Polityka prywatności

WPROWADZENIE

Niniejsza Polityka prywatności wyjaśnia, kim jesteśmy, jakie dane osobowe gromadzimy, w jakim celu to robimy, a także jak wykorzystujemy i chronimy dane, zgodnie z ogólnym rozporządzeniem o ochronie danych RODO, rozporządzenie UE 2016/679.

„Dane osobowe” to wszelkie informacje, które pozwalają bezpośrednio lub pośrednio zidentyfikować osobę fizyczną, a administratorem danych jest podmiot odpowiedzialny za zarządzanie tymi informacjami i ich ochronę.

Prosimy o uważne zapoznanie się z niniejszym dokumentem. Jeżeli nie akceptują Państwo jego postanowień, prosimy nie przekazywać nam swoich danych osobowych.

KIM JESTEŚMY

Administrator danych: Orvas d.o.o. (dalej: „Orvas”, „my”, „Administrator”)

Adres: Leopolda Mandića 10, 21204 Dugopolje, Chorwacja

PIN nr: 38192148118

VAT nr: HR38192148118

IBAN: HR3924070001100586377 (OTP banka) oraz IBAN: HR61248400811015885668 (Raiffeisenbank Austria d.d.).

Członkowie zarządu i dyrektorzy generalni: Ivo Lelas oraz Tonći Roglić

Kapitał zakładowy: 635 078,64 EUR, wpłacony w całości

Kierownik agencji turystycznej: Ljubica Gabrić Jurić

Zarejestrowana w Sądzie Gospodarczym w Splicie

Rejestr: Tt-16/2645-3

MBS: 060052347

Kod agencji: HR-AB-21-060052347

ZAKRES NINIEJSZEJ POLITYKI PRYWATNOŚCI

Dokument obejmuje sposób przetwarzania danych za każdym razem, gdy wchodzą Państwo z nami w interakcję, w tym gdy:

odwiedzają Państwo którąkolwiek z naszych stron internetowych,
korzystają Państwo z naszych kanałów w mediach społecznościowych,
nabywają i korzystają Państwo z naszych produktów i usług, systemów oraz aplikacji,
zapisują się Państwo do naszych newsletterów,
dostarczają nam Państwo swoje towary lub usługi, systemy lub aplikacje,
kontaktują się Państwo z naszym działem obsługi klienta,
uczestniczą Państwo w naszych wydarzeniach biznesowych,
biorą Państwo udział w naszych konkursach,
korzystają Państwo z naszych promocji,
lub w inny sposób kontaktują się Państwo z nami

jako konsument, klient biznesowy, partner, (pod)dostawca, wykonawca lub inna osoba pozostająca z nami w relacji biznesowej.

„Przetwarzanie” oznacza każdą operację wykonywaną na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie lub aktualizowanie, pozyskiwanie, przeglądanie, wykorzystywanie, ujawnianie, przy użyciu środków manualnych lub zautomatyzowanych.

JAKIE DANE GROMADZIMY

W zależności od tego, kim Państwo są, na przykład klientem, konsumentem, dostawcą, partnerem biznesowym, oraz od sposobu kontaktu, na przykład online, offline lub telefonicznie, możemy przetwarzać różne kategorie danych osobowych. Poniżej przedstawiamy pełny zakres danych, jakie możemy od Państwa pozyskać.

DANE PRZEKAZYWANE NAM BEZPOŚREDNIO (PRZYKŁADY)

Kategoria	Przykłady
Identyfikacja osobowa	imię, nazwisko, tytuł, data urodzenia
Dane kontaktowe	email, numer telefonu, adres, kraj
Zdjęcia i filmy	zdjęcie lub nagranie przesłane albo udostępnione nam
Dane finansowe	szczegóły karty płatniczej, informacje o rachunku bankowym
Inne informacje	informacje o gospodarstwie domowym, zainteresowania, zawód, preferencje

Możemy pozyskiwać o Państwu informacje z publicznie dostępnych źródeł, zgodnie z prawem, na przykład z publicznych rejestrów, od partnerów marketingowych lub z platform mediów społecznościowych, gdy zdecydują się Państwo połączyć z takimi usługami. Możemy łączyć te informacje z innymi danymi, które nam Państwo przekazali.

