Polityka Prywatności – Tajlandia da się Lubić

Ostatnia aktualizacja: 8 października 2026 r.

Serwis tajlandiadasielubic.pl prowadzi tajska spółka SIAM TOUR & REALTY CO., LTD. (Siam Tour and Realty Company Limited) pod marką Tajlandia da się Lubić. W tej polityce wyjaśniamy, jakie dane osobowe zbieramy, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują.

Przetwarzamy dane zgodnie z tajską ustawą o ochronie danych osobowych Personal Data Protection Act B.E. 2562 (2019) („PDPA”) i przepisami wydanymi na jej podstawie. Nasza oferta jest skierowana także do osób przebywających w Unii Europejskiej, dlatego wobec tych osób stosujemy również rozporządzenie UE 2016/679 („RODO”, art. 3 ust. 2). W każdym punkcie podajemy podstawy z obu przepisów.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

SIAM TOUR & REALTY CO., LTD. (Siam Tour and Realty Company Limited)
numer rejestrowy spółki: 0835567030501
adres: 268/6 Yaowarat Road, Talat Yai, Mueang Phuket, Phuket 83000, Tajlandia
licencja Tourism Authority of Thailand (TAT): 34/03593
e-mail: [email protected]
telefon i WhatsApp: +66 63 720 0177 (codziennie 8:00–17:00 czasu tajskiego)

Nie powołaliśmy inspektora ochrony danych (DPO), ponieważ przepisy nas do tego nie zobowiązują. We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail podany wyżej, najlepiej z tematem „Dane osobowe”.

2. Jakie dane zbieramy

2.1. Dane z formularza rezerwacji

imię i nazwisko, adres e-mail, numer telefonu (WhatsApp);
nazwa hotelu, numer pokoju, adres lub miejsce odbioru zaznaczone na mapie;
wybrana wycieczka lub usługa, program, termin;
liczba dorosłych i dzieci oraz wiek dzieci;
przy transferach: trasa, godzina odbioru, numer lotu i godzina lądowania, liczba osób i bagaży;
wybrany sposób płatności;
uwagi, które sam(a) wpiszesz, np. dieta lub alergie.

Dane oznaczone w formularzu jako wymagane są niezbędne do przyjęcia i wykonania rezerwacji. Bez nich nie możemy zorganizować usługi. Pozostałe dane podajesz dobrowolnie.

2.2. Dane z rozmów z nami

Kiedy piszesz do nas przez WhatsApp, e-mail, Messenger, LINE, formularz kontaktowy lub czat na stronie, przetwarzamy Twój numer telefonu lub adres, nazwę profilu, treść wiadomości oraz przesłane pliki, np. zdjęcie potwierdzenia przelewu.

2.3. Dane o płatnościach

Ceny podajemy w batach tajskich (THB). Płacić możesz przelewem w PLN, EUR lub GBP (kwotę przeliczamy z THB), przez Revolut lub Wise. Z przelewu otrzymujemy imię i nazwisko płatnika, kwotę, datę, tytuł oraz dane z potwierdzenia, które nam przesyłasz (np. nazwę banku). Przy płatności kartą przez link płatniczy dane karty obsługuje wyłącznie operator płatności – nie mamy do nich dostępu.

2.4. Opinie

Jeśli dodasz opinię na naszej stronie, zapisujemy imię, miasto, adres e-mail (nie jest publikowany), ocenę, treść opinii i informację o zgodzie na publikację.

2.5. Dane zbierane automatycznie

Podczas korzystania ze strony zapisywane są: adres IP, typ przeglądarki i urządzenia, odwiedzane podstrony, źródło wejścia na stronę oraz identyfikatory z plików cookies. Pliki analityczne i reklamowe są używane wyłącznie po Twojej zgodzie (pkt 8).

2.6. Dane paszportowe

Na niektórych wycieczkach władze parku narodowego lub morskiego wymagają listy uczestników z danymi z paszportu (imię i nazwisko, numer paszportu, obywatelstwo). Prosimy o nie tylko wtedy, gdy jest to wymagane.

