Informacja o prywatności

Tłumaczenie wersji 2026-10-28; w razie rozbieżności pierwszeństwo ma wersja angielska. Tłumaczenie ma wyłącznie charakter pomocniczy. Nie narusza to bezwzględnie obowiązujących przepisów o ochronie konsumentów kraju, w którym mieszkasz.

Ostatnia aktualizacja: 2026-10-28 (prawnik zatwierdził informację; uwagi, że akapit czeka na zatwierdzenie przez prawnika, mówią teraz, że ma on zastosowanie tylko wtedy, gdy funkcja jest włączona)

Kto odpowiada za dane

Jet.Guide (dane w Nocie prawnej) jest administratorem danych opisanych w niniejszej informacji. Gdy dokonujesz rezerwacji, organizator Twojej atrakcji otrzymuje dane potrzebne do jej przeprowadzenia i jest odrębnym administratorem w zakresie tego, co z nimi robi.

Kontakt we wszystkich sprawach dotyczących Twoich danych: legal@jet.guide. Możesz też złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych (Комисия за защита на личните данни, www.cpdp.bg) lub do organu w Twoim państwie UE.

Jakie dane zbieramy i dlaczego

| Dane | Cel | Podstawa prawna (art. 6 RODO) | |---|---|---| | Imię i nazwisko, e-mail, telefon w rezerwacji; odpowiedzi na pytania organizatora (np. hotel, wymagania dietetyczne); specjalne życzenia; adres odbioru | Aby dokonać i zrealizować rezerwację, wysłać Ci voucher i przypomnienia | Umowa (art. 6 ust. 1 lit. b) | | Dane identyfikacyjne, których organizator potrzebuje od każdego uczestnika: numer dowodu osobistego lub paszportu, obywatelstwo, data urodzenia, data ważności paszportu (tylko w ofertach, których organizator o nie prosi, np. obiekt sprzedający bilety imienne lub łódź prowadząca listę pasażerów) | Aby organizator mógł sprawdzić bilety z dokumentem tożsamości i spełnić wymogi prawa lub zasady obiektu; data urodzenia służy też do sprawdzenia, czy rodzaj biletu odpowiada wiekowi w dniu aktywności. Właściciel i menedżerowie organizatora widzą numery w całości; jego przewodnicy i jego codzienny e-mail widzą tylko cztery ostatnie znaki. Nigdy nie są przesyłane asystentom AI | Umowa (art. 6 ust. 1 lit. b); obowiązek prawny organizatora, gdy przepis wymaga listy (art. 6 ust. 1 lit. c) | | Konto: e-mail, imię i nazwisko, hasło (przechowywane wyłącznie jako skrót), język i waluta, ustawienia uwierzytelniania dwuskładnikowego | Aby udostępnić Ci konto | Umowa | | Płatność | Obsługiwana przez Stripe lub, przy niektórych rezerwacjach w Bułgarii, przez ePay.bg (karta, mikrokonto ePay lub gotówka w punkcie EasyPay); nigdy nie widzimy pełnego numeru Twojej karty | Umowa; obowiązek prawny | | Opinie, pytania, zgłoszenia, które wysyłasz | Aby je opublikować / aby rozpatrzyć zgłoszenie | Umowa; obowiązek prawny (DSA) | | Zapisane atrakcje (lista życzeń) i udostępnione listy | Abyś mógł planować | Umowa | | Bezpieczeństwo logowania: liczba nieudanych prób logowania (z adresem e-mail przechowywanym wyłącznie jako skrót z kluczem), odporny na manipulacje dziennik zdarzeń bezpieczeństwa | Aby chronić konta i platformę | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Sesje zalogowania: kiedy każda sesja się rozpoczęła i kiedy była ostatnio używana, przeglądarka i system operacyjny oraz sieć, z której pochodziła (pierwsze trzy części adresu IP, nigdy pełny adres) | Abyś mógł zobaczyć, gdzie jesteś zalogowany, i wylogować urządzenie oraz aby kończyć sesje nieużywane przez 90 dni | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Adresy IP | Przechowywane wyłącznie jako skróty z kluczem, w celu zapobiegania oszustwom i ograniczania liczby żądań — z wyjątkiem dowodów w sporach o obciążenie zwrotne (następny wiersz) | Prawnie uzasadniony interes | | Dowody w sporach o obciążenie zwrotne (tylko gdy to włączymy): adres sieciowy (adres IP) i przeglądarka, z których opłacono rezerwację | Aby odpowiedzieć na spór dotyczący płatności kartą (obciążenie zwrotne, chargeback) za tę rezerwację: przekazywane do Stripe wraz z pozostałymi dowodami | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): obrona przed roszczeniem; przechowywane przez 180 dni | | Wysyłane do Ciebie e-maile | Przechowywane jako potwierdzenie doręczenia | Umowa; prawnie uzasadniony interes | | Wiadomości tekstowe (SMS, WhatsApp) dotyczące rezerwacji: Twój numer telefonu, treść, status doręczenia oraz wysłane przez Ciebie „STOP” | Tylko jeśli zaznaczysz „wysyłaj mi SMS-y o tej rezerwacji” (lub, w przypadku organizatora, włączysz wiadomości): godziny odbioru, dane kierowcy, zmiany. Nigdy marketing od nas; SMS-y marketingowe organizatora tylko za odrębną potwierdzoną zgodą opisaną w „SMS-y od organizatorów, listy gości i programy lojalnościowe” poniżej | Zgoda (art. 6 ust. 1 lit. a) na wysyłanie; prawnie uzasadniony interes w uwzględnieniu STOP | | Numer lotu i data przylotu podane przy odbiorze z lotniska | Aby śledzić lot i przesunąć odbiór, jeśli samolot wyląduje wcześniej lub później, oraz poinformować kierowcę i organizatora | Umowa | | Odpowiedzi dotyczące zdrowia w oświadczeniu organizatora (tylko jeśli organizator o nie prosi i tylko jeśli zaznaczysz odrębną zgodę) | Aby organizator mógł bezpiecznie przeprowadzić ryzykowną aktywność. Bez zgody oświadczenie zostaje podpisane, ale bez odpowiedzi dotyczących zdrowia | Wyraźna zgoda (art. 9 ust. 2 lit. a) | | Potrzeby żywieniowe każdego uczestnika (wegetariańskie, wegańskie, halal, koszerne, bezglutenowe, bez laktozy, alergia na orzechy, inne) i opcjonalna notatka o alergiach, przy rezerwacji lub później w rezerwacji — tylko dla ofert z jedzeniem i tylko jeśli zaznaczysz odrębną zgodę dotyczącą potrzeb żywieniowych (nie jest częścią akceptacji warunków). Alergie i nietolerancje to dane dotyczące zdrowia; halal lub koszerne mogą ujawniać przekonania religijne | Aby organizator mógł przygotować odpowiednie jedzenie. Organizator tej rezerwacji widzi potrzeby i notatkę na liście uczestników; jego codzienny e-mail zawiera tylko liczby („3 wegetariańskie”). Nigdy nie są pokazywane innym podróżnym, w linkach do udostępniania ani asystentom AI. Możesz je w każdej chwili usunąć na stronie rezerwacji (wycofanie zgody) | Wyraźna zgoda (art. 9 ust. 2 lit. a) | | Bieżąca pozycja kierowcy podczas transferu (tylko kierowcy, za ich zgodą) | Aby podróżny czekający na odbiór widział, gdzie jest samochód i kiedy przyjedzie. Zob. „Lokalizacja kierowcy na żywo” poniżej | Zgoda kierowcy (art. 6 ust. 1 lit. a) | | „Kto jedzie” (tylko jeśli włączysz tę funkcję dla rezerwacji, w ofertach, których organizator ją udostępnia): imię oraz, jeśli zechcesz, kraj, które zdecydujesz się pokazać | Aby pokazać je innym podróżnym w tym samym terminie, którzy również zdecydowali się pokazać swoje. Wyłączone, dopóki tego nie włączysz; wyłączenie natychmiast je usuwa. Zob. „Kto jedzie” poniżej | Zgoda (art. 6 ust. 1 lit. a) | | „Polecane dla Ciebie”: atrakcje, które oglądałeś (wysyłane z tej przeglądarki), zapisałeś i zarezerwowałeś | Aby proponować podobne atrakcje. Wyliczane przy każdym załadowaniu strony; żaden profil nie jest przechowywany. Możesz to wyłączyć — zob. „Rekomendacje” poniżej | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Alerty cenowe: oferta, daty i cena docelowa, które ustawisz, cena, którą widziałeś | Aby jednorazowo wysłać Ci e-mail, gdy cena rzeczywiście spadnie | Umowa (sam o to prosisz) | | Powiadomienia push: subskrypcja przekazana nam przez Twoją przeglądarkę (adres w usłudze push Twojej przeglądarki i jego klucze), wybrane rodzaje wiadomości, Twój język | Aby wysyłać włączone przez Ciebie powiadomienia (potwierdzenie rezerwacji, przypomnienia, czas wyjścia, Twój kierowca, zmiany) | Zgoda (art. 6 ust. 1 lit. a) | | Newsletter i e-maile marketingowe (tylko jeśli się zapiszesz i potwierdzisz link, który wyślemy Ci e-mailem): Twój e-mail, język, wybrane tematy, treść, na którą wyraziłeś zgodę, i kiedy; jeśli zgodziłeś się również na e-maile o oglądanych atrakcjach — oferty, które przeglądałeś, przez maksymalnie 30 dni. Przekazywane naszemu dostawcy usług e-mail (Brevo, Mailchimp lub Klaviyo, w zależności od tego, z którego korzystamy) dopiero po potwierdzeniu | Aby wysyłać e-maile, o które prosiłeś, w tym przed i po zarezerwowanej podróży. Wypisać się można z każdego e-maila lub na stronie preferencji | Zgoda (art. 6 ust. 1 lit. a) | | Skąd pochodziła wizyta: znaczniki kampanii w linku (utm_*), strona odsyłająca oraz — tylko za Twoją zgodą na reklamę — identyfikator kliknięcia reklamy lub sieci afiliacyjnej; przy rezerwacji — kanał, do którego jest ona przypisana | Aby wiedzieć, które kanały przynoszą rezerwacje, oraz aby płacić partnerom afiliacyjnym i sieciom. Bez zgody na analitykę nic o wizycie nie jest przechowywane, jedynie kanał przy rezerwacji | Zgoda (art. 6 ust. 1 lit. a) na identyfikatory kliknięć i identyfikator wizyty; prawnie uzasadniony interes w przypadku kanału rezerwacji | | Konwersje po stronie serwera do Google i Meta (tylko w przypadku rezerwacji dokonanej za Twoją zgodą na reklamę): numer rezerwacji, wartość i waluta, identyfikator kliknięcia reklamy oraz jednokierunkowy skrót Twojego adresu e-mail | Aby mierzyć skuteczność naszych reklam. Nigdy bez tej zgody, nigdy przy włączonym Global Privacy Control | Zgoda (art. 6 ust. 1 lit. a) | | Logowanie przez Google lub Apple: identyfikator konta u dostawcy, Twój e-mail, informacja, czy dostawca go zweryfikował, Twoje imię i nazwisko | Aby Cię zalogować. Nigdy nie otrzymujemy Twojego hasła do Google ani Apple | Umowa | | Nagrody i zaproszenia (tylko gdy są włączone): uzyskany cashback, kod zaproszenia, wykorzystania zaproszeń; solone skróty sieci oraz losowego identyfikatora Twojej przeglądarki (tg_device) — nigdy adres IP ani sam identyfikator | Aby wypłacać cashback i nagrody za zaproszenia oraz aby jedna osoba nie mogła skorzystać z nich wielokrotnie | Umowa; prawnie uzasadniony interes (zapobieganie oszustwom) | | Kontrole rezerwacji pod kątem oszustw: solone skróty Twojego adresu e-mail, adresu sieciowego, z którego dokonałeś rezerwacji, i odcisku Twojej karty (nigdy sam adres, numer karty ani nic innego z karty poza krajem jej wydania), kraj, z którego dokonałeś rezerwacji, własna ocena ryzyka Stripe oraz wyliczony przez nas wynik i sygnały | Aby chronić podróżnych, organizatorów i nas przed skradzionymi kartami i fałszywymi rezerwacjami. Zob. „Kontrole rezerwacji pod kątem oszustw” poniżej | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f; motyw 47 RODO: zapobieganie oszustwom) | | Opinie po bezpłatnej wizycie twórcy (tylko twórcy) | Twórca zaproszony przez Jet.Guide na bezpłatną wizytę pisze opinię jak każdy podróżny; jest ona oznaczona etykietą „Przetestowane przez partnera podróży (bezpłatna wizyta)” | Umowa | | Przewodnicy pracujący dla organizatora (tylko przewodnicy): imię i nazwisko, e-mail, języki, umiejętności, licencje, godziny pracy, urlopy oraz przydzielone Ci terminy | Aby organizator mógł zaplanować, kto prowadzi który termin, i wysłać Ci e-mailem przydział do potwierdzenia lub odrzucenia. O przydziałach decyduje organizator; sugestie nigdy nie rozstrzygają samodzielnie | Prawnie uzasadniony interes organizatora i nasz (art. 6 ust. 1 lit. f); organizator jest administratorem danych swoich pracowników | | Karnety i członkostwa roczne: imię i nazwisko posiadacza oraz, gdy karnet organizatora tego wymaga, zdjęcie posiadacza; e-mail kupującego; kod karnetu, jego okresy i płatności, zgoda na automatyczne odnowienie, jeśli została udzielona, oraz każde zeskanowanie przy wejściu | Aby sprzedać i odnowić karnet oraz wpuścić jego posiadacza: personel organizatora widzi imię i nazwisko oraz zdjęcie przy skanowaniu, także bez zasięgu, z listy wejść offline na swoim urządzeniu, w której zdjęcie jest przechowywane wyłącznie w postaci zaszyfrowanej i usuwane razem z tą listą. Zdjęcie nigdy nie jest pokazywane publicznie ani innym podróżnym | Umowa (art. 6 ust. 1 lit. b) | | Wynagrodzenie przewodników (tylko przewodnicy): prowadzone przez Ciebie terminy, ich godziny i uczestnicy, zasady wynagradzania organizatora, dodatki i napiwki dodane przez organizatora oraz Twoje miesięczne zestawienia wynagrodzenia | Aby organizator mógł obliczyć i zatwierdzić Twoje wynagrodzenie, a Ty mógł odczytać zatwierdzone zestawienie przez swój link lub „Moje wynagrodzenie”. Organizator jest administratorem danych o wynagrodzeniu swoich pracowników; przechowujemy je dla niego | Prawnie uzasadniony interes organizatora (art. 6 ust. 1 lit. f) i jego umowa z Tobą | | Właściciele i członkowie zespołu organizatora: logowania z nowego urządzenia oraz zmiany hasła lub ustawień uwierzytelniania dwuskładnikowego, z opisem urządzenia i sieci | Pokazywane właścicielowi firmy jako przegląd bezpieczeństwa, aby zauważył logowanie, które nie było jego. Przechowywane 180 dni | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | | Wynagrodzenie kierowców (tylko kierowcy): przejechane przez Ciebie kursy, ich godziny i dystans, zasady wynagradzania przewoźnika, przypisane Ci napiwki oraz Twoje miesięczne zestawienia | Aby przewoźnik mógł obliczyć i zatwierdzić Twoje wynagrodzenie oraz, jeśli zechce, pokazywać Ci wynagrodzenie za kurs i miesiąc na stronie kierowcy. Przewoźnik jest administratorem danych o wynagrodzeniach swoich kierowców; przechowujemy je dla niego | Prawnie uzasadniony interes przewoźnika (art. 6 ust. 1 lit. f) i jego umowa z Tobą |

Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do tworzenia profili reklamowych.

Rekomendacje

„Polecane dla Ciebie” na stronie głównej jest wyliczane za każdym razem na podstawie tego, co oglądałeś (lista przechowywana przez tę przeglądarkę, tg_recent), zapisałeś i zarezerwowałeś. Nic z tego nie jest przechowywane po naszej stronie. Funkcja jest wyłączona, gdy Twoja przeglądarka wysyła Global Privacy Control, gdy zrezygnowałeś ze „sprzedaży lub udostępniania” w Twoich wyborach dotyczących prywatności lub gdy ją wyłączysz — przyciskiem Wyłącz przy pasku lub przełącznikiem Rekomendacje w Twoich wyborach dotyczących prywatności. Wyłączenie jest zapamiętywane w tej przeglądarce (tg_personalise), więc działa bez konta; dopóki funkcja jest wyłączona, nic nie jest do nas wysyłane na potrzeby rekomendacji. Sposób ustalania kolejności propozycji opisujemy na naszej stronie przejrzystości.

Kontrole rezerwacji pod kątem oszustw

Każdej rezerwacji dokonanej na stronie przypisywany jest wynik ryzyka na podstawie kilku sygnałów: ile rezerwacji rozpoczęto z tego samego adresu e-mail lub sieci w ostatnich godzinach, nieopłacone porzucone zamówienia, jednorazowa domena e-mail, karta używana z kilkoma adresami e-mail, karta wydana w innym kraju niż ten, z którego dokonano rezerwacji, rezerwacja o wysokiej wartości rozpoczynająca się w ciągu doby oraz ocena płatności przez Stripe Radar.

Przed płatnością bardzo wysoki wynik może zatrzymać rezerwację online. Komunikat poprosi Cię o

kontakt z naszym zespołem wsparcia: człowiek przeanalizuje sprawę i może dokończyć rezerwację razem z Tobą. Strona oferuje też „Poproś o sprawdzenie przez człowieka”: jedno kliknięcie otwiera zgłoszenie w dziale wsparcia z tym, co zobaczyła kontrola, oraz z Twoim stanowiskiem, jeśli je napiszesz; członek naszego zespołu odpowie w naszym czasie odpowiedzi i może pozwolić Ci zarezerwować. W ten sposób uzyskujesz interwencję człowieka, przedstawiasz swoje stanowisko i kwestionujesz decyzję (art. 22 ust. 3 RODO).

Po płatności wysoki wynik nigdy sam niczego nie anuluje. Rezerwacja czeka, a Twoje pieniądze są

przechowywane jak w przypadku każdej rezerwacji, dopóki członek naszego zespołu jej nie przejrzy — zwykle w ciągu kilku godzin — i nie zezwoli na jej realizację albo nie anuluje jej z pełnym zwrotem. W obu przypadkach informujemy Cię e-mailem i możesz poprosić o ponowne rozpatrzenie decyzji przez inną osobę. Jest to nasza weryfikacja przez człowieka zgodnie z art. 22 RODO: żadna decyzja dotycząca Twojej rezerwacji nie jest podejmowana wyłącznie na podstawie wyniku.

Przechowujemy wyłącznie wymienione wyżej solone skróty, kraje, wynik i nazwy sygnałów, a nie sam

adres e-mail czy adres sieciowy (te pozostają w rezerwacji jak przy każdej rezerwacji). Skróty są usuwane po 180 dniach; wynik pozostaje w danych rezerwacji. (Jeden wyjątek, tylko gdy go włączymy: dowody w sporach o obciążenie zwrotne opisane w tabeli powyżej.)

Zapamiętywanie potwierdzonych oszustw: gdy płatność zostanie zgłoszona

jako oszustwo — obciążenie zwrotne z powodu oszustwa od banku karty, wczesne ostrzeżenie o oszustwie przekazane przez Stripe albo potwierdzenie przez osobę z naszego zespołu — umieszczamy zasolone skróty (hashe) odcisku karty, adresu e-mail, sieci (tylko trzech pierwszych części adresu) oraz, jeśli Twoja przeglądarka ma losowy identyfikator opisany przy tg_device, tego identyfikatora z tej rezerwacji na liście blokad, przechowywanej 3 lata zamiast podanych wyżej 180 dni. Późniejsza rezerwacja, która do nich pasuje, otrzymuje wysoki wynik i jest traktowana jak opisano wyżej: decyduje człowiek, sama lista niczego nie anuluje. Wpis jest usuwany, gdy bank rozstrzygnie spór o oszustwo na naszą korzyść lub gdy nasz zespół stwierdzi pomyłkę. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f; motyw 47 RODO: zapobieganie oszustwom).

