Polityka prywatności

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych przez RALLY TRAVEL SP. Z O. O. z siedzibą przy ul. Prymasa Stefana Wyszyńskiego 85, 41-940 Piekary Śląskie, Polska; KRS 0001184730, NIP 4980279762, REGON 542268361 (dalej: „Rally.travel”, „Administrator”) w związku z korzystaniem przez użytkownika (dalej: „Użytkownik”) ze strony internetowej https://rally.travel, https://book.rally.travel oraz związanych z nią usług, w szczególności organizacji szkoleń z jazdy off-roadowej, przygotowania tras GPX oraz wypraw quadowych, UTV i enduro.

2. Polityka ma na celu dostarczenie przejrzystych informacji dotyczących sposobu, w jaki zbieramy dane osobowe, na jakiej podstawie prawnej to robimy, jak długo je przechowujemy, komu je udostępniamy oraz jakie prawa przysługują Użytkownikom w związku z ich przetwarzaniem. Zrozumienie tych zasad jest kluczowe dla budowania zaufania oraz zapewnienia bezpieczeństwa i transparentności w relacjach z naszymi klientami.

3. Rally.travel dokłada wszelkich starań, aby zapewnić poszanowanie prywatności oraz pełną zgodność ze standardami ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – „RODO”) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

4. Wszelkie dane osobowe przetwarzane przez Rally.travel są chronione z wykorzystaniem odpowiednich środków technicznych i organizacyjnych, mających na celu przeciwdziałanie ich utracie, nieuprawnionemu dostępowi, modyfikacji lub zniszczeniu. Więcej informacji na temat konkretnych środków bezpieczeństwa oraz zasad przetwarzania danych znajduje się w dalszych sekcjach niniejszego dokumentu.

5. Część danych osobowych pozyskiwanych przez Rally.travel za pośrednictwem formularzy dostępnych na stronie internetowej oraz w toku procesu rezerwacji jest zbierana nie tylko w celu zawarcia i realizacji umowy, ale również w związku z obowiązkami wynikającymi z przepisów prawa, w szczególności przepisów regulujących działalność organizatorów turystyki, obowiązki rachunkowe i podatkowe oraz obowiązki sprawozdawcze i rozliczeniowe związane z funkcjonowaniem mechanizmów zabezpieczeń finansowych w turystyce, w tym Turystycznego Funduszu Gwarancyjnego (TFG) oraz Turystycznego Funduszu Pomocowego (TFP). Oznacza to, że podanie niektórych danych może być niezbędne do prawidłowego wykonania obowiązków ustawowych ciążących na Administratorze, w tym do sporządzania wymaganych ewidencji, deklaracji, rozliczeń i raportów. Zakres wymaganych danych zależy od rodzaju zamawianej usługi, statusu rezerwacji oraz aktualnie obowiązujących przepisów prawa.

§2. Definicje

1. Dane osobowe – wszelkie informacje pozwalające na zidentyfikowanie osoby fizycznej, bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy (np. adres IP, identyfikator pliku cookie) lub jeden bądź kilka szczególnych czynników określających tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną.

2. Przetwarzanie danych – każda operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, w tym m.in. zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

3. Użytkownik – każda osoba fizyczna korzystająca z usług oferowanych przez Rally.travel lub odwiedzająca stronę internetową https://rally.travel, https://book.rally.travel niezależnie od tego, czy dokonała rejestracji lub zakupu.

4. Administrator danych – podmiot decydujący o celach i sposobach przetwarzania danych osobowych, odpowiedzialny za ich bezpieczeństwo i zgodność przetwarzania z obowiązującymi przepisami prawa; w niniejszym dokumencie: RALLY TRAVEL SP. Z O. O., właściciel marki Rally.travel.

5. Podmiot przetwarzający – podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie zawartej umowy powierzenia przetwarzania danych.

6. Zgoda osoby, której dane dotyczą – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, wyrażone poprzez oświadczenie lub wyraźne działanie potwierdzające, przez które osoba, której dane dotyczą, przyzwala na przetwarzanie dotyczących jej danych osobowych.

7. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dotyczące ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

§3. Zakres przetwarzanych danych

1. Niektóre dane są wymagane do zawarcia i realizacji umowy, a także do wykonania obowiązków prawnych ciążących na Administratorze jako organizatorze turystyki. Niepodanie danych wymaganych może skutkować brakiem możliwości dokonania rezerwacji, zawarcia umowy albo realizacji obowiązków ustawowych.

2. Administrator może przetwarzać następujące kategorie danych osobowych:

A. Imię i nazwisko.

B. Adres e-mail.

C. Numer telefonu.

D. Adres zamieszkania.

E. Data urodzenia.

F. Numer PESEL lub inny identyfikator – wyłącznie w przypadkach, gdy jest to niezbędne do realizacji konkretnej usługi, wykonania obowiązku prawnego ciążącego na Administratorze albo wynika z obowiązujących przepisów prawa.

