Polityka Prywatności i Ochrona Danych (RODO)

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu Twoja Malta.

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu jest:

• Nazwa firmy: [WPISZ NAZWĘ SWOJEJ FIRMY]
• Adres siedziby: [ADRES, KOD POCZTOWY, MIASTO]
• NIP / Regon: [NIP / REGON]
• E-mail: [E-MAIL DO KONTAKTU]

2. Jakie dane zbieramy i w jakim celu?

Dane zbierane są wyłącznie w celu prawidłowej realizacji rezerwacji wycieczek turystycznych oraz obsługi płatności. Zbieramy następujące dane:

• Imię i nazwisko: Niezbędne do identyfikacji Klienta i sporządzenia listy uczestników wycieczki.
• Adres e-mail: Wykorzystywany do przesłania potwierdzenia rezerwacji oraz kontaktu w sprawach organizacyjnych.
• Numer telefonu (w tym WhatsApp): Niezbędny do szybkiego kontaktu w dniu wycieczki (np. poinformowanie o spóźnieniu autobusu lub zmianie miejsca zbiórki).
• Nazwa hotelu / miejsce odbioru: Niezbędne dla kierowcy w celu odebrania Klienta na wycieczkę.
• Dane płatności (przez system Stripe): Serwis nie przechowuje bezpośrednio numerów kart płatniczych ani danych dostępowych do bankowości. Transakcje są bezpiecznie przetwarzane bezpośrednio przez certyfikowanego dostawcę Stripe.

3. Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się zgodnie z RODO (Ogólne Rozporządzenie o Ochronie Danych Osobowych):

• Art. 6 ust. 1 lit. b RODO: Przetwarzanie jest niezbędne do wykonania umowy rezerwacji wycieczki, której stroną jest Klient.
• Art. 6 ust. 1 lit. c RODO: Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze (np. wystawianie faktur i rachunków).

4. Odbiorcy danych osobowych

Odbiorcami danych osobowych mogą być podmioty współpracujące z Administratorem wyłącznie w zakresie realizacji wycieczki:

• Dostawca usług płatniczych online (Stripe Payments Europe, Ltd.).
• Przewoźnicy oraz lokalni przewodnicy realizujący transport i oprowadzanie podczas wycieczki.
• Dostawca usług hostingowych (przechowywanie bazy danych na zabezpieczonym serwerze).

5. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji rezerwacji, a po tym czasie przez okres wymagany przepisami prawa podatkowego i księgowego (zazwyczaj 5 lat od końca roku podatkowego, w którym zrealizowano umowę) lub do momentu przedawnienia ewentualnych roszczeń reklamacyjnych.

6. Prawa Użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Wglądu (dostępu) do swoich danych osobowych.
• Sprostowania (poprawiania) swoich danych.
• Żądania usunięcia danych (prawo do bycia zapomnianym), o ile nie stoją temu na przeszkodzie przepisy skarbowe.
• Ograniczenia przetwarzania danych oraz prawo do ich przenoszenia.
• Wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych w Warszawie), jeśli uzna, że przetwarzanie narusza RODO.

7. Pliki Cookies (Ciasteczka)

Serwis wykorzystuje pliki Cookies wyłącznie w celach technicznych:

• Cookies sesyjne (np. PHPSESSID): Niezbędne do utrzymania sesji administratora po zalogowaniu.
• Cookies Stripe: Wykorzystywane przez operatora Stripe w celu zapobiegania oszustwom finansowym i autoryzacji płatności.

Użytkownik może w każdej chwili wyłączyć obsługę plików Cookies w ustawieniach swojej przeglądarki internetowej.

Privacy Policy and Data Protection (GDPR)

This Privacy Policy defines the rules of processing and protecting the personal data of Users utilizing the Twoja Malta website.

1. Data Controller

The controller of personal data collected through the service is:

• Company Name: [ENTER YOUR COMPANY NAME]
• Registered Address: [ADDRESS, POSTCODE, CITY]
• Tax / Registration Number: [NIP / REGON / VAT]
• E-mail: [CONTACT EMAIL]

2. What data we collect and why?

Data is collected solely for the proper realization of tour bookings and payment processing. We collect:

• Full Name: Necessary to identify the Client and compile the tour participant list.
• E-mail address: Used to send booking confirmations and for organizational contact.
• Phone number (including WhatsApp): Necessary for quick contact on the day of the tour (e.g., to inform about bus delays or change of pickup location).
• Hotel / pickup location: Necessary for the transport driver to pick up the Client.
• Payment Details (via Stripe): The website does not store card numbers or banking access details. Transactions are securely processed directly by Stripe.

3. Legal Basis for Data Processing

Personal data is processed in accordance with the GDPR (General Data Protection Regulation):

• Art. 6 (1)(b) GDPR: Processing is necessary for the performance of the booking contract to which the Client is a party.
• Art. 6 (1)(c) GDPR: Processing is necessary for compliance with a legal obligation to which the Controller is subject (e.g. tax and accounting duties).

4. Data Recipients

The recipients of personal data may be entities cooperating with the Controller solely to execute the tour:

• Online payment processor (Stripe Payments Europe, Ltd.).
• Drivers and local guides providing transport and guiding services during the tour.
• Hosting provider (storing the database on a secured server).

5. Data Retention Period

Personal data will be stored for the period necessary to execute the booking, and thereafter for the period required by tax and accounting laws (usually 5 years from the end of the tax year in which the contract was completed) or until the expiration of potential legal claims.

6. User Rights

Every data subject has the right to:

• Access their personal data.
• Rectify (correct) their data.
• Request erasure of data (right to be forgotten), unless tax regulations prevent this.
• Restrict processing and request data portability.
• Lodge a complaint with a supervisory authority (e.g. UODO in Warsaw), if they consider that the processing violates the GDPR.

7. Cookies

The website uses Cookies solely for technical purposes:

• Session Cookies (e.g. PHPSESSID): Necessary to maintain the admin session after login.
• Stripe Cookies: Used by Stripe to prevent financial fraud and authorize payments.

The User can disable Cookie support in their web browser settings at any time.