Polityka prywatności

1. Kto jest administratorem

Administratorem serwisów tobogana.sk, tobogana.cz i tobogana.pl („Tobogana”) jest MEDIBEARS s. r. o. z siedzibą pod adresem J. Bendíka 738/6, 971 01 Prievidza, Słowacja, IČO (numer identyfikacyjny) 56 818 301, DIČ (numer podatkowy) 2122462584, IČ DPH (numer VAT-UE) SK2122462584, wpisana do rejestru handlowego Sądu Rejonowego w Trenczynie, dział Sro, pozycja nr 55562/R. W sprawach danych osobowych napisz do nas na udaje@tobogana.pl.

2. Odwiedzający serwis bez logowania

• Wiek dzieci, zapisane hotele i porównanie serwis pamięta tylko w Twojej przeglądarce. Nie wysyłamy ich na serwer.
• Statystyki serwisu: zapisujemy rodzaj zdarzenia (wyszukiwanie, wyświetlenie hotelu, kliknięcie w stronę internetową lub telefon hotelu, zgłoszenie błędu), rodzaj źródła wizyty (wyszukiwarka, asystent AI, sieć społecznościowa, inna strona, kampania, wejście bezpośrednie) oraz kilka parametrów wyszukiwania, na przykład liczbę dzieci lub filtry. Nie zapisujemy adresu IP, identyfikatora odwiedzającego ani plików cookie.
• Analitycznych i reklamowych plików cookie nie używamy.
• Zgłoszenie błędu w danych: zapisujemy treść zgłoszenia oraz adres e-mail, jeśli go podasz. Formularz chroni przed robotami usługa Cloudflare Turnstile.
• Zgłoszenie opinii: zapisujemy powód, treść oraz adres e-mail, jeśli go podasz. Adresu e-mail używamy tylko do poinformowania o decyzji.
• Zdjęcia hoteli z Google: na profilu hotelu zdjęcia ładują się bezpośrednio z usług Google. Twoja przeglądarka łączy się przy tym ze spółką Google, która otrzymuje dane techniczne, takie jak adres IP. Nie zapisujemy ani zdjęć, ani tych danych.
• Ocena w Google na profilu hotelu: kartę z oceną ładuje usługa Google Maps Platform. Podczas jej ładowania Google otrzymuje dane techniczne, takie jak adres IP.
• Zdjęcia regionów, atrakcji i tipów z Wikimedia Commons dostarczamy z naszego serwera wraz z nazwiskiem autora i licencją. Twoja przeglądarka nie łączy się przy nich z Wikimedia.
• Mapa hoteli ładuje się z usługi OpenFreeMap (podkłady mapowe OpenStreetMap). Usługa ta otrzymuje przy tym dane techniczne, takie jak adres IP.
• Linki do Booking.com: link „Zobacz ceny i terminy” do Booking.com przy hotelach bez płatnej prezentacji jest linkiem partnerskim. Jeśli zarezerwujesz przez niego pobyt, otrzymujemy od Booking.com prowizję. Cena dla Ciebie się nie zmienia, a prowizja nie wpływa na wynik ani kolejność hoteli. Po kliknięciu dane o wizycie przetwarzają pośrednik CJ (Commission Junction) i Booking.com zgodnie ze swoimi zasadami: zasady CJ, zasady Booking.com.
• Linki do stron hoteli i partnerów: do adresu dodajemy tylko oznaczenie, że wizyta pochodzi z Tobogana.
• Podstawa prawna: prawnie uzasadniony interes w prowadzeniu serwisu, jego bezpieczeństwie i ulepszaniu.

3. Rodzice z kontem

Konto zakładasz, logując się przez Google. Nie tworzysz u nas hasła.

• Dane z konta Google: imię i nazwisko oraz adres e-mail.
• Uzupełnione dane o hotelach: Twoje odpowiedzi, miesiąc i rok pobytu oraz status weryfikacji. Przy opublikowanej informacji pokazujemy „według rodzica {imię} · pobyt {miesiąc/rok}”. Imię możesz ukryć w ustawieniach konta.
• Opinie: gwiazdki, treść, miesiąc i rok pobytu, wiek dzieci oraz status weryfikacji. Przy opublikowanej opinii pokazujemy imię (jeśli go nie ukryjesz), miesiąc pobytu i wiek dzieci, nigdy adres e-mail ani nazwisko.
• Zniżki: gdy wyświetlisz kod rabatowy, zapisujemy go na Twoim koncie razem z warunkami, które obowiązywały w tym momencie. Partner otrzymuje tylko zbiorcze liczby (wyświetlenia, kliknięcia, wyświetlone kody), nigdy Twoje imię ani adres e-mail.
• Zgoda na e-maile z poradami: zapisujemy, na co została udzielona zgoda, wersję tekstu, gdzie i kiedy jej udzielono oraz kiedy ją wycofano. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać w sekcji „Moje konto”.
• Ochrona przed nadużyciami: dzienne limity liczby hoteli, dla których możesz uzupełnić dane lub napisać opinię. Redaktor widzi, czy adres e-mail rodzica należy do domeny strony hotelu, ale samego adresu mu nie pokazujemy.
• Podstawa prawna: wykonanie umowy (konto i jego funkcje), zgoda (e-maile z poradami) oraz prawnie uzasadniony interes (ochrona przed nadużyciami, dokładność danych o hotelach).
• Eksport danych i usunięcie konta: w sekcji „Moje konto” pobierzesz wszystkie swoje dane i możesz usunąć konto. Po usunięciu kasujemy imię i nazwisko, adres e-mail, zgody, kody rabatowe, opinie, oczekujące i odrzucone odpowiedzi oraz konto logowania. Zatwierdzone informacje o hotelu pozostają, bez powiązania z Tobą. Instrukcję znajdziesz na stronie Usunięcie konta.

