Polityka prywatności

Data wejścia w życie: 24.07.2026

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego Tripply.pl, dostępnego pod adresem https://tripply.pl.

Administratorem danych osobowych jest:

Damian Lenczyk
adres e-mail: damianleenczyk@gmail.com

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem za pomocą podanego powyżej adresu e-mail.

2. Czym jest Tripply

Tripply jest platformą internetową typu marketplace, która prezentuje oferty wycieczek, atrakcji i aktywności realizowanych przez niezależnych lokalnych organizatorów, zwanych dalej Partnerami.

Na obecnym etapie Tripply nie pobiera płatności od użytkowników za pośrednictwem Serwisu. Formularz dostępny na stronie służy do przesłania zapytania o dostępność wybranej atrakcji.

Tripply nie jest organizatorem prezentowanych atrakcji, chyba że przy danej ofercie wyraźnie wskazano inaczej.

3. Jakie dane są przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu lub numer WhatsApp,
• wybrany termin atrakcji,
• liczbę uczestników,
• nazwę wybranej atrakcji,
• treść wiadomości lub dodatkowe informacje podane w formularzu,
• dane dotyczące komunikacji z użytkownikiem,
• adres IP,
• informacje o urządzeniu, przeglądarce i sposobie korzystania z Serwisu,
• dane zapisane za pomocą plików cookies i podobnych technologii.

Użytkownik nie powinien przesyłać za pomocą formularza danych szczególnie chronionych, takich jak szczegółowe informacje o zdrowiu, chyba że jest to konieczne ze względu na bezpieczeństwo uczestnika i zostało wyraźnie uzgodnione z Tripply lub Partnerem.

4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

4.1. Obsługa zapytania o dostępność

Dane są przetwarzane w celu:

• przyjęcia zapytania,
• skontaktowania się z użytkownikiem,
• sprawdzenia dostępności atrakcji,
• przekazania zapytania właściwemu Partnerowi,
• przesłania odpowiedzi oraz szczegółów organizacyjnych.

Podstawą przetwarzania jest podjęcie działań na żądanie użytkownika przed zawarciem umowy lub wykonanie usługi świadczonej drogą elektroniczną.

4.2. Kontakt z użytkownikiem

Dane mogą być przetwarzane w celu prowadzenia korespondencji za pomocą poczty elektronicznej, telefonu lub WhatsApp.

Podstawą przetwarzania jest realizacja żądania użytkownika oraz prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, udzielaniu odpowiedzi i obsłudze użytkowników.

4.3. Przekazanie danych lokalnemu Partnerowi

Jeżeli jest to niezbędne do sprawdzenia dostępności, przygotowania oferty lub realizacji rezerwacji, dane użytkownika mogą zostać przekazane Partnerowi odpowiedzialnemu za daną atrakcję.

Zakres przekazywanych danych jest ograniczony do informacji potrzebnych do obsługi zapytania, w szczególności imienia i nazwiska, danych kontaktowych, terminu oraz liczby uczestników.

4.4. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne, takie jak adres IP, informacje o przeglądarce i zapisy systemowe, mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu,
• zapobiegania nadużyciom,
• wykrywania błędów technicznych,
• ochrony przed nieuprawnionym dostępem,
• ustalania, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora.

4.5. Wypełnienie obowiązków prawnych

Dane mogą być przetwarzane, jeżeli jest to konieczne do wykonania obowiązków wynikających z przepisów prawa, udzielenia odpowiedzi uprawnionym organom lub zabezpieczenia dokumentacji wymaganej przepisami.

5. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest dobrowolne.

Podanie imienia i nazwiska, adresu e-mail lub numeru telefonu, terminu oraz liczby osób może być jednak konieczne do obsługi zapytania i sprawdzenia dostępności atrakcji.

Brak wymaganych danych może uniemożliwić udzielenie odpowiedzi lub przekazanie zapytania Partnerowi.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• Partnerowi realizującemu wybraną atrakcję,
• Shopify, które dostarcza infrastrukturę techniczną Serwisu,
• dostawcy hostingu, domeny lub poczty elektronicznej,
• dostawcom usług informatycznych i technicznych,
• dostawcom komunikatorów, jeśli użytkownik wybierze kontakt przez WhatsApp,
• doradcom prawnym, księgowym lub innym profesjonalnym doradcom, jeżeli będzie to konieczne,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty świadczące usługi techniczne przetwarzają dane na podstawie odpowiednich umów lub własnych podstaw prawnych.