INFORMACJE Z ŹRÓDEŁ ZEWNĘTRZNYCH (PRZYKŁADY)

Kategoria	Przykłady
Bazy publiczne	rejestry przedsiębiorców, informacje o właścicielach spółek, listy sankcyjne, wykazy urzędowe
Partnerzy marketingowi	informacje o preferencjach, reakcje na reklamy online, udział w programach lojalnościowych lub rekomendacyjnych
Platformy mediów społecznościowych	informacje profilowe, nazwa użytkownika, komentarze i wpisy podczas interakcji z naszymi oficjalnymi stronami, dane połączonych kont
Organizatorzy lub partnerzy wydarzeń	szczegóły rejestracji, jeżeli zapiszą się Państwo na wydarzenie współorganizowane lub sponsorowane przez nas
Dostawcy płatności lub rezerwacji online	potwierdzenia transakcji, identyfikatory rezerwacji, ograniczone dane rozliczeniowe, bez pełnych danych karty

PLATNOŚCI ONLINE – przetwarzanie płatności przez WSPay

W celu obsługi płatności online korzystamy z bezpiecznej bramki płatniczej WSPay. Gdy dokonują Państwo płatności na jednej z naszych stron internetowych, niezbędne do finalizacji transakcji dane osobowe, takie jak imię, nazwisko, adres email, dane rozliczeniowe oraz częściowe dane karty, są przekazywane do WSPay.

WSPay działa jako niezależny administrator lub jako podmiot przetwarzający, w zależności od modelu transakcji, i przetwarza dane zgodnie z obowiązującymi przepisami oraz RODO. Nie przechowujemy ani nie mamy dostępu do pełnych danych Państwa karty płatniczej. Są one przetwarzane wyłącznie przez WSPay na bezpiecznych serwerach, certyfikowanych zgodnie z najwyższymi standardami bezpieczeństwa płatności PCI DSS.

Więcej informacji o sposobie przetwarzania danych przez WSPay znajdą Państwo w ich Polityce prywatności: https://www.wspay.info/.

W JAKIM CELU WYKORZYSTUJEMY PAŃSTWA DANE

Przetwarzamy dane wyłącznie w jasno określonych celach i wyłącznie wtedy, gdy istnieje podstawa prawna przewidziana przez RODO. Przykłady:

PROCES/USŁUGA	CEL	PODSTAWA PRAWNA
KORZYSTANIE Z SERWISU Dane osobowe wszystkich osób fizycznych korzystających z Serwisu, w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pomocą plików cookie lub podobnych technologii, które nie są zarejestrowanymi Użytkownikami, to jest nie posiadają profilu w Serwisie.	w celu świadczenia usług zamówionych w Serwisie	niezbędność przetwarzania do wykonania umowy, art. 6 ust. 1 lit. b RODO
	cele analityczne i statystyczne, obejmujące analizę aktywności Użytkowników oraz ich preferencji w celu doskonalenia funkcjonalności i świadczonych usług	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
	ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
	Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, jest rejestrowana w logach systemowych. Informacje z logów są przetwarzane przede wszystkim w związku ze świadczeniem usług. Administrator przetwarza je również w celach technicznych i administracyjnych, w celu zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
REJESTRACJA W SERWISIE Osoby rejestrujące się w Serwisie proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. Dla ułatwienia świadczenia usług Użytkownik może podać dodatkowe dane, wyrażając zgodę na ich przetwarzanie. Dane te można w każdej chwili usunąć. Podanie danych oznaczonych jako obowiązkowe jest niezbędne do założenia i utrzymania konta. Brak podania takich danych uniemożliwi utworzenie konta. Podanie pozostałych danych jest dobrowolne.	w celu świadczenia usług związanych z utrzymaniem i obsługą konta w Serwisie	niezbędność przetwarzania do wykonania umowy, art. 6 ust. 1 lit. b RODO, a w zakresie danych podanych fakultatywnie podstawą przetwarzania jest zgoda, art. 6 ust. 1 lit. a RODO
	cele analityczne i statystyczne, obejmujące analizę aktywności Użytkowników w Serwisie i sposobu korzystania z konta oraz preferencji Użytkowników w celu ulepszania stosowanych funkcjonalności	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
	ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO

