Polityka prywatności i plików cookie
Ostatnia aktualizacja: 8 listopada 2026
Niniejsza informacja wyjaśnia, jakie dane osobowe zbieramy, gdy korzystasz z SanctaVia, w jakim celu, jak długo je przechowujemy i komu je udostępniamy, zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz włoskim Kodeksem ochrony danych osobowych (dekret ustawodawczy nr 196/2003). Druga część dotyczy plików cookie i podobnych narzędzi.
1. Administrator danych
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. W sprawie wszelkich pytań dotyczących prywatności lub w celu wykonania przysługujących Ci praw napisz na adres [Email per la privacy, es. privacy@dominio.it].
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, identyfikator konta, data ostatniego logowania; jeśli logujesz się przez Google, Microsoft lub Apple – imię i nazwisko oraz adres e-mail przekazane nam przez dostawcę | Utworzenie konta i umożliwienie logowania za pomocą linku wysłanego e-mailem lub przez wybranego dostawcę | Wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO) | Do czasu usunięcia konta |
| Zapisane podróże: sanktuarium, daty, promień, liczba i rodzaj uczestników, nazwa grupy, pokoje, wybrane usługi, lista kontrolna | Zapisywanie i wyświetlanie Twoich podróży, generowanie wyceny w PDF | Wykonanie usługi (art. 6 ust. 1 lit. b RODO) | Do czasu usunięcia podróży lub konta |
| Zapytanie o taryfę grupową: imię i nazwisko, telefon, trasy, daty, skład grupy, uwagi; adres Twojej wewnętrznej skrzynki (imie.nazwisko@utenti.sanctavia.org) oraz otrzymane na nią wiadomości e-mail wraz z załącznikami | Zapytanie partnera o taryfę grupową (od 10 miejsc) i wyświetlenie odpowiedzi w strefie PRO | Działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO); przekazanie partnerowi na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) | 24 miesiące od zapytania; wiadomości e-mail do czasu usunięcia konta |
| Dane rozliczeniowe i płatnicze (imię i nazwisko, adres, NIP lub numer identyfikacji podatkowej, wykupione abonamenty i passy) | Sprzedaż abonamentu PRO lub passu na podróż, wystawianie faktur | Umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki wynikające z przepisów podatkowych (art. 6 ust. 1 lit. c RODO) | 10 lat, zgodnie z wymogami przepisów podatkowych |
| Kliknięcia w linki do partnerów: link, data i godzina, strona odsyłająca, rodzaj przeglądarki oraz kod wyliczony z adresu IP i losowej wartości zmieniającej się codziennie (adres IP nie jest zapisywany) oraz pochodzenie wizyty, podczas której kliknięto (parametry UTM kampanii, strona odsyłająca, pierwsza wyświetlona strona) | Liczenie kliknięć, wykluczanie botów, weryfikacja prowizji partnerów | Prawnie uzasadniony interes polegający na pomiarze usługi i otrzymywaniu wynagrodzenia (art. 6 ust. 1 lit. f RODO) | 24 miesiące |
| Statystyki odwiedzin w Umami, działającym na naszych serwerach i bez plików cookie: wyświetlone strony, strona lub kampania odsyłająca, język, rodzaj przeglądarki, systemu i urządzenia, kraj i miasto ustalone na podstawie adresu IP (adres IP nie jest zapisywany), działania w planerze i kliknięcia do partnerów. Na Twoim urządzeniu nie zostaje żaden identyfikator | Poznanie, ile osób korzysta z serwisu, skąd przychodzą i gdzie się zatrzymują, aby go ulepszać | Prawnie uzasadniony interes polegający na pomiarze i ulepszaniu usługi (art. 6 ust. 1 lit. f RODO) | 24 miesiące |
| Nagrania sesji i mapy cieplne w Microsoft Clarity: ruchy myszy, kliknięcia, dotknięcia i przewijanie, odwiedzone strony, typ urządzenia i przeglądarki, kraj, błędy strony oraz, jeśli wchodzisz z linku w naszych e-mailach, losowy kod kontaktu (nigdy adres). Teksty, obrazy i pola formularzy są zasłonięte, zawsze dane uczestników i zdjęcia dokumentów. Jeśli łączysz się z Włoch, Clarity ładuje się tylko po akceptacji plików cookie; z innych krajów nagrywa bez plików cookie, dopóki nie zaakceptujesz | Sprawdzanie, gdzie serwis wprowadza w błąd lub się zacina (kliknięcia bez efektu, błędy, porzucone strony), aby to poprawić | Zgoda (art. 6 ust. 1 lit. a RODO) na pliki cookie i dla połączeń z Włoch; w pozostałych przypadkach prawnie uzasadniony interes polegający na ulepszaniu usługi (art. 6 ust. 1 lit. f RODO) | Nagrania 30 dni (do 13 miesięcy te, które zapisujemy), mapy cieplne i statystyki 13 miesięcy |
| Dane techniczne żądań (adres IP, przeglądarka, żądana strona, godzina) w logach serwerów | Zapewnienie działania serwisu, bezpieczeństwo, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Maksymalnie 30 dni, z wyjątkiem postępowań wyjaśniających dotyczących incydentów |
Wyszukiwanie lotów, noclegów, transferów i restauracji jest możliwe bez konta. Dostawcom ofert przekazujemy wyłącznie parametry wyszukiwania (miejsca, daty, liczbę i rodzaj pasażerów, pokoje), nigdy imienia, nazwiska ani adresu e-mail. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne i nie sprzedajemy Twoich danych.
