Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Piotr Osiecki, prowadzący działalność gospodarczą pod marką Okazyjne Latanie, NIP 6351877097, REGON 542718769, ul. Ziębia 16/2, 43-190 Mikołów.
Kontakt w sprawach danych osobowych: kontakt@okazyjnelatanie.pl, tel. 725 239 624.
2. Jakie dane przetwarzamy
- dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail i numer telefonu;
- dane konta i uwierzytelniania, z wyłączeniem jawnej treści hasła;
- dane zamówienia, płatności i dokumentów sprzedaży, w tym adres, NIP oraz informację o statusie transakcji;
- kryteria podróży przekazane w formularzu, takie jak kierunek, termin, lotnisko, budżet i preferowany zakres;
- treść korespondencji, reklamacji, odstąpień i kontaktu z obsługą;
- dane techniczne, takie jak adres IP, identyfikatory urządzenia lub przeglądarki, logi, czas zdarzenia i informacje o błędach;
- identyfikatory cookies oraz dane analityczne, jeżeli użytkownik wyrazi odpowiednią zgodę;
- dane kandydatów i partnerów programu partnerskiego, w tym dane rozliczeniowe, podatkowe i informacje o przypisanych poleceniach.
Płatności online obsługuje Autopay S.A. Administrator nie otrzymuje pełnych danych karty płatniczej. Otrzymuje wyłącznie informacje potrzebne do potwierdzenia, przypisania i rozliczenia transakcji. Autopay działa w tym zakresie jako odrębny administrator danych.
Dane szczególnej kategorii
Administrator nie zbiera przez Serwis danych o zdrowiu, niepełnosprawności, poglądach, wyznaniu ani innych danych szczególnej kategorii. Nie należy ich wpisywać w formularzach ani wiadomościach. Dane wymagane przy rezerwacji użytkownik przekazuje bezpośrednio właściwemu dostawcy zewnętrznemu.
3. Cele, podstawy i okresy przetwarzania
| Cel | Podstawa | Okres lub kryterium |
| Obsługa bezpłatnego zapytania i przygotowanie propozycji | art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy | Do zakończenia korespondencji, następnie maksymalnie 12 miesięcy, chyba że dane są potrzebne do roszczeń. |
| Realizacja zamówienia i kontakt operacyjny | art. 6 ust. 1 lit. b RODO | Przez czas wykonywania umowy i okres niezbędny do dochodzenia lub obrony roszczeń. |
| Rozliczenia, faktury i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO | Przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat liczonych zgodnie z tymi przepisami. |
| Konto Klienta | art. 6 ust. 1 lit. b RODO | Do usunięcia konta lub zakończenia usługi, z zachowaniem danych wymaganych prawem lub potrzebnych do roszczeń. |
| Reklamacje i odstąpienia | art. 6 ust. 1 lit. b i c RODO | Do zamknięcia sprawy, a następnie do upływu właściwego terminu roszczeń lub obowiązku prawnego. |
| Bezpieczeństwo, logi i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | Maksymalnie 30 dni, chyba że dane są potrzebne do wyjaśnienia incydentu, zapobieżenia nadużyciu lub obrony przed roszczeniami. |
| Analityka strony | art. 6 ust. 1 lit. a RODO i zgoda wymagana dla niekoniecznych technologii | Do wycofania zgody. Dane zdarzeń Google Analytics 4 są przechowywane maksymalnie 14 miesięcy, a identyfikatory do upływu okresów wskazanych w Polityce cookies. |
| Marketing e-mailowy lub telefoniczny | art. 6 ust. 1 lit. a RODO oraz właściwe zgody komunikacyjne | Do wycofania zgody, a następnie przez okres potrzebny do wykazania prawidłowości zgody lub obrony przed roszczeniami. |
| Pomiar konwersji, reklama internetowa i remarketing | art. 6 ust. 1 lit. a RODO oraz zgoda na technologie marketingowe | Do wycofania zgody lub wygaśnięcia identyfikatorów wskazanych w Polityce cookies. |
| Program partnerski | art. 6 ust. 1 lit. b i c RODO | Przez czas współpracy oraz okres rozliczeń, obowiązków podatkowych i roszczeń. |
4. Dobrowolność danych
Podanie danych w bezpłatnym formularzu jest dobrowolne, ale brak danych koniecznych do przygotowania propozycji może uniemożliwić jej sporządzenie. Podanie danych wymaganych przy zamówieniu jest konieczne do zawarcia i wykonania umowy oraz rozliczenia płatności.
Zgody analityczne i marketingowe są dobrowolne. Odmowa lub wycofanie zgody nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu ani na zgodność wcześniejszego przetwarzania.