7. Partnerzy jako niezależni administratorzy

Partner realizujący atrakcję może stać się niezależnym administratorem danych użytkownika w zakresie niezbędnym do:

• potwierdzenia dostępności,
• przygotowania rezerwacji,
• skontaktowania się z uczestnikiem,
• realizacji atrakcji,
• wykonania obowiązków prawnych Partnera.

Od momentu przekazania danych Partnerowi sposób ich dalszego przetwarzania może podlegać również polityce prywatności i przepisom obowiązującym danego Partnera.

Tripply przekazuje Partnerowi wyłącznie dane potrzebne do obsługi konkretnego zapytania lub rezerwacji.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy Partnerzy realizujący atrakcje mają siedziby poza Europejskim Obszarem Gospodarczym, w szczególności w Indonezji.

Przekazanie danych takiemu Partnerowi może być konieczne w celu:

• sprawdzenia dostępności wybranej atrakcji,
• podjęcia działań przed zawarciem umowy na żądanie użytkownika,
• zawarcia lub wykonania umowy pomiędzy użytkownikiem a Partnerem,
• realizacji rezerwacji w interesie użytkownika.

Zakres danych jest ograniczany do informacji niezbędnych do obsługi konkretnego zapytania.

Dane mogą być również przetwarzane poza Europejskim Obszarem Gospodarczym przez dostawców infrastruktury technicznej, w tym Shopify, zgodnie ze stosowanymi przez nich mechanizmami ochrony danych.

Użytkownik może skontaktować się z Administratorem, aby uzyskać więcej informacji o sposobie zabezpieczenia konkretnego transferu danych.

9. Okres przechowywania danych

Dane związane z zapytaniem są przechowywane przez czas potrzebny do jego obsługi, a następnie nie dłużej niż przez 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest konieczne ze względu na:

• ustalenie, dochodzenie lub obronę roszczeń,
• obowiązki wynikające z przepisów prawa,
• trwającą rezerwację lub reklamację,
• konieczność wykazania przebiegu komunikacji z użytkownikiem.

Dane techniczne i zapisy bezpieczeństwa mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu i analizy zdarzeń technicznych.

Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania, chyba że istnieje inna podstawa prawna do dalszego przetwarzania.

10. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• uzyskania kopii danych,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych, jeżeli zachodzą ku temu podstawy prawne,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: damianleenczyk@gmail.com.

11. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Na obecnym etapie Tripply nie stosuje profilowania użytkowników w celu automatycznego podejmowania decyzji dotyczących dostępności lub możliwości skorzystania z atrakcji.

13. Pliki cookies

Serwis korzysta z plików cookies i podobnych technologii.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• zapamiętania ustawień użytkownika,
• utrzymania bezpieczeństwa Serwisu,
• obsługi podstawowych funkcji Shopify,
• prowadzenia anonimowych lub zagregowanych statystyk, jeżeli odpowiednie narzędzia zostaną aktywowane.

Cookies niezbędne mogą być zapisywane bez odrębnej zgody, ponieważ są konieczne do działania Serwisu.

Cookies analityczne, marketingowe lub inne opcjonalne powinny być wykorzystywane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana.

Użytkownik może zarządzać zgodami za pomocą banera cookies oraz ustawień swojej przeglądarki.

Wyłączenie niektórych cookies może spowodować nieprawidłowe działanie części funkcji strony.

14. Komunikacja przez WhatsApp

Jeżeli użytkownik wybiera kontakt przez WhatsApp, jego dane mogą być również przetwarzane przez podmiot dostarczający ten komunikator zgodnie z jego własnymi zasadami prywatności.

Użytkownik może zamiast WhatsApp wybrać kontakt za pomocą poczty elektronicznej.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:

• nieuprawnionym dostępem,
• utratą,
• zniszczeniem,
• nieuprawnioną zmianą,
• ujawnieniem osobom nieuprawnionym.

Dostęp do danych posiadają wyłącznie osoby i podmioty, które potrzebują ich do wykonania określonych zadań.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

• zmiany sposobu działania Tripply,
• uruchomienia płatności,
• instalacji nowych aplikacji lub narzędzi analitycznych,
• zmiany dostawców usług,
• zmiany przepisów prawa,
• rozszerzenia działalności na nowe rynki.