Dokumenty

Polityka prywatności

Wersja 1.1 · obowiązuje od 12 października 2026 r.

W skrócieAdministratorem Twoich danych osobowych jest Kacper Kłoda prowadzący działalność gospodarczą pod firmą LOG OUT Adventures Kacper Kłoda, ul. Leśna 75, 43-450 Ustroń, NIP 5482759357. W sprawie swoich danych możesz napisać na kontakt@logout-adventures.pl albo zadzwonić pod numer +48 573 089 350. Poniżej przeczytasz, jakie dane przetwarzamy, w jakim celu i jak długo, komu je przekazujemy (np. ING Bankowi Śląskiemu przy płatności, a za Twoją zgodą z banera Google przy statystyce odwiedzin) i jakie masz prawa, w tym prawo sprzeciwu (§ 3 ust. 3). Strona nie korzysta z profilowania. Pliki cookie i pamięć przeglądarki opisuje osobna Polityka cookies.

§ 1. Administrator danych i postanowienia ogólne

Administratorem danych osobowych jest Kacper Kłoda prowadzący działalność gospodarczą pod firmą LOG OUT Adventures Kacper Kłoda, ul. Leśna 75, 43-450 Ustroń, NIP 5482759357, REGON 528453164, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez Ministra Finansów i Gospodarki (dalej „Organizator”). Organizator jest organizatorem turystyki w rozumieniu ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych, wpisanym do rejestru prowadzonego przez Marszałka Województwa Śląskiego pod numerem 1997 (numer ewidencyjny 43784).
W sprawie swoich danych osobowych można skontaktować się z Organizatorem e-mailem kontakt@logout-adventures.pl, telefonicznie pod numerem +48 573 089 350 (pn–pt 9:00–17:00) albo listownie na adres z ust. 1. Organizator nie wyznaczył inspektora ochrony danych.
Polityka opisuje przetwarzanie danych w związku z korzystaniem z serwisu https://logout-adventures.pl („Serwis”), rezerwacją i realizacją imprez turystycznych, kontaktem z Organizatorem i jego marketingiem. Dotyczy osoby dokonującej rezerwacji („Klient”), osoby biorącej udział w imprezie („Uczestnik”), osoby kontaktującej się z Organizatorem oraz użytkownika Serwisu („Użytkownik”).
Polityka stanowi informację przekazywaną na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady zapisywania informacji w urządzeniu Użytkownika i odczytywania ich (pliki cookie i pamięć przeglądarki) opisuje Polityka cookies.