4. Hotele, atrakcje i ich pracownicy

• Publiczne kontaktowe adresy e-mail ze stron hoteli i atrakcji wykorzystujemy do wysłania ankiety o udogodnieniach dla dzieci. Każdy e-mail zawiera możliwość wypisania się jednym kliknięciem, a do wypisanych adresów już nie piszemy.
• Ankieta: imię i nazwisko oraz stanowisko osoby, która wypełniła ankietę, i jej odpowiedzi.
• Zamówienia płatnych miejsc: dane rozliczeniowe i kontaktowe firmy oraz osoby kontaktowej.
• Podstawa prawna: prawnie uzasadniony interes (kontakt i dokładne dane o obiekcie), wykonanie umowy oraz obowiązek prawny (zamówienia i rachunkowość).

5. Komu przekazujemy dane

Dane przetwarzają tylko dostawcy, których potrzebujemy do prowadzenia serwisu:

• Supabase: baza danych i logowanie, centrum danych we Frankfurcie (UE).
• Vercel: hosting serwisu, serwery we Frankfurcie (UE); treści serwisu dostarcza też sieć serwerów poza UE.
• Brevo: wysyłka e-maili z serwisu.
• Google: logowanie przez Google, jeśli je wybierzesz, a na profilu hotelu zdjęcia i karta z oceną (Google Maps Platform).
• Cloudflare Turnstile: ochrona formularzy przed robotami.
• OpenFreeMap: podkłady mapowe.
• CJ (Commission Junction) i Booking.com: dopiero po kliknięciu w link partnerski, zgodnie ze swoimi zasadami.
• Usługi księgowe i fakturowe: przy zamówieniach płatnych miejsc.

Jeśli dane przetwarza dostawca spoza UE, odbywa się to na podstawie ramowych zasad ochrony danych UE–USA (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej.

Czasy dojazdu samochodem do atrakcji obliczamy z wyprzedzeniem na naszym serwerze za pomocą OpenRouteService. Danych odwiedzających nie wysyłamy do tej usługi.

6. Jak długo przechowujemy dane

• Konto rodzica – do jego usunięcia.
• Odpowiedzi rodziców, które czekają na weryfikację lub zostały odrzucone – do usunięcia konta.
• Kody rabatowe – najdłużej 90 dni po zakończeniu zniżki, a przy usunięciu konta natychmiast.
• Zapis zgody – do jej wycofania, a potem 3 lata jako dowód, że zgodę mieliśmy.
• Techniczne zapisy chroniące przed nadużyciami – najwyżej 90 dni.
• Kontakt z hotelami: zapis o wysłaniu i wypisaniu się – 3 lata.
• Zamówienia i faktury – zgodnie z ustawą o rachunkowości (10 lat).
• Opinie – do ich usunięcia lub usunięcia konta.
• Zgłoszenia opinii i decyzje w ich sprawie – 3 lata.
• Zgłoszenia błędów – do ich rozpatrzenia, a potem najwyżej 1 rok.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, prawo sprzeciwu wobec przetwarzania oraz prawo do wycofania zgody w każdej chwili. Napisz do nas na udaje@tobogana.pl, odpowiemy w ciągu miesiąca.

Skargę możesz złożyć do Úrad na ochranu osobných údajov Slovenskej republiky (słowacki urząd ochrony danych osobowych; Hraničná 12, 820 07 Bratysława, dataprotection.gov.sk) lub w Czechach do Úřad pro ochranu osobních údajů (czeski urząd ochrony danych osobowych; Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz).

8. Zmiany

Niniejsza polityka obowiązuje od 30.10.2026, wersja 1.2. O istotnych zmianach informujemy na tej stronie, a rodziców z kontem także e-mailem.