Polityka prywatności
obowiązuje od 25.05.2026 r.
Prywatność odwiedzających naszą stronę internetową jest dla nas bardzo ważna i dokładamy wszelkich starań, aby ją chronić. Niniejsza Polityka Prywatności (dalej „Polityka”) została opracowana w celu udzielania kompletnej przejrzystej informacji dotyczącej przetwarzania danych przez Administratora danych.
Zgoda na korzystanie z plików cookie zgodnie z warunkami niniejszej polityki podczas pierwszej wizyty na naszej stronie pozwala nam na korzystanie z plików cookie przy każdej kolejnej wizycie na naszej stronie.
1. Wyjaśnienie pojęć.
Administrator – oznacza administratora danych osobowych, którym jest Zarządzanie Podmiotami Gospodarczymi WISPOL Leszek Podżorski z siedzibą 43-400 Cieszyn ul. Harcerska 11, wpisana pod nr REGON 070429540, posiadający NIP: 548-102-46-59
Anonimizacja – nieodwracalny proces, w wyniku którego nie można na podstawie danych zidentyfikować osoby fizycznej.
Dane Osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, identyfikator internetowy itp.
Konto WISPOL – usługa świadczona na rzecz Użytkownika przez Administratora drogą elektroniczną, polegająca na prowadzeniu i zapewnieniu funkcjonowania konta ułatwiającego Użytkownikowi dostęp i korzystanie z Portalu-Serwisu internetowego, a także gromadzenie danych udostępnianych przez Użytkownika.
Polityka – niniejsza Polityka Prywatności.
Serwis internetowy – portal internetowy prowadzony pod adresem www.cieszkobus.pl, za pośrednictwem, którego świadczona jest usługa elektroniczna m.in. związana ze sprzedażą usług w postaci biletów wysyłanych drogą elektroniczną, a do której logowanie możliwe jest przez Konto WISPOL.
Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Rejestracja – czynność, która polega na utworzeniu Konta WISPOL przy wykorzystaniu procesu rejestracyjnego udostępnionego przez Administratora.
Rejestracja jest dokonywana jednorazowo oraz wymaga zaakceptowania Regulaminu serwisu i Polityki Prywatności.
Rejestracja dokonywana jest na Stronie Internetowej lub poprzez aplikacje mobilną.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Strona Internetowa – strona internetowa Administratora wraz z właściwymi podstronami dedykowana dla prowadzenia Konta WISPOL. Strona Internetowa prowadzona jest pod adresem: https://www.cieszkobus.pl
Użytkownik – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, a w przypadkach przewidzianych przez przepisy prawa powszechnie obowiązującego również osoba fizyczna posiadająca ograniczoną zdolność do czynności prawnych, a także osoba prawna lub jednostka organizacyjna nie posiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która posiada Konto WISPOL – tj. dokona czynności rejestracji oraz zaakceptuje Regulamin Konta WISPOL na rzecz, której Administrator świadczy usługi.
Regulamin serwisu dla Konta WISPOL – regulamin określający warunki świadczenia usługi dla Konta WISPOL.
2. Polityka prywatności określa zasady ochrony i przetwarzania przez Administratora danych osobowych korzystających z Konta WISPOL.
3. Administrator danych osobowych.
Administratorem danych osobowych jest Zarządzanie Podmiotami Gospodarczymi WISPOL Leszek Podżorski z siedziba 43-400 Cieszyn ul. Harcerska 11. Kontakt z Administratorem danych poprzez dane kontaktowe zawarte na stronie pod adresem: https://www.cieszkobus.pl. Administrator danych powołał Inspektora Ochrony Danych. Administrator przetwarza dane osobowe wyłącznie przy udziale osób posiadających upoważnienie do przetwarzania danych osobowych oraz pisemnie zobowiązanych do zachowania tych danych w poufności.
4. Zakres przetwarzania danych osobowych
Zakres przetwarzania przez Administratora danych osobowych korzystających z Konta WISPOL to: • adres e-mail, •Imię i Nazwisko, • nr legitymacji uprawniającej do ulgi lub dowód tożsamości dla biletów bez ulgi, •. dane adresowe, • dane kontaktowe, • dane do faktury.