G. Preferencje turystyczne, np. typ szkoleń, typ wyprawy, preferowane kierunki, poziom zaawansowania.

H. Informacje o dokonanych rezerwacjach i płatnościach.

I. Adres IP.

J. Informacje techniczne, np. typ przeglądarki, system operacyjny, czas dostępu.

K. Opinie i referencje.

L. Historia kontaktu z obsługą klienta.

M. Zgody marketingowe i komunikacyjne.

N. Dane dotyczące uczestnictwa w konkursach i akcjach promocyjnych.

O. Dane dotyczące aktywności na stronie, w tym kliknięcia i odwiedzane podstrony.

P. Dane z formularzy zapisu na wydarzenia.

Q. Pliki cookies i dane z narzędzi analitycznych, np. Google Analytics.

R. Dane związane z realizacją praw Użytkownika, np. zgłoszenia RODO.

S. Dane dotyczące rezerwacji i umów, w tym numer rezerwacji lub umowy, termin zawarcia umowy, termin realizacji usługi, liczba uczestników, cena, informacje o przedpłatach, zwrotach, kierunku, trasie i środku transportu.

§4. Cele i podstawy prawne przetwarzania danych

1. Administrator przetwarza dane osobowe w następujących celach i na poniższych podstawach prawnych:

Cel przetwarzania | Podstawa prawna |

Realizacja rezerwacji i usług | Art. 6 ust. 1 lit. b RODO (umowa) |

Obsługa zapytań i kontakt z klientem | Art. 6 ust. 1 lit. b lub f RODO |

Marketing bezpośredni, w tym newsletter i promocje | Art. 6 ust. 1 lit. a RODO (zgoda) |

Prowadzenie statystyk i analiza ruchu | Art. 6 ust. 1 lit. f RODO |

Zapewnienie bezpieczeństwa systemów IT | Art. 6 ust. 1 lit. f RODO |

Dochodzenie roszczeń i obrona przed nimi | Art. 6 ust. 1 lit. f RODO |

Wypełnienie obowiązków prawnych, w tym rachunkowość i podatki | Art. 6 ust. 1 lit. c RODO |

Organizacja konkursów i akcji promocyjnych | Art. 6 ust. 1 lit. a lub b RODO |

Personalizacja treści i rekomendacji | Art. 6 ust. 1 lit. f RODO |

Monitorowanie jakości obsługi klienta | Art. 6 ust. 1 lit. f RODO |

Przeprowadzanie badań satysfakcji i ankiet | Art. 6 ust. 1 lit. a lub f RODO |

Administrowanie kontem użytkownika, jeśli dotyczy | Art. 6 ust. 1 lit. b RODO |

Wspieranie działań remarketingowych | Art. 6 ust. 1 lit. a RODO |

Realizacja obowiązków ustawowych związanych z prowadzeniem działalności organizatora turystyki, w tym obowiązków ewidencyjnych, rozliczeniowych, sprawozdawczych i raportowych dotyczących TFG i TFP | Art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) |

2. W zakresie plików cookies i podobnych technologii Administrator przetwarza dane na następujących podstawach prawnych:

A. technologie niezbędne i funkcjonalne – w celu zapewnienia prawidłowego działania strony, zapamiętania decyzji dotyczących zgód, obsługi podstawowych funkcji strony, bezpieczeństwa oraz utrzymania serwisu; podstawą prawną jest prawnie uzasadniony interes Administratora, tj. art. 6 ust. 1 lit. f RODO, a w zakresie usług świadczonych na żądanie Użytkownika także art. 6 ust. 1 lit. b RODO;

B. technologie analityczne i wydajnościowe – w celu mierzenia ruchu na stronie, źródeł odwiedzin, popularności podstron, błędów, wydajności oraz sposobu korzystania ze strony; są uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO;

C. technologie marketingowe – w celu prowadzenia kampanii reklamowych, remarketingu, mierzenia skuteczności reklam oraz dopasowywania komunikacji marketingowej; są uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO;

D. rejestrowanie decyzji dotyczących zgód cookies – w celu wykazania, kiedy i na jakie kategorie technologii Użytkownik wyraził zgodę, odmówił zgody albo ją wycofał; podstawą prawną jest prawnie uzasadniony interes Administratora polegający na zapewnieniu rozliczalności i zgodności działania strony z przepisami, tj. art. 6 ust. 1 lit. f RODO.