Podanie adresu e-mail jest niezbędne do utworzenia konta, a danych rozliczeniowych – do dokonania zakupu; bez nich te funkcje nie są dostępne.
3. Komu przekazujemy dane
Dane są przetwarzane przez nas oraz przez dostawców działających jako podmioty przetwarzające zgodnie z naszymi poleceniami:
- [Fornitore del server, es. Hetzner Online GmbH, Germania]: serwery, na których działają aplikacja, baza danych i usługa logowania;
- Cloudflare, Inc.: publikacja serwisu, sieć dostarczania treści i ochrona przed atakami;
- Microsoft Ireland Operations Ltd. (Microsoft Clarity): nagrania sesji i mapy cieplne, z zasłoniętymi tekstami i obrazami stron;
- [Fornitore SMTP per le email di accesso]: wysyłka wiadomości e-mail z linkiem do logowania;
- Migadu: odbiór wiadomości e-mail przychodzących do Twojej wewnętrznej skrzynki (imie.nazwisko@utenti.sanctavia.org), które pozostają tam tylko do momentu skopiowania ich na Twoje konto (około minuty).
Inne podmioty przetwarzają dane jako niezależni administratorzy, zgodnie z własnymi politykami prywatności:
- Stripe (Stripe Payments Europe Ltd.), w zakresie płatności: dane karty wprowadzasz bezpośrednio w Stripe i nie mamy do nich wglądu;
- serwisy partnerów (linie lotnicze, platformy rezerwacyjne, restauracje), do których przechodzisz, klikając „Rezerwuj”: od tej chwili obowiązuje polityka prywatności partnera;
- EasyGroupFlights (pelicantravel.com s.r.o., Słowacja), wyłącznie jeśli wysyłasz zapytanie o taryfę grupową i wyrażasz zgodę: otrzymuje imię i nazwisko, telefon, trasy, daty i skład grupy oraz odpowiada na Twoją wewnętrzną skrzynkę;
- LiteAPI (Nuitée), tylko jeśli rezerwujesz hotel na stronie: otrzymuje imię, nazwisko, e-mail i telefon osoby rezerwującej oraz imię i nazwisko jednego gościa na pokój, przekazuje je hotelowi i obsługuje płatność;
- Travelpayouts, sieć afiliacyjna: niektóre linki do partnerów przechodzą przez jej serwery, które rejestrują kliknięcie, aby przypisać nam prowizję;
- partnerzy usług dodatkowych (ubezpieczenie podróżne, wizy, eSIM), do których przechodzisz z sekcji „Przed wyjazdem”: otrzymują tylko daty, liczbę osób, kraj docelowy i kod linku, nigdy danych uczestników. To linki afiliacyjne: jeśli kupisz, SanctaVia może otrzymać prowizję bez dodatkowych kosztów dla ciebie;
- Google, Microsoft lub Apple, wyłącznie jeśli zdecydujesz się zalogować za pomocą ich konta: przekazują nam imię i nazwisko oraz adres e-mail, zgodnie z własnymi politykami prywatności;
- organy publiczne, gdy wymagają tego przepisy prawa.
4. Przekazywanie danych poza Unię Europejską
Niektórzy dostawcy (na przykład Cloudflare, Stripe i Microsoft) mogą przetwarzać dane w Stanach Zjednoczonych lub w innych państwach spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, takiej jak EU-US Data Privacy Framework w odniesieniu do certyfikowanych spółek, lub standardowych klauzul umownych zatwierdzonych przez Komisję.
5. Twoje prawa
W każdej chwili możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, otrzymania ich w formacie nadającym się do odczytu maszynowego (przenoszenie danych) oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na pliki cookie możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Napisz na adres [Email per la privacy, es. privacy@dominio.it]: odpowiemy w ciągu miesiąca.
Jeśli uważasz, że przetwarzanie narusza przepisy, możesz wnieść skargę do włoskiego organu nadzorczego Garante per la protezione dei dati personali (garanteprivacy.it) lub do organu nadzorczego państwa, w którym mieszkasz lub pracujesz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
6. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Baza danych i usługi wewnętrzne nie są dostępne z Internetu; logowanie odbywa się za pomocą jednorazowych linków, bez hasła. Adresy IP przy kliknięciach nie są zapisywane w postaci jawnej.
8. Zmiany
Jeśli zmienimy niniejszą informację, zaktualizujemy datę u góry strony. Jeśli zmiany dotyczą profilujących plików cookie, ponownie poprosimy Cię o zgodę.