Polityka prywatności
Projekt do uzupełnienia • aktualizacja: 8 września 2026 r.
1. Status dokumentu i zakres
To jest projekt polityki prywatności Voyana. Pola oznaczone „Do uzupełnienia” wymagają uzupełnienia i potwierdzenia przed przyjęciem wersji końcowej. Data wejścia w życie: [Do uzupełnienia].
Dokument opisuje przetwarzanie danych związane ze stroną voyana.pl, aplikacją app.voyana.pl, rozszerzeniem Chrome oraz kontaktem z Voyana. Zakres danych zależy od używanych funkcji i roli użytkownika.
2. Administrator danych i kontakt
Administratorem danych przetwarzanych na własne potrzeby operatora Voyana jest: [Do uzupełnienia: pełna nazwa lub imię i nazwisko, adres siedziby i dane identyfikacyjne]. Voyana jest nazwą usługi.
Pytania o prywatność i żądania dotyczące danych można przesyłać na adres dostępny poniżej. [Do uzupełnienia: informacja, czy został wyznaczony inspektor ochrony danych, oraz jego dane kontaktowe, jeżeli dotyczy].
3. Dane użytkowników i źródła danych
Przy obsłudze konta mogą być przetwarzane imię i nazwisko, adres e-mail, dane biura, rola użytkownika, informacje o uprawnieniach oraz dane potrzebne do logowania. Dane otrzymujemy od użytkownika lub od biura, które zaprasza go do współpracy.
W korespondencji przetwarzamy dane kontaktowe i informacje przekazane w zgłoszeniu. Dane techniczne mogą obejmować adres IP, informacje o przeglądarce, czasie żądania i zdarzeniach bezpieczeństwa. [Do uzupełnienia: potwierdzony wykaz danych technicznych i rejestrowanych zdarzeń].
Dane dotyczące podróży mogą pochodzić od użytkownika, biura podróży oraz z ofert obsługiwanych systemów. [Do uzupełnienia: dokładne kategorie danych podróżnych, w tym ewentualne dane dzieci, oraz źródła danych pozyskiwanych pośrednio].
4. Cele i podstawy przetwarzania
Obsługa konta i świadczenie usługi: wykonanie umowy lub działania na żądanie osoby przed jej zawarciem, w zakresie, w którym osoba jest stroną umowy (art. 6 ust. 1 lit. b RODO).
Obsługa pracowników i przedstawicieli biura, kontakt, bezpieczeństwo oraz ustalenie lub ochrona roszczeń: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), odpowiednio polegający na prowadzeniu współpracy, udzielaniu odpowiedzi, ochronie usługi i praw administratora.
Wypełnianie obowiązków prawnych, np. dotyczących rozliczeń, jeżeli występują: art. 6 ust. 1 lit. c RODO. Działania wymagające zgody: art. 6 ust. 1 lit. a RODO, wyłącznie w zakresie rzeczywiście udzielonej zgody.
[Do uzupełnienia: przyporządkowanie każdej rzeczywiście wykonywanej operacji do celu, kategorii danych i podstawy prawnej; szczególne kategorie danych wymagają odrębnego ustalenia podstawy].
5. Dane klientów biur podróży
Biuro podróży i operator Voyana mogą pełnić różne role w zależności od procesu. Dane prowadzone przez biuro w celu obsługi własnych klientów należy odróżnić od danych konta użytkownika i działania serwisu.
[Do uzupełnienia: potwierdzenie, dla których operacji biuro jest administratorem, a Voyana podmiotem przetwarzającym; zakres umowy powierzenia, instrukcji biura i podwykonawców; odrębne role dotyczące portalu podróżnego].
Wniosek dotyczący dokumentacji biura może wymagać obsługi przez to biuro. Nie ogranicza to możliwości skontaktowania się z Voyana w celu ustalenia właściwego adresata.
6. Rozszerzenie Chrome
Rozszerzenie wspiera pracę z ofertami w obsługiwanych systemach turystycznych i przekazywanie wybranych informacji do Voyana.
[Do uzupełnienia po weryfikacji działania rozszerzenia: obsługiwane witryny, zakres dostępu do stron i ofert, moment odczytu i przesłania danych, dane zapisywane lokalnie oraz dane wysyłane do serwera].
