Polityka prywatności

Administratorem Twoich danych osobowych jest CampMe sp. z o.o. z siedzibą w ul. Przykładowa 1 lok. 4, 00-001 Warszawa, NIP: 1234567890, wpisany do KRS 0000000000 — dalej: „my", „Operator" lub „CampMe".

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@campme.biz.pl.

Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nie mamy takiego obowiązku. We wszystkich sprawach ochrony danych możesz kontaktować się bezpośrednio z nami pod adresem wskazanym wyżej.

CampMe jest pośrednikiem technicznym (marketplace): udostępniamy katalog ofert obozów, kreator ofert dla organizatorów, moderację publikacji oraz system rezerwacji pilnujący liczby miejsc.

Umowę o udział w obozie zawierasz bezpośrednio z Organizatorem obozu — nie z nami. Cena, płatność i rozliczenie następują bezpośrednio między Tobą a Organizatorem, poza serwisem. CampMe nie obsługuje płatności online i obecnie nie pobiera prowizji od uczestników.

Ma to znaczenie dla ochrony danych: w zakresie prowadzenia serwisu, kont i rezerwacji administratorem danych jesteśmy my; natomiast Organizator, któremu przekazujemy dane rezerwacji w celu realizacji obozu, staje się odrębnym, samodzielnym administratorem tych danych (szczegóły w § 5 ust. 3).

Dane konta: adres e-mail oraz — jeśli rejestrujesz się hasłem — hasło w postaci zaszyfrowanej (nigdy nie widzimy hasła w postaci jawnej). Logowanie możliwe jest także tzw. magic-linkiem wysyłanym na e-mail.

Dane profilu: imię i nazwisko — podanie jest opcjonalne.

Dane rezerwacji: wybrany pakiet cenowy, liczba miejsc oraz imię i nazwisko i adres e-mail osoby rezerwującej. Rezerwacja w serwisie stanowi wiążące zgłoszenie udziału w obozie.

Dane osób trzecich w rezerwacji (informacja z art. 14 RODO): osoba dokonująca rezerwacji może wpisać dane innej osoby dorosłej (np. rezerwuje miejsce dla członka rodziny lub znajomego). W takim przypadku źródłem danych jest osoba rezerwująca, a zakres danych obejmuje wyłącznie imię, nazwisko i adres e-mail. Osoba rezerwująca powinna mieć uprawnienie do podania tych danych i poinformować osobę, której dane wpisuje, o niniejszej polityce. Niezależnie od powyższego, przy pierwszej wiadomości wysyłanej na podany w rezerwacji adres e-mail (np. potwierdzenie rezerwacji) przekazujemy tej osobie informację o przetwarzaniu jej danych wraz z linkiem do niniejszej polityki — realizując w ten sposób nasz obowiązek z art. 14 RODO. Nie zbieramy danych dzieci — jeśli rodzic lub opiekun rezerwuje miejsce na obozie dla dziecka, w serwisie podaje własne dane (imię, nazwisko, e-mail rodzica/opiekuna); dane uczestnika-dziecka Organizator zbiera już we własnym zakresie, poza serwisem, jako odrębny administrator.

Dane Organizatorów: nazwa / marka, treści publikowanych ofert (w tym opisy i zdjęcia) oraz dane konta. Jeżeli Organizator prowadzi jednoosobową działalność gospodarczą, jego dane firmowe mogą być danymi osobowymi. Zdjęcia obozów przechowywane są w publicznie dostępnym magazynie plików (storage) — za posiadanie praw do zdjęć oraz za ewentualne wizerunki osób na zdjęciach odpowiada Organizator, który je publikuje.

Znaczniki zgód: fakt i data (timestamp) akceptacji regulaminu oraz udzielenia lub wycofania zgód — dla celów rozliczalności (art. 5 ust. 2 i art. 7 ust. 1 RODO).

Logi techniczne: standardowe dane generowane przy korzystaniu z serwisu (m.in. adres IP, data i czas żądania, identyfikatory techniczne) — wyłącznie w celach bezpieczeństwa i diagnostyki.

Korzystamy z zaufanych dostawców infrastruktury (podmioty przetwarzające, działające na nasze udokumentowane polecenie, na podstawie umów powierzenia):

Dane mogą być ujawnione także podmiotom uprawnionym na podstawie przepisów prawa (np. sądom, organom publicznym) — gdy zgłoszą uzasadnione żądanie.