§ 2. Jakie dane Organizator przetwarza i skąd je ma

Dane Klienta z formularza rezerwacji: imię i nazwisko, adres, e-mail, telefon, a przy rezerwacji na firmę także nazwa firmy, adres i NIP. Organizator zapisuje też, które oświadczenia i zgody zostały złożone, wraz z datą i godziną (wersje dokumentów obowiązujące w danym dniu są oznaczone numerem i datą), oraz czas złożenia rezerwacji, aby móc wykazać zawarcie umowy. Przy podglądzie projektu umowy, który formularz pokazuje przed złożeniem rezerwacji, dane z formularza (także dane Uczestników z ust. 2 wraz z numerami PESEL) trafiają na serwer Organizatora wyłącznie po to, żeby sprawdzić ich poprawność i przygotować podgląd. Nie są wtedy zapisywane, wysyłane e-mailem ani przekazywane innym odbiorcom. Organizator zapisuje je dopiero po złożeniu rezerwacji.
Dane każdego Uczestnika zgłoszonego przez Klienta: imię i nazwisko, data urodzenia, PESEL (wymagany przez ubezpieczyciela do zgłoszenia do ubezpieczenia), adres, wybrany wariant ubezpieczenia i dodatków lotniczych, płeć (tylko przy dokwaterowaniu) oraz, dobrowolnie, telefon i e-mail. Organizator nie zbiera numerów dokumentów tożsamości. Jeżeli zażąda ich przewoźnik lub obiekt noclegowy, Organizator poprosi o nie osobno przed wyjazdem. Dane osoby niepełnoletniej podaje rodzic lub opiekun prawny.
Dane Uczestników Organizator otrzymuje od Klienta. Klient powinien być upoważniony do ich podania i przekazać każdemu Uczestnikowi (albo jego rodzicowi lub opiekunowi) informację o tym razem z linkiem do tej Polityki. Niezależnie od tego Organizator sam informuje Uczestników o przetwarzaniu ich danych (art. 14 RODO). Pełnoletniemu Uczestnikowi, którego własny adres e-mail (inny niż adres Klienta) podano w rezerwacji, Organizator wysyła tę informację e-mailem zaraz po złożeniu rezerwacji, także wtedy, gdy rezerwacja nie zostanie opłacona. Pozostałym Uczestnikom niebędącym Klientem, a za Uczestnika niepełnoletniego jego rodzicowi albo opiekunowi, przekazuje ją najpóźniej w ciągu miesiąca od otrzymania danych. Jeżeli wcześniej skontaktuje się z taką osobą albo przekaże jej dane innemu odbiorcy, np. ubezpieczycielowi, przekazuje ją najpóźniej przy tym kontakcie albo przekazaniu. Przed złożeniem rezerwacji Formularz rezerwacji informuje Klienta, że pełnoletni Uczestnicy z własnym adresem e-mail dostaną taką wiadomość.
Dane osób kontaktujących się (formularz, e-mail, telefon): imię i nazwisko, e-mail, telefon, treść wiadomości i inne dane, które osoba sama poda.
Dane zapisu na newsletter „kolejne terminy”: adres e-mail, data i źródło zapisu oraz adres IP urządzenia, z którego dokonano zapisu (dowód wyrażenia zgody). Newsletter jest przeznaczony dla osób, które ukończyły 16 lat.
Dane o płatnościach: kwota, data, status, metoda i identyfikator transakcji, a przy przelewie tradycyjnym także dane nadawcy z wyciągu. Organizator nie otrzymuje ani nie przechowuje danych kart płatniczych (numeru, daty ważności, kodu CVV/CVC), kodów BLIK ani danych logowania do bankowości. Podaje się je wyłącznie na stronie ING Pay albo w aplikacji banku.
Informacje o zdrowiu potrzebne do bezpiecznego udziału w wyjeździe (np. dieta, alergie, choroby, leki, ciąża, niepełnosprawność) Organizator przetwarza tylko w niezbędnym zakresie i co do zasady tylko za wyraźną zgodą osoby, której dotyczą (art. 9 ust. 2 lit. a RODO). Za Uczestnika niepełnoletniego zgodę wyraża jego rodzic albo opiekun prawny. Zgodę wyraża się tak:
1. w Formularzu rezerwacji Klient podaje informacje o zdrowiu i wyraża zgodę tylko za siebie i za Uczestników niepełnoletnich, których jest rodzicem albo opiekunem prawnym,
2. pozostali pełnoletni Uczestnicy, których własny adres e-mail (inny niż adres Klienta) podano w rezerwacji, wyrażają zgodę sami, na stronie potwierdzenia zgód. Osobisty link do tej strony (jej adres zaczyna się od https://logout-adventures.pl/api/zgody.php) Organizator wysyła każdemu z nich e-mailem po złożeniu rezerwacji. Informacje o swoim zdrowiu przekazują Organizatorowi także sami,
3. od pozostałych pełnoletnich Uczestników, których własnego adresu e-mail nie podano, Organizator przyjmuje zgodę na piśmie przed wyjazdem,