Oferty powitalne: gdy rezerwujesz z kodem, który finansujemy na pierwszą

rezerwację lub nowe konto, przechowujemy przez 3 lata solone skróty numeru telefonu z rezerwacji, losowego identyfikatora przeglądarki opisanego przy tg_device (jeśli Twoja przeglądarka go ma) oraz, po płatności, odcisku karty. Inne konto zgodne z którymkolwiek z nich nie może użyć takiego kodu; zgodność wykrytą dopiero po płatności sprawdza osoba z naszego zespołu i nic nie jest z jej powodu anulowane. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f: jedna oferta powitalna na osobę).

Zewnętrzny dostawca sygnałów nadużyć *(tylko wtedy, gdy jest

włączony): gdy go włączymy, kontrola płatności pyta raz, przy opłaceniu rezerwacji, także SEON* (SEON Technologies, UE) lub Sift (Sift Science, Inc., USA) o ocenę ryzyka. Wysyłamy tylko to, czego kontrola potrzebuje: do SEON Twój adres e-mail, jego solony skrót jako identyfikator, numer rezerwacji, kwotę i walutę oraz solony skrót karty; do Sift ten sam skrót, numer rezerwacji, kwotę i walutę oraz informację, że zapłacono kartą przez Stripe — nawet bez adresu e-mail. Nigdy imienia i nazwiska, telefonu, adresu, adresu sieciowego ani numeru karty. Dostawca jest naszym podmiotem przetwarzającym na podstawie umowy powierzenia. Zachowujemy tylko jego wynik i poziom ryzyka przy kontroli rezerwacji; liczą się jak pozostałe sygnały powyżej, a po płatności nadal decyduje człowiek.

Możesz wnieść sprzeciw wobec tego przetwarzania (art. 21); ponieważ chroni ono innych podróżnych i

organizatorów przed oszustwami, możemy je kontynuować, jeśli nasz prawnie uzasadniony interes przeważa nad Twoim, i wyjaśnimy Ci dlaczego.

Lokalizacja kierowcy na żywo

Gdy kierowca zgodził się udostępniać swoją pozycję, jego telefon wysyła ją, gdy kierowca jest w drodze do miejsca odbioru lub na nim czeka — nigdy w innym czasie. Przechowujemy tylko ostatnią pozycję (zaokrągloną do około metra, z jej dokładnością i czasem) dla każdego zlecenia tego kierowcy w tym stanie, nie częściej niż raz na 10 sekund. Podróżny tej rezerwacji i dyspozytor organizatora widzą ją, dopóki ma mniej niż 10 minut. Jest usuwana, gdy przejazd przechodzi do kolejnego etapu (odbiór, niestawienie się, zakończenie) lub gdy ma 30 minut (zadanie sprawdza to co 10 minut), a natychmiast dla wszystkich zleceń, gdy kierowca wycofa zgodę. Nie przechowujemy historii tras.

Na voucherze możesz utworzyć link do jednej opłaconej rezerwacji i wysłać go zaufanej osobie. Kto go otworzy, zobaczy atrakcję, godzinę rozpoczęcia i zakończenia, miejsce zbiórki (przy transferze dwie strefy, nie Twój adres) i czy się odbywa — przy transferze status zgłoszony przez kierowcę. Nigdy nie pokazuje Twojego imienia i nazwiska, numeru telefonu, ceny ani numeru rezerwacji. Link wygasa sześć godzin po zakończeniu rezerwacji i możesz go wyłączyć w każdej chwili; na rezerwację mogą być aktywne najwyżej trzy. Liczymy, ile razy został otwarty. Link jest usuwany wraz z danymi konta lub rezerwacji.

Kto jedzie

W przypadku niektórych wycieczek wielodniowych, rejsów i terminów dla małych grup organizator może oferować funkcję „Kto jedzie”. Jest ona wyłączona, dopóki jej nie włączysz dla swojej rezerwacji. Jeśli to zrobisz, wpisane przez Ciebie imię oraz, jeśli go wybierzesz, kraj są pokazywane innym podróżnym w tym samym terminie — i tylko tym, którzy również zdecydowali się pokazać swoje. Nie są pokazywane nazwisko, zdjęcie, dane kontaktowe ani szczegóły rezerwacji i nic nie jest wykorzystywane do ustalania kolejności ani rekomendowania czegokolwiek. Możesz ją wyłączyć w każdej chwili na stronie swojej rezerwacji: to, co udostępniłeś, jest natychmiast usuwane. Jest to również usuwane, gdy rezerwacja zostanie anulowana, gdy organizator przestanie oferować tę funkcję, oraz 30 dni po terminie wyjazdu.

Asystenci AI, konsjerż i odpowiedzi AI od organizatorów

Funkcje te są wyłączone, dopóki ich nie włączymy; każda z nich informuje, że jest AI, zanim z niej skorzystasz.

Połączenie asystenta AI z Twoim kontem (na przykład asystenta w ChatGPT lub Claude). Tylko

jeśli zezwolisz na to na naszej stronie zgody. Asystent otrzymuje wówczas token (nigdy Twoje hasło), który pozwala mu robić to, na co zezwoliłeś: przygotowywać rezerwacje w Twoim imieniu i na Twój e-mail, przeglądać Twoje rezerwacje oraz anulować lub zmieniać rezerwację — anulowanie lub zmianę tylko po pokazaniu Ci szczegółów i Twoim potwierdzeniu. Płaci tylko wtedy, gdy włączymy płatności przez asystentów AI (zob. następny akapit); w przeciwnym razie płacisz na naszej stronie. Rejestrujemy, co zrobił (czynność, numer rezerwacji i wynik, a nie Twoją rozmowę z asystentem) i pokazujemy Ci to w ustawieniach bezpieczeństwa, gdzie możesz natychmiast odebrać dostęp. Dostawca asystenta przetwarza Twoją rozmowę na podstawie własnych zasad prywatności. Podstawa prawna: umowa z Tobą, na Twoje żądanie.

Zakup przez platformę AI (projekt; wyłączone, dopóki tego nie włączymy). Niektóre platformy AI

pozwalają zarezerwować u nas bez opuszczania ich: Google (Universal Commerce Protocol, UCP) i ChatGPT firmy OpenAI (Agentic Commerce Protocol, ACP). Platforma przesyła nam wtedy to, co jej podałeś do rezerwacji: imię i nazwisko, adres e-mail i numer telefonu, atrakcję, datę i bilety. Platforma jest odrębnym administratorem tego, co jej przekazujesz, na podstawie własnych zasad prywatności; my przesyłamy jej stan rezerwacji (potwierdzona, zmieniona, anulowana, zwrócona), aby mogła Ci go pokazać. Płacisz tokenem płatniczym, który Twój portfel na platformie przekazuje Stripe tylko dla tej rezerwacji i do jej kwoty: nigdy nie widzimy numeru Twojej karty. Połączony asystent (zob. wyżej) może w ten sam sposób zapłacić za przygotowaną przez siebie rezerwację. Dopóki ta płatność nie jest włączona, platforma kieruje Cię do zapłaty na naszej własnej stronie płatności. Zamówienie z Twoimi danymi przechowujemy przez 30 dni od upływu jego ważności, jeśli nie zostało ukończone, i przez 180 dni od jego ukończenia (samą rezerwację — jak opisano w tej informacji); naszą odpowiedź na każde żądanie, która może zawierać Twoje dane — przez 24 godziny, aby powtórzone żądanie nigdy nie zarezerwowało dwa razy; a komunikaty o stanie wysłane do platformy — przez 30 dni. Podstawa prawna: umowa z Tobą, na Twoje żądanie.

Konsjerż na naszej stronie odpowiada wyłącznie na podstawie naszych ofert i Twoich rezerwacji.

To, co piszesz, i jego odpowiedzi są przechowywane, aby rozmowę można było kontynuować, przez 30 dni od Twojej ostatniej wiadomości, a następnie usuwane; możesz je usunąć wcześniej w czacie. Tekst jest wysyłany do naszego dostawcy AI w celu napisania odpowiedzi (zob. Kto otrzymuje Twoje dane); nasze rejestry wykorzystania przechowują tylko liczbę przetworzonych słów i koszt, nigdy tekst. Zmiany w rezerwacji wymagają Twojego kliknięcia „Tak” po zalogowaniu.

Odpowiedzi AI od organizatorów. Organizator może pozwolić AI przygotowywać lub wysyłać

odpowiedzi na Twoje pytania na podstawie faktów z jego oferty i jego własnego FAQ. Odpowiedź wysłana w ten sposób zaczyna się od etykiety informującej, że została napisana przez AI w imieniu organizatora. Model otrzymuje Twoją wiadomość bez Twojego imienia i nazwiska, adresu e-mail, telefonu ani numeru rezerwacji. Pytania dotyczące pieniędzy, zwrotów, zmian, bezpieczeństwa lub zdrowia oraz reklamacje zawsze trafiają do człowieka.

Który agent AI się łączy. Agenci AI korzystający z naszych punktów końcowych dla agentów często

podają w żądaniu, kim są (nagłówki Signature-Agent, UCP-Agent i identyfikator klucza podpisu, nazwa klienta i jego user agent). Rejestrujemy je dla każdego agenta wraz z liczbą wykonanych żądań i utworzonymi rezerwacjami, w celach bezpieczeństwa, aby rozpoznawać zweryfikowanych przez nas partnerów, oraz do statystyk. Dotyczy to agenta, a nie Ciebie: nie służy do profilowania podróżnych. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Gdy agent podpisuje swoje żądania, sprawdzamy podpis kluczami, które agent publikuje na własnej stronie.

Za pośrednictwem asystenta nigdy nie prosimy o informacje o zdrowiu, dokumenty tożsamości ani dane

karty: na takie pytania odpowiadamy na naszej własnej stronie.

Narzędzia do planowania i rezerwacji

Są wyłączone, dopóki ich nie włączymy, a każde jest używane tylko wtedy, gdy to wybierzesz.

Zapisani podróżni. Na koncie możesz zapisać osoby, dla których rezerwujesz: imię i nazwisko, datę

urodzenia (jeśli ją podasz), zwykły rodzaj biletu i notatkę. Wypełniają one formularz rezerwacji, oświadczenia lub transferu tylko wtedy, gdy je tam wybierzesz. Uwagi dietetyczne (alergie, potrzeby) to dane o zdrowiu: przechowujemy je tylko za Twoją wyraźną zgodą wyrażoną razem z nimi (art. 9 ust. 2 lit. a RODO), w postaci zaszyfrowanej, a zgodę możesz w każdej chwili wycofać, co je usuwa. Dane dziecka są przechowywane tylko na koncie rodzica, który je zapisał. Wszystko jest szyfrowane, ujęte w eksporcie Twoich danych i usuwane wraz z kontem. Podstawa prawna: Twoja zgoda; umowa, gdy używasz ich do rezerwacji. Asystent AI połączony z Twoim kontem (zob. wyżej) może odczytać zapisanych podróżnych tylko wtedy, gdy na stronie zgody zezwoliłeś także na „zapisanych podróżnych”, i wtedy tylko imiona i nazwiska dorosłych oraz wiek i rodzaj biletu każdej osoby: nigdy imienia dziecka, daty urodzenia, notatki ani wymagań dietetycznych.

Zapisane karty. Na stronie płatności możesz zaznaczyć „zapisz kartę”. Kartę przechowuje wtedy

Stripe, nasz dostawca płatności, w rekordzie klienta powiązanym z Twoim kontem; widzimy tylko markę, cztery ostatnie cyfry i datę ważności. Kartę usuniesz w Konto → Zapisane karty; usunięcie konta usuwa rekord klienta w Stripe wraz ze wszystkimi zapisanymi kartami.

Wspólne planowanie i czat grupowy. Gdy zapraszasz osoby do wspólnej listy lub podróży (linkiem lub

e-mailem), członkowie widzą tylko swoje imiona i to, co każdy napisał: notatki, głosy i wiadomości. Wiadomości między podróżnymi nie są zmieniane ani maskowane, ale wiadomość z prośbą o płatność lub rezerwację poza Jet.Guide jest odrzucana, a każdy członek może zgłosić wiadomość; nasi moderatorzy mogą ją usunąć i podać autorowi powód (akt o usługach cyfrowych). Członkowie dostają e-mail o nowych wiadomościach najwyżej raz na godzinę. Twoje wiadomości, notatki i głosy są usuwane, gdy je usuniesz, gdy organizator przestanie udostępniać lub wraz z Twoim kontem.

Prośby o oddzwonienie. Jeśli poprosisz o oddzwonienie, przechowujemy Twoje imię i nazwisko, e-mail,

telefon, temat, notatkę, przedział czasu, nasze próby połączenia i notatkę konsultanta oraz otwieramy zgłoszenie w pomocy. Jeśli dzwonimy przez Twilio (Voice), Twilio otrzymuje Twój numer na potrzeby połączenia; w przeciwnym razie konsultant wybiera numer ręcznie. Nie nagrywamy rozmów. Prośba jest usuwana wraz z kontem; zgłoszenie w pomocy pozostaje bez Twoich danych.

Udostępnianie opinii. Możesz udostępnić napisaną przez siebie opinię: link pokazuje ją tak, jak

widnieje w ofercie (Twoja publiczna nazwa, gwiazdki i treść), z obrazkiem podglądu, który tworzymy sami. Na naszych stronach nie jest ładowany żaden skrypt serwisu społecznościowego.

Ostatnie wyszukiwania są przechowywane tylko w Twojej przeglądarce (tg_recent_searches) i tylko

wtedy, gdy włączone jest „Polecane dla Ciebie”; nic na ich temat nie jest do nas wysyłane. Propozycje „Popularne” są takie same dla wszystkich w danym kraju.

W pobliżu. Lista „Jeszcze dostępne dziś” i pasek „W pobliżu Ciebie” na stronie głównej pytają przeglądarkę o Twoją lokalizację tylko wtedy, gdy naciśniesz „Blisko mnie”, nigdy przy otwarciu strony. Lokalizacja jest wysyłana z tym jednym żądaniem, aby znaleźć terminy i atrakcje w pobliżu, i nie jest przechowywana.
Plan dnia. W „Moje podróże” widzisz plan dzień po dniu z Twoich rezerwacji i listy życzeń, ułożony według

reguł (bez AI). Jeśli przeniesiesz atrakcję z listy życzeń na inny dzień lub godzinę albo usuniesz ją z planu, zapisujemy te wybory (która atrakcja, dzień i godzina, czy usunięta) na Twoim koncie, aby plan wyglądał tak samo następnym razem. Czasy przejazdu między miejscami są szacowane na podstawie odległości i tak oznaczone. Podstawa: umowa (6(1)(b)). Przechowywane do usunięcia konta.

Przybliżona lokalizacja na podstawie adresu IP

(Ten akapit ma zastosowanie tylko wtedy, gdy jest włączony: GEOIP_ENABLED.)

Twoje przybliżone miejsce. Aby najpierw pokazać Ci najbliższe atrakcje i zaproponować wydanie dla Twojego

kraju, sprawdzamy Twój adres IP w pliku bazy danych przechowywanym na naszym własnym serwerze („IP to City Lite” firmy DB-IP; nie pytamy żadnej zewnętrznej usługi). Używamy tylko kraju, regionu i punktu zaokrąglonego do około 11 km — na poziomie miasta, nigdy Twojej ulicy. Ani Twój adres IP, ani to miejsce nie są przechowywane ani zapisywane w naszych logach: są używane dla tej jednej strony, a potem zapominane, a strona, która ich użyła, jest oznaczana jako prywatna, aby żadna współdzielona pamięć podręczna jej nie przechowywała. Podstawa prawna: nasz prawnie uzasadniony interes w pokazywaniu Ci odpowiednich atrakcji (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw (zob. „Twoje prawa”); miejsce jest tylko przybliżeniem i zawsze możesz wybrać inny cel podróży lub nacisnąć „Blisko mnie”. Geolokalizacja IP: DB-IP (CC BY 4.0).

Wprowadzanie głosowe

Jeśli Twoja przeglądarka oferuje rozpoznawanie mowy, przycisk mikrofonu pozwala powiedzieć wyszukiwanie lub pytanie do konsjerża. Dźwięk nie jest do nas wysyłany: nagrywa go Twoja przeglądarka, a usługa mowy jej producenta zamienia go na tekst (na przykład Google w Chrome, Apple w Safari; niektóre przeglądarki rozpoznają mowę na urządzeniu). Otrzymujemy tylko tekst, tak jakbyś go wpisał. Przeglądarka najpierw pyta o zgodę na mikrofon; możesz ją wycofać w jej ustawieniach.

(Dwa poniższe akapity mają zastosowanie tylko wtedy, gdy są włączone.)

Odpowiedzi czytane na głos. Jeśli włączysz „Czytaj odpowiedzi na głos” w konsjerżu lub naciśniesz

przycisk głośnika przy odpowiedzi albo planie podróży, odczyta je wbudowana synteza mowy Twojej przeglądarki. Nic nie jest do nas wysyłane; niektóre przeglądarki używają głosów online swojego producenta, który wtedy otrzymuje czytany tekst. Ten wybór jest zapisywany tylko w Twojej przeglądarce.

Gdy Twoja przeglądarka nie ma rozpoznawania mowy (oraz w naszej aplikacji), przycisk mikrofonu

nagrywa fragment trwający najwyżej 30 sekund i wysyła go do nas; dostawca zamiany mowy na tekst działający jako nasz podmiot przetwarzający (OpenAI, OpenAI L.L.C., USA, lub inny zgodny dostawca, którego wskażemy tutaj przed włączeniem) zamienia go na tekst, który wstawiamy do pola, abyś mógł go przeczytać i wysłać. Nagranie i tekst służą tylko do tego i nie są przez nas przechowywane, a dostawca nie może ich zatrzymywać ani używać do trenowania. Podstawa prawna: wykonanie tego, o co prosisz (art. 6 ust. 1 lit. b RODO).

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Klucze dostępu. Jeśli dodasz klucz dostępu w „Logowanie i bezpieczeństwo”, przechowujemy jego klucz

publiczny, identyfikator danych logowania, licznik, sposób, w jaki Twoje urządzenie się z nim łączy, oraz nadaną mu nazwę, wraz z datami dodania i ostatniego użycia. Klucz prywatny oraz odcisk palca, twarz lub blokada ekranu nigdy nie opuszczają Twojego urządzenia. Wysyłamy e-mail, gdy klucz zostanie dodany lub usunięty. Podstawa: umowa (art. 6 ust. 1 lit. b); usuwane, gdy usuniesz klucz lub zamkniesz konto.

Bilety ulgowe. Bilet dla ucznia, studenta, seniora lub osoby z niepełnosprawnością to kategoria

biletu w Twojej rezerwacji. Voucher mówi, jaki dokument zabrać, a personel organizatora ogląda go przy wejściu; nigdy nie zbieramy ani nie przechowujemy dokumentu. Bilet dla osoby z niepełnosprawnością może ujawniać informacje o zdrowiu: jest przechowywany z rezerwacją, pokazywany tylko organizatorowi tej rezerwacji do sprawdzenia przy wejściu i usuwany lub anonimizowany razem z rezerwacją. Podstawa: umowa (art. 6 ust. 1 lit. b) oraz, w przypadku takiego biletu, Twój wyraźny wybór (art. 9 ust. 2 lit. a).

