Polityka prywatności i plików cookies

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z
serwisu wycieczki-hurghada.com, kontaktujących się z nami oraz rezerwujących wycieczki, atrakcje, usługi
transportowe lub usługi nurkowe. Dokument opisuje również zasady korzystania z plików cookies i
podobnych technologii.

Ostatnia aktualizacja: 1 stycznia 2026 r.

1. Administrator danych

Administratorem Twoich danych
osobowych jesteśmy my, czyli Wycieczki Hurghada z siedzibą w Hurghadzie, Egipt. W dalszej części Polityki prywatności określamy się jako „Administrator” lub „My”.
Steigenberger ALDAU Beach Hotel, Youssef Affifi Rd, Hurghada 1, Red Sea Governorate 84111,
Egipt
● numer rejestru handlowego: 629-848-572
● numer identyfikacji podatkowej: 4247466278287142
● adres e-mail: [email protected]
● telefon / WhatsApp: +20 106 510 5087 oraz +48 506 817 048.
W sprawach związanych z ochroną danych osobowych lub wykonywaniem praw opisanych w tej Polityce
można skontaktować się z Administratorem pod adresem: [email protected].

2. Przedstawiciel Administratora w Unii Europejskiej

Zgodnie z art. 27 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) Administrator wyznaczył przedstawiciela w Unii Europejskiej:
Dominika Elmasry
ul. Wielkopolska 46/67
80-180 Gdańsk, Polska
e-mail: [email protected]
telefon: +48 506 817 048
Dominika Elmasry działa wyłącznie jako przedstawiciel Administratora w Unii Europejskiej w rozumieniu art. 27 RODO. Nie jest organizatorem wycieczek, sprzedawcą ani stroną umów zawieranych z Klientami.
Z przedstawicielem można kontaktować się we wszystkich sprawach związanych z przetwarzaniem danych osobowych i wykonywaniem praw wynikających z RODO. Wyznaczenie przedstawiciela nie wpływa na odpowiedzialność Administratora za zgodność przetwarzania z prawem.
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem lub jego przedstawicielem w Unii Europejskiej.

3. Skąd pozyskujemy dane

Dane osobowe pozyskujemy:
● bezpośrednio od Ciebie, gdy wypełniasz formularz kontaktowy lub formularz rezerwacji, wysyłasz wiadomość e-mail lub SMS albo kontaktujesz się z nami telefonicznie;
● za pośrednictwem wybranego przez Ciebie komunikatora lub platformy, w szczególności WhatsApp, Messenger, Telegram, Viber lub mediów społecznościowych;
● od osoby dokonującej rezerwacji w imieniu innych uczestników, w tym dzieci;
● automatycznie podczas korzystania z serwisu, w szczególności za pośrednictwem dzienników serwera, plików cookies oraz narzędzi analitycznych – zgodnie z dokonanym przez Ciebie wyborem dotyczącym cookies.
Jeżeli dokonujesz rezerwacji w imieniu innych osób, przekaż wyłącznie dane niezbędne do realizacji usługi i udostępnij pozostałym uczestnikom niniejszą Politykę. Jeżeli posiadamy bezpośrednie dane kontaktowe uczestnika, przekazujemy mu informacje o przetwarzaniu najpóźniej przy pierwszym kontakcie, o ile RODO nie przewiduje wyjątku od tego obowiązku.

4. Jakie dane przetwarzamy

W zależności od rodzaju kontaktu lub zamówionej usługi możemy przetwarzać:

