Polityka Prywatności

Informacje ogólne — kto jest administratorem Twoich danych?

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jaworzyna.com.pl oraz usług organizacji wypoczynku dla dzieci i młodzieży jest:

• Nazwa: Jaworzyna Tour
• Adres siedziby: ul. Rynek Podgórski 7, 30-533 Kraków
• Telefon: 512 462 462
• E-mail kontaktowy w sprawach danych osobowych: [email protected]

Jaworzyna Tour działa jako organizator turystyki wpisany do Centralnej Ewidencji Organizatorów Turystyki i Przedsiębiorców Ułatwiających Nabywanie Powiązanych Usług Turystycznych. Jako administrator dokładamy najwyższej staranności w celu ochrony danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.

Zakres i cele przetwarzania danych osobowych

Przetwarzamy dane osobowe w ściśle określonych celach i na jasno zdefiniowanych podstawach prawnych. Poniżej szczegółowo opisujemy każdą kategorię danych i cel ich przetwarzania.

Dane uczestników wypoczynku (dzieci i młodzieży)

W ramach organizacji kolonii, obozów i zimowisk przetwarzamy dane osobowe uczestników, w tym: imię i nazwisko, datę urodzenia, numer PESEL, adres zamieszkania oraz informacje o stanie zdrowia (choroby przewlekłe, alergie, przyjmowane leki, szczególne potrzeby zdrowotne). Dane te przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna (RODO)	Opis
Realizacja umowy o świadczenie usługi turystycznej	Art. 6 ust. 1 lit. b	Organizacja turnusu, zakwaterowanie, wyżywienie, transport, realizacja programu
Obowiązek prawny	Art. 6 ust. 1 lit. c	Zgłoszenie turnusu do Kuratorium Oświaty, prowadzenie karty kwalifikacyjnej uczestnika, dokumentacja ubezpieczeniowa, obowiązki podatkowe
Ochrona żywotnych interesów	Art. 6 ust. 1 lit. d	Informacje o stanie zdrowia dziecka — niezbędne do zapewnienia bezpieczeństwa zdrowotnego uczestnika na turnusie
Prawnie uzasadniony interes administratora	Art. 6 ust. 1 lit. f	Kontakt z rodzicami w sprawie turnusu, dochodzenie ewentualnych roszczeń, wewnętrzna archiwizacja

Dane rodziców i opiekunów prawnych

Przetwarzamy dane kontaktowe rodziców/opiekunów prawnych: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania, a w przypadku wyjazdów zagranicznych — również dane dokumentu tożsamości. Dane te są niezbędne do realizacji umowy, komunikacji przed, w trakcie i po turnusie, wystawienia faktur oraz informowania o ofercie (za zgodą).

Dane kadry wychowawczej

Dane osobowe wychowawców, kierowników wypoczynku, ratowników, animatorów i innej kadry przetwarzamy w celu realizacji umowy o pracę lub umowy zlecenia (art. 6 ust. 1 lit. b RODO) oraz spełnienia obowiązków prawnych — weryfikacja kwalifikacji (zaświadczenie o ukończeniu kursu wychowawcy wypoczynku), zaświadczenie o niekaralności z KRK, zgłoszenie do Kuratorium Oświaty (art. 6 ust. 1 lit. c RODO).

Dane z formularzy na stronie internetowej

Formularze kontaktowe, rezerwacyjne i zgłoszeniowe na stronie jaworzyna.com.pl zbierają dane niezbędne do obsługi zapytania lub realizacji rezerwacji: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, dane dziecka (w przypadku formularza rezerwacyjnego). Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub rezerwacji.

Dane zbierane automatycznie (cookies, logi)

Serwis jaworzyna.com.pl zbiera automatycznie dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, strona odsyłająca, czas wizyty, przeglądane podstrony. Dane te przetwarzamy na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w celu zapewnienia prawidłowego działania serwisu, bezpieczeństwa i analizy statystycznej ruchu na stronie.

Dane szczególnych kategorii (dane wrażliwe)

Na karcie kwalifikacyjnej uczestnika wypoczynku zbieramy informacje o stanie zdrowia dziecka: choroby przewlekłe, alergie pokarmowe i wziewne, przyjmowane leki, przebyte operacje, ograniczenia zdrowotne w aktywności fizycznej, informacje o szczepieniach. Są to dane szczególnych kategorii w rozumieniu art. 9 RODO.