2.7. Informacje o zdrowiu

Informacje o zdrowiu (np. alergie, ciąża, ograniczenia ruchowe, choroby, umiejętność pływania) są danymi wrażliwymi. Przetwarzamy je tylko wtedy, gdy sam(a) nam je przekażesz – w polu uwag formularza lub w wiadomości. Przekazując je, wyrażasz wyraźną zgodę na ich wykorzystanie w opisanym niżej celu (art. 26 PDPA, art. 9 ust. 2 lit. a RODO). Przekazujemy je wyłącznie operatorowi i przewodnikowi danej wycieczki, aby zapewnić Ci bezpieczeństwo, a po wycieczce je usuwamy. Zgodę możesz w każdej chwili wycofać.

2.8. Dane współuczestników i dzieci

Rezerwacji dokonują osoby pełnoletnie. Jeśli rezerwujesz dla innych osób, podajesz nam ich dane w zakresie potrzebnym do wykonania usługi – prosimy, poinformuj je o tej polityce. Dane dzieci (wiek, w razie potrzeby imię) otrzymujemy wyłącznie od rodzica lub opiekuna.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa według PDPA	Podstawa według RODO
Odpowiedź na zapytanie i przygotowanie oferty przed rezerwacją	działania na Twoje żądanie przed zawarciem umowy (art. 24 ust. 3)	art. 6 ust. 1 lit. b
Przyjęcie i wykonanie rezerwacji: kontakt, zamówienie u operatora, voucher, odbiór z hotelu, obsługa w trakcie wyjazdu	wykonanie umowy (art. 24 ust. 3)	art. 6 ust. 1 lit. b
Rozliczenia, dokumenty księgowe i podatkowe	obowiązek prawny (art. 24 ust. 6) – tajska ustawa o rachunkowości B.E. 2543 i tajski kodeks podatkowy (Revenue Code)	art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes, jakim jest wypełnienie obowiązków wynikających z prawa tajskiego
Listy uczestników dla władz parków narodowych i morskich	obowiązek prawny (art. 24 ust. 6)	art. 6 ust. 1 lit. b i f
Informacje o zdrowiu przekazywane operatorowi wycieczki	wyraźna zgoda (art. 26)	art. 9 ust. 2 lit. a
Bezpieczeństwo strony, ochrona przed spamem i nadużyciami, ustalanie i dochodzenie roszczeń	prawnie uzasadniony interes (art. 24 ust. 5)	art. 6 ust. 1 lit. f
Powiadomienia o ostatnich rezerwacjach na stronie (samo imię i nazwa wycieczki)	prawnie uzasadniony interes (art. 24 ust. 5) – możesz się sprzeciwić	art. 6 ust. 1 lit. f
Jednorazowa prośba o opinię po wycieczce	prawnie uzasadniony interes (art. 24 ust. 5) – możesz się sprzeciwić	art. 6 ust. 1 lit. f
Publikacja Twojej opinii na stronie	zgoda (art. 19)	art. 6 ust. 1 lit. a
Statystyki odwiedzin i pomiar skuteczności reklam (pliki cookies analityczne i reklamowe, Meta Pixel)	zgoda (art. 19)	art. 6 ust. 1 lit. a
Wysyłka ofert i informacji marketingowych	zgoda (art. 19)	art. 6 ust. 1 lit. a

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Korzystamy z narzędzi automatyzujących obsługę rezerwacji (np. przygotowanie wiadomości i voucherów), ale decyzje podejmuje nasz zespół. Czat na stronie korzysta ze sztucznej inteligencji i służy wyłącznie do udzielania informacji.

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko w zakresie potrzebnym do realizacji celów opisanych wyżej:

