Polityka prywatności

Obowiązuje od 9 października 2026 r.

W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy w serwisie twojecentrumpodrozy.pl i w biurze, po co, jak długo je przechowujemy i jakie masz prawa. Informacje przekazujemy zgodnie z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Administratorem Twoich danych osobowych jest TCP Sp. z o.o. z siedzibą w Bielsku-Białej, ul. Leszczyńska 20, 43-300 Bielsko-Biała (C.H. Gemini Park), KRS 0001002080, NIP 9372747390 (dalej: TCP lub my).

W sprawach danych osobowych napisz na biuro@tcp24.pl, zadzwoń pod numer +48 888 997 555 albo napisz na adres biura podany wyżej.

2. Skąd mamy Twoje dane

• od Ciebie: z formularzy w serwisie (formularz kontaktowy, „Dobierz hotel”), z czatu, z maili, z rozmów telefonicznych i z wizyt w biurze,
• od osoby, która rezerwuje wyjazd także dla Ciebie (np. członka rodziny) – wtedy otrzymujemy dane uczestników potrzebne do rezerwacji,
• automatycznie z Twojej przeglądarki, gdy korzystasz z serwisu (pliki cookies i dane techniczne – opis w punkcie 8).

3. Po co przetwarzamy dane i na jakiej podstawie

• Odpowiedź na zapytanie i przygotowanie oferty (formularz, czat, e-mail, telefon) – art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
• Rezerwacja i obsługa wyjazdu – zawarcie i wykonanie umowy o udział w imprezie turystycznej, ubezpieczenia, parkingu lub innej usługi, którą zamawiasz za naszym pośrednictwem, kontakt w sprawie wpłat, dokumentów i zmian – art. 6 ust. 1 lit. b RODO. Gdy rezerwujesz wyjazd dla innych uczestników, ich dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – wykonanie umowy na rzecz wszystkich uczestników).
• Dane o stanie zdrowia (np. potrzeba pomocy na lotnisku, dieta, informacje do ubezpieczenia) – tylko jeśli sam je przekażesz, wyłącznie w zakresie potrzebnym do zorganizowania wyjazdu – art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda).
• Rozliczenia, faktury i dokumentacja księgowa – art. 6 ust. 1 lit. c RODO (obowiązki z przepisów podatkowych i rachunkowych).
• Reklamacje, ustalenie i dochodzenie roszczeń lub obrona przed nimi – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Informacje o ofertach e-mailem, SMS-em lub telefonicznie – tylko jeśli wyrazisz na to zgodę – art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej.
• Statystyki odwiedzin i mierzenie skuteczności reklam – tylko jeśli zgodzisz się na pliki cookies statystyczne i marketingowe – art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo serwisu (ochrona formularzy przed spamem, ochrona przed atakami) – art. 6 ust. 1 lit. f RODO.
• Prowadzenie profili w mediach społecznościowych (Facebook, Instagram, YouTube) i odpowiadanie na komentarze i wiadomości – art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie zarezerwujemy wyjazdu. Część danych uczestników (np. imię, nazwisko, data urodzenia, dane z dokumentu podróży) jest wymagana przez organizatora, przewoźnika lub ubezpieczyciela. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

4. Komu przekazujemy dane

TCP pośredniczy w sprzedaży usług turystycznych. Żeby zarezerwować wyjazd, przekazujemy dane uczestników:

• organizatorom turystyki (touroperatorom), u których rezerwujemy wyjazd, a przez nich – hotelom i przewoźnikom,
• ubezpieczycielom (np. Colonnade, TU Europa) – gdy kupujesz ubezpieczenie,
• operatorom parkingów przy lotniskach i innym przedsiębiorcom, których usługę zamawiasz u nas.

Ci przedsiębiorcy przetwarzają dane jako odrębni administratorzy, na zasadach opisanych we własnych dokumentach (np. w warunkach uczestnictwa organizatora).

