Polityka prywatności
Polityka prywatności
Ostatnia aktualizacja: 27 lipca 2026
Administrator danych: Viktor Vitulskyi, jednoosobowa działalność gospodarcza zarejestrowana w Polsce
Adres: Przystankowa 26, 52-231 Wrocław, Polska
NIP: 5252941012
E-mail (ochrona danych): privacy@travelboard.fun
E-mail (sprawy ogólne): support@travelboard.fun
Niniejsza Polityka prywatności wyjaśnia, jak TravelBoard (travelboard.fun) zbiera, wykorzystuje, przechowuje i chroni dane osobowe podczas korzystania z naszego marketplace'u wycieczek.
1. Kim jesteśmy
TravelBoard to platforma, która pomaga podróżnym znajdować wycieczki, a organizatorom publikować oferty, prowadzić rozmowy i budować swoją obecność. Działamy przede wszystkim dla użytkowników w Unii Europejskiej i Europejskim Obszarze Gospodarczym.
Jesteśmy administratorem danych osobowych przetwarzanych w serwisie TravelBoard i usługach powiązanych.
2. Jakie dane zbieramy
Dane konta i profilu
- Adres e-mail i hasło (albo identyfikator dostawcy OAuth przy logowaniu Google/Facebook)
- Publiczna nazwa wyświetlana, awatar, nazwa i opis firmy (organizatorzy)
- Role użytkownika (podróżny, organizator)
- Linki do profili społecznościowych, które publikujesz (organizatorzy)
Aktywność na marketplace
- Oferty wycieczek: tytuły, opisy, zdjęcia, ceny, kategorie, lokalizacje i dane trasy
- Wiadomości czatu między podróżnymi a organizatorami
- Opinie i odpowiedzi organizatorów
- Zdjęcia w galerii organizatora
Dane płatności
- Saldo kredytów i historia zakupów
- Identyfikatory sesji Stripe Checkout i metadane płatności
Nie przechowujemy pełnych numerów kart płatniczych. Obsługę kart prowadzi Stripe.
Dane techniczne i dane o korzystaniu
- Cookies sesyjne (
auth_token, cookie tokenu odświeżania) - Preferencje zgód (przez c15t)
- Cookies analityczne i marketingowe (wyłącznie za Twoją zgodą)
- Logi serwera: adres IP, typ przeglądarki, znaczniki czasu, żądane adresy URL
- Ustawienia języka i regionu
Dane podawane dobrowolnie
- Wiadomości wysyłane przez linki kontaktowe lub zgłoszeniowe
- Treści, które przesyłasz lub wpisujesz w formularzach
3. Po co przetwarzamy dane i na jakiej podstawie prawnej (art. 6 RODO)
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Utworzenie konta i zarządzanie nim | Dane konta | Umowa (art. 6 ust. 1 lit. b) |
| Prowadzenie ofert wycieczek, czatu i opinii | Dane marketplace | Umowa (art. 6 ust. 1 lit. b) |
| Obsługa zakupu kredytów | Metadane płatności | Umowa (art. 6 ust. 1 lit. b) |
| Bezpieczeństwo platformy | Logi, dane sesji | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Wypełnianie obowiązków prawnych | Odpowiednie rejestry | Obowiązek prawny (art. 6 ust. 1 lit. c) |
| Analityka (za zgodą) | Cookies dotyczące korzystania | Zgoda (art. 6 ust. 1 lit. a) |
| Cookies marketingowe (za zgodą) | Cookies reklamowe i śledzące | Zgoda (art. 6 ust. 1 lit. a) |
4. Cookies
Używamy plików cookie i podobnych technologii. Szczegóły znajdziesz w Polityce cookies. Preferencje możesz zmienić w dowolnym momencie przez Ustawienia cookies w stopce lub na stronie Polityki cookies.
5. Komu przekazujemy dane
Dane przekazujemy tylko wtedy, gdy jest to konieczne:
| Podmiot przetwarzający | Cel | Lokalizacja |
|---|---|---|
| Stripe | Obsługa płatności | UE/USA (z zabezpieczeniami) |
| AWS (S3) | Przechowywanie zdjęć i plików | UE (eu-north-1) |
| Samodzielnie zarządzana MongoDB 8.0 (AWS ECS Fargate) | Konta, oferty wycieczek, czat, opinie, rozliczenia, zgody | UE — AWS eu-north-1 (Sztokholm); prowadzona przez Viktora Vitulskiego |
| Samodzielnie hostowany c15t (@c15t/backend) | Preferencje cookies i zgód (identyfikator osoby, znaczniki czasu, domena, wersja polityki) | Ta sama MongoDB w AWS eu-north-1; bez c15t Cloud i bez przekazywania podmiotom trzecim |
| Dostawcy OAuth (Google, Facebook) | Uwierzytelnianie | Zgodnie z polityką dostawcy |
Nie sprzedajemy Twoich danych osobowych.
6. Przekazywanie danych poza EOG
Jeśli dane są przekazywane poza EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne lub decyzje o adekwatności.
7. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta | Do usunięcia konta plus ograniczony okres kopii zapasowych |
| Oferty wycieczek | Do zarchiwizowania lub usunięcia przez użytkownika albo moderację |
| Wiadomości czatu | Przez czas aktywności konta; usuwane wraz z kontem, o ile to możliwe |
| Opinie | Dopóki są istotne dla profilu organizatora; przy usunięciu mogą zostać zanonimizowane |
| Dokumentacja płatności | Zgodnie z przepisami podatkowymi i rachunkowymi (w Polsce zwykle do 5 lat) |
| Logi serwera | Do 90 dni, chyba że są potrzebne do postępowań dotyczących bezpieczeństwa |
| Rejestry zgód | Zgodnie z przepisami o ochronie prywatności; przechowywane w samodzielnie hostowanym c15t w AWS eu-north-1 |
8. Twoje prawa
Na podstawie RODO masz prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych danych
- Usunięcia danych („prawo do bycia zapomnianym”) w określonych przypadkach
- Ograniczenia przetwarzania w określonych przypadkach
- Przenoszenia przekazanych przez Ciebie danych w ustrukturyzowanym formacie
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Wycofania zgody w dowolnym momencie (dla przetwarzania opartego na zgodzie)
- Wniesienia skargi do organu nadzorczego
Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO) — uodo.gov.pl
Aby skorzystać z tych praw, napisz na privacy@travelboard.fun. Odpowiadamy w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące przy złożonych sprawach.
9. Usunięcie konta
O usunięcie konta możesz poprosić, pisząc na support@travelboard.fun. Usuniemy lub zanonimizujemy dane osobowe, chyba że musimy je zachować ze względu na obowiązki prawne lub uzasadnione spory.
10. Dzieci
TravelBoard nie jest przeznaczony dla osób poniżej 18. roku życia. Świadomie nie zbieramy danych dzieci.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne, w tym HTTPS, cookies sesyjne httpOnly, kontrolę dostępu oraz bezpieczną obsługę płatności przez Stripe. Żadna metoda transmisji w internecie nie jest w 100% bezpieczna.
12. Zmiany
Możemy aktualizować tę politykę. Data „Ostatnia aktualizacja” ulegnie zmianie. O istotnych zmianach poinformujemy, gdy wymaga tego prawo.
13. Kontakt
Administrator danych: Viktor Vitulskyi
Adres: Przystankowa 26, 52-231 Wrocław, Polska
E-mail: privacy@travelboard.fun
Wsparcie ogólne: support@travelboard.fun
Zobacz też: Impressum | Regulamin | Polityka cookies