Ostatnia aktualizacja: 26 czerwca 2026

Administrator danych

Administratorem jest Marenauta d.o.o., Ulica Osvobodilne fronte 1, 6000 Koper - Capodistria, Słowenia. Numer identyfikacyjny: 8747563000. Numer podatkowy (Tax number): 78709261. E-mail: privacy@marenauta.com.

Niniejsza informacja opisuje, w jaki sposób Marenauta przetwarza dane osobowe użytkowników odwiedzających witrynę, proszących o informacje, korzystających ze wsparcia, dokonujących lub zarządzających rezerwacją oraz korzystających z usług powiązanych z Marenauta. Przetwarzanie odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 ("RODO") i obowiązującym prawem.

Przetwarzane dane osobowe

Marenauta może przetwarzać dane podane bezpośrednio przez użytkownika, dane zbierane podczas korzystania z usługi oraz dane otrzymane od dostawców lub partnerów, gdy są niezbędne do wskazanych celów.

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres, miasto, kod pocztowy, prowincja, stan i kraj;
• dane wprowadzone w formularzach, zapytania ofertowe, komunikacja z obsługą, czat na żywo, rozmowy telefoniczne i wiadomości;
• dane dotyczące zapytań, rezerwacji, zakupionych lub zamówionych usług, preferencji podróży, dokumentów i informacji umownych;
• dane płatności, fakturowania i transakcji w zakresie niezbędnym do obsługi zakupów, rezerwacji, zwrotów, sporów i antyfraud;
• dane użytkowania i techniczne: adres IP, user agent, przeglądarka, urządzenie, odwiedzane strony, godziny, logi, interakcje i parametry techniczne;
• Pliki cookie i inne narzędzia śledzące opisane w Polityce plików cookie;
• lokalizacja geograficzna, gdy użytkownik włącza funkcje oparte na lokalizacji;
• dane zagregowane lub pseudonimizowane używane do pomiaru, bezpieczeństwa i ulepszania usługi.

Gdy dane są niezbędne, ich niepodanie može uniemożliwić Marenauta odpowiedź na zapytanie, udzielenie wsparcia, zawarcie lub obsługę rezerwacji, wypełnienie obowiązków prawnych lub udostępnienie określonych funkcji. Użytkownik odpowiada za dane osobowe osób trzecich przekazane Marenauta i oświadcza, że ma właściwą podstawę prawną.

Cele i podstawy prawne

Dane są przetwarzane w celu świadczenia witryny i usługi, obsługi zapytań, wycen, rezerwacji, płatności, wsparcia, komunikacji operacyjnej i działań posprzedażowych; wypełniania obowiązków umownych, przedumownych, podatkowych, księgowych, administracyjnych i regulacyjnych; ochrony Marenauta, użytkowników i osób trzecich przed oszustwami, nadużyciami, nieuprawnionym dostępem, roszczeniami i sporami; monitorowania jakości, bezpieczeństwa i działania usługi; pomiaru ruchu, konwersji i użyteczności z poszanowaniem wyborów prywatności; wysyłania komunikatów informacyjnych, handlowych lub promocyjnych, gdy pozwala na to prawo lub na podstawie zgody.

Obowiązujące podstawy prawne to: umowa lub działania przedumowne, obowiązek prawny, zgoda, prawnie uzasadniony interes oraz, gdy ma to zastosowanie, interes publiczny lub wykonywanie władzy publicznej. Użytkownik może poprosić o wyjaśnienie podstawy prawnej konkretnego przetwarzania, pisząc na privacy@marenauta.com.

Sposób, bezpieczeństwo i dostęp do danych

Przetwarzanie odbywa się za pomocą narzędzi informatycznych, teleinformatycznych i organizacyjnych zgodnych z wskazanymi celami. Marenauta stosuje odpowiednie środki techniczne i organizacyjne, aby ograniczyć ryzyko nieuprawnionego dostępu, utraty, zmiany, ujawnienia lub niewłaściwego wykorzystania danych.

