Tripto • Informacje

Polityka prywatności

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz z tripto.pl, w jakich celach i na jakiej podstawie prawnej, jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa Ci przysługują. Opis odpowiada temu, jak serwis faktycznie działa. Informacje o plikach cookies i pamięci przeglądarki znajdziesz także w polityce cookies.

Ostatnia aktualizacja: 13 października 2026 r.

Administrator danych

Administratorem Twoich danych osobowych jest Bartosz Kołodziej, prowadzący jednoosobową działalność gospodarczą, Łubowo 127, 62-260 Łubowo, NIP 7842438640 (dalej: „Tripto”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@tripto.pl (odpowiadamy po polsku i po angielsku). Nie wyznaczyliśmy inspektora ochrony danych — sprawy prywatności prowadzi bezpośrednio administrator.

Najważniejsze w skrócie

Przeglądanie serwisu nie wymaga konta ani podawania danych.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych innym firmom.
Widżet GetYourGuide działa dopiero po Twojej zgodzie (statystyki Umami nie używają cookies); zgodę możesz w każdej chwili zmienić w „Ustawieniach cookies” w stopce.
Newsletter wysyłamy tylko po potwierdzeniu zapisu linkiem z e-maila (double opt-in); wypiszesz się jednym kliknięciem.
Twoje dane przechowujemy na serwerach w Europejskim Obszarze Gospodarczym; niektórzy dostawcy mają siedzibę w USA — wtedy stosujemy mechanizmy ochrony opisane niżej.

Przeglądanie serwisu i logi techniczne

Gdy otwierasz strony Tripto, Twoja przeglądarka łączy się z naszym serwerem, a ten automatycznie przetwarza podstawowe dane techniczne.

Dane: adres IP, data i godzina żądania, adres otwieranej strony, adres strony odsyłającej, typ przeglądarki i systemu, informacje o błędach.
Cel: dostarczenie strony, utrzymanie i diagnozowanie serwisu, zapewnienie bezpieczeństwa, w tym ograniczanie liczby żądań z jednego adresu (ochrona przed spamem i atakami).
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa serwisu.
Okres przechowywania: logi techniczne — co do zasady nie dłużej niż 30 dni; adres IP używany do ograniczania liczby żądań jest trzymany tylko w pamięci operacyjnej serwera przez kilka minut do godziny. Dłużej przechowujemy wyłącznie informacje potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.
Odbiorcy: dostawca serwerów (Hetzner) i bazy danych (Supabase).

Konto użytkownika

Konto pozwala m.in. zapisywać ulubione i odwiedzone miejsca oraz dodawać opinie. Możesz założyć je przez e-mail i hasło, zalogować się linkiem wysłanym e-mailem albo przez konto Google.

Logując się przez Google, korzystasz z usługi Google, która przetwarza Twoje dane jako odrębny administrator według własnej polityki prywatności. Otrzymujemy od Google tylko dane wymienione wyżej — nie mamy dostępu do Twojego hasła Google.

Aby usunąć konto, napisz na kontakt@tripto.pl z adresu przypisanego do konta. Wraz z kontem usuwamy zapisane miejsca i dodane przez Ciebie opinie o atrakcjach (a u gospodarzy — także wizytówki obiektów), z wyjątkiem danych, które musimy przechowywać dłużej, np. dokumentów sprzedaży.

Dane: adres e-mail, zaszyfrowane (zahashowane) hasło, identyfikator użytkownika, daty utworzenia konta i logowań, a przy logowaniu przez Google — dane, które Google przekazuje zgodnie z Twoimi ustawieniami (adres e-mail, imię i nazwisko, adres zdjęcia profilowego, identyfikator konta Google).
Cel: założenie i prowadzenie konta, logowanie, zabezpieczenie konta, kontakt w sprawach konta (np. potwierdzenie adresu, reset hasła).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta zgodnie z regulaminem; w zakresie bezpieczeństwa — art. 6 ust. 1 lit. f RODO.
Okres przechowywania: do usunięcia konta; po usunięciu — w niezbędnym zakresie do upływu okresu przedawnienia ewentualnych roszczeń.
Odbiorcy: Supabase (baza danych i uwierzytelnianie), Resend (wysyłka e-maili z linkami logowania), Hetzner (hosting); przy logowaniu przez Google — Google Ireland Ltd.

