Polityka prywatności

Wersja 1.1 · obowiązuje od 2 sierpnia 2026
Dotyczy serwisu www.gazeleziranu.com

Strona Iranu Strona Ugandy English version

Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest Gazele z Iranu Bartosz Kapica, NIP: 6351786294, REGON: 242958320, adres: ul. Tartaczna 8, 43-178 Ornontowice.

Możesz się z nami skontaktować:

RODO w tym dokumencie oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych. PKE oznacza ustawę z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo:

  • dostępu do danych i uzyskania ich kopii (art. 15 RODO)
  • sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO)
  • usunięcia danych (art. 17 RODO) — jeżeli nie mamy podstawy do dalszego ich przetwarzania
  • ograniczenia przetwarzania (art. 18 RODO)
  • przenoszenia danych — tych, które przetwarzamy na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego (art. 20 RODO)
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO)
  • wycofania zgody w każdej chwili, bez podawania przyczyny — tam, gdzie przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

Zgody na zapis danych w Twojej przeglądarce możesz zmienić lub wycofać w każdej chwili przyciskiem , dostępnym w stopce każdej strony serwisu. Jest to tak samo proste, jak udzielenie zgody — czego wymaga art. 7 ust. 3 RODO.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Kontakt z nami

W serwisie nie ma formularza kontaktowego. Kontakt następuje bezpośrednio: e-mailem, telefonicznie albo przez komunikator (WhatsApp, Telegram) — zawsze z Twojej inicjatywy, po kliknięciu linku lub numeru.

Jakie dane przetwarzamy

Te, które sam nam podasz: imię i nazwisko lub podpis, adres e-mail albo numer telefonu, treść wiadomości, a w przypadku pytań o wyjazd — informacje o planowanej podróży (terminy, liczba osób, preferencje).

Podstawa prawna i cel

  • art. 6 ust. 1 lit. b RODO — gdy Twoje pytanie dotyczy zawarcia lub wykonania umowy (wycena wyjazdu, rezerwacja, obsługa wizy)
  • art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie i na obronie przed ewentualnymi roszczeniami

Jak długo

Korespondencję przechowujemy do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; przyjmujemy dłuższy z tych okresów).

Kto jeszcze może mieć dostęp

  • dostawca hostingu i poczty: LH.PL Sp. z o.o.
  • biuro rachunkowe — jeżeli sprawa zakończy się wystawieniem dokumentu księgowego

Komunikatory.
Kliknięcie linku WhatsApp lub Telegram przenosi Cię do aplikacji lub serwisu ich dostawcy. Od tego momentu Twoje dane przetwarza również ten dostawca. Jeżeli się na to nie zgadzasz, napisz e-mail albo zadzwoń.

Umowa udziału w wyjeździe

Decydując się na udział w wyjeździe, zawierasz umowę o udział w imprezie turystycznej. Do jej przygotowania, a potem do zrealizowania wyjazdu, potrzebujemy danych każdego uczestnika.

Jakie dane zbieramy

  • imię i nazwisko
  • adres zamieszkania
  • adres e-mail i numer telefonu
  • seria i numer paszportu oraz data jego ważności
  • kopię paszportu

Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia umowy. Bez nich nie da się przygotować dokumentu ani zarezerwować transferów i noclegów — przewoźnicy i hotele wymagają danych paszportowych uczestnika.

Po co i na jakiej podstawie

  • art. 6 ust. 1 lit. b RODO — przygotowanie i wykonanie umowy o udział w imprezie turystycznej: rezerwacje przelotów, noclegów, transportu i usług na miejscu, a także kontakt z Tobą przed wyjazdem i w jego trakcie
  • art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów, w szczególności podatkowych i o rachunkowości, oraz z ustawy z 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych
  • art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami

Komu przekazujemy

  • hotelom oraz partnerom i przewoźnikom w kraju docelowym — w zakresie niezbędnym do wykonania rezerwacji
  • ubezpieczycielowi — jeżeli wyjazd obejmuje ubezpieczenie
  • biuru rachunkowemu oraz dostawcy hostingu i poczty (LH.PL Sp. z o.o.)