1. Dane identyfikacyjne i kontaktowe: imię, nazwisko, kraj, obywatelstwo, preferowany język, adres e-mail i numer telefonu.
2. Dane rezerwacji: wybrana wycieczka lub usługa, termin, liczba uczestników, wiek lub kategoria wiekowa dzieci, wybrane opcje, uwagi i preferencje organizacyjne.
3. Dane dotyczące odbioru i transportu: nazwa hotelu, numer pokoju, miejsce odbioru, planowana godzina wyjazdu i powrotu.
4. Dane z dokumentów podróży: kopia lub zdjęcie strony paszportu zawierającej dane osobowe, w tym wizerunek, imię i nazwisko, obywatelstwo, data urodzenia, numer i okres ważności paszportu, a także kopia lub zdjęcie wizy i zawarte w niej dane. Dotyczy to również dokumentów dzieci uczestniczących w wycieczce.
5. Dane dotyczące płatności i rozliczeń: kwota, waluta, sposób i status płatności, data transakcji, identyfikator transakcji oraz dane potrzebne do wystawienia dokumentów rozliczeniowych. Nie otrzymujemy ani nie przechowujemy pełnych danych kart płatniczych.
6. Dane dotyczące zdrowia: odpowiedzi zawarte w formularzu lub oświadczeniu medycznym, informacje o przeciwwskazaniach i inne ograniczone informacje niezbędne do oceny bezpieczeństwa udziału w nurkowaniu lub innej aktywności podwyższonego ryzyka.
7. Zdjęcia, nagrania i opinie: wyłącznie wtedy, gdy zostały przekazane dobrowolnie albo uzyskaliśmy odrębną zgodę na ich publikację lub wykorzystanie promocyjne.
8. Dane techniczne: adres IP, data i godzina wizyty, typ urządzenia, system operacyjny, przeglądarka, odwiedzane adresy URL, dzienniki serwera i identyfikatory cookies.
9. Dane dotyczące zgód: treść i data udzielenia lub wycofania zgody oraz ustawienia prywatności i cookies.
Nie prosimy o podawanie informacji, które nie są potrzebne do obsługi zapytania, dokonania rezerwacji, bezpiecznego wykonania usługi lub wykonania obowiązków związanych z organizacją ruchu turystycznego
w Egipcie.

5. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

5.1. Obsługa zapytań i komunikacji

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikowaniu się z klientami i udzielaniu odpowiedzi. Jeżeli kontakt zmierza do zawarcia umowy, podstawą jest również art. 6 ust. 1 lit. b RODO.

5.2. Przyjęcie i wykonanie rezerwacji

Dane są przetwarzane w celu potwierdzenia rezerwacji, organizacji transportu, realizacji wycieczki lub innej usługi, kontaktu z uczestnikami, obsługi zmian, rezygnacji, reklamacji i zwrotów. Podstawą jest art. 6 ust. 1 lit. b RODO.

5.3. Weryfikacja uczestników, bezpieczeństwo turystów i wymogi właściwych organów egipskich

Dane z paszportu i wizy, nazwa hotelu, numer pokoju oraz dane kontaktowe są wykorzystywane w celu:
● potwierdzenia tożsamości uczestników i zgodności danych rezerwacji;
● zgłoszenia hotelowi lub innemu miejscu zakwaterowania, że uczestnik opuszcza obiekt w celu udziału w wycieczce organizowanej przez Administratora;
● prawidłowego zorganizowania odbioru, transportu i powrotu do miejsca zakwaterowania;
● zapewnienia bezpieczeństwa uczestników i umożliwienia ich identyfikacji w razie zdarzenia;
● przekazania wymaganych danych i kopii dokumentów właściwym organom egipskim, w szczególności Policji Turystycznej, właściwym służbom bezpieczeństwa i organom śledczym;
● przekazania wymaganych danych i kopii dokumentów właściwym służbom przybrzeżnym lub morskim w przypadku wycieczek morskich.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – niezbędność do wykonania zamówionej usługi – oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa uczestników, prawidłowej organizacji usługi oraz spełnianiu wymogów właściwych organów i podmiotów działających w Egipcie.

5.4. Bezpieczna realizacja nurkowania i innych aktywności

Zwykłe dane związane z organizacją usługi przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dane dotyczące zdrowia przetwarzamy na podstawie wyraźnej zgody, zgodnie z art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO. Dane te służą wyłącznie ocenie przeciwwskazań i bezpieczeństwa uczestnika oraz organizacji odpowiedniej pomocy, jeżeli będzie to konieczne.

5.5. Płatności, księgowość i rozliczenia

Dane przetwarzamy w celu przyjęcia płatności, potwierdzenia wpłaty, dokonania zwrotu i prowadzenia dokumentacji rozliczeniowej. Podstawą jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prawidłowym prowadzeniu rozliczeń i wykonywaniu obowiązków podatkowych oraz księgowych wynikających z prawa egipskiego.

Wpłata zaliczki może być dokonywana na rachunek bankowy prowadzony w Polsce. Samo korzystanie z takiego rachunku nie oznacza, że usługę świadczy polska spółka lub polski przedsiębiorca. Usługodawcą i
Administratorem pozostaje podmiot wskazany w punkcie 1.

5.6. Bezpieczeństwo serwisu i dochodzenie roszczeń

Dane techniczne i treść komunikacji mogą być przetwarzane w celu ochrony serwisu, zapobiegania nadużyciom, spamowi i atakom, dokumentowania zdarzeń oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO.

