Polityka Prywatności i Plików Cookies serwisu oskarbus.pl

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z usług transportowych i turystycznych za pośrednictwem serwisu internetowego oskarbus.pl.

§1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Przewóz Osób i Towarów Bronisław Ociepka z siedzibą w Przyszowa 487, 34-604 Przyszowa, NIP: 7371025481, REGON: 490747568 (dalej: “Administrator”).

W sprawach związanych z ochroną danych osobowych oraz realizacją praw przysługujących na mocy RODO możesz kontaktować się z Administratorem pod adresem e-mail: strona@oskarbus.pl.

§2. Cele i podstawy prawne przetwarzania danych oraz obowiązek ich podania

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

  • Obsługa zapytań przez Formularz Kontaktowy: Użytkownik w formularzu kontaktowym podaje swoje Imię, Nazwisko, adres e-mail oraz numer telefonu w celu umożliwienia kontaktu i realizacji przesłanego zapytania (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami).
  • Obsługa zapytań przez Formularz Rezerwacji: Użytkownik w formularzu rezerwacyjnym podaje swoje Imię, Nazwisko, adres e-mail, numer telefonu oraz szczegółowe dane dotyczące planowanego wyjazdu (data wyjazdu, data powrotu, liczba osób, szacowany koszt, miejsce wyjazdu i miejsce docelowe) w celu przedstawienia spersonalizowanej oferty i pełnej realizacji zapytania (podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
  • Informacja RODO dotycząca podania danych: Podanie imienia, nazwiska, numeru telefonu oraz adresu e-mail jest dobrowolne, jednak stanowi warunek niezbędny do wysłania zgłoszenia i udzielenia odpowiedzi lub przygotowania oferty. Brak podania tych danych uniemożliwi realizację zapytania złożonego przez formularz.
  • Prowadzenie działań analitycznych i statystycznych: Analiza ruchu, zaangażowania użytkowników i optymalizacja witryny przy użyciu narzędzia Google Analytics 4 (GA4) oraz Google Tag Manager (podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika wyrażona za pośrednictwem bannera cookies).
  • Prowadzenie działań marketingowych i reklamowych: Promocja usług, ocena skuteczności kampanii reklamowych oraz pozyskiwanie potencjalnych klientów przy użyciu narzędzi Google Ads oraz Google Search Console (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda na cookies marketingowe; w zakresie Google Search Console – art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na analityce technicznej i optymalizacji widoczności witryny).
  • Funkcjonowanie Serwisu, Bezpieczeństwo i Optymalizacja Techniczna: Zapewnienie poprawnego działania strony, bezpieczeństwa przed botami (reCAPTCHA) oraz opcjonalnego przechowywania zgód na pliki cookies (CookieYes) (podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. a RODO – zgoda na opcjonalne pliki cookies).

§3. Zasady działania Formularza Rezerwacji

  1. Wysłanie zapytania przez formularz rezerwacyjny na stronie oskarbus.pl (gdzie Użytkownik podaje imię, nazwisko, numer telefonu i szczegóły trasy) ma charakter wyłącznie informacyjny i nie jest równoznaczne z ostatecznym potwierdzeniem rezerwacji wycieczki lub transportu.
  2. Po wysłaniu formularza, system automatycznie wysyła na podany adres e-mail potwierdzenie otrzymania zapytania wraz z unikalnym Numerem Rezerwacji.
  3. Ostateczne potwierdzenie realizacji usługi odbywa się po weryfikacji dostępności terminów przez biuro firmy – poprzez kontakt telefoniczny (na podany numer telefonu) lub e-mailowy z Klientem.

§4. Odbiorcy danych, Narzędzia Zewnętrzne i Transfer poza EOG

Aby strona internetowa i komunikacja działały sprawnie i bezpiecznie, Twoje dane mogą być powierzane sprawdzonym podmiotom trzecim (procesorom):

  1. Dostawca hostingu i domeny: Strona utrzymywana jest na bezpiecznych serwerach firmy LH.pl Sp. z o.o., gdzie przechowywana jest baza danych serwisu (w tym zgłoszenia z formularzy).
  2. Infrastruktura pocztowa: Maile z systemu (korzystające z protokołu SMTP) są wysyłane z adresu strona@oskarbus.pl i automatycznie przekierowywane na główną skrzynkę biurową oskarbus@wp.pl, w ramach infrastruktury dostawców poczty, z którymi Administrator zawarł umowy powierzenia.
  3. Usługi i narzędzia analityczno-marketingowe Google LLC:
    • Google Analytics 4 (GA4) i Google Tag Manager: Służą do analizy ruchu, badania zachowań i zaangażowania użytkowników oraz bieżącej optymalizacji witryny.
    • Google Ads i Google Search Console: Wspierają działania marketingowe, pozyskiwanie klientów, mierzenie konwersji oraz monitorowanie widoczności strony w wynikach wyszukiwania.
    • Zabezpieczenie reCAPTCHA i Google Maps: Usługi służące weryfikacji bezpieczeństwa oraz prezentacji map lokalizacyjnych.
    • Ochrona danych i Transfer (EU-US Data Privacy Framework): Strona stosuje mechanizm Google Consent Mode v2. W przypadku braku zgody na cookies marketingowe/analityczne, Google odbiera wyłącznie zanonimizowany sygnał (tzw. ping), który nie pozwala na identyfikację Użytkownika. W sytuacji wyrażenia zgody, dane zebrane przez narzędzia Google mogą być przekazywane do USA na podstawie decyzji wykonawczej KE stwierdzającej odpowiedni poziom ochrony danych w ramach ram prawnych EU-US Data Privacy Framework.
  4. Trustindex oraz Wizytówka Google:
    • Na stronie wykorzystywana jest wtyczka Trustindex do integracji i wyświetlania opinii Klientów z naszej wizytówki Google w formie karuzeli. Widget Trustindex pobiera zanonimizowane dane statystyczne dotyczące wyświetleń oraz może wykorzystywać niezbędne do działania połączenia API, podlega to polityce prywatności Trustindex.
    • Serwis zawiera również bezpośrednie odnośniki prowadzące do profilu firmy (Wizytówki Google), gdzie zastosowanie mają zasady prywatności Google LLC.
  5. Uwaga techniczna (Optymalizacja witryny): Do optymalizacji SEO strony wykorzystujemy narzędzie Rank Math, a do analizy wydajności i szybkości ładowania serwisu – PageSpeed Insights. Narzędzia te służą wyłącznie kwestiom technicznym witryny i nie przetwarzają Twoich danych osobowych.