Przekazanie danych poza Europejski Obszar Gospodarczy.
Wyjazd do Ugandy lub Iranu wymaga przekazania danych uczestnika partnerom działającym w tych krajach. Ani Uganda, ani Iran nie są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, a poziom ochrony może tam odbiegać od standardu RODO — podobnie jak możliwość dochodzenia praw przed miejscowym organem.

Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO: jest niezbędne do wykonania umowy, którą z nami zawierasz. Bez przekazania tych danych rezerwacja w kraju docelowym nie jest możliwa.

Jak długo przechowujemy

  • kopia paszportu — skan lub zdjęcie — do 90 dni po zakończeniu imprezy turystycznej. To okno jest nam potrzebne na rozpatrzenie reklamacji, zgłoszenie szkody ubezpieczycielowi i wyjaśnienia z partnerami w kraju docelowym. Potem plik kasujemy — do samej umowy kopia dokumentu nie jest już potrzebna.
  • dane umowy, w tym seria i numer paszportu oraz data ważności — przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń podróżnego, który wynosi 3 lata (art. 50 ust. 5 ustawy o imprezach turystycznych i powiązanych usługach turystycznych)
  • dokumenty księgowe — 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku

Te trzy okresy rozdzielamy celowo. Kopia dokumentu jest znacznie bardziej wrażliwa niż sam jego numer, więc żyje najkrócej. Zasada minimalizacji (art. 5 ust. 1 lit. c i e RODO).

Wniosek o wydanie kodu wizowego do Iranu

To najbardziej wrażliwa część serwisu, dlatego opisujemy ją najdokładniej. Dotyczy wyłącznie osób, które wypełniają formularz.

Czego dotyczy usługa

Pośredniczymy w uzyskaniu kodu wizowego (visa code, zwanego też promesą wizową) — to sprawdzenie kandydata i zgoda irańskich organów na wydanie wizy. Odbiór samej wizy odbywa się w konsulacie Iranu albo na irańskim lotnisku międzynarodowym. Podstawą do wydania wizy jest posiadanie kodu wizowego.

Jakie dane zbieramy

Wyłącznie to, czego wymaga irański system wizowy — pełną listę pól znajdziesz w formularzu. W kategoriach są to:

  • dane identyfikacyjne i rodzinne
  • dane kontaktowe i adresowe
  • dane paszportowe
  • dane o zatrudnieniu i wykształceniu
  • dane o planowanej podróży — wraz z danymi osoby towarzyszącej, jeśli podróżujecie razem
  • fotografia Twojej twarzy oraz skan lub zdjęcie strony paszportu z danymi osobowymi
  • dane techniczne — adres IP i informacja o przeglądarce (user agent), zapisywane automatycznie wraz z wnioskiem; tych nie podajesz samodzielnie

Formularz automatycznie oznacza wnioski osób wykonujących zawody, które irańskie organy wizowe traktują ze szczególną uwagą. Oznaczenie służy temu, żeby uprzedzić Cię o podwyższonym ryzyku odmowy i przygotować wniosek staranniej — skutki takiego oznaczenia dla gwarancji zwrotu pieniędzy opisuje regulamin usługi wizowej. Nie jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO — samo oznaczenie nie wywołuje wobec Ciebie żadnych skutków prawnych i nie decyduje o wyniku sprawy. Nie profilujemy Cię w żadnym innym celu.

Zdjęcie i skan paszportu sprawdzamy w Twojej przeglądarce. Zanim cokolwiek zostanie wysłane, formularz sam ocenia jakość plików: ostrość, jasność, tło, odblaski, obecność i ustawienie twarzy. Cała ta analiza wykonuje się na Twoim urządzeniu, na kodzie pobranym z naszego serwera — pliki nie są w tym celu nikomu przesyłane ani udostępniane żadnej usłudze rozpoznawania obrazu. Trafiają do nas dopiero kiedy klikniesz „Wyślij".