Płatność na naszej stronie. Gdy ją włączymy, formularz płatności na naszej stronie należy do Stripe

(Stripe Payments Europe Ltd): dane karty trafiają bezpośrednio do Stripe i nigdy nie widzimy numeru karty. Skrypt Stripe ustawia własne pliki cookie (na przykład __stripe_mid i __stripe_sid) w celu zapobiegania oszustwom, tylko na stronie płatności. Apple Pay i Google Pay oferuje Twoje urządzenie przez Stripe.

Propozycje z linku z mediów społecznościowych. Jeśli wkleisz link do posta z TikToka, Instagrama lub

YouTube na stronie zapisanych atrakcji, nasz serwer wysyła ten link (bez parametrów śledzących) do platformy, z której pochodzi — TikTok, Meta (Instagram) lub Google (YouTube) — przez jej publiczną usługę oEmbed, aby odczytać publiczny tytuł i nazwę autora, i używa tego tekstu tylko do zaproponowania atrakcji z naszego katalogu. Nie przechowujemy linku ani odpowiedzi dłużej niż w krótkiej pamięci podręcznej do 10 minut w pamięci serwera i nie łączymy ich z Twoim kontem. Podstawa: Twoje żądanie (art. 6 ust. 1 lit. b).

Bilety imienne. Przy niektórych biletach organizator prosi przy płatności o imię i nazwisko dla każdego

biletu. Jest ono na bilecie, obsługa przy wejściu może je porównać z dokumentem tożsamości, a bilet wysłany znajomemu otrzymuje jego imię i nazwisko. Jest przechowywane z rezerwacją i usuwane razem z nią. Podstawa: umowa (art. 6 ust. 1 lit. b).

Podróże, wspólne płacenie, czaty i rezerwacje przez Google

(Każda z tych funkcji poza Twoimi własnymi pozycjami w podróży ma zastosowanie tylko wtedy, gdy jest włączona.)

Twoje własne pozycje w podróży. W „Moich podróżach” możesz dodać lot, nocleg, restaurację, notatkę lub

coś innego: tytuł, godziny i strefę czasową oraz, jeśli chcesz, miejsce, adres, numer rezerwacji i notatki. Pojawiają się one w Twojej podróży, w jej pliku kalendarza i w kopii, którą przeglądarka przechowuje do użytku offline. Osoba, której udostępnisz link do podróży, widzi tylko tytuł, rodzaj i godzinę pozycji — nigdy numer rezerwacji, notatki, miejsce ani adres. Podstawa prawna: umowa (art. 6 ust. 1 lit. b). Przechowywane, dopóki nie usuniesz pozycji lub konta.

Przekazywanie potwierdzeń do podróży. Możesz utworzyć osobisty adres (trips+…) i przekazywać na

niego potwierdzenia rezerwacji. Czytamy taki e-mail tylko wtedy, gdy pochodzi z własnego, zweryfikowanego adresu Twojego konta, co potwierdzają kontrole nadawcy (DMARC, DKIM, SPF) naszego dostawcy poczty przychodzącej; wszystko inne jest odrzucane bez czytania. Najpierw czytamy uporządkowane dane rezerwacji, które zawiera wiele potwierdzeń (loty, noclegi, stoliki w restauracji). Jeśli ich nie ma, nasz dostawca modelu AI czyta temat i do 8000 znaków tekstu, aby znaleźć rezerwacje; tak znalezione pozycje są oznaczone jako odczytane przez AI. Wszystko, co zostanie znalezione, zapisujemy jako wersję roboczą, którą sprawdzasz, a potem potwierdzasz lub usuwasz. Sam e-mail nie jest przechowywany: potwierdzenie może wymieniać osoby, z którymi podróżujesz, a zachowujemy tylko to, co trafia do pozycji. Utworzenie nowego adresu natychmiast wyłącza stary. Podstawa prawna: umowa (art. 6 ust. 1 lit. b), na Twoje żądanie.

Wspólne płacenie (płatność dzielona). Po zarezerwowaniu dla grupy możesz podzielić niezapłaconą cenę

na 2 do 20 części, z których każda jest opłacana przez osobny link przed upływem terminu. Jeśli wpiszesz adresy e-mail znajomych, wyślemy im ich link. Każda część jest opłacana przez Stripe; widzimy, że została opłacona, nigdy kartę. Przechowujemy przy rezerwacji kwoty, informację, czy każda część została opłacona, oraz wpisane adresy. Jeśli w terminie część pozostaje nieopłacona, wszystkie opłacone części są zwracane, a rezerwacja zwalniana — albo, tylko jeśli zgodziłeś się na to na stronie swojej części, karta, którą opłaciłeś swoją część, jest przechowywana w Stripe i obciążana niezapłaconą resztą; po zakończeniu podziału (opłaconego, zwolnionego lub z pobraną resztą) ta karta jest usuwana w Stripe. Adresy znajomych przechowujemy 30 dni po zakończeniu podziału na potrzeby potwierdzeń i e-maili o wyniku, a potem je usuwamy. Stripe otrzymuje adres wpisany dla danej części wraz z jej płatnością. Podstawa prawna: umowa (art. 6 ust. 1 lit. b) z Tobą oraz z każdym znajomym co do jego części; wysłanie znajomemu linku na Twoją prośbę: nasz prawnie uzasadniony interes w wykonaniu Twojej prośby (art. 6 ust. 1 lit. f).

Czat terminu. W niektórych terminach podróżni, którzy pokazują się w „Kto jedzie”, mogą pisać ze sobą

i z zespołem organizatora — od 48 godzin przed rozpoczęciem do 7 dni po zakończeniu; potem czat jest tylko do odczytu. Inni widzą imię, które wybrałeś dla „Kto jedzie”. Numery telefonów, adresy e-mail i inne dane kontaktowe w wiadomościach są maskowane, a wiadomość zachęcająca do płatności lub rezerwacji poza Jet.Guide jest odrzucana. Możesz zgłosić każdą wiadomość (akt o usługach cyfrowych) i zablokować podróżnego, którego wiadomości przestaniesz wtedy widzieć. Możesz usuwać własne wiadomości, a wyłączenie „Kto jedzie” kończy Twój udział w czacie. Wiadomości są usuwane 30 dni po zakończeniu terminu; zgłoszona wiadomość jest przechowywana wraz ze zgłoszeniem. Czat nie jest dostępny w Wielkiej Brytanii. Podstawa prawna: Twoja zgoda na „Kto jedzie” (art. 6 ust. 1 lit. a) i umowa (art. 6 ust. 1 lit. b); rozpatrywanie zgłoszeń: obowiązek prawny (art. 6 ust. 1 lit. c).

Rezerwacja przez Google (Reserve with Google). Niektórzy organizatorzy pozwalają rezerwować swoje

zajęcia i zabiegi wellness w Mapach Google lub wyszukiwarce Google. Google przesyła nam wtedy Twoje imię i nazwisko, adres e-mail i numer telefonu, liczbę osób, wybraną godzinę oraz pseudonimowy identyfikator, pod którym Google Cię oznacza; dokonujemy rezerwacji u organizatora jako rezerwacji płatnej na miejscu i na prośbę Google przekazujemy mu jej status wraz z tymi samymi danymi. Google jest odrębnym administratorem tego, co mu przekazujesz, zgodnie z własną polityką prywatności. Podstawa prawna: umowa (art. 6 ust. 1 lit. b). Rezerwacja jest przechowywana jak każda inna; identyfikator Google jest usuwany wraz z danymi osobowymi rezerwacji.

Ceny dla członków. Organizator może oferować niższą cenę tylko zalogowanym członkom lub, dopóki działa

nasz program lojalnościowy, tylko jego poziomom Gold lub Platinum. Gdy jesteś zalogowany, cena jest wyliczana z użyciem Twojego konta: czy jesteś członkiem oraz, w przypadku poziomu, jakie rezerwacje zrealizowałeś. Nic nowego nie jest zapisywane; zapłacona cena pozostaje przy rezerwacji. Gdy nie jesteś zalogowany, cena może pokazywać, ile płacą członkowie. Podstawa prawna: umowa (art. 6 ust. 1 lit. b).

Czat na żywo z naszym zespołem wsparcia. Jeśli poprosisz konsjerża o człowieka lub naciśniesz

„Porozmawiaj z człowiekiem” w Pomocy, piszesz z naszym zespołem wsparcia. Przechowujemy Twoje imię i adres e-mail (jako gość wpisujesz je i przechodzisz kontrolę antybotową), język, rezerwację, której dotyczy rozmowa, to, co Ty i konsjerż napisaliście do tej pory, wiadomości oraz informację, kiedy je przeczytano. Poza godzinami czatu, gdy nikt nie jest dostępny, gdy nikt nie przejmie czatu w ciągu kilku minut, oraz po zakończeniu czatu rozmowa trafia do zgłoszenia do obsługi klienta, abyśmy mogli odpowiedzieć e-mailem. Czat jest usuwany 90 dni po zakończeniu; kopia w zgłoszeniu do obsługi klienta jest przechowywana tak jak zgłoszenia do obsługi klienta (zob. „Jak długo przechowujemy dane”). Podstawa prawna: umowa i nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi (art. 6 ust. 1 lit. b i f).

Planer podróży, preferencje podróżne i konsjerż

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Planer podróży. Opisujesz podróż: miejsca i daty, liczbę dorosłych, wiek każdego dziecka (nigdy imię ani

datę urodzenia), zainteresowania, czego unikać, tempo, budżet i potrzeby związane z poruszaniem się (bez schodów, wózek dziecięcy, ograniczone chodzenie). Na tej podstawie układamy plan z ofert z wolnymi miejscami i atrakcji otwartych w te dni. Gdy korzystamy z naszego dostawcy modelu AI (zob. Kto otrzymuje Twoje dane), otrzymuje on ten opis i pasujące oferty, wybiera spośród nich i pisze krótkie uzasadnienia oznaczone jako AI; w przeciwnym razie plan układają reguły. Potrzeby związane z poruszaniem się mogą mówić coś o zdrowiu: podawaj je tylko, jeśli chcesz, aby zostały uwzględnione; służą wyłącznie temu planowi. Możesz też zacząć od zrzutu ekranu, zdjęcia, pliku PDF lub wklejonego tekstu. Plik jest odczytywany raz przez dostawcę modelu AI, aby znaleźć nazwy miejsc i aktywności (zdjęcie jest najpierw ponownie kodowane, co usuwa dane o lokalizacji i aparacie), i nie jest przechowywany; wklejony tekst jest dopasowywany bez AI. Planu, którego nie zapiszesz, nie przechowujemy. Zapisany plan zawiera Twój opis i plan: na Twoim koncie, dopóki nie usuniesz jego lub konta; bez konta — za prywatnym linkiem, z którego przechowujemy tylko skrót (hash), i jest usuwany 30 dni po ostatniej zmianie. Link do udostępnienia pokazuje plan tylko do odczytu i przestaje działać, gdy zakończysz udostępnianie. Nic, co wpisujesz, przesyłasz lub planujesz, nie trafia do naszych logów. Podstawa: Twoje żądanie (art. 6 ust. 1 lit. b); w przypadku potrzeb związanych z poruszaniem się — Twój wyraźny wybór, aby je podać (art. 9 ust. 2 lit. a).

Preferencje podróżne. W Konto → Preferencje podróżne możesz pozwolić nam zapamiętać zainteresowania, tempo,

przedział budżetu, czego unikać i wiek Twoich dzieci: wybierane z ustalonych list, nigdy jako dowolny tekst i nigdy wywnioskowane z Twojego zachowania. Potrzeby w zakresie dostępności (wózek inwalidzki, brak schodów, słuch, wzrok i podobne) mogą być danymi o zdrowiu: przechowujemy je tylko na podstawie odrębnej wyraźnej zgody udzielonej razem z nimi, a jej wycofanie je usuwa. Konsjerż korzysta z Twoich preferencji przy wyborze propozycji, a wyszukiwanie może porządkować wyniki według zapisanych zainteresowań. Nie są używane, gdy Twoja przeglądarka wysyła Global Privacy Control lub wyłączyłeś rekomendacje, nigdy nie służą do ustalania cen, nigdy nie są pokazywane organizatorom i nigdy nie są przekazywane asystentom połączonym z Twoim kontem. Wyłączenie pamięci natychmiast ją usuwa. Podstawa: zgoda (art. 6 ust. 1 lit. a; dla potrzeb w zakresie dostępności art. 9 ust. 2 lit. a).

Konsjerż i Twoja podróż. Tylko jeśli włączysz dostęp do podróży (w czacie lub w Preferencjach podróżnych),

konsjerż może odczytywać Twoje potwierdzone rezerwacje, Twoje własne pozycje w podróży i plan dnia, listę życzeń, alerty cenowe i alerty o nowych terminach oraz, jeśli ta funkcja jest włączona, zapisanych podróżnych, aby odpowiadać na pytania o Twoją podróż. Może zaproponować zapisanie atrakcji lub ustawienie alertu; zmianę wprowadza dopiero Twoje kliknięcie przycisku potwierdzenia. Każdy odczyt i każda zmiana są rejestrowane jak w przypadku połączonych asystentów. Wyłączenie dostępu do podróży natychmiast go kończy.

Więcej dla połączonych asystentów. Asystent połączony z Twoim kontem (zob. „Asystenci AI” powyżej) może —

tylko jeśli na stronie zgody zezwoliłeś także na „listę życzeń” — odczytywać Twoją listę życzeń i alerty oraz zmieniać je po Twoim potwierdzeniu w asystencie, a także zapisać dla Ciebie koszyk: podpisany link ważny 7 dni, chyba że ustalimy inny okres (najwyżej 30), usuwany dzień po wygaśnięciu. Po jego otwarciu wszystkie ceny są liczone na nowo; nic nie jest blokowane ani obciążane.

„To jest błędne”. Jeśli zgłosisz odpowiedź AI, przechowujemy miejsce, w którym się pojawiła, treść

odpowiedzi, wybrany powód, Twoją notatkę (bez danych kontaktowych), język i, jeśli jesteś zalogowany, Twoje konto; nigdy adres sieciowy ani imię i nazwisko. Nasz zespół wykorzystuje zgłoszenia do poprawiania odpowiedzi AI. Zgłoszenie jest przechowywane 180 dni po jego zamknięciu przez nasz zespół (najwyżej rok, dopóki jest otwarte); usunięcie konta usuwa z niego Twoje konto i notatkę. Podstawa: prawnie uzasadniony interes w poprawnych i bezpiecznych odpowiedziach AI (art. 6 ust. 1 lit. f).

Planowanie w grupie, kontakty między gośćmi i rezerwacje grupowe

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona. Planowanie w grupie i kontakty między gośćmi nie są oferowane w Wielkiej Brytanii.)

Planowanie w grupie. W grupie podróżnej (zob. „Wspólne planowanie i czat grupowy” powyżej) członkowie mogą

dodawać atrakcje do krótkiej listy, głosować na nie, proponować daty i odpowiadać w ankiecie terminów; członkowie widzą nawzajem swoje imiona, głosy i odpowiedzi. Członek może zadać asystentowi AI pytanie w imieniu grupy: asystent otrzymuje pytanie oraz daty, liczebność, krótką listę i ankietę grupy, nigdy imienia ani adresu członka i nigdy niczyich rezerwacji, a jego odpowiedź, oznaczona jako AI, pozostaje w grupie. Pytania i odpowiedzi są usuwane po 30 dniach, a cały plan grupy 30 dni po tym, jak grupa przestaje być udostępniana. Następnie właściciel wybiera termin i go rezerwuje; cenę można podzielić między członków (zob. „Wspólne płacenie”). Podstawa: umowa (art. 6 ust. 1 lit. b).

Kontakty między gośćmi. Jeśli wyraziłeś zgodę — z imieniem, które ma być widoczne, i odrębnym

zaznaczeniem — i pokazałeś się w „Kto jedzie” przy danym terminie, przez 14 dni po jego zakończeniu widzisz innych gości tego terminu, którzy zrobili to samo, i możesz poprosić jednego z nich o pozostanie w kontakcie. Drugi gość otrzymuje jeden e-mail tylko z wybranym przez Ciebie imieniem i nazwą atrakcji, po czym przyjmuje lub odrzuca prośbę. Połączeni goście mogą do siebie pisać na zasadach czatu terminu: wiadomość nakłaniająca do płatności lub rezerwacji poza Jet.Guide jest odrzucana, a Ty możesz zgłosić wiadomość i zablokować gościa. Przechowujemy Twoją zgodę wraz z treścią, którą zaakceptowałeś, Twoje kontakty (z kim, który termin, kiedy) i wiadomości. Wycofanie zgody wstrzymuje nowe prośby; zakończenie kontaktu albo usunięcie konta któregokolwiek z gości usuwa go wraz z wiadomościami dla obu stron. Podstawa: zgoda (art. 6 ust. 1 lit. a); obsługa zgłoszeń: obowiązek prawny (art. 6 ust. 1 lit. c).

Mapa podróży. Jeśli ją włączysz odrębnym zaznaczeniem (zachowujemy treść, na którą się zgodziłeś), Twoje

kontakty z wycieczek, które też ją włączyły, widzą to, co wybierzesz, każdą część osobno: przeżycia, w których brałeś udział (miejsce oferty, miesiąc i rok, nigdy dzień, skład grupy ani cena), listy, które udostępniasz pojedynczo, oraz „poleca” z wybranym przez Ciebie imieniem przy ofercie ocenionej przez Ciebie na 4 lub 5 gwiazdek albo dodanej do udostępnionej listy; to ostatnie widzą tylko kontakty, które chcą widzieć polecenia. Nikt inny nie widzi niczego z tego, a mapa nie jest oferowana w Zjednoczonym Królestwie. Możesz ukryć przeżycie; zablokowanie lub zakończenie kontaktu ukrywa wszystko przed tą osobą. Przechowujemy Twoje wybory, ukryte przeżycia i treść zgody; wyłączenie mapy lub usunięcie konta je usuwa. Podstawa: zgoda (art. 6 ust. 1 lit. a).

Rezerwacje grupowe. W przypadku grupy większej niż maksimum oferty online organizator grupy może przekazać

organizatorowi atrakcji imiona i nazwiska podróżnych do wyznaczonego przez niego terminu, podać adresy e-mail członków, aby każdy zapłacił swoją część przez link (z każdego linku przechowujemy tylko skrót), oraz poprosić o wystawianie dokumentów na firmę (nazwa, adres, kraj oraz, jeśli podane, numer VAT, numer rejestrowy i e-mail do faktur). Organizator atrakcji widzi imiona i nazwiska bez adresów w swoim panelu; lista nigdy nie jest wysyłana e-mailem. Części płatności są opłacane przez Stripe. Imiona i nazwiska oraz adresy członków są usuwane 30 dni po aktywności (zob. „Jak długo przechowujemy dane”). Podstawa: umowa z organizatorem grupy (art. 6 ust. 1 lit. b); wysłanie członkowi linku, o którego wysłanie poprosił organizator grupy: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Gwarancja najniższej ceny, klub i inne sposoby płatności

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Gwarancja najniższej ceny. Jeśli zgłosisz, że ta sama atrakcja jest tańsza gdzie indziej, przechowujemy

zgłoszenie: Twoje konto lub adres e-mail rezerwacji, link i cenę z innej strony, kiedy ją widziałeś, Twoją notatkę, zrzut ekranu, jeśli go dodasz (przechowywany z rezerwacją; nie umieszczaj na nim danych innych osób) i decyzję naszego zespołu. Nie otwieramy linku automatycznie; nasz zespół może obejrzeć stronę. Zatwierdzone zgłoszenie zwraca różnicę lub daje środki w serwisie; kwoty, daty i decyzja pozostają w zapisie finansowym rezerwacji, a usunięcie danych usuwa konto, adres, notatkę i zrzut ekranu. Zgłoszenia są liczone na konto i adres e-mail w ramach rocznego limitu. Podstawa: umowa (art. 6 ust. 1 lit. b).

