Polityka Prywatności Serwisu Internetowego TriPlace

Wersja obowiązująca od 01.09.2026 r.

Spis treści

• § 1. Postanowienia ogólne
• § 2. Administratorzy danych osobowych
• § 3. Cele, podstawy prawne i zakres przetwarzania danych
• § 4. Odbiorcy danych i przekazywanie danych poza EOG
• § 5. Okres przechowywania danych
• § 6. Prawa osób, których dane dotyczą
• § 7. Pliki cookies i podobne technologie
• § 8. Zabezpieczenia danych
• § 9. Postanowienia końcowe

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego www.triplace.pl (dalej: „Serwis”), korzystaniem z usług TriPlace oraz działaniami marketingowymi i promocyjnymi prowadzonymi przez TriPlace. Polityka dotyczy w szczególności Użytkowników, Twórców, osób odwiedzających Serwis, osób kontaktujących się z TriPlace oraz osób występujących w materiałach promocyjnych.

2. Polityka realizuje obowiązki informacyjne wynikające z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: „RODO”).

3. Terminy pisane wielką literą mają znaczenie nadane im w Regulaminie Serwisu, jeżeli niniejsza Polityka nie stanowi inaczej.

§ 2. Administratorzy danych osobowych

1. Administratorem danych przetwarzanych w związku z działaniem Serwisu i działalnością TriPlace jest TRIPLACE Spółka z Ograniczoną Odpowiedzialnością z siedzibą w Tuszynie, ul. Karłowicza 3, 95-080 Tuszyn, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001241968, NIP 7282911324, REGON 544800216, kapitał zakładowy 5 000 zł (dalej: „Usługodawca” lub „TriPlace”).

2. W sprawach dotyczących danych osobowych można kontaktować się z TriPlace pod adresem privacy@triplace.pl.

3. Twórca jest odrębnym administratorem danych Użytkownika w zakresie, w jakim otrzymuje je w związku z konkretnym zleceniem i samodzielnie wykorzystuje do wykonania Umowy, w tym informacji przekazanych mu bezpośrednio przez Użytkownika w rozmowie. TriPlace pozostaje administratorem danych przetwarzanych w ramach funkcjonowania Serwisu, w tym danych kont, zamówień oraz historii czatu przechowywanej w Serwisie.

§ 3. Cele, podstawy prawne i zakres przetwarzania danych

1. Założenie i prowadzenie konta. TriPlace przetwarza imię, nazwisko, adres e-mail oraz dane uwierzytelniające potrzebne do założenia i obsługi konta. W przypadku Twórców prowadzących działalność gospodarczą przetwarzamy także nazwę firmy i NIP. Profil zawiera również zdjęcie profilowe, logo albo avatar wskazany przez Użytkownika lub Twórcę; w przypadku publicznego profilu Twórcy wymagane jest wskazanie co najmniej jednego z tych elementów. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną.

2. Obsługa zamówienia i przygotowanie Planu Podróży. TriPlace przetwarza dane identyfikacyjne Użytkownika i Twórcy, historię zamówień oraz informacje podane w formularzu zamówienia, w szczególności kierunek i daty podróży, preferencje dotyczące transportu i zakwaterowania, zainteresowania oraz budżet. Użytkownik może przekazać dodatkowe informacje w polach otwartych formularza oraz na czacie z Twórcą. Pola otwarte i czat nie są przeznaczone do przekazywania danych szczególnych kategorii, jeżeli Serwis wyraźnie o takie dane nie prosi. Podstawą przetwarzania danych potrzebnych do obsługi zamówienia jest art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną. Po zakończeniu zlecenia historia zamówienia i czatu pozostaje dostępna w Serwisie w celu zapewnienia ciągłości historii konta oraz obsługi ewentualnych reklamacji i sporów; w tym zakresie podstawą jest również art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes TriPlace.

3. Kontakt w sprawie zapytania i marketing. TriPlace przetwarza spośród następujących danych te, które dana osoba dobrowolnie poda: imię i nazwisko, adres e-mail, numer telefonu, identyfikator lub adres profilu w mediach społecznościowych oraz treść zapytania. Osoba może wskazać jeden albo kilka wybranych sposobów kontaktu.

   1. Kontakt dotyczący konkretnego zapytania. Jeżeli osoba prosi o kontakt lub informacje dotyczące konkretnej oferty, wykorzystujemy podane dane do udzielenia odpowiedzi i podjęcia działań na jej żądanie. Podstawą jest art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną, jeżeli kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes polegający na obsłudze zapytania.