Lokalni operatorzy wycieczek, przewodnicy, kierowcy i przewoźnicy (łodzie, vany, promy), którzy realizują Twoją usługę – imię i nazwisko, liczba osób i wiek dzieci, hotel i numer pokoju, telefon, termin, program, kwota do zapłaty na miejscu oraz informacje o zdrowiu istotne dla bezpieczeństwa.
Obiekty noclegowe przy wycieczkach z noclegiem (np. domki na jeziorze Cheow Lan) – imię i nazwisko, liczba osób, termin.
Władze parków narodowych i morskich – listy uczestników, a gdy jest to wymagane, dane z paszportu.
Instytucje płatnicze i banki (Wise, Revolut, banki prowadzące nasze rachunki, operator płatności kartą) – dane potrzebne do przyjęcia płatności.
Dostawcy narzędzi, którzy przetwarzają dane na nasze zlecenie:
- dostawca hostingu strony i poczty e-mail;
- Cloudflare – ochrona i przyspieszenie strony;
- Google – Arkusze i Dysk Google (ewidencja rezerwacji i voucherów), reCAPTCHA (ochrona formularzy przed spamem), Google Fonts (czcionki);
- Meta Platforms – WhatsApp Business, Messenger oraz, po Twojej zgodzie, Meta Pixel (pomiar skuteczności reklam na Facebooku i Instagramie);
- YCloud – dostawca techniczny wysyłki wiadomości WhatsApp;
- LY Corporation (LINE) – przekazywanie zamówień i voucherów operatorom w Tajlandii;
- n8n – narzędzie automatyzujące obsługę rezerwacji;
- Telegram – wewnętrzne powiadomienia dla naszego zespołu o nowych rezerwacjach;
- OpenAI – czat na stronie oraz tłumaczenie wiadomości w komunikacji z operatorami.
Organy publiczne, sądy i urzędy – gdy wymaga tego prawo.

5. Przekazywanie danych za granicę

Usługi realizujemy w Tajlandii, a część naszych dostawców przechowuje dane na serwerach poza Tajlandią (m.in. w Unii Europejskiej i Stanach Zjednoczonych). Dane przekazujemy za granicę, gdy jest to niezbędne do wykonania umowy z Tobą (art. 28 PDPA) albo na podstawie zabezpieczeń stosowanych przez dostawców, np. standardowych klauzul umownych (art. 29 PDPA i przepisy PDPC obowiązujące od 24 marca 2024 r.).

Dla osób z UE: Twoje dane przekazujesz bezpośrednio nam – spółce w Tajlandii – aby zorganizować usługę w Tajlandii. Przekazanie danych operatorom w Tajlandii jest niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO). Wobec dostawców z innych krajów stosujemy decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub standardowe klauzule umowne.

6. Jak długo przechowujemy dane

Dane rezerwacji, vouchery, dokumenty płatności, księgowe i podatkowe – 5 lat (tajska ustawa o rachunkowości B.E. 2543 oraz art. 87/3 tajskiego kodeksu podatkowego); dłużej, maksymalnie 7 lat, jeśli zażąda tego tajski urząd skarbowy.
Korespondencja dotycząca rezerwacji – tak długo jak dane rezerwacji.
Zapytania, które nie zakończyły się rezerwacją – 24 miesiące od ostatniego kontaktu.
Informacje o zdrowiu – usuwamy po zakończeniu wycieczki, chyba że wydarzył się incydent wymagający dokumentacji.
Dane paszportowe – tylko na czas zgłoszenia uczestników do władz; usuwamy po wycieczce.
Opinie – do czasu wycofania zgody lub prośby o usunięcie.
Dane przetwarzane na podstawie zgody (marketing, pliki cookies analityczne i reklamowe) – do wycofania zgody; dowód udzielenia zgody przechowujemy przez okres przedawnienia roszczeń.
Logi serwera i dane bezpieczeństwa – do 12 miesięcy.
Wnioski dotyczące Twoich praw i odpowiedzi na nie – co najmniej 2 lata.

Po upływie tych okresów dane usuwamy lub anonimizujemy.

7. Powiadomienia o rezerwacjach na stronie

Na stronie wyświetlamy krótkie powiadomienia o ostatnich rezerwacjach. Pokazujemy w nich wyłącznie imię (bez nazwiska), nazwę zarezerwowanej wycieczki lub usługi i przybliżony czas rezerwacji – nigdy nazwiska, danych kontaktowych, hotelu ani terminu wyjazdu. Rezerwacja znika z powiadomień po kilkunastu dniach. Podstawą jest nasz prawnie uzasadniony interes, czyli informowanie odwiedzających o zainteresowaniu naszymi wycieczkami (art. 24 ust. 5 PDPA, art. 6 ust. 1 lit. f RODO). Jeśli nie chcesz, aby Twoje imię się w nich pojawiało, napisz na [email protected] – od razu je usuniemy.

