POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU TRAVELATO.PL

SPIS TREŚCI:

1. Definicje
2. Informacje o Administratorze
3. Dane kontaktowe Inspektora Ochrony Danych
4. Zakres i kategorie przetwarzanych Danych Osobowych
5. Cele i podstawy prawne przetwarzania Danych
6. Zasady Udostępniania I Przekazywania Danych
7. Prawa osób, których dane dotyczą
8. Pliki Cookies I Dane Eksploatacyjne
9. Współadministrowanie I Linki Zewnętrzne
10. Postanowienia Końcowe

I. DEFINICJE

Zależy nam na tym, aby treść niniejszej Polityki była dla Ciebie w pełni zrozumiała, precyzyjna i umożliwiała właściwą interpretację podejmowanych przez nas działań. Przedstawiamy słownik pojęć stosowanych w niniejszym dokumencie:

1. Serwis – platforma internetowa dostępna pod adresem Travelato.pl, stanowiąca zaawansowane narzędzie technologiczne (agregator) służące do wyszukiwania, porównywania oraz inicjowania rezerwacji ofert turystycznych.
2. Użytkownik – każda osoba fizyczna korzystająca z funkcjonalności Serwisu, w szczególności osoba poszukująca informacji o ofertach turystycznych lub przesyłająca zapytanie rezerwacyjne.
3. Administrator (ADO) – podmiot decydujący o celach i sposobach przetwarzania danych osobowych, którym jest Travelato.pl
4. Właściciel Platformy – podmiot udostępniający infrastrukturę techniczną i domenę Travelato.pl na potrzeby prowadzenia działalności przez Administratora.
5. Organizator (Touroperator) – biuro podróży (np. Itaka, Rainbow, Coral Travel itp.), którego oferty są prezentowane w Serwisie i które jest bezpośrednim dostawcą usług turystycznych objętych rezerwacją.
6. Zapytanie Rezerwacyjne – formularz wypełniany przez Użytkownika w Serwisie, stanowiący wyrażenie chęci zakupu konkretnej oferty turystycznej i inicjujący proces obsługi przez Administratora.
7. Dane Osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, przetwarzane w celach opisanych w niniejszej Polityce (np. imię, nazwisko, numer telefonu, adres e-mail).
8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
9. IODO lub Inspektor – oznacza wyznaczonego przez Administratora Inspektora Ochrony Danych Osobowych.

II. INFORMACJE O ADMINISTRATORZE

Informujemy, że serwis Travelato.pl jest platformą technologiczną. Na podstawie zawartych umów operacyjnych, podmiotami odpowiedzialnymi za obsługę użytkowników oraz wyłącznymi Administratorami Danych Osobowych (dalej: „Administrator”) gromadzonych za pośrednictwem serwisu są partnerzy serwisu obsługujący zamówienia wycieczek oraz touroperatorzy.

Administrator przetwarza Państwa dane osobowe zgodnie z RODO. Wypełniając obowiązek informacyjny określony w art. 13 i 14 RODO, przedstawiamy szczegółowe zasady przetwarzania danych.

III. DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw przysługujących Państwu na mocy RODO, można kontaktować się z Administratorem lub wyznaczonym Inspektorem:

1. Pod adresem e-mail: rodo@travelato.pl
2. Pisemnie na adres siedziby Administratora wskazany w punkcie II powyżej.

IV. ZAKRES I KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

W ramach funkcjonowania Serwisu Travelato.pl, Administrator gromadzi i przetwarza dane osobowe w zakresie niezbędnym do realizacji usług:

1. Dane identyfikacyjne (Imię i nazwisko) – do personalizacji kontaktu i obsługi zapytań rezerwacyjnych.
2. Dane kontaktowe (Numer telefonu, adres e-mail) – do przesyłania potwierdzeń ofert oraz (za odrębną zgodą) Newslettera.
3. Dane adresowe (Adres zamieszkania / korespondencyjny) – niezbędne do zawarcia umowy z Organizatorem i wystawienia faktur.
4. Dane techniczne (Adres IP urządzenia) – informacje z logów systemowych wykorzystywane w celach bezpieczeństwa, statystycznych oraz optymalizacji lotnisk wylotowych.
5. Preferencje podróżne – dane o kierunkach i terminach w celu dopasowania wyników wyszukiwania.
6. Inne dane przekazane dobrowolnie – np. wymagania specjalne podane w formularzach lub podczas kontaktu z konsultantem.

V. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. a) Obsługa rezerwacji i realizacja usług (art. 6 ust. 1 lit. b RODO): Inicjowanie rezerwacji na żądanie Użytkownika.
2. b) Prowadzenie konta użytkownika (art. 6 ust. 1 lit. b RODO): Zapewnienie dostępu do historii wyszukiwań.
3. c) Obowiązki prawne i podatkowe (art. 6 ust. 1 lit. c RODO): Wystawianie faktur i dokumentacji księgowej.
4. d) Komunikacja i wsparcie (art. 6 ust. 1 lit. f RODO): Odpowiedzi na zapytania dotyczące platformy.
5. e) Dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO): Zabezpieczenie interesów Administratora (zasadniczo przez okres 3-6 lat).
6. f) Analityka (art. 6 ust. 1 lit. f RODO): Poprawa algorytmów i ergonomii strony Travelato.pl.

VI. ZASADY UDOSTĘPNIANIA I PRZEKAZYWANIA DANYCH

1. Źródło danych: Dane pochodzą bezpośrednio od Państwa. Podanie danych jest dobrowolne, ale niezbędne do wysłania zapytania.
2. Przekazywanie do państw trzecich: Dane przetwarzane są głównie w EOG. Narzędzia Google/Meta mogą przetwarzać dane na serwerach w Irlandii (z zachowaniem wymogów RODO).
3. Udostępnianie: Dane przekazujemy wyłącznie organom publicznym (na podstawie prawa) oraz Organizatorom turystyki (Touroperatorom) w celu realizacji wybranej oferty.
4. Powierzenie: Dane powierzamy dostawcom hostingu, systemów CRM oraz IT na podstawie umów powierzenia (art. 28 RODO).
5. Profilowanie: Nie stosujemy automatycznego podejmowania decyzji wywołujących skutki prawne. Analizujemy jedynie preferencje w celu sortowania ofert.

VII. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każda osoba ma prawo do: dostępu do danych (art. 15), sprostowania (art. 16), bycia informowanym (art. 12), usunięcia danych („prawo do bycia zapomnianym” – art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz wycofania zgody w dowolnym momencie.

1. Kontakt: rodo@travelato.pl.
2. Skarga: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa).

VIII. PLIKI COOKIES I DANE EKSPLOATACYJNE

1. Mechanizm: Serwis wykorzystuje bezpieczne pliki Cookies. Nie pozwalają one na pobieranie danych poufnych ani złośliwego oprogramowania.
2. Cele: Optymalizacja techniczna, zapamiętywanie filtrów (język, lotniska), analityka ruchu oraz remarketing marketingowy.
3. Typy: Sesyjne (tymczasowe), Stałe (do momentu usunięcia), Własne oraz Podmiotów zewnętrznych.
4. Zarządzanie: Użytkownik może samodzielnie zmienić ustawienia w przeglądarce. Poniżej znajdują się odnośniki do instrukcji usuwania plików Cookies w popularnych przeglądarkach:
5. Google Chrome
6. Mozilla Firefox
7. Microsoft Edge
8. Opera
9. Safari

IX. WSPÓŁADMINISTROWANIE I LINKI ZEWNĘTRZNE

1. Przy korzystaniu z linków społecznościowych między Administratorem a dostawcą witryny zewnętrznej występuje relacja współadministracji. Współadministracja ogranicza się wyłącznie do danych niezbędnych do funkcjonowania danej wtyczki/przycisku.
2. Nasi Współadministratorzy to:
3. Meta Platforms Ireland Ltd. (Facebook, Instagram), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
4. Google Ireland Ltd. (YouTube, Maps, Analytics), Gordon House, Barrow Street, Dublin 4, D04 V4X7, Irlandia.
5. Administrator nie odpowiada za dalsze przetwarzanie danych przez te podmioty po opuszczeniu Serwisu.

X. POSTANOWIENIA KOŃCOWE

1. Administrator zastrzega sobie prawo do zmian w Polityce (rozwój technologiczny, zmiany w prawie).
2. Zmiany są publikowane poprzez nową wersję dokumentu w Serwisie.
3. W sprawach nieuregulowanych stosuje się przepisy Kodeksu Cywilnego oraz RODO.
4. Polityka wchodzi w życie z dniem: 01.06.2026