Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Wojciech Czerwiński, prowadzący działalność gospodarczą pod firmą Agencja Żeglarska „KUBRYK” Wojciech Czerwiński, ul. Piękna 21, Stara Wieś, 05-830 Nadarzyn, NIP 726-213-97-60, REGON 472964212 (dalej: Kubryk). Kubryk nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na [email protected] albo na adres: Agencja Żeglarska KUBRYK, ul. Piękna 21, Stara Wieś, 05-830 Nadarzyn.

2. Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna (RODO)
Założenie i prowadzenie Konta	imię, nazwisko, e-mail, telefon, hasło (zaszyfrowane), historia logowań	art. 6 ust. 1 lit. b – umowa o prowadzenie Konta
Odpowiedź na zapytanie (formularz, e-mail, telefon)	dane kontaktowe, treść zapytania	art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub lit. f (uzasadniony interes: kontakt)
Opcja i rezerwacja czarteru, przekazanie danych Armatorowi	dane Klienta, adres, dane do umowy, płatności	art. 6 ust. 1 lit. b – umowa czarteru
Obsługa czarteru: lista załogi, kwalifikacje skippera	imię, nazwisko, data urodzenia, obywatelstwo, numer dokumentu tożsamości, patenty żeglarskie	art. 6 ust. 1 lit. b i c – umowa oraz wymogi Armatora i przepisów kraju czarteru
Rezerwacja i realizacja rejsu lub szkolenia	imię, nazwisko, adres, e-mail, telefon, data urodzenia, dane uczestników	art. 6 ust. 1 lit. b – umowa uczestnictwa; art. 6 ust. 1 lit. c – ustawa o imprezach turystycznych
Ubezpieczenie uczestników rejsu	imię, nazwisko, PESEL lub data urodzenia, informacja o wariancie ubezpieczenia	art. 6 ust. 1 lit. b i c
Lista rezerwowa i oferty indywidualne	dane kontaktowe, wybrana impreza lub zapytanie	art. 6 ust. 1 lit. b
Płatności i rozliczenia, faktury	dane do faktury, kwoty, historia wpłat	art. 6 ust. 1 lit. b i c – przepisy podatkowe i rachunkowe
Newsletter	e-mail, imię	art. 6 ust. 1 lit. a – zgoda
Prośba o opinię po rejsie lub czarterze	e-mail, imię, rezerwacja	art. 6 ust. 1 lit. f – uzasadniony interes: jakość usług
Statystyka i analityka strony (Google Analytics, Microsoft Clarity)	identyfikatory cookies, adres IP (skrócony), zachowanie na stronie	art. 6 ust. 1 lit. a – zgoda w banerze cookies
Pomiar skuteczności reklam (Google Ads)	identyfikatory cookies, informacja o przejściu z reklamy	art. 6 ust. 1 lit. a – zgoda w banerze cookies
Bezpieczeństwo Serwisu, ochrona przed nadużyciami	adres IP, logi serwera	art. 6 ust. 1 lit. f – uzasadniony interes
Dochodzenie i obrona roszczeń	dane z umowy i korespondencji	art. 6 ust. 1 lit. f – uzasadniony interes

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako obowiązkowe nie zawrzemy umowy ani nie obsłużymy rezerwacji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

3. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do danego celu. Podmioty przetwarzające działają na podstawie umowy powierzenia i wyłącznie na nasze polecenie.