Po co i na jakiej podstawie

  • art. 6 ust. 1 lit. b RODO — wykonanie umowy o pośrednictwo w uzyskaniu kodu wizowego, którą zawierasz z nami, wysyłając wniosek. To główna podstawa: bez tych danych złożenie wniosku jest fizycznie niemożliwe. Podanie danych jest dobrowolne, ale konieczne do skorzystania z usługi.
  • art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków podatkowych i rachunkowych związanych z zapłatą za usługę
  • art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: zabezpieczenie formularza przed nadużyciami oraz obrona przed roszczeniami
  • art. 49 ust. 1 lit. a i b RODO — przekazanie danych do Iranu (patrz niżej)

Przekazanie danych do Iranu
Złożenie wniosku o kod wizowy wymaga przekazania powyższych danych, w tym fotografii i skanu paszportu, do irańskich organów wizowych.

Iran jest państwem trzecim, w stosunku do którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych, i nie stosujemy wobec tego transferu standardowych klauzul umownych. Oznacza to, że po przekazaniu danych:

  • nie obowiązuje tam poziom ochrony równoważny z RODO,
  • nie istnieje organ nadzorczy odpowiadający Prezesowi UODO, do którego mógłbyś wnieść skargę,
  • możliwość dochodzenia Twoich praw i uzyskania skutecznego środka ochrony prawnej może być istotnie ograniczona lub w praktyce niedostępna,
  • dostęp do danych mogą uzyskać irańskie organy państwowe na podstawie prawa miejscowego.

Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO (jest niezbędne do wykonania umowy zawartej na Twoje żądanie) oraz Twojej wyraźnej zgody z art. 49 ust. 1 lit. a RODO, udzielanej wraz z wypełnieniem wniosku. Zgody możesz nie udzielić — wtedy jednak wystąpienie o kod wizowy nie będzie możliwe. Zgodę możesz wycofać do momentu przekazania danych do Iranu; po tym momencie wycofanie nie jest już możliwe.

Jak długo przechowujemy

Rodzaj danychOkresDlaczego tyle
Wszystkie dane wniosku — w tym fotografia, skan paszportu i informacja o przeglądarce do 90 dni od zakończenia sprawy Potem kasujemy wszystkie kopie. Nie przechowujemy tych danych „na wszelki wypadek": zasada minimalizacji (art. 5 ust. 1 lit. e RODO).
Rejestr złożonych oświadczeń — numer sprawy, imię i nazwisko, adres e-mail, wybrany tryb, kwota, adres IP i data złożenia 6 lat Musimy umieć wykazać, że wyraziłeś zgodę (art. 7 ust. 1 RODO) i że zażądałeś rozpoczęcia usługi. Tyle wynosi termin przedawnienia Twoich roszczeń (art. 118 Kodeksu cywilnego), więc dopiero po nim dowód przestaje być potrzebny. Rejestr nie zawiera danych paszportowych, fotografii ani skanu.
Dane rozliczeniowe (dokumenty księgowe) 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku Jedyny okres wynikający wprost z przepisów — obowiązek podatkowy i ustawa o rachunkowości. Dotyczy faktur i potwierdzeń zapłaty, nie treści wniosku.

