Polityka dotyczy serwisów active-squad.pl, jeziorogarda.pl, jezioroiseo.pl i citybreakitaly.pl, a także formularzy, kont użytkowników, komentarzy, newslettera, komunikacji i procesów rezerwacyjnych Active Squad.

W potwierdzeniu rezerwacji, umowie lub opisie oferty wskazujemy podmiot, z którym zawierana jest konkretna umowa. Ta informacja rozstrzyga, który podmiot jest administratorem danych dla danej usługi.

Active Squad Italy S.r.l. jest głównym administratorem danych zbieranych przez serwisy, formularze kontaktowe i marketingowe oraz przy pośrednictwie w noclegach, MICE, DMC, obsłudze grup i innych usługach niewymagających licencji organizatora turystyki.

Active Squad Sp. z o.o. jest odrębnym administratorem, gdy zawiera z klientem umowę jako organizator turystyki, w szczególności przy większości wycieczek, atrakcji i pakietów turystycznych realizowanych na zlecenie Active Squad Italy S.r.l.

Spółki mogą przekazywać sobie dane potrzebne do przygotowania oferty, wykonania umowy, płatności, reklamacji, bezpieczeństwa uczestników i wykonania obowiązków prawnych. Jednoosobowe działalności i lokalni wykonawcy nie są spółkami zależnymi Active Squad.

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres, e-mail i telefon.

Dane konta, komentarzy, rezerwacji, podróży, preferencji, uczestników, płatności i rozliczeń.

Datę urodzenia, obywatelstwo, dane dzieci i opiekunów. Przy wymagających tego usługach także serię i numer dowodu lub paszportu oraz datę ważności dokumentu, bez zbierania jego kopii lub zdjęcia.

Informacje o diecie, alergiach, chorobach, ograniczeniach ruchowych oraz dane osoby do kontaktu awaryjnego, jeśli są potrzebne dla bezpieczeństwa.

Korespondencję e-mail i formularzową, rozmowy przez WhatsApp i Messenger, wizerunek, głos oraz dane techniczne i bezpieczeństwa, w tym IP, cookies i informacje o urządzeniu.

Nie prosimy o dokumenty tożsamości, dane zdrowotne ani pełne dane uczestników przez WhatsApp lub Messenger. Te kanały służą do pytań.

Dane otrzymujemy od osoby, której dotyczą, osoby rezerwującej dla innych uczestników, rodzica lub opiekuna, pracodawcy, biura podróży albo partnera zamawiającego usługę dla grupy.

Osoba przekazująca dane innych uczestników powinna poinformować ich o przekazaniu danych i udostępnić im tę politykę.

Odpowiedź na pytanie, oferta i rezerwacja: art. 6 ust. 1 lit. b RODO oraz, w zakresie obsługi korespondencji, art. 6 ust. 1 lit. f RODO.

Zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO. Rozliczenia i obowiązki prawne: art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo, zapobieganie nadużyciom i roszczenia: art. 6 ust. 1 lit. f RODO. Newsletter, opcjonalne cookies, analityka i reklama: art. 6 ust. 1 lit. a RODO.

Rozpoznawalny wizerunek marketingowy: odrębna zgoda lub inna podstawa dozwolona przez właściwe prawo. Dane zdrowotne: wyraźna zgoda z art. 9 ust. 2 lit. a RODO, a w nagłym zagrożeniu także art. 9 ust. 2 lit. c RODO.

Brak zgody marketingowej lub zgody na wizerunek nie wpływa na możliwość skorzystania z usługi.

Dane o alergiach, diecie, chorobach i ograniczeniach zbieramy tylko w zakresie potrzebnym do bezpiecznej organizacji konkretnej usługi i na podstawie odrębnej, wyraźnej zgody.

Dostęp mają tylko osoby, które muszą je znać. Co do zasady usuwamy je w ciągu 30 dni po wyjeździe, chyba że dalsze przechowywanie jest konieczne z powodu zdarzenia, roszczenia lub obowiązku prawnego.

