Privacy Policy
Polityka prywatności

1. Who is responsible for your information

The operator and controller is Sebastian Nizialek, an individual doing business as Tour Retour Travel, based in Dana Point, California, United States. California Seller of Travel registration: CST 2173610-40.

Privacy contact: tour.retour@icloud.com · +1 949 201-3181

2. Information we collect

Information entered in the website inquiry form. The form asks for your name, email address, travel interest, and message. The website itself does not submit or store those entries. Selecting “Send an inquiry” opens a draft in your email application. Nothing is sent to us unless you choose to send that email. If you send it, the message and its contents are processed and retained in the email systems used by you and by us.

Direct communications and travel-planning information. If you contact us or continue with travel planning, we may receive your contact details, destinations, dates, traveler count, preferences, budget, and other details you voluntarily provide. If you later request a booking, we may need additional traveler, identity, passport, payment, or transaction information. Please do not place passport numbers, payment-card information, health data, or other highly sensitive information in the initial website inquiry.

Limited technical information. Our hosting and security infrastructure may automatically process information such as IP address, browser or device type, date and time, requested pages or files, and diagnostic or security events. We do not use this information to create advertising profiles.

3. Why we use information and our legal bases

• To answer inquiries and take steps you request before entering a contract.
• To plan, arrange, and administer requested travel services and perform a contract.
• To keep appropriate business, transaction, tax, and legal records and comply with legal obligations.
• To protect the website, communications, customers, and business against fraud, misuse, and security threats based on our legitimate interests.
• To send marketing only if we separately obtain any consent required by law. The current website does not enroll visitors in a newsletter.

Where the GDPR applies, the principal legal bases are Article 6(1)(b) (requested pre-contractual steps and contract), Article 6(1)(c) (legal obligations), Article 6(1)(f) (legitimate interests in communication, administration, security, and legal protection), and Article 6(1)(a) only when we specifically request consent.

4. When we disclose information

We may disclose only the information reasonably necessary to:

• hosting, email, communications, information-technology, and security providers that support our operations;
• airlines, cruise lines, hotels, tour operators, transportation providers, insurers, and other travel suppliers or partners when you ask us to obtain options or arrange services;
• accountants, attorneys, insurers, banks, and other professional advisers where reasonably necessary; or
• courts, regulators, law enforcement, or other parties when required by law or necessary to protect legal rights, safety, or the integrity of our services.

We do not sell or rent personal information. We do not share personal information for cross-context behavioral advertising.

5. Cookies, tracking, and Instagram

As currently configured, this website does not use advertising cookies, analytics cookies, Meta Pixel, or an embedded Instagram feed. The Instagram reference is an ordinary external link. Meta does not receive information from that link through this website merely because the page is displayed. If you select the link, you leave our website and Instagram or Meta may process information under its own privacy policy and cookie practices.

Our hosting or security infrastructure may use strictly necessary technologies to deliver and protect the site. Because we do not currently use non-essential cookies or tracking on this website, we do not display a cookie-consent banner. If these practices change, we will update this notice and, where required, obtain consent before non-essential technologies are used.

We do not track visitors over time across unrelated websites. Accordingly, browser “Do Not Track” signals do not change the current operation of this site. We also do not sell or share personal information in a manner that currently requires an opt-out through Global Privacy Control.

Instagram: @tour_retour · Instagram Privacy Policy

6. How long we keep information

Entries in the website form are not retained by the website. Email inquiries that do not become a booking are generally kept for up to 24 months after the last meaningful communication and then deleted or anonymized, unless a longer period is reasonably necessary for a legal obligation, dispute, security matter, or your continuing request. If an inquiry becomes a booking or other transaction, relevant records are retained for the period required by applicable travel, tax, accounting, consumer-protection, and limitation laws. Technical logs are retained according to the hosting or security provider’s operational and security schedules.

7. Security

We use reasonable administrative, technical, and organizational safeguards appropriate to the nature of the information. No email or Internet system is completely secure, so we cannot guarantee absolute security. Please use the initial inquiry only for non-sensitive travel details; we will identify an appropriate method if sensitive booking information is later required.

8. Your choices and privacy rights

You may ask us to confirm whether we hold personal information about you and, where applicable, request access, correction, deletion, restriction, portability, or objection. You may also update information you previously provided. Send a request to tour.retour@icloud.com. We may need to verify your identity and may retain information when the law permits or requires it.

If the GDPR applies, you may lodge a complaint with the supervisory authority where you live, work, or believe a violation occurred. Individuals in Poland may contact the President of the Personal Data Protection Office (UODO). If processing is based on consent, you may withdraw consent at any time without affecting prior lawful processing. We do not use solely automated decisions or profiling that produce legal or similarly significant effects.

9. International processing

We are established in the United States, so information you send to us may be processed and stored in the United States and in locations used by relevant service or travel providers. These locations may have different privacy laws from your country. Where the GDPR or another law requires a transfer safeguard, we rely on an applicable lawful mechanism, such as an adequacy framework for a participating provider, standard contractual clauses, or another legally permitted basis appropriate to the transfer. You may contact us for information about safeguards relevant to your information.