Zapisane miejsca

Bez logowania: listę ulubionych miejsc zapisujemy wyłącznie w pamięci Twojej przeglądarki (localStorage). Nie trafia ona na nasz serwer, dopóki się nie zalogujesz.
Po zalogowaniu: ulubione i odwiedzone miejsca zapisujemy na Twoim koncie (miejsca zapisane wcześniej w przeglądarce są do niego przenoszone), aby były dostępne na każdym urządzeniu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi, z której korzystasz.
Okres przechowywania: do usunięcia miejsca z listy lub usunięcia konta; dane w przeglądarce — do ich usunięcia w ustawieniach przeglądarki.
Odbiorcy: Supabase (baza danych), Hetzner (hosting).

Opinie o atrakcjach

Opinie o atrakcjach mogą dodawać zalogowani użytkownicy.

Opinie publikujemy od razu po dodaniu — wcześniej przechodzą jedynie automatyczny filtr niedozwolonych treści. Opinie naruszające zasady usuwamy po zgłoszeniu lub sprawdzeniu. Nie weryfikujemy, czy autor rzeczywiście odwiedził dane miejsce.

Dane: ocena (1–5), treść opinii, opcjonalnie miesiąc wizyty, data dodania i edycji, status opinii oraz powiązanie z Twoim kontem.
Cel: publikacja opinii przy atrakcji, automatyczne filtrowanie niedozwolonych treści, obsługa zgłoszeń i usuwanie opinii naruszających zasady.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi publikacji opinii; moderacja i obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zapewnieniu rzetelności treści i przeciwdziałaniu treściom bezprawnym).
Publicznie widoczne: ocena, treść, miesiąc wizyty, data oraz pseudonim w formie „Podróżny #1234”. Nie publikujemy Twojego adresu e-mail, imienia ani nazwiska — pamiętaj jednak, żeby nie wpisywać danych osobowych w treść opinii.
Okres przechowywania: do usunięcia opinii (na Twoje żądanie lub w wyniku moderacji) albo usunięcia konta.
Odbiorcy: użytkownicy serwisu (treść publiczna), Supabase, Hetzner.

Sugestie poprawek

Formularz „Zgłoś poprawkę” na karcie atrakcji służy do przesłania nam informacji o nieaktualnych godzinach, cenach, opisie lub lokalizacji.

Dane: treść sugestii, wskazana atrakcja i rodzaj zmiany, opcjonalnie podany przez Ciebie kontakt (np. e-mail), data zgłoszenia.
Cel: weryfikacja i wprowadzenie poprawki, ewentualny kontakt w sprawie zgłoszenia.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu aktualnych informacji w serwisie.
Okres przechowywania: przez czas potrzebny do rozpatrzenia zgłoszenia i udokumentowania zmiany; dane kontaktowe usuwamy na Twoje żądanie.
Odbiorcy: Supabase, Hetzner.

Kontakt i zgłoszenia współpracy

Gdy piszesz na kontakt@tripto.pl albo wysyłasz formularz współpracy na stronie „Dla obiektów”:

Dane: adres e-mail, imię i nazwisko, a w formularzu współpracy także telefon (opcjonalnie), nazwa organizacji, segment działalności, wskazana atrakcja i treść wiadomości — oraz inne informacje, które sam nam przekażesz.
Cel: odpowiedź na wiadomość, prowadzenie korespondencji, rozmowy o współpracy, obsługa zgłoszeń dotyczących treści i reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze korespondencji; art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy zawarcia lub wykonania umowy; art. 6 ust. 1 lit. c RODO, jeśli przepis prawa obowiązuje nas do odpowiedzi (np. reklamacja, zgłoszenie treści bezprawnej).
Okres przechowywania: przez czas potrzebny do załatwienia sprawy, a następnie — gdy korespondencja może mieć znaczenie dla roszczeń — do upływu okresu ich przedawnienia.
Odbiorcy: dostawca poczty i wysyłki e-maili (Resend), Supabase (zapis zgłoszeń współpracy), Hetzner.