Kto ma dostęp do danych z wniosku

  • administrator — komplet danych wniosku, fotografia i skan paszportu trafiają do niego w archiwum zaszyfrowanym algorytmem AES-256. Dzięki temu nic nie wędruje drogą elektroniczną w postaci możliwej do odczytania po drodze. Kopia robocza na serwerze nie jest dostępna z internetu i jest kasowana zaraz po przekazaniu.
  • dostawca hostingu i poczty LH.PL Sp. z o.o. — jako podmiot przetwarzający, na podstawie umowy powierzenia
  • irańskie organy wizowe — patrz ramka o przekazaniu danych do Iranu
  • biuro rachunkowe — w zakresie danych rozliczeniowych

Dane innych osób, które podajesz we wniosku

Irański wniosek wizowy wymaga wskazania imienia ojca oraz imienia i nazwiska matki, a w zależności od Twojej sytuacji także danych współmałżonka i osoby towarzyszącej w podróży. Są to dane osób trzecich, których nie zbieramy bezpośrednio od nich — otrzymujemy je od Ciebie.

Przetwarzamy je wyłącznie w celu rozpatrzenia Twojego wniosku, w zakresie, jakiego wymaga formularz irański, na podstawie art. 6 ust. 1 lit. b i f RODO (wykonanie zawartej z Tobą umowy oraz nasz prawnie uzasadniony interes w jej prawidłowej realizacji). Obowiązują wobec nich te same okresy przechowywania, ci sami odbiorcy i te same zasady przekazania danych do Iranu, co wobec Twoich danych.

Poinformuj te osoby. Ponieważ nie mamy z nimi bezpośredniego kontaktu, obowiązek informacyjny wykonujemy za Twoim pośrednictwem (art. 14 ust. 5 lit. b RODO). Podając cudze dane, przekaż tym osobom, że trafiają one do nas i do irańskich organów wizowych w związku z Twoim wnioskiem, oraz wskaż im niniejszy dokument. Osobom tym przysługują wobec nas te same prawa co Tobie.

Co formularz zapisuje w Twojej przeglądarce

Wypełniany wniosek zapisuje się w pamięci otwartej karty (klucz visaDraft), żeby wpisane dane nie przepadły przy odświeżeniu strony. Ten zapis nie obejmuje fotografii ani skanu paszportu, nie jest nigdzie wysyłany i znika w chwili zamknięcia karty.

Osobno, w pamięci przeglądarki, zapamiętujemy wybrany język formularza (klucz visaLang) — po to, żeby przy kolejnej wizycie otworzył się w tym samym języku.

Oba zapisy są niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymagają zgody (art. 399 ust. 3 PKE). Pełne zestawienie tego, co trafia do przeglądarki — razem z czasem życia każdego zapisu — znajdziesz w punkcie Dane zapisywane w Twojej przeglądarce.

Płatność

Za usługę płacisz zwykłym przelewem bankowym. Kod QR z danymi przelewu generuje się w Twojej przeglądarce na podstawie naszego numeru konta i kwoty — nie ma tu bramki płatniczej, nie przekierowujemy Cię do operatora płatności i nie przetwarzamy żadnych danych Twojej karty ani danych logowania do bankowości.

Kreator podróży self-drive (Uganda)

Kreator pozwala samodzielnie zaplanować trasę, wybrać samochód, termin i dodatki oraz zobaczyć wycenę. Wszystkie te dane pozostają w Twojej przeglądarce — nie wysyłamy ich na nasz serwer i nie widzimy, co układasz.

Plan zapisuje się w pamięci Twojej przeglądarki (klucz sdKreator), abyś mógł wrócić do niego później. Ponieważ zapis ma przetrwać zamknięcie przeglądarki, wymaga Twojej zgody — kategoria „funkcjonalne" w . Jeżeli zgody nie udzielisz, kreator działa dokładnie tak samo, ale plan zniknie, gdy zamkniesz przeglądarkę.

Gotową wycenę możesz wysłać do nas e-mailem albo przez WhatsApp — przycisk otwiera wtedy Twój program pocztowy lub komunikator z przygotowaną treścią. To Ty wysyłasz tę wiadomość, więc dane trafiają do nas dopiero w momencie jej nadania; przetwarzamy je wtedy tak, jak opisano w punkcie 3.