5. Sposób przetwarzania danych osobowych
5.1. Przeglądanie Strony Internetowej
Podczas przeglądania Strony Internetowej Administrator przetwarza informacje w postaci logów serwera. Są to dane, które umożliwiają zgodnie z zasadą rozliczalności chronologiczne odtworzenie zdarzeń i działań podjętych przez Ciebie lub Administratora. Dane zawarte w logach serwera (np. m.in. adres IP, data i godzina odwiedzin, logowanie na Konto) są niezbędne do zapewnienia prawidłowego działania oraz bezpieczeństwa systemów informatycznych oraz realizacji zasady rozliczalności. Podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), który polega na zapewnieniu prawidłowego działania oraz bezpieczeństwa systemów informatycznych oraz realizacji zasady rozliczalności.
5.2. Kontakt, wnioski, reklamacje
W tym celu przetwarzane będą dane niezbędne do udzielania odpowiedzi na zadawane Administratorowi pytania zgłaszane wnioski lub reklamacje. Zakres przetwarzanych danych zależy od przesłanego zapytania i może to być w szczególności: wskazana forma kontaktu (adres korespondencyjny, numer telefony, e-mail, wybrany komunikator), imię, nazwisko, zakres usług, treść zapytania lub wniosku. Historia korespondencji przesłanych wiadomości jest zapisywana przez okres załatwienia danej sprawy i archiwizowana przez okres dwóch lat od jej zakończenia. Podstawą przetwarzania podanych danych osobowych jest prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zadane pytanie lub ustosunkowanie się do wniosku (art. 6 ust. 1 lit. f) RODO).
5.3. Rejestracja Konta WISPOL
Konto WISPOL jest to funkcjonalność, która ułatwia korzystanie z Portalu (wraz z serwisami prowadzonymi w domenie cieszkobus.pl). Rejestracja Konta WISPOL jest wymagana do dokonania zakupu i złożenia zamówienia za pośrednictwem Portalu. Konto WISPOL oraz jego funkcjonalność zostały szczegółowo opisane w Regulaminie Konta WISPOL. Podczas rejestracji Konta WISPOL poprzez formularz zostaniesz poproszony o podanie następujących danych osobowych: • adres e-mail. Podanie adresu poczty elektronicznej jest dobrowolne, ale bez jego podania nie będzie możliwa rejestracja Konta WISPOL. Dodatkowo możesz dobrowolnie podać dane osobowe obejmujące: • Imię i Nazwisko, • nr legitymacji uprawniającej do ulgi lub dowód tożsamości dla biletów bez ulgi, •. dane adresowe, • dane kontaktowe, • dane do faktury. Podanie tych danych nie jest wymagane. Niepodanie ww. danych nie wiąże się z żadnymi konsekwencjami, oprócz braku możliwości skorzystania z pełnej funkcjonalności Konta WISPOL. Powyższe dane możesz w każdym momencie usunąć lub modyfikować za pośrednictwem Konta WISPOL. Podane podczas rejestracji Konta WISPOL dane osobowe przetwarzane są w celu świadczenia usług związanych z prowadzeniem Konta i jego obsługą na podstawie Regulaminu Konta WISPOL. Podstawą przetwarzania jest niezbędność do wykonywania umowy (art. 6 ust. 1 lit. b) RODO). Rejestracja Konta WISPOL wymaga utworzenia hasła, bez którego niemożliwe jest korzystanie z Konta WISPOL. Hasło nie powinno być udostępniane osobom trzecim.
5.4. Logowanie/rejestracja
W procesie ułatwiającym rejestrację oraz logowanie do Konta WISPOL, Administrator nie przekazuje Twoich danych osobowych dostawcom platform zewnętrznych, jednakże połączenia kont dostawców zewnętrznych z Kontem WISPOL, spowoduje uzyskanie informacji o tym, że zakładasz lub logujesz się do Konta WISPOL przy pomocy ich usług. Uzyskane w ten sposób informacje mogą zostać wykorzystane przez zewnętrznego dostawcę np. do celów reklamowych, badań rynkowych lub projektowania własnej strony internetowej.
6. Newsletter
Na etapie rejestracji Konta WISPOL, poprzez swoje działanie (zaznaczenie odpowiedniego okienka wyboru, tzw. Checkboxa) możesz wyrazić chęć na otrzymywanie newslettera. Dane osobowe w zakresie adresu e-mail w celu wysyłki newslettera są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO czyli podstawą przetwarzania jest umowa o świadczenie usługi newslettera. Administratorem jest Zarządzanie Podmiotami Gospodarczymi WISPOL Leszek Podżorski z siedziba 43-400 Cieszyn ul. Harcerska 11. W każdym momencie możesz zrezygnować z otrzymywania newslettera.
