Polityka prywatności i plików cookies

Informacje dotyczą aplikacji „Tatry pod ręką” Mountain Explorers oraz kontaktu w sprawie jej oferty. Wersja z 8 października 2026 r.

1. Administrator i kontakt

Administratorem danych jest MOUNTAIN EXPLORERS JAKUB BACHLEDA-CURUŚ, ul. Kasprusie 54B, 34-500 Zakopane, NIP 7361487441, REGON 121195748, wpisany do CEIDG. W sprawach danych osobowych i wykonywania praw skontaktuj się pod adresem rezerwacje@mountainexplorers.eu lub listownie na adres firmy. Telefon kontaktowy: +48 573 077 055.

2. Jak działa obecna aplikacja

Aplikacja udostępnia katalog, koszyk i formularz zamówienia. Dopóki przycisk płatności jest niedostępny, dane formularza pozostają w przeglądarce. Po aktywacji płatności kliknięcie „Zamówienie z obowiązkiem zapłaty” przekazuje dane do serwera i zapisuje zamówienie: kontakt, wybrane pozycje, parametry dopasowania, termin, kwotę, uwagi oraz wersję regulaminu i oświadczenia. Zapis służy sprawdzeniu dostępności, obsłudze płatności i realizacji zamówienia. Przyciskiem „Wyczyść moje dane” usuniesz dane z formularza, ale nie złożone już zamówienie; żądania dotyczące zapisanych danych kieruj do administratora.

Otwarcie strony wiąże się z obsługą połączenia przez dostawcę hostingu. Dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony i informacje o przeglądarce, mogą być przetwarzane w celu dostarczenia strony, ochrony przed nadużyciami i diagnozowania usterek. Nie należy wpisywać w uwagach PESEL-u, numeru dokumentu, danych karty ani informacji o zdrowiu.

3. Dane, cele i podstawy prawne

Podgląd koszyka i zamówienie online: imię i nazwisko, e-mail, telefon, data i liczba dni, wybrane pozycje, numer buta, wzrost i waga używane lokalnie do podsumowania, a po złożeniu zamówienia zapisywane do obsługi rezerwacji i płatności (art. 6 ust. 1 lit. b RODO). Podanie parametrów służy dopasowaniu sprzętu, nie ocenie stanu zdrowia.
Kontakt e-mailowy lub telefoniczny i uzgodnienie zamówienia: dane kontaktowe, treść zapytania, oferta i ustalenia. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy lub wykonanie umowy (art. 6 ust. 1 lit. b RODO). Inna korespondencja jest obsługiwana na podstawie uzasadnionego interesu polegającego na odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
Realizacja umowy zawartej przez kontakt z firmą: niezbędne dane klienta, uczestników i dopasowania, zakres i termin usługi (art. 6 ust. 1 lit. b RODO); w przypadku uczestników niebędących stroną umowy uzasadniony interes polegający na prawidłowej organizacji i bezpiecznej realizacji zamówionej usługi (art. 6 ust. 1 lit. f RODO).
Rozliczenia i dokumentacja podatkowa: dane wymagane prawem, w tym dane fakturowe, jeśli dotyczą zamówienia (art. 6 ust. 1 lit. c RODO).
Reklamacje i roszczenia: dane zamówienia, korespondencja i informacje niezbędne do rozpatrzenia sprawy; wykonanie obowiązków prawnych oraz uzasadniony interes w ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. c i f RODO).
Działanie i bezpieczeństwo strony: niezbędne dane techniczne; uzasadniony interes w zapewnieniu dostępności i bezpieczeństwa aplikacji (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych niezbędnych do kontaktu, rozliczeń i realizacji konkretnej usługi jej wykonanie może być niemożliwe. Wymagane pola są oznaczone w formularzu. Akceptacja regulaminu nie jest zgodą marketingową ani zgodą na przetwarzanie wszystkich danych. Dane niezbędne do umowy przetwarza się na odpowiedniej podstawie prawnej, bez wymuszania ogólnej „zgody RODO”.

4. Odbiorcy i hosting

W zakresie niezbędnym do danego celu odbiorcami mogą być upoważnieni pracownicy i współpracownicy, dostawcy poczty i usług informatycznych, podmioty obsługujące księgowość lub sprawy prawne oraz organy publiczne uprawnione przepisami. Osobie realizującej uzgodnioną wycieczkę przekazuje się tylko dane potrzebne do jej organizacji.

Strona jest hostowana w ChatGPT Sites przez OpenAI Ireland Ltd i podmioty przetwarzające działające na jego zlecenie. Warunki przetwarzania danych hostowanych opisuje umowa powierzenia ChatGPT Sites, a lista podwykonawców jest dostępna na stronie dostawcy.

W związku z hostingiem dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dostawca przewiduje odpowiednie zabezpieczenia, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Informacje o zabezpieczeniach i możliwość uzyskania ich kopii można uzyskać u administratora pod wskazanym adresem kontaktowym.