Zamówienia plakatów

Gdy zamawiasz plakat z mapą (plik PDF/PNG do pobrania):

Płatności (karta, BLIK, Przelewy24) obsługuje Stripe Payments Europe Ltd. Dane karty i dane płatnicze podajesz bezpośrednio na stronie Stripe — nie mamy do nich dostępu. W zakresie przetwarzania danych płatniczych, zapobiegania oszustwom i spełniania obowiązków prawnych Stripe działa jako odrębny administrator, zgodnie z własną polityką prywatności.

Dane: adres e-mail, język, konfiguracja plakatu (wybrane miejsce, teksty i ustawienia, które wpiszesz w edytorze), format i cena, data akceptacji regulaminu oraz zgody na natychmiastowe dostarczenie treści cyfrowej, status zamówienia, identyfikatory płatności Stripe, ewentualnie wykorzystany kod rabatowy, a jeśli podasz NIP na stronie płatności Stripe — dane do faktury (nazwa firmy lub imię i nazwisko, adres rozliczeniowy, NIP).
Cel: zawarcie i wykonanie umowy, przyjęcie płatności, wygenerowanie pliku i wysłanie linku do pobrania (ważnego 30 dni), wystawienie dowodu sprzedaży, obsługa reklamacji, rozliczenia podatkowe i rachunkowe.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń).
Okres przechowywania: dokumenty sprzedaży i dane rozliczeniowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; pozostałe dane zamówienia — do upływu okresu przedawnienia roszczeń.
Odbiorcy: Stripe (płatności i zebranie danych do faktury), Resend (e-mail z linkiem do pobrania), Supabase, Hetzner, dostawca programu do fakturowania i księgowości, Krajowy System e-Faktur (w zakresie faktur dla przedsiębiorców), organy podatkowe na podstawie przepisów prawa.

Noclegi: zapytania o dostępność

Gdy wysyłasz gospodarzowi zapytanie o wolny termin przez formularz na wizytówce obiektu:

Z chwilą otrzymania zapytania gospodarz staje się odrębnym administratorem Twoich danych i odpowiada za to, co z nimi dalej robi (np. korespondencję, rezerwację, rozliczenia). Tripto nie jest stroną umowy o nocleg i nie pośredniczy w płatnościach za pobyt.

Dane: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, daty pobytu, liczba dorosłych i dzieci, treść wiadomości, data wysłania zapytania i status nadany przez gospodarza.
Cel: przekazanie zapytania wybranemu obiektowi (e-mailem i w panelu gospodarza), aby mógł Ci odpowiedzieć, wysłanie Ci potwierdzenia wysłania zapytania, a także ochrona formularza przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy z obiektem; w zakresie ochrony przed nadużyciami — art. 6 ust. 1 lit. f RODO.
Okres przechowywania: 12 miesięcy od wysłania zapytania; po tym czasie zapytanie jest automatycznie usuwane z naszej bazy.
Odbiorcy: obiekt, do którego kierujesz zapytanie, oraz nasi dostawcy (hosting, baza danych, wysyłka e-maili).

Noclegi: zaproszenia do opinii i opinie zweryfikowane

Opinie o noclegach mogą wystawiać wyłącznie osoby, które wysłały zapytanie przez Tripto.

Zaproszenie nie jest wysyłane, jeśli obiekt nie jest opublikowany. Jeśli nie nocowałeś w obiekcie, wystarczy zignorować wiadomość. Możesz w każdej chwili sprzeciwić się otrzymywaniu takich zaproszeń, pisząc na kontakt@tripto.pl.