4. za Uczestnika niepełnoletniego, którego rodzicem ani opiekunem prawnym nie jest Klient, zgodę wyraża na piśmie przed wyjazdem jego rodzic albo opiekun prawny.
Zgodę można w każdej chwili wycofać e-mailem na adres kontakt@logout-adventures.pl, a zgodę wyrażoną przez osobisty link także przez ten link. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Po wycofaniu zgody Organizator usuwa informacje o zdrowiu tej osoby, chyba że są potrzebne do obsługi zgłoszonej już szkody albo reklamacji (§ 3). Jeżeli ktoś poda informacje o zdrowiu bez zgody, np. w uwagach do rezerwacji, Organizator usuwa je i prosi osobę, której dotyczą, a za Uczestnika niepełnoletniego jego rodzica albo opiekuna, o zgodę przez osobisty link albo na piśmie. Organizator przekazuje informacje o zdrowiu dalej tylko wtedy, gdy jest to potrzebne do ich uwzględnienia, i tylko w niezbędnym zakresie, np. obiektom noclegowym, przewodnikom albo ratownikom (§ 4 ust. 2). W nagłym wypadku, gdy osoba nie może wyrazić zgody, Organizator może przekazać informacje o jej zdrowiu ratownikom albo lekarzom, żeby chronić jej życie lub zdrowie (art. 9 ust. 2 lit. c RODO).
Dane zbierane automatycznie w logach serwera (adres IP, przeglądarka, system, czas żądania, odwiedzana strona) służą wyłącznie bezpieczeństwu i działaniu Serwisu i nie są łączone z danymi Klientów. Formularz kontaktowy zapisuje skrót (hash) adresu IP z czasem wysyłki, żeby ograniczyć liczbę wiadomości z jednego adresu (najwyżej 5 w ciągu 10 minut) i chronić formularz przed nadużyciami. Wpis jest usuwany przy pierwszej wysyłce formularza po upływie 10 minut. Za zgodą Użytkownika Serwis prowadzi też własną statystykę odwiedzin opisaną w Polityce cookies. Statystyka zapisuje tylko dzienne sumy zdarzeń (np. odsłon strony, kliknięć „Rezerwuj”, przejść do kolejnego kroku formularza rezerwacji) według podstrony, źródła wejścia (np. „Google”, „bezpośrednio”) i typu urządzenia (telefon, tablet, komputer). Nie zawiera adresu IP, plików cookie ani identyfikatora użytkownika i nie pozwala powiązać zliczeń z osobą. Za tą samą zgodą Serwis korzysta z Google Analytics 4, które zapisuje w przeglądarce losowy identyfikator (plik cookie _ga) i zbiera dane o wizycie: odwiedzane strony, źródło wejścia, przybliżoną lokalizację (kraj, miasto), typ urządzenia, przeglądarkę i system, kliknięcia opisane wyżej, a po złożeniu rezerwacji jej numer i kwotę. Imion, nazwisk, adresów e-mail ani innych danych z formularzy Serwis do Google nie przekazuje.
Wizerunek (zdjęcia i nagrania z imprezy) Organizator publikuje wyłącznie za odrębną, dobrowolną zgodą osoby, której wizerunek dotyczy. Za Uczestnika niepełnoletniego zgodę wyraża jego rodzic albo opiekun prawny. Klient wyraża tę zgodę w Formularzu rezerwacji tylko za siebie i za Uczestników niepełnoletnich, których jest rodzicem albo opiekunem prawnym. Pozostali pełnoletni Uczestnicy wyrażają ją sami, przez osobisty link do strony potwierdzenia zgód (ust. 7) albo, gdy ich własnego adresu e-mail nie podano, na piśmie przed wyjazdem. Za Uczestnika niepełnoletniego, którego rodzicem ani opiekunem prawnym nie jest Klient, zgodę wyraża na piśmie przed wyjazdem jego rodzic albo opiekun prawny. Zgodę można w każdej chwili wycofać e-mailem, a zgodę wyrażoną przez osobisty link także przez ten link. Przy zgodach na informacje o zdrowiu i na wizerunek Organizator zapisuje, kto i kiedy je wyraził albo wycofał.
Podanie danych jest dobrowolne, ale dane z ust. 1 i 2 są niezbędne do zawarcia i wykonania umowy (bilety, noclegi, obowiązkowe ubezpieczenie). Bez nich Organizator nie może zrealizować imprezy. Dane do newslettera, informacje o zdrowiu i wizerunek są w pełni dobrowolne i nie wpływają na możliwość rezerwacji ani udziału w imprezie. Płeć Uczestnika jest potrzebna tylko przy wariancie z dokwaterowaniem. Organizator nie prosi o zgodę na przetwarzanie danych niezbędnych do umowy, bo podstawą jest sama umowa (art. 6 ust. 1 lit. b RODO). W formularzu Klient jedynie potwierdza zapoznanie się z niniejszą Polityką, a w kroku „Zgody”, przed złożeniem rezerwacji, Formularz rezerwacji pokazuje skrót najważniejszych informacji z tej Polityki.

