Polityka prywatności

Polityka prywatności Tripuj.pl — aktualizacja 26 października 2026 r.

1. Administrator i kontakt

Administratorem danych jest Spółdzielnia Turystyczna „Turysta”, ul. Mickiewicza 28, 58-300 Wałbrzych, NIP 8860080876, REGON 890026250, właściciel i operator Tripuj.pl. W sprawach danych, konta i zgód napisz na hello@tripuj.pl lub skontaktuj się telefonicznie: +48 607 511 534. Korespondencję możesz też przesłać na adres siedziby.

2. Konto i Early Access

Przy zapisie do Early Access podajesz imię, e-mail i wybór ścieżki użytkownika lub organizatora. Przechowujemy dane konta, zabezpieczone dane uwierzytelniania, stan potwierdzenia e-maila, wersję i czas akceptacji regulaminu oraz odrębną decyzję dotyczącą newslettera. Link potwierdzający jest jednorazowy i ważny przez 24 godziny. Wygaśnięcie linku nie oznacza automatycznego usunięcia nieaktywowanego konta.

Dane potrzebne do założenia, aktywacji i obsługi konta przetwarzamy w celu wykonania bezpłatnej umowy i czynności przed jej zawarciem. Rejestrowanie akceptacji, ochrona dostępu i obsługa ewentualnych roszczeń służą także uzasadnionemu interesowi administratora: bezpieczeństwu usługi i możliwości wykazania uzgodnionych warunków. Wybór „Organizator/ka” nie nadaje automatycznie uprawnień do publikacji.

3. Newsletter

Newsletter obejmuje nowości, inspiracje i informacje o wyjazdach, w tym marketingowe. Podstawą jest osobna, dobrowolna zgoda. Konto nie wymaga zapisu do newslettera. W ścieżce Early Access newsletter uruchamia się po potwierdzeniu adresu e-mail.

Zgodę cofniesz w każdej chwili linkiem wypisania w wiadomości albo pisząc na adres kontaktowy. Cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Wiadomości niezbędne do aktywacji i bezpieczeństwa konta oraz odpowiedzi na Twoje zgłoszenie nie wymagają zgody marketingowej.

4. Kontakt, zgłoszenia i treści użytkownika

W formularzu kontaktowym lub wiadomości możemy otrzymać e-mail, opcjonalny telefon, opis pytania oraz wybrane kryteria wyjazdu. Korzystamy z nich, aby odpowiedzieć i prowadzić uzgodnioną korespondencję — w ramach czynności dotyczących umowy lub uzasadnionego interesu polegającego na obsłudze pytań. Nie przesyłaj danych zdrowotnych, numerów dokumentów ani innych informacji, których nie potrzebujemy do odpowiedzi.

Jeśli publikujesz opinię lub inne treści, przetwarzamy treść, oznaczenie konta i dane potrzebne do publikacji, moderacji i rozpatrzenia zgłoszeń. Podstawą jest wykonanie usługi, ochrona praw zainteresowanych osób oraz odpowiednie obowiązki prawne. Dane w reklamacji służą jej rozpatrzeniu i udokumentowaniu odpowiedzi.

5. Dane techniczne i statystyki

Przy połączeniu serwer otrzymuje dane techniczne, takie jak adres IP, czas żądania, żądany adres i informacje przeglądarki. Logi i zabezpieczenia służą utrzymaniu usługi, wykrywaniu nadużyć i analizie błędów; podstawą jest uzasadniony interes administratora w zapewnieniu bezpieczeństwa.

Licznik przejść do organizatorów zapisuje ID oferty, dzień i liczbę kliknięć. Nie zapisuje w swojej tabeli adresu IP, identyfikatora odwiedzającego ani plików cookies. Liczba kliknięć nie oznacza liczby unikalnych osób lub rezerwacji. Zwykłe logi serwera są odrębnym mechanizmem.

Zbiorczo zliczamy także otwarcia wyszukiwarki, zmiany adresu filtrów i otwarcia ofert. Tabela zapisuje wyłącznie dzień, rodzaj działania i licznik; nie przechowuje IP, cookies, identyfikatorów odwiedzających ani treści filtrów. Nie łączymy etapów w historię konkretnej osoby. Raport liczby zapisów Early Access i potwierdzeń korzysta z rzeczywistego stanu kont, bez przekazywania danych zewnętrznemu systemowi analitycznemu. Statystyki służą ocenie użyteczności i rozwojowi portalu w ramach uzasadnionego interesu administratora.

6. Cookies i pamięć przeglądarki

Portal korzysta z mechanizmów potrzebnych do logowania, bezpieczeństwa i zapamiętywania ustawień oraz z lokalnego buforowania publicznych danych, aby przyspieszyć działanie. Dane sesji i tokeny umożliwiają utrzymanie logowania. Możesz usunąć cookies i dane witryny w ustawieniach przeglądarki; może to wylogować konto lub wyczyścić ustawienia.

Wybór newslettera nie jest zgodą na śledzenie reklamowe. Funkcje analityczne lub reklamowe wymagające odrębnej zgody powinny być uruchamiane dopiero po jej uzyskaniu; zakres tej zgody musi być przedstawiony przy konkretnej funkcji.

7. Dostawcy i odbiorcy

Z danych mogą korzystać w niezbędnym zakresie podmioty obsługujące hosting, pocztę, utrzymanie i zabezpieczenia serwisu oraz uprawnieni współpracownicy administratora. Dane mogą również otrzymać organy uprawnione na podstawie prawa. Nie sprzedajemy bazy kontaktów.

Mapy korzystają z zasobów OpenStreetMap; ich wyświetlenie łączy przeglądarkę z dostawcą map, który otrzymuje dane techniczne połączenia. Strona może pobierać zasoby interfejsu od zewnętrznych dostawców CDN. Przejście do organizatora otwiera jego odrębny serwis i podlega jego informacjom o prywatności.

Opcjonalne logowanie Google lub Facebook wymaga kontaktu z wybranym dostawcą. Portal otrzymuje dane potrzebne do identyfikacji i obsługi konta zgodnie z udostępnioną ścieżką oraz udzielonymi uprawnieniami. Dostawcy działają także jako odrębni administratorzy: Google i Meta. Ich usługi mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym; informacje o miejscach i zabezpieczeniach przekazywania znajdziesz w podlinkowanych politykach. O informacje o transferach dotyczących usługi administratora oraz kopię właściwych zabezpieczeń możesz wystąpić na adres kontaktowy.

8. Czas przechowywania

• Konto: przez czas prowadzenia konta, w tym oczekiwania na aktywację, do jego usunięcia lub zakończenia usługi; wygasłe tokeny nie służą do ponownej aktywacji.
• Newsletter: do wycofania zgody lub zakończenia jego wysyłki. Ograniczony zapis udzielenia i cofnięcia zgody może pozostać dla wykazania jej historii i zapewnienia respektowania wypisania.
• Pytania i reklamacje: przez obsługę konkretnej sprawy i dalszą korespondencję dotyczącą tej sprawy; jeżeli stanowią dowód roszczeń, do zakończenia sporu lub upływu terminu przedawnienia właściwego dla tego roszczenia. Nie oznacza to prawa do dalszego marketingu.
• Treści publiczne: przez czas publikacji; po usunięciu w zakresie potrzebnym do rozpatrzenia zgłoszenia lub obrony konkretnego roszczenia.
• Dane techniczne: w ramach rotacji logów i kopii bezpieczeństwa, a po stwierdzeniu incydentu przez czas potrzebny do jego wyjaśnienia i ochrony praw. Kopie nie są używane do bieżącego marketingu i są zastępowane w cyklu utrzymania.

Gdy przepisy wymagają zachowania konkretnego dokumentu, odpowiedni zakres danych pozostaje przez wynikający z nich okres. Możesz zapytać o termin lub kryterium dotyczące własnej sprawy i zażądać usunięcia danych, których dalsze przechowywanie nie ma podstawy.

9. Twoje prawa

W granicach wynikających z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także przeniesienia danych, gdy ma zastosowanie. Masz prawo wycofać zgodę oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdym czasie.

Wyślij żądanie na hello@tripuj.pl. Możemy proporcjonalnie sprawdzić, czy dotyczy Twoich danych. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — informacje o postępowaniu znajdziesz na uodo.gov.pl.

10. Dobrowolność i decyzje automatyczne

Przeglądanie ofert nie wymaga konta. Podanie oznaczonych danych jest dobrowolne, ale bez danych koniecznych do rejestracji lub odpowiedzi nie wykonamy danej czynności. Zgoda na newsletter pozostaje niezależna. Sortowanie ofert korzysta z filtrów i danych o ofertach; nie służy podejmowaniu wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację.

11. Zmiany i dokumenty

Aktualizacje odzwierciedlające nowe funkcje lub sposoby przetwarzania publikujemy z datą zmiany. Jeśli wymagana jest nowa zgoda lub odrębna informacja, sama aktualizacja strony jej nie zastępuje. Zasady usług opisuje regulamin, a sposób zgłoszenia usunięcia danych — instrukcja usunięcia danych.