Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Terenowo.pl (terenowo.pl), w tym danych przekazanych za pośrednictwem formularza kontaktowego, jest MotoGadabout Sp. z o.o., ul. Kalwaryjska 41, 34-113 Sosnowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001246244, NIP 5512679084, REGON 544948350 („Administrator”).

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail rodo@motogadabout.com lub pisemnie na adres siedziby.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane potrzebne do obsługi zapytań i bezpiecznego działania serwisu:

• dane podane w formularzu: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), temat (np. wyprawy, zdjęcia i archiwum, sprawy do twórcy serwisu) i treść wiadomości;
• datę i godzinę wysłania formularza oraz wersję językową strony, z której go wysłano;
• skrót kryptograficzny (SHA-256) adresu IP — służy wyłącznie do ograniczenia liczby wiadomości wysyłanych z jednego adresu i jest usuwany po upływie godzinnego okna limitu; sam adres IP nie jest zapisywany w bazie zgłoszeń;
• wynik weryfikacji Cloudflare Turnstile, która chroni formularz przed automatycznym wysyłaniem (pkt 11);
• jeżeli zalogujesz się do konta MotoGadabout lub je założysz — dane opisane w pkt 13;
• dane techniczne przekazywane przez przeglądarkę przy połączeniu z serwisem (m.in. adres IP, adres odwiedzanej strony, czas żądania, informacje o przeglądarce), przetwarzane przez infrastrukturę Cloudflare w celu dostarczenia strony i ochrony przed nadużyciami; serwis nie zapisuje ich w swoich dziennikach — dzienniki aplikacji zawierają wyłącznie informacje o błędach (np. numer zgłoszenia i kod błędu), bez adresów IP, treści formularza i identyfikatorów sesji.

3. Cele i podstawy prawne przetwarzania

• obsługa zapytania i udzielenie odpowiedzi, w tym przekazanie powiadomienia o zapytaniu na skrzynkę go@terenowo.pl obsługiwaną przez osoby upoważnione przez Administratora — art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy działań podejmowanych na Twoje żądanie przed zawarciem umowy (np. wynajmu lub udziału w wyprawie), albo art. 6 ust. 1 lit. f RODO, gdy zapytanie ma inny charakter — prawnie uzasadnionym interesem Administratora jest udzielanie odpowiedzi na kierowaną do niego korespondencję;
• zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami (m.in. weryfikacja Turnstile, ograniczenie liczby wiadomości, dzienniki błędów aplikacji) — art. 6 ust. 1 lit. f RODO;
• ustalenie, dochodzenie lub obrona ewentualnych roszczeń — art. 6 ust. 1 lit. f RODO.

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz imię i nazwisko, adres e-mail, temat i treść wiadomości są niezbędne do obsługi zapytania i udzielenia odpowiedzi, a pozytywna weryfikacja Turnstile — do wysłania formularza. Podanie numeru telefonu jest opcjonalne.

5. Odbiorcy danych

Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora do obsługi zapytań Terenowo.pl. Dane przetwarzają także w imieniu Administratora, na podstawie umów powierzenia przetwarzania danych, dostawcy usług:

• Cloudflare, Inc. (USA) — hosting serwisu, przechowywanie zgłoszeń z formularza (w jurysdykcji Unii Europejskiej), wysyłka powiadomień e-mail o zapytaniach, weryfikacja Turnstile, dzienniki błędów aplikacji i ochrona przed nadużyciami (w zakresie ulepszania Turnstile Cloudflare działa jako odrębny administrator — pkt 11);
• cyber_Folks S.A. (Poznań) — hosting poczty elektronicznej Terenowo.pl, w tym skrzynki go@terenowo.pl, do której trafiają powiadomienia o zapytaniach.

Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Zgłoszenia z formularza są przechowywane w jurysdykcji Unii Europejskiej. Cloudflare, Inc. może jednak przetwarzać dane techniczne połączeń oraz treść wysyłanych powiadomień na serwerach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

• zgłoszenia z formularza — 30 dni od wysłania, gdy powiadomienie e-mail zostało doręczone, albo 90 dni, gdy doręczenie się nie powiodło; po tym czasie są automatycznie usuwane z bazy zgłoszeń;
• powiadomienia o zapytaniach w skrzynce go@terenowo.pl — przez czas potrzebny do obsługi zapytania, nie dłużej niż 12 miesięcy; dłużej przechowujemy wyłącznie dane z konkretnego zgłoszenia i tylko wtedy, gdy jest to niezbędne: jeżeli zapytanie doprowadzi do zawarcia umowy — przez okres wymagany przepisami prawa i do upływu terminu przedawnienia roszczeń, a jeżeli dane są potrzebne do wypełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń — do czasu wypełnienia obowiązku lub zakończenia sprawy;
• skrót adresu IP w liczniku limitu wiadomości — do 1 godziny;
• dzienniki błędów aplikacji (Cloudflare Workers Logs; bez adresów IP, treści formularza i identyfikatorów sesji) — przez okres przechowywania określony przez Cloudflare dla tej usługi (w dniu publikacji polityki — do 7 dni), po czym są usuwane automatycznie;
• kopie zapasowe — usunięte dane mogą pozostawać w punktach przywracania magazynu zgłoszeń prowadzonych przez Cloudflare nie dłużej niż 30 dni oraz w kopiach zapasowych poczty prowadzonych przez dostawcę hostingu poczty, przez okres ich przechowywania.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie art. 6 ust. 1 lit. b RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych z Twoją szczególną sytuacją.

