Polityka prywatności

Administratorem danych jest Hippo Fun, MB, numer firmy 307092068, numer VAT LT100017627813, adres Verslo g. 13, LT-11346 Vilnius.

W każdej sprawie dotyczącej prywatności napisz do andrius@hippofishing.eu.

• Formularz zapytania: imię i nazwisko, adres e-mail, numer telefonu, terminy podróży, liczba gości, preferowany dom lub pakiet, Twoje uwagi oraz język strony.
• Rezerwacje i płatności: dane kontaktowe, wybrany pakiet, terminy, liczba gości, dom, ceny, kod rabatowy, kwoty i statusy płatności. Nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej ani bankowości internetowej, obsługują je nasi partnerzy płatniczy Montonio i Stripe.
• Bon podarunkowy: imię i nazwisko, e-mail i numer telefonu kupującego, imię obdarowanego, treść życzeń, kod bonu, jego ważność i wykorzystanie.
• Dane techniczne: adres IP i informacje o przeglądarce podczas wysyłania zapytania lub rezerwacji, w celu ochrony strony przed nadużyciami.
• Kod partnera, jeśli trafiłeś na stronę przez link partnerski.
• Dane o wizytach: które strony i kiedy otworzyłeś, skąd przyszedłeś (poprzednia strona, wyszukiwarka, oznaczenia reklam lub newslettera i identyfikatory kliknięć, np. gclid lub fbclid), typ urządzenia, przeglądarka, system operacyjny, język przeglądarki, adres IP i ustalony na jego podstawie kraj. Jeśli wyślesz zapytanie lub rezerwację, łączymy te dane z nią.
• Newsletter: Twój adres e-mail oraz zgoda na otrzymywanie informacji.
• Korespondencja: e-maile i rozmowy z nami dotyczące Twojej wyprawy.

• Odpowiedź na zapytanie i przygotowanie oferty: działania podejmowane przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa rezerwacji, przyjmowanie płatności, wysyłanie potwierdzeń, przypomnień i informacji przed przyjazdem: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Księgowość i faktury: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Newsletter i oferty specjalne: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
• Przypomnienia o ofercie bez odpowiedzi, prośba o ocenę wyprawy i zaproszenie na kolejny sezon dla naszych gości: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Każdy taki e-mail zawiera link do rezygnacji z nich.
• Statystyki odwiedzin i pomiar skuteczności reklam (Google Analytics, Google Ads, Meta Pixel): tylko jeśli zaakceptujesz pliki cookie, Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo strony, zapobieganie nadużyciom i rozliczanie prowizji partnerskich: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Zrozumienie, skąd pochodzą zapytania i rezerwacje (które kanały, kampanie i artykuły działają), oraz ulepszanie strony: uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc do nas.

• Zapytania, które nie zakończyły się rezerwacją: 2 lata od ostatniego kontaktu.
• Rezerwacje, bony podarunkowe i płatności: tak długo, jak wymagają tego przepisy o rachunkowości (do 10 lat).
• Subskrypcja newslettera: do momentu wycofania zgody.
• Adres IP i informacje o przeglądarce są przechowywane razem z zapytaniem lub rezerwacją.
• Dane o wizytach bez zapytania: 24 miesiące od ostatniej wizyty. Jeśli wyślesz zapytanie, przechowujemy je razem z nim.
• Zapisy zgód na pliki cookie (bez adresu IP): 24 miesiące.

Nigdy nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie dostawcom usług, którzy pomagają nam prowadzić działalność, i tylko w niezbędnym zakresie:

• Laravel Cloud i Cloudflare: hosting strony, ochrona i szybkie dostarczanie treści.
• Stripe: płatności. Stripe przetwarza dane płatnicze jako niezależny administrator na podstawie własnej polityki prywatności.
• Montonio: płatności przez bank i kartą. Montonio przetwarza dane płatnicze jako niezależny administrator na podstawie własnej polityki prywatności.
• Nasz dostawca poczty e-mail: potwierdzenia, przypomnienia i odpowiedzi na zapytania.
• Google (Tag Manager, Analytics i Ads): tylko jeśli zaakceptujesz pliki cookie.
• Meta (reklamy na Facebooku i Instagramie): tylko jeśli zezwolisz na marketingowe pliki cookie. Meta Pixel w Twojej przeglądarce i te same zdarzenia z naszego serwera (Conversions API) informują Meta, które strony oglądałeś i kiedy wysłałeś zapytanie, rozpocząłeś płatność lub zapłaciłeś, wraz z Twoim adresem e-mail, telefonem i imieniem w postaci zahaszowanej (nieczytelnej), adresem IP i danymi przeglądarki. Meta wykorzystuje je do pomiaru i wyświetlania naszych reklam. W zakresie tego zbierania i przekazywania Meta i my jesteśmy współadministratorami (art. 26 RODO), a Meta przetwarza dane zgodnie z własną polityką prywatności.
• YouTube: miniatura filmu ładuje się z serwera YouTube (Google otrzymuje Twój adres IP, pliki cookie nie są zapisywane), a sam odtwarzacz dopiero po kliknięciu, przez zwiększający prywatność youtube-nocookie.com.
• Facebook i Instagram (Meta): na stronie głównej wyświetlamy nasze posty z tych serwisów, tylko jeśli zezwolisz na marketingowe pliki cookie lub klikniesz przycisk, aby je pokazać. Przy ich ładowaniu Meta otrzymuje Twój adres IP i dane przeglądarki i przetwarza je zgodnie z własną polityką prywatności.
• Księgowi i organy publiczne, gdy wymaga tego prawo.

Niektórzy dostawcy (Google, Meta, Stripe, Cloudflare) mogą przetwarzać dane w Stanach Zjednoczonych. W takim przypadku dane są przekazywane na podstawie ram EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Używamy niezbędnych plików cookie, własnych plików cookie, dzięki którym wiemy, skąd przychodzą zapytania, oraz, tylko za Twoją zgodą, plików cookie Google Analytics, Google Ads i Meta Pixel. Pełną listę, okres ważności każdego z nich i sposób zmiany wyboru w dowolnym momencie znajdziesz w polityce plików cookie.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, otrzymania ich w formacie przenośnym, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, napisz do andrius@hippofishing.eu, odpowiemy w ciągu miesiąca.

Jeśli uważasz, że Twoje dane nie są przetwarzane prawidłowo, możesz złożyć skargę do Valstybinė duomenų apsaugos inspekcija (https://vdai.lrv.lt).

Będziemy aktualizować tę politykę, gdy zmienią się nasze usługi lub przepisy prawa. Data ostatniej aktualizacji jest podana na górze tej strony.