Polityka prywatności

1. Kim jesteśmy

Boboli Gardens Tickets („my”, „nas”, „nasz”) to niezależny przewodnik rezerwacyjny dla międzynarodowych odwiedzających Ogrody Boboli. Nie jesteśmy sprzedawcą: rezerwacje są finalizowane na GetYourGuide, który przetwarza Twoją płatność i wystawia bilet. Jesteśmy administratorem danych wyłącznie w odniesieniu do ograniczonych informacji, które zdecydujesz się nam bezpośrednio przekazać — na przykład jeśli wyślesz nam e-mailem pytanie.

W sprawach dotyczących prywatności możesz skontaktować się z nami pod adresem bookings@bobolitickets.com.

Dane rezerwacji i płatności

Gdy klikniesz, aby dokonać rezerwacji, GetYourGuide gromadzi i przetwarza Twoje dane rezerwacyjne i płatnicze jako niezależny administrator danych na podstawie własnej polityki prywatności. Nie przetwarzamy płatności i nigdy nie widzimy ani nie przechowujemy danych Twojej karty. Naszą podstawą prawną dla ograniczonych danych, którymi zarządzamy — analityki strony i, jeśli wyrazisz zgodę, e-maila z przewodnikiem dla odwiedzających — jest uzasadniony interes i Twoja zgoda.

2. Jakie dane zbieramy i dlaczego

Zbieramy wyłącznie minimalne informacje niezbędne do realizacji Twojej rezerwacji i działania serwisu.

2.2 Dane analityczne i dotyczące wydajności serwisu

• Zanonimizowane dane o użytkowaniu: wyświetlone strony, kliknięcia, przybliżony region geograficzny (wyłącznie na poziomie miasta), typ urządzenia, przeglądarka.
• Nagrania sesji za pośrednictwem Microsoft Clarity lub ContentSquare (zamaskowane — nie widzimy, co wpisujesz w polach formularzy).
• Google Analytics 4 z włączoną anonimizacją IP.

2.3 Korespondencja z pomocą techniczną

Gdy piszesz do nas e-mail, zachowujemy wątek, aby móc Ci należycie pomóc. Nie udostępniamy go stronom trzecim.

4. Komu udostępniamy Twoje dane

Udostępniamy Twoje dane wyłącznie podmiotom przetwarzającym, które są nam potrzebne do świadczenia usługi:

Procesor	Cel	Lokalizacja
Google Workspace	Hosting naszej poczty e-mail (skrzynka rezerwacji)	USA / UE
Cloudflare, Inc.	Hosting strony internetowej, CDN, bezpieczeństwo	Sieć globalna
Cloudways (DigitalOcean)	Hosting backendu rezerwacji i rejestrów zamówień	Region UE
Google (Analytics 4)	Anonimowa analityka serwisu	USA / UE
Microsoft Clarity / ContentSquare	Zamaskowane nagrywanie sesji	USA / UE

Każdy podmiot przetwarzający jest związany umową o przetwarzaniu danych oraz (w stosownych przypadkach) standardowymi klauzulami umownymi Komisji Europejskiej dotyczącymi przekazywania danych poza UE/EOG. Nigdy nie sprzedajemy Twoich danych. Nigdy nie udostępniamy ich w celach reklamowych poza naszym własnym śledzeniem konwersji Google / Meta.

5. Przekazywanie danych za granicę

Twoje dane mogą być przekazywane i przetwarzane w jurysdykcjach, w których reżimy ochrony danych są zasadniczo równoważne z tymi w UE/EOG. W przypadku wszystkich przekazań poza UE/EOG opieramy się na Standardowych Klauzulach Umownych (SCC) Komisji Europejskiej.

6. Jak długo przechowujemy Twoje dane

• Dokumentacja rezerwacji — 7 lat, aby spełnić obowiązujące przepisy podatkowe i dotyczące prowadzenia dokumentacji.
• Wątki e-mailowe z obsługą — 2 lata, następnie usuwane.
• Dane analityczne — 26 miesięcy (domyślne ustawienie GA4), przez cały czas anonimowe.
• Zgoda marketingowa — na Twoje żądanie natychmiast usuniemy Cię ze wszystkich list nietransakcyjnych.

7. Twoje prawa

Niezależnie od tego, gdzie jesteś, możesz poprosić nas o:

• Dostęp do kopii danych, które przechowujemy na Twój temat.
• Sprostowanie danych, które są nieprawidłowe.
• Usunięcie Twoich danych (z zastrzeżeniem wymogów dotyczących przechowywania danych wskazanych powyżej).
• Przeniesienie Twoich danych do innego dostawcy w formie nadającej się do odczytu maszynowego.
• Sprzeciw wobec przetwarzania, z którym się nie zgadzasz.
• Wycofanie wszelkiej zgody, której wcześniej udzieliłeś.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres bookings@bobolitickets.com. Odpowiadamy w ciągu 30 dni. Jeśli jesteś w UE/EOG/Wielkiej Brytanii i nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do krajowego organu ochrony danych.

8. Pliki cookie

Używamy niewielkiej liczby plików cookie. Niezbędne pliki cookie zapewniają działanie serwisu (preferencja języka, wybór waluty, stan realizacji zamówienia). Analityczne pliki cookie pomagają nam ulepszać serwis (w formie anonimowej). Reklamowe pliki cookie śledzą konwersje (ustawiane wyłącznie za Twoją zgodą). Pełną listę znajdziesz w naszej Polityce plików cookie, gdzie możesz też zmienić swoje preferencje.

9. Dzieci

Nasza usługa nie jest skierowana do dzieci poniżej 16. roku życia. Jeśli odkryjemy, że nieumyślnie zebraliśmy dane osobowe dziecka poniżej 16. roku życia bez zgody rodzica, usuniemy je.

11. Zmiany niniejszej polityki

Jeśli wprowadzimy istotną zmianę, zaktualizujemy datę „ostatniej aktualizacji” u góry i wyślemy e-mail do wszystkich, których ona dotyczy. Drobne doprecyzowania otrzymają jedynie nową datę.