Aby skorzystać ze swoich praw, napisz na adres rodo@motogadabout.com. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zautomatyzowane decyzje

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne, w tym profilowania. Automatyczna weryfikacja Turnstile służy wyłącznie ochronie formularza przed programami automatycznymi.

10. Pliki cookie i pamięć przeglądarki

Kod serwisu nie zapisuje odwiedzającym plików cookie i nie korzysta z narzędzi analitycznych ani reklamowych. W pamięci przeglądarki (localStorage) zapisywany jest wyłącznie wybrany motyw strony (dzień / noc), a w pamięci sesji karty (sessionStorage) — po zalogowaniu — token dostępu do konta MotoGadabout (pkt 13), usuwany po zamknięciu karty lub wylogowaniu.

Niezbędne pliki cookie sesji (z prefiksem __Host-, niedostępne dla skryptów strony) są zapisywane wyłącznie osobom upoważnionym przez Administratora — po zalogowaniu do podglądu przedpremierowego serwisu lub do jego panelu administracyjnego.

11. Weryfikacja Turnstile i treści zewnętrzne

Formularz chroni Cloudflare Turnstile. Skrypt weryfikacji wczytuje się z serwera Cloudflare (challenges.cloudflare.com) dopiero wtedy, gdy formularz znajdzie się blisko widoku; Cloudflare przetwarza wówczas dane techniczne przeglądarki i urządzenia (m.in. adres IP, informacje o przeglądarce i sposobie interakcji ze stroną), aby odróżnić człowieka od programu automatycznego. Serwis otrzymuje wyłącznie wynik tej weryfikacji. W zakresie, w jakim Cloudflare wykorzystuje te dane do ulepszania wykrywania programów automatycznych, działa jako odrębny administrator — na podstawie własnego prawnie uzasadnionego interesu i na zasadach Turnstile Privacy Addendum (cloudflare.com/turnstile-privacy-policy).

Czcionki i zdjęcia serwisu są udostępniane z jego własnego serwera. Zdjęcia wypraw w sekcji „Wyprawy zorganizowane” wczytują się z platformy MotoGadabout (platform.motogadabout.com), prowadzonej przez Administratora. Odnośniki do innych serwisów (np. stron marek MotoGadabout lub partnerów) prowadzą do serwisów, które przetwarzają dane według własnych zasad.

12. Informacje marketingowe

Wysłanie formularza ani założenie konta nie oznacza zgody na otrzymywanie informacji handlowych ani wiadomości marketingowych. Zgody marketingowe zbiera wyłącznie platforma MotoGadabout — osobno i dobrowolnie (pkt 13).

13. Konto MotoGadabout i MotoGadabout Rewards (Paszport Podróżnika)

Na stronie Terenowo.pl możesz założyć wspólne konto MotoGadabout lub zalogować się do niego. Rejestracja, logowanie, hasło i jego reset są obsługiwane wyłącznie przez platformę MotoGadabout prowadzoną przez Administratora — Terenowo.pl nie prowadzi własnej bazy kont ani haseł. Szczegółowe zasady przetwarzania danych konta (w tym dostawców infrastruktury platformy i okresy przechowywania) zawiera informacja o przetwarzaniu danych wyświetlana przy rejestracji na platformie.

• po zalogowaniu strona otrzymuje z platformy jednorazowy kod, który wymienia na token dostępu ważny do 2 godzin i związany z adresem strony; token jest przechowywany wyłącznie w pamięci sesji karty przeglądarki (sessionStorage);
• strona pobiera z konta wyłącznie imię, nazwisko i adres e-mail oraz — jeśli uczestniczysz w programie — saldo, rangę i postęp w programie MotoGadabout Rewards;
• strona nie nalicza, nie wymienia i nie zmienia punktów — operacje programu wykonuje platforma MotoGadabout na zasadach regulaminu programu;
• podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (prowadzenie konta i udział w programie na Twoje żądanie), a w zakresie bezpieczeństwa konta — art. 6 ust. 1 lit. f RODO;
• zgody marketingowe (np. na informacje o wyprawach, wydarzeniach i promocjach) są odrębne i dobrowolne — art. 6 ust. 1 lit. a RODO; możesz je w każdej chwili wycofać w ustawieniach konta, bez wpływu na zgodność z prawem przetwarzania przed ich wycofaniem.

Wylogowanie na stronie unieważnia token Terenowo.pl i usuwa go z pamięci przeglądarki. Dane konta przechowuje platforma MotoGadabout przez okres prowadzenia konta, zgodnie z informacją o przetwarzaniu danych konta.

14. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, np. w związku ze zmianą przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.