Klub Jet.Guide. Klub jest członkostwem takim jak karnety i członkostwa w tabeli powyżej (płatność i zgoda na

odnowienie). Wcześniejszy dostęp do terminu daje Ci kod dostępu, z którego przechowujemy tylko skrót. Jeśli skorzystasz z ochrony przy anulowaniu, przechowujemy rezerwację i przyznaną kwotę; te środki w serwisie są zapisem księgowym (10 lat) i po usunięciu danych tracą powiązanie z Twoim kontem. Klub nigdy nikomu nie daje ceny indywidualnej. Podstawa: umowa (art. 6 ust. 1 lit. b).

Płatność w ratach. Jeśli wybierzesz płatność w ratach, zgadzasz się, aby karta, którą płacisz pierwszą ratę,

była przechowywana przez Stripe i obciążana w pokazanych terminach. Przechowujemy tę zgodę (kiedy i jaka treść), markę i cztery ostatnie cyfry karty, harmonogram i każdą płatność. Karta jest usuwana w Stripe, gdy nic więcej nie jest należne. Przy usunięciu danych znikają dane karty; harmonogram, kwoty i zgoda pozostają jako zapisy finansowe. Podstawa: umowa (art. 6 ust. 1 lit. b).

Inne sposoby płatności. Tam, gdzie są oferowane, PayPal, Wero, Bizum, Satispay, Scalapay i Alma są opłacane przez stronę

płatności Stripe: przechodzisz do dostawcy, który otrzymuje to, czego potrzebuje do tej płatności, na własnych warunkach i zgodnie z własną polityką prywatności; my dowiadujemy się tylko, czy zapłacono. Scalapay i Alma, które pozwalają zapłacić później, są odrębnymi administratorami w zakresie umowy, którą z nimi zawierasz.

Płatność później („kup teraz, zapłać później”). Tylko tam, gdzie włączymy ją dla rynku, na którym rezerwujesz

(BNPL_METHODS_ENABLED): Klarna, Afterpay/Clearpay, Scalapay lub Alma udzielają Ci kredytu na cenę i płacą nam całą kwotę. Jeśli wybierzesz jedną z nich, otrzyma Twoje imię i nazwisko, adres e-mail, kwotę i datę rezerwacji, aby zdecydować o udzieleniu kredytu, i może sprawdzić Twoją zdolność kredytową na własnych warunkach i zgodnie z własną informacją o prywatności. Jest odrębnym administratorem w zakresie kredytu, który łączy Ciebie z nią, a nie z Jet.Guide ani organizatorem. My dowiadujemy się tylko, czy płatność doszła do skutku. Podstawa: umowa (art. 6 ust. 1 lit. b).

W dniu atrakcji i w Twoim telefonie

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Plan B. Gdy zarezerwowany dzień jest zagrożony (wysokie ryzyko pogodowe, zamknięte miejsce, odwołany termin

lub Twoje wciąż otwarte zgłoszenie), strona rezerwacji pokazuje Twoje możliwości i do trzech alternatyw z wolnymi miejscami tego dnia, wybranych według miejsca, rodzaju i godziny, nigdy według Twojego profilu. Wysyłamy Ci e-mail i powiadomienie push raz na rezerwację i powód oraz zapisujemy, że to zrobiliśmy. Podstawa: umowa (art. 6 ust. 1 lit. b).

„Jestem na miejscu zbiórki”. Od 30 minut przed do 30 minut po rozpoczęciu możesz dać znać organizatorowi, że

dotarłeś. Tylko za Twoją zgodą położenie Twojej przeglądarki jest odczytywane raz, zaokrąglane do około 100 metrów i przechowywane wraz z meldunkiem; organizator widzi, kto przybył, a zapisane przybycie uniemożliwia oznaczenie Cię jako nieobecnego bez sprawdzenia przez człowieka. Położenie jest usuwane po 30 dniach. Podstawa: zgoda (art. 6 ust. 1 lit. a).

Widżet aplikacji i odliczanie na ekranie blokady. W naszej aplikacji z włączonymi widżetami aplikacja

otrzymuje token tylko do odczytu (przechowujemy tylko jego skrót, najwyżej pięć na konto, unieważniane po wylogowaniu) i pokazuje tytuł, godzinę, miejsce zbiórki i link do vouchera Twojej następnej rezerwacji na ekranie głównym oraz, na 4 godziny przed rozpoczęciem, na ekranie blokady, gdzie każdy, kto widzi Twój telefon, może je przeczytać. Nie są pokazywane imię i nazwisko, numer telefonu ani cena. Usuń widżet lub wyloguj się, aby to zatrzymać.

Karnety hop-on/hop-off. Gdy Twój karnet zaczyna obowiązywać i przy każdym wejściu na pokład zapisujemy

przystanek, linię i godzinę przy Twojej rezerwacji, aby załoga mogła sprawdzić karnet, a Ty widział, jak długo jeszcze jest ważny. Lista offline załogi zawiera tylko skróty (hashe) kodów, bez nazwisk. Położenie pojazdów na stronie trasy dotyczy autobusów i łodzi, nie Ciebie. Te zapisy pozostają przy rezerwacji i po jej anonimizacji nie wskazują nikogo.

Linki z reklam i postów. Nasz link, który otwiera ofertę lub pytanie do asystenta, liczy tylko, ile razy go

otwarto: bez identyfikatora odwiedzającego, adresu i pliku cookie. Pytanie jest wpisywane w pole asystenta, abyś mógł je przeczytać, zmienić i wysłać sam.

Taksówka, gdy transfer nie przyjechał. Gdy zatwierdzimy taksówkę zastępczą płatną przelewem, nasz e-mail

prowadzi do strony, na której podajesz właściciela rachunku i IBAN (albo, mając konto, bierzesz środki na koncie). IBAN widzi tylko nasz dział finansów, aby wykonać przelew; usuwamy go po płatności i zachowujemy przy wniosku tylko cztery ostatnie cyfry. Podstawa: umowa (6(1)(b)).

Testowanie wersji strony. My, a także organizatorzy na swojej własnej stronie rezerwacji, możemy testować

wersje strony: teksty, wyróżniony dodatek lub, w przypadku organizatora, niższą cenę dla losowej części odwiedzających (nigdy wyższą, nigdy zależną od tego, kim jesteś, a strona informuje, że ceny są testowane). Tylko jeśli zgodziłeś się na analitykę w komunikacie o plikach cookie, Twój losowy identyfikator wizyty (tg_vid) wybiera Twoją wersję, za każdym razem tę samą; w przeciwnym razie widzisz zwykłą stronę i nie jesteś liczony. Liczymy wyświetlenia każdej wersji dziennie bez identyfikatora odwiedzającego oraz rezerwacje z wizyt objętych testem. Podstawa: zgoda (art. 6 ust. 1 lit. a).

SMS-y od organizatorów, listy gości i programy lojalnościowe

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

SMS-y z własnego numeru organizatora. Organizator może wysyłać Ci SMS-y z własnego numeru, przez Twilio,

Vonage lub MessageBird (w zależności od tego, z którego korzystamy). Wiadomości o Twojej rezerwacji trafiają tylko na telefon, dla którego zażądano wiadomości o tej rezerwacji. SMS-y marketingowe organizatora, na przykład przypomnienie o niedokończonej płatności lub prośba o opinię, przychodzą tylko wtedy, gdy o nie poprosiłeś (na stronie rezerwacji lub przy stanowisku organizatora) i potwierdziłeś to odpowiedzią YES lub linkiem w jednym SMS-ie z potwierdzeniem, który wysyłamy (działa 48 godzin). Każdy wskazuje organizatora i zawiera link do rezygnacji; odpowiedź STOP wstrzymuje wszystkie wiadomości tego organizatora na ten telefon, a STOP wysłany na własny numer Jet.Guide wstrzymuje wszystkie. Gdy piszesz na numer organizatora, Twoja wiadomość trafia do jego skrzynki, a organizator może odpowiadać przez 30 dni. Przechowujemy zgodę (numer, treść, na którą się zgodziłeś, kiedy), polecenia STOP i wiadomości (numer i treść); wiadomości są usuwane 90 dni po wysłaniu (OPERATOR_SMS_RETENTION_DAYS). Podstawa: zgoda (art. 6 ust. 1 lit. a) dla SMS-ów marketingowych; umowa dla wiadomości o Twojej rezerwacji.

Własne narzędzie mailingowe organizatora. Jeśli potwierdziłeś, że organizator może wysyłać Ci e-mailem swoje

nowości (zob. „Potwierdzenie e-maili od organizatora” poniżej), a organizator połączy własny Mailchimp, Klaviyo lub HubSpot, przesyłamy temu narzędziu Twój adres e-mail, imię i nazwisko oraz język jako kontakt; nikt bez takiej potwierdzonej zgody nie jest przesyłany. Wycofanie zgody u nas wypisuje Cię tam, a wypisanie się tam wycofuje ją tutaj. Przechowujemy tylko solony skrót adresu i informację, czy jest zapisany. Organizator jest administratorem swojego narzędzia.

Lojalność i powracający goście. Organizator może prowadzić kartę stałego klienta: Twoje zakończone wizyty w

jego ofertach są liczone według solonego skrótu Twojego adresu e-mail, a co kilka wizyt otrzymujesz jednorazowy kod, wysyłany e-mailem tylko wtedy, gdy zgodziłeś się na e-maile organizatora. Przy swoim stanowisku organizator może rozpoznać Cię jako powracającego gościa po adresie e-mail lub numerze telefonu, wyłącznie wśród własnych rezerwacji, i łączyć gości podróżujących razem w gospodarstwo domowe (mogą mu być podpowiadani goście z tym samym numerem telefonu lub tym samym nazwiskiem w tym samym terminie). Usunięcie danych usuwa licznik wizyt i przynależność do gospodarstw. Podstawa: prawnie uzasadniony interes organizatora (art. 6 ust. 1 lit. f); organizator jest administratorem.

Własny pomiar reklam organizatora. Na własnej stronie rezerwacji organizatora (jego stronach /o/ i widżecie),

jeśli zaakceptujesz komunikat tej strony, mogą zostać wczytane własne tagi organizatora Google Analytics, Google Tag Manager i Meta, a po rezerwacji nasz serwer może wysłać informację o zakupie na własne konta organizatora w Meta, Google Analytics i Google Ads: wartość, walutę, numer zdarzenia, który nie jest numerem Twojej rezerwacji, Twój adres e-mail i numer telefonu wyłącznie jako jednokierunkowe skróty (SHA-256) oraz, jeśli te tagi je ustawiają, ich identyfikatory przeglądarki (na przykład _fbp) i kliknięcie reklamy, z którego przyszedłeś. Analityka wymaga Twojej zgody na analitykę; Meta i Google Ads – zgody na marketing; przy włączonym Global Privacy Control lub po „Nie, dziękuję” nic nie jest wysyłane, a późniejsze „Nie, dziękuję” zatrzymuje to, co jeszcze nie zostało wysłane. Twój wybór i te identyfikatory przechowujemy 90 dni. Podstawa: zgoda (art. 6 ust. 1 lit. a). Organizator jest administratorem swoich kont reklamowych.

Recepcja AI, telefoniczna recepcja AI i asystenci organizatorów

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona, a organizator korzysta z niej tylko, jeśli tak zdecyduje.)

Recepcja AI. Organizator może pozwolić AI odpowiadać Ci w czacie na własnej stronie, w swojej skrzynce

(wiadomości w Jet.Guide, e-mail, WhatsApp, Instagram i SMS) oraz przez telefon. Każda odpowiedź informuje, że została napisana przez AI. AI odpowiada wyłącznie na podstawie ofert organizatora, jego najczęstszych pytań i bieżącej dostępności; zwroty, zmiany, skargi, bezpieczeństwo i prośba o człowieka trafiają do zespołu organizatora. Nasz dostawca modelu AI otrzymuje Twoje wiadomości bez adresów e-mail, numerów telefonów i linków. Jeśli chcesz miejsca, AI może je zarezerwować na Twoje nazwisko i wysłać Ci link do płatności, gdy podasz imię i nazwisko oraz adres e-mail. Przechowujemy rozmowę, odpowiedzi i decyzje AI (które przegląda zespół organizatora) oraz, w przypadku połączenia, Twój numer telefonu: wszystko jest usuwane 30 dni po ostatniej wiadomości. Podstawa: prawnie uzasadniony interes organizatora i nasz w udzieleniu Ci odpowiedzi oraz umowa, gdy rezerwujesz (art. 6 ust. 1 lit. f i b).

Telefoniczna recepcja AI. Jeśli dzwonisz na numer organizatora obsługiwany przez AI, najpierw słyszysz, że

rozmawiasz z automatycznym asystentem AI i że słowo „człowiek” połączy Cię z pracownikiem. Operator telefoniczny (Twilio lub Vonage) przenosi połączenie, zamienia Twoją mowę na tekst i odczytuje odpowiedzi. Połączenia nigdy nie są nagrywane. Treść rozmowy jest przechowywana tylko wtedy, gdy organizator zapisuje transkrypcje i zgodzisz się na pytanie; w przeciwnym razie tylko to, że dzwoniłeś, kiedy i jak zakończyło się połączenie. Link do płatności jest wysyłany SMS-em na numer, z którego dzwoniłeś.

Asystenci połączeni przez organizatora. Członek zespołu organizatora może połączyć asystenta AI (na przykład

w Claude lub ChatGPT) z zapleczem firmy na poziomie, na jaki pozwala jego rola. Asystent może wtedy odczytywać terminy i rezerwacje organizatora, w tym Twoje imię i nazwisko oraz dane kontaktowe, a na wyższym poziomie rezerwować, przenosić lub anulować rezerwacje, anulowanie tylko po potwierdzeniu. Dostawca asystenta przetwarza odczytane dane na podstawie ustaleń organizatora z nim i to organizator za to odpowiada. Rejestrujemy, które narzędzie zostało użyte, kiedy i dla jakiej rezerwacji lub terminu, nigdy Twoich danych.

Pytania o raporty. Organizatorzy mogą pytać o swoje wyniki własnymi słowami: AI tylko wybiera jeden z naszych

stałych raportów, który my obliczamy. Samo pytanie nie jest przechowywane, tylko to, jaki raport uruchomiono.

Oświadczenia, karnety, odsprzedaż i kanały sprzedaży

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Oświadczenie podpisane wcześniej. Jeśli organizator na to pozwala, oświadczenie podpisane dla jednej z jego

ofert jest ponownie uznawane przy nowej rezerwacji tej samej oferty w okresie ważności ustalonym przez organizatora (najwyżej dwa lata), gdy Twoje imię i nazwisko oraz adres e-mail się zgadzają, a treść oświadczenia się nie zmieniła. Nic nie jest kopiowane; wcześniejszy podpis jest przechowywany do końca okresu przechowywania dla nowej aktywności.

Oświadczenia na miejscu. Przy stanowisku organizatora możesz zeskanować jego kod QR i podpisać oświadczenie na

telefonie bez rezerwacji. Jest ono przechowywane wraz z podanym adresem e-mail, aby organizator mógł powiązać je z Twoją rezerwacją przy meldunku: 7 dni, chyba że organizator ustawi od 1 do 30. Po powiązaniu jest traktowane jak każde oświadczenie; w przeciwnym razie zostaje usunięte.

Wzrost, waga i rozmiar buta. Oferta może o nie prosić wraz z oświadczeniem, ze względu na sprzęt i limity

bezpieczeństwa. Organizator widzi je przy oświadczeniu; są usuwane razem z danymi osobowymi oświadczenia (zob. „Jak długo przechowujemy dane”).

Karty miejskie i karty atrakcji. Jeśli wchodzisz z kartą innej firmy (Go City, CityPASS, iVenture, Turbopass

lub inną akceptowaną przez organizatora), skaner organizatora sprawdza ją w tej firmie, która otrzymuje numer karty. Przechowujemy numer karty, skrót i cztery ostatnie znaki jej kodu, kategorię i stawkę, aby organizator mógł wystawić fakturę firmie wydającej karty; nigdy Twojego imienia i nazwiska ani danych kontaktowych. Vouchery GetYourGuide, Viator i innych pośredników są sprawdzane z rezerwacją, którą nam przesłali.

Organizator sprzedający atrakcję innego organizatora. Organizator może sprzedawać atrakcję innego

organizatora na swojej stronie sklepu, w swoim widżecie lub przy stanowisku; informujemy Cię, kto sprzedaje, a kto świadczy usługę. Organizator sprzedający otrzymuje Twoje imię i nazwisko oraz dane kontaktowe i może wysłać Ci e-mailem link do płatności; organizator prowadzący atrakcję otrzymuje Twoje imię i nazwisko oraz rezerwację. Każdy odpowiada za to, co z nimi robi.

Rezerwacje z innych kanałów sprzedaży. Jeśli rezerwujesz atrakcję w GetYourGuide, Viator, Expedia, Klook,

Tiqets, Musement, Google Things to Do lub u pośrednika OCTO, a jej organizator zarządza tymi kanałami przez Jet.Guide, kanał przesyła nam rezerwację z imieniem i nazwiskiem głównego podróżnego i składem grupy, a my przechowujemy ją dla organizatora; zmiany i anulowania są synchronizowane w obie strony. Kanał jest odrębnym administratorem zgodnie z własną polityką prywatności. Rezerwacja, której nie można przyjąć automatycznie, zachowuje imię i nazwisko najwyżej 30 dni (zob. „Jak długo przechowujemy dane”).

Zdjęcia po wycieczce

(Każda z tych funkcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Zdjęcia po wycieczce. Zespół organizatora może udostępnić zdjęcia z Twojego terminu uczestnikom tego

terminu. W rezerwacji wybierasz, czy zdjęcia, na których jesteś, mogą być udostępnione innym uczestnikom („udostępnij”), czy nie („beze mnie”); dziecko z rezerwacji nie jest pokazywane, chyba że dorosły, który rezerwował, wybierze „udostępnij”. Zanim album zostanie pokazany, członek zespołu musi potwierdzić, że nikogo, kto ma nie być pokazany, nie da się rozpoznać; przechowujemy, kto to potwierdził i kiedy. Album widzą tylko uczestnicy tego terminu, przez własną rezerwację. Możesz usunąć każde zdjęcie („jestem na tym zdjęciu”): znika od razu dla wszystkich, a jego pliki są kasowane; organizator widzi, że zostało usunięte, ale nie przez kogo. Z każdego zdjęcia usuwamy dane o lokalizacji i aparacie. Zdjęcia i Twój wybór są usuwane 30 dni po terminie (możemy ustawić od 7 do 180 dni). Jeśli organizator sprzedaje pakiet zdjęć, po jego zakupie otrzymujesz zdjęcia w pełnym rozmiarze; bez niego widzisz małe podglądy. 30 dni liczy się od zakończenia terminu. Pakiet zdjęć kupiony po wycieczce daje Ci zdjęcia w pełnym rozmiarze do usunięcia albumu; nie jest sprzedawany w ostatnich 48 godzinach albumu, a usunięte zdjęcie znika także dla kupujących, więc pobierz te, które chcesz zachować.

„Zainspiruj mnie”. Odpowiedzi z quizu są użyte raz, aby zaproponować miejsca i wypełnić planer podróży;

niczego z nich nie przechowujemy.

Nakazy organów i kontrola sankcji

(Kontrola sankcji ma zastosowanie tylko wtedy, gdy jest włączona.)