§ 3. Cele, podstawy prawne i okresy przechowywania danych

Organizator przetwarza dane w celach, na podstawach i przez okresy wskazane w tabeli:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Rezerwacja oraz zawarcie i wykonanie umowy o imprezę turystyczną: umowa, płatności, przekazanie danych do biletów i noclegów, komunikacja, opieka pilota, zmiany, rezygnacje i rozliczenia. PESEL i dane dokumentu tożsamości w zakresie wymaganym przez przewoźników, ubezpieczyciela i obiekty noclegowe	Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Wobec Uczestników zgłoszonych przez Klienta także prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO)	Do zakończenia imprezy i rozliczenia, a następnie do upływu przedawnienia roszczeń. Rezerwacja anulowana z braku wpłaty: 3 miesiące od anulowania
Obowiązki księgowe i podatkowe (faktury, dowody księgowe, rozliczenia)	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)	5 lat od końca roku, w którym upłynął termin płatności podatku
Obowiązki organizatora turystyki: wykaz umów, składki na Turystyczny Fundusz Gwarancyjny i Turystyczny Fundusz Pomocowy, obsługa ewentualnej niewypłacalności	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)	5 lat od końca roku, w którym impreza się odbyła lub umowa została rozwiązana
Obowiązkowe ubezpieczenie kosztów leczenia i następstw nieszczęśliwych wypadków oraz, na życzenie, dobrowolne ubezpieczenie od kosztów rezygnacji. Przekazanie ubezpieczycielowi danych potrzebnych do objęcia ochroną (po zawarciu umowy), obsługa szkód	Obowiązek prawny (art. 6 ust. 1 lit. c RODO) przy ubezpieczeniu obowiązkowym. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) przy dobrowolnym	Okres ochrony, a następnie do upływu przedawnienia roszczeń z ubezpieczenia (3 lata)
Reklamacje, obrona i dochodzenie roszczeń	Prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO)	3 lata od zakończenia imprezy (przedawnienie roszczeń podróżnego), do końca roku kalendarzowego. W razie postępowania do jego zakończenia
Odpowiedzi na pytania (formularz kontaktowy, e-mail, telefon)	Działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO)	Do zakończenia sprawy i 12 miesięcy po niej. Po zawarciu umowy jak dla umowy
Newsletter „kolejne terminy”	Zgoda (art. 6 ust. 1 lit. a RODO), obejmująca zgodę na informację handlową drogą elektroniczną	Do wycofania zgody. Potem przez 3 lata tylko dowód jej wyrażenia i wycofania
Uwzględnienie informacji o zdrowiu przy organizacji wyjazdu (np. posiłki przy alergii, leki, pomoc przy niepełnosprawności)	Wyraźna zgoda osoby, której informacje dotyczą, a za Uczestnika niepełnoletniego zgoda jego rodzica albo opiekuna prawnego (art. 9 ust. 2 lit. a RODO). W nagłym wypadku ochrona żywotnych interesów osoby, która nie może wyrazić zgody (art. 9 ust. 2 lit. c RODO). Przy szkodzie albo reklamacji, której te informacje dotyczą, ustalenie, dochodzenie lub obrona roszczeń (art. 9 ust. 2 lit. f RODO)	Do 30 dni po zakończeniu imprezy albo do wcześniejszego wycofania zgody. Jeżeli informacje są potrzebne do obsługi zgłoszonej szkody albo reklamacji, do zakończenia tej sprawy
Publikacja wizerunku Uczestnika w Serwisie i na profilach Organizatora w mediach społecznościowych, także w postach promowanych (płatnych) na tych profilach	Zgoda osoby, której wizerunek dotyczy, a za Uczestnika niepełnoletniego zgoda jego rodzica albo opiekuna prawnego (art. 6 ust. 1 lit. a RODO), będąca zezwoleniem na rozpowszechnianie wizerunku	Do wycofania zgody. Potem Organizator w rozsądnym terminie usuwa materiały z Serwisu i własnych profili
Dokwaterowanie z innym Uczestnikiem tej samej płci: przekazanie obiektowi noclegowemu i zainteresowanym Uczestnikom imienia, nazwiska i płci	Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dokwaterowanie jest elementem wariantu zakwaterowania wybranego w formularzu rezerwacji przy nieparzystej liczbie miejsc	Do zakończenia imprezy
Działanie i bezpieczeństwo Serwisu: logi serwera, ochrona formularzy przed nadużyciami, Mapa trasy otwarta przez Użytkownika, szkic formularza rezerwacji, powrót z bramki płatności	Prawnie uzasadniony interes Organizatora (art. 6 ust. 1 lit. f RODO), a przy rezerwacji umowa (art. 6 ust. 1 lit. b RODO)	Logi do 12 miesięcy. Skrót adresu IP w formularzu kontaktowym do pierwszej wysyłki formularza po upływie 10 minut (§ 2 ust. 8). Pamięć przeglądarki zgodnie z Polityką cookies
Statystyka odwiedzin (własna i Google Analytics) i wcześniejsze pobieranie Mapy trasy w tle na stronach imprez (przy tym pobieraniu przeglądarka przekazuje adres IP dostawcy mapy)	Zgoda Użytkownika wyrażona w banerze (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej), a w zakresie Google Analytics i adresu IP przekazywanego dostawcy mapy także art. 6 ust. 1 lit. a RODO. Własna statystyka nie obejmuje danych osobowych	Własna statystyka: dzienne sumy zdarzeń, które nie są danymi osobowymi. Google Analytics: do 14 miesięcy, a pliki cookie w przeglądarce do 2 lat albo do wycofania zgody. Adresu IP przekazanego dostawcy mapy Organizator nie otrzymuje ani nie przechowuje