   2. Newsletter i marketing bezpośredni. Po uzyskaniu dobrowolnej zgody wykorzystujemy wskazane dane do wysyłki newslettera oraz kontaktu marketingowego przez wybrane przez daną osobę kanały: e-mail, telefon, SMS lub wskazane media społecznościowe. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO - dobrowolna zgoda, a kontakt elektroniczny lub telefoniczny odbywa się zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie osobno dla każdego kanału.

   3. Oferty partnerów. TriPlace przekazuje informacje o ofertach partnerów wyłącznie we własnym imieniu i nie udostępnia partnerom danych kontaktowych osoby w tym celu.

   4. Pozyskiwanie danych poza Serwisem. Dane kontaktowe zbieramy również bezpośrednio podczas targów, wydarzeń i działań ulicznych, w formularzu papierowym albo elektronicznym. Przy zbieraniu danych przekazujemy podstawowe informacje o przetwarzaniu oraz link lub kod QR prowadzący do pełnej Polityki Prywatności. Zachowujemy informację potrzebną do wykazania, jakiej zgody udzielono, kiedy jej udzielono i jakich kanałów kontaktu dotyczyła.

4. Zdjęcia, nagrania i inne materiały promocyjne. TriPlace przetwarza wizerunek, głos i treść wypowiedzi osób występujących w materiałach promocyjnych, a także dane kontaktowe i treść korespondencji potrzebne do uzgodnienia i udokumentowania sposobu wykorzystania materiału.

   1. Materiały z udziałem konkretnej osoby. Jeżeli osoba jest rozpoznawalnym bohaterem zdjęcia, nagrania lub wypowiedzi, wykorzystujemy jej wizerunek, głos lub wypowiedź w celach promocyjnych na podstawie zgody, o której mowa w art. 6 ust. 1 lit. a RODO - dobrowolna zgoda, oraz w granicach udzielonego zezwolenia na rozpowszechnianie wizerunku. Zgoda lub zezwolenie może zostać udzielone pisemnie, elektronicznie albo ustnie, w tym jako oświadczenie utrwalone na nagraniu.

   2. Materiał przedstawiający kilka osób. Jeżeli otrzymany materiał przedstawia kilka rozpoznawalnych osób i osoby te nie stanowią jedynie tła lub elementu większej całości, przed wykorzystaniem materiału kontaktujemy się z każdą z nich. Przy pierwszym kontakcie informujemy również o źródle, z którego otrzymaliśmy materiał, i przekazujemy informacje wymagane przez art. 14 RODO.

   3. Osoby stanowiące element większej całości. Nie zbieramy indywidualnego zezwolenia na rozpowszechnianie wizerunku od osoby, która jest wyłącznie elementem większej całości, np. zgromadzenia, publicznego wydarzenia albo szerszego ujęcia miejsca, jeżeli jej wizerunek nie jest głównym tematem materiału. Takie wykorzystanie opieramy na art. 81 ust. 2 pkt 2 ustawy o prawie autorskim i prawach pokrewnych, a w zakresie RODO - na art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionym interesie TriPlace polegającym na dokumentowaniu i promowaniu wydarzeń oraz działalności firmy.

   4. Dokumentowanie uzgodnień. Dane osoby przekazującej materiał, treść korespondencji oraz informacje potwierdzające udzielone zgody i uzgodnienia przechowujemy w celu prawidłowego wykorzystania materiału oraz ochrony przed ewentualnymi roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes TriPlace polegający na ochronie jego praw.

5. Udostępnienie numeru telefonu Twórcy. Numer telefonu Twórcy udostępniamy Użytkownikowi zamawiającemu Plan Podróży wyłącznie po uzyskaniu dobrowolnej zgody Twórcy. Podstawą jest art. 6 ust. 1 lit. a RODO - dobrowolna zgoda Twórcy.

6. Reklamacje i roszczenia. Dane identyfikacyjne, dane zamówienia, historię kontaktu oraz informacje dotyczące udzielonych zgód i oświadczeń przetwarzamy w celu rozpatrywania reklamacji oraz ustalania, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes TriPlace polegający na ochronie jego praw.

7. Analityka i poprawa Serwisu. Po wyrażeniu zgody na kategorię „Statystyka” korzystamy z Google Analytics 4 oraz Microsoft Clarity. Narzędzia te przetwarzają informacje o sposobie korzystania z Serwisu, takie jak odwiedzane podstrony, źródło wizyty, typ urządzenia, przeglądarka i system operacyjny, przybliżona lokalizacja, czas korzystania, kliknięcia i inne zdarzenia skonfigurowane w Serwisie. Clarity rejestruje również sposób przewijania strony i ruchy kursora oraz tworzy mapy cieplne i rekonstrukcje sesji; treść wpisywana w pola formularzy jest objęta mechanizmami maskowania Clarity. Dane wykorzystujemy do tworzenia statystyk, oceny działania funkcji i poprawy użyteczności Serwisu. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana na podstawie art. 399 Prawa komunikacji elektronicznej.

8. Pomiar reklam i remarketing. Po wyrażeniu zgody na kategorię „Marketing” korzystamy z Google Ads oraz Meta Pixel. Narzędzia te rejestrują zdarzenia związane z korzystaniem z Serwisu, w tym przejście z reklamy, wyświetlenie określonych stron, rejestrację i zakup, aby mierzyć skuteczność kampanii, przypisywać konwersje do reklam, tworzyć grupy odbiorców oraz prowadzić remarketing i targetowanie reklam. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana na podstawie art. 399 Prawa komunikacji elektronicznej.

§ 4. Odbiorcy danych i przekazywanie danych poza EOG

1. Dane przekazujemy wyłącznie wtedy, gdy jest to potrzebne do realizacji opisanych wyżej celów. Odbiorcami danych są:

   1. Twórcy - w zakresie danych potrzebnych do realizacji konkretnego zamówienia;

   2. dostawcy infrastruktury i usług technicznych, w szczególności Vercel i Render, a także dostawcy poczty elektronicznej i innych usług potrzebnych do działania Serwisu;

   3. operatorzy płatności, w szczególności Stripe - w zakresie potrzebnym do obsługi transakcji;

   4. Google, Microsoft i Meta - w związku z działaniem narzędzi analitycznych i reklamowych opisanych w § 3 i § 7;

   5. operatorzy serwisów społecznościowych - gdy kontaktujemy się przez te serwisy, publikujemy materiały lub prowadzimy kampanie;

   6. podmioty wspierające nas w działaniach promocyjnych, np. agencje marketingowe, fotografowie, montażyści i drukarnie - w zakresie potrzebnym do wykonania zleconych działań;

   7. odbiorcy Serwisu i użytkownicy Internetu - w zakresie danych i materiałów przeznaczonych do publicznej publikacji;

   8. uprawnione organy publiczne - gdy obowiązek przekazania danych wynika z prawa.

2. Państwa dane osobowe co do zasady, w miarę dostępnych możliwości technicznych i organizacyjnych, są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy z naszych dostawców świadczą jednak usługi globalnie, dlatego dane mogą być przetwarzane również poza EOG, w szczególności w Stanach Zjednoczonych. W takich przypadkach transfer danych odbywa się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework - w odniesieniu do podmiotów objętych tym mechanizmem - albo na podstawie standardowych klauzul umownych, jeżeli mają zastosowanie.

§ 5. Okres przechowywania danych

1. Dane konta przechowujemy przez okres posiadania konta. Historia zamówień i czatu pozostaje dostępna po zakończeniu poszczególnych zleceń tak długo, jak konto jest aktywne. Po usunięciu konta zachowujemy wyłącznie dane, których dalsze przechowywanie jest wymagane przez prawo albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

2. Dane dotyczące transakcji i rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

3. Dane związane z reklamacjami i roszczeniami przechowujemy przez czas potrzebny do prowadzenia sprawy oraz przez właściwy okres przedawnienia roszczeń.

4. Wizerunek, głos, wypowiedzi i materiały promocyjne wykorzystujemy przez okres objęty udzieloną zgodą lub zezwoleniem albo do zakończenia celu, dla którego zostały pozyskane. Po skutecznym wycofaniu zgody zaprzestajemy nowych publikacji opartych na tej zgodzie i usuwamy materiał z kanałów pozostających pod naszą kontrolą w zakresie, w jakim jest to możliwe. Informacje potwierdzające udzielenie i wycofanie zgody zachowujemy przez okres potrzebny do ochrony przed roszczeniami, bez dalszego wykorzystywania materiału promocyjnie.

5. Dane kontaktowe związane z konkretnym zapytaniem przechowujemy przez czas jego obsługi, a jeżeli nie dochodzi do zawarcia umowy - nie dłużej niż 12 miesięcy od ostatniego istotnego kontaktu. Dane wykorzystywane do newslettera i marketingu przechowujemy do czasu wycofania zgody albo przez 36 miesięcy od ostatniej aktywnej interakcji z daną osobą - zależnie od tego, które zdarzenie nastąpi wcześniej. Po wycofaniu zgody zachowujemy ograniczoną informację potwierdzającą jej wcześniejsze udzielenie i wycofanie, jeżeli jest to potrzebne do obrony roszczeń.

6. Dane szczegółowe przetwarzane w narzędziach analitycznych i reklamowych przechowujemy przez okres potrzebny do realizacji danego celu, zgodnie z retencją skonfigurowaną w danej usłudze. Zagregowane lub zanonimizowane statystyki, które nie pozwalają już na identyfikację konkretnej osoby, przechowujemy dłużej na potrzeby analiz biznesowych.

§ 6. Prawa osób, których dane dotyczą

1. W związku z przetwarzaniem danych osobowych przysługują Państwu, w przypadkach określonych w RODO:

   1. prawo dostępu do danych (art. 15 RODO), w tym prawo do otrzymania kopii danych;

   2. prawo do sprostowania danych (art. 16 RODO);

   3. prawo do usunięcia danych (art. 17 RODO);

   4. prawo do ograniczenia przetwarzania (art. 18 RODO);

   5. prawo do przenoszenia danych (art. 20 RODO), gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;

   6. prawo do sprzeciwu (art. 21 RODO), gdy podstawą przetwarzania jest prawnie uzasadniony interes;

   7. prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

   8. prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

2. W celu skorzystania z praw można skontaktować się z nami pod adresem e-mail wskazanym w § 2 ust. 2.

3. Wycofanie zgody na jeden cel albo kanał kontaktu nie wpływa na pozostałe udzielone zgody. Po wycofaniu zgody marketingowej zaprzestajemy dalszego kontaktu w objętym nią zakresie.

4. Użytkownik może samodzielnie usuwać lub zmieniać część danych znajdujących się na jego profilu, korzystając z funkcji Serwisu.

§ 7. Pliki cookies i podobne technologie

1. Serwis korzysta z plików cookies oraz podobnych technologii, w tym tagów, pikseli i mechanizmów pamięci przeglądarki. Służą one do technicznego działania Serwisu oraz - po uzyskaniu odpowiedniej zgody - do statystyki i działań marketingowych.

2. Technologie niezbędne. Używamy ich do działania funkcji Serwisu, w szczególności utrzymania sesji i logowania, bezpieczeństwa, obsługi płatności oraz zapamiętania wyboru dotyczącego cookies. Technologie te nie są wykorzystywane do remarketingu ani tworzenia profilu reklamowego. Ich użycie nie wymaga zgody w zakresie, w jakim jest konieczne do dostarczenia usługi żądanej przez użytkownika zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej.

3. Statystyka. Po wyrażeniu zgody na tę kategorię uruchamiamy Google Analytics 4 i Microsoft Clarity. Narzędzia służą do pomiaru ruchu, analizowania sposobu korzystania z Serwisu oraz poprawy jego funkcji i użyteczności. Zakres analiz opisuje § 3 ust. 7.

4. Marketing. Po wyrażeniu zgody na tę kategorię uruchamiamy Google Ads i Meta Pixel. Narzędzia służą do pomiaru skuteczności kampanii, pomiaru konwersji, tworzenia grup odbiorców, remarketingu oraz targetowania reklam. Zakres działań opisuje § 3 ust. 8.

5. Google Tag Manager służy do technicznego zarządzania tagami wykorzystywanymi w Serwisie i do przekazywania ustawień zgody do odpowiednich narzędzi. Sam wybór użytkownika jest obsługiwany przez mechanizm bannera cookies.

6. Przy pierwszej wizycie Serwis wyświetla panel zgód cookie, który pozwala zaakceptować wszystkie technologie opcjonalne, odrzucić je albo wybrać osobno kategorię „Statystyka” i „Marketing”. Brak działania, zamknięcie panelu lub dalsze korzystanie ze strony nie jest traktowane jako zgoda. Wybrane ustawienia są zapamiętywane przez 6 miesięcy w technologii niezbędnej do obsługi preferencji. Użytkownik może w każdej chwili zmienić lub wycofać wybór przez odnośnik „Ustawienia cookies” dostępny w Serwisie.

7. Wycofanie zgody blokuje dalsze korzystanie z technologii opcjonalnych w zakresie objętym wycofaniem. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

§ 8. Zabezpieczenia danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanych z nimi ryzyk, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

2. Połączenie z Serwisem jest szyfrowane, a dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania swoich zadań lub świadczenia usług na rzecz TriPlace.

3. W odniesieniu do narzędzi analitycznych i marketingowych stosujemy ograniczenie zakresu notowanych zdarzeń i parametrów, filtrowanie danych bezpośrednio identyfikujących, a także maskowanie danych poufnych, takich jak email, hasło, czy informacje dotyczące płatności.

§ 9. Postanowienia końcowe

1. Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania danych, wykorzystywane narzędzia albo obowiązujące przepisy.

2. Aktualna wersja Polityki jest zawsze dostępna w Serwisie. O istotnych zmianach poinformujemy w Serwisie, a gdy charakter zmiany będzie tego wymagał – również mailowo za pomocą danych kontaktowych posiadanych przez TriPlace.