Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie MotoGadabout Expeditions (expeditions.motogadabout.com), w tym danych z formularza kontaktowego, zgłoszeń na wyprawy i konta MotoGadabout, jest Motogadabout Spółka z ograniczoną odpowiedzialnością, ul. Kalwaryjska 41, 34-113 Sosnowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001246244, NIP 5512679084, REGON 544948350 („Administrator”).

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail rodo@motogadabout.com lub pisemnie na adres siedziby.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane potrzebne do obsługi Twoich zapytań i zgłoszeń oraz bezpiecznego działania serwisu:

• formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), temat i treść wiadomości (w formularzu grup prywatnych także liczba osób i orientacyjny termin), rodzaj zapytania, data wysłania;
• zgłoszenie rezerwacyjne i zapytanie o wyprawę: dane podane w formularzu zgłoszenia (m.in. dane kontaktowe, wybrana wyprawa i termin, liczba i rodzaj miejsc, dane uczestników, uwagi) — przekazywane bezpośrednio do platformy MotoGadabout (pkt 4);
• skrót kryptograficzny (HMAC-SHA-256 z tajnym kluczem) adresu IP połączonego z datą — wyłącznie do ograniczenia liczby wiadomości z formularza kontaktowego wysyłanych z jednego adresu; sam adres IP nie jest zapisywany w bazie zgłoszeń;
• wynik weryfikacji Cloudflare Turnstile, która chroni formularz kontaktowy przed automatycznym wysyłaniem (pkt 11);
• jeżeli zalogujesz się do konta MotoGadabout lub je założysz — dane opisane w pkt 13;
• dane techniczne przekazywane przez przeglądarkę przy połączeniu z serwisem (m.in. adres IP, adres strony, czas żądania, informacje o przeglądarce), przetwarzane przez infrastrukturę Cloudflare w celu dostarczenia strony i ochrony przed nadużyciami; serwis nie zapisuje ich w swoich dziennikach — dzienniki aplikacji zawierają wyłącznie informacje o błędach (np. numer zgłoszenia i kod błędu), bez adresów IP, treści formularzy i identyfikatorów sesji.

3. Cele i podstawy prawne przetwarzania

• obsługa zgłoszenia na wyprawę lub zapytania o wyprawę i przygotowanie oferty albo umowy na Twoje żądanie — art. 6 ust. 1 lit. b RODO;
• odpowiedź na wiadomość z formularza kontaktowego — art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy działań przed zawarciem umowy (np. udziału w wyprawie lub wyprawy dla grupy prywatnej), albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach — prawnie uzasadnionym interesem Administratora jest odpowiadanie na kierowaną do niego korespondencję;
• bezpieczeństwo serwisu i ochrona przed nadużyciami (weryfikacja Turnstile, limity liczby wiadomości, dzienniki błędów) — art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO.

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).

4. Zgłoszenia na wyprawy i platforma MotoGadabout

Oferty, terminy i dostępność miejsc pochodzą z platformy MotoGadabout prowadzonej przez Administratora. Zgłoszenie rezerwacyjne i zapytanie o wyprawę są wysyłane z Twojej przeglądarki bezpośrednio do platformy MotoGadabout i tam przechowywane — strona Expeditions nie zapisuje ich we własnej bazie. Wysłanie zgłoszenia nie jest zawarciem umowy: o przyjęciu zgłoszenia decyduje organizator, a o wyniku informujemy e-mailem.

Na czas logowania do konta MotoGadabout w trakcie zgłoszenia strona może zachować szkic formularza zgłoszenia w pamięci Twojej przeglądarki (localStorage) — najwyżej 24 godziny; szkic jest usuwany po wysłaniu zgłoszenia i nie jest nigdzie przesyłany.

5. Odbiorcy danych

Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora do obsługi zapytań i wypraw MotoGadabout. Dane przetwarzają także w imieniu Administratora, na podstawie umów powierzenia przetwarzania danych, dostawcy usług:

• Cloudflare, Inc. (USA) — hosting serwisu, baza danych formularza kontaktowego, wysyłka powiadomień e-mail o wiadomościach, weryfikacja Turnstile, dzienniki błędów aplikacji i ochrona przed nadużyciami (w zakresie ulepszania Turnstile Cloudflare działa jako odrębny administrator — pkt 11);
• dostawcy infrastruktury platformy MotoGadabout — w zakresie zgłoszeń na wyprawy i konta (zgodnie z informacją o przetwarzaniu danych konta, pkt 13);
• dostawca poczty elektronicznej Administratora — w zakresie skrzynki, do której trafiają powiadomienia o wiadomościach z formularza.