Rozpoznawalne portrety, pozowane zdjęcia grupowe i materiały promocyjne publikujemy na podstawie dobrowolnej zgody. W przypadku dziecka zgodę wyraża rodzic lub opiekun prawny.

Zgodę można wycofać. Nie wpływa to na zgodność wcześniejszego wykorzystania, lecz zaprzestaniemy dalszych publikacji i usuniemy materiał z kanałów pod naszą kontrolą, jeśli będzie to możliwe.

Ujęcia, na których osoba jest jedynie nieistotnym elementem krajobrazu, zgromadzenia lub wydarzenia, mogą być używane bez indywidualnej zgody tylko w zakresie dozwolonym przez prawo. Sama liczba osób nie przesądza o możliwości publikacji.

Dane dzieci przetwarzamy w zakresie potrzebnym do rezerwacji, ubezpieczenia, transportu, zakwaterowania, bezpieczeństwa i programu. Przekazuje je rodzic, opiekun prawny lub osoba upoważniona.

Nie kierujemy newslettera ani reklam bezpośrednio do dzieci. Zgodę na dane szczególne i publikację wizerunku dziecka uzyskujemy od rodzica lub opiekuna.

Konto można utworzyć samodzielnie lub podczas rezerwacji. Dane konta wykorzystujemy do funkcji serwisu, historii rezerwacji i obsługi klienta. Przechowujemy je do usunięcia konta albo zakończenia aktywnego korzystania.

Komentarze mogą być widoczne publicznie wraz z podaną nazwą. Dane techniczne służą ograniczaniu spamu. Komentarz przechowujemy do jego usunięcia, uwzględniając prawa innych osób i integralność dyskusji.

Newsletter wysyłamy tylko osobom, które samodzielnie się zapisały. Zapis można wycofać przez link w wiadomości lub kontakt z nami.

Odbiorcami mogą być hotele, gospodarze, przewoźnicy, kierowcy, przewodnicy, piloci, ubezpieczyciele, atrakcje, biura podróży, pracodawcy i partnerzy zamawiający usługę dla grupy.

Korzystamy także z hostingu, poczty i CRM w nazwa.pl, WordPress, Elementor Forms, WPForms, CleanTalk, Wordfence, Google Analytics 4, Google Ads, MailerLite, Revolut, WhatsApp i Messenger, a także z obsługi księgowej, prawnej i IT.

Dane przekazujemy tylko w potrzebnym zakresie. Nie sprzedajemy danych osobowych.

Niektórzy dostawcy, w szczególności Google, Meta i MailerLite, mogą przetwarzać dane poza EOG. Stosujemy mechanizmy wymagane przez RODO, w tym decyzję o odpowiednim stopniu ochrony, EU-U.S. Data Privacy Framework lub standardowe klauzule umowne, zależnie od dostawcy i miejsca przetwarzania.

Cookies niezbędne umożliwiają bezpieczeństwo, logowanie i podstawowe funkcje. Google Analytics 4, Google Ads i inne opcjonalne technologie uruchamiamy zgodnie z wyborem w banerze cookies.

Zgodę można zmienić lub wycofać w ustawieniach cookies. Szczegóły znajdują się w Polityce cookie.

Zapytania bez rezerwacji: do 24 miesięcy od ostatniego kontaktu. Dane operacyjne rezerwacji: co do zasady do 5 lat po usłudze, chyba że prawo lub roszczenia wymagają dłuższego okresu.

Dokumenty księgowe, umowy i dane podatkowe: przez okres wymagany prawem. Dane dokumentu tożsamości: do zakończenia i rozliczenia usługi, a następnie usunięcie, jeśli prawo nie wymaga inaczej.

Dane zdrowotne, dietetyczne, dotyczące mobilności i kontaktu awaryjnego: co do zasady do 30 dni po wyjeździe. Newsletter: do wycofania zgody, z zachowaniem minimalnego dowodu zgody.