Do danych mogą uzyskać dostęp osoby upoważnione przez Marenauta w obszarach administracyjnych, handlowych, obsługi klienta, marketingu, IT, prawnych, księgowości i administracji systemów. Zewnętrzni dostawcy, konsultanci, hosting, usługi IT, platformy komunikacyjne, płatności, CRM, narzędzia analityczne i partnerzy techniczni mogą również przetwarzać dane, wyznaczeni jako procesorzy, gdy wymaga tego art. 28 RODO, lub jako niezależni administratorzy, gdy sami określają cele i środki. Aktualną listę procesorów można uzyskać u Administratora.

Miejsce przetwarzania i transfery międzynarodowe

Dane są przetwarzane w siedzibach operacyjnych Administratora, na systemach technicznych świadczących usługę oraz u dostawców wskazanych w niniejszej informacji. Niektórzy dostawcy mogą przetwarzać dane w krajach innych niż kraj użytkownika lub poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, Wielkiej Brytanii lub innych krajach, w których działają ich infrastruktury.

Gdy transfer międzynarodowy jest konieczny, Marenauta stosuje zabezpieczenia lub podstawy dopuszczone przez art. 44 i nast. RODO, takie jak decyzje o adekwatności, EU-US Data Privacy Framework lub stosowne rozszerzenia, Standardowe Klauzule Umowne, środki uzupełniające, transfery konieczne do umowy lub obrony praw, obowiązki prawne lub wyraźną zgodę, gdy wymagana.

Szczegóły dotyczące przetwarzania i dostawców

Kontakt z użytkownikiem

• Formularz kontaktowy Marenauta: odpowiedzi na zapytania, wyceny i pomoc. Dane: dane kontaktowe, adres, treść zapytania i dane wprowadzone w formularzu.
• Lista mailingowa lub newsletter Marenauta: komunikaty informacyjne, handlowe lub promocyjne. Dane: e-mail, preferencje, subskrypcja, wypisanie i interakcje z wiadomościami.
• Kontakt telefoniczny Marenauta: pomoc, komunikacja operacyjna i handlowa, gdy dozwolona. Dane: numer telefonu, odniesienia do zapytania lub rezerwacji i treść rozmowy.

Zarządzanie kontaktami i wysyłka wiadomości

• Twilio (Twilio, Inc.): komunikacja telefoniczna i SMS. Dane: telefon, metadane i dane techniczne. Lokalizacja/obszar: Stany Zjednoczone i inne kraje. Prywatność: twilio.com/legal/privacy.
• Skebby (Skebby - Mobile Solution S.r.l.): wysyłka SMS. Dane: telefon i techniczne dane wysyłki/dostarczenia. Lokalizacja: Włochy/UE. Polityka prywatności dostawcy.
• Brevo (Brevo SAS, dawny SendinBlue): wysyłka e-maili i pomiar dostarczenia, otwarć, kliknięć i interakcji, gdy ma to zastosowanie. Dane: e-mail, dane użytkowania i stosowne trackery. Lokalizacja: Francja/UE. Prywatność: brevo.com/legal/privacypolicy.

Prośby o opinię po usłudze

Marenauta może po zakończonej rezerwacji wysyłać e-maile z zaproszeniem do wystawienia opinii przez Automatic Feedback Service Trustpilot (Trustpilot A/S, invite.trustpilot.com). Cel: zbieranie opinii o rezerwacji i poprawa usługi. Podstawa prawna: prawnie uzasadniony interes Marenauta na podstawie art. 6(1)(f) RODO oraz, gdy ma zastosowanie, wykonanie umowy. Przetwarzane dane: imię, e-mail, odniesienie do rezerwacji, język i techniczne metadane wysyłki. To przetwarzanie nie zależy od zgody na pliki cookie Marketing; użytkownik może wnieść sprzeciw, pisząc na privacy@marenauta.com.

