Polityka prywatności i cookies PEGO.CC

Aktualizacja: 15 października 2026 r. Wyjaśniamy, jak przetwarzamy dane przy korzystaniu z pego.cc, my.pego.cc i naszych usług. Samo korzystanie ze strony nie oznacza zgody na marketing.

1. Administrator i kontakt

Administratorem jest Club Cyclista iFON Pego, CIF/NIF G70826771, C. de la Puríssima 5, 03780 Pego (Alicante), Hiszpania, działający pod marką PEGO.CC. Kontakt: [email protected], +34 961 167 350. W sprawach ochrony danych i wykonywania praw: Robert Kalandyk, [email protected].

2. Jakie dane otrzymujemy

Przetwarzamy dane kontaktowe, informacje potrzebne do rezerwacji i realizacji zamówionych usług, rozliczeń oraz korespondencję i przekazane materiały. Mogą one pochodzić od Ciebie, organizatora Twojej grupy, platform rezerwacyjnych (Booking.com, Beds24) i operatora płatności Stripe. Nie przechowujemy pełnego numeru karty płatniczej. Dane meldunkowe i do umów zbieramy w zakresie wymaganym dla usługi i przepisów.

Strony przetwarzają również dane techniczne, m.in. adres IP, informacje o przeglądarce i aktywności, cookies oraz identyfikatory pomiarowe zgodnie z ustawieniami zgód. Informacje o zdrowiu lub alergiach wykorzystujemy do uzgodnionej obsługi wyłącznie za wyraźną zgodą; samo wpisanie ich w wiadomości nie zastępuje zgody.

3. Po co i na jakiej podstawie

  • Obsługa zapytań, rezerwacji, pobytów, wynajmu, transferów, posiłków i płatności — umowa lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
  • Księgowość i wymagana rejestracja podróżnych — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Bezpieczeństwo, ochrona sprzętu, przeciwdziałanie nadużyciom, bieżąca obsługa korespondencji i roszczeń — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
  • Newsletter, opcjonalna analityka i pomiar reklam — zgoda (art. 6 ust. 1 lit. a RODO); dane o zdrowiu i alergiach — wyraźna zgoda (art. 9 ust. 2 lit. a RODO).

Bez danych wymaganych do umowy lub przez prawo możemy nie móc zrealizować usługi. Zgody marketingowe są dobrowolne i nie warunkują rezerwacji ani płatności.

4. Komu udostępniamy dane

W zakresie potrzebnym do danego celu korzystamy z dostawców hostingu i ochrony stron (Hetzner, Cloudflare), poczty i komunikacji (Google Workspace/Gmail, Meta/WhatsApp), rezerwacji (Beds24, Booking.com), płatności (Stripe), newslettera (Mailchimp/Intuit, Google), narzędzi AI (OpenAI, Anthropic), informacji o lotach (FlightAware) oraz analityki i reklamy (Google Analytics, Google Ads, Meta). Dane otrzymują także upoważniony personel, dostawcy powiadomień dla personelu, partnerzy realizujący zamówione usługi, w tym noclegi, oraz organy publiczne, gdy wymagają tego przepisy.

5. Narzędzia wspierające obsługę

Korzystamy z AI do tłumaczenia, transkrypcji, podsumowań i przygotowania odpowiedzi. Do OpenAI lub Anthropic mogą trafić dane osobowe zawarte w korespondencji, nagraniach i załącznikach oraz informacje potrzebne do obsługi. Nie przesyłaj zbędnych dokumentów tożsamości ani danych wrażliwych. Personel odpowiada za obsługę; możesz poprosić o kontakt z człowiekiem i zgłosić sprzeciw dotyczący wykorzystania AI. Stripe stosuje automatyczną ocenę ryzyka, która może skutkować odrzuceniem płatności — w takim przypadku skontaktuj się z nami.

6. Dane poza Europejskim Obszarem Gospodarczym

Globalni dostawcy, w tym Google, Meta, Stripe, Mailchimp, OpenAI, Anthropic i FlightAware, mogą przetwarzać dane poza EOG, zwłaszcza w USA. Zależnie od usługi i odbiorcy zastosowanie ma decyzja o odpowiednim poziomie ochrony (w tym EU–US Data Privacy Framework dla objętego nim odbiorcy) lub standardowe klauzule umowne Komisji Europejskiej. Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii: [email protected].

7. Jak długo przechowujemy dane

Okres zależy od celu: dokumentacja handlowa i księgowa — co do zasady 6 lat od ostatniego wpisu w księgach; rejestr podróżnych — 3 lata od zakończenia usługi, z uwzględnieniem przepisów szczególnych. Korespondencję, umowy i pozostałe dane obsługi przechowujemy przez czas potrzebny do zakończenia sprawy, spełnienia obowiązków prawnych i dochodzenia lub obrony roszczeń. Terminy te nie oznaczają jednoczesnego automatycznego usunięcia wszystkich danych gościa.