Nakazy organów. Sąd, policja, prokuratura lub inny organ może nakazać nam usunięcie treści, przekazanie mu

informacji o Tobie albo wydanie lub zabezpieczenie danych (akt o usługach cyfrowych, art. 9 i 10; rozporządzenie (UE) 2023/1543 w sprawie dowodów elektronicznych). Nasz zespół prawny rejestruje każdy nakaz, sprawdza go i na niego odpowiada. Dopóki nakaz wymaga zabezpieczenia danych, wskazane w nim konta, rezerwacje i wiadomości nie są usuwane w zwykłych terminach, przechowujemy ich zapieczętowaną kopię, a Twojego konta nie można usunąć (mówimy Ci tylko, że przeszkodą jest obowiązek prawny). Informujemy Cię o nakazie, gdy pozwala na to prawo i sam nakaz: kto go wysłał, co zrobiliśmy i jak go zaskarżyć. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c). Nakaz przechowujemy przez 5 lat od jego zamknięcia, kopię tylko do końca zabezpieczenia.

Kontrola sankcji. Prawo UE zakazuje płatności na rzecz osób i firm z unijnych list sankcyjnych oraz sprzedaży

usług turystycznych na Krymie, w Sewastopolu i na okupowanych terenach Ukrainy. Każdej nocy porównujemy nazwy organizatorów, ich właścicieli i partnerów (afiliantów, twórców) z listą publikowaną przez UE. Przy możliwym trafieniu ich wypłaty i zatwierdzenie są wstrzymane, dopóki nasz zespół go nie sprawdzi; trafienie i decyzję przechowujemy jako zapis zgodności. Nazwisk podróżnych nie sprawdzamy. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c).

Incydenty bezpieczeństwa. Jeśli incydent bezpieczeństwa dotyczy danych osobowych (ktoś je zobaczy, zmieni lub

utraci bez uprawnienia), wpisujemy go do naszego rejestru incydentów: co się stało, jakie dane i ilu osób dotyczy, ryzyko dla Ciebie i co zrobiliśmy. Przechowujemy ten wpis także wtedy, gdy incydent nie wymaga zgłoszenia. Zgłaszamy go organowi nadzorczemu ds. ochrony danych w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by powodował ryzyko dla kogokolwiek, a Ciebie zawiadamiamy bezpośrednio, w Twoim języku, gdy może powodować wysokie ryzyko dla Ciebie: co się stało, co to może dla Ciebie oznaczać i co możesz zrobić. Jeśli dotyczy to gości organizatora, zawiadamiamy także organizatora. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c). Wpis przechowujemy 5 lat od zamknięcia incydentu.

Sieć partnerów

(Sieć partnerów ma zastosowanie tylko wtedy, gdy jest włączona: AFFILIATE_NETWORK_ENABLED.)

Sieć partnerów (tylko partnerzy). Gdy partner zgłasza się z linkiem lub kodem zaproszenia innego partnera, zapisujemy, kto go zaprosił (jego sponsora), ustalonego przy zatwierdzeniu zgłoszenia, oraz każdą poprawkę naszego zespołu wraz z jej powodem. Aby sieć była uczciwa, porównujemy partnera z partnerami nad nim: domenę zweryfikowanego firmowego adresu e-mail, konto do wypłat, numer podatkowy lub VAT oraz solone skróty adresu sieciowego (i adresu wraz z przeglądarką), z którego się zgłosił — nigdy sam adres. Zgodność wstrzymuje dane prowizje z sieci, dopóki nie sprawdzi ich osoba z naszego zespołu; samo porównanie niczego nie przesądza. Partner widzi nazwy zaproszonych przez siebie partnerów i tylko sumy dla poziomów niżej; nikt w sieci nie widzi podróżnych. Podstawa: umowa z partnerem (6(1)(b)) i nasz prawnie uzasadniony interes w zapobieganiu oszustwom (6(1)(f)). Przechowywane, dopóki konto partnera jest otwarte; prowizje wraz z dokumentacją wypłat (prawo rachunkowe).

Porównujemy też adres sieciowy, z którego partner ostatnio korzystał z naszej strony (solony skrót), oraz — gdy poda go Stripe — solony skrót konta bankowego do wypłat, a także sprawdzamy, czy rezerwację, która dałaby prowizję z sieci, kupił partner wyżej (to samo konto, adres e-mail lub karta); taka prowizja również jest wstrzymywana do sprawdzenia. Solone skróty ze zgłoszenia usuwamy 180 dni po zgłoszeniu, pozostałe — gdy konto partnera zostanie zamknięte i usunięte. Sumy sprzedaży pokazujemy tylko dla poziomów z co najmniej trzema partnerami, aby nikt nie mógł odczytać sprzedaży pojedynczego partnera.

Narzędzia dla partnerów

Lista „Wkrótce”. Dopóki nasz program partnerski jest zamknięty, możesz zostawić swój adres e-mail na stronie programu (a jeśli chcesz, także rodzaj partnera, stronę internetową i kraj), aby raz otrzymać informację o jego otwarciu. Najpierw wysyłamy link potwierdzający; adres niepotwierdzony w ciągu 7 dni jest usuwany. Potwierdzony adres otrzymuje jedną wiadomość, gdy program zostanie otwarty, i jest usuwany 30 dni później, a każdy adres najpóźniej po 18 miesiącach. Przechowujemy słowa, na które się zgodziłeś, oraz solony skrót adresu sieciowego, z którego wysłano formularz (przeciw nadużyciom), nigdy sam adres. Adres e-mail nie jest używany do niczego innego. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać linkiem w naszej wiadomości.

LinkSwitcher i pasek partnera. Skrypt LinkSwitcher partnera na jego własnej stronie odczytuje tylko adresy linków do naszego serwisu i zamienia je na linki śledzące partnera; nie zapisuje plików cookie, niczego nie przechowuje i nie wysyła niczego o czytelniku. Przejście przez taki link to zwykłe kliknięcie partnerskie (tg_clid, poniżej). Pasek partnera na naszych stronach, wyświetlany tylko zalogowanym partnerom, zapamiętuje w tej przeglądarce jedynie, czy partner go zwinął (tg_partner_bar).

Dane do wypłat organizatorów i partnerów

(Wybór wypłaty przelewem lub przez Revolut ma zastosowanie tylko wtedy, gdy jest włączony: PAYOUT_METHOD_CHOICE_ENABLED.)

Dane bankowe do wypłat (organizatorzy i partnerzy). Organizator lub partner, który wybiera wypłaty przelewem bankowym lub przez nasze konto Revolut Business, podaje nam imię i nazwisko lub nazwę posiadacza rachunku, IBAN oraz, jeśli chce, BIC. IBAN przechowujemy zaszyfrowany i pokazujemy tylko jego ostatnie cztery cyfry, także naszym pracownikom; jest odszyfrowywany tylko do wykonania płatności, a jego solony skrót porównujemy ze skrótami innych odbiorców, aby wykryć jeden rachunek stojący za kilkoma firmami. Nasi pracownicy sprawdzają dane na podstawie pisma lub wyciągu z banku przed pierwszą płatnością. Zmianę potwierdza się hasłem i ogłaszamy ją e-mailem, także na adres, z którego konto niedawno zostało przeniesione. Przy płatności przez Revolut, Revolut otrzymuje nazwę posiadacza i IBAN. Podstawa: umowa z odbiorcą (6(1)(b)) oraz nasz prawnie uzasadniony interes w zapobieganiu oszustwom (6(1)(f)). Przechowywane, dopóki konto jest otwarte; przy usunięciu nazwa posiadacza i IBAN są usuwane, a przy dokumentach wypłat zostają tylko ostatnie cztery cyfry (przepisy o rachunkowości).

Sprawdzanie opinii

(Porównywanie skrótów karty, sieci i urządzenia z drugiego akapitu ma zastosowanie tylko wtedy, gdy jest włączone: REVIEW_FRAUD_LINKS_ENABLED. Automatyczne ukrywanie z trzeciego akapitu ma zastosowanie tylko wtedy, gdy jest włączone: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Sprawdzanie opinii. Aby opinie były prawdziwe, sprawdzamy nowe i niedawne opinie pod kątem oznak fałszywych opinii: wiele opinii o jednej ofercie lub jednym organizatorze w krótkim czasie w porównaniu z ich zwykłym tempem, ten sam tekst opublikowany z innego konta, konta wystawiające te same oceny tym samym organizatorom, wyłącznie 5 gwiazdek dla jednego organizatora i 1 gwiazdka dla jego konkurentów w tej samej miejscowości oraz autor, który jest właścicielem organizatora, członkiem jego zespołu lub jednym z jego partnerów (to samo konto lub adres e-mail). Korzystamy tylko z opinii oraz danych konta i rezerwacji, które już mamy. Nowa opinia z taką oznaką czeka, aż obejrzy ją osoba z naszego zespołu; opublikowana opinia pozostaje opublikowana, chyba że człowiek zdecyduje inaczej. Nic nie jest usuwane i nic nie jest rozstrzygane przez samo sprawdzenie (poza automatycznym ukrywaniem z ostatniego akapitu, gdy zostanie włączone); jeśli ukryjemy opinię, jej autor otrzymuje uzasadnienie i może zakwestionować decyzję. Podstawa: nasz prawnie uzasadniony interes oraz interes podróżnych i organizatorów w opiniach, którym można ufać (art. 6 ust. 1 lit. f). Oznaki są przechowywane wraz z opinią; tekst opinii jest też przechowywany jako jednokierunkowe skróty jego części, aby wykrywać kopie, i usuwany wraz z tekstem opinii.

Gdy to włączymy, sprawdzanie porówna też solone skróty przechowywane już przez kontrolę oszustw przy rezerwacjach (karty i sieci, z których rezerwacja została opłacona i złożona), a w przypadku kont założonych z zaproszenia — urządzenia: różnych autorów opinii o jednym organizatorze płacących tą samą kartą, zakładających konto na tym samym urządzeniu lub — gdy jest ich trzech lub więcej — rezerwujących z tej samej sieci. Nigdy sam numer karty, adres sieciowy ani identyfikator urządzenia. Skróty są przechowywane nie dłużej, niż opisano wyżej (180 dni przy kontroli rezerwacji).

Automatyczne ukrywanie. Gdy je włączymy, od ogłoszonej przez nas daty nowa opinia z silnymi oznakami fałszywej opinii (na przykład ten sam tekst co w opinii z innego konta, napisana z konta zespołu organizatora) jest od razu ukrywana przez samo sprawdzenie, zanim zdecyduje człowiek. Jest to decyzja podjęta wyłącznie w sposób zautomatyzowany. Jej autor od razu otrzymuje opis znalezionych oznak prostymi słowami oraz informację, że decyzja była zautomatyzowana, i może ją zakwestionować; wtedy rozpatruje ją osoba z naszego zespołu, która może opublikować opinię. Opinie z niższym wynikiem nadal czekają na człowieka. Podstawa: jak wyżej (art. 6 ust. 1 lit. f); masz prawo do interwencji człowieka, do wyrażenia własnego stanowiska i do zakwestionowania decyzji (art. 22 ust. 3).

Pliki cookie i pamięć przeglądarki

Tagi analityczne i reklamowe — wyłącznie za Twoją zgodą. Gdy je włączymy, strona może ładować Google Analytics 4 i Google Ads (Google Ireland Ltd / Google LLC) oraz piksel Meta (Meta Platforms Ireland Ltd). Ładują się dopiero po wyrażeniu przez Ciebie zgody w informacji o plikach cookie — w każdym kraju, także w Stanach Zjednoczonych — i nigdy przy włączonym Global Privacy Control. Ustawiają własne pliki cookie (na przykład _ga, _gcl_au i _fbp) i otrzymują Twój adres IP, oglądane przez Ciebie strony oraz — w przypadku rezerwacji dokonanej za Twoją zgodą na reklamę — opisaną wyżej konwersję. Odmowa zgody lub późniejsza zmiana decyzji w Ustawieniach plików cookie w stopce strony sprawia, że pozostają wyłączone. (Model rezygnacji (opt-out) dla odwiedzających z USA, US_TRACKING_OPT_OUT, ma zastosowanie tylko wtedy, gdy jest włączony.)

Pomiar wydajności — tylko za Twoją zgodą na analitykę. Gdy go włączymy (RUM_ENABLED), Twoja przeglądarka mierzy, jak szybko każda strona się ładuje i reaguje (Core Web Vitals), i wysyła nam te liczby raz na stronę, wraz z wersją serwisu, rodzajem strony, informacją, czy to telefon czy komputer, oraz krajem, z którego pochodzi Twoje połączenie (tak, jak widzi go nasz dostawca sieci). Nic, co identyfikuje Ciebie lub Twoją wizytę, nie jest z nimi przechowywane: ani konto, ani identyfikator wizyty, adres IP czy dane przeglądarki. Pomiary przechowujemy 35 dni, aby widzieć, jak szybki jest serwis dla wszystkich.

Liczenie, skąd przychodzą wizyty — anonimowo, bez rozpoznawania kogokolwiek. Gdy to włączymy (TRAFFIC_SOURCES_ENABLED), pierwsza strona otwarta przez Ciebie w karcie wysyła nam jednorazowo swój adres, adres strony, z której przychodzisz, oraz oznaczenia kampanii w linku (na przykład utm_source). Używamy ich wyłącznie, aby dodać jeden do dziennego licznika: rodzaj źródła (wyszukiwarka, asystent AI, sieć społecznościowa, partner, reklama, e-mail, inna strona lub brak), nazwa tej wyszukiwarki, asystenta, sieci lub strony, rodzaj strony, wersja serwisu, kraj, z którego pochodzi Twoje połączenie, oraz czy jest to telefon, tablet czy komputer. Nie przechowujemy adresu IP, danych przeglądarki, identyfikatora wizyty ani pełnego adresu strony, z której przychodzisz, a liczniki nie pozwalają odróżnić jednego odwiedzającego od drugiego. Karta zachowuje rodzaj źródła (tg_src), aby rezerwację dokonaną w niej można było przypisać temu źródłu. Jeśli odmówisz analityki w komunikacie o plikach cookie lub zrezygnujesz w „Twoich wyborach dotyczących prywatności”, nic nie jest wysyłane ani liczone.

Wszystko poniżej jest albo niezbędne do świadczenia usługi, o którą prosiłeś, albo ustawioną przez Ciebie preferencją. (Audyt z 2026-10-02, docs/22 Phase 2; etap Y.)