Odbiorca	Rola	Po co	Gdzie
Armator jachtu (np. firma czarterowa w Chorwacji lub Grecji)	odrębny administrator	zawarcie i wykonanie czarteru, lista załogi	kraj Armatora (EOG; poza EOG przy czarterach np. na Karaibach, Seszelach, w Tajlandii)
Stratus Informacijske Tehnologije d.o.o. (system NauSYS)	podmiot przetwarzający	opcje i rezerwacje u Armatorów	Chorwacja
MMK Systems d.o.o. (system Booking Manager)	podmiot przetwarzający	opcje i rezerwacje u Armatorów	Chorwacja
Hetzner Online GmbH	podmiot przetwarzający	serwery i kopie zapasowe Serwisu	Niemcy, Finlandia
Cloudflare, Inc.	podmiot przetwarzający	ochrona i przyspieszenie strony, DNS, ochrona formularzy przed botami (Turnstile)	UE i USA
PayPro S.A. (Przelewy24)	odrębny administrator	obsługa płatności online	Polska
Google Ireland Ltd (poczta Google Workspace, Google Analytics, Google Ads)	podmiot przetwarzający	poczta e-mail (w tym potwierdzenia, przypomnienia i newsletter), statystyka strony i pomiar reklam (po zgodzie)	UE i USA
Microsoft Ireland Operations Ltd (Clarity)	podmiot przetwarzający	analiza użyteczności strony (po zgodzie)	UE i USA
Ubezpieczyciel uczestników rejsów (towarzystwo wskazane w umowie uczestnictwa)	odrębny administrator	ubezpieczenie KL, NNW, OC i kosztu rezygnacji	Polska
Biuro rachunkowe i dostawca programu do faktur (Comarch)	podmiot przetwarzający	faktury i księgowość	Polska
Kapitanowie i instruktorzy współpracujący z Kubrykiem	podmiot przetwarzający lub osoba upoważniona	prowadzenie rejsu lub szkolenia, lista załogi	Polska
Organy publiczne (np. kapitanat portu, straż graniczna)	odrębny administrator	gdy wymagają tego przepisy kraju rejsu lub czarteru	kraj rejsu

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Do USA dane trafiają tylko do firm uczestniczących w programie EU–U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) albo na podstawie standardowych klauzul umownych. Przy czarterze poza EOG przekazujemy dane Armatorowi, bo jest to niezbędne do wykonania umowy, którą zawierasz (art. 49 ust. 1 lit. b RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

5. Jak długo przechowujemy dane

Dane	Okres
Konto	do usunięcia Konta przez Ciebie lub przez nas, najdłużej 5 lat od ostatniej rezerwacji
Umowy, rozliczenia, faktury	5 lat od końca roku, w którym minął termin płatności podatku, a dane potrzebne do roszczeń do ich przedawnienia
Lista załogi czarteru, kopie patentów i dokumentów załogi	usuwamy 7 dni po zakończeniu czarteru
PESEL uczestnika rejsu	usuwamy 7 dni po zakończeniu rejsu
Zapytania bez rezerwacji, oferty indywidualne	12 miesięcy od ostatniego kontaktu
Lista rezerwowa	do rozpoczęcia danej imprezy
Newsletter	do wycofania zgody
Dane analityczne (Google Analytics, Clarity)	do 14 miesięcy; nagrania sesji Clarity 30 dni
Logi serwera	90 dni

6. Dane przekazane przez inną osobę

Część danych dostajemy nie od Ciebie, tylko od osoby, która rezerwuje czarter lub rejs: dane uczestników rejsu oraz dane załogi i skippera czarteru. Osoba rezerwująca oświadcza, że może je przekazać i poinformuje o tej polityce osoby, których dane dotyczą.

Załoga czarteru nie dostaje Konta. Jej dane służą wyłącznie do sporządzenia listy załogi wymaganej przez Armatora i przepisy kraju czarteru, a po czarterze je usuwamy.
Uczestnik rejsu lub szkolenia, który ma własny adres e-mail, dostaje osobne Konto i wiadomość z tą polityką.
Dane dzieci (uczestnicy niepełnoletni) podaje i przekazuje rodzic lub opiekun prawny, a rezerwację za dziecko składa wyłącznie on. Dziecko nie dostaje Konta.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16);
usunięcia danych (art. 17), w tym przez usunięcie Konta w jego ustawieniach;
ograniczenia przetwarzania (art. 18);
przeniesienia danych przetwarzanych na podstawie umowy lub zgody (art. 20);
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu (art. 21);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgody na newsletter i cookies zmienisz w Koncie i w ustawieniach cookies w stopce strony;
skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Odpowiadamy na wnioski w ciągu miesiąca od ich otrzymania. Gdy wniosek jest skomplikowany albo wniosków jest dużo, możemy przedłużyć ten termin o dwa miesiące, o czym Cię poinformujemy.

8. Pliki cookies

Cookies niezbędne do działania strony zapisujemy zawsze, a analityczne i marketingowe tylko po Twojej zgodzie w banerze. Listę cookies, ich cele i czas ważności opisuje Polityka cookies. Wybór zmienisz w każdej chwili przez „Ustawienia cookies” w stopce strony.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do panelu pracowników wymaga logowania dwuskładnikowego, a pracownicy mają dostęp tylko do danych potrzebnych w ich pracy. Kopie zapasowe są szyfrowane i przechowywane w UE.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem posiadaczy Kont i na stronie. Polityka obowiązuje od dnia 27.10.2026 r..