§5. Okres przechowywania danych i bezpieczeństwo

  1. Automatyczne usuwanie danych: Dbamy o to, by nie przetrzymywać danych dłużej niż to konieczne. Dane przesłane przez formularz kontaktowy oraz formularz rezerwacyjny (przechowywane w panelu administracyjnym CMS WordPress) są z niego całkowicie i automatycznie usuwane po upływie 6 miesięcy od daty ich wysłania. W przypadku zawarcia umowy, dane niezbędne do celów księgowych lub obrony przed roszczeniami mogą być przechowywane w innych systemach firmy przez czas określony przepisami prawa (np. 5 lat dla dokumentacji podatkowej).
  2. Bezpieczeństwo (SSL i 2FA): Strona oskarbus.pl korzysta z certyfikatu SSL szyfrującego dane przesyłane z formularzy. Dostęp do panelu administracyjnego, w którym tymczasowo przechowywane są zapytania z formularzy, jest ściśle chroniony silnymi hasłami oraz dwuetapowym uwierzytelnianiem (2FA), co skutecznie zapobiega dostępowi osób niepowołanych.
  3. Zabezpieczenie przed spamem: Formularze na stronie (oparte na wtyczce Forminator) zabezpieczone są przed automatycznymi botami spamującymi przy użyciu niewidocznego mechanizmu Honeypot (który w żaden sposób nie gromadzi danych prawdziwych użytkowników) oraz rygorystycznej analizy ruchu za pomocą usługi Google reCAPTCHA.

§6. Prawa Użytkownika

Zgodnie z przepisami RODO przysługuje Ci prawo do:

  • Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
  • Sprostowania (poprawiania) swoich danych.
  • Usunięcia danych („prawo do bycia zapomnianym”) – np. możesz w każdej chwili zwrócić się do nas z prośbą o usunięcie zapytania z bazy przed upływem standardowych 6 miesięcy.
  • Ograniczenia przetwarzania danych.
  • Wniesienia sprzeciwu wobec przetwarzania danych (w tym przetwarzania na podstawie prawnie uzasadnionego interesu).
  • Cofnięcia zgody na przetwarzanie danych w dowolnym momencie (dotyczy to zgód udzielonych na pliki cookies analityczne i marketingowe – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
  • Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§7. Polityka Plików Cookies (CookieYes i Google Consent Mode v2)

  1. Serwis zbiera w sposób automatyczny wyłącznie informacje zawarte w plikach cookies (tzw. „ciasteczkach”).
  2. Do kompleksowego zarządzania zgodami na pliki cookies na naszej stronie wykorzystujemy zaawansowany system CookieYes.
  3. Google Consent Mode v2: Strona posiada w pełni zaimplementowany mechanizm Google Consent Mode v2. Oznacza to, że dopóki Użytkownik nie wyrazi dobrowolnej zgody na instalację opcjonalnych cookies analitycznych lub marketingowych na banerze informacyjnym, tagi Google działają w trybie ograniczonym (bez użycia plików cookies i bez profilowania reklamowego – przesyłany jest jedynie zanonimizowany sygnał „ping”).
  4. Przeglądarka internetowa zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Użytkownik może w każdej chwili zmienić swoje preferencje klikając w ikonę ustawień cookies (widoczną w rogu ekranu) lub zmieniając ustawienia prywatności we własnej przeglądarce internetowej.
  5. Z uwagi na zaimplementowane funkcjonalności, w ramach serwisu mogą być wykorzystywane pliki cookies podmiotów trzecich (w tym Google LLC oraz Trustindex) w związku z weryfikacją bezpieczeństwa reCAPTCHA, obsługą Google Maps, analityką GA4, kampaniami Google Ads oraz prezentowaniem opinii w widżecie Trustindex. Ich zapisywanie na urządzeniu końcowym jest uzależnione od wymogów technicznych lub uprzednio wyrażonych przez Ciebie zgód.