| Nazwa | Gdzie | Do czego | Jak długo | |---|---|---|---| | tg_clid | własny plik cookie oraz localStorage | Gdy trafiasz do nas przez link lub kod QR partnera — losowy identyfikator kliknięcia, aby partnerowi można było przypisać rezerwację, jeśli ją dokonasz. Nie zawiera danych osobowych. | okres programu partnerskiego, zwykle 30 dni | | tg_token | localStorage | utrzymuje Twoje zalogowanie | do wylogowania | | tg_seat_ctx | własny plik cookie (HttpOnly, wysyłany tylko do naszego API) | tylko przy terminie z numerowanymi miejscami: losowa wartość, która wiąże zarezerwowane dla Ciebie miejsca z tą przeglądarką, aby nikt inny nie mógł użyć ani przedłużyć Twojej rezerwacji; przechowujemy tylko jej skrót oraz, do dnia po zakończeniu rezerwacji, skrót z kluczem Twojego adresu sieciowego, aby ograniczyć liczbę miejsc rezerwowanych z jednej sieci | 4 godziny | | tg_locale, tg_currency, tg_market | localStorage | Twój język, waluta i wersja serwisu (kraj) | do zmiany | | tg_wishlist | localStorage | zapisane atrakcje, gdy nie jesteś zalogowany | do wyczyszczenia | | tg_compare | localStorage | do czterech atrakcji wybranych do porównania (tylko ich identyfikatory; nic nie jest wysyłane, dopóki nie otworzysz porównania) | do wyczyszczenia | | tg_queue_pass | sessionStorage | tylko w poczekalni przy bardzo popularnej sprzedaży: Twoje miejsce w kolejce (podpisana przepustka), aby nie zniknęło po odświeżeniu strony | do zamknięcia karty | | tg_play_code:<booking reference> | sessionStorage | kod biletu, który otworzył wycieczkę z samodzielnym zwiedzaniem, aby odtwarzacz pozostał otwarty podczas spaceru | do zamknięcia karty | | tg_play_quests:<booking reference> | localStorage | zadania wycieczki z przewodnikiem w aplikacji rozwiązane bez zasięgu (przystanek i Twoja odpowiedź, nigdy zdjęcie), przechowywane tylko do wysłania | do powrotu zasięgu | | tg_cart | localStorage | koszyk, gdy jest włączony | do złożenia zamówienia lub wyczyszczenia | | tg_recent | localStorage | ostatnio oglądane atrakcje, widoczne tylko dla Ciebie | do wyczyszczenia | | tg_recent_searches | localStorage | Twoje ostatnie wyszukiwania, widoczne tylko dla Ciebie w polu wyszukiwania i tylko gdy włączone jest „Polecane dla Ciebie” | do ich wyczyszczenia lub wyłączenia rekomendacji | | tg_cookie_notice, tg_install_dismissed | localStorage | że zamknąłeś tę informację lub komunikat „zainstaluj aplikację” (przy jednowierszowej informacji także to, że po jej zobaczeniu przeszedłeś na inną stronę) | do wyczyszczenia | | tg_theme | localStorage | wybrany wygląd (jasny lub ciemny); nic nie jest zapisywane, gdy wygląd jest jak w urządzeniu | do zmiany | | tg_app_review_asked | localStorage | tylko w naszej aplikacji na telefon: kiedy aplikacja ostatnio pokazała prośbę o ocenę w sklepie, aby nie pokazywać jej częściej niż raz na 120 dni | do wyczyszczenia | | tg_privacy_country, tg_privacy_optout | localStorage | kraj podany w Twoich wyborach dotyczących prywatności oraz Twój wybór „Nie sprzedawaj ani nie udostępniaj” | do zmiany | | tg_oidc_key, tokeny linków do rezerwacji | sessionStorage | jednorazowy klucz do logowania przez Google lub Apple; link do zarządzania rezerwacją otwarty z e-maila | do zamknięcia karty | | tg_personalise | localStorage | ustawiane na „0”, gdy wyłączysz „Polecane dla Ciebie”; nic nie jest przechowywane, gdy funkcja jest włączona | do ponownego włączenia rekomendacji | | tg_concierge | sessionStorage | uchwyt Twojej rozmowy z naszym konsjerżem, aby ta karta mogła ją kontynuować; sama rozmowa jest przechowywana po naszej stronie, jak opisano wyżej | do zamknięcia karty | | tg_live_chat | sessionStorage | tylko podczas czatu z naszym zespołem wsparcia: numer czatu i klucz, który otwiera go w tej karcie; rozmowa jest przechowywana po naszej stronie i po zakończeniu czatu trafia do Twojego zgłoszenia w dziale wsparcia | do zamknięcia karty | | tg_kiosk | localStorage | tylko na tablecie kiosku samoobsługowego organizatora: token urządzenia kiosku, zapisywany, gdy organizator paruje tablet; imię, e-mail ani rezerwacja gościa nie są przechowywane na tablecie | do usunięcia lub ponownego sparowania kiosku przez organizatora | | tg_promo | sessionStorage | kod promocyjny z linku, przez który trafiłeś (?promo=), aby ceny mogły go uwzględnić | do zamknięcia karty | | tg_family_mode | sessionStorage | tylko gdy włączysz tryb rodzinny w wyszukiwaniu: że jest włączony, wiek Twoich dzieci i czy potrzebujesz dostępu z wózkiem; wysyłane tylko z Twoimi wyszukiwaniami, aby je filtrować, i niezapisywane u nas | do zamknięcia karty | | tg_creator_code | sessionStorage | kod twórcy ze strony twórcy, którą otworzyłeś (/c/…), aby pole kodu przy kasie było nim wstępnie wypełnione; możesz go tam usunąć | do zamknięcia karty | | tg_partner_consent | localStorage | wyłącznie na stronie transferów hotelu, linii lotniczej lub agenta (/h/…): Twój wybór dotyczący własnych znaczników analitycznych i reklamowych tego partnera. Ładują się dopiero po Twojej akceptacji, nigdy na stronie, na której wpisujesz imię i nazwisko, e-mail lub telefon, i z wyłączonym automatycznym zbieraniem danych z formularzy | do wyczyszczenia | | tg_bt:<booking reference> | sessionStorage | podpisany link do zarządzania rezerwacją otwarty z e-maila, usunięty z paska adresu | do zamknięcia karty | | tg_ticket_link_<id> | sessionStorage | podpisany link do biletu przesłanego Ci przez znajomego | do zamknięcia karty | | tg_device | localStorage | losowy identyfikator tej przeglądarki, tylko gdy otworzysz stronę zaproś-znajomego; otrzymujemy wyłącznie jego solony skrót, aby odróżnić zaproszonego znajomego od nadawcy zaproszenia | do wyczyszczenia | | tg_supplier_account | localStorage | dla organizatorów posiadających kilka kont firmowych: w imieniu którego z nich działa portal | do zmiany lub wylogowania | | tg_supplier_all_tools | localStorage | dla organizatorów: że przed pierwszą rezerwacją wybrałeś wyświetlanie wszystkich narzędzi w panelu | do zmiany | | tg_oauth_nonce | plik cookie (HttpOnly) | tylko dla organizatorów i naszego zespołu przy łączeniu Xero lub QuickBooks: losowa wartość wiążąca zgodę z przeglądarką, w której ją rozpoczęto, aby link do zgody wysłany komuś innemu nie mógł połączyć jego ksiąg; niezbędny | 10 minut, usuwany po powrocie zgody | | tg_consent | localStorage | Twój wybór dotyczący naszych znaczników analitycznych i reklamowych (tak lub nie dla każdego oraz wersja treści, którą widziałeś); niezbędny, aby zapamiętać Twój wybór | do zmiany przez Ciebie lub zmiany treści | | tg_vid | localStorage | losowy identyfikator wizyty, aby rezerwację dokonaną kilka dni później można było przypisać kampanii lub linkowi, od którego zaczęła się wizyta. Ustawiany wyłącznie za Twoją zgodą na analitykę; usuwany po wycofaniu zgody | 90 dni | | tg_touch | sessionStorage | kampania, z którą przyszła wizyta (utm_* oraz, tylko za zgodą na reklamę, identyfikator kliknięcia reklamy), wysyłana z rezerwacją; ustawiany wyłącznie za Twoją zgodą na analitykę. Bez niej kampania jest przechowywana w pamięci strony i znika po zamknięciu karty | do zamknięcia karty | | tg_src | sessionStorage | rodzaj źródła, z którego przyszła Twoja wizyta (jedno słowo, np. wyszukiwarka lub sieć społecznościowa, nic o Tobie), wysyłany z rezerwacją dokonaną w tej karcie, aby liczyć rezerwacje według źródła; nie jest ustawiany, jeśli odmówiłeś analityki | do zamknięcia karty | | tg_sub | localStorage | podpisany link do Twoich preferencji newslettera, przechowywany tylko jeśli zgodziłeś się na e-maile o oglądanych atrakcjach, aby ta przeglądarka mogła nam przekazać, które oferty przeglądałeś; na podstawie tej zgody | do wypisania się, wyłączenia tych e-maili lub wyczyszczenia | | tg_pseudo | sessionStorage | przełącznik języka testowego dla naszych programistów; nigdy nie ustawiany w publicznym serwisie | do zamknięcia karty | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | ustawienia skanera voucherów organizatora | do zmiany | | tg_editor_preview | localStorage | czy edytor ofert organizatora pokazuje podgląd dla podróżnych | do zmiany | | tg_trip_plans | localStorage | prywatne linki do planów podróży zapisanych bez konta (do 20, z ich tytułami), aby można je było ponownie otworzyć w tej przeglądarce; przechowujemy tylko skrót (hash) każdego linku | do usunięcia planu lub wyczyszczenia | | tg_first_launch | localStorage | tylko w naszej aplikacji na telefon: kiedy aplikacja została po raz pierwszy otwarta na tym urządzeniu, aby strona wybrana przed instalacją (jej krótki kod, który Google Play przekazuje aplikacji jako tg_link) otworzyła się raz, przy pierwszym uruchomieniu. W ten sposób zapisywana jest tylko strona publiczna (nigdy link do rezerwacji, płatności ani logowania), tylko z jej parametrami kampanii i wyszukiwania. Na iPhonie, który nie ma takiego kodu, i tylko gdy to włączymy, strona wybrana dotknięciem App Store jest zamiast tego dopasowywana po skrócie z kluczem adresu sieciowego, z którego przyszło dotknięcie, najwyżej przez 2 godziny i bez parametrów partnera afiliacyjnego. Kod i stronę usuwamy 7 dni po dotknięciu | do wyczyszczenia danych aplikacji | | tg_bdraft:<listing> | sessionStorage | to, co wpisałeś w formularzu rezerwacji, zapisane w chwili przejścia do strony płatności, aby po anulowanej płatności formularz wrócił w takim stanie, w jakim go zostawiłeś, razem z rezerwacją, która trzyma Twoje miejsca; nigdy nie jest do nas wysyłane; z pytań organizatora zapisywane są tylko Twoje wybory (nigdy dowolny tekst, liczby ani daty, takie jak numer dokumentu czy data urodzenia) | do opłacenia rezerwacji, wylogowania lub zamknięcia karty (proponowane ponownie najwyżej przez godzinę, potem usuwane) | | tg.r23p5.gift | sessionStorage | prezent w postaci przeżycia, którego używasz: jego kod, przeżycie, grupa i dodatki, aby formularz rezerwacji oferty mógł go zarezerwować; przy ponownej rezerwacji po anulowaniu także to, co wybrano w tamtej rezerwacji (okazja i wiadomość, dodatki, język przewodnika, odbiór; Twoje specjalne życzenia i wpisany adres odbioru tylko po zalogowaniu na konto, które ją złożyło); nigdy w linku | do zarezerwowania prezentu, rezerwacji bez niego lub zamknięcia karty | | tg_rvdraft:<booking reference> | sessionStorage | opinia, którą piszesz, aby nic nie przepadło po odświeżeniu strony; wysyłana dopiero, gdy ją opublikujesz | do jej opublikowania, wylogowania lub zamknięcia karty | | tg_widget_token | localStorage | tylko w naszej aplikacji, przy włączonych widżetach na ekranie głównym: token tylko do odczytu, dzięki któremu widżet pokazuje Twoją następną rezerwację (nie może odczytać niczego innego); unieważniany przy wylogowaniu | do wylogowania | | bilety przechowywane przez aplikację | własny magazyn aplikacji (iOS Keychain tylko na tym urządzeniu; Android: szyfrowany kluczem, który nigdy nie opuszcza telefonu) | tylko w naszej aplikacji na telefon, po zalogowaniu: bilety Twoich rezerwacji, które otworzyłeś (tytuł, godzina, miejsce, kod i kod kreskowy każdego biletu), aby wyświetlały się bez sieci; przechowywane tylko dla Twojego konta, nigdy dla linku do rezerwacji otwartego bez logowania, i zapominane, gdy się wylogujesz, gdy Twoja sesja się zakończy (np. „wyloguj ze wszystkich urządzeń” po zgubieniu telefonu), gdy zaloguje się inne konto oraz po ponownej instalacji aplikacji | do tego czasu, a każda rezerwacja najwyżej dwa dni po jej rozpoczęciu | | tg_concierge_seed | sessionStorage | pierwsze pytanie do asystenta z linku, w który kliknięto; pojawia się w polu asystenta, aby można je było zmienić lub wysłać samodzielnie, nigdy nie jest wysyłane za Ciebie | do otwarcia asystenta lub zamknięcia karty | | tg_voice_read_aloud | localStorage | że chcesz, by konsjerż czytał odpowiedzi na głos („1”); nic więcej | do wyłączenia lub wyczyszczenia danych przeglądarki | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | tylko na telefonie załogi operatora hop-on/hop-off: podpisana lista karnetów do skanowania bez zasięgu (zahaszowane kody karnetów i ich ważność, bez nazwisk) oraz wejścia zeskanowane offline, dopóki nie zostaną wysłane | lista: do zamknięcia karty; wejścia: do wysłania | | subskrypcja push | usługa push przeglądarki | tylko jeśli włączysz powiadomienia: pozwala nam wysyłać wybrane przez Ciebie powiadomienia | do ich wyłączenia lub do usunięcia jej przez przeglądarkę | | kolejka skanów offline | IndexedDB | skany voucherów organizatora wykonane bez zasięgu, do czasu ich przesłania | do przesłania lub wylogowania | | powłoka aplikacji | pamięć podręczna service workera | własne pliki serwisu, aby otwierał się offline | zastępowana przy każdym wydaniu | | tg_ad_clicks | localStorage | tylko po otwarciu oferty z karty oznaczonej „Reklama”: podpisany zapis tego kliknięcia dla tej oferty (która kampania reklamowa i która oferta, nic o Tobie), wysyłany z rezerwacją tej oferty, aby operator zapłacił swoją wyższą prowizję reklamową; Twoja cena jest taka sama z nim i bez niego | 7 dni | | tg_partner_bar | localStorage | tylko dla zalogowanego partnera: że zwinął pasek partnera na naszych stronach („0”); nic więcej | dopóki go ponownie nie otworzy lub nie wyczyści | | tg_chunk_reload | sessionStorage | kiedy nasza strona sama się odświeżyła, bo podczas gdy była otwarta, pojawiła się nowa wersja serwisu — dzięki temu odświeża się najwyżej raz, a potem pokazuje komunikat; nic więcej | do zamknięcia karty |

Dwie rzeczy, które strona ładuje z innych miejsc, bez plików cookie: czcionki (Google Fonts) i kafelki mapy (OpenStreetMap lub skonfigurowany przez nas dostawca). Oba widzą Twój adres IP, gdy przeglądarka je pobiera.

Kontrola bezpieczeństwa (projekt — dodane w etapie O): przy rejestracji, w formularzu „nie pamiętam hasła”, w formularzu zgłaszania treści, w zapytaniach o ofertę i na stronie rezerwacji transferu u partnera możemy załadować Cloudflare Turnstile (Cloudflare, Inc., Stany Zjednoczone) — albo zamiast niego hCaptcha (Intuition Machines, Inc., Stany Zjednoczone) — aby odróżnić ludzi od botów. Ładuje się tylko wtedy, gdy otworzysz jeden z tych formularzy, nigdzie indziej w serwisie, i zwykle działa niewidocznie. Otrzymuje Twój adres IP oraz cechy przeglądarki i sposobu korzystania ze strony, a nam przekazuje tylko, czy kontrola się powiodła; niczego z niej nie przechowujemy. Traktujemy ją jako niezbędną dla formularza, który chciałeś wysłać (wyjątek z art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej; art. 6 ust. 1 lit. f RODO: ochrona usługi przed nadużyciami), dlatego nie prosimy o zgodę. Turnstile nie ustawia plików cookie; hCaptcha może ustawić własne.

Global Privacy Control jest respektowany wszędzie: jeśli Twoja przeglądarka go wysyła, traktujemy to jako żądanie niesprzedawania ani nieudostępniania Twoich danych (nie robimy ani jednego, ani drugiego) i odnotowujemy to na Twoim koncie, jeśli jesteś zalogowany. Twoje wybory dotyczące prywatności pokazują, co otrzymaliśmy.

Gdzie mieszkasz

Poniższe uzupełnienia mają zastosowanie dodatkowo do niniejszej informacji, w zależności od miejsca Twojego zamieszkania (przyjmujemy kraj Twojego połączenia lub kraj wybrany przez Ciebie w Twoich wyborach dotyczących prywatności):

Wielka Brytania: Uzupełnienie dla Wielkiej Brytanii — UK GDPR, ICO, nasz

przedstawiciel w Wielkiej Brytanii.

Stany Zjednoczone (Kalifornia i inne stany): [Informacja dla USA w chwili zbierania

danych](/legal/privacy-us) — kategorie, „Do Not Sell or Share”, Global Privacy Control, odpowiedzi w ciągu 45 dni.

Brazylia: Uzupełnienie LGPD — encarregado (inspektor ochrony danych), ANPD,

odpowiedzi w ciągu 15 dni.

Kto otrzymuje Twoje dane

Organizator zarezerwowanej przez Ciebie atrakcji: Twoje imię i nazwisko, dane kontaktowe,

uczestnicy, odpowiedzi, życzenia i miejsce odbioru — to, czego potrzebuje do jej przeprowadzenia. Organizator może też napisać naraz do wszystkich, którzy zarezerwowali dany termin: Twoje odpowiedzi trafiają tylko do organizatora, a podróżni nigdy nie widzą swoich danych kontaktowych. Możesz wyłączyć kopie e-mail tych wiadomości grupowych dla rezerwacji (link w każdej z nich lub voucher); wiadomość nadal pojawia się w Twojej rozmowie. Ten wybór jest przechowywany z rezerwacją i usuwany razem z nią. Jeśli włączymy statystyki gości, organizator widzi też zbiorcze dane o swoich gościach (języki, kraje według prefiksu numeru telefonu, rodzaje grup, ilu wraca), nigdy dla mniej niż 5 gości.

Usługodawcy działający w naszym imieniu: Stripe (płatności), nasz dostawca e-maili (Resend, Postmark,

Mailgun lub Amazon SES, w zależności od tego, z którego korzystamy), hosting oraz DeepL (DeepL SE, Niemcy) do tłumaczenia maszynowego. DeepL tłumaczy treść ofert oraz — tylko gdy Ty lub organizator naciśniecie Przetłumacz — treść wiadomości lub opinii. Wysyłany jest wyłącznie ten tekst: nigdy Twoje imię i nazwisko, e-mail ani szczegóły rezerwacji. W przypadku wiadomości DeepL działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych i nie przechowuje tekstu w celu trenowania swoich modeli (warunki DeepL API Pro). Tłumaczenie jest przechowywane wraz z wiadomością i usuwane razem z nią. Wiadomości i opinie trafiają wyłącznie do DeepL. Treść ofert może zamiast tego zostać przetłumaczona przez Google Cloud Translation (Google Ireland Ltd / Google LLC), na przykład gdy DeepL jest niedostępny: Google otrzymuje tylko ten tekst, działa jako nasz podmiot przetwarzający na podstawie swojego Cloud Data Processing Addendum i nie używa tekstu do trenowania swoich modeli. Wyjątek od zasady „tylko po naciśnięciu Przetłumacz”: wiadomość organizatora do Ciebie (także wiadomość do wszystkich uczestników terminu) jest tłumaczona maszynowo przez DeepL na język Twojej rezerwacji na potrzeby wysyłanego Ci e-maila, oznaczona jako tłumaczenie maszynowe, z oryginałem organizatora pod spodem (wysyłany jest tylko tekst wiadomości; MESSAGE_AUTO_TRANSLATE_ENABLED). Tłumaczenie jest przechowywane razem z wiadomością i usuwane wraz z nią.

Gdy organizator odwoła termin, napisany przez niego powód może zostać przetłumaczony maszynowo przez DeepL na język każdego podróżnego, do e-maila i strony rezerwacji (tylko tekst powodu; dopiero gdy to włączymy, CANCEL_REASON_TRANSLATION_ENABLED).
Gdy nasz zespół wsparcia odpowiada Ci w innym języku, odpowiedź może zostać przetłumaczona maszynowo przez DeepL na Twój język (tylko tekst odpowiedzi, który może zawierać to, co przekazałeś nam w sprawie; oryginał jest przechowywany ze zgłoszeniem, pokazywany pod tłumaczeniem i usuwany razem ze zgłoszeniem).
Inni dostawcy, którzy otrzymują dane osobowe (każdy tylko wtedy, gdy go włączymy): nasz **serwis

e-mail marketingu (Brevo, Mailchimp lub Klaviyo — dwa ostatnie w Stanach Zjednoczonych) otrzymuje adres e-mail, język, kraj i tematy subskrybenta newslettera; sieci afiliacyjne Awin i Travelpayouts otrzymują — w przypadku rezerwacji dokonanej przez ich link — numer rezerwacji, kwotę i identyfikator kliknięcia sieci; nasz serwis raportowania błędów (Sentry lub zgodny serwis) otrzymuje raporty o błędach, z których usunięto imiona i nazwiska, adresy e-mail, tokeny i dane płatnicze; a w przypadku rezerwacji w USA kalkulator podatku od sprzedaży** (Stripe Tax, TaxJar lub Avalara) otrzymuje kwotę i miejsca świadczenia usługi — nigdy Twoje imię i nazwisko ani dane kontaktowe. Każdy z nich działa jako nasz podmiot przetwarzający.

Dostawca modeli AI (docs/27-ai-features.md): Anthropic

(Anthropic PBC, Stany Zjednoczone; lub inny dostawca, którego wskażemy tutaj przed zmianą) generuje tekst dla funkcji oznaczonych jako wygenerowane przez AI: podsumowania opublikowanych opinii, projekty ofert na podstawie własnych notatek lub strony internetowej organizatora oraz projekty odpowiedzi i wiadomości, które organizator redaguje przed wysłaniem. W przypadku opinii wysyłana jest tylko treść opinii i ocena, nigdy imię i nazwisko autora. W przypadku projektów odpowiedzi wysyłanych jest tylko kilka ostatnich wiadomości z tej jednej rozmowy, z zastąpionymi imionami i usuniętymi adresami e-mail, numerami telefonów i linkami, a także publiczne dane oferty oraz data i liczba uczestników rezerwacji — nigdy Twój e-mail, telefon, numer rezerwacji ani dane płatności; nic nie jest wysyłane, dopóki organizator nie naciśnie Zaproponuj odpowiedź. Dostawca działa jako nasz podmiot przetwarzający na podstawie swoich warunków handlowych i aneksu dotyczącego przetwarzania danych, nie trenuje swoich modeli na tych danych i przechowuje je jedynie krótko w celu monitorowania nadużyć. Nie przechowujemy kopii tego, co zostało wysłane lub odpowiedziane w przypadku projektów; rejestrujemy jedynie, że projekt został utworzony (funkcja, model, rozmiar, koszt). Podsumowania opinii są przechowywane wraz z ofertą i wskazują, z których opinii skorzystano. Ten sam dostawca znajduje też tematy w opublikowanych opiniach (wysyłane są tylko zdania opinii, nigdy imię autora), tłumaczy i poprawia teksty ofert na prośbę operatora (tekst oferty może wtedy przetłumaczyć on zamiast DeepL lub Google) oraz czyta strony własnej witryny operatora, aby zaproponować szkice ofert (import katalogu, który pobiera je jako TheGuideBot).

Wiadomości tekstowe (projekt — dodane w fali E): Twilio (Twilio Inc., Stany Zjednoczone)

przesyła wiadomości SMS i WhatsApp; zamiast niego SMS-y może przesyłać Vonage (Vonage, Wielka Brytania/Stany Zjednoczone), w zależności od naszej konfiguracji. Otrzymują one Twój numer telefonu i treść oraz informują nas, czy wiadomość została doręczona i czy odpowiedziałeś STOP. Wiadomości WhatsApp przechodzą również przez platformę WhatsApp Business firmy Meta. Wiadomości są usuwane z naszych systemów po 180 dniach.

