Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych w serwisie montenegrotravel.guide w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz słowackiej ustawy nr 18/2018 Z. z. o ochronie danych osobowych jest spółka SIDTEC Entwicklung s. r. o., Karpatské námestie 7770/10A, 831 06 Bratislava – Rača, Republika Słowacka (IČO: 57537747, DIČ: 2122805685).

We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem [email protected] lub przez formularz kontaktowy na dole strony.

2. Formularz darmowej checklisty oraz komunikacja marketingowa / oferty książki

Cel przetwarzania: Gdy podajesz swój adres e-mail w formularzu „Darmowa checklista przed wyjazdem”, przetwarzamy Twoje dane w celu: (a) przesłania zamówionej checklisty oraz odpowiedzi na Twoje pytania podróżnicze, a także (b) okazjonalnego przesyłania praktycznych wskazówek, aktualizacji oraz ofert zakupu pełnej wersji książki cyfrowej „Czarnogóra — Przewodnik Insiderski” (marketing bezpośredni i dosprzedaż).

Przetwarzane dane: Twój adres e-mail, wybrany język strony, adres URL strony źródłowej, data i godzina wysłania formularza, a także adres IP oraz ciąg User-Agent przeglądarki (zapisywane w naszej bazie MySQL w celu udokumentowania zgody i ochrony przed spamem).

Podstawa prawna: Twoja wyraźna zgoda udzielona poprzez zaznaczenie pola wyboru w formularzu (art. 6 ust. 1 lit. a RODO dla przesyłania ofert handlowych oraz art. 49 ust. 1 lit. a RODO dla natychmiastowego powiadomienia przez Telegram) oraz podjęcie działań na Twoje żądanie w celu dostarczenia checklisty (art. 6 ust. 1 lit. b RODO).

Rezygnacja i okres przechowywania: Podanie danych jest dobrowolne. Zgodę możesz wycofać w dowolnym momencie, odpowiadając na dowolną wiadomość e-mail lub pisząc na [email protected]. Dane przechowujemy maksymalnie przez 12 miesięcy od ostatniego kontaktu lub do momentu wycofania zgody.

3. Formularz kontaktowy i zapytania mailowe

Cel przetwarzania: Obsługa i udzielenie odpowiedzi na Twoje zapytanie lub zgłoszenie.

Przetwarzane dane: Twoje imię, adres e-mail, treść wiadomości, język strony, adres URL, czas wysłania oraz adres IP i User-Agent.

Podstawa prawna: Nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania oraz, jeśli pytanie dotyczy zakupu lub umowy, działania przed zawarciem lub w ramach wykonania umowy (art. 6 ust. 1 lit. f oraz b RODO), a także Twoja wyraźna zgoda na przekazanie wiadomości przez Telegram (art. 49 ust. 1 lit. a RODO).

Okres przechowywania: Maksymalnie 12 miesięcy od ostatniej komunikacji; jeżeli zapytanie wiąże się z umową lub obowiązkiem prawnym, dane są przechowywane przez okres wymagany przez słowackie przepisy księgowe i podatkowe (zazwyczaj 10 lat zgodnie z ustawą nr 431/2002 Z. z.).

4. Przekazywanie wiadomości przez Telegram oraz korespondencja e-mail (Gmail)

Zgłoszenia wysyłane przez formularz kontaktowy i formularz checklisty są przekazywane do nas za pośrednictwem komunikatora Telegram (Telegram Messenger Inc., Brytyjskie Wyspy Dziewicze / ZEA; przedstawiciel w EOG zgodnie z art. 27 RODO: EDPO, Avenue Huart Hamoir 71, 1030 Bruksela, Belgia).

Telegram działa jako odrębny administrator swojej usługi komunikacyjnej. Siedziba Telegramu znajduje się poza UE/EOG, Komisja Europejska nie wydała dla niego decyzji stwierdzającej odpowiedni stopień ochrony i nie zawarliśmy z Telegramem standardowych klauzul umownych. W związku z tym dostęp do danych mogą potencjalnie uzyskać organy państw trzecich, a zakres przysługujących Ci środków ochrony prawnej może być mniejszy niż w UE. Dlatego przekazujemy zgłoszenie z formularza do Telegramu wyłącznie za Twoją wyraźną zgodą (art. 49 ust. 1 lit. a RODO), wyrażaną poprzez zaznaczenie pola w formularzu. Zgodę możesz w każdej chwili wycofać; jeśli nie chcesz korzystać z formularza powiązanego z Telegramem, napisz do nas bezpośrednio na adres [email protected]. Wiadomości w Telegramie usuwamy po upływie maksymalnie 12 miesięcy.