Dane: imię i adres e-mail z zapytania (do wysłania zaproszenia), podpis autora, oceny, treść opinii, potwierdzenie pobytu, data dodania, powiązanie z zapytaniem.
Cel: jednorazowe zaproszenie e-mailem do wystawienia opinii po dacie wyjazdu (link ważny 120 dni), publikacja opinii na wizytówce obiektu i zapewnienie, że opinie pochodzą od osób, które kontaktowały się z obiektem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu wiarygodnego systemu opinii; publikacja opinii — art. 6 ust. 1 lit. b RODO (usługa, z której korzystasz, wystawiając opinię).
Publicznie widoczne: imię i inicjał nazwiska autora (w formie podanej w formularzu opinii), oceny, treść opinii, data oraz ewentualna publiczna odpowiedź gospodarza. Adresu e-mail ani pozostałych danych z zapytania nie publikujemy.
Okres przechowywania: opinię przechowujemy do czasu jej usunięcia (na Twoje żądanie lub w wyniku moderacji) albo usunięcia wizytówki obiektu; po usunięciu zapytania (12 miesięcy) opinia pozostaje, ale traci powiązanie z zapytaniem.
Odbiorcy: użytkownicy serwisu (treść publiczna), gospodarz obiektu, nasi dostawcy (hosting, baza danych, wysyłka e-maili).

Noclegi: konto i wizytówka gospodarza

Gospodarzami mogą być firmy i osoby prywatne. Gdy dodajesz i prowadzisz wizytówkę obiektu:

Przy ustalaniu położenia obiektu w kreatorze wizytówki wpisany adres jest przesyłany z naszego serwera do usługi Nominatim (OpenStreetMap Foundation, Wielka Brytania) — usługa nie otrzymuje przy tym Twojego adresu IP ani danych konta.

Jeżeli dane osoby kontaktowej podaje w wizytówce firma (np. dane pracownika), pozyskujemy je od tej firmy — zakres danych opisano wyżej, a osobie tej przysługują prawa opisane w tej polityce.

Dane: dane konta (e-mail, identyfikator), rodzaj gospodarza (osoba prywatna albo firma), nazwa firmy i NIP (dla firm), imię i nazwisko osoby kontaktowej, telefon, adres e-mail, strona www, adres i współrzędne obiektu, opis, zdjęcia, ceny, udogodnienia, zasady pobytu, odpowiedzi na opinie oraz historia moderacji.
Cel: utworzenie, moderacja i publikacja wizytówki, przekazywanie zapytań od gości, kontakt w sprawach wizytówki, spełnienie obowiązku informowania gości, czy oferujący jest przedsiębiorcą.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie wizytówki zgodnie z regulaminem noclegów; art. 6 ust. 1 lit. c RODO — obowiązki informacyjne wobec konsumentów; art. 6 ust. 1 lit. f RODO — moderacja, bezpieczeństwo i obrona przed roszczeniami.
Publicznie widoczne na wizytówce: nazwa obiektu, adres i lokalizacja na mapie, numer telefonu (wyświetlany po kliknięciu), strona www, imię i nazwisko osoby kontaktowej lub nazwa firmy i NIP, zdjęcia, opis, ceny, oceny, odpowiedzi na opinie oraz informacja o wyróżnieniu Premium. Adresu e-mail gospodarza nie publikujemy.
Okres przechowywania: przez czas prowadzenia wizytówki, a po jej usunięciu — w niezbędnym zakresie do upływu okresu przedawnienia ewentualnych roszczeń.
Odbiorcy: użytkownicy serwisu (dane publiczne), nasi dostawcy (hosting, baza danych, przechowywanie zdjęć, wysyłka e-maili, wyszukiwanie adresu na mapie).

