Polityka prywatności Polish Travel Quo Vadis Sp. z o.o. - Organizacja podróży służbowych

I. Administrator i kontakt

Administratorem danych jest Polish Travel Quo Vadis Sp. z o.o., ul. Ptasia 2, 00-138 Warszawa, Polska, KRS 0000148731, NIP 5260211386 („PTQV”, „Administrator”, „my”).

W sprawach ochrony danych, wycofania zgody i wykonywania praw można kontaktować się bezpośrednio z Administratorem: [email protected] albo listownie na powyższy adres. Dopisek „Ochrona danych osobowych” ułatwi obsługę, ale nie jest wymagany.

II. Cele i podstawy prawne przetwarzania

Przetwarzamy dane tylko w zakresie potrzebnym do określonego celu i na odpowiadającej mu podstawie prawnej:

1. Zapytania, oferty i wykonanie umowy

Przygotowanie oferty na Państwa żądanie, zawarcie i wykonanie umowy, obsługa rezerwacji oraz uzgodnień dotyczących m.in. biletów, noclegów, transportu, wynajmu samochodów, ubezpieczenia podróży, wyjazdów indywidualnych i służbowych, usług DMC, konferencji, spotkań, incentive travel i eventów — art. 6 ust. 1 lit. b RODO, gdy są Państwo stroną umowy lub występują o działania przed jej zawarciem.

2. Kontakty biznesowe i podróże zamawiane przez inne osoby

Kontakt z przedstawicielami firm i partnerów oraz organizacja usług dla osób wskazanych przez pracodawcę, organizatora wydarzenia lub osobę dokonującą rezerwacji — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest prowadzenie uzgodnień, realizacja zamówienia i sprawna obsługa osób objętych usługą. Nie stosujemy automatycznie podstawy umownej do każdej osoby podróżującej, jeżeli nie jest ona stroną umowy z nami.

3. Obowiązki prawne

Rozliczenia, dokumentacja księgowa i podatkowa, wystawianie faktur oraz wykonanie obowiązków wynikających z przepisów dotyczących danej usługi — art. 6 ust. 1 lit. c RODO, w szczególności w związku z przepisami o rachunkowości, podatkach i usługach turystycznych, w zakresie, w jakim mają zastosowanie.

4. Korespondencja, jakość obsługi i roszczenia

Odpowiedź na pytania niezwiązane bezpośrednio z zawarciem umowy, rozpatrywanie uwag, niezbędna dokumentacja ustaleń, ocena jakości obsługi oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest komunikacja, poprawa usług i ochrona praw. Gdy rozpatrzenie sprawy realizuje konkretny obowiązek prawny, podstawą w odpowiednim zakresie jest art. 6 ust. 1 lit. c RODO.

5. Marketing własnych usług

Marketing własnych usług może opierać się na art. 6 ust. 1 lit. f RODO, o ile pozwalają na to okoliczności, wynik oceny interesów i przepisy dotyczące danego kanału. Ten interes nie zastępuje zgody wymaganej na kontakt marketingowy ani na technologie śledzące.

Wysyłanie zamówionego newslettera i innych informacji marketingowych e-mailem lub kontakt marketingowy telefoniczny prowadzimy na podstawie odpowiedniej dobrowolnej zgody — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej („PKE”). Zakres zgody wskazuje cel i kanał kontaktu. Odpowiedź na konkretne zapytanie nie oznacza zapisu na późniejsze kampanie marketingowe.

6. Działanie i bezpieczeństwo serwisu

Udostępnianie strony, obsługa techniczna, wykrywanie błędów i nadużyć oraz ochrona systemów — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest utrzymanie dostępności i bezpieczeństwa usług. Zasady zapisu informacji w urządzeniu użytkownika są opisane odrębnie w części X.

7. Obsługa praw i dokumentowanie zgód

Realizacja obowiązków wynikających z RODO, w tym obsługa żądań i wykazanie zgodności — art. 6 ust. 1 lit. c RODO. Ograniczony zapis sprzeciwu lub rezygnacji może być potrzebny, aby nie ponawiać niechcianego marketingu; podstawą jest realizacja obowiązków prawnych, a w zakresie niezbędnej ochrony przed roszczeniami także art. 6 ust. 1 lit. f RODO.