SKŁADANIE ZAMÓWIEŃ (KORZYSTANIE Z PŁATNYCH USŁUG W SERWISIE) Złożenie zamówienia, to jest zakup towarów lub usług, przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest niezbędne do przyjęcia i realizacji zamówienia. Brak ich podania spowoduje brak możliwości realizacji zamówienia. Podanie pozostałych danych jest dobrowolne.	realizacja złożonego zamówienia	niezbędność przetwarzania do wykonania umowy, art. 6 ust. 1 lit. b RODO, a w odniesieniu do danych podanych fakultatywnie podstawą jest zgoda, art. 6 ust. 1 lit. a RODO
	wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych	obowiązek prawny, art. 6 ust. 1 lit. c RODO
	cele analityczne i statystyczne, obejmujące analizę aktywności Użytkowników w Serwisie oraz ich preferencji zakupowych w celu ulepszania stosowanych funkcjonalności	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
	ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
FORMULARZE KONTAKTOWE Administrator udostępnia możliwość kontaktu za pomocą elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania przez Użytkownika danych osobowych niezbędnych do kontaktu oraz udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane, aby ułatwić kontakt lub obsługę zapytania. Podanie danych oznaczonych jako obowiązkowe jest niezbędne do przyjęcia i obsługi zapytania. Brak ich podania uniemożliwi świadczenie usługi. Podanie pozostałych danych jest dobrowolne.	identyfikacja nadawcy oraz obsługa jego zapytania przesłanego poprzez udostępniony formularz	wykonanie umowy o świadczenie usługi, art. 6 ust. 1 lit. b RODO, a w zakresie danych podanych fakultatywnie podstawą przetwarzania jest zgoda, art. 6 ust. 1 lit. a RODO
	cele analityczne i statystyczne, polegające na prowadzeniu statystyk zapytań składanych przez Użytkowników za pośrednictwem Serwisu w celu usprawnienia jego funkcjonalności	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
MARKETING Administrator może wykorzystywać dane osobowe, aby informować o produktach, ofertach specjalnych, usługach lub wydarzeniach.	wyświetlanie treści marketingowych niedopasowanych do preferencji Użytkownika, tak zwana reklama kontekstowa	prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO

Orvas d.o.o. może przekazywać informacje o naszych produktach, usługach, wydarzeniach i promocjach. Komunikacja może odbywać się różnymi kanałami: pocztą elektroniczną, telefonicznie, za pośrednictwem SMS, pocztą tradycyjną lub przez media społecznościowe. Aby zapewnić najlepsze doświadczenie, treści mogą być dopasowywane do Państwa preferencji, na przykład gdy wskażą Państwo email jako preferowany kanał kontaktu lub gdy wnioskujemy o preferencjach na podstawie klikanych odnośników w naszych wiadomościach. Gdy prawo tego wymaga, przed podjęciem takich działań poprosimy o zgodę.

KOMU I KIEDY UDOSTĘPNIAMY DANE

Państwa dane będą przetwarzane przez nas oraz inne podmioty w ramach Grupy Orbico. W wyjątkowych sytuacjach i wyłącznie w celu realizacji opisanych powyżej celów dane mogą zostać udostępnione następującym kategoriom odbiorców:

Dostawcy usług: możemy powierzać określone czynności przetwarzania zaufanym podmiotom trzecim świadczącym usługi na naszą rzecz, takim jak dostawcy usług ICT, doradztwa, usług wysyłkowych…
Partnerzy biznesowi: nasze usługi są zintegrowane z wieloma platformami rezerwacyjnymi i channel managerami. Możemy udostępniać dane naszym partnerom rezerwacyjnym i dystrybucyjnym, takim jak Nausys, MMK-a Systems, MyRent, Phobs, Booking.com, Airbnb i podobni dostawcy, w celu obsługi i zarządzania rezerwacjami.
Organy publiczne i władze rządowe: gdy wymagają tego przepisy lub gdy jest to konieczne do ochrony naszych praw, możemy udostępnić dane podmiotom nadzorującym lub właściwym dla Grupy Orbico.
Doradcy zawodowi: między innymi biegli rewidenci, prawnicy, księgowi i inni doradcy.
Inne podmioty w ramach transakcji korporacyjnych: na przykład w przypadku sprzedaży przedsiębiorstwa lub jego części innemu podmiotowi, reorganizacji, połączenia, wspólnego przedsięwzięcia lub innej formy zbycia naszej działalności, majątku lub udziałów, w tym w związku z postępowaniem upadłościowym lub podobnym.

