Polityka prywatności

Szkic polityki prywatności – przed uruchomieniem strony powinien go sprawdzić prawnik.

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę JC-TRAVEL.PL jest JC-TECH.PL Jarosław Czarnecki, ul. Myśliwska 88/2, 43-370 Szczyrk, NIP 9372497705. Kontakt w sprawie danych: e-mail biuro@jc-tech.pl, tel. +48 503 164 855.

2. Jakie dane zbieramy

• przy rezerwacji: e-mail, telefon, adresy odbioru i celu, termin, liczbę osób, uwagi;
• do faktury lub rachunku: nazwę firmy, NIP i adres albo imię, nazwisko i adres;
• przy płatności: informację o wpłacie (dane karty i konta bankowego przetwarza wyłącznie operator płatności Stripe – nie mamy do nich dostępu);
• wiadomości w zamówieniu i – jeśli ją wystawisz – opinię z podpisem, który sam podajesz;
• dane techniczne niezbędne do działania strony (np. adres IP w logach serwera).

3. Po co i na jakiej podstawie

• realizacja rezerwacji i przejazdu, kontakt w sprawie zamówienia, płatności – art. 6 ust. 1 lit. b RODO (umowa);
• wystawianie i przechowywanie dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• obsługa reklamacji, bezpieczeństwo strony, dochodzenie roszczeń, publikacja opinii – art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• powiadomienia push w przeglądarce – na podstawie Twojej zgody, którą możesz w każdej chwili wyłączyć.

Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy rezerwacji.

4. Komu przekazujemy dane

Dane widzą tylko osoby, które obsługują Twój przejazd (my i przydzielony kierowca). Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase – baza danych (serwery w Unii Europejskiej),
• Vercel – serwery strony,
• Stripe – płatności online,
• Resend – wysyłka e-maili,
• Photon / Geoapify – podpowiedzi adresów w formularzu (tylko wpisywany adres).

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA) – wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej albo programu EU-US Data Privacy Framework.

5. Jak długo przechowujemy dane

• dane z zamówienia (telefon, adresy, e-mail, uwagi, wiadomości) – 24 miesiące od zakończenia, anulowania lub odrzucenia zamówienia; potem usuwamy je automatycznie;
• dane do faktury / rachunku – 5 lat od końca roku, w którym minął termin zapłaty podatku za rok wystawienia dokumentu (przepisy podatkowe);
• opinie – do czasu ich usunięcia na Twoją prośbę.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także do wycofania zgody.

Najprościej skorzystasz z nich w Moich zamówieniach: „Pobierz moje dane” (plik ze wszystkimi Twoimi danymi) i „Usuń moje dane”. Możesz też napisać do nas.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Bezpieczeństwo

Telefon, adresy, uwagi, wiadomości i dane do faktury przechowujemy zaszyfrowane. Panel obsługi chroni logowanie dwuetapowe. Połączenie ze stroną jest szyfrowane (HTTPS).

8. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie niezbędnych plików cookies i pamięci przeglądarki: do logowania w „Moich zamówieniach” i w panelu, do zapamiętania, że zamknięto okienko z promocją, oraz do powiadomień push (jeśli je włączysz). Nie używamy cookies reklamowych ani analitycznych – dlatego nie prosimy o zgodę na cookies.