Serwis zawiera nieaktywną obecnie funkcję, w której pobranie pełnego planu dzień po dniu wymagać będzie podania adresu e-mail lub numeru telefonu. Funkcja jest wyłączona i nie zbiera żadnych danych. Gdybyśmy ją włączyli, podanie kontaktu będzie dobrowolne, oparte na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), a ten dokument zaktualizujemy przed jej uruchomieniem.

Badanie „Czy wiesz, gdzie leży Iran?"

Pod adresem /uganda/ankieta-iran prowadzimy krótkie, anonimowe badanie wiedzy geograficznej: pokazujemy mapę bez nazw państw i prosimy o wskazanie, gdzie leży Iran. Udział jest dobrowolny, nie wymaga konta ani podania jakichkolwiek danych osobowych. Nie pytamy Cię o imię, adres e-mail ani numer telefonu.

Co zapisujemy z Twojej odpowiedzi: losowy identyfikator odpowiedzi, datę i godzinę, współrzędne kliknięcia na mapie, wyliczony z nich kraj, informację o poprawności wskazania oraz przedział wiekowy, informację o kontakcie z Iranem, o częstotliwości śledzenia informacji o Iranie i o tym, czy jesteś z Polski. Odpowiedź na te cztery pytania jest warunkiem oddania głosu; sam udział w badaniu pozostaje dobrowolny. Tych danych nie da się połączyć z Twoją osobą.

Jak dbamy, aby jedna osoba odpowiedziała raz. Wynik badania miałby niewielką wartość, gdyby ta sama osoba mogła głosować wielokrotnie. Używamy trzech środków technicznych:

  • Losowy identyfikator w Twojej przeglądarce — ciasteczko techniczne ank_s (niedostępne dla skryptów, ważne 400 dni) oraz jego kopia w pamięci przeglądarki (klucz ankieta-iran-echo). Zawierają wyłącznie losowy ciąg znaków, nie mówią nic o Tobie i nie działają poza tym badaniem.
  • Skrót z parametrów Twojego urządzenia — strona odczytuje cztery ogólne wartości: rozmiar ekranu, głębię koloru, liczbę obsługiwanych punktów dotyku i strefę czasową, a serwer dokłada rodzaj systemu (Android, iOS, Windows…) i adres IP. Z całości wyliczamy nieodwracalny skrót kryptograficzny który zapisujemy. Skrót usuwamy po 30 dniach.
  • Ograniczenie liczby odpowiedzi z jednego łącza — na tej samej zasadzie, w postaci skrótu usuwanego po dobie.

Czego nie robimy. Nie stosujemy technik pozwalających rozpoznać konkretny egzemplarz urządzenia ani śledzić Cię poza tym badaniem. Cztery parametry wymienione wyżej są na tyle ogólne, że dzielą je z Tobą dziesiątki tysięcy osób o podobnym sprzęcie. Nie zapisujemy też Twojego adresu IP ani pełnej nazwy przeglądarki — wyłącznie nieodwracalne skróty.

Podstawa prawna. Same odpowiedzi nie pozwalają Cię zidentyfikować, więc nie są danymi osobowymi w rozumieniu art. 4 pkt 1 RODO. Gdyby jednak uznać opisane wyżej skróty za dane osobowe, przetwarzamy je w naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), którym jest rzetelność wyniku badania. Zapis i odczyt informacji w Twoim urządzeniu jest niezbędny do wykonania usługi, o którą prosisz — czyli udziału w badaniu, w którym każdy odpowiada raz — i mieści się w wyjątku z art. 399 ust. 3 Prawa komunikacji elektronicznej. Z tego powodu nie pytamy tu o zgodę na cookies; badanie nie używa żadnych narzędzi analitycznych ani reklamowych.