Logi Wordfence i CleanTalk: nie dłużej niż 12 miesięcy, z uwzględnieniem incydentów. Dane analityczne: zgodnie z ustawieniami Google Analytics i cookies. Wizerunek: do wycofania zgody lub ustania celu.

Po upływie właściwego okresu dane usuwamy albo anonimizujemy.

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Wniosek wyślij na ko*****@**********ad.pl. Możemy poprosić o dane potrzebne do potwierdzenia tożsamości.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Możesz wnieść skargę do Garante per la protezione dei dati personali, Prezesa UODO lub organu w państwie zwykłego pobytu, pracy albo domniemanego naruszenia.

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Nie stosujemy automatycznego profilowania do podejmowania decyzji o przyjęciu rezerwacji.

Stosujemy środki odpowiednie do ryzyka, w tym kontrolę dostępu, zabezpieczenia kont, kopie zapasowe, szyfrowane połączenia, ochronę formularzy i monitoring bezpieczeństwa. Dostęp mają tylko osoby, które potrzebują danych do wykonania obowiązków.

W razie naruszenia postępujemy zgodnie z RODO i, gdy wymagają tego przepisy, informujemy organ oraz osoby, których dane dotyczą.

Kontrolowane wersje publikujemy po polsku, włosku i angielsku. Inne wersje automatyczne mają charakter pomocniczy.

Politykę aktualizujemy, gdy zmieniają się procesy, narzędzia lub przepisy. Aktualna wersja jest publikowana z datą obowiązywania. O istotnych zmianach możemy poinformować e-mailem lub komunikatem w serwisie.

L'informativa riguarda active-squad.pl, jeziorogarda.pl, jezioroiseo.pl e citybreakitaly.pl, nonché moduli, account, commenti, newsletter, comunicazioni e processi di prenotazione Active Squad.

La conferma di prenotazione, il contratto o la descrizione dell'offerta indicano la società con cui viene concluso il contratto. Questa informazione determina il titolare per il servizio specifico.

Active Squad Italy S.r.l. è il titolare principale per i dati raccolti tramite i siti, i moduli di contatto e marketing e per intermediazione alloggi, MICE, DMC, assistenza gruppi e servizi che non richiedono una licenza di tour operator.

Active Squad Sp. z o.o. è un titolare autonomo quando conclude il contratto come organizzatore turistico, in particolare per la maggior parte di escursioni, attrazioni e pacchetti realizzati su incarico di Active Squad Italy S.r.l.

Le società possono scambiarsi i dati necessari per offerta, contratto, pagamenti, reclami, sicurezza e obblighi legali. Ditte individuali e fornitori locali non sono società controllate da Active Squad.

Dati identificativi e di contatto: nome, cognome, indirizzo, e-mail e telefono.

Dati di account, commenti, prenotazioni, viaggio, preferenze, partecipanti, pagamenti e contabilità.

Data di nascita, cittadinanza, dati di minori e tutori. Se necessari per il servizio: serie e numero di carta d'identità o passaporto e relativa scadenza, senza raccogliere copie o fotografie del documento.

Informazioni su dieta, allergie, patologie, limitazioni motorie e contatto di emergenza, se necessarie per la sicurezza.

Corrispondenza e-mail e moduli, comunicazioni WhatsApp e Messenger, immagine, voce e dati tecnici, inclusi IP, cookie e dispositivo.

Non chiediamo documenti d'identità, dati sanitari o dati completi dei partecipanti tramite WhatsApp o Messenger. Questi canali servono per le richieste informative.

Riceviamo i dati dall'interessato, da chi prenota per altri partecipanti, da un genitore o tutore, datore di lavoro, agenzia di viaggio o partner che ordina il servizio per un gruppo.

Chi fornisce dati di altre persone deve informarle e mettere a loro disposizione questa informativa.

Risposta a richieste, preventivo e prenotazione: art. 6, par. 1, lett. b GDPR e, per la gestione della corrispondenza, art. 6, par. 1, lett. f GDPR.

