Polityka prywatności

Przetwarzamy dane potrzebne do wyboru i rezerwacji terminu, kontaktu organizacyjnego, wykonania zwiedzania oraz obsługi anulowania lub zwrotu.

Dane obejmują w szczególności wybrany termin, liczbę osób, adres email, imię i nazwisko przekazane w Stripe, walutę, kwotę, status rezerwacji i identyfikator sesji Stripe. Otrzymujemy je od Ciebie, ze Stripe oraz z działania serwisu.

Podstawą jest art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy i jej wykonanie. Dane wymagane w formularzu lub Stripe są potrzebne do zawarcia i wykonania umowy. Bez nich nie możemy przyjąć rezerwacji.

Jeżeli chcesz skorzystać z dobrowolnego zwrotu części ceny, podczas zwiedzania możesz okazać legitymację Zasłużonego Honorowego Dawcy Krwi i dokument ze zdjęciem. Dokumenty są oglądane wyłącznie na miejscu. Nie wysyłaj ich emailem ani przez formularz kontaktowy.

Informacja o uprawnieniu może pośrednio ujawniać dane dotyczące zdrowia. Dlatego przed sprawdzeniem dokumentów prosimy o Twoją wyraźną zgodę na tę konkretną weryfikację. Podstawą jest art. 6 ust. 1 lit. a w związku z art. 9 ust. 2 lit. a RODO. Dla zwykłych danych potrzebnych do przyznania zwrotu podstawą jest także art. 6 ust. 1 lit. b RODO.

Nie wykonujemy ani nie przechowujemy kopii, zdjęć lub skanów dokumentów. Nie zapisujemy numeru legitymacji, stopnia dawcy, danych z dokumentu tożsamości ani wyniku weryfikacji. W rezerwacji zapisujemy wyłącznie datę wyraźnej zgody i wersję przekazanej informacji. W Stripe widoczna jest tylko zwykła informacja o kwocie i dacie częściowego zwrotu, bez wskazywania jego przyczyny.

Zgoda jest dobrowolna. Możesz ją cofnąć przed zakończeniem weryfikacji, bez wpływu na udział w zwiedzaniu. Bez zgody nie możemy jednak sprawdzić uprawnienia i przyznać tego dobrowolnego zwrotu.

Jeżeli chcesz skorzystać z dobrowolnego zwrotu części ceny, podczas zwiedzania możesz okazać legitymację Zasłużonego Honorowego Dawcy Krwi i dokument ze zdjęciem. Dokumenty są oglądane wyłącznie na miejscu. Nie wysyłaj ich emailem ani przez formularz kontaktowy.

Informacja o uprawnieniu może pośrednio ujawniać dane dotyczące zdrowia. Dlatego przed sprawdzeniem dokumentów prosimy o Twoją wyraźną zgodę na tę konkretną weryfikację. Podstawą przetwarzania danych szczególnej kategorii jest wyraźna zgoda zgodnie z art. 9 ust. 2 lit. a RODO, a zwykłych danych potrzebnych do przyznania zwrotu także wykonanie warunków umowy na Twoje żądanie.

Nie wykonujemy ani nie przechowujemy kopii, zdjęć lub skanów dokumentów. Nie zapisujemy numeru legitymacji, stopnia dawcy, danych z dokumentu tożsamości ani wyniku weryfikacji. W rezerwacji zapisujemy wyłącznie datę wyraźnej zgody i wersję przekazanej informacji. W Stripe widoczna jest tylko zwykła informacja o kwocie i dacie częściowego zwrotu, bez wskazywania jego przyczyny.

Zgoda jest dobrowolna. Możesz ją cofnąć przed zakończeniem weryfikacji, bez wpływu na udział w zwiedzaniu. Bez zgody nie możemy jednak sprawdzić uprawnienia i przyznać tego dobrowolnego zwrotu.

Przetwarzamy dane potrzebne do sprzedaży audioprzewodnika, utworzenia uprawnienia dostępu, wysłania linku email, utrzymania sesji w chronionej aplikacji, obsługi zwrotów i cofnięcia dostępu po zwrocie lub naruszeniu zasad korzystania.

Mogą to być w szczególności: adres email, imię i nazwisko przekazane w Stripe, kraj rozliczeniowy, waluta, kwoty brutto/netto/VAT, identyfikatory Stripe, status zamówienia, status dostępu, hash tokenu linku magicznego, hash tokenu sesji oraz data ostatniego użycia dostępu.

Dane otrzymujemy od Ciebie, ze Stripe oraz z działania serwisu. Podstawą jest art. 6 ust. 1 lit. b RODO: zawarcie i wykonanie umowy. Adres email i dane wymagane w Stripe są potrzebne do zakupu, wysłania linku i zapewnienia dostępu. Bez nich nie możemy dostarczyć produktu.

Przetwarzamy dane zamówienia, płatności, rabatu, zwrotu, kraju rozliczeniowego, VAT oraz zapis wersji i czasu akceptacji regulaminu. Dane pochodzą od Ciebie, ze Stripe i z zapisów serwisu.

Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych, księgowych i konsumenckich. Dane potrzebne do płatności i rozliczenia są wymagane do przeprowadzenia sprzedaży. Bez nich nie możemy prawidłowo zawrzeć ani rozliczyć umowy.

Kraj rozliczeniowy może spowodować skierowanie zamówienia do ręcznej kontroli poprawności podatkowej. Ostateczną decyzję podejmuje Operator. Nie podejmujemy wyłącznie automatycznie decyzji wywołujących skutki prawne dla klienta.