Jak długo przechowujemy. Odpowiedzi zachowujemy bezterminowo jako materiał badawczy w postaci, która nie pozwala nikogo zidentyfikować. Skrót rozpoznający urządzenie usuwamy po 30 dniach, skrót łącza po dobie, a zapis „ta przeglądarka już odpowiedziała" — najpóźniej po 10 latach. Zbiorcze wyniki publikujemy pod adresem /uganda/ankieta-wyniki.

Logi serwera i bezpieczeństwo

Jak każdy serwer WWW, nasz serwer zapisuje techniczne informacje o żądaniach: adres IP, datę i godzinę, adres odwiedzanej strony, typ przeglądarki i systemu. Robi to automatycznie dostawca hostingu, w celu utrzymania i zabezpieczenia usługi.

Dodatkowo, żeby chronić formularz wizowy przed automatami i nadużyciami, stosujemy:

  • skrócony, jednokierunkowy skrót adresu IP (funkcja skrótu), po którym liczymy liczbę zgłoszeń z jednego adresu w krótkim czasie — ze skrótu nie da się odtworzyć adresu IP
  • ukryte pole-pułapkę oraz pomiar czasu wypełniania formularza — jedno i drugie wykrywa boty, nie Ciebie

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu. Dane z mechanizmów zabezpieczających przechowujemy nie dłużej niż 30 dni, a logi serwera — zgodnie z polityką dostawcy hostingu.

Nasze profile w mediach społecznościowych

Prowadzimy profile na Instagramie i Facebooku, do których w serwisie prowadzą zwykłe linki. W serwisie nie ma pikseli, wtyczek społecznościowych ani przycisków „lubię to" osadzonych na stronie — dopóki sam nie klikniesz linku, żadne dane nie trafiają do Mety.

Co się dzieje, gdy klikniesz taki link. Opuszczasz nasz serwis i trafiasz do Instagrama lub Facebooka. Od tego momentu Twoje dane — w tym adres IP, informacja o urządzeniu i o tym, że przyszedłeś z naszej strony — przetwarza Meta Platforms Ireland Ltd., na własnych zasadach i we własnych celach. Jeżeli jesteś zalogowany na swoim koncie, Meta powiąże tę wizytę z Twoim profilem. Nie mamy na to wpływu i nie otrzymujemy od Meta żadnych danych o Tobie. Meta przekazuje dane również do USA — na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. (EU–US Data Privacy Framework).

Jeżeli napiszesz do nas przez profil albo skomentujesz post, Twoje dane widoczne w ramach serwisu społecznościowego przetwarzamy w celu odpowiedzi i prowadzenia profilu, na podstawie art. 6 ust. 1 lit. f RODO. W zakresie statystyk profilu jesteśmy z Meta współadministratorami (art. 26 RODO) — zasady tej współpracy określa Meta w swoim Uzupełnieniu dotyczącym administratora strony.

Dane zapisywane w Twojej przeglądarce („cookies")

Poza jednym wyjątkiem serwis nie ustawia plików cookies. Wyjątkiem jest techniczne ciasteczko badania „Czy wiesz, gdzie leży Iran?" — opisujemy je w osobnym punkcie. Do zapamiętywania rzeczy potrzebnych do działania stron używamy pamięci przeglądarki (localStorage i sessionStorage). Jedyne cookies, jakie mogą się pojawić, zakłada Google Analytics — i tylko wtedy, gdy wyrazisz na to zgodę (patrz niżej).

Nie zmienia to Twojej sytuacji prawnej: art. 399 PKE mówi o „przechowywaniu informacji lub uzyskiwaniu dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym" i jest neutralny technologicznie — obejmuje pamięć przeglądarki dokładnie tak samo jak cookies. Dlatego pytamy Cię o zgodę na tych samych zasadach.

Korzystamy z dwóch narzędzi Google opisanych niżej: Google Analytics (statystyka odwiedzin) i Google Ads (skuteczność reklam). Oba uruchamiają się wyłącznie za Twoją zgodą, o którą pytamy osobno.