Conclusione ed esecuzione del contratto: art. 6, par. 1, lett. b GDPR. Contabilità e obblighi legali: art. 6, par. 1, lett. c GDPR.

Sicurezza, prevenzione abusi e gestione dei diritti: art. 6, par. 1, lett. f GDPR. Newsletter, cookie opzionali, analisi e pubblicità: art. 6, par. 1, lett. a GDPR.

Immagine riconoscibile a fini promozionali: consenso separato o altra base ammessa dalla legge. Dati sanitari: consenso esplicito ai sensi dell'art. 9, par. 2, lett. a GDPR e, in emergenza, art. 9, par. 2, lett. c GDPR.

Il mancato consenso al marketing o all'immagine non impedisce di usare il servizio.

Raccogliamo allergie, dieta, patologie e limitazioni solo nella misura necessaria alla sicurezza del servizio e con consenso esplicito e separato.

L'accesso è limitato a chi deve conoscere i dati. Di regola li cancelliamo entro 30 giorni dal viaggio, salvo necessità legate a incidenti, contestazioni o obblighi di legge.

Ritratti riconoscibili, foto di gruppo in posa e materiali promozionali vengono pubblicati con consenso volontario. Per i minori il consenso è espresso dal genitore o tutore.

Il consenso può essere revocato. La revoca non incide sull'uso precedente, ma interromperemo nuove pubblicazioni e rimuoveremo il materiale dai canali sotto il nostro controllo, quando possibile.

Le immagini in cui una persona è solo un elemento non rilevante di un paesaggio, raduno o evento possono essere usate senza consenso individuale soltanto nei limiti consentiti dalla legge. Il numero di persone, da solo, non autorizza la pubblicazione.

Trattiamo i dati dei minori per prenotazione, assicurazione, trasporto, alloggio, sicurezza e programma. Sono forniti da un genitore, tutore o persona autorizzata.

Non indirizziamo newsletter o pubblicità direttamente ai minori. Il consenso per dati particolari e immagine del minore è richiesto al genitore o tutore.

L'account può essere creato direttamente o durante la prenotazione. I dati servono per le funzioni del sito, lo storico prenotazioni e l'assistenza. Sono conservati fino alla cancellazione dell'account o al termine dell'uso attivo.

I commenti possono essere pubblici insieme al nome indicato. I dati tecnici aiutano a contrastare lo spam. Il commento resta fino alla rimozione, tenendo conto dei diritti altrui e dell'integrità della discussione.

La newsletter è inviata solo a chi si è iscritto autonomamente. È possibile revocare l'iscrizione tramite il link nel messaggio o contattandoci.

I destinatari possono includere hotel, host, vettori, autisti, guide, accompagnatori, assicuratori, attrazioni, agenzie, datori di lavoro e partner che ordinano il servizio per un gruppo.

Usiamo inoltre hosting, posta e CRM presso nazwa.pl, WordPress, Elementor Forms, WPForms, CleanTalk, Wordfence, Google Analytics 4, Google Ads, MailerLite, Revolut, WhatsApp e Messenger, oltre a servizi contabili, legali e IT.

Comunichiamo solo i dati necessari. Non vendiamo dati personali.

Alcuni fornitori, in particolare Google, Meta e MailerLite, possono trattare dati fuori dallo Spazio economico europeo. Usiamo i meccanismi richiesti dal GDPR, inclusi decisioni di adeguatezza, EU-U.S. Data Privacy Framework o clausole contrattuali standard, secondo fornitore e luogo del trattamento.

I cookie necessari consentono sicurezza, accesso e funzioni di base. Google Analytics 4, Google Ads e altre tecnologie opzionali sono attivati secondo la scelta espressa nel banner cookie.

Il consenso può essere modificato o revocato nelle impostazioni cookie. I dettagli sono disponibili nella Cookie Policy.