Noclegi: zamówienia Premium i faktury

Gdy kupujesz wyróżnienie Premium dla wizytówki:

Dane: adres e-mail, obiekt i wariant planu, kwota, daty zamówienia i okresu wyróżnienia, akceptacja regulaminu i żądanie rozpoczęcia usługi przed upływem terminu na odstąpienie, identyfikatory płatności Stripe, a także dane do faktury zbierane na stronie płatności Stripe: imię i nazwisko lub nazwa firmy, adres rozliczeniowy oraz — jeśli go podasz — NIP.
Cel: zawarcie i wykonanie umowy, przyjęcie płatności, wystawienie faktury (poza Stripe, z przesłaniem do KSeF), obsługa odstąpienia i reklamacji, rozliczenia podatkowe i rachunkowe.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (ustalenie, dochodzenie i obrona roszczeń).
Okres przechowywania: faktury i dokumenty rozliczeniowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; pozostałe dane zamówienia — do upływu okresu przedawnienia roszczeń.
Odbiorcy: Stripe (płatności i zebranie danych do faktury), dostawca programu do fakturowania i księgowości, Krajowy System e-Faktur prowadzony przez Ministra Finansów (w zakresie faktur dla przedsiębiorców), organy podatkowe na podstawie przepisów prawa, nasi dostawcy (hosting, baza danych, wysyłka e-maili).

Noclegi: wiadomości do gospodarzy i statystyki wizytówek

Wiadomości e-mail: wysyłamy gospodarzom wiadomości związane z prowadzeniem wizytówki — m.in. powiadomienia o nowych zapytaniach i sprawach wizytówki, potwierdzenie aktywacji Premium, przypomnienie o zbliżającym się końcu okresu Premium oraz (dla obiektów z Premium) comiesięczny raport ze statystykami wizytówki. Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Nie są to wiadomości marketingowe; jeśli nie chcesz otrzymywać raportów, napisz na kontakt@tripto.pl.
Statystyki wizytówek: liczymy wyświetlenia i kliknięcia (np. w telefon czy stronę www) zbiorczo, bez plików cookies, bez zapisywania adresów IP i z odfiltrowaniem ruchu botów. Zapisujemy wyłącznie liczniki dla obiektu i dnia, które nie pozwalają zidentyfikować odwiedzającego.

Statystyki bez plików cookies

Niezależnie od statystyk Umami zliczamy na własnym serwerze proste zdarzenia w serwisie — np. wyświetlenie karty atrakcji, kliknięcie w link partnera, zapis miejsca czy wyszukiwanie. Zdarzenia są wysyłane bez plików cookies i bez identyfikatorów użytkownika, a adresu IP nie zapisujemy (jest używany wyłącznie chwilowo do ograniczania liczby żądań).

Cel: zrozumienie, które funkcje i treści są przydatne, oraz rozliczenia z partnerami afiliacyjnymi. Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na rozwijaniu serwisu. Zapisy te z założenia nie pozwalają nam Cię zidentyfikować; nie łączymy ich z kontem.

Statystyki odwiedzin (Umami)

Do statystyk odwiedzin korzystamy z Umami Cloud (Umami Software, Inc.) — narzędzia analitycznego, które nie używa plików cookies.

Umami nie zapisuje ani nie odczytuje cookies czy innych informacji na Twoim urządzeniu i nie śledzi Cię między stronami — dlatego działa bez zgody z banera cookies.
Zakres: adres odwiedzanej strony (bez części po „#”, bez współrzędnych z mapy i bez tokenów zamówień), strona odsyłająca, rodzaj urządzenia, przeglądarka, system, język, rozdzielczość ekranu, kraj ustalony z adresu IP oraz zdarzenia w serwisie (np. kliknięcie oferty partnera, rozpoczęcie płatności, zakup — z identyfikatorem zamówienia i kwotą, bez e-maila i innych danych kontaktowych).
Cel: zbiorcza statystyka i ulepszanie serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na rozwijaniu serwisu. Nie łączymy tych danych z kontem.
Odbiorca: Umami Software, Inc. (podmiot z USA) jako dostawca usługi; zasady przekazywania danych poza EOG opisujemy niżej.