7. Zapisywanie adresów i danych kontaktowych
W trakcie korzystania z Konta WISPOL możesz dodać: • dane adresowe, • dane kontaktowe, • dane do faktury. Podanie powyższych danych ułatwia korzystanie z Portalu. Zapisanie danych umożliwia dokonywanie zakupów w Portalu poprzez użycie Konta WISPOL bez konieczności każdorazowego uzupełniania danych. Za pomocą Konta WISPOL możesz edytować i weryfikować dane swojego Konta WISPOL. Podane i zebrane podczas korzystania z zarejestrowanego Konta WISPOL dane osobowe przetwarzane są w celach zgodnie z poniższym zapisem w ramach celu przetwarzania i podstawy prawnej przetwarzania: Świadczenie usług związanych z prowadzeniem Konta WISPOL i jego obsługa na podstawie niezbędności przetwarzania do wykonywania umowy. Regulaminu Konta WISPOL Przetwarzanie w celach analitycznych lub statystycznych. Uzasadniony interes Administratora, polegający na art. 6 ust. 1 lit. b) RODO badaniu lub mierzeniu kwestii analitycznych lub statystycznych. Ustalenie, dochodzenie lub obrona przed roszczeniami, w tym także związanych z obsługą procesu reklamacji lub realizacją praw przysługujących konsumentom. Uzasadniony interes Administratora, polegający na art. 6 ust. 1 lit. f) RODO ustaleniu, dochodzeniu lub obronie przed roszczeniami. art. 6 ust. 1 lit. f) RODO 8. Ustalenie, dochodzenie i obrona przed roszczeniami W celu ustalenia, dochodzenia i obrony przed roszczeniami Administrator może przetwarzać dane osobowe zebrane w innych celach, a niezbędne do celu określonego powyżej. Zakres danych będzie zależny od rodzaju roszczenia i zakresu usług, których roszczenie może dotyczyć. Przykładowo może to być imię, nazwisko, adres, historia korzystania z naszych usług. W uzasadnionych przypadkach, np. po usunięciu Konta WISPOL dane osobowe mogą zostać w pewnym zakresie zarchiwizowane i przetwarzane dalej jedynie w celu wskazanym w niniejszym punkcie, w ograniczonym i niezbędnym zakresie. W celu ustalenia, dochodzenia lub ochrony przed ewentualnymi roszczeniami dane będą przetwarzane do czasu przedawnienia tych roszczeń. W tym celu dane zostaną zarchiwizowane, dostęp do nich zostanie ograniczony i nie będą przetwarzane w żadnym innym celu. Po upływie okresu przedawnienia dane zostaną zniszczone.
8. Odbiorcy danych osobowych
W ramach prowadzenia i utrzymania Konta WISPOL dane osobowe mogą być powierzone do przetwarzania do podmiotów trzecich. Odbiorcami danych mogą być podmioty zewnętrzne, które wspomagają Administratora na jego zlecenie podczas ww. procesów, czyli tzw. podmioty przetwarzające. Takie podmioty przetwarzają przekazane dane jedynie na polecenie Administratora i w zakresie ustalonym umową powierzenia przetwarzania danych osobowych. Odbiorcami danych mogą być także podmioty, które są niezależnymi administratorami danych, czyli przetwarzają dane do własnych celów. Przekazanie danych osobowych takim podmiotom odbywa się gdy przekazanie danych znajduje podstawę w przepisach prawa. Odbiorcami danych osobowych są: np. dostawcy usług IT, dostawcy usług chmurowych, dostawcy usług logistycznych, podmioty zarządzające transportem, podmioty zapewniające hosting serwerów, serwerów pocztowych, wspierające działanie Portalu, podmioty zapewniające obsługę prawną, obsługę księgową, kurierzy, operatorzy pocztowi, banki, operatorzy płatności, agencje marketingowe, podmioty przeprowadzające badania satysfakcji z dokonanego zamówienia, archiwizacja i niszczenie dokumentów oraz inni dostawcy, których usługi są niezbędne do realizacji opisanych celów przetwarzania danych osobowych w Polityce prywatności. Dostawcy usług Administratora posiadają siedzibę oraz przetwarzają dane głównie w Polsce oraz na obszarze Europejskiego Obszaru Gospodarczego. W przypadku, gdyby dostawcy Administratora przetwarzali dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie decyzji stwierdzającej przez Komisję Europejską odpowiedni stopień ochrony danych osobowych lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, szczegóły dotyczące decyzji lub klauzul umownych można uzyskać poprzez kontakt z IOD.
