Polityka prywatności

Ostatnia aktualizacja: 18 października 2026 r.

Ta polityka wyjaśnia, jak Travel Consulting Sp. z o.o. (TRCO) przetwarza dane osób korzystających ze strony trco.pl, kontaktujących się z nami i zainteresowanych organizacją wyjazdów firmowych, incentive oraz wydarzeń. Opisuje również cookies i narzędzia pomiarowe używane w serwisie.

1. Administrator i kontakt w sprawach danych

Administratorem danych jest Travel Consulting Sp. z o.o., ul. Zwycięzców 42/u.9, 03-938 Warszawa, Polska, KRS: 0000241023, NIP: 1132573288.

Kontakt ogólny: kontakt@trco.pl, tel. +48 22 672 56 60. Kontakt z Inspektorem Ochrony Danych, wskazanym przez Administratora: Izabella Puchajda, izabella.puchajda@trco.pl. Na ten adres możesz kierować pytania i wnioski dotyczące swoich danych.

Dane przetwarzamy zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679. Do przechowywania informacji na urządzeniu i dostępu do nich stosujemy również przepisy ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Jakie dane zbieramy i skąd je mamy

• Formularz briefu i kontakt bezpośredni: adres e-mail, podany dobrowolnie numer telefonu, informacje o planowanym wydarzeniu, takie jak kierunek, liczba uczestników, termin, budżet i treść wiadomości. Jeśli podasz imię, nazwisko, stanowisko lub nazwę firmy, również te dane staną się częścią korespondencji.
• Kontakt w imieniu firmy: służbowe dane kontaktowe i informacje o roli w projekcie możemy otrzymać od Ciebie, Twojego pracodawcy lub osoby organizującej współpracę z TRCO.
• Korzystanie ze strony: dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony, dane przeglądarki i urządzenia, informacje o błędach oraz wybór dotyczący cookies. Zależnie od udzielonych zgód mogą być przetwarzane identyfikatory cookies i zdarzenia opisane w części dotyczącej pomiaru.

Wysłanie formularza briefu jest prośbą o kontakt lub przygotowanie propozycji. Samo w sobie nie oznacza dokonania rezerwacji ani zawarcia umowy. Podanie danych jest dobrowolne, ale bez adresu zwrotnego nie będziemy mogli odpowiedzieć. Pola wymagane są oznaczone w formularzu.

Do wstępnego briefu nie potrzebujemy numeru PESEL, numeru paszportu ani informacji o zdrowiu. Zakres danych niezbędnych do realizacji konkretnego wyjazdu wynika z jego organizacji i dokumentów przekazywanych w związku z daną usługą.

3. W jakich celach i na jakich podstawach przetwarzamy dane

• Odpowiedź na wiadomość i bieżący kontakt: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest obsługa otrzymanego zapytania i prowadzenie korespondencji.
• Przygotowanie oferty na Twoje żądanie oraz zawarcie i wykonanie umowy z Tobą: art. 6 ust. 1 lit. b RODO. Gdy kontaktujesz się jako przedstawiciel firmy będącej stroną umowy, podstawą przetwarzania Twoich służbowych danych jest art. 6 ust. 1 lit. f RODO, czyli organizacja i realizacja współpracy z tą firmą.
• Obowiązki prawne, w tym księgowe i podatkowe: art. 6 ust. 1 lit. c RODO, w zakresie wymaganym przez właściwe przepisy.
• Bezpieczeństwo strony i formularzy, zapobieganie nadużyciom oraz ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona serwisu, użytkowników oraz praw TRCO.
• Analityka i marketing z wykorzystaniem opcjonalnych cookies: Twoja zgoda, art. 6 ust. 1 lit. a RODO, a w zakresie zapisu lub odczytu informacji na urządzeniu również art. 399 Prawa komunikacji elektronicznej.
• Informacje handlowe przesyłane e-mailem lub telefonicznie: jeśli wyrazisz odrębną zgodę na taki kontakt, przetwarzanie odbywa się w jej zakresie, z uwzględnieniem art. 398 Prawa komunikacji elektronicznej. Samo wysłanie briefu nie jest zgodą na newsletter ani niezwiązane z zapytaniem kampanie marketingowe.