Po upływie wskazanych okresów Organizator usuwa dane albo je anonimizuje. Dotyczy to bazy rezerwacji (dane Klienta, Uczestników, płatności i faktur), zapisanych egzemplarzy umów, rejestru wiadomości z formularzy na stronie, skrzynki e-mail i listy newslettera. Organizator robi to w ramach przeglądu wykonywanego co najmniej raz na kwartał. Informacje o zdrowiu usuwa w terminie wskazanym w tabeli, bez czekania na ten przegląd. Jeżeli te same dane służą kilku celom, przechowuje je do upływu najdłuższego okresu, ale wykorzystuje tylko w celu, który to uzasadnia.
Prawo sprzeciwu. Wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Organizatora (art. 6 ust. 1 lit. f RODO) każda osoba może w każdej chwili wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją (art. 21 ust. 1 RODO). Organizator przestaje wtedy przetwarzać jej dane w tym celu, chyba że wykaże ważne prawnie uzasadnione podstawy, które są nadrzędne wobec jej interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw można zgłosić w dowolnej formie, np. e-mailem na adres kontakt@logout-adventures.pl.
Zgodę można wycofać w każdej chwili, także zgodę wyrażoną w banerze (link „Ustawienia cookies” w stopce strony). Sposoby wycofania poszczególnych zgód opisuje § 6 ust. 1 lit. g.

