączone funkcje reklamowe mogą służyć tworzeniu grup odbiorców na podstawie aktywności na stronie. Oznacza to profilowanie w celach reklamowych. Samo dopasowanie reklamy nie rozstrzyga o prawie do przewozu.

§11. Wiadomości i usługi zewnętrzne

Wykorzystujemy dane kontaktowe do przesyłania biletów oraz informacji dotyczących płatności, rezerwacji i zmian rejsu. Po rejsie możemy przesłać prośbę o opinię o usłudze. W tym zakresie naszym uzasadnionym interesem jest poznawanie opinii klientów i poprawa jakości obsługi (art. 6 ust. 1 lit. f RODO). Możesz zgłosić sprzeciw wobec takiego wykorzystania danych. Jeżeli wiadomość ma charakter marketingowy, jej wysłanie wymaga odpowiedniej zgody na komunikację elektroniczną. Sam zakup biletu nie stanowi takiej zgody.

Strona i bilety mogą zawierać linki do map, opinii i innych serwisów. Po otwarciu linku zewnętrzny dostawca przetwarza dane zgodnie z własną polityką prywatności. Korzystanie z osadzonych usług, np. Google Maps lub zabezpieczeń Google reCAPTCHA, może wiązać się z przekazaniem dostawcy danych technicznych urządzenia i połączenia. Informacje o usługach objętych mechanizmem zgody znajdziesz w panelu cookies i Polityce plików cookies.

Dane wpisywane bezpośrednio w formularzu operatora płatności są przetwarzane także według zasad prywatności tego operatora.

§12. Ochrona biletu i aktualizacje polityki

Kod QR jest powiązany z zamówieniem i służy do weryfikacji wejścia. Nie udostępniaj publicznie kodu, numeru biletu ani pliku z biletem. Przy wspólnej rezerwacji może on obejmować całą grupę i podróż powrotną.

Dane związane z rezerwacjami są przeznaczone do obsługi klienta i podróży. Nie publikuj informacji pozwalających innym osobom wykorzystać Twój bilet. Podejrzenie nieuprawnionego dostępu do biletu lub danych zgłoś Administratorowi.

Polityka jest aktualizowana w razie zmian usług, celów przetwarzania lub przepisów. Zmiana dokumentu nie zastępuje wymaganej zgody na nowy cel przetwarzania. Data opracowania i numer wersji znajdują się na początku dokumentu.