Przekazywanie danych poza EOG

Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym różni się od poziomu zapewnianego przez prawo europejskie. Z tego względu Orvas przekazuje dane poza EOG wyłącznie wtedy, gdy jest to konieczne i przy zapewnieniu odpowiedniego poziomu ochrony, w szczególności poprzez:

współpracę z podmiotami przetwarzającymi dane w krajach, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych, lista dostępna pod adresem: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en,
stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

JAK DŁUGO PRZECHOWUJEMY DANE

Przechowujemy dane wyłącznie tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane, zob. punkt 4 „W jakim celu wykorzystujemy Państwa dane”. W niektórych sytuacjach możemy przechowywać dane dłużej, jeżeli wymagają tego lub dopuszczają to przepisy prawa. Okres przechowywania ustalamy z uwzględnieniem następujących kryteriów:

jak długo dane są potrzebne, aby dostarczać nasze produkty lub usługi bądź prowadzić działalność,
czy mają Państwo u nas konto, w takim przypadku dane przechowujemy przez okres aktywności konta,
czy obowiązek przechowywania danych wynika z przepisów, umowy lub podobnych zobowiązań.

W niektórych przypadkach możemy mieć ustawowy lub umowny obowiązek przechowywania danych osobowych, na przykład ze względu na obowiązkowe przepisy dotyczące retencji danych oraz wymogi organów publicznych.

JAK ZABEZPIECZAMY DANE

W celu ochrony danych wdrażamy odpowiednie środki techniczne i organizacyjne, aby zapobiegać nieuprawnionemu dostępowi, utracie, niewłaściwemu wykorzystaniu, modyfikacji lub ujawnieniu danych. Wymagamy również, aby nasi dostawcy usług, partnerzy biznesowi i doradcy stosowali równoważne zabezpieczenia.

KTO ODPOWIADA ZA PAŃSTWA DANE

Orvas d.o.o. z siedzibą przy ul. Leopolda Mandića 10, Dugopolje, jest administratorem odpowiedzialnym za Państwa dane osobowe. W zakresie niektórych usług korzystamy ze specjalistycznych partnerów, którzy przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami i zgodnie z naszą polityką ochrony danych.
Jesteśmy wobec tego właściwym podmiotem kontaktowym dla Państwa i dla właściwego organu nadzorczego, to jest AZOP (Agencija za zaštitu osobnih podataka, chorwacka Agencja Ochrony Danych Osobowych), w sprawach dotyczących sposobu przetwarzania Państwa danych osobowych przez naszą spółkę.

OBOWIĄZUJĄCE PRZEPISY

Ochronę danych osobowych reguluje rozporządzenie UE 2016/679, RODO, oraz właściwe przepisy prawa krajowego Chorwacji. Zobowiązujemy się do przestrzegania naszych obowiązków i poszanowania Państwa praw za każdym razem, gdy przetwarzamy dane.

DOSTĘP DO INFORMACJI: PAŃSTWA PRAWA

Przysługują Państwu prawa: dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, a także prawo do złożenia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, AZOP, azop@azop.hr.

Jeżeli przetwarzanie opiera się na zgodzie, mogą ją Państwo wycofać w dowolnym momencie poprzez link rezygnacji, kontakt z nami lub skorzystanie z funkcji udostępnionych w Serwisie, na przykład przycisk „Opcje” w banerze plików cookie. Jeżeli poprosimy o podanie danych, a zdecydują się Państwo ich nie przekazywać, w niektórych przypadkach nie będziemy mogli zapewnić pełnej funkcjonalności naszych produktów, usług, systemów lub aplikacji. Możemy także nie być w stanie odpowiedzieć na niektóre Państwa prośby.

Przysługuje Państwu prawo wniesienia sprzeciwu wobec przetwarzania danych do celów marketingowych, gdy podstawą przetwarzania jest prawnie uzasadniony interes Administratora, a także, z przyczyn związanych z Państwa szczególną sytuacją, w innych przypadkach, w których podstawą przetwarzania jest prawnie uzasadniony interes Administratora, na przykład w związku z realizacją celów analitycznych i statystycznych.

Z praw mogą Państwo skorzystać, kontaktując się z nami pod adresem email: privacy@orvas.hr. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca, chyba że wyjątkowa złożoność sprawy wymaga przedłużenia terminu na udzielenie odpowiedzi.

ZMIANY W NINIEJSZEJ POLITYCE

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w każdym czasie, aby odzwierciedlać zmiany prawa, technologii lub naszych praktyk. Aktualizacje będą publikowane na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja”.

Ostatnia aktualizacja: 15.09.2025.