Polityka Prywatności

CampsFlow · Obowiązuje od 15 września 2026 r.

§1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu CampsFlow (dalej: „Serwis”) jest CAMPS FLOW sp. z o.o. z siedzibą w Krakowie, ul. Myślenicka 133, 30-698 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001266284, NIP 6793375837, REGON 545707453, kapitał zakładowy 10 000,00 zł (dalej: „Administrator”).

2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: e-mail kontakt@campsflow.pl.

3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane te są przetwarzane zgodnie z prawem, zbierane w oznaczonych i zgodnych z prawem celach, merytorycznie poprawne i adekwatne do celów przetwarzania.

§2. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Obsługa zapisów na wyjazdy — przetwarzanie danych uczestników i organizatorów w celu realizacji usługi (art. 6 ust. 1 lit. b RODO).
• Prowadzenie konta użytkownika — uwierzytelnianie, zarządzanie uprawnieniami i profilem w panelu administracyjnym (art. 6 ust. 1 lit. b RODO).
• Komunikacja — wysyłanie potwierdzeń zapisów, przypomnień o płatnościach i informacji organizacyjnych drogą e-mailową (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności — śledzenie wpłat i rozliczeń finansowych związanych z uczestnictwem (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych — prowadzenie dokumentacji wymaganej przepisami prawa, w tym przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).
• Formularz kontaktowy — obsługa zapytań przesłanych za pośrednictwem formularza na stronie (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).

§3. Zakres zbieranych danych

W zależności od celu przetwarzania Administrator zbiera następujące dane:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Nazwa organizacji
• Dane uczestników (imię, nazwisko, data urodzenia, dane kontaktowe, dane zdrowotne — w zakresie wymaganym przez organizatora)
• Dane dotyczące płatności
• Dane z konta Google (imię, nazwisko, adres e-mail, zdjęcie profilowe) — w przypadku logowania przez Google OAuth

§4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Organizatorom wyjazdów — w zakresie niezbędnym do realizacji usługi
• Dostawcom usług technicznych — hosting (Vercel, Supabase), e-mail (Mailgun)
• Google Ireland Ltd. — w związku z uwierzytelnianiem OAuth
• Organom państwowym — na podstawie przepisów prawa

Dane osobowe przechowywane są na serwerach zlokalizowanych na terenie Unii Europejskiej.

§5. Okres przechowywania danych

• Dane związane z realizacją usługi — przez okres korzystania z Serwisu oraz 12 miesięcy po zakończeniu współpracy
• Dane wymagane przepisami podatkowymi — 5 lat od końca roku podatkowego
• Dane z formularza kontaktowego — 12 miesięcy od ostatniego kontaktu
• Logi systemowe — 90 dni

§6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania danych nieprawidłowych lub niekompletnych
• Usunięcia danych („prawo do bycia zapomnianym”)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@campsflow.pl.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§7. Pliki cookies

1. Serwis wykorzystuje pliki cookies wyłącznie w celach funkcjonalnych — utrzymanie sesji użytkownika i zapamiętanie preferencji.

2. Serwis nie stosuje plików cookies marketingowych ani śledzących.

3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym szyfrowanie transmisji (TLS/SSL), kontrolę dostępu opartą na rolach, regularne kopie zapasowe oraz monitoring bezpieczeństwa.

§9. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie.

2. Niniejsza Polityka Prywatności obowiązuje od dnia 15 września 2026 r.