5. Odbiorcy danych
Dane mogą być ujawniane tylko w zakresie potrzebnym do realizacji danego celu:
- dostawcy hostingu, poczty elektronicznej, utrzymania strony, bezpieczeństwa i kopii zapasowych;
- HubSpot Ireland Limited w związku z CRM, obsługą formularzy i biuletynem e-mailowym;
- Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, w związku z obsługą płatności online;
- biuru rachunkowemu, doradcom prawnym, podatkowym i ubezpieczycielom, jeżeli jest to uzasadnione;
- Google Ireland Limited w związku z Google Analytics 4, Google Ads i Google Workspace; narzędzia analityczne i reklamowe są uruchamiane dopiero po właściwej zgodzie;
- Meta Platforms Ireland Limited w związku z Meta Pixel oraz Trustindex Ltd w związku z widżetem opinii, po uzyskaniu wymaganej zgody;
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Nie każdy odbiorca działa jako podmiot przetwarzający. Operator płatności, bank, organ publiczny albo wybrany usługodawca może działać jako odrębny administrator danych zgodnie z własnymi obowiązkami prawnymi.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, certyfikację w ramach właściwego programu albo standardowe klauzule umowne wraz z oceną niezbędnych zabezpieczeń.
Informację o zastosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem.
7. Google Analytics, Google Ads i Meta Pixel
Serwis korzysta z Google Analytics 4 z identyfikatorem G-DHQR6H7WK1 po zgodzie analitycznej. Google Ads i Meta Pixel są wykorzystywane po zgodzie marketingowej do pomiaru konwersji, tworzenia grup odbiorców i prowadzenia remarketingu. Meta Platforms Ireland Limited może wraz z Administratorem odpowiadać za zebranie i przekazanie danych przez Meta Pixel w zakresie określonym w warunkach Meta.
Wycofanie zgody jest możliwe w ustawieniach cookies. Szczegółowe informacje o identyfikatorach i okresach ich działania znajdują się w Polityce cookies.
8. HubSpot, Google Workspace, biuletyn e-mailowy i Trustindex
Administrator korzysta z HubSpot do obsługi CRM, formularzy i biuletynu e-mailowego oraz z Google Workspace do obsługi poczty i dokumentów związanych z realizacją spraw. Do HubSpot mogą trafiać dane kontaktowe, treść zapytania i kryteria podróży potrzebne do obsługi zgłoszenia. Śledzenie zachowania i marketing wymagają odrębnej zgody. Trustindex służy do wyświetlania opinii i jest ładowany dopiero po zgodzie marketingowej.
9. Prawa osoby, której dane dotyczą
Na warunkach określonych w RODO przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek można wysłać na kontakt@okazyjnelatanie.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli jest to konieczne do ochrony danych.
10. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Automatyczne przeliczenie ceny usługi na 249 zł po wybraniu zakresu odpowiadającego Pełnemu planowi podróży jest regułą kalkulatora opartą na wyborze Klienta, a nie profilowaniem osoby.
11. Bezpieczeństwo
Administrator stosuje środki dobrane do charakteru danych i ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, aktualizacje, kopie zapasowe i rejestrowanie zdarzeń bezpieczeństwa. Żadna metoda transmisji ani przechowywania nie zapewnia jednak bezwzględnego bezpieczeństwa.
12. Zmiany Polityki
Polityka może zostać zmieniona, jeżeli zmieni się prawo, zakres usług, dostawcy lub sposób przetwarzania. Aktualna wersja i data obowiązywania będą publikowane w Serwisie. Jeżeli zmiana istotnie wpływa na osoby, których dane dotyczą, Administrator przekaże dodatkową informację odpowiednim kanałem.
Polityka obowiązuje od 11 sierpnia 2026 r.
Polityka cookies
Zasada zgody
Cookies niezbędne mogą działać bez dodatkowej zgody, ponieważ są potrzebne do funkcjonowania strony, koszyka, logowania lub bezpieczeństwa. Cookies analityczne i marketingowe są uruchamiane dopiero po świadomym wyborze użytkownika.
1. Czym są cookies
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania z Serwisu. Podobną funkcję mogą pełnić pamięć lokalna przeglądarki, piksele, identyfikatory i skrypty pomiarowe.
2. Kategorie
Cookies niezbędne
Zapewniają działanie podstawowych funkcji, w szczególności sesji, koszyka, logowania, ochrony formularzy, zapamiętania decyzji dotyczącej cookies i bezpieczeństwa. Ich zablokowanie w przeglądarce może spowodować, że część Serwisu nie będzie działać.
Cookies analityczne
Pozwalają mierzyć ruch i sposób korzystania ze strony. Są używane tylko po zgodzie użytkownika. Serwis używa Google Analytics 4 z identyfikatorem G-DHQR6H7WK1.
Cookies marketingowe
Pozwalają mierzyć kampanie, obsługiwać HubSpot i biuletyn e-mailowy, wyświetlać opinie Trustindex, prowadzić pomiar Google Ads oraz uruchamiać Meta Pixel. Nie są uruchamiane bez zgody marketingowej.