8. Szczególne kategorie danych

Jeżeli przygotowanie zamówionej usługi wymaga informacji o zdrowiu, niepełnosprawności, alergiach lub innych szczególnych potrzebach ujawniających dane z art. 9 RODO, przetwarzamy niezbędny zakres na podstawie wyraźnej zgody — art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Sama preferencja żywieniowa nie zawsze jest daną o zdrowiu lub inną szczególną kategorią danych.

W sytuacji zagrożenia żywotnych interesów może mieć zastosowanie art. 6 ust. 1 lit. d oraz art. 9 ust. 2 lit. c RODO — w przypadku szczególnych kategorii tylko wtedy, gdy osoba jest fizycznie lub prawnie niezdolna do wyrażenia zgody. Dane te mogą być również przetwarzane w niezbędnym zakresie dla roszczeń na podstawie art. 6 ust. 1 lit. f i art. 9 ust. 2 lit. f RODO. Prosimy nie przesyłać niepotrzebnej dokumentacji medycznej ani kopii dokumentów tożsamości w zwykłych zapytaniach.

9. Analityka internetowa i poprawa użyteczności

Pomiar ruchu, źródeł wejść, skuteczności treści i kampanii oraz działań prowadzących do zapytań o usługi, a także badanie użyteczności strony za pomocą narzędzi opisanych w części X — na podstawie zgody, art. 6 ust. 1 lit. a RODO, z uwzględnieniem art. 399 PKE. Dotyczy to również powiązania zdarzeń z pseudonimowym identyfikatorem, jeżeli jest używany. Nie traktujemy analityki jako niezbędnej do samego wyświetlenia oferty.

10. Materiały informacyjne i dalsza obsługa zainteresowania

Przekazanie zamówionego przewodnika, programu, prezentacji lub innego materiału oraz odpowiedź dotycząca wyraźnie zgłoszonej potrzeby — art. 6 ust. 1 lit. b RODO, gdy realizujemy zamówioną usługę albo działania przed zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes polegający na realizacji prośby o informację. Dodanie danych do newslettera lub późniejszych, niezwiązanych z zapytaniem kampanii wymaga oddzielnej podstawy i odpowiedniej zgody na kanał kontaktu.

III. Obowiązek podania danych

Do samego przeglądania ogólnodostępnych treści nie trzeba podawać imienia ani nazwiska. Przy kontakcie potrzebujemy danych umożliwiających odpowiedź, a przy rezerwacji — danych koniecznych do wykonania konkretnej usługi. Brak wymaganych danych może uniemożliwić odpowiedź, zawarcie umowy lub realizację rezerwacji. Dane do faktury mogą być wymagane przez prawo.

Podanie danych dodatkowych i zgody marketingowe są dobrowolne. Odmowa marketingu nie uniemożliwia obsługi zapytania, zakupu usługi ani otrzymania zamówionego materiału. W formularzach odróżniamy pola wymagane od opcjonalnych. Wycofanie zgody na dane potrzebne do szczególnej pomocy może uniemożliwić zapewnienie tej pomocy, ale nie uzasadnia zbierania szerszego zakresu danych.

IV. Rodzaje danych i źródła ich pozyskania

Zależnie od rodzaju kontaktu i usługi przetwarzamy:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres, e-mail, telefon, a przy kontaktach służbowych także nazwę organizacji, stanowisko lub rolę.
• Dane rezerwacyjne: terminy, trasy, uczestników, wymagane usługi, preferencje, numery rezerwacji i niezbędne dane dokumentu podróży; datę urodzenia, wiek lub obywatelstwo tylko wtedy, gdy wymaga tego konkretna usługa lub prawo.
• Dane rozliczeniowe i historię ustaleń: dane do faktury, informację o płatności, korespondencję, reklamację i dokumentację wykonania usługi.
• Informacje o szczególnych potrzebach — na zasadach części II pkt 8.
• Dane techniczne związane z połączeniem: adres IP, czas żądania, adres odwiedzanej strony, dane przeglądarki i urządzenia oraz informacje o błędach, w zakresie rejestrowanym przez infrastrukturę serwisu.
• Treść i datę zgód, ich wycofanie oraz sprzeciwy, jeżeli są związane z danym procesem.