Dane zdrowotne przetwarzamy na podstawie:

• Wyraźnej zgody rodzica/opiekuna prawnego (art. 9 ust. 2 lit. a RODO) — udzielanej przy wypełnianiu karty kwalifikacyjnej
• Ochrony żywotnych interesów uczestnika (art. 9 ust. 2 lit. c RODO) — w sytuacjach nagłych wymagających interwencji medycznej

Dane zdrowotne udostępniamy wyłącznie kadrze odpowiedzialnej za bezpośrednią opiekę nad dzieckiem: kierownikowi turnusu, wychowawcy grupy i pielęgniarce/ratownikowi medycznemu. Kadra jest zobowiązana do zachowania poufności tych danych. Po zakończeniu turnusu dane zdrowotne są archiwizowane zgodnie z procedurą opisaną poniżej i niszczone po upływie okresu przechowywania.

Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przepisami prawa:

Kategoria danych	Okres przechowywania	Podstawa
Dane z umów o świadczenie usługi turystycznej	Czas trwania umowy + 6 lat	Okres przedawnienia roszczeń cywilnych (art. 118 KC)
Karty kwalifikacyjne uczestników	Czas trwania turnusu + 3 lata	Wymóg prawny, przepisy oświatowe
Dane do celów marketingowych (newsletter)	Do momentu wycofania zgody	Zgoda (art. 6 ust. 1 lit. a RODO)
Dane z formularzy kontaktowych	Do zakończenia obsługi zapytania + 12 miesięcy	Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Dokumentacja podatkowa (faktury)	5 lat od końca roku podatkowego	Ordynacja podatkowa
Dane kadry (umowy)	Czas trwania umowy + 10 lat	Przepisy prawa pracy, archiwizacja

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

Komu udostępniamy dane osobowe?

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonego celu:

• Kadra turnusu (wychowawcy, kierownik, ratownik/pielęgniarka) — dane uczestnika i informacje zdrowotne, wyłącznie na czas trwania turnusu
• Ubezpieczyciel — Signal Iduna TU S.A. — dane niezbędne do objęcia uczestnika polisą NNW i KL
• Kuratorium Oświaty — zgłoszenie turnusu wypoczynku (wymóg prawny wynikający z ustawy o systemie oświaty)
• Dostawcy usług IT — hosting strony internetowej, system rezerwacyjny, poczta elektroniczna, narzędzia analityczne. Przetwarzanie odbywa się na terenie UE/EOG na podstawie umów powierzenia przetwarzania danych
• Biuro rachunkowe — w zakresie danych niezbędnych do prowadzenia księgowości i wystawiania faktur
• Linie lotnicze / przewoźnicy — przy wyjazdach samolotem za granicą: dane paszportowe uczestnika w zakresie wymaganym przez przewoźnika

Nie sprzedajemy, nie wypożyczamy ani nie przekazujemy danych osobowych podmiotom trzecim w celach marketingowych. Dane udostępniamy wyłącznie podmiotom wymienionym powyżej, wyłącznie w zakresie niezbędnym do realizacji konkretnego celu.

Przekazywanie danych do państw trzecich

Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku korzystania z narzędzi analitycznych lub marketingowych (np. Google Analytics, Facebook Pixel), dane mogą być przetwarzane na serwerach zlokalizowanych w USA — w takim przypadku przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego odpowiedniego mechanizmu zabezpieczającego przewidzianego w RODO.

Twoje prawa wynikające z RODO

Jako osoba, której dane przetwarzamy, masz prawo do:

• Dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji, czy przetwarzamy Twoje dane, i do otrzymania ich kopii
• Sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Usunięcia danych (art. 17 RODO) — prawo do bycia zapomnianym, jeśli dane nie są już niezbędne do celów, dla których zostały zebrane, lub wycofasz zgodę
• Ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach
• Przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi
• Sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora
• Cofnięcia zgody (art. 7 ust. 3 RODO) — prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
• Skargi do organu nadzorczego — prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl)

Aby skorzystać z powyższych praw, skontaktuj się z nami:

• E-mail: [email protected]
• Listownie: Jaworzyna Tour, ul. Rynek Podgórski 7, 30-533 Kraków
• Telefonicznie: 512 462 462

Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne 60 dni — o czym poinformujemy Cię w ciągu pierwszych 30 dni.