§5. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów:

A. dostawcom usług hostingowych, infrastrukturalnych i technicznych, w tym podmiotom zapewniającym utrzymanie strony, baz danych, bezpieczeństwo, kopie zapasowe i obsługę techniczną, takim jak m.in. Vercel i Supabase;

B. dostawcom narzędzi analitycznych, wydajnościowych i diagnostycznych, jeżeli Użytkownik wyraził odpowiednią zgodę, takim jak m.in. Google Analytics 4, Microsoft Clarity, Vercel Analytics, Hotjar lub podobne narzędzia, które mogą zostać wdrożone w przyszłości;

C. dostawcom narzędzi reklamowych i remarketingowych, jeżeli Użytkownik wyraził odpowiednią zgodę, takim jak m.in. Google Ads, Meta/Facebook Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads, Pinterest Tag lub podobne narzędzia marketingowe, które mogą zostać wdrożone w przyszłości;

D. dostawcom systemów mailingowych i komunikacyjnych, takim jak m.in. Brevo, Mailchimp, MailerLite lub podobne narzędzia, jeżeli są wykorzystywane do obsługi newslettera, komunikacji z Użytkownikiem lub działań marketingowych prowadzonych za zgodą Użytkownika;

E. dostawcom systemów rezerwacyjnych, płatniczych, księgowych, prawnych i administracyjnych, jeżeli jest to niezbędne do realizacji rezerwacji, płatności, obsługi umowy, rozliczeń, reklamacji, dochodzenia roszczeń albo wykonania obowiązków prawnych;

F. partnerom turystycznym, przewodnikom, podwykonawcom, firmom transportowym, noclegowym i innym podmiotom zaangażowanym w realizację usługi, wyłącznie w zakresie niezbędnym do wykonania umowy zawartej z Użytkownikiem;

G. uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z obowiązujących przepisów prawa.

2. W przypadku przekazywania danych do państw trzecich, tj. poza Europejski Obszar Gospodarczy, Rally.travel zapewnia stosowanie odpowiednich zabezpieczeń, takich jak:

A. Standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub przekazywanie danych do podmiotów objętych decyzją stwierdzającą odpowiedni stopień ochrony, jeżeli ma ona zastosowanie.

§6. Sposoby zbierania danych

1. Dane osobowe są zbierane zarówno bezpośrednio od Użytkownika, jak i pośrednio w ramach korzystania z serwisu, za pomocą narzędzi analitycznych i marketingowych. Główne kanały pozyskiwania danych obejmują:

A. Formularze kontaktowe, np. zapytania o ofertę i formularze zgłoszeń.

B. Formularze rezerwacji wypraw, w tym dane niezbędne do realizacji usług.

C. Zapisy na newsletter i inne formy komunikacji marketingowej.

D. Aktywność Użytkownika na stronie internetowej.

E. Dane zbierane automatycznie za pomocą plików cookies, pikseli śledzących, tagów i narzędzi typu Google Analytics, Facebook Pixel i podobnych rozwiązań.

F. Kontakt telefoniczny lub e-mailowy, w tym dane zawarte w wiadomościach lub notatkach z rozmów.

G. Dane przekazywane w ramach uczestnictwa w konkursach, promocjach i akcjach specjalnych.

H. Dane przekazane podczas uczestnictwa w wydarzeniach organizowanych przez Rally.travel, zarówno online, jak i stacjonarnie.

I. Dane z mediów społecznościowych, jeśli Użytkownik korzysta z funkcji logowania lub kontaktuje się przez te kanały, np. Messenger, Instagram, komentarze lub wiadomości.

2. W niektórych przypadkach dane mogą być zbierane także od partnerów lub serwisów zewnętrznych, np. platform płatniczych lub systemów rezerwacyjnych, pod warunkiem że Użytkownik wcześniej wyraził zgodę na takie przekazanie.

§7. Przechowywanie danych i okresy retencji

1. Dane osobowe Użytkowników są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, zgodnie z poniższymi zasadami:

A. Dane związane z realizacją umowy – przez okres obowiązywania umowy oraz 5 lat po jej zakończeniu, dla celów podatkowych i rachunkowych.