4. Komu mogą być przekazywane dane

Do danych mogą mieć dostęp osoby upoważnione przez TRCO oraz dostawcy usług niezbędnych do obsługi strony i współpracy: hostingu, poczty elektronicznej, narzędzi informatycznych, obsługi księgowej i prawnej. Udostępniamy im dane w zakresie potrzebnym do wykonania ich zadań, na odpowiedniej podstawie prawnej, w tym na podstawie umów powierzenia, gdy działają jako podmioty przetwarzające.

Jeżeli dochodzi do organizacji wyjazdu lub wydarzenia, niezbędne dane mogą otrzymać jego usługodawcy, np. hotele, przewoźnicy, lokalni organizatorzy lub ubezpieczyciele. Zakres danych i rola danego podmiotu zależą od usługi. Dane mogą również trafić do organów publicznych, gdy wymagają tego przepisy.

W związku z pomiarem strony odbiorcami danych mogą być Google Ireland Limited oraz inne podmioty grupy Google, stosownie do używanej usługi i wyboru zgód. Zasady dostawcy opisuje polityka prywatności Google.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Usługi Google mogą wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych. Google opisuje stosowane mechanizmy transferu, w tym EU–US Data Privacy Framework w zakresie objętym certyfikacją oraz standardowe klauzule umowne, na stronie zasad przesyłania danych. Tam znajdziesz także informacje o uzyskaniu kopii standardowych klauzul umownych.

Wyjazd poza EOG może wymagać odrębnego przekazania danych usługodawcom w kraju docelowym. Podstawę i niezbędny zakres takiego przekazania ustala się dla konkretnej usługi. Nie należy utożsamiać go ze zgodą na cookies. Informacje o swoich danych i zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

• Zapytania i korespondencja: przez czas potrzebny do udzielenia odpowiedzi i prowadzenia ustaleń. Dalsze przechowywanie wymaga związku z trwającą współpracą, obowiązkiem prawnym albo ustaleniem, dochodzeniem lub obroną roszczeń.
• Dokumentacja umów i rozliczeń: przez czas realizacji umowy, a następnie przez okresy wymagane prawem oraz do upływu właściwych terminów przedawnienia. Termin liczymy zgodnie z przepisami właściwymi dla danego dokumentu lub roszczenia, a nie zawsze od dnia jego otrzymania.
• Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego zakończenia danego celu. Cofnięcie zgody nie wyklucza przechowania informacji potrzebnych do wykazania udzielenia i wycofania zgody lub do ochrony przed roszczeniami, jeśli istnieje do tego odrębna podstawa.
• Logi techniczne: przez okres niezbędny do utrzymania bezpieczeństwa i wyjaśnienia incydentów; jeżeli konkretny zapis jest dowodem naruszenia lub przedmiotem postępowania, do zakończenia odpowiednich czynności i upływu właściwych terminów.

Czasy ważności cookies podajemy poniżej. Ważność pliku w przeglądarce nie jest tym samym co okres przechowywania danych zdarzeń w usłudze Google. Wycofanie zgody nie usuwa automatycznie historycznych danych z systemów dostawców; w sprawie ich usunięcia możesz złożyć wniosek do TRCO.

7. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy przetwarzania zautomatyzowanego na podstawie zgody lub umowy. Zgodę możesz wycofać w dowolnej chwili; nie zmienia to oceny zgodności wcześniejszego przetwarzania z prawem.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego – w każdej chwili, bez podawania przyczyny. Wniosek wyślij na izabella.puchajda@trco.pl. Możemy poprosić o informacje niezbędne do potwierdzenia Twojej tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi znajdziesz na uodo.gov.pl.

8. Cookies i ustawienia prywatności

Cookies to niewielkie pliki zapisywane w przeglądarce. Mogą zawierać identyfikatory pozwalające rozróżniać wizyty i, w połączeniu z innymi informacjami, stanowić dane osobowe. Nie zakładamy, że korzystanie ze strony jest anonimowe tylko dlatego, że nie podałeś imienia i nazwiska.