5.7. Analityka i funkcje zewnętrzne

Google Analytics 4 oraz opcjonalne usługi wymagające dostępu do urządzenia użytkownika, w tym osadzona mapa Google Maps, są uruchamiane dopiero po uzyskaniu właściwej zgody. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez mające zastosowanie przepisy o
komunikacji elektronicznej.

5.8. Marketing bezpośredni

Oferty i informacje handlowe przesyłamy pocztą elektroniczną, przez WhatsApp lub innym kanałem elektronicznym wyłącznie po uzyskaniu odrębnej zgody. Podstawą jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Zgodę można wycofać w każdym czasie.

5.9. Publikacja wizerunku, nagrania lub opinii

Publikacja materiałów w serwisie, mediach społecznościowych lub materiałach promocyjnych odbywa się na podstawie odrębnej, dobrowolnej zgody – art. 6 ust. 1 lit. a RODO. W przypadku dziecka zgodę wyraża rodzic lub opiekun prawny. Brak zgody nie wpływa na możliwość dokonania rezerwacji ani udziału w wycieczce.

6. Czy podanie danych jest obowiązkowe

● Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez danych kontaktowych możemy nie być w stanie udzielić odpowiedzi.
● Podanie danych niezbędnych do rezerwacji, danych hotelu, numeru pokoju oraz wymaganych kopii paszportu i wizy jest warunkiem potwierdzenia i wykonania usługi. Brak tych danych może uniemożliwić realizację wycieczki lub transportu.
● Podanie danych dotyczących zdrowia oraz wyrażenie wyraźnej zgody na ich przetwarzanie jest dobrowolne.
Jeżeli jednak ocena stanu zdrowia jest konieczna dla bezpieczeństwa danej aktywności, odmowa podania danych lub wycofanie zgody może uniemożliwić udział, w szczególności w nurkowaniu.
● Zgoda na marketing, analityczne lub funkcjonalne cookies oraz publikację zdjęcia, nagrania lub opinii jest dobrowolna i nie wpływa na możliwość dokonania podstawowej rezerwacji.

7. Komu możemy ujawniać dane

Dane udostępniamy wyłącznie w zakresie niezbędnym do danego celu. Odbiorcami mogą być:
● hotel lub inne miejsce zakwaterowania uczestnika – w zakresie niezbędnym do potwierdzenia jego udziału w wycieczce oraz planowanego wyjścia i powrotu;
● Policja Turystyczna oraz inne właściwe egipskie służby bezpieczeństwa i organy śledcze – jeżeli przekazanie danych lub kopii dokumentów jest wymagane w związku z organizacją i bezpieczeństwem wycieczki;
● właściwe służby przybrzeżne i morskie – w przypadku wycieczek morskich;
● lokalni organizatorzy atrakcji, przewodnicy, kierowcy, firmy transportowe, centra nurkowe, instruktorzy i inni partnerzy uczestniczący w wykonaniu zamówionej usługi.
● osoby udzielające pomocy medycznej lub ratunkowej, jeżeli jest to niezbędne dla ochrony zdrowia lub życia uczestnika;
● dostawcy hostingu, poczty elektronicznej, utrzymania strony, kopii zapasowych, bezpieczeństwa, sieci CDN i wsparcia technicznego, w tym Cloudflare;
● Google w związku z Google Analytics, Google Maps, Google reCAPTCHA oraz – jeżeli czcionki nie są przechowywane lokalnie – Google Fonts;
● dostawcy komunikatorów i platform społecznościowych, jeżeli korzystasz z nich do kontaktu z nami, w szczególności Meta Platforms w odniesieniu do WhatsApp, Messenger, Facebook i Instagram, a także operatorzy Telegram i Viber;
● dostawcy płatności i instytucje finansowe wybrane przez klienta, w szczególności PayPal, Revolut, bank prowadzący rachunek w Polsce, bank klienta oraz podmioty uczestniczące w obsłudze BLIK lub płatności kartą;
● księgowi, doradcy, kancelarie prawne, ubezpieczyciele oraz podmioty wspierające obsługę reklamacji i roszczeń;
● organy publiczne, sądy lub służby, jeżeli udostępnienie danych jest wymagane przez obowiązujące prawo.
Nie sprzedajemy danych osobowych ani nie udostępniamy ich innym podmiotom na potrzeby ich własnego marketingu bez odpowiedniej podstawy prawnej.