10. Children

This website is not directed to children under 13, and we do not knowingly collect personal information online directly from children under 13. A parent or legal guardian should provide any information needed to plan travel for a child. Contact us if you believe a child submitted information directly.

11. Changes to this policy

We will post an updated policy on this page and revise the effective date. If a change materially affects how previously collected information is used, we will provide any additional notice or choice required by applicable law.

12. Contact us

1. Kto odpowiada za Twoje dane

Operatorem strony i administratorem danych jest Sebastian Nizialek, osoba fizyczna prowadząca działalność pod nazwą Tour Retour Travel, z siedzibą w Dana Point w Kalifornii, Stany Zjednoczone. Rejestracja California Seller of Travel: CST 2173610-40.

Kontakt w sprawach prywatności: tour.retour@icloud.com · +1 949 201-3181

2. Jakie dane zbieramy

Dane wpisane do formularza zapytania na stronie. Formularz prosi o imię i nazwisko, adres e-mail, rodzaj planowanej podróży oraz treść wiadomości. Sama strona nie wysyła ani nie zapisuje tych danych. Wybranie przycisku „Wyślij zapytanie” otwiera szkic wiadomości w Twojej aplikacji e-mail. Nic nie zostaje do nas wysłane, dopóki samodzielnie nie wyślesz tej wiadomości. Po wysłaniu wiadomość i jej zawartość są przetwarzane oraz przechowywane w systemach pocztowych używanych przez Ciebie i przez nas.

Bezpośrednia komunikacja i dane potrzebne do planowania podróży. Gdy kontaktujesz się z nami lub kontynuujesz planowanie, możemy otrzymać Twoje dane kontaktowe, kierunki i terminy podróży, liczbę uczestników, preferencje, budżet oraz inne dobrowolnie podane informacje. Jeśli później poprosisz o rezerwację, możemy potrzebować dodatkowych danych podróżnych, danych identyfikacyjnych lub paszportowych oraz danych dotyczących płatności lub transakcji. Nie wpisuj numerów paszportów, danych kart płatniczych, informacji o zdrowiu ani innych szczególnie chronionych danych do początkowego formularza.

Ograniczone dane techniczne. Infrastruktura hostingowa i zabezpieczająca stronę może automatycznie przetwarzać takie informacje jak adres IP, typ przeglądarki lub urządzenia, data i godzina, żądane strony lub pliki oraz zdarzenia diagnostyczne lub bezpieczeństwa. Nie wykorzystujemy tych informacji do tworzenia profili reklamowych.

3. Cele przetwarzania i podstawy prawne

• Odpowiadanie na zapytania i podjęcie działań na Twoje żądanie przed zawarciem umowy.
• Planowanie, organizowanie i obsługa zamówionych usług turystycznych oraz wykonanie umowy.
• Prowadzenie wymaganej dokumentacji biznesowej, transakcyjnej, podatkowej i prawnej oraz realizacja obowiązków prawnych.
• Ochrona strony, komunikacji, klientów i działalności przed nadużyciami, oszustwami i zagrożeniami bezpieczeństwa w ramach naszego prawnie uzasadnionego interesu.
• Przesyłanie marketingu wyłącznie po uzyskaniu odrębnej zgody, jeśli wymaga jej prawo. Obecna strona nie zapisuje odwiedzających do newslettera.

Jeżeli ma zastosowanie RODO, głównymi podstawami są art. 6 ust. 1 lit. b (działania przed zawarciem umowy na Twoje żądanie i wykonanie umowy), lit. c (obowiązki prawne), lit. f (prawnie uzasadniony interes obejmujący komunikację, administrację, bezpieczeństwo i ochronę prawną) oraz lit. a wyłącznie wtedy, gdy zwracamy się o konkretną zgodę.

4. Komu możemy ujawnić dane

Możemy ujawnić wyłącznie dane w rozsądnym zakresie niezbędnym:

• dostawcom hostingu, poczty elektronicznej, komunikacji, usług informatycznych i bezpieczeństwa wspierającym naszą działalność;
• liniom lotniczym, armatorom, hotelom, touroperatorom, przewoźnikom, ubezpieczycielom oraz innym dostawcom lub partnerom turystycznym, gdy prosisz nas o przygotowanie opcji lub organizację usług;
• księgowym, prawnikom, ubezpieczycielom, bankom i innym doradcom zawodowym, jeśli jest to racjonalnie potrzebne; lub
• sądom, organom regulacyjnym, organom ścigania lub innym podmiotom, gdy wymaga tego prawo albo jest to konieczne do ochrony praw, bezpieczeństwa lub integralności naszych usług.

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Nie udostępniamy ich na potrzeby reklamy behawioralnej prowadzonej między różnymi serwisami.