Zarządzanie tagami, statystyki, reklama i remarketing

• Google Tag Manager / server-side tagging (Google Ireland Limited): scentralizowane zarządzanie tagami i skryptami przez kontener na load.sgtm.marenauta.com; tagi respektują Google Consent Mode i wybory panelu zgody Marenauta. Dane: dane użytkowania i dane techniczne. Prywatność: policies.google.com/privacy.
• Google Analytics 4 (Google LLC): statystyki użytkowników, sesji i interakcji. Dane: dane użytkowania, liczba użytkowników, statystyki sesji i trackery. Prywatność: business.safety.google/privacy.
• Google Ads konwersje i remarketing (Google LLC): pomiar konwersji i remarketing w sieci Google Ads/DoubleClick. Dane: pliki Cookie, dane użytkowania i trackery. Prywatność: policies.google.com/privacy. Opt-out: Google Ads settings.
• Remarketing z Google Analytics (Google LLC): powiązanie Analytics i Google Ads w celu remarketingu. Dane: pliki Cookie i dane użytkowania.
• Microsoft Advertising (Microsoft Corporation): reklama i konwersje Microsoft. Dane: pliki Cookie i dane użytkowania. Prywatność: Microsoft Privacy Statement. Opt-out: Microsoft ad settings.
• Meta ads / piksel Meta i Facebook Remarketing (Meta Platforms, Inc.; Facebook, Inc.): konwersje, reklama i remarketing na Facebooku, Instagramie i Audience Network. Dane: dane użytkowania, pliki Cookie i trackery. Prywatność: facebook.com/about/privacy. Opt-out: Meta ad preferences.

Wsparcie, CRM, czat, opinie i treści zewnętrzne

• Monitorowanie rozmów Marenauta: gdy użytkownik kontaktuje się z obsługą klienta, Marenauta może automatycznie powiązać numer telefonu z aktywnymi zapytaniami lub rezerwacjami, aby zapewnić szybszą pomoc. Operatorzy mogą jednak poprosić użytkownika o identyfikację w celu ochrony poufności danych rezerwacji. Niektóre rozmowy mogą być monitorowane lub nagrywane w celu kontroli jakości, szkoleń, obsługi reklamacji, zapobiegania oszustwom, bezpieczeństwa i obrony praw. Nie wszystkie rozmowy są nagrywane; nagrania przechowywane są przez ograniczony czas i usuwane, gdy nie są już potrzebne, z wyjątkiem obowiązków prawnych, dochodzeń, reklamacji, oszustw lub innych uzasadnionych powodów wymagających dłuższego przechowywania.
• Streak / Rewardly, Inc.: CRM, zarządzanie zapytaniami, komunikacją i działaniami wsparcia lub sprzedaży. Relacja regulowana jest odpowiednimi umowami i zabezpieczeniami. Przetwarzane dane: imię, nazwisko, e-mail, telefon, adres, miasto, prowincja lub stan, kraj, język, nazwa firmy lub dane do faktury, dane użytkowania, treść komunikacji, informacje o zapytaniach, wycenach, rezerwacjach i relacji handlowej oraz inne informacje podane przez użytkownika lub wygenerowane przy zarządzaniu kontaktem. Lokalizacja/obszar: Stany Zjednoczone z możliwymi transferami poza UE zgodnie z obowiązującymi zabezpieczeniami. Prywatność: streak.com/privacy.
• Widget Crisp (Crisp IM SARL): czat na żywo i wsparcie. Dane: pliki Cookie, dane użytkowania i treść czatu. Lokalizacja: Francja/UE. Prywatność: crisp.chat/en/privacy.
• TrustBox Trustpilot (Trustpilot A/S): osadzony widget opinii; według Trustpilot TrustBox nie ustawia plików Cookie w domenie hosta i może wysyłać zdarzenia techniczne do api.trustpilot.com. Dane: dane użytkowania na zintegrowanej stronie. Prywatność: Trustpilot end-user privacy terms.
• Widget Google Maps i Google Places (Google Ireland Limited): wyszukiwanie lokalizacji, geokodowanie i wyświetlanie wyników na mapie — istotne funkcje usługi. Dane: pliki Cookie, dane użytkowania i dane techniczne. Prywatność: policies.google.com/privacy.
• Geolokalizacja Marenauta: jeśli autoryzowana przez przeglądarkę lub urządzenie, zapewnia funkcje oparte na lokalizacji. Dane: lokalizacja geograficzna i powiązane dane techniczne.

Płatności i sprzedaż usług online

Dane dotyczące rezerwacji, płatności, fakturowania, zwrotów, sporów i antyfraud zależą od metody płatności. Pełne dane kart przetwarzają dostawcy płatności; Marenauta nie przechowuje pełnego numeru karty, CVV ani równoważnych danych uwierzytelniających.

