Polityka prywatności

Obowiązuje od 24.10.2026.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Jakub Chmielarz, ul. Konopacka 15 m. 35, 03-428 Warszawa, e-mail: [email protected], prowadzący sklep „Dokąd ruszamy” w ramach działalności nierejestrowanej. We wszystkich sprawach dotyczących danych napisz na [email protected].

2. Jakie dane, w jakim celu i jak długo

Sytuacja i dane	Cel i podstawa prawna	Jak długo
Zakup planu: adres e-mail, produkt, kwota, data i status płatności, treść i godzina zgód	zawarcie i wykonanie umowy, dostarczenie planu i potwierdzenia (art. 6 ust. 1 lit. b RODO); obowiązki podatkowe, np. ewidencja sprzedaży i rachunki (art. 6 ust. 1 lit. c RODO); ustalenie i dochodzenie roszczeń oraz obrona przed nimi (art. 6 ust. 1 lit. f RODO)	5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe), a dane potrzebne do roszczeń – do ich przedawnienia
Zamówienie planu na miarę: e-mail, opcjonalnie imię, kierunek, daty przyjazdu i wyjazdu, liczba osób, budżet, tempo, zainteresowania, dodatkowe wymagania, cena, status i historia zamówienia, a po realizacji – plik z planem	przygotowanie oferty i realizacja zamówienia na Twoje żądanie (art. 6 ust. 1 lit. b RODO); po opłaceniu – jak przy zakupie planu	12 miesięcy od ostatniej zmiany zamówienia, jeśli nie zostało opłacone (potem dane usuwamy automatycznie); zamówienia opłacone – jak przy zakupie planu
Konto: e-mail, imię, data założenia i ostatniego logowania, wersja zaakceptowanego Regulaminu, data ewentualnego żądania usunięcia konta, zaszyfrowany identyfikator sesji logowania, jednorazowe kody logowania (zapisane wyłącznie w postaci skrótu kryptograficznego)	prowadzenie Konta na podstawie umowy (art. 6 ust. 1 lit. b RODO); ochrona przed nadużyciami, np. limity prób logowania (art. 6 ust. 1 lit. f RODO)	do usunięcia Konta; sesja logowania – do 30 dni lub do wylogowania; kody – 10 minut. Po usunięciu Konta dane zamówień zostają tylko na okres podany przy zakupie, bez powiązania z Kontem
Korespondencja e-mail: adres i treść wiadomości	odpowiedź na pytania (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes)	do zakończenia sprawy, a potem do 12 miesięcy
Reklamacje i odstąpienia od umowy	obowiązki z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO); roszczenia (art. 6 ust. 1 lit. f RODO)	do przedawnienia roszczeń
Korzystanie ze strony: adres IP i dane techniczne przeglądarki	wyświetlenie strony i jej bezpieczeństwo, w tym limity liczby prób logowania i składania zamówień (art. 6 ust. 1 lit. f RODO)	zgodnie z zasadami dostawców opisanych w pkt 3; skrót adresu IP do limitów prób – do 1 godziny

W formularzu planu na miarę nie podawaj informacji o swoim zdrowiu ani innych danych szczególnie chronionych – nie są potrzebne do przygotowania planu.

3. Komu przekazujemy dane

Cloudflare, Inc. (USA) – hosting strony i obsługa jej działania, baza danych kont i zamówień (Cloudflare D1) oraz przechowywanie plików z planami na miarę (Cloudflare Workers KV). Działa jako podmiot przetwarzający dane na nasze zlecenie. Przekazanie danych do USA: certyfikacja Cloudflare w ramach EU-U.S. Data Privacy Framework; w razie potrzeby standardowe klauzule umowne.
Stripe Payments Europe, Limited (Irlandia) – obsługa płatności. Wpisujesz dane płatnicze bezpośrednio na stronie Stripe. Stripe przetwarza dane częściowo na nasze zlecenie, a częściowo jako odrębny administrator, np. w celu zapobiegania oszustwom i wykonywania obowiązków prawnych. Dane mogą trafiać do Stripe, LLC w USA – na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych.
Plus Five Five, Inc. (Resend) (USA) – wysyłka e-maili z planami i potwierdzeniami. Działa jako podmiot przetwarzający; według umowy powierzenia główne przetwarzanie odbywa się w USA. Podstawa przekazania: EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne.
OVH SAS (Francja) – skrzynka e-mail [email protected]. Działa jako podmiot przetwarzający.
Anthropic Ireland, Limited (Irlandia) – narzędzie AI Claude wykorzystywane do przygotowania planu na miarę. Przekazujemy wyłącznie informacje o wyjeździe (kierunek, termin, liczbę osób, budżet, tempo, zainteresowania, wymagania) – bez imienia i adresu e-mail. Anthropic przekazuje dane poza EOG na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony.
Google LLC (USA) – czcionki strony. Wyświetlając stronę, Twoja przeglądarka pobiera czcionki z serwerów Google, które otrzymują Twój adres IP. Google LLC uczestniczy w EU-U.S. Data Privacy Framework.
OpenStreetMap Foundation (Wielka Brytania) – podkład interaktywnych map planu. Otwierając mapę, Twoja przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap, które otrzymują Twój adres IP. Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.

Przyciski w planach otwierają Mapy Google i wyszukiwarkę noclegów Booking.com. Po kliknięciu korzystasz z tych serwisów na ich zasadach – są one odrębnymi administratorami danych.

4. Twoje prawa

W ustawieniach Konta możesz samodzielnie poprawić imię i adres e-mail, pobrać kopię swoich danych (plik JSON) i zgłosić usunięcie Konta. Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na [email protected]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

5. Pliki cookies i pamięć przeglądarki

Sklep nie używa cookies analitycznych ani reklamowych. Gdy zalogujesz się do Konta, zapisujemy jedno niezbędne ciasteczko sesji (dr_sesja, ważne do 30 dni lub do wylogowania) – bez niego logowanie nie działa, a jego treść to losowy identyfikator, którego nie da się odczytać skryptem na stronie. Interaktywna mapa zapisuje w pamięci Twojej przeglądarki (localStorage) postęp zwiedzania, wybrany motyw i listę otwieranych map. Te informacje nie trafiają do nas. Strona płatności Stripe może używać własnych cookies niezbędnych do płatności.

6. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy zrealizować zamówienia ani odpowiedzieć na zgłoszenie. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy klientów.