5. Pliki cookies, śledzenie i Instagram

W obecnej konfiguracji strona nie używa reklamowych ani analitycznych plików cookies, Meta Pixel ani osadzonego kanału Instagram. Odnośnik do Instagrama jest zwykłym linkiem zewnętrznym. Samo wyświetlenie tej strony nie powoduje, że Meta otrzymuje za pośrednictwem tego linku informacje o Tobie. Po wybraniu linku opuszczasz naszą stronę, a Instagram lub Meta może przetwarzać dane na zasadach opisanych we własnej polityce prywatności i zasadach cookies.

Infrastruktura hostingowa lub zabezpieczająca może używać technologii ściśle niezbędnych do dostarczenia i ochrony strony. Ponieważ obecnie nie stosujemy niewymaganych plików cookies ani śledzenia, nie wyświetlamy bannera zgody na cookies. Jeśli praktyka ulegnie zmianie, zaktualizujemy ten dokument oraz, gdy będzie to wymagane, uzyskamy zgodę przed uruchomieniem technologii innych niż niezbędne.

Nie śledzimy odwiedzających w czasie pomiędzy niepowiązanymi stronami. Dlatego sygnał przeglądarki „Do Not Track” nie zmienia obecnego działania strony. Nie sprzedajemy ani nie udostępniamy danych w sposób, który obecnie wymagałby mechanizmu rezygnacji Global Privacy Control.

Instagram: @tour_retour · Polityka prywatności Instagrama

6. Jak długo przechowujemy dane

Dane wpisane w formularzu nie są przechowywane przez stronę. Zapytania e-mail, które nie prowadzą do rezerwacji, przechowujemy zasadniczo do 24 miesięcy od ostatniej istotnej komunikacji, a następnie usuwamy lub anonimizujemy, chyba że dłuższy okres jest racjonalnie potrzebny z uwagi na obowiązek prawny, spór, bezpieczeństwo lub kontynuowane przez Ciebie zapytanie. Jeżeli zapytanie prowadzi do rezerwacji albo innej transakcji, odpowiednie dokumenty przechowujemy przez okres wymagany przez przepisy turystyczne, podatkowe, księgowe, ochrony konsumentów oraz okresy przedawnienia. Logi techniczne są przechowywane zgodnie z harmonogramami operacyjnymi i bezpieczeństwa dostawcy hostingu lub zabezpieczeń.

7. Bezpieczeństwo

Stosujemy racjonalne zabezpieczenia administracyjne, techniczne i organizacyjne odpowiednie do charakteru danych. Żaden system pocztowy ani internetowy nie jest całkowicie bezpieczny, dlatego nie możemy zagwarantować bezpieczeństwa absolutnego. Początkowy formularz służy wyłącznie do podania niewrażliwych informacji o planowanej podróży; jeżeli później będą potrzebne dane wrażliwe, wskażemy odpowiednią metodę ich przekazania.

8. Twoje wybory i prawa

Możesz zapytać, czy posiadamy Twoje dane, a tam, gdzie ma to zastosowanie, zażądać dostępu, poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia danych albo wnieść sprzeciw. Możesz również zaktualizować wcześniej podane informacje. Wyślij żądanie na tour.retour@icloud.com. Możemy być zobowiązani do potwierdzenia Twojej tożsamości oraz zachowania niektórych informacji, jeśli pozwala na to lub wymaga tego prawo.

Jeżeli ma zastosowanie RODO, możesz złożyć skargę do organu nadzorczego w miejscu zamieszkania, pracy albo domniemanego naruszenia. Osoby w Polsce mogą zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w dowolnej chwili wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu ani nie prowadzimy profilowania wywołującego skutki prawne lub podobnie istotne skutki.

9. Przetwarzanie międzynarodowe

Prowadzimy działalność w Stanach Zjednoczonych, dlatego przesłane nam dane mogą być przetwarzane i przechowywane w USA oraz w miejscach wykorzystywanych przez odpowiednich dostawców usług lub usług turystycznych. Przepisy tych państw mogą zapewniać inny poziom ochrony niż prawo Twojego kraju. Jeżeli RODO lub inne przepisy wymagają zabezpieczenia transferu, opieramy go na właściwym mechanizmie prawnym, takim jak decyzja o adekwatności dla uczestniczącego dostawcy, standardowe klauzule umowne albo inna dozwolona prawem podstawa odpowiednia do danego transferu. Możesz poprosić nas o informacje o zabezpieczeniach dotyczących Twoich danych.

10. Dzieci

Strona nie jest kierowana do dzieci poniżej 13 lat i świadomie nie zbieramy online danych osobowych bezpośrednio od dzieci poniżej 13 lat. Informacje potrzebne do zaplanowania podróży dziecka powinien przekazywać rodzic lub opiekun prawny. Skontaktuj się z nami, jeśli uważasz, że dziecko przesłało nam dane bezpośrednio.

11. Zmiany polityki

Zaktualizowaną politykę opublikujemy na tej stronie i zmienimy datę jej obowiązywania. Jeżeli zmiana istotnie wpłynie na sposób wykorzystywania wcześniej zebranych danych, przekażemy dodatkowe powiadomienie lub wybór w zakresie wymaganym przez obowiązujące prawo.

12. Kontakt