§ 4. Odbiorcy danych

Podmioty przetwarzające dane na zlecenie Organizatora, na podstawie umów powierzenia: dostawca hostingu Serwisu, bazy danych systemu rezerwacji i poczty e-mail, czyli Hostinger International Ltd. z siedzibą na Cyprze (serwery w Unii Europejskiej), biuro księgowe oraz osoby współpracujące przy realizacji imprez (piloci, obsługa rezerwacji). Mają one dostęp tylko do danych niezbędnych do ich zadań. Umową powierzenia z Hostinger International Ltd. jest „Data Processing Addendum”, będące częścią warunków usługi Hostinger (https://www.hostinger.com/pl/legal/dpa).
Odrębni administratorzy, którym Organizator udostępnia dane, gdy jest to konieczne do wykonania umowy lub obowiązku prawnego:
1. operator płatności online ING Pay, czyli ING Bank Śląski S.A. z siedzibą w Katowicach, ul. Sokolska 34, 40-086 Katowice (KRS 0000005459). Przy płatności online Organizator przekazuje bankowi kwotę, tytuł płatności z numerem rezerwacji i nazwą imprezy oraz imię, nazwisko i adres e-mail Klienta. Dane karty płatniczej, kod BLIK i dane logowania do banku Klient podaje wyłącznie na stronie ING Pay albo w aplikacji swojego banku. Adres IP urządzenia i inne dane techniczne ING Pay otrzymuje bezpośrednio od przeglądarki Klienta. Bank przetwarza te dane jako odrębny administrator. Szczegóły zawiera dokument „Informacja o danych osobowych ING Pay”, dostępny także na stronie płatności,
2. ubezpieczyciel, czyli SIGNAL IDUNA Polska Towarzystwo Ubezpieczeń S.A. (ubezpieczenie obowiązkowe i dobrowolne, gwarancja zabezpieczenia finansowego Organizatora): tylko dane potrzebne do objęcia ochroną, czyli imię, nazwisko, data urodzenia, PESEL, adres, termin i kraj wyjazdu oraz wybrany zakres ubezpieczenia i numer rezerwacji, a przy ubezpieczeniu od kosztów rezygnacji także cena imprezy. Organizator przekazuje te dane dopiero po zawarciu umowy,
3. przewoźnicy lotniczy, gdy przelot jest częścią imprezy, oraz przewoźnicy autokarowi i busowi: dane wymagane do biletu i przewozu,
4. obiekty noclegowe: imię i nazwisko oraz przydział miejsc, a jeżeli wymagają tego przepisy meldunkowe, także dane dokumentu tożsamości, o które Organizator poprosi osobno. Za zgodą osoby obiekt dostaje też informacje o jej zdrowiu potrzebne do ich uwzględnienia, np. o diecie albo alergii (§ 2 ust. 7),
5. przewodnicy lokalni i operatorzy atrakcji: listy imienne, jeżeli są wymagane, a za zgodą osoby także informacje o jej zdrowiu potrzebne do bezpiecznego udziału w atrakcji (§ 2 ust. 7),
6. Ubezpieczeniowy Fundusz Gwarancyjny i Marszałek Województwa Śląskiego w zakresie przepisów o zabezpieczeniu finansowym organizatorów turystyki,
7. banki przy przelewach i zwrotach,
8. dostawca Mapy trasy OpenFreeMap, czyli Hyperknot Software Kft. (Węgry), oraz obsługująca go sieć dostarczania treści Cloudflare, Inc. (USA). Otrzymują one adres IP i informacje o przeglądarce przy otwarciu podstrony /mapa/, a za zgodą Użytkownika także przy pobieraniu mapy w tle na stronach imprez. Czcionki strony i dane rzeźby terenu Serwis udostępnia z własnego serwera,
9. dostawca narzędzia Google Analytics, czyli Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), jako podmiot przetwarzający dane na zlecenie Organizatora na podstawie umowy powierzenia (warunki przetwarzania danych Google Ads), wyłącznie za zgodą z banera. Otrzymuje dane opisane w § 2 ust. 8 oraz adres IP urządzenia, którego według zapewnień Google nie zapisuje w Google Analytics,
10. operatorzy serwisów społecznościowych: wyłącznie wizerunek osób, które wyraziły zgodę,
11. uprawnione organy publiczne na ich żądanie, ratownicy i lekarze w zakresie informacji o zdrowiu (za zgodą osoby albo w nagłym wypadku, § 2 ust. 7) oraz doradcy prawni w razie sporu.
Organizator nie sprzedaje danych ani nie udostępnia ich innym podmiotom do ich własnych celów marketingowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Islandia należy do EOG, więc przekazanie danych tamtejszym obiektom noclegowym i usługodawcom nie jest przekazaniem do państwa trzeciego.