Google Analytics

Korzystamy z Google Analytics, żeby wiedzieć, które strony są oglądane, skąd przychodzą odwiedzający i na jakich urządzeniach przeglądają serwis. Pomaga nam to poprawiać treści i układ stron. Nie łączymy tych danych z Twoim imieniem, e-mailem ani z danymi z wniosku o kod wizowy.

  • Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej.
  • Odbiorca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a w zakresie infrastruktury także Google LLC w USA.
  • Przekazanie poza EOG: Stany Zjednoczone, na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), w którym Google jest certyfikowany.
  • Zakres: adres IP (skracany przez Google automatycznie, zanim zostanie zapisany), adres oglądanej strony, źródło wejścia, typ urządzenia i przeglądarki, przybliżona lokalizacja na poziomie miasta.
  • Okres: cookies _ga — 2 lata; dane w panelu Google Analytics — 14 miesięcy (najkrótszy okres, jaki Google udostępnia dla danych o użytkownikach i zdarzeniach).
  • Google Signals — włączone, ale tylko za Twoją zgodą marketingową. Jeżeli jesteś zalogowany na koncie Google i masz w nim włączoną personalizację reklam, Google powiąże Twoją wizytę z tym kontem i przekaże nam zbiorcze raporty: przybliżony wiek, płeć i zainteresowania odwiedzających, a także informację, że ta sama osoba odwiedziła nas z telefonu i z komputera. Widzimy wyłącznie zestawienia, nigdy pojedynczych osób — a przy grupach zbyt małych, by zapewnić anonimowość, Google w ogóle nie pokazuje danych.
    Signals uruchamia się dopiero wtedy, gdy zaakceptujesz także kategorię „marketingowe". Sama zgoda na statystykę oznacza zwykły pomiar odwiedzin bez tej funkcji. Możesz też wyłączyć personalizację reklam w swoim koncie Google — wtedy Signals nie zbiera danych niezależnie od tego, co wybierzesz u nas.
  • Powiązanie z Google Ads: konto Google Analytics jest połączone z naszym kontem Google Ads. Dzięki temu widzimy, które reklamy prowadzą do kontaktu z nami. Nie kupujemy o Tobie danych z innych źródeł i nie łączymy statystyki z Twoim imieniem, adresem e-mail ani z danymi z wniosku o kod wizowy.

Google Ads

Reklamujemy się w wyszukiwarce Google. Tag Google Ads pozwala nam sprawdzić, czy kliknięcie w reklamę zakończyło się kontaktem z nami. Dzięki temu wiemy, które kampanie działają, i nie wydajemy budżetu na te, które nie przynoszą efektu.

  • Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej.
  • Odbiorca i transfer: Google Ireland Limited oraz Google LLC w USA — na tej samej podstawie co Google Analytics (decyzja Komisji Europejskiej z 10 lipca 2023 r., EU–US Data Privacy Framework).
  • Zakres: informacja, że trafiłeś na stronę z reklamy, którą konkretnie reklamę kliknięto i czy doszło do kontaktu. Bez Twojego imienia i adresu e-mail.
  • Okres: pliki cookies Google Ads — 90 dni.
  • Listy odbiorców. Po zgodzie na kategorię „marketingowe" informacja o Twojej wizycie może posłużyć do utworzenia w Google Ads listy odbiorców — na przykład po to, żeby nie pokazywać Ci ponownie tej samej reklamy. Nie budujemy na tej podstawie profili poza systemem Google i nikomu takich list nie udostępniamy. Jeżeli odrzucisz kategorię marketingową, Twoja przeglądarka wyśle do Google sygnał zakazujący wykorzystania danych do personalizacji reklam.
  • Segmenty tworzone przez Google. Niezależnie od nas Google może samo utworzyć w naszym koncie reklamowym segmenty odbiorców na podstawie interakcji z naszymi reklamami w swoich usługach (wyszukiwarka, YouTube). Nie mamy wpływu na ich powstawanie i nie wykorzystujemy ich do kierowania reklam.
  • Nie przekazujemy Google list klientów ani żadnych danych kontaktowych naszych klientów w celach reklamowych.