8. Przetwarzanie danych w Egipcie i poza Europejskim Obszarem Gospodarczym

Administrator ma siedzibę w Egipcie, a oferowane wycieczki i usługi są wykonywane w Egipcie. Dane przekazane podczas kontaktu i rezerwacji są zatem przetwarzane w Egipcie. Dotyczy to także danych przekazywanych lokalnym wykonawcom i właściwym organom egipskim.
Egipt nie jest obecnie objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Oznacza to, że przepisy i praktyka ochrony danych w Egipcie mogą różnić się od standardów obowiązujących w Europejskim Obszarze Gospodarczym. Niezależnie od miejsca przetwarzania
Administrator stosuje wobec operacji objętych RODO zasady i prawa opisane w niniejszej Polityce.
Niektórzy dostawcy technologii, komunikacji lub płatności mogą przetwarzać dane również w Stanach
Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Jeżeli udostępnienie danych stanowi przekazanie podlegające rozdziałowi V RODO, stosowana jest właściwa dla danego
odbiorcy podstawa, w szczególności:
● decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework w odniesieniu do aktywnie certyfikowanych podmiotów;
● standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, gdy jest to potrzebne, dodatkowe zabezpieczenia;
● inny mechanizm przewidziany w rozdziale V RODO, jeżeli spełnione są warunki jego zastosowania.
Informację o mechanizmie stosowanym wobec konkretnego odbiorcy lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem lub jego przedstawicielem w Unii Europejskiej.

9. Jak długo przechowujemy dane

Stosujemy następujące okresy lub kryteria przechowywania:
● zapytania niezakończone rezerwacją: co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że dane wcześniej przestaną być potrzebne lub dalsze przechowywanie będzie uzasadnione roszczeniem;
● podstawowe dane rezerwacji i wykonania usługi: przez czas wykonywania umowy, a następnie do upływu terminu przedawnienia właściwych roszczeń;
● kopie paszportów i wiz oraz operacyjne dane hotelu i numeru pokoju: do 30 dni po zakończeniu ostatniej wycieczki lub usługi objętej rezerwacją. Po upływie tego okresu kopie pozostające pod kontrolą Administratora są usuwane z urządzeń służbowych, poczty elektronicznej, oficjalnych kont komunikatorów i dokumentacji wewnętrznej, chyba że właściwy organ zażąda dłuższego przechowywania albo dane są niezbędne do wyjaśnienia zdarzenia lub obrony roszczeń. Okres ten dotyczy kopii pozostających pod kontrolą Administratora. Hotele, organy publiczne i inne uprawnione podmioty mogą przechowywać otrzymane dane zgodnie z własnymi obowiązkami i zasadami.
● dane dotyczące zdrowia: wyłącznie przez okres konieczny do oceny bezpieczeństwa i wykonania usługi, co do zasady nie dłużej niż 30 dni po jej zakończeniu; dłużej tylko wtedy, gdy jest to konieczne do udokumentowania wypadku, udzielenia pomocy lub ustalenia, dochodzenia albo obrony roszczeń;
● dokumenty płatnicze, księgowe i podatkowe: przez okres wymagany przez właściwe przepisy oraz konieczny do wykazania prawidłowości rozliczeń;
● reklamacje i dane związane z roszczeniami: do zakończenia sprawy i upływu właściwego terminu przedawnienia;
● dane wykorzystywane do marketingu: do wycofania zgody, wniesienia sprzeciwu albo stwierdzenia, że dane są nieaktualne, przy czym zasadność dalszego przechowywania podlega okresowej ocenie;
● zdjęcia, nagrania i opinie publikowane na podstawie zgody: do czasu wycofania zgody lub ustania celu publikacji. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego wykorzystania;
● dzienniki techniczne i bezpieczeństwa: przez 30 dni od ich utworzenia, po czym są usuwane, chyba że ich dalsze przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa, wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń;
● dane użytkownika Google Analytics 4: zgodnie z ustawieniem okresu przechowywania w usłudze, nie dłużej niż 14 miesięcy;
● zapis preferencji cookies: do 12 miesięcy, po czym ponownie prosimy o dokonanie wyboru, chyba że ustawienia zostaną wcześniej zmienione lub usunięte.
Po upływie właściwego okresu dane usuwamy albo skutecznie anonimizujemy, chyba że dalsze przechowywanie jest wymagane przez prawo.

10. Pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Serwis może także korzystać ze skryptów, pamięci przeglądarki i podobnych technologii.

Do zarządzania zgodami wykorzystujemy narzędzie CookieYes / Cookie Law Info. W ustawieniach cookies można zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać określone kategorie.

10.1. Kategorie wykorzystywanych technologii