Richieste senza prenotazione: fino a 24 mesi dall'ultimo contatto. Dati operativi della prenotazione: di regola fino a 5 anni dal servizio, salvo termini più lunghi richiesti dalla legge o da contestazioni.

Documenti contabili, contratti e dati fiscali: per il periodo previsto dalla legge. Dati del documento d'identità: fino alla conclusione e liquidazione del servizio, poi cancellazione salvo obblighi diversi.

Dati sanitari, dietetici, mobilità e contatto di emergenza: di regola fino a 30 giorni dal viaggio. Newsletter: fino alla revoca, conservando la prova minima del consenso.

Log Wordfence e CleanTalk: non oltre 12 mesi, salvo incidenti. Dati analitici: secondo le impostazioni di Google Analytics e cookie. Immagine: fino alla revoca o alla cessazione della finalità.

Alla scadenza i dati vengono cancellati o anonimizzati.

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Invia la richiesta a ko*****@**********ad.pl. Potremmo chiedere dati necessari a verificare l'identità.

Rispondiamo senza ingiustificato ritardo, di norma entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali, al Presidente dell'UODO o all'autorità del luogo di residenza abituale, lavoro o presunta violazione.

Non adottiamo decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati. Non utilizziamo profilazione automatica per decidere se accettare una prenotazione.

Adottiamo misure adeguate al rischio, tra cui controllo degli accessi, protezione degli account, backup, connessioni cifrate, protezione dei moduli e monitoraggio. Accedono ai dati solo le persone che ne hanno bisogno.

In caso di violazione agiamo secondo il GDPR e, quando richiesto, informiamo l'autorità e gli interessati.

Le versioni controllate sono pubblicate in polacco, italiano e inglese. Altre traduzioni automatiche hanno carattere informativo.

Aggiorniamo l'informativa quando cambiano processi, strumenti o norme. La versione corrente riporta la data di efficacia. Possiamo comunicare le modifiche importanti via e-mail o con un avviso nel sito.

This policy applies to active-squad.pl, jeziorogarda.pl, jezioroiseo.pl and citybreakitaly.pl, as well as Active Squad forms, user accounts, comments, newsletters, communications and booking processes.

The booking confirmation, contract or offer description identifies the company with which a specific contract is concluded. That information determines the controller for the service.

Active Squad Italy S.r.l. is the main controller for data collected through websites, contact and marketing forms, accommodation intermediation, MICE, DMC, group support and services that do not require a tour operator licence.

Active Squad Sp. z o.o. is a separate controller when it contracts as the tour operator, particularly for most excursions, attractions and travel packages delivered on behalf of Active Squad Italy S.r.l.

The companies may exchange data required for quotations, contracts, payments, complaints, participant safety and legal duties. Sole traders and local contractors are not Active Squad subsidiaries.

Identification and contact details: name, surname, address, e-mail and telephone number.

Account, comment, booking, travel, preference, participant, payment and accounting data.

Date of birth, citizenship and details of children and guardians. Where required for a service: identity card or passport series and number and document expiry date, without collecting a copy or photograph of the document.

Dietary requirements, allergies, medical conditions, mobility limitations and an emergency contact where needed for safety.

E-mail and form correspondence, WhatsApp and Messenger communications, image, voice and technical data including IP address, cookies and device information.

Please do not send identity documents, health data or full participant records through WhatsApp or Messenger. These channels are for enquiries.

We receive data from the person concerned, a person booking for other participants, a parent or guardian, employer, travel agency or partner ordering a group service.

Anyone providing another person's data should inform them and make this policy available to them.

Enquiries, quotations and bookings: Article 6(1)(b) GDPR and, for correspondence management, Article 6(1)(f) GDPR.

Contract conclusion and performance: Article 6(1)(b) GDPR. Accounting and legal duties: Article 6(1)(c) GDPR.

Security, abuse prevention and claims: Article 6(1)(f) GDPR. Newsletter, optional cookies, analytics and advertising: Article 6(1)(a) GDPR.

