Polityka prywatności
Stan na: 1 listopada 2026 r.
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z tą stroną jest:
Pytania dotyczące ochrony danych i wnioski o realizację praw prosimy kierować na podany poniżej adres e-mail. Prosimy nie przesyłać danych dotyczących zdrowia ani informacji płatniczych.
MFU TOURISTIK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 1 Maja 39, 71-627 Szczecin, Polska
marcin.kosmala@mfu-reisen.de
2. Cel i zakres strony
Strona służy współpracy biznesowej z hotelami, organizatorami turystyki i partnerami sprzedażowymi. Dostęp do stron oferty i formularzy mają zatwierdzeni użytkownicy. Dane prawne, polityka prywatności i logowanie są dostępne bez logowania. Strona nie służy do rezerwacji konsumenckich ani obsługi płatności.
3. Działanie techniczne i bezpieczeństwo
Podczas korzystania ze strony przetwarzane są niezbędne dane połączenia, w szczególności adres IP i informacje dotyczące żądanego połączenia. Służy to udostępnianiu strony, ochronie sesji i zapobieganiu nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest bezpieczne i niezawodne działanie strony.
Bieżące logi dostępu aplikacji zawierają metodę, status odpowiedzi, ilość danych i czas obsługi, ale nie pełne adresy żądań ani adresy IP. Logi bezpieczeństwa i błędów mogą w konkretnych przypadkach zawierać dodatkowe niezbędne dane techniczne. Logi podlegają rotacji według limitu wielkości. W razie incydentu niezbędne dowody mogą być przechowywane osobno do jego wyjaśnienia.
W celu ograniczenia automatycznych prób logowania i wysyłania formularzy zapisujemy tymczasowo licznik oraz wartość kontrolną wyprowadzoną z adresu IP przy użyciu tajnego klucza. Tabela kontrolna nie zawiera nieprzetworzonego adresu IP. Wartości wygasają technicznie najpóźniej po dwóch godzinach i są usuwane w regularnych cyklach czyszczenia.
4. Logowanie i niezbędne pliki cookie
W celu kontroli dostępu przetwarzamy nazwę użytkownika, wartość weryfikacyjną hasła przechowywaną zamiast jawnego hasła, status zatwierdzenia konta i uprawnienia. Logowanie do strony nie nadaje uprawnień do wewnętrznego panelu administracyjnego. Podstawy to art. 6 ust. 1 lit. b RODO dla uzgodnionego z użytkownikiem dostępu oraz art. 6 ust. 1 lit. f RODO dla bezpieczeństwa dostępu i zarządzania kontaktami biznesowymi.
Używamy wyłącznie technicznie niezbędnych plików cookie: sessionid dla zalogowanej sesji (sesja przeglądarki, ważność po stronie serwera do ośmiu godzin), csrftoken do ochrony przed niepożądanymi działaniami formularzy (do jednego roku) i mfu_language do zapamiętania wybranego języka (jeden rok). Nie zawierają profili reklamowych. Ich zablokowanie może ograniczyć logowanie i działanie formularzy.
5. Zapytania hoteli i partnerów
Formularze obejmują firmę/hotel, region, osobę kontaktową, adres e-mail, opcjonalnie telefon, informacje o ofercie i wiadomość. Zapisujemy również datę otrzymania oraz wersję zaakceptowanej do wiadomości informacji o ochronie danych. Pola obowiązkowe służą przypisaniu i obsłudze zapytania. Numer telefonu jest dobrowolny. Bez wymaganych danych formularza nie można wysłać.
Dane są zapisywane w chronionym obszarze zapytań i obsługiwane przez uprawnionych pracowników. Wysłanie formularza nie powoduje automatycznego wysłania e-maila. Podstawą jest art. 6 ust. 1 lit. b RODO dla działań przed zawarciem umowy podejmowanych na Państwa żądanie, jeśli sami są Państwo stroną umowy. W przypadku pracowników i osób kontaktowych firmy podstawą jest art. 6 ust. 1 lit. f RODO oraz nasz interes w obsłudze zapytań biznesowych. Potwierdzenie zapoznania się z informacją nie jest zgodą marketingową.