Skrzynka odbiorcza organizatorów (projekt — dodane w fali I): organizator może otrzymywać w

jednym miejscu wiadomości, które wysyłasz na jego własny numer WhatsApp (przez Twilio), konto Instagram (przez komunikator Instagram firmy Meta Platforms) lub adres e-mail do rezerwacji (przez naszego dostawcę poczty przychodzącej, Postmark lub Resend). Przechowujemy wiadomość, numer, identyfikator przypisany przez Instagram lub adres e-mail, z którego napisałeś, i łączymy ją z Twoją rezerwacją u tego organizatora, gdy numer lub e-mail odpowiada opłaconej rezerwacji. Wiadomości na nasz własny numer WhatsApp trafiają do organizatora tylko wtedy, gdy masz u niego opłaconą rezerwację. Nie przekazujemy tych wiadomości nikomu innemu, a pytanie zadane w Jet.Guide przed rezerwacją pozostaje zamaskowane jak dotychczas. Odpowiedzi wracają tym samym kanałem, tylko w ciągu 24 godzin od Twojej ostatniej wiadomości WhatsApp lub Instagram, i nigdy w celach marketingowych. Wątki te są usuwane 365 dni po ostatniej wiadomości; możesz poprosić organizatora lub nas o wcześniejsze usunięcie wątku. Podstawą jest prawnie uzasadniony interes organizatora i nasz w udzieleniu Ci odpowiedzi (art. 6 ust. 1 lit. f), a w przypadku rezerwacji — umowa. Poczta przychodząca może przechodzić także przez Mailgun lub Amazon SES; w przypadku Amazon SES wiadomość może przez krótki czas znajdować się w naszym własnym magazynie w Amazon Web Services, zanim ją odczytamy.

Zapytania o rezerwację przygotowane przy pomocy AI (projekt — dodane w fali I): organizator

może wkleić Twoją wiadomość, przekazać Twój e-mail lub przesłać jego zrzut ekranu i zlecić modelowi AI (naszemu dostawcy AI, jak wyżej) przygotowanie na tej podstawie projektu rezerwacji — Twojego imienia i nazwiska, danych kontaktowych, daty i liczby uczestników, tak jak je napisałeś. Organizator sprawdza każde pole i potwierdza; AI niczego nie rezerwuje. Zrzuty ekranu nie są przechowywane; tekst i projekt są usuwane 30 dni po decyzji organizatora.

Status lotu (projekt): w przypadku odbioru z lotniska jeden z serwisów AeroDataBox,

Aviationstack lub FlightAware AeroAPI (w zależności od naszej konfiguracji) otrzymuje numer lotu, datę przylotu i lotnisko — nigdy Twoje imię i nazwisko, e-mail, telefon ani rezerwację.

Wyszukiwanie hoteli i adresów (projekt): domyślnie przeszukujemy tylko nasze własne miejsca

(punkty odbioru, strefy, cele podróży). Jeśli włączymy zewnętrzny geokoder — OpenStreetMap Nominatim, Google Places lub Mapbox — otrzymuje on wpisany przez Ciebie tekst, język oraz, jeśli go mamy, pobliski punkt, aby ukierunkować wyniki; nigdy Twoje konto ani rezerwację. Odpowiedzi Nominatim są przechowywane w pamięci podręcznej przez 30 dni, Google — najwyżej przez dobę, Mapbox — nie są przechowywane.

Trasy odbioru (projekt): gdy organizator planuje odbiory z hoteli dla danego wyjazdu, szacujemy

czasy przejazdu na naszym własnym serwerze. Jeśli włączymy usługę wyznaczania tras — OSRM (na serwerze, który utrzymujemy lub zlecamy) lub Google Routes — otrzymuje ona tylko współrzędne przystanków i punktu startowego, wśród nich może być położenie podanego przez Ciebie adresu odbioru; nigdy Twoje imię i nazwisko, treść adresu, dane kontaktowe ani rezerwację.

Wyszukiwarka (projekt): jeśli włączymy Meilisearch (hostowany samodzielnie lub Meilisearch

Cloud, w zależności od naszej konfiguracji), przechowuje on nasze oferty i otrzymuje słowa, których szukasz, oraz język — nie Twoje konto ani żadną rezerwację.

Powiadomienia push (projekt): jeśli włączysz powiadomienia, dostarcza je własna usługa push

Twojej przeglądarki — Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) lub Microsoft (Edge). Wiadomość jest szyfrowana end-to-end (RFC 8291): usługa push widzi tylko szyfrogram, adres przekazany nam przez Twoją przeglądarkę i czas wysłania. W naszej aplikacji (Android i iOS) powiadomienia przesyłają Google Firebase Cloud Messaging (Android) i Apple Push Notification service (iOS): otrzymują one token push urządzenia oraz tytuł i treść powiadomienia — na przykład o potwierdzeniu rezerwacji, przypomnienie lub dane Twojego kierowcy — i mogą je odczytać; nie są one szyfrowane end-to-end.

Karty w portfelu (projekt): karta Apple Wallet to plik, który tworzymy sami; gdy Twoja

rezerwacja się zmienia, usługa push Apple (APNs) informuje Twoje urządzenie, aby pobrało od nas nową kartę. Karta Google Wallet jest tworzona w Google, gdy stukniesz „Zapisz w Google Wallet”, i aktualizowana przez nas za pomocą Google Wallet API. Karta zawiera atrakcję, datę, godzinę, miejsce zbiórki lub odbioru, liczbę uczestników, numer rezerwacji i jej kod — nigdy Twoje imię i nazwisko, e-mail, telefon ani odpowiedzi.

Logowanie przez Google lub Apple (projekt): tylko jeśli je wybierzesz. Google lub Apple

przekazuje nam identyfikator Twojego konta u tego dostawcy, Twój e-mail, informację, czy go zweryfikował, oraz Twoje imię i nazwisko; my nie przekazujemy mu niczego poza tym, że logujesz się do Jet.Guide. Są one odrębnymi administratorami w odniesieniu do Twojego konta u nich.

Ubezpieczyciel (projekt — dodane w fali I3, docs/37): tylko jeśli zaznaczysz opcjonalne

ubezpieczenie od rezygnacji przy kasie. Na potrzeby wyceny partner dystrybucyjny ubezpieczyciela otrzymuje datę, długość, kraj i koszt podróży, liczbę podróżnych oraz kraj Twojego zamieszkania — nie Twoje imię i nazwisko ani dane kontaktowe. Po opłaceniu rezerwacji otrzymuje Twoje imię i nazwisko oraz e-mail i numer rezerwacji, aby wystawić polisę. Ubezpieczyciel jest odrębnym administratorem w odniesieniu do polisy i wszelkich roszczeń, na podstawie własnej informacji o prywatności (link obok oferty). Przechowujemy wycenę, Twój wybór i treść, którą widziałeś.

Oferty partnerów (projekt — dodane w fali I3): linki na voucherze do innych firm (eSIM,

przechowalnie bagażu, wynajem samochodów, hotele) nie przekazują niczego o Tobie ani Twojej rezerwacji. Znacznik afiliacyjny partnera jest dodawany do linku tylko wtedy, gdy zezwoliłeś na reklamowe pliki cookie; kliknięcia liczymy tylko łącznie.

Oferty innych platform (projekt — dodane w rundzie R9): tam, gdzie nie mamy własnej atrakcji, możemy

pokazywać oferty sprzedawane przez inne platformy — Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi i GetTransfer, zależnie od tego, które są włączone. Gdy wybierzesz jedną z nich, nasz link liczy kliknięcie i przenosi Cię na stronę partnera. Partner otrzymuje tylko losowy identyfikator kliknięcia wraz z naszym identyfikatorem partnerskim — nigdy Twojego imienia i nazwiska, adresu e-mail, konta, rezerwacji ani adresu — i tylko wtedy, gdy zgodziłeś się na reklamę; bez tej zgody trafiasz do partnera bez żadnego naszego identyfikatora. Przechowujemy kliknięcie (partner, oferta, strona, na której była, i kod zmieniający się codziennie, aby podwójne kliknięcie liczyło się raz) bez Twojego konta, adresu sieciowego ani przeglądarki przez 13 miesięcy. Partner przekazuje nam swój numer rezerwacji, jej status i naszą prowizję, nic o Tobie. To, co tam rezerwujesz, jest sprawą między Tobą a partnerem, na jego warunkach i zgodnie z jego polityką prywatności.

Które oferty innych platform widzisz (projekt — dodane w rundzie R9): gdy jesteś zalogowany i takie oferty

mogłyby się pojawić, sprawdzamy, czy w ciągu ostatnich 24 godzin zarezerwowałeś którąś z naszych usług — wyłącznie po to, by nie pokazać transferu lub atrakcji partnera, które razem z nią mogłyby stanowić powiązaną usługę turystyczną. Nic z tego sprawdzenia nie jest przechowywane ani wysyłane partnerowi, a to, które oferty widzisz, nie zależy od żadnego Twojego profilu.

Transfery od hurtowych dostawców (tylko wtedy, gdy są włączone): tam,

gdzie żaden z naszych przewoźników nie obsługuje trasy, możemy sprzedać Ci transfer od hurtowego dostawcy — Mozio, Hoppa lub Suntransfers, w zależności od tego, które są włączone — realizowany przez firmę wskazaną w ofercie. Do wyszukiwania dostawca otrzymuje miejsca, godzinę oraz liczbę pasażerów i bagaży, nic o Tobie. Gdy rezerwujesz i płacisz, otrzymuje imię i nazwisko, e-mail i telefon głównego pasażera, numer lotu, jeśli go podasz (aby kierowca mógł śledzić opóźnione lądowanie), oraz Twoją uwagę dla kierowcy, aby zarezerwować i wykonać przejazd; przekazuje nam imię, telefon i samochód kierowcy. Rezerwację przechowujemy tak długo jak inne rezerwacje (księgowość). Dostawca i firma wykonująca przejazd są odrębnymi administratorami przejazdu.

Programy lojalnościowe partnerów (tylko wtedy, gdy są włączone): jeśli

dodasz do konta członkostwo w programie partnera (mile linii lotniczej, punkty banku), przechowujemy numer członkowski i podane imię i nazwisko oraz wysyłamy partnerowi, za każdą zrealizowaną rezerwację, numer, imię i nazwisko, nasz numer rezerwacji, datę, kwotę i zdobyte punkty — przez jego API lub w pliku, który wysyła mu nasz zespół. Zamiana punktów na kredyt u nas wysyła numer i punkty do odjęcia. Nic więcej o Twoich rezerwacjach nie jest wysyłane. Członkostwo możesz usunąć w każdej chwili: nic więcej nie zostanie wysłane. Gdy dodajesz numer, partner najpierw go otrzymuje, aby wysłać Ci kod potwierdzający, że członkostwo jest Twoje; po wpisaniu kodu partner przekazuje nam token zgody, abyśmy mogli pokazywać Twoje saldo i zamieniać punkty na kredyt. Przechowujemy token razem z członkostwem, nigdy nie umieszczamy go w pobieranych danych i usuwamy go razem z członkostwem. Jeden wyjątek od „nic więcej nie zostanie wysłane”: zwrot za rezerwację, za którą naliczono już punkty, nasz zespół nadal zgłasza partnerowi, aby te punkty zostały odjęte.

ePay.bg i EasyPay (tylko wtedy, gdy są włączone): w

Bułgarii możesz zapłacić za rezerwację przez ePay.bg (ePay AD, Bułgaria) — kartą lub z mikrokonta ePay na stronie ePay albo gotówką w punkcie EasyPay na podstawie 10-cyfrowego kodu, który wysyłamy e-mailem. ePay otrzymuje od nas kwotę, numer płatności i krótki opis (numer rezerwacji i atrakcję), nigdy Twoje imię i nazwisko ani dane kontaktowe; to, co wpisujesz na jego stronie, ePay przetwarza na własnych warunkach. Zwrot wraca przez ePay na kartę lub mikrokonto; przy gotówce wpłaconej w EasyPay wysyłamy Ci e-mailem link do bezpiecznego formularza, ważny jednorazowo i przez 14 dni, w którym wpisujesz IBAN oraz imię i nazwisko posiadacza rachunku, aby wysłać zwrot przelewem (prosimy nie wysyłać danych bankowych e-mailem). IBAN jest przechowywany w postaci zaszyfrowanej i służy tylko do tego przelewu; nasz dział finansowy widzi go skróconego do kraju, cyfr kontrolnych i ostatnich czterech znaków i otwiera go w całości tylko po to, by wykonać przelew, co jest rejestrowane. Po zwrocie przechowujemy tylko skrócony IBAN i imię i nazwisko, razem z zapisem zwrotu.

Wypłaty dla operatorów przelewem *(tylko wtedy, gdy są

włączone)*: zanim zapłacimy operatorowi lub partnerowi przelewem, nasz bank sprawdza, czy nazwa odbiorcy zgadza się z IBAN (weryfikacja odbiorcy, rozporządzenie (UE) 2024/886). Bank otrzymuje nazwę, którą przechowujemy, i IBAN; przechowujemy jego odpowiedź, sprawdzaną nazwę, nazwę zwróconą przy częściowej zgodności i skrócony IBAN — kraj, cyfry kontrolne i ostatnie cztery znaki — razem z zapisem wypłaty. Dotyczy to operatorów i partnerów, zwykle firm.

Filmy (projekt — dodane w etapie O): jeśli filmy są włączone, film, który organizator dodaje do

oferty lub profilu przewodnika, albo który Ty dodajesz do swojej opinii, trafia do naszego dostawcy wideo — Mux (Mux, Inc., Stany Zjednoczone) lub Cloudflare Stream (Cloudflare, Inc., Stany Zjednoczone), zależnie od konfiguracji — albo jest przechowywany w naszym magazynie. Dostawca otrzymuje plik, a gdy ktoś go ogląda, adres IP i przeglądarkę oglądającego, jak każdy serwis wideo; nigdy Twojego imienia ani rezerwacji. Film do opinii jest pokazywany tylko z opublikowaną opinią, może zostać ukryty przez naszych moderatorów i jest usuwany razem z opinią lub gdy poprosisz o usunięcie danych.

Skanowanie antywirusowe (projekt — dodane w etapie O): gdy jest włączone, każdy przesłany plik

(zdjęcia, załączniki PDF, dokumenty) jest sprawdzany przez program antywirusowy (ClamAV) działający na naszych serwerach; nic nie jest wysyłane gdzie indziej. Zainfekowany plik jest odrzucany, a my zachowujemy jego odcisk (skrót), kto go przesłał i kiedy, jako zapis bezpieczeństwa.

Weryfikacja tożsamości przewodników i kierowców (projekt — dodane w etapie O): organizator może

poprosić swojego przewodnika lub kierowcę o potwierdzenie tożsamości przez Stripe Identity (Stripe). Przewodnik lub kierowca fotografuje dokument tożsamości i, jeśli jest to wymagane, robi selfie, które Stripe z nim porównuje. Stripe otrzymuje te obrazy i dane odczytane z dokumentu; my przechowujemy tylko wynik (potwierdzona lub nie, z kodem przyczyny od Stripe) i jego czas. Dotyczy to personelu organizatorów, nie podróżnych.

WhatsApp przez Meta (projekt — dodane w etapie O): zamiast przez Twilio możemy wysyłać i odbierać

wiadomości WhatsApp bezpośrednio przez WhatsApp Business Cloud API firmy Meta (Meta Platforms Ireland Ltd.). Meta otrzymuje wtedy Twój numer telefonu i wiadomość oraz informuje nas, czy została doręczona i przeczytana.

Narracja i połączenia telefoniczne (projekt — dodane w etapie P): Google Cloud Text-to-Speech lub

Microsoft Azure AI Speech zamieniają teksty wycieczki organizatora na narrację (bez danych podróżnych); Twilio (Voice) łączy rozmowę naszego konsultanta z Twoim numerem, gdy poprosisz o oddzwonienie.

Własne narzędzia organizatora (projekt — dodane w fali Q): organizator może połączyć ze swoim kontem własne systemy lub usługę automatyzacji (na przykład Zapier) za pomocą klucza API; otrzymują one wtedy jego rezerwacje, w tym Twoje imię i nazwisko oraz dane kontaktowe, tak jak przez webhooki organizatora. Organizator odpowiada za te narzędzia.
Księgowość organizatora (projekt — dodane w fali R): organizator może połączyć własne księgi w Xero lub QuickBooks Online. Wysyłamy wtedy do nich jego sprzedaż (numer naszego potwierdzenia, numer rezerwacji, atrakcję i kwotę), zwroty, nasze faktury prowizyjne i nasze wypłaty — domyślnie pod jednym kontaktem dla wszystkich gości; tylko jeśli organizator tak wybierze, pod Twoim imieniem i nazwiskiem. Nigdy Twojego e-maila, telefonu ani adresu. Organizator decyduje o tym przekazaniu i jest administratorem swoich ksiąg; działamy w jego imieniu.
Własne kampanie e-mailowe organizatora (projekt — dodane w fali R): jeśli przy płatności zgodziłeś się, aby

organizator wysyłał Ci e-mailem swoje nowości i oferty, ten organizator może wysyłać Ci kampanie e-mailowe przez Jet.Guide. Organizator je pisze, wybiera odbiorców (na przykład gości jednej ze swoich atrakcji) i jest nadawcą oraz administratorem tych e-maili; wysyłamy je w jego imieniu jako jego podmiot przetwarzający. Każdy wskazuje organizatora i zawiera wypisanie jednym kliknięciem, które wycofuje Twoją zgodę wobec tego organizatora; skarga na taki e-mail działa tak samo. Przechowujemy, która kampania trafiła na Twój adres i czy została doręczona lub odrzucona, a także skrót (hash) adresu, który się wypisał, aby nie wysyłać na niego ponownie. Nie śledzimy otwarć ani kliknięć.

Potwierdzenie e-maili od organizatora (podwójna zgoda) (projekt — dodane z poprawkami sec5): samo zaznaczenie przy płatności pola, którym pozwalasz organizatorowi wysyłać Ci nowości i oferty e-mailem, nie wystarcza. Po opłaceniu rezerwacji wysyłamy na ten adres jedną wiadomość z linkiem potwierdzającym; organizator może do Ciebie pisać dopiero po jego użyciu. Do tego czasu nic nie jest wysyłane, a Twój adres nie jest przekazywany organizatorowi w celach marketingowych; jeśli zignorujesz link, nigdy do tego nie dojdzie (jest ważny 30 dni). Przechowujemy, kiedy zaznaczono pole, kiedy wysłaliśmy link i kiedy potwierdziłeś — jako dowód Twojej zgody. Wcześniejsze wypisanie się od tego organizatora obowiązuje, dopóki nie potwierdzisz ponownie w ten sposób. Zgody udzielone przed wprowadzeniem tej weryfikacji czekają na takie samo potwierdzenie.
Przekazane potwierdzenia czytane przez AI (projekt — dodane w rundzie C8): gdy potwierdzenie

przekazane do Twojej podróży nie zawiera uporządkowanych danych rezerwacji, jego temat i do 8000 znaków tekstu trafiają do naszego dostawcy modelu AI (jak wyżej), aby znaleźć w nim rezerwacje. Dostawca działa jako nasz podmiot przetwarzający i nie trenuje na tych danych swoich modeli; nie przechowujemy ani tego, co wysłano, ani odpowiedzi — tylko pozycje, które potem widzisz jako wersje robocze, a nasze rejestry użycia zawierają wyłącznie objętość i koszt.

Google (Reserve with Google) (projekt — dodane w rundzie C8): gdy organizator przyjmuje rezerwacje

przez Google, Google (Google Ireland Ltd / Google LLC) przesyła nam rezerwacje dokonane przez Ciebie w Mapach Google lub wyszukiwarce Google, otrzymuje z powrotem ich status i zawarte w nich dane kontaktowe, a w plikach danych otrzymuje nazwę handlową i adres organizatora oraz oferowane zajęcia. Google jest odrębnym administratorem danych swoich użytkowników.

Organy władzy, gdy wymaga tego prawo.

Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych; przekazywanie opiera się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework) lub standardowych klauzulach umownych.