Dane otrzymujemy bezpośrednio od Państwa albo od osoby zamawiającej usługę w Państwa imieniu, pracodawcy, organizatora grupy lub wydarzenia, partnera realizującego rezerwację, a w odniesieniu do danych biznesowych — również z udostępnionych przez Państwa informacji zawodowych. Od tych podmiotów otrzymujemy wyłącznie kategorie potrzebne do kontaktu lub zamówionej usługi.

Jeżeli dane nie pochodzą bezpośrednio od Państwa, przekazujemy wymagane informacje zgodnie z art. 14 RODO — co do zasady najpóźniej w ciągu miesiąca, a gdy wcześniej kontaktujemy się z Państwem lub ujawniamy dane innemu odbiorcy, odpowiednio przy pierwszym kontakcie lub pierwszym ujawnieniu, chyba że zachodzi ustawowy wyjątek. Samo zamieszczenie polityki na stronie nie zastępuje koniecznego doręczenia tej informacji.

W przypadku analityki mogą być przetwarzane pseudonimowe identyfikatory przeglądarki i sesji, źródło wejścia, odwiedzane podstrony, kliknięcia, przewijanie, czas aktywności, typ urządzenia, język i przybliżona lokalizacja. Nie są to z definicji dane anonimowe. Do pomiaru wysłania formularza wystarcza informacja o zdarzeniu; treść zapytania, nazwisko, e-mail, telefon i dane podróży nie powinny trafiać do narzędzi analitycznych ani adresów URL używanych do pomiaru.

Dane dzieci podróżujących z rodziną lub grupą pozyskujemy w niezbędnym zakresie od uprawnionego opiekuna lub organizatora, np. dla biletu lub noclegu. Samo opisanie podróży rodzinnych nie jest zachętą do samodzielnego podawania danych przez dzieci ani zgodą na ich profilowanie reklamowe.

V. Odbiorcy danych

W zakresie niezbędnym do celu dane mogą otrzymywać:

• Hotele i obiekty noclegowe, przewoźnicy lotniczy, kolejowi, promowi i autokarowi, firmy transportowe i wynajmu samochodów oraz ubezpieczyciele.
• Dostawcy systemów rezerwacyjnych i globalnej dystrybucji (GDS), a także podmioty obsługujące wystawianie i rozliczanie biletów.
• Przewodnicy, piloci, lokalni partnerzy, obiekty konferencyjne i inni wykonawcy programu podróży lub wydarzenia.
• Pracodawca lub organizator finansujący usługę — w zakresie uzgodnionej rezerwacji i rozliczenia, bez automatycznego dostępu do wszystkich dodatkowych danych podróżnego.
• Dostawcy hostingu, wsparcia IT i narzędzi komunikacyjnych oraz obsługa księgowa, prawna, banki i dostawcy płatności.
• Właściwe organy publiczne, a przy zamówionych usługach wizowych odpowiednie placówki konsularne — wyłącznie na właściwej podstawie i w niezbędnym zakresie.

Nie wszyscy odbiorcy otrzymują dane przy każdej usłudze. Udostępniamy zakres niezbędny do określonego zadania. Dostawcy działający na nasze polecenie są podmiotami przetwarzającymi, a przewoźnicy, hotele, ubezpieczyciele lub inni usługodawcy mogą być odrębnymi administratorami dla własnych usług i obowiązków. Informacje właściwe dla konkretnego usługodawcy przekazujemy w ramach obsługi rezerwacji.

W komunikacji i pracy z dokumentami korzystamy z Microsoft 365. Obsługa rezerwacji i rozliczeń odbywa się także przy wykorzystaniu systemów branżowych oraz systemów zarządzania usługami i księgowością. Sama nazwa programu nie oznacza, że jego producent otrzymuje wszystkie przetwarzane w nim dane. Odbiorcami są podmioty faktycznie świadczące usługi hostingu, utrzymania, wsparcia lub przetwarzania danych. Narzędzia internetowe Google Analytics 4, Cookiebot i Microsoft Clarity opisano w części X i wykazie narzędzi.

W odniesieniu do Clarity Microsoft występuje jako odrębny administrator danych w zakresie opisanym przez dostawcę, a nie wyłącznie jako podmiot przetwarzający na nasze polecenie. Zasady Clarity odróżniamy od warunków usług Microsoft 365. Szczegóły wskazujemy w części X.4.

