Informacje prawne
Polityka Prywatności
Obowiązuje od 4 września 2026
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób dane osobowe są zbierane, wykorzystywane i chronione podczas odwiedzania strony cudexperience.com ("Strona").
1. Kto odpowiada za Twoje dane
Strona jest prowadzona przez Piotra Kamińskiego, z siedzibą w Polsce, działającego jako osoba fizyczna, a nie w ramach zarejestrowanej firmy. Dla celów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Piotr Kamiński jest administratorem danych osobowych.
Z administratorem można skontaktować się bezpośrednio pod adresem: contact@cudexperience.com
2. Jakie dane zbieram
Dane zbierane automatycznie. Podczas odwiedzania Strony mój dostawca analityki, Google Analytics 4, automatycznie zbiera ogólne informacje o urządzeniu i przeglądarce, przybliżoną lokalizację wynikającą z Twojego adresu IP (Google Analytics nie przechowuje pełnego adresu IP), informacje o tym, które sekcje strony przeglądasz i jak długo, oraz konkretne interakcje, takie jak kliknięcie przycisku, otwarcie karty wyjazdu czy skorzystanie z linku. Dane te mają charakter pseudonimowy i nie są powiązane z Twoim imieniem i nazwiskiem, chyba że sam(a) je mi przekażesz.
Dane przekazywane dobrowolnie. Jeśli zapiszesz się do mojego newslettera lub skontaktujesz się ze mną bezpośrednio, zbieram podany przez Ciebie adres e-mail (a w stosownych przypadkach także imię), wyłącznie w celu udzielenia odpowiedzi lub wysyłania informacji, o które poprosiłeś/aś.
Dane przekazywane przy zgłaszaniu się na wyjazd. Jeśli wypełnisz formularz zgłoszeniowy (np. aplikując do C.U.D. Origins™), zbieram Twoje imię i nazwisko, adres e-mail, numer telefonu, przedział wiekowy, informacje o podróży oraz Twoje odpowiedzi na pytania w formularzu. Dane te zbieram wyłącznie po wysłaniu formularza i wykorzystuję jedynie do rozpatrzenia Twojego zgłoszenia oraz, jeśli to zasadne, do kontaktu z Tobą w tej sprawie.
3. Pliki cookies i zgoda
Strona wykorzystuje pliki cookies i podobne technologie ustawiane przez Google Analytics oraz moją platformę zarządzania zgodami, Secure Privacy. Podczas pierwszej wizyty wyświetlany jest baner zgody, w którym możesz zaakceptować lub odrzucić pliki cookies niebędące niezbędnymi, w tym pliki cookies analityczne. Żadne pliki cookies analityczne nie są ustawiane, dopóki nie wyrazisz zgody, a swój wybór możesz zmienić w dowolnym momencie za pomocą ustawień zgody dostępnych na Stronie.
4. Podstawa prawna przetwarzania
Przetwarzam Twoje dane na następujących podstawach prawnych określonych w art. 6 ust. 1 RODO:
- Zgoda (art. 6 ust. 1 lit. a) — dla plików cookies analitycznych oraz wszelkiej komunikacji marketingowej, takiej jak newsletter.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dla podstawowych logów technicznych niezbędnych do zapewnienia bezpieczeństwa i prawidłowego działania Strony, ograniczonych do niezbędnego minimum.
- Czynności podejmowane na Twoją prośbę przed zawarciem umowy (art. 6 ust. 1 lit. b) — w celu rozpatrzenia zgłoszenia, które składasz, aby wziąć udział w wyjeździe.
5. Komu udostępniam dane
Do prowadzenia Strony korzystam z następujących podmiotów przetwarzających:
- Google Ireland Limited — Google Analytics 4 (analityka ruchu)
- Secure Privacy — platforma zarządzania zgodami
- GitHub, Inc. — hosting strony
- Airtable, Inc. — przechowywanie danych ze zgłoszeń na wyjazdy oraz zapisów do newslettera
Nie sprzedaję Twoich danych osobowych ani nie udostępniam ich nikomu do jego własnych celów marketingowych.
6. Międzynarodowy transfer danych
Google Analytics jest dostarczane przez Google, które może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google posiada certyfikację w ramach programu EU-U.S. Data Privacy Framework, który Komisja Europejska uznaje za zapewniający odpowiedni poziom ochrony dla takich transferów.
Mój dostawca hostingu, GitHub, Inc., ma siedzibę również w Stanach Zjednoczonych. Transfery danych do GitHub są objęte Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską, które GitHub udostępnia w ramach swojej dokumentacji dotyczącej ochrony danych i które zobowiązują GitHub do ochrony Twoich danych na poziomie równoważnym RODO.
Jeśli wyślesz zgłoszenie lub zapiszesz się do newslettera, dane te są przechowywane w Airtable, Inc., również z siedzibą w Stanach Zjednoczonych. Transfery danych do Airtable są również objęte Standardowymi Klauzulami Umownymi, udostępnianymi w ramach umowy powierzenia przetwarzania danych (DPA) Airtable, które zobowiązują Airtable do ochrony Twoich danych na poziomie równoważnym RODO.
7. Jak długo przechowuję Twoje dane
Dane analityczne zbierane za pośrednictwem Google Analytics 4 są przechowywane przez 14 miesięcy od momentu zebrania, po czym są automatycznie usuwane, zgodnie z domyślnym ustawieniem retencji Google. Adresy e-mail podane w newsletterze lub w ramach kontaktu są przechowywane wyłącznie przez czas niezbędny do udzielenia odpowiedzi lub do momentu wypisania się, w zależności od tego, co nastąpi wcześniej. Dane ze zgłoszeń są przechowywane do 24 miesięcy od ich przesłania, lub do zakończenia danego wyjazdu wraz z rozsądnym okresem dodatkowym, w zależności od tego, co nastąpi później, po czym są usuwane — chyba że zostaniesz uczestnikiem wyjazdu, wtedy mogą być przechowywane dłużej jako część dokumentacji rezerwacji.
8. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- Dostępu do danych osobowych, które przechowuję na Twój temat
- Sprostowania nieprawidłowych danych
- Żądania usunięcia swoich danych
- Ograniczenia przetwarzania lub wniesienia sprzeciwu wobec określonego przetwarzania
- Otrzymania swoich danych w formacie umożliwiającym ich przenoszenie
- Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z contact@cudexperience.com. Masz również prawo wniesienia skargi do polskiego organu nadzorczego:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
uodo.gov.pl
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie wykorzystuję Twoich danych osobowych do jakiejkolwiek formy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
10. Dzieci
Strona nie jest kierowana do dzieci i świadomie nie zbieram danych osobowych dzieci.
11. Mieszkańcy Kalifornii (CCPA)
Jeśli jesteś mieszkańcem Kalifornii, ustawa California Consumer Privacy Act (CCPA) przyznaje Ci prawa podobne do opisanych powyżej, w tym prawo do informacji, jakie dane osobowe zbieram, oraz prawo do żądania ich usunięcia.
Nie sprzedaję Twoich danych osobowych ani nie udostępniam ich do celów reklamy behawioralnej w różnych kontekstach. W ciągu ostatnich 12 miesięcy nie sprzedałem ani nie udostępniłem danych osobowych i nie planuję tego robić.
Aby skorzystać ze swoich praw wynikających z CCPA, skontaktuj się z contact@cudexperience.com.
12. Zmiany niniejszej polityki
Mogę okresowo aktualizować niniejszą Politykę Prywatności. Data obowiązywania na górze tej strony wskazuje, kiedy była ostatnio zmieniana.