Zewnętrzne widżety i podobne technologie
Widżet opinii Trustindex oraz inne zewnętrzne skrypty są w aktualnym panelu przypisane do kategorii marketingowej i powinny pozostać zablokowane do czasu udzielenia tej zgody.
3. Wykaz stosowanych identyfikatorów
| Identyfikator lub grupa | Dostawca | Cel | Typowy okres |
| woocommerce_cart_hash | Okazyjne Latanie / WooCommerce | Wykrywanie zmian w koszyku. | Sesja |
| woocommerce_items_in_cart | Okazyjne Latanie / WooCommerce | Informacja o produktach w koszyku. | Sesja |
| wp_woocommerce_session_* | Okazyjne Latanie / WooCommerce | Powiązanie użytkownika z zawartością koszyka. | 2 dni dla gościa, 7 dni dla zalogowanego |
| wordpress_logged_in_* | Okazyjne Latanie / WordPress | Utrzymanie zalogowanej sesji. | Sesja |
| wordpress_sec_* | Okazyjne Latanie / WordPress | Bezpieczeństwo uwierzytelnienia. | Sesja |
| wp-settings-* / wp-settings-time-* | Okazyjne Latanie / WordPress | Ustawienia interfejsu zalogowanego użytkownika. | Zwykle 1 rok |
| ol_zgoda_ciasteczka | Okazyjne Latanie | Zapamiętanie wyboru kategorii cookies. | 365 dni lub do zmiany wyboru |
| _ga | Google Analytics | Rozróżnianie użytkowników w celach statystycznych po zgodzie. | Do 2 lat |
| _ga_DHQR6H7WK1 | Google Analytics | Utrzymanie stanu sesji i pomiaru po zgodzie. | Do 2 lat |
| wordpress_test_cookie | Okazyjne Latanie / WordPress | Sprawdzenie obsługi cookies przez przeglądarkę. | Sesja |
| olLotekZamkniety (sessionStorage) | Okazyjne Latanie | Zapamiętanie zamknięcia pomocnika Lotek w bieżącej karcie. | Do zamknięcia karty |
| _gcl_au / _gcl_aw | Google Ads | Pomiar konwersji i skuteczności kampanii po zgodzie marketingowej. | Zwykle do 90 dni |
| _fbp / _fbc | Meta Platforms | Pomiar kampanii i remarketing po zgodzie marketingowej. | Zwykle do 90 dni |
| hubspotutk / __hstc | HubSpot | Rozpoznawanie kontaktu i źródła wizyty po zgodzie marketingowej, jeżeli śledzenie przeglądarki jest aktywne. | Zwykle do 6 miesięcy |
| __hssc / __hssrc | HubSpot | Utrzymanie informacji o sesji po zgodzie marketingowej, jeżeli śledzenie przeglądarki jest aktywne. | 30 minut lub sesja |
| skrypt cdn.trustindex.io | Trustindex Ltd | Wyświetlanie opinii po zgodzie marketingowej. Motyw nie potwierdza osobnego stałego cookie użytkownika. | Żądanie przy wczytaniu widżetu |
Kontrola techniczna wykazu
Wykaz opiera się na narzędziach zadeklarowanych jako aktywne oraz konfiguracji Serwisu znanej na 11 sierpnia 2026 r. Administrator przeprowadza kontrolę po zmianie wtyczki, znacznika lub dostawcy i aktualizuje tabelę, jeżeli rzeczywiste identyfikatory albo okresy są inne.
4. Zarządzanie zgodą
Przy pierwszej wizycie użytkownik może zaakceptować wszystkie kategorie, odrzucić cookies niekonieczne albo przejść do ustawień szczegółowych. Brak działania nie oznacza zgody.
Zgodę można w każdej chwili zmienić lub wycofać za pomocą linku Ustawienia cookies dostępnego w stopce Serwisu. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność wcześniejszego przetwarzania.
5. Ustawienia przeglądarki
Użytkownik może również usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie wszystkich cookies może uniemożliwić korzystanie z koszyka, logowania, zapamiętania zgody lub innych podstawowych funkcji.
6. Dane osobowe i dostawcy
Cookies i podobne technologie mogą wiązać się z przetwarzaniem adresu IP, identyfikatorów urządzenia i informacji o zdarzeniach. Szczegóły znajdują się w Polityce prywatności. Po przejściu do bramki Autopay technologie na domenie operatora podlegają jego własnej polityce i ustawieniom.
7. Zmiany wykazu
Wykaz jest aktualizowany po zmianie funkcji Serwisu, dostawcy lub konfiguracji. Data ostatniej aktualizacji jest wskazana poniżej.
Ostatnia aktualizacja: 11 sierpnia 2026 r.