Nie sprzedajemy baz danych klientów. W przypadku działań promocyjnych współfinansowanych przez Polską Organizację Turystyczną przekazujemy w sprawozdawczości zbiorcze, zanonimizowane wyniki; samo złożenie zapytania nie oznacza przekazania Polskiej Organizacji Turystycznej danych kontaktowych osoby składającej zapytanie.

VI. Okres przetwarzania i przechowywania

Okres przechowywania zależy od celu i kategorii danych. Przyjmujemy następujące zasady; dłuższe przechowywanie wymaga wskazanej poniżej, odrębnej przyczyny, a nie samej możliwości przyszłego wykorzystania danych:

• Zapytania i oferty bez zawarcia umowy: przez czas aktywnych ustaleń oraz do 12 miesięcy od ostatniego merytorycznego kontaktu, aby umożliwić powrót do uzgodnień dotyczących podróży lub wydarzenia.
• Umowy i rezerwacje: przez czas przygotowania, wykonania i rozliczenia usługi. Następnie pozostaje dokumentacja niezbędna do wykonania obowiązków prawnych i ochrony roszczeń.
• Kontakty u kontrahentów: przez czas współpracy i pełnienia funkcji kontaktowej, do uzyskania informacji o jej zmianie albo do skutecznego sprzeciwu.
• Roszczenia: przez właściwy termin przedawnienia, a w razie sporu również czas jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
• Dokumentacja księgowa i podatkowa: przez okres wynikający z właściwych przepisów.
• Marketing na podstawie zgody: do jej wycofania lub wcześniejszego zakończenia danego celu.
• Zgody i obsługa praw: przez czas korzystania ze zgody lub obsługi sprawy, a następnie przez okres, w którym trzeba wykazać zgodność lub bronić się przed konkretnym roszczeniem.
• Dane o zdrowiu i szczególnych potrzebach: do wykonania związanej z nimi usługi i rozstrzygnięcia zgłoszonych w tym zakresie spraw albo do wcześniejszego wycofania zgody.
• Logi publicznych witryn: standardowe logi dostępu i błędów do 30 dni od zdarzenia; wyodrębnione logi bezpieczeństwa do 90 dni.
• Dane analityczne i badania użyteczności: według zasad określonych dla GA4 i Microsoft Clarity w części X.
• Cookies i pamięć przeglądarki: według okresów wskazanych przy poszczególnych mechanizmach w deklaracji właściwej dla serwisu.

Po zakończeniu właściwego okresu dane usuwamy albo nieodwracalnie anonimizujemy. Dane przeznaczone do usunięcia mogą pozostać w odizolowanych kopiach operacyjnych publicznych witryn do zakończenia ich cyklu nadpisania, nie dłużej niż 90 dni; nie wykorzystujemy ich w bieżącej obsłudze lub marketingu.

VII. Profilowanie i zautomatyzowane decyzje

Nasze pomiary internetowe służą ocenie widoczności, źródeł ruchu, użyteczności treści i skuteczności pozyskiwania zapytań. Nie prowadzimy remarketingu polegającego na ponownym kierowaniu reklam na podstawie wcześniejszych wizyt w serwisie. Nie wykorzystujemy automatycznej oceny aktywności w serwisie do ustalania indywidualnej ceny, odmowy usługi ani oceniania sytuacji ekonomicznej lub zdrowia użytkownika.

Brak remarketingu prowadzonego przez PTQV nie oznacza, że dostawca Clarity działa wyłącznie na nasze polecenie lub nie realizuje własnych celów. Informacje o odrębnej roli Microsoft, jego celach i wyborach prywatności znajdują się w części X.4.

W ramach analityki narzędzia mogą rozróżniać sesje i łączyć interakcje z pseudonimowym identyfikatorem. W zakresie, w jakim automatyczna analiza obejmuje ocenę zachowania osoby, może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Celem jest analiza korzystania ze strony i usuwanie problemów z jej obsługą, a nie podejmowanie decyzji o prawach użytkownika.

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają w rozumieniu art. 22 RODO.

VIII. Państwa prawa

Na warunkach określonych w RODO przysługują Państwu prawa do dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do usunięcia nie wyłącza obowiązku zachowania danych, których wymagają przepisy, ani niezbędnych danych dotyczących roszczeń.

Przenoszenie danych: gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie, mogą Państwo otrzymać dostarczone nam dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a gdy to technicznie możliwe — żądać przekazania ich innemu administratorowi.