Linki partnerskie i widżet GetYourGuide

Linki afiliacyjne: przy części atrakcji i noclegów umieszczamy linki do Booking.com (przez sieć partnerską CJ Affiliate — przekierowanie przez domenę jdoqocy.com) i GetYourGuide. Jeśli dokonasz rezerwacji lub zakupu, możemy otrzymać prowizję; nie zmienia to ceny. Po kliknięciu przechodzisz do serwisu partnera, który — wraz z siecią partnerską — przetwarza Twoje dane (w tym zapisuje własne cookies na swojej domenie) jako odrębny administrator, zgodnie z własną polityką prywatności. Od partnerów otrzymujemy zbiorcze informacje o prowizjach, które nie pozwalają nam Cię zidentyfikować.
Widżet GetYourGuide: oferty biletów i wycieczek GetYourGuide Deutschland GmbH wyświetlamy w widżecie ładowanym z serwerów GetYourGuide dopiero po Twojej zgodzie marketingowej (w banerze cookies albo przyciskiem pokazania ofert w samym widżecie). Po załadowaniu GetYourGuide otrzymuje m.in. Twój adres IP, informacje o przeglądarce i adres strony oraz może zapisywać własne cookies lub podobne dane w przeglądarce.
Podstawa prawna: widżet — Twoja zgoda (art. 399 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO); umieszczanie linków partnerskich — art. 6 ust. 1 lit. f RODO (finansowanie serwisu).

Mapy, zdjęcia i lokalizacja

Mapy: kafelki map pobiera Twoja przeglądarka bezpośrednio z serwerów OpenFreeMap. Serwer kafelków otrzymuje przy tym Twój adres IP, informacje o przeglądarce i obszar wyświetlanej mapy — jest to konieczne do wyświetlenia mapy.
Zdjęcia: zdjęcia atrakcji są ładowane z naszej domeny img.tripto.pl (przechowywanie w Cloudflare R2), a część z serwerów Wikimedia Commons (thumb.wikimedia.org, Wikimedia Foundation, USA). Serwery te widzą Twój adres IP i informacje o przeglądarce w zakresie potrzebnym do dostarczenia pliku.
Lokalizacja („Blisko mnie”): jeśli skorzystasz z funkcji pokazania atrakcji w pobliżu i zezwolisz na to w przeglądarce, przybliżone współrzędne (zaokrąglone do ok. 10 m) są używane do ustawienia mapy i pojawiają się w adresie strony. Nie zapisujemy ich na koncie i usuwamy je z adresu strony przekazywanego do statystyk (Umami).
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na wyświetlaniu map i zdjęć; lokalizacja — art. 6 ust. 1 lit. b RODO (funkcja uruchamiana na Twoje żądanie).

Odbiorcy danych i dostawcy

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające) na podstawie umów powierzenia, albo — gdy wskazano — jako odrębni administratorzy:

Dane mogą otrzymać także: gospodarze obiektów (zapytania, które do nich wysyłasz), inni użytkownicy (treści publiczne, takie jak opinie i wizytówki) oraz organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe, sądy), gdy jesteśmy do tego zobowiązani.

Hetzner Online GmbH — serwery i hosting aplikacji; Niemcy (EOG).
Supabase Inc. — baza danych i uwierzytelnianie; dane przechowywane w regionie AWS eu-west-1 (Irlandia, EOG); podmiot z USA — możliwy dostęp z USA na podstawie standardowych klauzul umownych lub Data Privacy Framework.
Cloudflare, Inc. — przechowywanie i dostarczanie zdjęć (img.tripto.pl, R2); USA — Data Privacy Framework / standardowe klauzule umowne.
Resend (Plus Five Five, Inc.) — wysyłka e-maili (logowanie, newsletter, zamówienia, zapytania i powiadomienia); USA — Data Privacy Framework / standardowe klauzule umowne.
Stripe Payments Europe Ltd. — płatności i zbieranie danych do faktury; Irlandia (EOG), z możliwym przekazaniem do Stripe, Inc. w USA (Data Privacy Framework); w zakresie danych płatniczych odrębny administrator.
Umami Software, Inc. — statystyki odwiedzin bez cookies (Umami Cloud); USA — przekazanie na zasadach opisanych w sekcji „Przekazywanie danych poza EOG”.
Google Ireland Ltd. — logowanie przez Google; Irlandia (EOG), z możliwym przekazaniem do Google LLC w USA (Data Privacy Framework); przy logowaniu przez Google odrębny administrator.
GetYourGuide Deutschland GmbH — widżet ofert (tylko po zgodzie); Niemcy (EOG); odrębny administrator.
CJ Affiliate (Conversant LLC) i Booking.com B.V. — linki partnerskie (przekierowanie po kliknięciu); USA / Holandia; odrębni administratorzy.
OpenFreeMap — kafelki map pobierane przez przeglądarkę; EOG.
OpenStreetMap Foundation (Nominatim) — wyszukiwanie adresu w kreatorze noclegu, zapytania wysyłane z naszego serwera; Wielka Brytania (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony).
Wikimedia Foundation (Wikimedia Commons) — część zdjęć ładowana przez przeglądarkę; USA.