Jak długo przechowujemy dane

| Dane | Okres przechowywania | |---|---| | Konto | do momentu jego usunięcia przez Ciebie | | Dane finansowe rezerwacji (kwoty, daty, płatność, księga) | 10 lat, zgodnie z wymogami bułgarskiego prawa rachunkowego (ustawa o rachunkowości, art. 12) — bez Twojego imienia i nazwiska oraz danych kontaktowych po usunięciu konta | | Dane kontaktowe i odpowiedzi w rezerwacji | dopóki istnieje Twoje konto; w przypadku rezerwacji gości (okres przechowywania do ustalenia z prawnikiem, propozycja: 3 lata po atrakcji) | | Opinie | dopóki istnieje oferta; po usunięciu danych wyświetlane jako „Były podróżny” i niepowiązane już z Tobą | | Tłumaczenia maszynowe wiadomości lub opinii (wykonywane na żądanie lub automatycznie dla wiadomości organizatora wysyłanej Ci e-mailem) | tak długo jak sama wiadomość lub opinia; usuwane razem z nią | | Zgłoszenia na podstawie DSA | decyzja i jej uzasadnienie są przechowywane; tożsamość zgłaszającego jest usuwana, gdy usunie on swoje konto | | Dziennik bezpieczeństwa | przechowywany; jest odporny na manipulacje, nie można go edytować i rejestruje zdarzenia na koncie bez Twojego adresu e-mail | | Sesje zalogowania | usuwane 90 dni po zakończeniu sesji lub jej ostatnim użyciu oraz natychmiast po usunięciu Twojego konta | | Wiadomości tekstowe (SMS, WhatsApp) | 180 dni, następnie usuwane | | „Kto jedzie” | do momentu wyłączenia (natychmiastowe usunięcie), anulowania rezerwacji, zaprzestania oferowania funkcji przez organizatora lub 30 dni po terminie wyjazdu | | Lokalizacja kierowcy na żywo | tylko ostatnia pozycja; usuwana, gdy przejazd przechodzi do kolejnego etapu, najpóźniej po 30 minutach oraz natychmiast po wycofaniu zgody przez kierowcę | | Podpisy oświadczeń | pola osobowe (i odpowiedzi dotyczące zdrowia) czyszczone po aktywności i upływie okresu przechowywania organizatora (90 dni, chyba że organizator ustawi inny); natychmiast w razie anulowania rezerwacji lub usunięcia Twojego konta. Fakt podpisania, wersja i skróty są przechowywane | | Potrzeby żywieniowe i notatki o alergiach | czyszczone 7 dni po aktywności; natychmiast w razie anulowania rezerwacji, usunięcia ich na stronie rezerwacji lub usunięcia Twojego konta | | Dane identyfikacyjne, o które organizator prosi dla każdego uczestnika (numer dowodu osobistego lub paszportu, obywatelstwo, data urodzenia, data ważności paszportu) | czyszczone 7 dni po aktywności; w ciągu godziny w razie anulowania rezerwacji; natychmiast po usunięciu Twojego konta. Pozostałe odpowiedzi zostają przy rezerwacji | | Alerty cenowe | do zakończenia alertu (wysłanie e-maila o spadku ceny, 180 dni lub upływ jego dat), następnie 30 dni; natychmiast po wypisaniu się lub usunięciu danych | | Rekomendacje | nie są przechowywane | | Wyszukiwania bez wyników | tylko słowa, małymi literami, zliczane dziennie dla rynku i języka — nigdy kto wyszukiwał (bez konta, adresu, urządzenia ani sesji); słowa przypominające adres e-mail, numer telefonu lub numer rezerwacji nie są w ogóle przechowywane; usuwane po 90 dniach | | Rozmowy z konsjerżem | 30 dni od Twojej ostatniej wiadomości (CONCIERGE_RETENTION_DAYS), następnie usuwane wraz z oczekującymi potwierdzeniami; natychmiast po usunięciu rozmowy przez Ciebie | | Czaty na żywo z naszym zespołem wsparcia | 90 dni po zakończeniu czatu (LIVE_CHAT_RETENTION_DAYS), następnie usuwane; zapis w zgłoszeniu do obsługi klienta jest przechowywany tak jak zgłoszenia do obsługi klienta | | Twoje własne pozycje w podróży i adres do przekazywania | dopóki ich nie usuniesz lub nie usuniesz konta; przekazany e-mail nie jest przechowywany, tylko odczytane z niego pozycje | | Płatności dzielone | kwoty, płatności i zwroty pozostają w zapisie finansowym rezerwacji; adresy e-mail Twoich znajomych są usuwane 30 dni po zakończeniu podziału lub wcześniej, gdy usuniesz konto albo znajomy tego zażąda; karta zapisana na resztę jest usuwana w Stripe po zakończeniu podziału i natychmiast po usunięciu Twojego konta | | Czat terminu | wiadomości usuwane 30 dni po zakończeniu terminu (zgłoszona wiadomość jest przechowywana wraz ze zgłoszeniem); zablokowani przez Ciebie podróżni do czasu cofnięcia blokad lub usunięcia konta | | Rezerwacje przez Google | jak inne rezerwacje; identyfikator Google jest usuwany wraz z danymi osobowymi rezerwacji | | Asystenci połączeni z Twoim kontem | do odebrania dostępu lub usunięcia Twojego konta (powiązania i ich tokeny są wtedy usuwane); tokeny dostępu wygasają po godzinie, tokeny odświeżania po 30 dniach; lista czynności wykonanych przez asystenta pozostaje przy Twoim koncie, a po jego usunięciu — bez powiązania z nim | | Kontrole rezerwacji pod kątem oszustw | skróty Twojego adresu e-mail, sieci i karty: 180 dni lub do usunięcia Twojego konta, jeśli nastąpi ono wcześniej; wynik i sygnały pozostają w danych rezerwacji | | Dowody w sporach o obciążenie zwrotne (tylko gdy są włączone) | adres sieciowy i przeglądarka, z których opłacono rezerwację: 180 dni | | Wiadomości z organizatorami i ich załączniki | wątki e-mail, WhatsApp i Instagram — 365 dni od ostatniej wiadomości; każda rozmowa i jej pliki są usuwane po usunięciu Twojego konta lub po zrealizowaniu Twojego zweryfikowanego żądania | | Zgłoszenia do obsługi klienta | Twoje imię i nazwisko, adres, temat i wiadomości są usuwane po usunięciu danych; kategoria i daty pozostają na potrzeby naszych statystyk obsługi | | Dane transferu (adresy odbioru i docelowy, numer lotu, nazwisko na tabliczce, pozycja na żywo) | usuwane po usunięciu danych; przejazd, jego godziny i cena pozostają w danych finansowych rezerwacji | | Zapytania o oferty grupowe i prywatne | Twoje imię i nazwisko, dane kontaktowe, informacje o grupie i uwagi są usuwane po usunięciu danych; daty, kwoty i płatności pozostają | | Rezerwacje grupowe: lista nazwisk, członkowie poproszeni o zapłatę udziału, dokumenty na firmę (tylko wtedy, gdy są włączone) | nazwiska wpisane przez osobę organizującą i adres e-mail członka poproszonego o zapłatę udziału: usuwane 30 dni po aktywności lub po usunięciu danych na wniosek osoby organizującej albo członka; kwota i płatność zapłaconego udziału pozostają w dokumentacji finansowej rezerwacji. Dane firmy podane do dokumentów: usuwane po usunięciu danych; już wystawione dokumenty pozostają bez zmian | | Karty podarunkowe | karta, jej saldo i płatność: 10 lat (rachunkowość); imiona i nazwiska oraz adresy kupującego i obdarowanego, a także wiadomość, są usuwane po usunięciu danych (karta kupiona dla kogoś i jeszcze niedostarczona zachowuje adres obdarowanego do czasu jej wysłania) | | Środki w serwisie i punkty nagród | salda i ich księga: 10 lat (rachunkowość), po usunięciu danych powiązane tylko z anonimowym numerem konta. Nie usuwamy konta, na którym pozostały środki, chyba że oświadczysz, że z nich rezygnujesz | | Faktury i paragony | 10 lat, w postaci, w jakiej zostały wystawione: wystawionej faktury nie można zmieniać (ustawa o VAT, art. 114, ustawa o rachunkowości, art. 12) | | Ubezpieczenie podróżne kupione z rezerwacją | dane polisy pozostają w danych finansowych rezerwacji (prowadzenie dokumentacji dystrybucji ubezpieczeń); ubezpieczyciel przechowuje Twoją polisę jako odrębny administrator | | Karnety i członkostwa | imię i nazwisko oraz zdjęcie posiadacza, adres kupującego, zapisana karta i zgoda na odnowienie są usuwane, gdy usuniesz konto (karnetu nie można wtedy używać); opłacone okresy, zwroty i wejścia pozostają w dokumentacji finansowej i w ewidencji wejść organizatora. Lista wejść offline organizatora zawiera zdjęcia wyłącznie zaszyfrowane i jest usuwana razem z tą listą | | Zestawienia wynagrodzeń przewodników | przechowywane dla organizatora jako jego dokumentacja płacowa, dopóki istnieje jego konto | | Patent skipera (czarter łodzi) | skan jest usuwany 19 dni po zakończeniu czarteru (po upływie terminu na roszczenie z kaucji), a z numeru patentu zachowujemy tylko trzy ostatnie znaki; natychmiast po usunięciu Twojego konta; roszczenie z kaucji, jego zdjęcia i decyzja są przechowywane jako dowód na potrzeby roszczeń prawnych | | Newsletter i e-maile o przeglądanych ofertach | do wypisania się lub usunięcia Twojego konta; przy usunięciu danych usuwamy Cię także u naszego dostawcy poczty e-mail | | Dowód zgody (teksty, wybory dotyczące plików cookie) | przechowywany jako dowód tego, co zostało uzgodnione, bez Twojego numeru telefonu, konta ani adresu sieciowego po usunięciu Twojego konta | | Listy zakazu kontaktu | numer, który odpowiedział STOP, lub jednokierunkowy skrót adresu, który zrezygnował z wiadomości, są przechowywane, abyśmy nigdy więcej się z nim nie kontaktowali | | Zaakceptowane przez Ciebie teksty prawne | 5 lat od Twojej ostatniej rezerwacji, jako dowód uzgodnionych warunków | | Żądania dotyczące prywatności | fakt złożenia żądania, jego rodzaj i daty: przechowywane jako dowód udzielenia odpowiedzi; notatki pracowników o tym, jak zweryfikowali Twoją tożsamość: 3 lata od zamknięcia żądania; link do pobrania działa przez 7 dni | | Kliknięcia w oferty innych platform | partner, oferta, strona i kod zmieniający się codziennie, bez Twojego konta, adresu sieciowego ani przeglądarki: 13 miesięcy, potem usuwane | | Rezerwacje z kanału sprzedaży organizatora, których nie dało się przyjąć automatycznie (GetYourGuide, Viator, Expedia i inne) | imię i nazwisko głównego podróżnego przesłane przez kanał, dopóki organizator nie zdecyduje: najwyżej 30 dni od przesłania, potem usuwane; kanał, jego numer referencyjny, skład grupy i kwota pozostają w ewidencji sprzedaży organizatora | | Plany podróży | zapisany plan: na Twoim koncie, dopóki nie usuniesz jego lub konta; bez konta 30 dni po ostatniej zmianie. Plik, od którego zacząłeś, nigdy nie jest przechowywany | | Preferencje podróżne | dopóki nie wyłączysz pamięci (usuwane natychmiast) lub nie usuniesz konta; potrzeby w zakresie dostępności — dopóki nie wycofasz zgody na nie | | Zgłoszenia błędnej odpowiedzi AI | 180 dni po zamknięciu przez nasz zespół (najwyżej rok, dopóki są otwarte); Twoje konto i notatka są usuwane przy usunięciu danych | | Koszyki zapisane przez asystenta | usuwane dzień po wygaśnięciu linku (7 dni, chyba że ustalimy inny okres, najwyżej 30) | | Planowanie w grupie | pytania do asystenta i jego odpowiedzi: 30 dni; krótka lista, głosy i ankieta terminów grupy: 30 dni po tym, jak grupa przestaje być udostępniana; Twoje własne dodane pozycje i głosy — natychmiast przy usunięciu danych | | Kontakty między gośćmi | zgoda — do jej wycofania; kontakt i jego wiadomości — dopóki jeden z gości go nie zakończy lub nie usunie konta | | Zgłoszenia w ramach gwarancji najniższej ceny | kwoty, daty i decyzja pozostają w zapisie finansowym rezerwacji; Twoje konto, adres, notatka i zrzut ekranu są usuwane przy usunięciu danych | | Plany płatności ratalnych | harmonogram, płatności i Twoja zgoda pozostają w zapisie finansowym rezerwacji; dane karty są usuwane przy usunięciu danych, a sama karta w Stripe, gdy nic więcej nie jest należne | | SMS-y od organizatorów | wiadomości (numer i treść): 90 dni po wysłaniu (OPERATOR_SMS_RETENTION_DAYS); zgoda — do jej wycofania lub usunięcia konta; STOP jest przechowywany, aby organizator nigdy więcej nie pisał na ten numer | | Rozmowy z recepcją AI organizatora i połączenia z jego telefoniczną recepcją AI | 30 dni po ostatniej wiadomości lub połączeniu; natychmiast po usunięciu konta | | Wzrost, waga i rozmiar buta w oświadczeniach; oświadczenia na miejscu | pomiary — razem z danymi osobowymi oświadczenia; oświadczenie na miejscu niepowiązane z rezerwacją — po 7 dniach (lub od 1 do 30 według organizatora) | | Twoje położenie na miejscu zbiórki | usuwane 30 dni po meldunku | | Logowania zespołu organizatora (przegląd bezpieczeństwa) | 180 dni | | Zestawienia wynagrodzeń kierowców | przechowywane dla przewoźnika jako jego dokumentacja płacowa, dopóki istnieje jego konto | | Zakupy przez platformę AI | proces płatności z Twoimi danymi: 30 dni po jego wygaśnięciu, jeśli nie został ukończony, 180 dni po ukończeniu; nasza odpowiedź na każde żądanie: 24 godziny; komunikaty o statusie wysłane platformie: 30 dni | | Własny pomiar reklam operatora | Twój wybór i wysłane identyfikatory: 90 dni | | Zdjęcia po wycieczce | zdjęcia i Twój wybór: 30 dni po zakończeniu terminu (możemy ustawić od 7 do 180 dni); usunięte zdjęcie: kasowane od razu; kupiony pakiet zdjęć: płatność zostaje w dokumentacji finansowej | | Członkostwa w programach lojalnościowych partnerów | numer członkowski, imię i nazwisko oraz token zgody partnera: do usunięcia członkostwa lub konta; punkty zgłoszone za każdą rezerwację: w dokumentacji finansowej rezerwacji, po usunięciu konta bez niego | | Transfery od dostawców hurtowych | jak inne rezerwacje: imię i nazwisko, e-mail, telefon, numer lotu i uwaga dla kierowcy głównego pasażera usuwane przy usunięciu konta; przejazd i jego cena zostają w dokumentacji finansowej | | Mapa podróży | Twoje wybory, ukryte atrakcje i treść Twojej zgody: do wyłączenia mapy lub usunięcia konta | | Płatności przez ePay.bg i EasyPay | płatność i jej zwroty: w dokumentacji finansowej rezerwacji; IBAN wpisany do zwrotu gotówki: zaszyfrowany do czasu zwrotu, potem tylko skrócony do kraju, cyfr kontrolnych i ostatnich czterech znaków, z imieniem i nazwiskiem posiadacza rachunku, w dokumentacji finansowej rezerwacji | | Weryfikacja odbiorcy (wypłaty dla operatorów i partnerów) | odpowiedź banku, sprawdzana nazwa i IBAN skrócony do kraju, cyfr kontrolnych i ostatnich czterech znaków: razem z zapisem wypłaty |

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, pobrania, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, a także ich usunięcia.

Pobranie (art. 15 i 20): Konto → Prywatność → Pobierz moje dane — otrzymujesz wszystko, co jest

powiązane z Twoim kontem, jako plik JSON lub czytelną stronę. Po zweryfikowaniu Twojego adresu e-mail obejmuje to również dane, które przechowujemy pod tym adresem, np. rezerwacje dokonane jako gość.

Usunięcie (art. 17): Konto → Prywatność → Usuń moje konto. Prosimy o Twoje hasło, wylogowujemy

Cię wszędzie i usuwamy Twoje imię i nazwisko, e-mail, telefon, wiadomości, przesłane pliki, zapisane listy oraz dane logowania, zgodnie z tabelą powyżej. Dane finansowe Twoich rezerwacji są przechowywane bez Twoich danych osobowych, zgodnie z wymogami prawa. Nie możemy usunąć konta, dopóki ma ono nadchodzącą opłaconą rezerwację (organizator potrzebuje Twoich danych, aby ją przeprowadzić), dopóki trwa rozpatrywanie roszczenia dotyczącego jednej z Twoich rezerwacji ani dopóki prowadzisz konto organizatora, partnera lub konto firmowe — skontaktuj się z nami, aby najpierw je zamknąć. Jeśli pozostały środki w serwisie, poprosimy Cię o potwierdzenie, że z nich rezygnujesz.

Marketing: Konto → Marketing i zgody pokazuje newsletter, e-maile o przeglądanych ofertach, wybór

dotyczący analityki i reklam na Twoim urządzeniu oraz Global Privacy Control, każdy z własnym wyłącznikiem, a także jeden przycisk, który wycofuje je wszystkie. SMS-y marketingowe organizatora: wycofaj zgodę na stronie rezerwacji lub odpowiedz STOP na którykolwiek z nich.

Rezerwacje gości dokonane bez konta lub inne sprawy: skorzystaj z formularza w

Twoich wyborach dotyczących prywatności. Wysyłamy link na adres e-mail, pod którym przechowywane są Twoje dane, aby zweryfikować, że żądanie pochodzi od Ciebie, zanim cokolwiek ujawnimy lub usuniemy. Członek naszego zespołu zapisuje, w jaki sposób zweryfikował Twoją tożsamość, a następnie wysyła Ci link do Twoich danych (działa przez 7 dni) lub usuwa je według tych samych zasad co przy usunięciu konta.

Skarga do nas: ten sam formularz przyjmuje skargi dotyczące sposobu wykorzystywania Twoich

danych. Natychmiast potwierdzamy jej otrzymanie e-mailem, rozpatrujemy ją i informujemy Cię o wyniku. W każdej chwili możesz również złożyć skargę do organu ochrony danych (zob. wyżej).

Odpowiadamy w ciągu miesiąca. Jeśli potrzebujemy więcej czasu, informujemy Cię o przyczynach w ciągu tego miesiąca; prawo pozwala na przedłużenie o maksymalnie dwa kolejne miesiące.

Informacja o prywatności

Kto odpowiada za dane

Jakie dane zbieramy i dlaczego

Rekomendacje

Kontrole rezerwacji pod kątem oszustw

Lokalizacja kierowcy na żywo

Udostępnij przejazd lub wycieczkę

Kto jedzie

Asystenci AI, konsjerż i odpowiedzi AI od organizatorów

Narzędzia do planowania i rezerwacji

Przybliżona lokalizacja na podstawie adresu IP

Wprowadzanie głosowe

Klucze dostępu, bilety ulgowe, płatność na naszej stronie i linki z mediów społecznościowych

Podróże, wspólne płacenie, czaty i rezerwacje przez Google

Planer podróży, preferencje podróżne i konsjerż

Planowanie w grupie, kontakty między gośćmi i rezerwacje grupowe

Gwarancja najniższej ceny, klub i inne sposoby płatności

W dniu atrakcji i w Twoim telefonie

SMS-y od organizatorów, listy gości i programy lojalnościowe

Recepcja AI, telefoniczna recepcja AI i asystenci organizatorów

Oświadczenia, karnety, odsprzedaż i kanały sprzedaży

Zdjęcia po wycieczce

Nakazy organów i kontrola sankcji

Sieć partnerów

Narzędzia dla partnerów

Dane do wypłat organizatorów i partnerów

Sprawdzanie opinii

Pliki cookie i pamięć przeglądarki

Gdzie mieszkasz

Kto otrzymuje Twoje dane

Jak długo przechowujemy dane

Twoje prawa