Wysyłka checklisty oraz odpowiedzi na wiadomości e-mail realizowane są za pośrednictwem usługi Google Workspace / Gmail (Google Ireland Limited, Irlandia / Google LLC, USA — certyfikowanej w ramach programu EU–US Data Privacy Framework).

5. Hosting i baza danych (IONOS), CDN (Cloudflare) oraz logi serwera

Hosting i baza danych (IONOS): Niniejsza strona internetowa oraz jej baza danych MySQL są hostowane na tym samym serwerze firmy IONOS (Wielka Brytania), która przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Przekazywanie danych do Wielkiej Brytanii opiera się na decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla Wielkiej Brytanii (ważnej do 27 grudnia 2031 r.).

Sieć CDN i bezpieczeństwo (Cloudflare): Zdjęcia (.webp) oraz darmowy fragment PDF w domenie media.montenegrotravel.guide, a także ochrona DNS/WAF są obsługiwane przez Cloudflare, Inc. na podstawie umowy powierzenia danych oraz certyfikacji EU–US Data Privacy Framework.

Logi serwera i ochrona przed nadużyciami: Serwer WWW rejestruje adres IP, datę i godzinę, żądany adres URL oraz informacje o przeglądarce w celu zapewnienia bezpieczeństwa i ochrony przed spamem (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Logi serwera są automatycznie usuwane po 14 dniach.

6. Obsługa płatności przy zakupie książki (Gumroad)

Podczas zakupu przewodnika cyfrowego płatność jest obsługiwana bezpośrednio przez naszego Merchant of Record — firmę Gumroad, Inc. (USA). Nigdy nie gromadzimy ani nie przechowujemy numerów kart płatniczych na naszych serwerach.

Gumroad przetwarza dane płatnicze jako odrębny administrator zgodnie z własną polityką prywatności (https://gumroad.com/privacy) i przekazuje nam adres e-mail kupującego oraz numer zamówienia w celu zapewnienia wsparcia autora i aktualizacji książki (art. 6 ust. 1 lit. b oraz c RODO).

7. Analityka internetowa (Google Analytics 4)

Korzystamy z usługi Google Analytics 4 („GA4”), świadczonej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA, certyfikowaną w ramach EU–US Data Privacy Framework).

GA4 wykorzystuje pliki cookie do analizy sposobu korzystania z serwisu (odwiedzane podstrony, czas czytania, przybliżona lokalizacja według kraju/miasta, źródło ruchu oraz typ urządzenia). W GA4 adresy IP użytkowników z Unii Europejskiej są wykorzystywane wyłącznie chwilowo do określenia przybliżonego regionu i natychmiast usuwane przed zapisaniem jakichkolwiek danych.

Podstawa prawna: Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO oraz § 109 ust. 8 słowackiej ustawy nr 452/2021 Z. z. o komunikacji elektronicznej. Dane statystyczne w GA4 są przechowywane do 14 miesięcy. Możesz w każdej chwili zablokować lub usunąć pliki cookie w ustawieniach przeglądarki albo zainstalować dodatek blokujący Google Analytics (https://tools.google.com/dlpage/gaoptout).

8. Polityka plików Cookie

Stosujemy niezbędne techniczne pliki cookie chroniące nasze formularze (które zgodnie z § 109 ust. 8 słowackiej ustawy nr 452/2021 Z. z. oraz art. 5 ust. 3 dyrektywy ePrivacy nie wymagają zgody), a także analityczne pliki cookie Google Analytics 4.

9. Twoje prawa wynikające z RODO i organ nadzorczy

Zgodnie z RODO (art. 15–22) przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia / „prawo do bycia zapomnianym” (art. 17) oraz ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo sprzeciwu (art. 21 RODO): prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wobec marketingu bezpośredniego.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
• Realizacja praw i skarga do organu nadzorczego: Aby skorzystać ze swoich praw, napisz na [email protected] — odpowiemy w ciągu miesiąca. Przysługuje Ci również prawo wniesienia skargi do wiodącego organu nadzorczego — Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava (Námestie 1. mája 18, 811 06 Bratislava), https://dataprotection.gov.sk, lub do organu nadzorczego w państwie członkowskim UE Twojego zwykłego pobytu (np. Prezesa UODO w Polsce).