Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Tomaro Handel Spółka Cywilna, ul. Akacjowa 31A, 05-532 Kąty, Polska, NIP: 1231532619, prowadząca markę Tomaro Bus.

2. Kontakt w sprawach danych osobowych

W sprawach dotyczących danych osobowych można skontaktować się z administratorem telefonicznie pod numerem +48 880 299 770, mailowo pod adresem przewozy@tomaro-bus.pl w sprawach przejazdów albo wynajem@tomaro-bus.pl w sprawach wynajmu aut, lub korespondencyjnie na adres wskazany powyżej.

3. Dane z formularzy i korespondencji

Dane przekazane przez formularz kontaktowy, formularz wyceny, formularz wynajmu auta, e-mail lub telefon przetwarzamy w celu udzielenia odpowiedzi, przygotowania oferty, ustalenia szczegółów usługi i — jeżeli do tego dojdzie — zawarcia oraz wykonania umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy. Obsługę pozostałej korespondencji, ochronę przed nadużyciami oraz ustalanie, dochodzenie lub obronę roszczeń opieramy na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Obowiązki księgowe i podatkowe realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Zakres danych zależy od wybranego formularza. Może obejmować osobę kontaktową, numer telefonu, adres e-mail, treść wiadomości, nazwę organizacji, typ klienta, liczbę pasażerów, trasę, terminy, potrzeby dotyczące pojazdu i wybrane opcje. Przy zapytaniu o wynajem auta może obejmować także pojazd, terminy oraz miejsca odbioru i zwrotu.

Wysłanie formularza nie oznacza automatycznej rezerwacji przejazdu ani auta. Dane są wykorzystywane do przygotowania odpowiedzi, propozycji transportu lub warunków wynajmu. W formularzu nie należy podawać danych szczególnych kategorii, np. informacji o zdrowiu uczestników, jeśli nie jest to konieczne do obsługi zapytania. W formularzu wynajmu aut nie prosimy o numer PESEL, numer prawa jazdy, numer dowodu ani adres zamieszkania.

Kontakt na podany numer telefonu lub adres e-mail służy obsłudze konkretnego zapytania i nie oznacza zapisu na marketing bezpośredni.

4. Dane techniczne, Google Analytics 4, Google Ads i Google Tag Manager

Podczas korzystania ze strony serwer oraz używane narzędzia mogą przetwarzać dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzonej strony, adres odsyłający, typ przeglądarki, system operacyjny, typ urządzenia oraz informacje o błędach. Służy to dostarczeniu strony, zapewnieniu bezpieczeństwa, diagnostyce i prowadzeniu statystyk. Podstawą przetwarzania danych niezbędnych do działania i bezpieczeństwa jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Korzystamy z Google Tag Managera, identyfikator kontenera GTM-5HZLBWFV, do zarządzania kodami pomiarowymi, a także z Google Analytics 4, identyfikator pomiaru G-007G2KP05W, do analizowania ruchu, skuteczności formularzy i ulepszania strony. Pomiar może obejmować informację o udanym wysłaniu formularza kontaktowego, ale nie jego zawartość. Dostawcą obu usług jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Do Google Analytics nie przekazujemy imienia, telefonu, adresu e-mail, treści wiadomości ani innych wartości pól formularzy.

Korzystamy również z Google Ads, identyfikator AW-18429783469, aby mierzyć potwierdzone wysłania formularza kontaktowego i połączenia z numerem prezentowanym na stronie po wejściu z reklamy. Zdarzenie konwersji nie zawiera treści formularza ani danych kontaktowych użytkownika.

Zgodą na cookies analityczne zarządza Google Consent Mode v2. Do czasu wyboru oraz po odmowie sygnały analytics_storage, ad_storage, ad_user_data i ad_personalization pozostają ustawione na „denied”. Google Analytics nie może wtedy zapisywać ani odczytywać analitycznych identyfikatorów cookies, ale tagi Google mogą wysyłać ograniczone sygnały bez cookies. Według dokumentacji Google mogą one obejmować m.in. stan zgody, znacznik czasu, typ przeglądarki, adres odsyłający i przybliżone informacje geograficzne. Administrator wykorzystuje ten ograniczony tryb na podstawie art. 6 ust. 1 lit. f RODO w celu zarządzania zgodami, ochrony usługi i uzyskania zagregowanego pomiaru bez trwałych identyfikatorów analitycznych. Użytkownik ma prawo wnieść sprzeciw.

Dopiero po dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO) włączamy przechowywanie analityczne lub reklamowe. Zgoda wyłącznie na analitykę ustawia analytics_storage jako „granted”, pozostawiając trzy sygnały reklamowe jako „denied”. Po zgodzie reklamowej wszystkie cztery sygnały mają wartość „granted”. Zgodę można w każdej chwili zmienić lub wycofać w „Ustawieniach cookies”, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Szczegółowe informacje o technologiach, czasie ich działania i zmianie zgody znajdują się w polityce cookies. Informacje o przetwarzaniu danych przez Google są dostępne w dokumencie Jak Google wykorzystuje dane z witryn i aplikacji oraz w Polityce prywatności Google.

5. Odbiorcy danych

Dane mogą otrzymywać podmioty świadczące na rzecz administratora usługi hostingu, utrzymania strony, bezpieczeństwa, poczty elektronicznej, obsługi IT, księgowości i pomocy prawnej — wyłącznie w zakresie niezbędnym do wykonania tych usług. W opisanym wyżej zakresie odbiorcą danych technicznych i analitycznych jest Google Ireland Limited oraz jego zatwierdzeni podwykonawcy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Google wskazuje, że stosuje mechanizmy wymagane przez RODO, w tym decyzje stwierdzające odpowiedni stopień ochrony — gdy mają zastosowanie — oraz standardowe klauzule umowne. Więcej informacji znajduje się na stronie Google dotyczącej międzynarodowego przekazywania danych.

7. Okres przechowywania

Dane z zapytań przechowujemy przez czas potrzebny do ich obsługi i ewentualnej realizacji usługi, a następnie do upływu terminów przedawnienia roszczeń. Dokumenty związane z zawartą umową przechowujemy również przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane techniczne i dzienniki bezpieczeństwa są przechowywane przez czas niezbędny do diagnostyki i ochrony strony.

Dane użytkowników i zdarzeń Google Analytics przechowujemy nie dłużej niż 14 miesięcy, z zastrzeżeniem danych zagregowanych, które nie pozwalają administratorowi zidentyfikować użytkownika. Według Google standardowe logi żądań HTTP Google Tag Managera są usuwane w ciągu 14 dni. Okresy działania technologii w urządzeniu użytkownika podajemy w polityce cookies.

8. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. W przypadku przetwarzania na podstawie prawnie uzasadnionego interesu można w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Zgodę można wycofać w dowolnym momencie.

Żądanie można przesłać na dane kontaktowe podane w punkcie 2. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są niezbędne do obsługi zapytania i przygotowania odpowiedzi. Brak zgody analitycznej nie ogranicza dostępu do strony ani formularzy.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Statystyki Google Analytics służą analizie zagregowanego ruchu na stronie, a nie ocenie zapytań klientów.

11. Zmiany dokumentu

Polityka prywatności może zostać zaktualizowana, jeżeli zmienią się funkcje strony, dostawcy usług technicznych lub obowiązujące przepisy. Data ostatniej aktualizacji: 2 września 2026 r.