Zakres uprawnień rozszerzenia i opis przetwarzania powinny odpowiadać rzeczywistemu działaniu opublikowanej wersji. Sama instalacja rozszerzenia nie zastępuje wymaganej podstawy prawnej przetwarzania danych innych osób.
7. Cookies i pamięć przeglądarki
Voyana korzysta z mechanizmów przeglądarki potrzebnych do działania usługi i zapamiętania ustawień. Panel zgód umożliwia wybór dotyczący analityki i marketingu. Stan domyślny tych kategorii jest ustawiony jako odmowa.
Nowy wybór zapisujemy wraz z datą w pliku cookie voyana_consent_v2 oraz, jeżeli jest dostępna, pamięci lokalnej przeglądarki. Decyzja jest ważna przez 180 dni i obejmuje voyana.pl oraz app.voyana.pl w tej samej przeglądarce. Nie jest synchronizowana między urządzeniami. Dotychczasowe wybory zapisane wyłącznie lokalnie pozostają ważne na swoim hoście; nie rozszerzamy automatycznie wcześniejszych zgód na drugi serwis.
Ustawienia można zmienić przyciskiem „Ustawienia cookies” w stopce. Preferencja cookies nie jest identyfikatorem sesji logowania. Gdy przeglądarka blokuje zapisywanie ustawień, wybór może obowiązywać tylko do zamknięcia strony.
[Do uzupełnienia: wykaz rzeczywiście używanych cookies i innych identyfikatorów, ich dostawcy, cele, okresy działania oraz aktywne narzędzia analityczne lub reklamowe]. Obecność kategorii w panelu nie oznacza, że wszystkie odpowiadające im narzędzia są uruchomione.
8. Odbiorcy danych i przekazywanie poza EOG
Obsługa usługi może wymagać udziału dostawców infrastruktury, poczty, wsparcia lub rozliczeń. Zakres dostępu powinien odpowiadać wykonywanemu zadaniu i właściwej podstawie udostępnienia lub powierzenia.
[Do uzupełnienia: faktyczne kategorie odbiorców i dostawcy, ich role, miejsca przetwarzania oraz przypadki ujawnienia danych biurom i innym użytkownikom].
[Do uzupełnienia: czy dane są przekazywane poza Europejski Obszar Gospodarczy; jeśli tak — dokąd, na jakiej podstawie i jak uzyskać kopię odpowiednich zabezpieczeń].
9. Jak długo przechowujemy dane
Okres przechowywania zależy od celu: obsługi konta i umowy, rozpatrzenia zgłoszenia, bezpieczeństwa, obowiązków prawnych lub ochrony roszczeń. Dane przetwarzane na podstawie zgody powinny być ocenione po jej cofnięciu; dalsze przechowywanie może wymagać innej podstawy.
[Do uzupełnienia: konkretne okresy lub precyzyjne kryteria dla kont, korespondencji, danych podróży, logów, dokumentów rozliczeniowych, kopii zapasowych i usuniętych kont; osobno zasady usuwania danych powierzonych przez biuro].
10. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga takiego uzasadnienia. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o prawach i skargach są dostępne na uodo.gov.pl.
Na żądanie dotyczące danych odpowiadamy w terminie wynikającym z RODO, zasadniczo w ciągu miesiąca. Jeżeli przepisy pozwalają na przedłużenie tego terminu, informujemy o przyczynie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
11. Dobrowolność danych i automatyczne decyzje
Dane oznaczone jako wymagane mogą być niezbędne do wykonania danej czynności, np. wysłania wiadomości do logowania lub udzielenia odpowiedzi. Zgody opcjonalne powinny pozostawać dobrowolne.
[Do uzupełnienia: dane wymagane umową lub ustawą i skutki ich niepodania; czy występuje profilowanie lub decyzje oparte wyłącznie na automatycznym przetwarzaniu wywołujące skutki prawne lub podobnie istotne, a jeżeli tak — zasady, znaczenie, konsekwencje i zabezpieczenia].
12. Aktualizacje i informacje dodatkowe
Wersja końcowa dokumentu powinna wskazywać datę obowiązywania i sposób informowania o istotnych zmianach. [Do uzupełnienia: wersja, data i kanał powiadomień].
Więcej informacji o swoich prawach znajdziesz w materiałach UODO. Podstawą prawną ochrony danych jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).