Na stronie działa lokalnie hostowany mechanizm TRCO CookieConsent. Opcjonalne kategorie są domyślnie wyłączone. Możesz je zaakceptować, odrzucić lub wybrać osobno. Samo przeglądanie strony ani zamknięcie banera nie oznacza zgody. Zmiana wyboru jest dostępna przez link „Ustawienia cookies” w stopce, również po wcześniejszej akceptacji. Baner dostosowuje język do polskiej lub angielskiej wersji strony.

Zmień ustawienia cookies

Niezbędne

Służą zapamiętaniu Twojego wyboru, obsłudze wybranej wersji językowej i niezbędnym funkcjom bezpieczeństwa. Nie wymagają zgody w zakresie, w jakim są konieczne do świadczenia żądanej przez Ciebie usługi. trco_consent przechowuje wybór przez 180 dni. pll_language zapamiętuje język, jeżeli jest ustawiany przez używaną funkcję językową, zwykle do 1 roku.

Analityczne

Po zgodzie na analitykę Google Analytics 4 może zapisywać _ga i _ga_*, służące rozróżnianiu wizyt i pomiarowi korzystania ze strony. Domyślna ważność tych cookies wynosi do 2 lat; ustawienia usługi lub przeglądarka mogą ją skrócić. Celem pomiaru jest ocena przydatności treści i działania serwisu.

Marketing i treści zewnętrzne

Po zgodzie na tę kategorię Google Ads może używać cookies _gcl_* do przypisywania konwersji do reklam, zwykle przez okres do 90 dni. Zgoda obejmuje także personalizację reklam w zakresie włączonych funkcji. Ta sama kategoria odblokowuje osadzone treści YouTube, Vimeo i mapy Google, jeżeli występują na danej stronie. Dopiero po odblokowaniu ich dostawca może otrzymać dane o połączeniu i stosować własne technologie opisane w jego polityce.

Podane okresy dotyczą poszczególnych plików. Ich obecność zależy od wybranego zakresu zgód, uruchomionych funkcji i przeglądarki. Możesz również usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie wszystkich plików, w tym niezbędnych, może utrudnić działanie strony.

9. Google Tag Manager, pomiar i Consent Mode

Google Tag Manager zarządza uruchamianiem tagów Google Analytics 4 i Google Ads. Pomiar może obejmować odsłony, kliknięcia w telefon, e-mail i przyciski kontaktowe oraz zdarzenie skutecznego wysłania formularza. Pozwala to oceniać działanie strony i skuteczność reklam.

Serwis korzysta z Google Consent Mode v2 w trybie zaawansowanym. Do czasu zgody oraz po odmowie opcjonalne magazyny danych Google mają stan denied. Ograniczone sygnały bez zapisu lub odczytu opcjonalnych cookies mogą jednak być wysyłane do Google do podstawowego pomiaru i modelowania statystyk oraz konwersji. Mogą obejmować stan zgody, czas i rodzaj zdarzenia oraz informacje o stronie i urządzeniu. Połączenie z serwerem wiąże się również z udostępnieniem adresu IP. Brak zgody na cookies nie oznacza więc całkowitego braku połączeń z Google ani gwarancji pełnej anonimowości.

Google otrzymuje osobne stany zgody dotyczące analityki, przechowywania danych reklamowych, wykorzystania danych użytkownika do celów reklamowych i personalizacji reklam. Odmowa kategorii marketingowej przekazuje odmowę wykorzystania danych do rozszerzonych konwersji i personalizacji. Opis działania dostawcy znajdziesz w dokumentacji Google Consent Mode.

Dobór reklam i pomiar mogą obejmować profilowanie aktywności internetowej. W ramach obsługi briefu TRCO nie podejmuje na tej podstawie wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie.

10. Aktualizacje polityki

Treść aktualizujemy, gdy zmienia się działanie strony, zakres narzędzi lub wymagania prawne. Bieżąca wersja jest dostępna pod tym samym adresem. Zmiana treści polityki nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana.