Polityka prywatności (RODO)

Obowiązuje od 22 października 2026 r.

1. Administrator danych

Administratorem danych osobowych klientów wypożyczalni rowerów i uczestników wycieczek Raluluna (strona raluluna.com) jest serwis raluluna.com (dalej: „Administrator”, „my”).

Kontakt w sprawach ochrony danych: rodo@raluluna.com lub formularz kontaktowy. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

Rezerwacja i zapytania (formularz, e-mail): imię i nazwisko, adres e-mail, numer telefonu, termin, liczba osób i rowerów, wybrana wycieczka, treść wiadomości.
Umowa wypożyczenia zawierana w punkcie: dodatkowo seria i numer dokumentu tożsamości oraz adres zamieszkania – w celu zabezpieczenia powierzonego sprzętu. Nie kopiujemy ani nie skanujemy dokumentów.
Uczestnicy wycieczek: imię, nazwisko i data urodzenia – wyłącznie na potrzeby ubezpieczenia NNW uczestników.
Płatności: przy płatności kartą lub BLIK otrzymujemy wyłącznie potwierdzenie transakcji; nie przechowujemy danych kart.

3. Cele i podstawy prawne

przyjęcie rezerwacji, zawarcie i wykonanie umowy wypożyczenia lub udziału w wycieczce – art. 6 ust. 1 lit. b RODO;
zabezpieczenie sprzętu i dochodzenie roszczeń w razie jego uszkodzenia, utraty lub nieoddania – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
zgłoszenie uczestników do ubezpieczenia NNW i obsługa ewentualnej szkody – art. 6 ust. 1 lit. b i f RODO;
wystawianie faktur i prowadzenie księgowości – art. 6 ust. 1 lit. c RODO;
odpowiedzi na pytania niezwiązane z rezerwacją – art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy. Bez okazania dokumentu tożsamości nie możemy wydać roweru.

4. Odbiorcy danych

dostawca hostingu strony i poczty – cyber_Folks S.A.;
Formspree, Inc. (USA) – obsługa formularzy na stronie;
operator płatności internetowych PayPro S.A. (Przelewy24) – gdy płacisz online za wycieczkę;
towarzystwo ubezpieczeniowe, w którym wykupiliśmy polisę NNW uczestników wycieczek;
zewnętrzne biuro rachunkowe – w zakresie dokumentów księgowych;
kancelaria prawna i firma windykacyjna – wyłącznie w razie sporu o uszkodzony lub nieoddany sprzęt;
organy państwowe – gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza EOG

Dane przesyłane formularzami na stronie są przetwarzane przez Formspree, Inc. w Stanach Zjednoczonych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń udostępnimy na prośbę wysłaną na rodo@raluluna.com.

6. Okres przechowywania

dane z rezerwacji, która nie doszła do skutku – 6 miesięcy od planowanego terminu;
dane z umowy wypożyczenia, w tym dane dokumentu tożsamości – 30 dni od zwrotu sprzętu bez uszkodzeń; w razie szkody – do zakończenia sprawy i upływu terminu przedawnienia roszczeń;
dane uczestników wycieczek – 3 lata od wycieczki (okres przedawnienia roszczeń z umowy ubezpieczenia);
dokumenty księgowe – 5 lat od końca roku, w którym upłynął termin płatności podatku.

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski kieruj na rodo@raluluna.com. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Cookies i analityka

Strona nie używa plików cookies analitycznych ani reklamowych, nie osadza map, filmów ani przycisków serwisów społecznościowych i nie śledzi odwiedzających. Wszystkie czcionki i grafiki są serwowane z naszego serwera.

9. Zmiany

Polityka może być aktualizowana. Aktualna wersja z datą obowiązywania jest zawsze dostępna na tej stronie.