Okresy dla wybranych danych obsługi: wybory posiłków i diety oraz adresy użyte wyłącznie do transferu — 30 dni po usłudze; koszyki rezerwacyjne, szkice odpowiedzi i dokumentacja sprzątania — 90 dni; rozmowy z asystentem — 183 dni; opinie o rowerach — 365 dni przed anonimizacją; wewnętrzne dane statystyczne rezerwacji, kampanii i pierwszych wpłat — 395 dni; logi techniczne — 14–90 dni, zależnie od rodzaju. Dane newslettera służą obsłudze subskrypcji do rezygnacji; ograniczony zapis rezygnacji pozwala ją respektować.

Dla pomiaru reklam opisanego poniżej: sygnały pomiarowe — do 30 dni, rejestry wysyłek — do 90 dni, dowody zgód — do 24 miesięcy.

8. Cookies, analityka i pomiar reklam

Cookies i podobna pamięć przeglądarki służą działaniu strony, zapamiętaniu wyborów oraz — po zgodzie — analityce i pomiarowi reklam. Opcjonalne kategorie możesz odrzucić lub zmienić w „Ustawieniach cookies”; dane strony można także usunąć w przeglądarce. Wybory na pego.cc i my.pego.cc są odrębne.

  • Działanie i bezpieczeństwo (PEGO, Cloudflare): język i formularze — sesja lub do 1 dnia; sesja aplikacji — do wygaśnięcia lub wylogowania (ustawienie: 170 godzin); pozostałe zabezpieczenia zależą od mechanizmu ochrony.
  • Zapamiętanie zgód (PEGO): do 182 dni na pego.cc i do 365 dni w aplikacji; lokalny zapis synchronizujący wybór może pozostać do usunięcia danych strony.
  • Analityka (Google Analytics): statystyki korzystania ze strony; cookies do 730 dni po zgodzie.
  • Pomiar reklam (Google, Meta): powiązanie wizyty z reklamą; cookies zasadniczo do 90 dni po zgodzie. Własne pomocnicze znaczniki pomiarowe — do 48 godzin; pamięć narzędzi Google zależy od funkcji i ustawień zgód.
  • Szkic formularza i koszyk (PEGO): pamięć danej karty do jej zamknięcia.

Przeglądarka może skrócić te okresy. Google może otrzymywać ograniczone sygnały bez cookies analitycznych i reklamowych także przed zgodą lub po odmowie; nie oznacza to całkowitego braku połączenia z Google. Piksel Meta zależy od zgody reklamowej. Zewnętrzne fonty, osadzone treści, ochrona formularzy i płatności mogą łączyć się z dostawcą i przekazywać dane techniczne, w tym IP. Dla usług zewnętrznych obowiązują też informacje ich dostawców, m.in. Google, Meta, Cloudflare i Stripe.

Pomiar rezerwacji i opcjonalne dopasowanie

Stan na 15 października 2026 r.: opisany tu pomiar wpłat za rezerwacje w my.pego.cc i dopasowanie e-maila są wyłączone. Poniższe zasady mają zastosowanie po udostępnieniu funkcji i uzyskaniu odpowiednich zgód.

Za zgodą na pomiar reklam udostępniamy Google Ads i Mecie informację o pierwszej potwierdzonej wpłacie za rezerwację: kwotę i walutę, czas, pseudonim transakcji oraz identyfikator kliknięcia reklamy; Mecie także identyfikatory przeglądarki i jej typ. Cel to ustalenie skuteczności reklam. Ten pomiar nie obejmuje remarketingu ani personalizacji reklam.

Dopasowanie do konta użytkownika platformy wymaga osobnej, domyślnie wyłączonej zgody. Obejmuje przekazanie Google Ads i Mecie kryptograficznego skrótu adresu e-mail z rezerwacji. Skrót nie jest anonimowy: platforma może porównać go z danymi swojego użytkownika. Zgoda na dopasowanie nie jest warunkiem samego pomiaru.

Zgody można zmienić lub wycofać w udostępnionych ustawieniach cookies aplikacji albo przez kontakt z nami. Wycofanie zatrzymuje dalsze przekazywanie danych w danym zakresie; nie cofa automatycznie wcześniejszych przesłań. Rezerwacja i płatność pozostają dostępne bez obu zgód.

9. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia oraz — w przypadkach przewidzianych prawem — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych ze swoją sytuacją, a wobec marketingu bezpośredniego w każdej chwili. Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na [email protected] lub [email protected]. Zasadniczy termin odpowiedzi to miesiąc, z możliwością przedłużenia w przypadkach określonych prawem. Możesz złożyć skargę do Agencia Española de Protección de Datos lub organu w państwie zamieszkania, pracy albo domniemanego naruszenia, np. Prezesa UODO. O istotnych zmianach dotyczących przetwarzania informujemy przed ich zastosowaniem.