Dane mogą trafić także do firm, które świadczą nam usługi i przetwarzają je w naszym imieniu: dostawcy hostingu strony i poczty (dhosting.pl), dostawcy poczty elektronicznej (Google), dostawcy systemu rezerwacyjnego (CRM) i wyszukiwarki ofert MerlinX, dostawcy serwera naszej aplikacji dla klientów (Contabo GmbH, serwer w UE), dostawcy czatu na stronie (tawk.to), biura rachunkowego, a także do kancelarii prawnej – gdy jest to potrzebne do obsługi reklamacji lub sporu. Dane udostępniamy też organom publicznym, gdy wymagają tego przepisy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Google, Meta, tawk.to) mogą przetwarzać dane także w Stanach Zjednoczonych lub innych państwach spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Gdy rezerwujesz wyjazd poza EOG, dane uczestników trafiają do hotelu lub innego usługodawcy w kraju docelowym, bo bez tego nie da się wykonać umowy (art. 49 ust. 1 lit. b RODO).

6. Jak długo przechowujemy dane

• Zapytania i oferty, po których nie doszło do rezerwacji – przez czas obsługi zapytania, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.
• Dane z umów i rezerwacji – przez czas wykonywania umowy, a potem do upływu terminów przedawnienia roszczeń z umowy.
• Dokumenty księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczą).
• Dane przetwarzane na podstawie zgody (informacje o ofertach, pliki cookies) – do wycofania zgody.
• Rozmowy na czacie – przez czas obsługi rozmowy i potrzebny do udokumentowania ustaleń, najdłużej do upływu terminów przedawnienia roszczeń.
• Pliki cookies – przez czas podany w okienku ustawień plików cookies (punkt 8).

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych lub ograniczenia ich przetwarzania – w przypadkach przewidzianych w RODO,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na biuro@tcp24.pl albo przyjdź do biura.

8. Pliki cookies i narzędzia zewnętrzne w serwisie

Serwis używa plików cookies (małych plików zapisywanych w przeglądarce) i podobnych technologii. Przy pierwszej wizycie pytamy o zgodę w okienku Cookiebot. Niezbędne pliki działają zawsze – bez nich serwis i wyszukiwarka ofert nie działałyby poprawnie. Statystyczne i marketingowe włączamy dopiero po Twojej zgodzie. Zgodę możesz w każdej chwili zmienić lub wycofać w okienku ustawień plików cookies albo usuwając pliki cookies w ustawieniach przeglądarki.

W serwisie korzystamy z:

• Google Analytics 4 i Google Tag Manager (Google Ireland Ltd.) – anonimowe statystyki odwiedzin, tylko za zgodą,
• Google Ads (Google Ireland Ltd.) – mierzenie skuteczności reklam, tylko za zgodą,
• Google reCAPTCHA – ochrona formularzy przed spamem,
• Cookiebot (Usercentrics A/S) – zapamiętanie Twoich wyborów dotyczących plików cookies,
• czatu tawk.to – rozmowa z biurem przez okienko na stronie,
• Trustindex – wyświetlanie opinii Google o naszym biurze,
• wyszukiwarki ofert MerlinX – wyszukiwanie i prezentacja ofert organizatorów,
• filmów YouTube, map Google i czcionek Google Fonts – wyświetlanie treści osadzonych na stronie.

Gdy otwierasz stronę z takim elementem, Twoja przeglądarka łączy się z serwerem jego dostawcy i przekazuje mu swój adres IP. Linki do naszych profili na Facebooku, Instagramie i YouTube prowadzą do serwisów tych firm – tam obowiązują ich zasady prywatności.

9. Aplikacja dla klientów

Klienci TCP mogą korzystać z naszej aplikacji, w której widzą swoje rezerwacje, dokumenty podróży i przewodnik po kraju. Zasady przetwarzania danych w aplikacji opisuje osobna Polityka prywatności aplikacji.

10. Bezpieczeństwo i zmiany polityki

Dbamy o bezpieczeństwo danych: serwis działa przez szyfrowane połączenie (HTTPS), dostęp do danych mają wyłącznie upoważnieni pracownicy TCP, a z dostawcami usług mamy umowy powierzenia przetwarzania danych.

Polityka prywatności może się zmienić, np. gdy dodamy nowe narzędzia w serwisie albo zmienią się przepisy. Aktualna wersja jest zawsze na tej stronie.