• Stripe (Stripe Payments Europe, Ltd.): płatności, linki płatnicze, antyfraud, transakcje, zwroty i spory. Dane: kontakty, kwota, waluta, odniesienie do rezerwacji, e-mail, metadane, dane techniczne i dane płatności przetwarzane przez Stripe. Lokalizacja/obszar: Irlandia/UE z możliwymi transferami poza UE. Prywatność: stripe.com/privacy.
• Revolut (Revolut Bank UAB / Revolut Ltd): płatności, linki/zamówienia, antyfraud, zwroty i uzgadnianie. Dane: kontakty, odniesienie do rezerwacji, kwota, waluta, dane techniczne, transakcja i płatność. Lokalizacja/obszar: Litwa/UE, Wielka Brytania i inne kraje według usługi. Polityka prywatności dostawcy.

Infrastruktura, bezpieczeństwo i kopie zapasowe

• Hetzner (Hetzner Online GmbH): hosting/backend. Dane: dane usługi, treści techniczne, logi i hostowane dane. Lokalizacja: Niemcy/UE. Prywatność: hetzner.com/legal/privacy-policy.
• Cloudflare (Cloudflare, Inc.): bezpieczeństwo, dystrybucja i optymalizacja ruchu. Dane: dane techniczne, trackery i informacje niezbędne do bezpieczeństwa/wydajności. Lokalizacja/obszar: Stany Zjednoczone i sieć globalna. Prywatność: cloudflare.com/privacypolicy.
• Kopia zapasowa w Google Drive (Google Ireland Limited): kopia treści i danych operacyjnych. Dane: różne typy w zależności od zawartości kopii. Prywatność: policies.google.com/privacy.
• Smartlook (Smartsupp.com, s.r.o.): mapy ciepła, interakcje i nagrania sesji. Dane: pliki Cookie, dane użytkowania i interakcje. Lokalizacja: Czechy/UE. Prywatność: smartlook.com/privacy.

Przechowywanie

Dane są przechowywane przez czas niezbędny do celów, dla których zostały zebrane, a w razie potrzeby przez dodatkowe okresy wynikające z prawa, nakazu organu lub konieczne do ochrony praw Marenauta, użytkowników lub osób trzecich.

• Dane przetwarzane w celu obsługi zapytań, wycen, wsparcia, rezerwacji, płatności oraz działań umownych lub przedumownych są przechowywane do pełnej obsługi zapytania lub relacji oraz przez dodatkowe okresy niezbędne do roszczeń, gwarancji, sporów, antyfraud lub obrony praw.
• Dane księgowe, podatkowe, administracyjne i płatnicze są przechowywane przez okresy przewidziane w obowiązującym prawie oraz przez czas niezbędny do wykazania wypełnienia powiązanych obowiązków.
• Dane przetwarzane na podstawie zgody są przechowywane do cofnięcia zgody, chyba że istnieje inna podstawa prawna kontynuacji przetwarzania lub konieczność przechowywania wynikająca z obowiązków prawnych lub ochrony praw.
• Dane przetwarzane w celu marketingu bezpośredniego, newslettera lub komunikacji promocyjnej są przechowywane do cofnięcia, sprzeciwu, wypisania lub ustania celu, z zachowaniem minimalnych informacji niezbędnych do wykazania wyboru użytkownika.
• Logi techniczne, dane bezpieczeństwa, nagrania telefoniczne i dane antyfraud są przechowywane przez ograniczone okresy proporcjonalne do celu, chyba że dłuższe przechowywanie jest konieczne z powodu incydentów, roszczeń, oszustw, dochodzeń, obowiązków prawnych lub obrony prawa.
• Pliki cookie i inne narzędzia śledzące są przechowywane zgodnie z okresami wskazanymi w Polityce plików cookie, konfiguracją danego narzędzia lub informacjami dostawców zewnętrznych.