Przekazanie poza EOG może dotyczyć sieci Cloudflare, Inc., przez którą działa dostawca Mapy trasy (adres IP przy połączeniu z serwerem mapy), Google LLC (USA), z której infrastruktury korzysta Google Analytics (dane statystyki za zgodą z banera), oraz operatorów serwisów społecznościowych (wizerunek osób, które wyraziły zgodę). Odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach programu EU-US Data Privacy Framework, w którym uczestniczą Cloudflare, Inc. i Google LLC, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń można uzyskać, kontaktując się z Organizatorem. Kto nie chce łączyć się z serwerem mapy, może nie otwierać podstrony /mapa/ i nie wyrażać zgody w banerze. Bez zgody z banera dane nie trafiają do Google. Reszta Serwisu, w tym rezerwacja, działa bez tego.
Jeżeli lot odbywa się do państwa spoza EOG lub przez takie państwo, dane pasażerów mogą być przekazane przewoźnikowi lub organom tego państwa, gdy jest to niezbędne do wykonania umowy. Dla imprez na Islandii taka sytuacja nie występuje.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:
1. dostępu do danych (wglądu) i otrzymania ich kopii,
2. sprostowania (poprawienia) danych. Błędy w imionach, nazwiskach i danych dokumentów warto zgłaszać niezwłocznie ze względu na wymogi przewoźników i ubezpieczyciela,
3. usunięcia danych („prawo do bycia zapomnianym”) na zasadach z ust. 5,
4. ograniczenia przetwarzania,
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Organizatora, z przyczyn związanych ze szczególną sytuacją osoby (§ 3 ust. 3),
7. wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie. Newsletter można wypisać linkiem w każdej wiadomości, zgodę z banera wycofać linkiem „Ustawienia cookies”, zgody na informacje o zdrowiu i na wizerunek przez osobisty link do strony potwierdzenia zgód (§ 2 ust. 7), a każdą zgodę także e-mailem lub pismem,
8. wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl).
Żądania można składać w dowolnej formie, także elektronicznie, e-mailem na adres administratora danych kontakt@logout-adventures.pl. Organizator odpowiada nie później niż w ciągu miesiąca. W sprawach skomplikowanych może przedłużyć ten termin o dwa miesiące, informując o tym i podając przyczynę. W razie wątpliwości co do tożsamości może poprosić o dodatkowe informacje, ale nie żąda kopii dokumentu tożsamości, jeżeli tożsamość można potwierdzić inaczej.
Realizacja praw jest bezpłatna. Przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych Organizator może pobrać rozsądną opłatę albo odmówić działania, podając uzasadnienie.
Uczestnik, którego dane przekazał Klient, wykonuje swoje prawa bezpośrednio wobec Organizatora.
Usunięcie danych na żądanie. Dane, których Organizator nie musi dłużej przechowywać, usuwa niezwłocznie po otrzymaniu żądania, nie później niż w terminie z ust. 2. Rezerwację nieopłaconą (przed zawarciem umowy) Organizator na żądanie Klienta usuwa w całości, co oznacza jej anulowanie. Jeżeli o usunięcie danych z takiej rezerwacji prosi Uczestnik, który nie jest Klientem, Organizator usuwa jego dane i informuje Klienta, że rezerwację trzeba zmienić. Na żądanie od razu usuwa też adres z listy newslettera razem z danymi zapisu oraz wiadomości z formularza kontaktowego albo e-maila, jeżeli sprawa się zakończyła. Przy zawartej umowie Organizator od razu usuwa informacje o zdrowiu, zgody na wizerunek, osobisty link do strony potwierdzenia zgód oraz telefon i e-mail Uczestników innych niż Klient. Opublikowane materiały z wizerunkiem usuwa tak jak po wycofaniu zgody (§ 3). Jeżeli impreza jeszcze się nie odbyła, pozostałe dane potrzebne do jej wykonania przetwarza do jej zakończenia. Potem przechowuje je tylko ze względu na przepisy podatkowe i księgowe, obowiązki organizatora turystyki i możliwe roszczenia (§ 3), czyli ogranicza przetwarzanie i nie wykorzystuje tych danych do niczego innego. Po upływie tych okresów usuwa je. W odpowiedzi na żądanie Organizator informuje, które dane usunął, a które tylko ograniczył i do kiedy.

