Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony travi.pl jest firma
NetBrands, NIP: 7292657488, REGON: 100960211, ul. Piotrkowska 270, 90-361 Łódź („Administrator”).

Kontakt w sprawach związanych z ochroną danych: kontakt@travi.pl.

2. Zakres i źródło danych

Administrator może przetwarzać dane osobowe podawane przez Użytkownika (np. w formularzu kontaktowym lub zapisie do newslettera) oraz dane techniczne/identyfikatory internetowe
związane z korzystaniem ze strony (np. adres IP, identyfikatory cookies, identyfikatory reklamowe) – w zależności od udzielonych zgód i ustawień przeglądarki/urządzenia.

Źródłem danych jest co do zasady Użytkownik oraz – w przypadku narzędzi reklamowych/analitycznych – urządzenie i przeglądarka Użytkownika (pliki cookies i podobne technologie),
o ile Użytkownik wyraził na to zgodę (poza cookies niezbędnymi).

3. Cele i podstawy prawne przetwarzania

A. Formularz kontaktowy i zapytania ofertowe

Cel: obsługa zapytania, przygotowanie oferty/wyceny, kontakt zwrotny, prowadzenie korespondencji.
Zakres danych: dane podane w formularzu (np. imię, e-mail, telefon, treść wiadomości).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa korespondencji, dochodzenie/obrona roszczeń).
Ważne: dane z formularza kontaktowego nie są automatycznie dopisywane do bazy newslettera.

B. Newsletter i lead magnety (MailerLite)

Cel: wysyłka newsletterów tematycznych, materiałów edukacyjnych, aktualizacji oferty i komunikacji marketingowej.
Zakres danych: adres e-mail, imię (jeśli zostało podane) oraz informacje o zainteresowaniach (przypisanie do tematycznej listy odbiorców).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy PKE dotyczące zgody na przesyłanie informacji handlowej/marketing bezpośredni drogą elektroniczną.
Cofnięcie zgody: w każdej chwili poprzez link „Wypisz się” w stopce wiadomości lub kontakt na: kontakt@travi.pl.

C. Analityka, marketing, reklamy i remarketing (Google / Meta)

Cel: pomiar ruchu i skuteczności działań, statystyki, a także prowadzenie kampanii reklamowych i remarketingu (wyświetlanie reklam po wizycie na stronie).
Podstawa prawna (cookies/piksele): zgoda Użytkownika na przechowywanie i/lub dostęp do informacji na urządzeniu końcowym (pliki cookies oraz podobne technologie) – poza cookies niezbędnymi.
Podstawa prawna (RODO): art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie danych pozyskiwanych przez narzędzia analityczne i marketingowe uruchamiane po wyrażeniu zgody.
Profilowanie: w ramach systemów reklamowych Google/Meta może dochodzić do profilowania w celu dopasowania reklam. Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

4. Czy podanie danych jest obowiązkowe?

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi i przygotowania oferty.
Podanie danych do newslettera jest dobrowolne, ale niezbędne do otrzymywania wiadomości.
Wyrażenie zgody na cookies analityczne/marketingowe jest dobrowolne. Brak zgody nie blokuje korzystania ze strony, ale może ograniczyć działanie analityki i remarketingu.

5. Odbiorcy danych (podmioty przetwarzające i odrębni administratorzy)

Administrator korzysta z usług podmiotów zewnętrznych. Dane mogą być przekazywane:

Cyberfolks S.A. – hosting i poczta (utrzymanie infrastruktury).
MailerLite (MailerLite Limited) – wysyłka newslettera i zarządzanie zapisami (dotyczy osób zapisanych).
Google (np. Google Ireland Limited) – narzędzia analityczne i reklamowe (np. Google Analytics, Google Ads).
Meta (Meta Platforms Ireland Limited) – narzędzia reklamowe i pomiarowe (np. Meta Pixel).
L&G – obsługa księgowa.
Podmiotom IT/współpracownikom – wyłącznie w zakresie niezbędnym do utrzymania strony i obsługi zapytań.

Dostawcy narzędzi (np. Google/Meta) mogą działać również jako odrębni administratorzy w zakresie własnych celów (zgodnie z ich regulaminami i politykami).
W przypadku narzędzi Meta (np. Pixel) Administrator może być współadministratorem z Meta w ograniczonym zakresie związanym ze zbieraniem i przekazywaniem danych zdarzeń.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z narzędzi Google/Meta/MailerLite, dane mogą być przekazywane do państw trzecich (np. USA).
Administrator stosuje mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne (SCC) oraz – w przypadku dostawców znajdujących się na liście certyfikowanych podmiotów – EU–US Data Privacy Framework.

7. Okres przechowywania danych

Zapytania ofertowe/kontakt: przez czas prowadzenia korespondencji, a następnie do upływu terminów przedawnienia roszczeń lub do czasu skutecznego wniesienia sprzeciwu – w zależności od podstawy przetwarzania.
Newsletter: do czasu wycofania zgody (wypisania się) lub zakończenia prowadzenia newslettera.
Dokumenty księgowe: przez okres wymagany przepisami prawa (co do zasady co najmniej 5 lat).
Cookies: zgodnie z okresami wskazanymi w ustawieniach narzędzi i do czasu usunięcia przez Użytkownika lub wycofania zgody (dla cookies opcjonalnych).

8. Prawa osób, których dane dotyczą

Użytkownikowi przysługują prawa:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (w tym sprzeciwu wobec marketingu bezpośredniego),
cofnięcia zgody w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody) bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Cookies, piksele, ustawienia zgód

Strona wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne są używane w celu prawidłowego działania strony.
Cookies analityczne i marketingowe (w tym Google Analytics, Google Ads, Meta Pixel) są uruchamiane dopiero po wyrażeniu zgody przez Użytkownika (z wyjątkiem trybów niezbędnych/technicznych, jeżeli są stosowane).

Użytkownik może w każdej chwili zmienić ustawienia zgód.
Może też usunąć cookies w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na niektóre funkcje strony.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyk, w tym szyfrowanie połączenia (SSL) oraz ograniczenie dostępu do danych do osób upoważnionych.

11. Zmiany polityki

Polityka może być aktualizowana, w szczególności w razie zmian funkcjonalności strony lub używanych narzędzi. Aktualna wersja jest zawsze publikowana na stronie.