Polityka Prywatności

Data ostatniej aktualizacji: 24.07.2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Prawdziwa Tajlandia (prawdziwatajlandia.com, dalej: „Serwis”) jest Green Xpedition Spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. Piotrkowska 66/3, 90-105 Łódź (dalej: „Administrator”), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, pod numerem KRS 0001181063, NIP 9472017337, REGON 542095966. W sprawach dotyczących danych osobowych można kontaktować się pod adresem redakcja@prawdziwatajlandia.com lub korespondencyjnie na adres siedziby - patrz strona Kontakt.

2. Jakie dane zbieramy i w jakim celu

Konto użytkownika: imię/nick, login, adres e-mail, hasło (przechowywane w formie zaszyfrowanej, nigdy jawnym tekstem), opcjonalnie telefon, adres, miasto i kod pocztowy (do automatycznego uzupełniania zamówień) oraz zdjęcie profilowe. Konto można założyć podając e-mail i hasło albo przez logowanie Google (wtedy otrzymujemy imię i e-mail z Twojego konta Google). Jeśli jesteś zalogowany, zawartość koszyka (wybrane produkty i ich ilości) zapisujemy dodatkowo na koncie, żeby była dostępna po zalogowaniu na innym urządzeniu.

Zamówienia w sklepie: imię i nazwisko, e-mail, telefon, adres dostawy oraz zawartość i wartość zamówienia - również dla osób niezalogowanych (zamówienie jako gość).

Subskrypcje Premium/VIP: dane rozliczeniowe przetwarzane są przez zewnętrznego operatora płatności (Stripe) - nie przechowujemy numerów kart płatniczych na naszych serwerach.

Treści dodawane przez Ciebie: wpisy i odpowiedzi na forum, wiadomości na czacie społeczności, opinie i oceny produktów, plan podróży zapisany w planerze oraz wygenerowane z niego pliki PDF.

Newsletter: adres e-mail podany dobrowolnie w formularzu zapisu w stopce strony.

Zgłoszenia i kontakt: treść zgłoszeń moderacyjnych, zapytań o wycieczki oraz korespondencji e-mail.

Dane techniczne: adres IP i podstawowe informacje o urządzeniu/przeglądarce - zapisywane m.in. przy próbach logowania (w tym nieudanych, w celu wykrywania nadużyć) oraz w logach administracyjnych rejestrujących działania w panelu admina.

3. Podstawy prawne przetwarzania

Dane przetwarzamy na podstawie: wykonania umowy o świadczenie usług drogą elektroniczną - konto, zamówienia, subskrypcje (art. 6 ust. 1 lit. b RODO); zgody użytkownika - newsletter, opcjonalne cookies analityczne (art. 6 ust. 1 lit. a RODO); prawnie uzasadnionego interesu Administratora - bezpieczeństwo Serwisu, wykrywanie nadużyć, moderacja treści, dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO); obowiązku prawnego - dokumentacja sprzedaży do celów podatkowo-księgowych (art. 6 ust. 1 lit. c RODO).

4. Komu przekazujemy dane

Dane mogą być przekazywane podmiotom, które wspierają działanie Serwisu, wyłącznie w zakresie niezbędnym do realizacji ich usług: dostawcy hostingu, operatorzy płatności (Stripe, Przelewy24, PayU), Google (logowanie przez Google oraz weryfikacja antybotowa reCAPTCHA, jeśli aktywna), dostawca poczty e-mail (wysyłka powiadomień transakcyjnych) oraz, jeśli zostanie włączona, usługa analityki odwiedzin Plausible (nie korzysta z plików cookies i nie zbiera danych pozwalających zidentyfikować konkretnej osoby) i/lub Google Analytics 4 (korzysta z plików cookies i zbiera zanonimizowane statystyki ruchu na Serwisie - uruchamiana wyłącznie po wyrażeniu zgody na cookies analityczne w bannerze). Treści na blogu w sekcji Aktualności mogą być częściowo generowane z pomocą modelu AI (Anthropic Claude) - do tego celu nie są przekazywane żadne dane osobowe użytkowników, jedynie ogólne dane pogodowe i instrukcje redakcyjne.

Część z powyższych dostawców (m.in. Stripe, Google, Anthropic) ma siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Nie sprzedajemy danych osobowych użytkowników podmiotom trzecim.

5. Okres przechowywania danych

Dane konta przechowujemy przez czas jego aktywności. Po usunięciu konta dane identyfikujące są anonimizowane (patrz pkt 7). Dane z zamówień i faktur przechowujemy przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy) - niezależnie od tego, czy powiązane konto użytkownika zostało w międzyczasie usunięte. Dane zbierane wyłącznie na podstawie zgody (np. newsletter) przechowujemy do czasu jej wycofania. Logi bezpieczeństwa (próby logowania) przechowujemy przez okres nieprzekraczający 12 miesięcy.

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby zrealizować powyższe prawa, napisz na redakcja@prawdziwatajlandia.com. Podstawowe dane profilu możesz samodzielnie poprawić w każdej chwili w panelu użytkownika.

7. Usunięcie konta

Konto możesz usunąć samodzielnie w panelu użytkownika (sekcja „Usuń konto”, wymaga potwierdzenia hasłem). Usunięcie konta oznacza anonimizację danych identyfikujących (imię, e-mail, telefon, adres, zdjęcie) oraz trwałe skasowanie prywatnych danych, takich jak zapisany plan podróży. Treści, które mają znaczenie dla innych użytkowników (np. wpisy na forum czy opinie o produktach) pozostają w Serwisie, ale są przypisane do konta oznaczonego jako „Usunięty użytkownik” - bez możliwości powiązania z Twoimi danymi osobowymi. Dane z historycznych zamówień zachowujemy przez okres wskazany w pkt 5, zgodnie z art. 17 ust. 3 lit. b RODO, który dopuszcza taki wyjątek od prawa do usunięcia danych, gdy wymaga tego obowiązek prawny.

8. Pliki cookies

Serwis korzysta z plików cookies. Cookies niezbędne (utrzymanie sesji logowania, zawartość koszyka, zapamiętanie Twojego wyboru w bannerze cookies) są zawsze aktywne i nie wymagają zgody, ponieważ bez nich Serwis nie mógłby prawidłowo działać. Cookies analityczne i marketingowe są opcjonalne i włączane wyłącznie po wyrażeniu zgody w bannerze widocznym przy pierwszej wizycie - swój wybór możesz w każdej chwili zmienić, czyszcząc dane strony w przeglądarce, co ponownie wyświetli banner.

9. Bezpieczeństwo danych

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci zahaszowanej (bcrypt), a szczególnie wrażliwe dane konfiguracyjne (np. klucze integracji płatniczych) są dodatkowo szyfrowane w bazie danych. Dostęp do panelu administracyjnego wymaga zalogowania się na konto z odpowiednią rolą i jest rejestrowany w logach administracyjnych.

10. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w związku ze zmianą przepisów prawa lub rozwojem funkcjonalności Serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji podana jest na początku dokumentu.

11. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy kierować na adres redakcja@prawdziwatajlandia.com.