§ 7. Zautomatyzowane decyzje i profilowanie

Strona internetowa nie korzysta z profilowania. Organizator nie profiluje osób, których dane przetwarza, i nie podejmuje wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. Serwis nie wyświetla treści ani reklam dopasowanych do osoby.
System rezerwacji wykonuje automatycznie czynności wynikające wprost z zaakceptowanych warunków uczestnictwa (wygenerowanie projektu umowy, wyliczenie ceny, wysłanie linków do umowy i potwierdzeń, wysłanie pełnoletnim Uczestnikom z własnym adresem e-mail informacji o przetwarzaniu danych i linku do strony potwierdzenia zgód). Klient może w każdej sprawie skontaktować się z Organizatorem, zakwestionować wynik działania systemu i uzyskać decyzję podjętą przez człowieka.

§ 8. Pliki cookie i pamięć przeglądarki

Serwis nie używa plików cookie reklamowych, nie korzysta z narzędzi marketingowych innych firm i nie profiluje Użytkowników w celach reklamowych. Z narzędzi analitycznych innych firm korzysta tylko z Google Analytics 4 i tylko za zgodą z banera, z wyłączonymi Google Signals i personalizacją reklam. W przeglądarce zapisuje tylko informacje potrzebne do działania stron i formularza rezerwacji. Własną statystykę odwiedzin, Google Analytics i wcześniejsze pobieranie Mapy trasy w tle uruchamia wyłącznie za zgodą wyrażoną w banerze przy pierwszym wejściu (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).
Szkic formularza rezerwacji (loa_rez) zawiera dane wpisane w formularzu, w tym dane Klienta i Uczestników, bez numerów PESEL, oświadczeń z kroku „Zgody” i uwag. Zostaje wyłącznie w przeglądarce, w danej karcie, i znika po jej zamknięciu. Na serwer Organizatora dane trafiają tylko wtedy, gdy formularz ich potrzebuje: przy podglądzie projektu umowy, zamówieniu, sprawdzeniu klucza zamówienia po odświeżeniu strony i przejściu do płatności.
Pełną listę technologii (w tym loa_zgoda, loa_rez, loa_gw, hero-wideo, mapa-cache, LOA_ADMIN oraz pliki cookie Google Analytics _ga i _ga_*), ich cele i okresy przechowywania, połączenia z serwerami innych firm oraz sposób wyrażenia i wycofania zgody opisuje Polityka cookies. Zgodę można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce każdej strony.

§ 9. Bezpieczeństwo danych

Organizator stosuje środki odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia z Serwisem (HTTPS), hosting w Unii Europejskiej na podstawie umowy powierzenia, z kopiami zapasowymi, dostęp do danych tylko dla osób upoważnionych, przekazywanie danych odbiorcom zabezpieczonymi kanałami i w minimalnym zakresie, nieprzechowywanie danych kart płatniczych oraz aktualizowanie oprogramowania Serwisu.
Naruszenie ochrony danych Organizator zgłasza Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem dla praw lub wolności osób. Przy wysokim ryzyku zawiadamia także te osoby.

§ 10. Zmiany Polityki prywatności

Organizator może zmieniać Politykę, w szczególności w razie zmiany przepisów, wprowadzenia nowych usług lub narzędzi w Serwisie albo zmiany odbiorców danych. Aktualna wersja jest zawsze dostępna pod adresem https://logout-adventures.pl/dokumenty/polityka-prywatnosci/, także w pliku PDF https://logout-adventures.pl/dokumenty/polityka-prywatnosci.pdf, wraz z numerem wersji i datą obowiązywania. Poprzednie wersje Polityki Organizator przesyła bezpłatnie e-mailem na żądanie.
O istotnych zmianach Organizator informuje e-mailem Klientów z aktywnymi rezerwacjami i subskrybentów newslettera przed ich wejściem w życie. Zmiana Polityki nie ogranicza praw nabytych na podstawie wcześniejszych zgód ani nie zmienia zawartych umów.
Polityka w wersji 1.1 obowiązuje od 12 października 2026 r. Zmiana względem wersji 1.0 z 28 września 2026 r.: Google Analytics za zgodą z banera (§ 2 ust. 8, § 3, § 4, § 5 i § 8).

LOG OUT Adventures Kacper Kłoda · ul. Leśna 75, 43-450 Ustroń · NIP 5482759357 · REGON 528453164 · kontakt@logout-adventures.pl · +48 573 089 350 · logout-adventures.pl

Regulamin (PDF)Warunki uczestnictwa (PDF)Polityka zwrotów i reklamacji (PDF)Polityka prywatności (PDF)Polityka cookies (PDF)Formularz informacyjny (PDF)