Przekazywanie danych poza EOG

Część dostawców ma siedzibę w USA lub w Wielkiej Brytanii. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie przy zastosowaniu mechanizmów z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym dla Wielkiej Brytanii oraz dla firm certyfikowanych w ramach EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Wyjątkiem są zasoby, które Twoja przeglądarka pobiera bezpośrednio od podmiotu spoza EOG (np. zdjęcia z Wikimedia Commons) — w takim przypadku do przekazania dochodzi w związku z wyświetleniem strony, o którą prosisz. Kopię informacji o zastosowanych zabezpieczeniach możesz otrzymać, pisząc na kontakt@tripto.pl.

Twoje prawa

Na zasadach określonych w RODO masz prawo do:

Aby skorzystać z praw, napisz na kontakt@tripto.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące — wtedy Cię o tym poinformujemy). Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości, np. o wiadomość z adresu przypisanego do konta.

Masz także prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl) — lub do organu nadzorczego w państwie UE, w którym mieszkasz — jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania nieprawidłowych danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych, które nam przekazałeś, gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO); wtedy przestaniemy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub podstawy do ustalenia, dochodzenia lub obrony roszczeń,
wycofania zgody w dowolnym momencie (newsletter — linkiem w wiadomości; cookies i widżet — w „Ustawieniach cookies”), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Czy musisz podać dane

Podanie danych jest dobrowolne. Bez niektórych danych nie możemy jednak świadczyć danej usługi: bez adresu e-mail nie założysz konta, nie zapiszesz się na newsletter i nie otrzymasz plakatu; bez imienia, adresu e-mail i dat nie wyślesz zapytania o nocleg; bez danych wymaganych przez przepisy podatkowe nie wystawimy faktury. Dane oznaczone jako opcjonalne (np. telefon, miesiąc wizyty) możesz pominąć.

Dane techniczne (np. adres IP) są przetwarzane automatycznie, ponieważ bez nich nie da się wyświetlić strony.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Statystyki Umami i nasze własne statystyki służą wyłącznie zbiorczej analizie ruchu. Automatyczne zabezpieczenia formularzy (np. limity liczby wysłanych wiadomości, filtry antyspamowe) jedynie chwilowo blokują nadmiarowe żądania.

Dzieci

Serwis można przeglądać bez ograniczeń wiekowych. Konto i newsletter są przeznaczone dla osób, które ukończyły 16 lat; osoba młodsza może z nich skorzystać tylko za zgodą rodzica lub opiekuna prawnego. Jeśli dowiemy się, że przetwarzamy dane dziecka bez takiej zgody, usuniemy je — możesz nas o tym poinformować na kontakt@tripto.pl.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów (hash), kontrolę dostępu do bazy danych na poziomie wierszy, ograniczenie dostępu do danych do osób, które go potrzebują, limity żądań i zabezpieczenia antyspamowe formularzy, minimalizację danych (np. statystyki bez cookies i bez IP) oraz automatyczne usuwanie zapytań o noclegi po 12 miesiącach.

Żaden system nie jest jednak w pełni odporny na zagrożenia. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym zgodnie z RODO.

Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.

O istotnych zmianach, które dotyczą zarejestrowanych użytkowników lub gospodarzy, poinformujemy dodatkowo e-mailem lub komunikatem w serwisie. Jeśli zmiana wymagałaby nowej zgody, poprosimy o nią osobno.