6. E-mail i dalsza komunikacja biznesowa
W przypadku kontaktu e-mailowego lub odpowiedzi na zapytanie przetwarzamy dane nadawcy/odbiorcy, treść komunikacji i niezbędne metadane. Odpowiednio stosujemy podstawy prawne z punktu 5. Dane udostępniamy hotelom lub partnerom sprzedażowym tylko w zakresie niezbędnym do żądanej współpracy. Nie sprzedajemy danych kontaktowych i nie zapisujemy automatycznie do newslettera.
7. Usługodawcy i odbiorcy
Strona i baza danych działają na serwerze w Norymberdze u Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Niemcy. Usługi domeny i poczty zapewnia cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, Polska. Dostawcy techniczni mogą przetwarzać dane w ramach zleconych im usług.
Dostęp mają wyłącznie uprawnieni pracownicy i wyznaczona obsługa techniczna w zakresie niezbędnym do działania, utrzymania lub odtworzenia systemu. Oddzielne, chronione kopie odtworzeniowe mogą znajdować się u obsługi technicznej. Innymi odbiorcami mogą być organy publiczne lub doradcy zobowiązani do zachowania tajemnicy, gdy wymaga tego prawo lub dochodzenie roszczeń.
8. Okres przechowywania i kopie zapasowe
Zapytania i korespondencję przechowujemy przez czas potrzebny do obsługi i wynikającej z nich współpracy. Następnie usuwamy dane osobowe, chyba że obowiązki prawne, nierozstrzygnięte roszczenia lub uzasadnione potrzeby dokumentacyjne wymagają dalszego przechowywania. Dokumenty umowne i księgowe podlegają właściwym ustawowym okresom przechowywania. Po ustaniu uprawnienia konta są blokowane i usuwane, jeżeli dalsze przechowywanie nie jest potrzebne.
Regularne codzienne kopie bazy danych są usuwane po 35 dniach po pomyślnym utworzeniu nowej kopii. Dodatkowo Hetzner utrzymuje siedem rotacyjnych codziennych kopii serwera. Osobne kopie sprzed zmian i kopie odtworzeniowe obsługi technicznej usuwa się po ustaniu celu odtworzenia lub udokumentowania; okres 35 dni nie dotyczy ich automatycznie. Kopie są chronione przed nieuprawnionym dostępem i służą odtwarzaniu. Przy odtwarzaniu uwzględnia się dokonane w międzyczasie usunięcia.
9. Analityka, treści zewnętrzne i transfery poza EOG
Strona nie używa analityki oglądalności, trackerów reklamowych, zewnętrznie ładowanych czcionek ani osadzonych map. Obrazy i elementy wyglądu są ładowane z własnego serwera. Zewnętrzne źródła są otwierane dopiero po kliknięciu; obowiązuje wówczas polityka prywatności danego dostawcy.
W opisanym działaniu strony nie przewiduje się rutynowego przekazywania danych osobowych poza Europejski Obszar Gospodarczy. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki ani związanego z tym profilowania.
10. Państwa prawa
Na zasadach RODO przysługuje Państwu prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania. Po spełnieniu warunków ustawowych przysługuje również prawo do przenoszenia danych. Jeżeli podstawą przetwarzania jest zgoda, można ją w każdej chwili wycofać na przyszłość bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Prawo sprzeciwu: wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO mogą Państwo wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. W celu realizacji praw prosimy kontaktować się na podany wyżej adres e-mail. W razie potrzeby możemy poprosić o odpowiednie informacje w celu weryfikacji tożsamości.
11. Prawo skargi i organ nadzorczy
Mają Państwo prawo złożyć skargę do organu nadzorczego, w szczególności w miejscu zwykłego pobytu, pracy lub domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.