Pliki cookies — polityka cookies

Serwis jaworzyna.com.pl wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową. Stosujemy trzy kategorie cookies:

Cookies niezbędne (konieczne)

Zapewniają prawidłowe działanie strony internetowej: obsługa sesji użytkownika, formularz rezerwacji, zapamiętanie preferencji cookies. Te cookies nie wymagają zgody — są niezbędne do świadczenia usługi drogą elektroniczną.

Cookies analityczne

Zbierają anonimowe dane statystyczne o sposobie korzystania z serwisu: liczba odwiedzin, przeglądane podstrony, źródło ruchu. Wykorzystujemy narzędzie Google Analytics. Cookies analityczne instalujemy wyłącznie po uzyskaniu Twojej zgody — wyrażanej za pomocą baneru cookies wyświetlanego przy pierwszej wizycie na stronie.

Cookies marketingowe

Umożliwiają wyświetlanie spersonalizowanych reklam Jaworzyna Tour na innych stronach internetowych (remarketing). Wykorzystujemy Facebook Pixel i Google Ads. Cookies marketingowe instalujemy wyłącznie po uzyskaniu Twojej zgody.

Zarządzanie cookies

Możesz zarządzać ustawieniami cookies na kilka sposobów:

• Za pomocą baneru cookies wyświetlanego na stronie — wybierz, które kategorie cookies akceptujesz
• Za pomocą ustawień przeglądarki — możesz zablokować wszystkie cookies lub wybrać, które chcesz akceptować
• Za pomocą wtyczek do przeglądarki — np. Ghostery, Privacy Badger, uBlock Origin

Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji strony (np. formularz rezerwacji). Wyłączenie cookies analitycznych i marketingowych nie wpływa na funkcjonalność strony.

Bezpieczeństwo danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną modyfikacją. W szczególności:

• Szyfrowanie połączeń — strona jaworzyna.com.pl wykorzystuje protokół SSL/TLS (certyfikat HTTPS), co oznacza, że dane przesyłane między Twoją przeglądarką a naszym serwerem są szyfrowane
• Kontrola dostępu — dane osobowe są dostępne wyłącznie dla upoważnionych pracowników i współpracowników, w zakresie niezbędnym do realizacji ich obowiązków
• Regularne kopie zapasowe — zabezpieczamy dane przed utratą wskutek awarii technicznej
• Szkolenia pracowników — nasi pracownicy przechodzą szkolenia z zakresu ochrony danych osobowych i zasad bezpieczeństwa informacji
• Umowy powierzenia — z każdym podmiotem przetwarzającym dane w naszym imieniu (hosting, IT, księgowość) zawieramy umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO
• Procedury reagowania na incydenty — w przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z procedurą zgłaszania naruszeń do Prezesa UODO (w ciągu 72 godzin) oraz informowania osób, których dane dotyczą

Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Narzędzia analityczne i marketingowe (Google Analytics, Facebook Pixel) mogą stosować profilowanie w celach reklamowych — wyłącznie po uzyskaniu Twojej zgody za pomocą baneru cookies.

Zgoda na wizerunek

Podczas turnusów wypoczynkowych kadra Jaworzyna Tour może dokumentować przebieg zajęć za pomocą fotografii i nagrań wideo. Zdjęcia i filmy mogą być publikowane na stronie jaworzyna.com.pl, w mediach społecznościowych (Facebook, Instagram) oraz w materiałach promocyjnych organizatora.

Publikacja wizerunku uczestnika odbywa się wyłącznie za zgodą rodzica/opiekuna prawnego. Formularz zgody na wizerunek jest częścią dokumentów wyjazdowych. Zgoda jest dobrowolna — jej brak nie wpływa na uczestnictwo dziecka w turnusie. Zgoda może zostać wycofana w dowolnym momencie — w takim przypadku niezwłocznie usuniemy zdjęcia z rozpoznawalnym wizerunkiem dziecka.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa, zmian technologicznych lub organizacyjnych wpływających na przetwarzanie danych osobowych. O istotnych zmianach poinformujemy na stronie jaworzyna.com.pl.

Data ostatniej aktualizacji: marzec 2026 r.

Kontakt w sprawie danych osobowych

Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych prosimy kierować na adres:

• E-mail: [email protected]
• Telefon: 512 462 462
• Adres korespondencyjny: Jaworzyna Tour, ul. Rynek Podgórski 7, 30-533 Kraków

Odpowiedź otrzymasz w ciągu 30 dni od wpłynięcia żądania.