Co dokładnie zapisujemy

Co zapamiętujemyGdzieKategoriaPo coJak długo
Twoja decyzja o zgodach
cookieConsent
pamięć przeglądarki niezbędne Aby nie ponawiać tego samego pytania przy kolejnej wizycie 12 miesięcy
Wybrany język formularza
visaLang
pamięć przeglądarki niezbędne Aby formularz wizowy otworzył się po polsku albo po angielsku — tak, jak wybrałeś do wyczyszczenia przeglądarki
Szkic wniosku o kod wizowy
visaDraft
pamięć otwartej karty niezbędne Aby wpisane dane nie przepadły, gdy odświeżysz stronę. Nie obejmuje zdjęcia ani skanu paszportu do zamknięcia karty przeglądarki
Twój plan podróży z kreatora
sdKreator
pamięć przeglądarki funkcjonalne Abyś mógł wrócić do ułożonej trasy, wybranego samochodu, terminu i dodatków, i nie zaczynać wszystkiego od nowa 12 miesięcy
Rozpoznanie Twojej przeglądarki
_ga
plik cookie (Google) analityczne Losowy numer, dzięki któremu statystyka nie liczy Cię dwa razy. Nie zawiera Twojego imienia ani adresu e-mail 2 lata
Numer bieżącej wizyty
_ga_…
plik cookie (Google) analityczne Pozwala policzyć jedną wizytę jako całość, a nie każdą otwartą stronę osobno 2 lata
Ślad kliknięcia w reklamę
_gcl_au
plik cookie (Google) marketingowe Zapamiętuje, że trafiłeś do nas z reklamy — abyśmy wiedzieli, która kampania działa, i ponownie Ci jej nie wyświetlali 90 dni
Powiązanie reklamy ze statystyką
_gac_…
plik cookie (Google) marketingowe Łączy wizytę z konkretną reklamą w raportach 90 dni

Niezbędne nie wymagają zgody, bo bez nich usługa, o którą prosisz, nie może być prawidłowo świadczona — to wyjątek z art. 399 ust. 3 PKE. Funkcjonalne, analityczne i marketingowe wymagają Twojej zgody, domyślnie są wyłączone, a zgodę na każdą z nich możesz dać lub odrzucić niezależnie od pozostałych.

Jak zarządzać zgodami i danymi

  • W serwisie: przycisk w stopce strony. Możesz tam zmienić wybór albo wycofać zgodę — wycofanie natychmiast usuwa dane z kategorii, której odmówiłeś.
  • W przeglądarce: możesz w każdej chwili usunąć wszystkie dane witryny. W Chrome i Edge: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i dane witryn. W Firefoksie: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron. W Safari: Preferencje → Prywatność → Zarządzaj danymi witryn. Usunięcie danych witryny kasuje też zapis Twojej decyzji, więc przy następnej wizycie zapytamy o zgodę ponownie.

Co się stanie, jeśli odmówisz. Serwis będzie działał normalnie — wszystkie treści i narzędzia pozostają dostępne. Jedyne skutki to: zapamiętany plan z kreatora podróży zniknie po zamknięciu przeglądarki, a Twoja wizyta nie zostanie policzona w statystykach.

Zmiany polityki

Tę politykę aktualizujemy, gdy zmienia się sposób, w jaki przetwarzamy dane — na przykład gdy dodamy nowe narzędzie albo nową funkcję serwisu. Aktualna wersja i data jej obowiązywania są zawsze podane na górze tej strony.

Jeżeli zmiana będzie dotyczyć zakresu, na który wyraziłeś zgodę, poprosimy Cię o zgodę ponownie — baner pojawi się wtedy jeszcze raz, mimo wcześniejszej decyzji.