Prawa użytkownika

W granicach przewidzianych przez RODO użytkownik może korzystać z następujących praw w odniesieniu do danych przetwarzanych przez Marenauta:

• dostęp do danych osobowych i istotnych informacji o przetwarzaniu;
• sprostowanie lub aktualizacja nieprawidłowych lub niekompletnych danych;
• usunięcie danych, gdy zachodzą przesłanki przewidziane prawem;
• ograniczenie przetwarzania w przypadkach przewidzianych przez RODO;
• przenoszenie danych dostarczonych przez użytkownika, gdy ma to zastosowanie;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub interesie publicznym z powodu sytuacji szczególnej użytkownika;
• sprzeciw w dowolnym momencie, bezpłatnie i bez podania przyczyny, wobec przetwarzania w celach marketingu bezpośredniego; w takim przypadku dane nie będą już przetwarzane w tych celach;
• cofnięcie wcześniej udzielonej zgody, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;
• informacje o odbiorcach danych i zabezpieczeniach stosowanych przy transferach międzynarodowych;
• skarga do właściwego organu nadzorczego lub dochodzenie praw przed organem sądowym.

Wnioski należy kierować na privacy@marenauta.com. Marenauta odpowiada bez nieuzasadnionej zwłoki i w każdym razie w ciągu miesiąca, z wyjątkiem przedłużeń w złożonych przypadkach przewidzianych przez RODO.

Gdy wymaga tego prawo, ewentualne sprostowania, usunięcia lub ograniczenia zostaną również przekazane odbiorcom, którym dane zostały przekazane, chyba że jest to niemożliwe lub wymaga niewspółmiernego wysiłku. Użytkownik może poprosić o informacje o takich odbiorcach.

Dalsze informacje o przetwarzaniu

Obrona praw i żądania organów

Marenauta może wykorzystywać i przechowywać dane osobowe w celu ustalenia, dochodzenia lub obrony prawa przed sądem lub na etapach przygotowawczych, a także w celu zapobiegania, wykrywania lub przeciwdziałania nadużyciom, oszustwom, bezprawnemu korzystaniu z usługi lub naruszeniom praw Marenauta, użytkowników lub osób trzecich. Użytkownik wie, że Marenauta może być zobowiązana ujawnić dane osobowe, gdy wymaga tego prawo, organ publiczny lub legalne polecenie.

Logi systemowe i konserwacja

Ze względu na działanie, bezpieczeństwo, konserwację, zapobieganie nadużyciom i diagnostykę techniczną Marenauta i używani dostawcy techniczni mogą zbierać logi systemowe, tj. zapisy interakcji z usługą, które mogą obejmować adres IP, dane techniczne urządzenia, przeglądarkę, godziny, żądane strony, błędy i inne dane użytkowania.

Szczegółowe informacje

W razie potrzeby Marenauta może udostępnić dodatkowe lub kontekstowe informacje dotyczące konkretnych funkcji, usług, zbiorów danych lub szczególnych przetwarzań. Użytkownik może również poprosić o dalsze informacje u Administratora, korzystając z kontaktów w niniejszej Polityce prywatności.

Małoletni

Usługa nie jest przeznaczona dla dzieci poniżej 13 lat. Użytkownicy oświadczają, że mają wiek wymagany przez obowiązujące prawo do korzystania z usługi lub, jeśli są małoletni, korzystają z nią przy wsparciu i zgody rodzica lub opiekuna. Dzieci poniżej 13 lat w żadnym wypadku nie mogą korzystać z Marenauta.

Aktualizacje Polityki prywatności

Marenauta może aktualizować niniejszą Politykę prywatności w razie zmian technicznych, organizacyjnych, regulacyjnych lub dotyczących używanych dostawców. Zmiany zostaną opublikowane na tej stronie, a gdy wymaga tego prawo lub zmieniają się przetwarzania oparte na zgodzie, Marenauta może ponownie poprosić o zgodę użytkownika.

Podstawowe definicje

"Dane osobowe" oznaczają wszelkie informacje identyfikujące lub umożliwiające identyfikację osoby fizycznej. "Dane użytkowania" to informacje zbierane automatycznie podczas korzystania z usługi. "Użytkownik" to osoba korzystająca z Marenauta. "Administrator" to Marenauta d.o.o. "Procesor" to podmiot przetwarzający dane w imieniu Administratora. "Pliki cookie" i "Narzędzia śledzące" oznaczają technologie opisane w Polityce plików cookie.