B. Dane marketingowe – do momentu wycofania zgody lub wniesienia sprzeciwu.

C. Dane techniczne i analityczne, w tym cookies – zgodnie z ustawieniami przeglądarki i polityką cookies.

D. Dane z korespondencji i reklamacji – do 3 lat po zakończeniu kontaktu.

E. Dane potrzebne do ochrony przed roszczeniami – do czasu przedawnienia ewentualnych roszczeń.

2. Dane mogą być przechowywane dłużej, jeśli wymagają tego obowiązujące przepisy prawa.

§8. Prawa użytkowników

1. Użytkownikowi przysługują następujące prawa:

A. Prawo do skargi – do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

B. Prawo dostępu do danych – uzyskanie informacji, jakie dane przetwarzamy.

C. Prawo do sprostowania danych – poprawienie lub uzupełnienie danych niekompletnych.

D. Prawo do usunięcia danych – tzw. „prawo do bycia zapomnianym”, jeśli dane nie są już potrzebne.

E. Prawo do ograniczenia przetwarzania – np. w przypadku zakwestionowania prawidłowości danych.

F. Prawo do przenoszenia danych – otrzymanie danych w formacie umożliwiającym ich przesłanie innemu administratorowi.

G. Prawo do sprzeciwu – wobec przetwarzania danych na podstawie uzasadnionego interesu lub do celów marketingowych.

H. Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.

§9. Pliki cookies i podobne technologie

1. Strona internetowa wykorzystuje pliki cookies, Local Storage oraz podobne technologie, takie jak tagi, piksele śledzące, web beacons i skrypty analityczne, w celu zapewnienia prawidłowego działania strony, zapamiętywania preferencji Użytkownika, prowadzenia statystyk, pomiaru wydajności oraz prowadzenia działań marketingowych.

2. Strona wykorzystuje następujące kategorie technologii:

A. niezbędne i funkcjonalne – konieczne do działania strony, zapamiętywania ustawień zgód cookies, preferencji Użytkownika oraz podstawowych funkcji, takich jak lista ulubionych wypraw;

B. analityczne i wydajnościowe – służące do pomiaru ruchu, źródeł odwiedzin, popularności podstron, błędów, wydajności oraz sposobu korzystania ze strony. W tej kategorii mogą działać m.in. Google Analytics 4, Microsoft Clarity, Vercel Analytics, Hotjar lub podobne narzędzia analityczne;

C. marketingowe – służące do pomiaru skuteczności kampanii reklamowych, remarketingu oraz kierowania reklam. W tej kategorii mogą działać m.in. Google Ads, Meta/Facebook Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads, Pinterest Tag lub podobne narzędzia marketingowe.

3. Technologie analityczne, wydajnościowe i marketingowe są uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody przez Użytkownika w banerze cookies, z wyjątkiem technologii niezbędnych do działania strony lub świadczenia usługi wyraźnie żądanej przez Użytkownika.

4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą ustawień cookies dostępnych na stronie albo ustawień przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Administrator rejestruje decyzje Użytkownika dotyczące zgód cookies w celu zapewnienia prawidłowego działania mechanizmu zgód oraz wykazania, kiedy i na jakie kategorie technologii Użytkownik wyraził zgodę, odmówił zgody albo ją wycofał. Rejestr może obejmować datę i godzinę decyzji, wersję zgody, wybrane kategorie, identyfikator odwiedzającego, ścieżkę strony, adres IP oraz dane przeglądarki.

6. Szczegółowe informacje dotyczące rodzajów plików cookies, podobnych technologii oraz sposobu zarządzania zgodami znajdują się w Polityce cookies.

§10. Środki bezpieczeństwa

1. Rally.travel stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych Użytkowników, w tym:

A. Wdrożenie procedur reagowania na incydenty bezpieczeństwa.

B. Szyfrowanie połączenia za pomocą protokołu SSL.

C. Zabezpieczenia serwerów przed nieautoryzowanym dostępem, w tym stosowanie zapór sieciowych (firewall) i systemów wykrywania włamań (IDS).

D. Regularne tworzenie kopii zapasowych danych.

E. Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych pracowników.

F. Szkolenia pracowników w zakresie ochrony danych osobowych.

G. Stosowanie silnych haseł i wieloskładnikowego uwierzytelniania.

H. Regularne skanowanie w poszukiwaniu luk w zabezpieczeniach.

§11. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje decyzji w sposób wyłącznie zautomatyzowany, które miałyby skutki prawne wobec Użytkownika lub w podobny sposób na niego wpływały. Rally.travel nie stosuje profilowania w rozumieniu art. 22 RODO.

§12. Linki zewnętrzne

1. Strona internetowa Rally.travel może zawierać linki do innych stron internetowych. Rally.travel nie ponosi odpowiedzialności za treści ani polityki prywatności tych stron. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej witryny zewnętrznej.

§13. Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub przy pomocy komunikatu na stronie internetowej. Zaktualizowana wersja Polityki zawsze będzie dostępna na stronie internetowej https://rally.travel.

§14. Kontakt z administratorem

1. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z administratorem danych pod adresem e-mail: office@rally.travel

Data wejścia w życie: 26 lutego 2025

Data ostatniej aktualizacji: 10 lipca 2026

Chcesz wiedzieć wcześniej, gdzie jedziemy dalej?

Odkrywaj świat na quadzie, UTV i enduro!