1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego Cryptic Journey, dostępnego pod adresem cryptic-journey.com (dalej "Serwis").
Administratorem danych osobowych jest Cryptic Journey sp. z o.o. z siedzibą w Krakowie przy ul. Floriańskiej 34, 31-021 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000123456.
2. Dane kontaktowe
W sprawach związanych z ochroną danych osobowych można skontaktować się z nami:
- Email: [email protected]
- Telefon: +48 12 422 8756
- Adres: ul. Floriańska 34, 31-021 Kraków
3. Rodzaje przetwarzanych danych
W ramach świadczenia usług przez Serwis możemy przetwarzać następujące kategorie danych osobowych:
3.1 Dane dobrowolnie podane przez użytkowników
- Imię i nazwisko
- Adres email
- Numer telefonu
- Treść wiadomości przesłanej przez formularz kontaktowy
- Inne dane podane w formularzach
3.2 Dane zbierane automatycznie
- Adres IP
- Typ przeglądarki i system operacyjny
- Informacje o urządzeniu
- Czas i data wizyty
- Odwiedzane strony
- Adres strony odsyłającej
4. Cele przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
4.1 Świadczenie usług
- Obsługa formularza kontaktowego
- Wysyłanie newslettera (za zgodą)
- Odpowiadanie na zapytania
- Świadczenie usług przewodnictwa turystycznego
4.2 Cele marketingowe
- Wysyłanie informacji o nowych miejscach i atrakcjach
- Promocja usług i produktów
- Dostosowywanie treści do preferencji użytkowników
4.3 Cele analityczne
- Analiza ruchu na stronie
- Optymalizacja funkcjonalności Serwisu
- Tworzenie statystyk i raportów
5. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie:
- Zgody użytkownika (art. 6 ust. 1 lit. a RODO)
- Konieczności wykonania umowy (art. 6 ust. 1 lit. b RODO)
- Prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO)
- Obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
6. Okres przechowywania danych
Dane osobowe są przechowywane przez następujące okresy:
- Dane z formularza kontaktowego: 3 lata od ostatniego kontaktu
- Dane newslettera: do momentu wypisania się lub wycofania zgody
- Dane analityczne: 26 miesięcy
- Dane w plikach cookies: zgodnie z ustawieniami przeglądarki
7. Prawa użytkowników
Zgodnie z RODO, każdy użytkownik ma prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych danych
- Usunięcia danych (prawo do bycia zapomnianym)
- Ograniczenia przetwarzania
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Wycofania zgody w dowolnym momencie
8. Pliki cookies
Serwis wykorzystuje pliki cookies w celu:
- Zapewnienia prawidłowego funkcjonowania strony
- Zapamiętywania preferencji użytkownika
- Prowadzenia analiz ruchu
- Dostosowywania treści reklamowych
Szczegółowe informacje o plikach cookies znajdują się w Polityce Cookies.
9. Narzędzia analityczne
Serwis może wykorzystywać narzędzia analityczne takie jak:
- Google Analytics (Google LLC)
- Facebook Pixel (Meta Platforms Inc.)
- Hotjar (Hotjar Ltd.)
Te narzędzia mogą przekazywać dane poza teren Unii Europejskiej. Więcej informacji w politykach prywatności poszczególnych dostawców.
10. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:
- Przypadkowym lub niezgodnym z prawem zniszczeniem
- Przypadkową utratą, zmianą lub nieuprawnionym ujawnieniem
- Nieuprawnionym dostępem
Środki bezpieczeństwa obejmują:
- Szyfrowanie danych
- Regularne kopie zapasowe
- Kontrolę dostępu do danych
- Szkolenia personelu
11. Przekazywanie danych
Dane osobowe mogą być przekazywane:
- Podmiotom świadczącym usługi IT
- Firmom księgowym
- Kancelariom prawnym
- Organom państwowym na żądanie
Wszystkie podmioty, którym przekazujemy dane, są zobowiązane do zachowania ich poufności i bezpieczeństwa.
12. Profilowanie
Możemy wykorzystywać profilowanie w celu:
- Dostosowywania treści do zainteresowań
- Personalizacji oferty
- Poprawy funkcjonalności serwisu
Użytkownik ma prawo nie być poddanym zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
13. Postępowanie w przypadku naruszenia
W przypadku naruszenia ochrony danych osobowych:
- Niezwłocznie podejmujemy działania naprawcze
- Informujemy organ nadzorczy w ciągu 72 godzin
- Informujemy poszkodowane osoby, jeśli naruszenie może powodować wysokie ryzyko
14. Kontakt z organem nadzorczym
W sprawach związanych z ochroną danych osobowych można skontaktować się z organem nadzorczym:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Tel: +48 22 531 03 00
Email: [email protected]
15. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach będziemy informować użytkowników poprzez:
- Publikację nowej wersji na stronie internetowej
- Powiadomienie email (jeśli zmiana istotnie wpływa na prawa użytkowników)
- Komunikat na stronie głównej
16. Postanowienia końcowe
Niniejsza Polityka Prywatności wchodzi w życie z dniem 14 lipca 2025 roku.
W sprawach nieuregulowanych w niniejszej Polityce Prywatności stosuje się przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy o ochronie danych osobowych.
Polityka została sporządzona w języku polskim. W przypadku sporządzenia tłumaczenia na inne języki, w razie rozbieżności rozstrzygająca jest wersja polska.