Gdy korzystasz z formularza kontaktowego albo piszesz do nas mailowo, przetwarzamy dane zawarte w wiadomości, wybrany temat sprawy, podany numer zamówienia oraz dane techniczne potrzebne do odpowiedzi, zachowania historii sprawy i ochrony formularza przed nadużyciami.

Podstawą prawną jest wykonanie umowy, działania przed jej zawarciem albo art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest odpowiadanie na pozostałe zapytania, dokumentowanie ustaleń oraz ustalenie, dochodzenie lub obrona roszczeń.

Adres email i treść wiadomości są potrzebne, aby odpowiedzieć. Imię i numer zamówienia są dobrowolne, choć mogą ułatwić obsługę sprawy. Odbiorcami mogą być Resend, Help Scout, Hostinger oraz doradcy potrzebni do obsługi konkretnej sprawy.

Przetwarzamy ograniczone dane techniczne żądań, token i wynik Turnstile, podpisany losowy identyfikator techniczny, skróty używane do limitowania żądań oraz standardowe logi infrastruktury. Dane pochodzą z przeglądarki, żądania i działania serwerów.

Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona formularzy, płatności, dostępu i infrastruktury, zapobieganie automatycznym nadużyciom oraz diagnozowanie awarii. W razie odrzucenia zabezpieczenia formularz, płatność albo logowanie mogą zostać czasowo zablokowane.

W tym celu korzystamy z infrastruktury Hostinger oraz Cloudflare Turnstile. Nie używamy tych danych do reklamy ani tworzenia profilu marketingowego.

Zapisujemy ograniczone zdarzenia dotyczące działania stron, checkoutów i Audioprzewodnika, na przykład rodzaj zdarzenia, produkt, etap trasy, wynik techniczny, oczyszczoną lokalną ścieżkę wejścia, oznaczenia UTM kampanii oraz losowe identyfikatory chronionego uprawnienia i sesji. Źródłem jest przeglądarka lub działanie serwisu.

Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest pomiar działania produktu, wykrywanie błędów i podejmowanie podstawowych decyzji rozwojowych. Zapis analityczny jest pomocniczy i jego niepowodzenie nie blokuje zakupu, dostępu ani odtwarzania.

W tabeli analitycznej nie zapisujemy jawnego adresu email, adresu IP, lokalizacji GPS ani pełnych adresów odwiedzanych stron. Zdarzenia pozostają w pierwszostronnej bazie MariaDB obsługiwanej w infrastrukturze Hostinger. Przy tworzeniu płatności oczyszczone oznaczenia kampanii są także umieszczane w ograniczonej metadata sesji Stripe, aby wróciły z potwierdzeniem zakupu.

Mapa pobiera kafelki z serwerów OpenStreetMap, które otrzymują standardowe dane żądania. Podstawą po naszej stronie jest art. 6 ust. 1 lit. f RODO, a naszym interesem jest udostępnienie praktycznej mapy trasy w kupionym przewodniku.

Pozycja GPS jest używana tylko po udzieleniu zgody w przeglądarce i nie trafia do naszej bazy. Postęp trasy pozostaje lokalnie na urządzeniu do czasu wyczyszczenia danych strony przez użytkownika.

Obsługa płatności, Stripe Checkout, potwierdzenia transakcji, rabaty, zwroty, identyfikatory płatności, kraj rozliczeniowy i dane wymagane do zapobiegania nadużyciom płatniczym. W zależności od konkretnej operacji Stripe działa jako procesor albo jako odrębny administrator, w szczególności przy przeciwdziałaniu oszustwom i wykonywaniu obowiązków regulacyjnych.

Resend działa jako procesor przy wysyłce wiadomości transakcyjnych: potwierdzeń rezerwacji, linków dostępu do audioprzewodnika, powiadomień administracyjnych, zgłoszeń z formularza kontaktowego i testów konfiguracji poczty. Region wysyłki wiadomości jest ustawiony na Irlandię, a dane konta i część obsługi usługi mogą być przetwarzane w Stanach Zjednoczonych.

Help Scout działa jako procesor wspólnej skrzynki obsługi klienta: porządkuje zgłoszenia z formularza i wiadomości email oraz przechowuje historię sprawy, statusy, tagi i odpowiedzi udzielane przez obsługę. Usługa jest hostowana w Stanach Zjednoczonych.

Hostinger działa jako procesor hostingu aplikacji, bazy MariaDB/MySQL, logów technicznych serwera i obsługi infrastruktury. Główny serwer i kopie zapasowe serwisu znajdują się na Litwie.

Prywatne przechowywanie plików audio w Cloudflare R2 oraz ochrona formularza kontaktowego i rozpoczęcia płatności przed automatycznymi nadużyciami przez Cloudflare Turnstile. Turnstile może otrzymać standardowe dane techniczne przeglądarki i żądania potrzebne do oceny ryzyka nadużycia. Cloudflare działa jako procesor przy świadczeniu tych usług, a jako odrębny administrator w zakresie sygnałów używanych do ulepszania wykrywania botów przez Turnstile. R2 przechowuje pliki produktu, nie bazę klientów, a przeglądarka pobiera audio przez chronione trasy serwera Kierunek Tallinn.

W chronionej aplikacji audioprzewodnika mapa ładuje kafelki z serwerów OpenStreetMap Foundation. Fundacja działa jako odrębny administrator i może otrzymać standardowe dane techniczne żądania, takie jak adres IP, adres kafelka i dane przeglądarki.

Dane mogą być przekazywane takim odbiorcom tylko wtedy, gdy jest to potrzebne do rozliczeń, reklamacji, dochodzenia roszczeń, wykonania obowiązku prawnego albo odpowiedzi na uprawnione żądanie organu.