Sprzeciw: wobec przetwarzania na podstawie art. 6 ust. 1 lit. f można wnieść sprzeciw związany z Państwa szczególną sytuacją. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw można zgłosić w dowolnym momencie, bez uzasadnienia.

Wycofanie zgody: jest możliwe w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania. Można skorzystać z udostępnionego mechanizmu rezygnacji albo skontaktować się z nami na dane z części I.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach dopuszczonych przez RODO termin może zostać przedłużony o dwa kolejne miesiące; o przyczynie informujemy w pierwszym miesiącu.

Mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje: uodo.gov.pl — albo do innego właściwego organu nadzorczego.

IX. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane związane z usługami chmurowymi, analityką lub rezerwacjami zagranicznymi mogą być przekazywane poza Europejski Obszar Gospodarczy („EOG”), także poprzez zdalny dostęp personelu dostawcy. Lokalizacja podstawowego serwera w UE nie wyklucza takiego dostępu.

Przy korzystaniu z Microsoft 365 oraz Google Analytics 4 możliwe są transfery do podmiotów grup Microsoft i Google, w szczególności w Stanach Zjednoczonych, w zakresie wynikającym z obsługi i zabezpieczania usług. Stosowane przez dostawców warunki obejmują mechanizmy transferu, w tym standardowe klauzule umowne Komisji Europejskiej, gdy mają zastosowanie.

W przypadku Microsoft Clarity dostawca wskazuje Microsoft Ireland Operations Limited jako stronę umowy dla klientów z UE oraz możliwość przekazywania danych do Microsoft Corporation w USA w oparciu o standardowe klauzule umowne między tymi podmiotami.

Przy realizacji konkretnej podróży dane trafiają do odbiorców w państwach związanych z trasą, np. przewoźnika lub hotelu. Gdy nie ma adekwatności ani odpowiednich zabezpieczeń, wyjątki z art. 49 RODO mogą być wykorzystane tylko po spełnieniu ich warunków.

Informacje o konkretnym odbiorcy, państwie, podstawie i sposobie uzyskania kopii stosowanych zabezpieczeń są dostępne pod adresem: [email protected].

X. Cookies, podobne technologie i zarządzanie zgodą

1. Cele i zasady używania technologii

Cookies, pamięć lokalna przeglądarki, piksele i podobne rozwiązania mogą służyć działaniu strony, zapisaniu wyborów prywatności, pomiarowi ruchu i badaniu użyteczności. Dane techniczne konieczne do obsługi połączenia z serwerem odróżniamy od dodatkowego śledzenia aktywności.

Na podstawie art. 399 PKE zapis lub odczyt informacji w urządzeniu, który nie jest ściśle niezbędny do transmisji lub dostarczenia usługi wyraźnie żądanej przez użytkownika, wymaga uprzedniej zgody. Dla danych osobowych analizowanych w tym zakresie stosujemy art. 6 ust. 1 lit. a RODO.

2. Wybór i zmiana zgody — Cookiebot

Rozwiązaniem przeznaczonym do obsługi wyborów prywatności w serwisie jest Cookiebot by Usercentrics. Użytkownik może zaakceptować wybrane cele, odmówić opcjonalnych technologii i ponownie otworzyć ustawienia, korzystając z przycisku prywatności lub odnośnika „Ustawienia cookies”.

Cookiebot obsługuje dane niezbędne do zapamiętania i udokumentowania wyboru, m.in. identyfikator zgody, jej treść, datę i informacje techniczne związane z jej udzieleniem. Dostawca: Usercentrics A/S, Dania.

3. Google Analytics 4

Korzystamy z Google Analytics 4 (GA4), usługi Google Ireland Limited, Irlandia, do pomiaru ruchu, źródeł wejść, popularności treści i skuteczności działań prowadzących do zapytań. GA4 uruchamiamy w granicach zgody na analitykę.

Nie przesyłamy celowo do GA4 treści korespondencji, nazwisk, adresów e-mail, telefonów ani danych dokumentów i rezerwacji. Nie wykorzystujemy danych GA4 do kampanii remarketingowych.

Dla danych użytkownika i zdarzeń objętych ustawieniem retencji GA4 przyjmujemy okres 14 miesięcy, bez odnawiania okresu identyfikatora przy nowej aktywności.