8.1. Organy państwowe Organy Państwowe w ramach nadanych im uprawnień mogą w określonym przez prawo zakresie zażądać od Administratora udostępnienia i przekazania im danych osobowych. Do uprawnionych organów należą np. Policja, Prokuratur, Sądy, Komornicy, Prezes UODO, Prezes UOKIK.
8.2. Dostęp do historycznych danych W ramach Konta WISPOL możesz mieć możliwość dostępu do danych o historycznych zamówieniach, fakturach i liście ulubionych produktów w Portalu. Funkcjonalność Konta WISPOL ogranicza się wyłącznie do umożliwienia dostępu do danych w Portalu. Konto WISPOL nie posiada bezpośredniego dostępu do danych przetwarzanych w Portalu.
10. Okres przechowywania przekazanych danych osobowych
Okres przechowywania danych zależy od celu w jakim zostały zebrane: Dane związane z rejestracją Konta WISPOL. Dane osobowe w postaci adresu e-mail podanego podczas rejestracji Konta WISPOL zostaną usunięte, jeżeli nie zostaną potwierdzone poprzez wprowadzenie kodu aktywacyjnego w czasie 10 minut od momentu przekazania kodu aktywacyjnego. Takie dane nie są przechowywane nigdzie indziej jak tylko w logach, nie dłużej niż przez okres 7 dni. Dane osobowe przekazane podczas rejestracji Konta WISPOL przetwarzane są do momentu usunięcia Konta WISPOL, z zastrzeżeniem uwag poniżej. W przypadku zgłoszenia reklamacji dane osobowe będą przetwarzane przez okres trwania procesu reklamacji, a następnie archiwizowane przez wskazany poniżej okres przedawnienia roszczeń. W przypadku usunięcia Konta Twoje dane podlegają usunięciu lub anonimizacji. Z przyczyn technicznych informacje dotyczące Konta WISPOL zostaną w pełni usunięte z baz danych maksymalnie w ciągu 30 (trzydziestu) dni od otrzymania Twojego wniosku. W zakresie niezbędnym do dochodzenia, obrony lub ustalenia roszczeń związanych z korzystaniem z usług Administratora podlegają archiwizacji i nie są dalej przetwarzane za wyjątkiem ww. celu. Po upływie terminu przedawnienia roszczeń dane osobowe są usuwane bez możliwości ich dalszego przetwarzania lub odtworzenia. W przypadku, gdy dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, te dane będą przetwarzane do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych do ww. celów.
11. Prawa osób, których dane są przetwarzane
Jeżeli Administrator przetwarza Twoje dane osobowe przysługują Tobie następujące prawa:
11.1. Prawo do wycofania zgody Jeżeli zgoda byłaby podstawą do przetwarzania danych osobowych w ramach Konta WISPOL, to w dowolnym momencie masz prawo do wycofania udzielonej zgody na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na przetwarzanie, które miało miejsce przed jej cofnięciem.
11.2. Prawo dostępu do danych Masz prawo do potwierdzenia, czy przetwarzane są Twoje dane osobowe, a jeżeli ma to miejsce, do uzyskania dostępu do nich oraz następujących informacji: cele przetwarzania; kategorie odnośnych danych osobowych; informacje o odbiorcach lub kategoriach odbiorców, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu; wszelkie dostępne informacje o źródle pochodzenia danych jeżeli nie zostały zebrane bezpośrednio od korzystających z Konta WISPOL; informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, jeżeli byłoby stosowane.
11.3. Prawo do sprostowania danych. Przetwarzane przez Administratora Twoje dane osobowe powinny być aktualne i poprawne. Masz prawo żądać sprostowania danych lub poprawić je samodzielnie (gdy funkcja taka jest dostępna).