8. Pliki cookies

Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich w trzech grupach:

Niezbędne (w banerze: „Funkcjonalne”) – działanie strony, formularza rezerwacji i czatu, bezpieczeństwo (Cloudflare, Google reCAPTCHA) oraz zapamiętanie Twoich ustawień cookies. Te pliki działają bez zgody, bo bez nich strona nie działa poprawnie.
Analityczne (w banerze: „Statystyka”) – statystyki odwiedzin i źródeł ruchu. Obecnie nie używamy narzędzi analitycznych; jeśli je wprowadzimy, zadziałają tylko po Twojej zgodzie.
Reklamowe (w banerze: „Marketing”) – Meta Pixel (np. plik _fbp) i powiązane pliki wtyczki PixelYourSite, które pozwalają mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Tylko po Twojej zgodzie.

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować, odrzucić lub wybrać poszczególne grupy plików. Do czasu wyrażenia zgody pliki analityczne i reklamowe są zablokowane. Swój wybór możesz w każdej chwili zmienić lub wycofać zgodę – przyciskiem poniżej albo zakładką „Zarządzaj zgodą” przy dolnej krawędzi ekranu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Możesz też usuwać i blokować pliki cookies w ustawieniach przeglądarki.

9. Twoje prawa

Zgodnie z PDPA (art. 19 i 30–36) oraz RODO (art. 7 i 15–21) masz prawo:

dostępu do swoich danych i otrzymania ich kopii, a także informacji o źródle danych, jeśli nie otrzymaliśmy ich od Ciebie;
sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
usunięcia danych lub ich anonimizacji, gdy nie ma już podstawy do ich przechowywania;
ograniczenia przetwarzania;
przenoszenia danych – otrzymania ich w powszechnie używanym formacie elektronicznym lub przekazania innemu administratorowi;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec prośby o opinię i pokazywania Twojego imienia w powiadomieniach o rezerwacjach, oraz wobec marketingu;
wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem;
wniesienia skargi do organu nadzorczego (pkt 10).

Jak skorzystać z praw: napisz na [email protected] (temat „Dane osobowe”) albo wyślij list na adres spółki podany w pkt 1. Odpowiemy w ciągu 30 dni od otrzymania kompletnego wniosku; w wyjątkowych przypadkach termin może się wydłużyć o kolejne 30 dni – wtedy Cię o tym poinformujemy. Możemy poprosić o potwierdzenie tożsamości. Realizacja wniosku jest bezpłatna, z wyjątkiem wniosków oczywiście bezzasadnych lub nadmiernych.

10. Skargi do organu nadzorczego

Tajlandia: Office of the Personal Data Protection Committee (PDPC), www.pdpc.or.th.
Unia Europejska: organ nadzorczy w państwie Twojego zwykłego pobytu, miejsca pracy lub miejsca naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Zachęcamy, aby najpierw skontaktować się z nami – postaramy się szybko wyjaśnić każdą sprawę.

11. Przedstawiciel w Unii Europejskiej

Zgodnie z art. 27 RODO wyznaczyliśmy przedstawiciela w Unii Europejskiej, z którym osoby przebywające w UE oraz organy nadzorcze mogą kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych:

Bogdan Filip, Polska, telefon: +48 662 184 616. Korespondencję do przedstawiciela możesz też kierować na adres [email protected] z dopiskiem „Przedstawiciel UE”.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), ochronę Cloudflare, dostęp do danych tylko dla osób, które go potrzebują, uwierzytelnianie dwuskładnikowe w panelu administracyjnym oraz obsługę płatności kartą przez zewnętrznego operatora. Naruszenie ochrony danych zgłaszamy organowi nadzorczemu w ciągu 72 godzin od jego wykrycia (art. 37 PDPA, art. 33 RODO), a jeśli może powodować wysokie ryzyko dla Twoich praw – informujemy także Ciebie.

13. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób, w jaki przetwarzamy dane. Datę ostatniej zmiany podajemy na początku dokumentu, a o istotnych zmianach informujemy na stronie.

14. Kontakt

SIAM TOUR & REALTY CO., LTD. (marka Tajlandia da się Lubić), 268/6 Yaowarat Road, Talat Yai, Mueang Phuket, Phuket 83000, Tajlandia
e-mail: [email protected], telefon i WhatsApp: +66 63 720 0177