Organizator obozu jako odrębny administrator. Gdy dokonujesz rezerwacji, przekazujemy Organizatorowi wybranej oferty dane rezerwacji (imię i nazwisko oraz e-mail rezerwującego, pakiet, liczbę miejsc). Organizator otrzymuje je we własnym imieniu, jako samodzielny administrator, w celu zawarcia i wykonania umowy o udział w obozie (kontakt, płatność, organizacja, rozliczenia, reklamacje). Od momentu przekazania Organizator samodzielnie odpowiada za te dane i za realizację wobec Ciebie własnego obowiązku informacyjnego. Organizator odpowiada również za zgodność obozu z prawem, w tym — przy wypoczynku dzieci i młodzieży — za wymagane zgłoszenia do kuratorium oświaty.

Dane w serwisie są przechowywane w EOG (region Paryż oraz serwery w Niemczech).

Nasz dostawca Supabase, Inc. jest jednak spółką z siedzibą w USA, więc nie można wykluczyć incydentalnego dostępu do danych spoza EOG (np. w ramach wsparcia technicznego). Taki dostęp stanowi przekazanie danych do państwa trzeciego w rozumieniu RODO.

Podstawą takiego przekazania są zabezpieczenia przewidziane w rozdziale V RODO stosowane w umowie powierzenia (DPA) z Supabase: standardowe klauzule umowne Komisji Europejskiej (SCC), a w zakresie, w jakim dany podmiot posiada aktywną certyfikację — decyzja o adekwatności EU–US Data Privacy Framework (DPF) (podwykonawca infrastruktury Amazon Web Services posiada certyfikację DPF).

Kopię informacji o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami: kontakt@campme.biz.pl. Treść SCC jest publicznie dostępna na stronach Komisji Europejskiej.

Dane konta i profilu — przez czas posiadania konta; po jego usunięciu przechowujemy wyłącznie dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń (w szczególności e-mail, historię rezerwacji i znaczniki zgód) — przez okres przedawnienia ewentualnych roszczeń (co do zasady nie dłużej niż 6 lat, a dla roszczeń związanych z działalnością gospodarczą — 3 lata, licząc zgodnie z art. 118 Kodeksu cywilnego).

Dane rezerwacji — przez czas obsługi rezerwacji i przez okres przedawnienia roszczeń jak wyżej. Anulowanie rezerwacji nie oznacza natychmiastowego usunięcia jej danych — zachowujemy je w powyższym okresie dla celów dowodowych.

Treści ofert i zdjęcia Organizatorów — przez okres publikacji oferty, a po jej depublikacji — przez okres przedawnienia roszczeń (cele dowodowe).

E-mail przetwarzany na potrzeby marketingu — do momentu wycofania zgody; po wycofaniu przechowujemy jedynie znacznik udzielenia i wycofania zgody (dowód rozliczalności).

Znaczniki zgód i akceptacji regulaminu — przez czas posiadania konta oraz okres przedawnienia roszczeń.

Logi techniczne — maksymalnie 12 miesięcy od zapisania, chyba że konkretny log jest potrzebny dłużej do wyjaśnienia incydentu bezpieczeństwa lub obrony roszczeń.

W związku z przetwarzaniem danych przysługują Ci prawa:

Żądania możesz zgłaszać na adres: kontakt@campme.biz.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (termin może zostać wydłużony o kolejne dwa miesiące w sprawach szczególnie złożonych — poinformujemy Cię o tym).

Wycofanie zgody marketingowej jest tak samo łatwe jak jej udzielenie: możesz to zrobić (a) w ustawieniach konta (Profil → Zgody), albo (b) pisząc na kontakt@campme.biz.pl. Po wycofaniu zgody nie będziemy wysyłać Ci wiadomości marketingowych; nadal będziesz otrzymywać niezbędne wiadomości transakcyjne (np. potwierdzenia rezerwacji).

Serwis używa wyłącznie plików cookies niezbędnych do działania — służących utrzymaniu sesji zalogowanego użytkownika (uwierzytelnianie).

Nie używamy cookies analitycznych, reklamowych, marketingowych ani narzędzi śledzących podmiotów trzecich.

Na przechowywanie cookies niezbędnych do świadczenia usługi żądanej przez użytkownika zgoda nie jest wymagana — art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, regulujący przechowywanie informacji na urządzeniu końcowym (poprzednio art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego). Z tego względu serwis nie wyświetla banera cookies.

Cookies sesyjne możesz usunąć lub zablokować w ustawieniach przeglądarki, jednak uniemożliwi to zalogowanie się do serwisu.

Podanie adresu e-mail jest warunkiem założenia konta, a podanie danych rezerwacji (imię i nazwisko, e-mail) — warunkiem dokonania rezerwacji; bez tych danych nie możemy świadczyć usługi (podstawa: umowa, art. 6 ust. 1 lit. b RODO).

Podanie imienia i nazwiska w profilu jest dobrowolne.

Zgoda marketingowa jest w pełni dobrowolna — jej brak w żaden sposób nie ogranicza korzystania z serwisu.