11.4. Prawo do usunięcia danych. Masz prawo żądania od Administratora niezwłocznego usunięcia dotyczących Cię danych osobowych. Prawo do usunięcia danych może podlegać pewnym ograniczeniom, np. ze względu na przepisy prawa lub uzasadniony interes Administratora jakim jest ustalenie, dochodzenie lub obrona przed roszczeniami. Jeżeli zaistnieją takie ograniczenia, Administrator poinformuje Cię o tym w odpowiedzi na Twoje żądanie.
11.5. Prawo do ograniczenia przetwarzania. Masz prawo żądania ograniczenia przetwarzania w następujących przypadkach:
a. kwestionujesz prawidłowość danych osobowych. W tej sytuacji Administrator dokona weryfikacji danych i ograniczy przetwarzanie na okres niezbędny do weryfikacji – nie dłużej niż miesiąc,
b. przetwarzanie Twoich danych jest niezgodne z prawem, a w zamian usunięcia zażądasz ograniczenia ich wykorzystywania,
c. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Tobie potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
d. został wniesiony przez Ciebie sprzeciw wobec przetwarzania. Ograniczenie nastąpi do czasu stwierdzenia, czy prawnie uzasadnione podstawy przetwarzania są nadrzędne wobec podstaw Twojego.
11.6. Prawo do przenoszenia. Jeżeli Twoje dane przetwarzane są na podstawie wyrażonej przez Ciebie zgody lub na podstawie umowy łączącej Cię z Administratorem, masz prawo otrzymać swoje dane osobowe oraz masz prawo żądać przesłania ich do innego wskazanego przez siebie administratora, o ile jest to technicznie możliwe i o ile dane osobowe objęte prawem do przeniesienia przetwarzane są w sposób elektroniczny.
11.7. Prawo do sprzeciwu. Twoje dane przetwarzane są na podstawie uzasadnionego interesu Administratora, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Cię danych osobowych. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
11.8. Prawo do wniesienia skargi do Prezesa UODO. Jeżeli stwierdzisz, iż przetwarzanie danych osobowych odbywa się niezgodnie z prawem, masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i tryb wniesienia skargi znajdują się po adresem https://uodo.gov.pl/pl/492/2464.
11.9. Zasady korzystania z praw i zgłaszania żądań w związku z przetwarzaniem danych osobowych. Żądanie odnośnie przysługujących praw należy złożyć drogą elektroniczną na adres e-mail:rodo@cieszkobus.pl. Informacji o działaniach podjętych w związku z otrzymanym żądaniem Administrator udzieli najszybciej jak to możliwe, w każdym razie nie później niż w okresie miesiąca od otrzymania żądania. Z uwagi na skomplikowany charakter żądania lub liczbę żądań, miesięczny okres może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany, wraz z informacją o przyczynach opóźnienia, nie później niż w terminie miesiąca od zgłoszenia żądania. Jeżeli przekażesz swoje żądanie elektronicznie, w miarę możliwości informacje także są przekazywane elektronicznie. Informacje dotyczące praw i udzielenie odpowiedzi na Twoje żądania są wolne od opłat. Jeżeli jednak żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator zastrzega sobie prawo pobrania rozsądnej opłaty (uwzględniającej administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań) albo odmowy podjęcia działań w związku z żądaniem.
12. Zasady bezpieczeństwa przetwarzania danych osobowych.
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, ich integralność i poufność, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Twój adres e-mail potwierdzany jest przez Ciebie poprzez wprowadzenie do formularza 6 – cyfrowego kodu przesłanego na podany przez Ciebie adres e-mail. Administrator stosuje certyfikat SSL (Secure Socket Layer) wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet. Dane osobowe przetwarzane są jedynie na polecenie Administratora przez upoważnionych do tego pracowników lub współpracowników Administratora. Administrator nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do Konta WISPOL.
13. Zmiana Polityki Prywatności.
Przed wdrożeniem zmian, które mają wpływ na to jak przetwarzane są Twoje dane osobowe zostaniesz o tym poinformowany poprzez publikację komunikatu o zmianie Polityki Prywatności na Stronie Internetowej. Aktualna treść i zasady przetwarzania danych osobowych są publikowane na stronie Administratora pod adresem: https://www.cieszkobus.pl. Polityka Prywatności wchodzi w życie z dniem publikacji. Jeżeli pojawią się jakieś pytania lub wątpliwości związane z Polityką lub przetwarzaniem danych to zapraszamy do kontaktu pod adresem e-mail: rodo@cieszkobus.pl
Ostatnia aktualizacja 25.05.2026 r.”