5. Płatności Autopay

Po aktywacji bramki przy rozpoczęciu płatności przekazujemy Autopay identyfikator i kwotę zamówienia, walutę PLN oraz e-mail klienta. Odbieramy identyfikator, status i czas transakcji do powiązania wpłaty z zamówieniem. Dane dopasowania sprzętu, telefon, nazwisko i uwagi nie są przekazywane operatorowi przez tę integrację. Operatorem będzie Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 5851351185, który w zakresie własnych usług płatniczych przetwarza dane zgodnie ze swoją polityką prywatności. Aplikacja nie udostępnia pól na numer karty ani kod CVV.

6. Okresy przechowywania

Dane podglądu formularza pozostają w pamięci otwartej strony do jej przeładowania lub użycia funkcji usunięcia danych; ewentualne autouzupełnianie usuwa się w ustawieniach przeglądarki.
Korespondencję, która nie prowadzi do zawarcia umowy, administrator przechowuje przez czas potrzebny do odpowiedzi, a następnie do 12 miesięcy od zakończenia sprawy, chyba że dotyczy roszczeń lub obowiązku prawnego.
Dane umów i reklamacji przechowuje się przez czas realizacji i rozliczenia, następnie do upływu właściwego terminu przedawnienia roszczeń. Zależnie od rodzaju roszczenia termin może wynosić 3 lub 6 lat, a przepisy szczególne mogą przewidywać inny okres; w przypadku sporu okres obejmuje również jego prawomocne zakończenie.
Dokumenty podatkowe przechowuje się przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków przedłużenia wynikających z prawa.
Logi techniczne związane z hostingiem podlegają okresom retencji dostawcy dla działania, bezpieczeństwa i diagnostyki usług. Informacje o okresie dla konkretnego zdarzenia można uzyskać u administratora, który ustala je z dostawcą; nie są to dane formularza przechowywane jako zamówienia.

7. Twoje prawa

Na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Jeśli jakiekolwiek przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Żądania kieruj na rezerwacje@mountainexplorers.eu. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach określonych w RODO termin może zostać przedłużony, o czym poinformujemy. Usunięcie może być ograniczone obowiązkiem prawnym lub potrzebą obrony roszczeń. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i aktualne dane kontaktowe: uodo.gov.pl.

8. Dane innych uczestników

Jeżeli zamawiający przekazuje dane innego uczestnika, powinien udostępnić mu tę politykę. Przetwarzamy dane otrzymane od zamawiającego wyłącznie w zakresie niezbędnym do organizacji usługi: kontakt, parametry dopasowania i ustalenia uczestnictwa. Dla dzieci zamówienia i ustalenia dokonuje rodzic lub opiekun. Formularz nie wymaga imion i nazwisk poszczególnych osób, którym dopasowuje się sprzęt.

9. Cookies i pamięć przeglądarki

Kod aplikacji nie ustawia własnych plików cookies i nie uruchamia narzędzi reklamowych lub analitycznych. Koszyk działa w pamięci otwartej strony. Przy rozpoczęciu płatności w sessionStorage zapisujemy wyłącznie losowy identyfikator zamówienia i token pozwalający sprawdzić jego status; nie zapisujemy tam danych kontaktowych ani parametrów sprzętu. Token znika po zakończeniu sesji przeglądarki. Panel właściciela korzysta z logowania ChatGPT, które może ustawiać niezbędne cookies dostawcy. Hosting może korzystać z niezbędnych mechanizmów technicznych do udostępnienia i zabezpieczenia strony. Nie uruchamiamy opcjonalnych technologii wymagających zgody. Przed ich ewentualnym dodaniem udostępnimy wybór zgody i zaktualizujemy informacje.

Cookies można kontrolować i usuwać w ustawieniach przeglądarki. Ograniczenie niezbędnych mechanizmów może wpłynąć na działanie strony. Otwarcie zewnętrznego linku oznacza przejście do innej usługi, która ma własne zasady prywatności.

W localStorage zapisujemy również wybór języka PL/EN na Twoim urządzeniu, aby zachować go przy kolejnych wizytach. Możesz go zmienić przełącznikiem języka lub usunąć w ustawieniach przeglądarki. Nie zapisujemy z nim danych kontaktowych ani parametrów dopasowania.

10. Automatyzacja i zmiany

Administrator nie wykorzystuje danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania marketingowego. Obliczenie ceny koszyka jest zwykłym działaniem kalkulatora.

Politykę aktualizuje się przy zmianie działania aplikacji. Przed uruchomieniem zamówień online zakres danych, odbiorcy i okresy przechowywania zostaną dopasowane do uruchomionych funkcji, a klient otrzyma informacje przed przekazaniem danych.

W sessionStorage zapisujemy również zamknięcie propozycji dodania aplikacji do ekranu głównego, aby nie pokazywać jej ponownie w tej samej sesji. Nie zapisujemy przy tym danych osobowych.