Polityka prywatności

Ostatnia aktualizacja: 5 czerwca 2026 r.

Dbamy o Twoją prywatność. W tym dokumencie wyjaśniamy, kto przetwarza dane osobowe w związku z aplikacją Wczasomat i stroną www, jakie dane zbieramy, w jakim celu i jakie masz prawa.

Administrator danych

Administratorem danych osobowych jest Los Internetos Lodziński Seremak spółka komandytowo-akcyjna, ul. Nowogrodzka 50/54, lok. 515, 00-695 Warszawa, KRS 0000963024, NIP 7010582929, REGON 364640737.

W sprawach dotyczących danych osobowych napisz na adres podany w formularzu kontaktowym lub w aplikacji.

Zakres

Polityka dotyczy aplikacji mobilnej Wczasomat oraz strony internetowej, w tym formularza kontaktowego oraz formularza zgłoszenia błędu pod adresem /zglos-blad (dostępnego z aplikacji).

Jakie dane przetwarzamy

  • Konto i logowanie: adres e-mail, kody logowania (przetwarzane krótkotrwale).
  • Wymagania okazji: m.in. kierunek, lotnisko wylotu, daty, standard hotelu, wyżywienie.
  • Powiadomienia: identyfikator konta, token urządzenia do powiadomień push, ustawienia powiadomień e-mail.
  • Zgody: informacja o zgodzie na komunikację od partnerów, wyłączeniu powiadomień mailowych.
  • Formularz kontaktowy (www): imię i nazwisko, e-mail, treść wiadomości.
  • Zgłoszenie błędu (/zglos-blad): imię i nazwisko, e-mail, opis problemu, opcjonalnie zrzut ekranu (PNG/JPG).
  • Techniczne: adres IP, logi serwera, identyfikator sesji (m.in. przy formularzach www).

Po co przetwarzamy dane i na jakiej podstawie

Świadczenie usługi (umowa — art. 6 ust. 1 lit. b RODO)

Dane konta, wymagań i powiadomień o okazjach przetwarzamy, aby świadczyć usługę Wczasomat: logować Cię kodem e-mail, przechowywać kryteria, wysyłać alerty push i — jeśli ich nie wyłączysz — wiadomości e-mail o okazjach.

Powiadomienia e-mail o okazjach są domyślnie włączone po dodaniu pierwszych wymagań. To element usługi, a nie osobny marketing. Wyłączenie jest możliwe w ustawieniach aplikacji.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Na tej podstawie m.in.: odpowiadamy na wiadomości z formularza kontaktowego, obsługujemy zgłoszenia błędów z /zglos-blad, zapewniamy bezpieczeństwo systemów, prowadzimy krótkotrwałe logi oraz dochodzimy roszczeń.

Zgoda (art. 6 ust. 1 lit. a RODO)

Komercyjna komunikacja od partnerów wymaga Twojej dobrowolnej zgody w aplikacji. Możesz ją w każdej chwili wycofać — nie wpływa to na powiadomienia o okazjach wynikające z usługi.

Jeśli na stronie www włączysz narzędzia analityczne lub marketingowe (patrz sekcja cookies poniżej), niezbędne zgody będą zbierane przez baner cookies.

Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym nas technicznie, m.in.:

  • hosting strony www i infrastruktura serwerowa,
  • dostawca poczty (SMTP) do wysyłki wiadomości,
  • dostawca powiadomień push (usługi Apple iGoogle),
  • dostawca analityki strony www i aplikacji mobilnej: Google Analytics.

Oferty wczasów pochodzą od biur podróży — to źródła informacji, a nie odbiorcy Twoich danych konta, o ile sam nie przejdziesz do nich przez link.

Przekazywanie poza Europejski Obszar Gospodarczy

Co do zasady przechowujemy dane w EOG. Jeśli któryś z dostawców (np. push lub analityka) przetwarza dane poza EOG, stosujemy wymagane zabezpieczenia, np. standardowe klauzule umowne Komisji Europejskiej.

Jak długo przechowujemy dane

  • Konto: do usunięcia konta w aplikacji.
  • Kody logowania: przez czas niezbędny do logowania.
  • Formularz kontaktowy / zgłoszenie błędu: do 12 miesięcy od zakończenia sprawy, chyba że prawo wymaga dłużej.
  • Logi techniczne: przez okres uzasadniony bezpieczeństwem (zwykle do kilku miesięcy).

Twoje prawa

Przysługuje Ci m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Konto usuwasz w aplikacji — po usunięciu zakończymy aktywne przetwarzanie danych konta, z zastrzeżeniem wyjątków prawnych opisanych powyżej.

Pliki cookies i analityka (strona www)

Na stronie www używamy:

  • Cookies niezbędne — np. sesja PHP i token CSRF przy wysyłce formularzy (kontakt, zgłoś błąd). Są wymagane do działania formularzy i nie wymagają zgody.
  • Cookies analityczne i marketingowe — mogą być używane po Twojej zgodzie. Zgodę wyrażasz lub odrzucasz w banerze cookies na stronie.

Zmiany polityki

Możemy zaktualizować politykę. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji u góry dokumentu.