Recognisable images used for promotion: separate consent or another basis permitted by applicable law. Health data: explicit consent under Article 9(2)(a) GDPR and, in an emergency, Article 9(2)(c) GDPR.

Refusing marketing or image consent does not affect access to the service.

We collect allergy, dietary, medical and mobility information only to the extent needed to deliver a specific service safely and on the basis of separate, explicit consent.

Access is limited to people who need the information. We normally erase it within 30 days after the trip, unless an incident, claim or legal duty requires longer retention.

Recognisable portraits, posed group photographs and promotional materials are published with voluntary consent. For a child, consent is given by a parent or legal guardian.

Consent may be withdrawn. Withdrawal does not affect earlier lawful use, but we will stop new publication and remove the material from channels under our control where possible.

Images in which a person is only an incidental element of a landscape, gathering or event may be used without individual consent only where permitted by law. Group size alone does not authorise publication.

We process children's data for booking, insurance, transport, accommodation, safety and programme delivery. It is provided by a parent, legal guardian or authorised person.

We do not direct newsletters or advertising to children. Consent for special category data and publication of a child's image is obtained from a parent or guardian.

An account can be created directly or during booking. Account data supports website functions, booking history and customer service. It is retained until account deletion or the end of active use.

Comments may be publicly visible with the chosen name. Technical data is used to reduce spam. A comment remains until removed, taking into account other people's rights and the integrity of the discussion.

The newsletter is sent only to people who subscribed themselves. Subscription can be withdrawn through the link in each message or by contacting us.

Recipients may include hotels, hosts, carriers, drivers, guides, tour leaders, insurers, attractions, travel agencies, employers and partners ordering a group service.

We also use hosting, e-mail and our CRM at nazwa.pl, WordPress, Elementor Forms, WPForms, CleanTalk, Wordfence, Google Analytics 4, Google Ads, MailerLite, Revolut, WhatsApp and Messenger, as well as accounting, legal and IT providers.

Only necessary data is disclosed. We do not sell personal data.

Some providers, particularly Google, Meta and MailerLite, may process data outside the European Economic Area. We use GDPR transfer mechanisms such as adequacy decisions, the EU-U.S. Data Privacy Framework or European Commission standard contractual clauses, depending on the provider and processing location.

Necessary cookies support security, login and core website functions. Google Analytics 4, Google Ads and other optional technologies are activated according to the choice made in the cookie banner.

Consent can be changed or withdrawn in cookie settings. Further information is available in the Cookie Policy.

Enquiries without a booking: up to 24 months after the last contact. Operational booking data: normally up to 5 years after the service, unless law or claims require longer retention.

Accounting records, contracts and tax data: for the period required by law. Identity document data: until the service is completed and settled, then erased unless the law requires otherwise.

Health, dietary, mobility and emergency contact data: normally up to 30 days after the trip. Newsletter: until consent is withdrawn, with minimal evidence of consent retained.

Wordfence and CleanTalk logs: no longer than 12 months, subject to security incidents. Analytics data: according to Google Analytics and cookie settings. Images: until consent is withdrawn or the purpose ends.

After the relevant period, data is erased or anonymised.

You may request access, correction, erasure, restriction, portability, object to processing and withdraw consent. Send requests to ko*****@**********ad.pl. We may ask for information needed to verify identity.

We respond without undue delay, normally within one month. You may complain to the Italian Garante, the Polish UODO or the authority in your habitual residence, workplace or place of the alleged infringement.

We do not make decisions producing legal effects based solely on automated processing. Automated profiling is not used to decide whether a booking is accepted.

We use measures appropriate to risk, including access controls, account protection, backups, encrypted connections, form protection and security monitoring. Access is limited to people who need the data for their work.

If a breach occurs, we act under the GDPR and, where required, notify the authority and affected individuals.

Controlled versions are published in Polish, Italian and English. Other automatic translations are for information only.

We update this policy when processes, tools or laws change. The current version shows its effective date. Important changes may also be communicated by e-mail or a website notice.