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Cloudflare, Inc. może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

• wiadomości z formularza kontaktowego wraz ze skrótem adresu IP — 12 miesięcy od wysłania; po tym czasie dane osobowe są automatycznie usuwane z bazy formularza; dłużej — wyłącznie dane konkretnej wiadomości i tylko wtedy, gdy jest to niezbędne (zawarcie umowy — przez okres wymagany przepisami i do przedawnienia roszczeń; obowiązek prawny lub roszczenia — do ich zakończenia);
• zgłoszenia na wyprawy i dane konta — na platformie MotoGadabout, przez okres obsługi zgłoszenia i realizacji umowy oraz zgodnie z informacją o przetwarzaniu danych konta;
• dzienniki błędów aplikacji (bez adresów IP, treści formularzy i identyfikatorów sesji) — przez okres określony przez Cloudflare dla tej usługi, po czym są usuwane automatycznie;
• kopie zapasowe — usunięte dane mogą pozostawać w punktach przywracania bazy formularza (Cloudflare D1 Time Travel) nie dłużej niż 30 dni oraz w kopiach zapasowych poczty prowadzonych przez dostawcę poczty, przez okres ich przechowywania.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie art. 6 ust. 1 lit. b RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych z Twoją szczególną sytuacją.

Aby skorzystać ze swoich praw, napisz na adres rodo@motogadabout.com. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność i zautomatyzowane decyzje

Podanie danych jest dobrowolne, lecz dane oznaczone w formularzach jako wymagane są niezbędne do obsługi wiadomości lub zgłoszenia. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne, w tym profilowania. Dostępność miejsc wynika z zasad terminu ustalonych przez organizatora.

10. Pliki cookie i pamięć przeglądarki

Serwis nie korzysta z narzędzi analitycznych ani reklamowych i nie zapisuje odwiedzającym plików cookie. Po zalogowaniu do konta MotoGadabout token dostępu jest przechowywany w pamięci sesji karty przeglądarki (sessionStorage) i usuwany po wylogowaniu, wygaśnięciu albo zamknięciu karty (pkt 13); szkic zgłoszenia — w localStorage, najwyżej 24 godziny (pkt 4).

Niezbędne pliki cookie sesji (z prefiksem __Host-, niedostępne dla skryptów strony) są zapisywane wyłącznie osobom zalogowanym do podglądu przedpremierowego serwisu lub do jego panelu administracyjnego.

11. Weryfikacja Turnstile i treści zewnętrzne

Formularz kontaktowy chroni Cloudflare Turnstile. Skrypt weryfikacji wczytuje się z serwera Cloudflare (challenges.cloudflare.com) dopiero wtedy, gdy zaczniesz wypełniać formularz; Cloudflare przetwarza wówczas dane techniczne przeglądarki i urządzenia (m.in. adres IP, informacje o przeglądarce i sposobie interakcji ze stroną), aby odróżnić człowieka od programu automatycznego. Serwis otrzymuje wyłącznie wynik weryfikacji. W zakresie, w jakim Cloudflare wykorzystuje te dane do ulepszania wykrywania programów automatycznych, działa jako odrębny administrator — na zasadach Turnstile Privacy Addendum (cloudflare.com/turnstile-privacy-policy).

Czcionki i zdjęcia serwisu są udostępniane z jego własnego serwera. Przeglądarka łączy się z platformą MotoGadabout wyłącznie w celu pobrania dostępności miejsc, wysłania zgłoszenia oraz obsługi konta. Odnośniki do innych serwisów (np. Instagram, strony marek MotoGadabout) prowadzą do serwisów zewnętrznych, które przetwarzają dane według własnych zasad.

12. Informacje marketingowe

Wysłanie formularza, zgłoszenia ani założenie konta nie oznacza zgody na otrzymywanie informacji handlowych. Zgody marketingowe zbiera wyłącznie platforma MotoGadabout — osobno i dobrowolnie (art. 6 ust. 1 lit. a RODO); możesz je w każdej chwili wycofać w ustawieniach konta.

13. Konto MotoGadabout i MotoGadabout Rewards

W serwisie możesz założyć wspólne konto MotoGadabout lub zalogować się do niego. Rejestracja, logowanie, hasło i jego reset są obsługiwane wyłącznie przez platformę MotoGadabout prowadzoną przez Administratora — strona Expeditions nie prowadzi własnej bazy kont ani haseł. Szczegółowe zasady przetwarzania danych konta zawiera informacja o przetwarzaniu danych wyświetlana przy rejestracji na platformie.

• po zalogowaniu strona otrzymuje z platformy jednorazowy kod i wymienia go na token dostępu ważny do 2 godzin, przechowywany wyłącznie w pamięci sesji tej karty przeglądarki;
• strona pobiera z konta imię, nazwisko i adres e-mail, Twoje zgłoszenia na wyprawy oraz — jeśli uczestniczysz w programie — saldo, rangę i historię punktów MotoGadabout Rewards (operacje innych marek bez szczegółów);
• strona nie nalicza, nie wymienia i nie zmienia punktów — punkty za udział w wyprawach przyznaje organizator na platformie, na zasadach regulaminu programu;
• podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (prowadzenie konta i udział w programie na Twoje żądanie), a w zakresie bezpieczeństwa konta — art. 6 ust. 1 lit. f RODO.

14. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, np. w związku ze zmianą przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.