Polityka prywatności

Administratorem Twoich danych osobowych jest ARCAVO.

Kontakt w sprawach danych osobowych: rezerwacje@arcavo.pl, telefon +48720638628.

Przetwarzamy wyłącznie dane potrzebne do wykonania przejazdu:

• Dane kontaktowe: imię i nazwisko, numer telefonu, adres e-mail.
• Dane przejazdu: adres odbioru, adres miejsca docelowego, data i godzina, liczba pasażerów, liczba walizek.
• Dane lotu (jeśli je podasz): numer lotu i godzina lądowania.
• Treść rozmowy z asystentem na stronie — to, co sam wpiszesz w okno czatu.
• Dane techniczne: adres IP w zakresie niezbędnym do zabezpieczenia serwisu przed nadużyciami (limity zapytań).

Nie zbieramy danych wrażliwych, numerów kart płatniczych, numerów PESEL ani danych z dokumentów. Prosimy nie podawać ich w rozmowie z asystentem.

• Przyjęcie i realizacja rezerwacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Kontakt w sprawie rezerwacji (potwierdzenie, zmiana terminu) — art. 6 ust. 1 lit. b i f RODO.
• Rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Ochrona przed nadużyciami i bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

• Dane rezerwacji — przez okres przedawnienia roszczeń i obowiązków podatkowych, tj. 5 lat od końca roku, w którym wykonano przejazd.
• Treść rozmowy z asystentem — do 90 dni, wyłącznie w celu obsługi zgłoszenia i poprawy jakości odpowiedzi.
• Dane techniczne (limity zapytań) — do 30 dni.

Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie:

• Supabase — baza danych z rezerwacjami (serwery w Unii Europejskiej, Irlandia).
• Cloudflare (Cloudflare, Inc., Stany Zjednoczone) — hosting aplikacji i sieć dystrybucji treści.
• OpenRouteService / HeiGIT — wyznaczanie trasy i odległości (Niemcy, Unia Europejska).
• SMSAPI — wysyłka wiadomości SMS (Polska).
• Resend — wysyłka wiadomości e-mail (Stany Zjednoczone, na podstawie standardowych klauzul umownych).
• DeepSeek — obsługa asystenta rezerwacji (Chiny). Szczegóły poniżej.

Na stronie działa asystent rezerwacji oparty na modelu sztucznej inteligencji. Treść Twojej rozmowy z asystentem jest przekazywana do dostawcy modelu — firmy DeepSeek (Chiny), w celu wygenerowania odpowiedzi. Oznacza to przekazanie danych poza Europejski Obszar Gospodarczy.

Nie musisz korzystać z asystenta. Rezerwację możesz złożyć formularzem albo telefonicznie pod numerem +48720638628 — wtedy Twoje dane nie trafiają do modelu AI.

Nie podawaj w rozmowie z asystentem danych wrażliwych ani informacji, których nie potrzebujemy do wykonania przejazdu.

Asystent nie podejmuje decyzji wywołujących skutki prawne — zbiera dane i podaje ceny, a rezerwację zawsze możesz zweryfikować i anulować kontaktując się z nami.

Nie używamy plików cookies do celów marketingowych ani analitycznych. Nie ma na tej stronie reklam, pikseli śledzących ani narzędzi profilujących.

• Cookie niezbędne: jeden plik cookie panelu obsługi, ustawiany wyłącznie po zalogowaniu się pracownika. Jest niezbędny do działania serwisu i nie wymaga zgody.
• Pamięć przeglądarki (localStorage), nie cookie: zapisujemy w niej szkic wypełnianej rezerwacji, żeby nie zniknął po odświeżeniu strony. Możesz go usunąć, czyszcząc dane przeglądarki.

Ponieważ używamy wyłącznie rozwiązań niezbędnych, serwis nie wyświetla banera zgody. Jeśli w przyszłości włączymy narzędzia analityczne lub reklamowe, wrócimy po Twoją zgodę.

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, jeśli nie musimy ich już przechowywać,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych do innego administratora,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres rezerwacje@arcavo.pl. Odpowiadamy w ciągu miesiąca.

Dane przesyłamy wyłącznie szyfrowanym połączeniem (HTTPS). Dostęp do bazy rezerwacji ma tylko nasz personel, a klucze dostępowe są przechowywane po stronie serwera — nigdy w przeglądarce użytkownika. Baza jest zabezpieczona tak, że nie da się z niej odczytać danych bezpośrednio z przeglądarki.

Politykę możemy aktualizować, na przykład gdy zmienimy dostawcę usługi lub zakres zbieranych danych. Aktualna wersja jest zawsze dostępna na tej stronie.