4. Badanie użyteczności — Microsoft Clarity

Cel i uruchomienie. Microsoft Clarity jest narzędziem wykorzystywanym do badania użyteczności strony. Korzystamy z niego dopiero po uprzedniej zgodzie obejmującej analizę i przekazanie danych Microsoft. Badamy, które treści są czytelne i gdzie występują trudności w korzystaniu ze strony.

Zakres danych. Analiza może obejmować kliknięcia, przewijanie, ruch wskaźnika, przejścia między podstronami, informacje o urządzeniu i przeglądarce, czasie aktywności, źródle wejścia, przybliżonej lokalizacji oraz pseudonimowe identyfikatory.

Ograniczenia. Clarity nie obejmuje paneli po zalogowaniu, obszarów płatności, szczegółów rezerwacji ani stron przeznaczonych dla dzieci. Treści formularzy i inne dane osobowe widoczne na stronie są wyłączane z rejestracji lub maskowane przed przekazaniem.

Dostawca i jego rola. Dla klientów z UE dostawca wskazuje Microsoft Ireland Operations Limited, z udziałem Microsoft Corporation i innych podmiotów grupy przy obsłudze usługi. Microsoft przetwarza dane Clarity jako administrator zgodnie z własnym oświadczeniem prywatności.

Retencja. Zgodnie z dokumentacją Clarity zwykłe dane odtworzeń sesji są przechowywane przez 30 dni od rejestracji. Dane kliknięć i map cieplnych oraz sesje oznaczone etykietą lub jako ulubione mogą być przechowywane przez 9 miesięcy.

Zgoda i rezygnacja. Odmowa lub wycofanie zgody na Clarity nie ogranicza dostępu do oferty ani kontaktu z nami. Bez takiej zgody nie uruchamiamy zbierania danych przez Clarity.

5. Zakres zgód i aktualna deklaracja

Wybór zgody dla danego serwisu nie oznacza automatycznie zgody na inne cele. Szczegółowa deklaracja cookies przy panelu wskazuje mechanizmy faktycznie używane w serwisie, ich dostawców, cele i czas działania.

XI. Bezpieczeństwo, inne serwisy i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, obejmujące ograniczanie uprawnień, ochronę komunikacji, zabezpieczanie systemów i organizację bezpiecznej obsługi danych. Dostęp otrzymują osoby i wykonawcy, którym jest on potrzebny do ich zadań.

Linki do serwisów zewnętrznych prowadzą do środowisk, w których obowiązują odrębne informacje o prywatności. Korzystanie z osadzonych map, filmów lub innych zewnętrznych komponentów wymaga osobnej oceny przepływu danych i odpowiedniej podstawy.

Politykę aktualizujemy w razie rzeczywistej zmiany usług, celów, podstaw prawnych lub sposobu przetwarzania. O istotnej zmianie informujemy przed objętym nią przetwarzaniem; nowa wersja dokumentu nie jest zgodą użytkownika.

Wykaz narzędzi i zakres wdrożenia

Zakres objęty tą wersją — 13 września 2026 r.

Poniższy wykaz określa narzędzia przewidziane w tej polityce. Ich obecność i aktualny zakres działania wskazuje właściwy panel zgód i deklaracja cookies. Narzędzia opcjonalne pozostają nieaktywne do czasu poprawnego wdrożenia i uzyskania wymaganej zgody.

Google Analytics 4 — pomiar ruchu i zapytań. Dostawca: Google Ireland Limited, Irlandia, z możliwym udziałem Google LLC i innych podmiotów grupy, w tym w USA. Analityka po zgodzie, bez remarketingu prowadzonego przez PTQV. Retencja danych objętych ustawieniem: 14 miesięcy.

Microsoft Clarity — badanie użyteczności. Dostawca: Microsoft Ireland Operations Limited; możliwy udział Microsoft Corporation w USA. Zwykłe odtworzenia: 30 dni; dane kliknięć, mapy cieplne oraz niektóre zachowane sesje: do 9 miesięcy.

Cookiebot — zarządzanie zgodami. Dostawca: Usercentrics A/S, Dania. Panel obsługuje wybory prywatności i deklaracje cookies.

Remarketing i automatyczna punktacja leadów na podstawie odwiedzin: poza obecnym zakresem PTQV. Ich uruchomienie wymaga odrębnego określenia procesu, informacji i właściwej podstawy.

Kontakt dotyczący narzędzi: [email protected].