Polityka prywatności

Ostatnia aktualizacja: 31 października 2026

Ta strona wyjaśnia, kto odpowiada za dane osobowe w serwisie 1000miast.pl i co się z nimi dzieje. Zacznijmy od rzeczy najważniejszej: serwis nie ma żadnego formularza. Nie prosimy o imię, adres ani telefon, żeby pokazać ofertę. Kontakt z nami to zwykły telefon albo e-mail, a bilet i ubezpieczenie kupujesz w systemie naszego partnera, który otwiera się dopiero po Twoim kliknięciu.

Kto jest administratorem danych

Administratorem danych osobowych związanych z serwisem 1000miast.pl jest 1000 MIAST Tomasz Wilkosz - biuro podróży działające w Szczecinie od 1998 roku, prowadzące biuro stacjonarne na dworcu autobusowym.

Podmiot

1000 MIAST Tomasz Wilkosz

Adres

Plac Grodnicki 1, 70-210 Szczecin (Dworzec PKS, stanowisko nr 1)

NIP

PL9551896675

REGON

811690936

E-mail

[email protected]

Telefon

(+48) 91 434 1000

W sprawach dotyczących danych osobowych piszesz i dzwonisz pod te same adresy, co w każdej innej sprawie. Nie wyznaczyliśmy inspektora ochrony danych - obowiązek ten nie dotyczy działalności tej skali.

Jakie dane zbieramy przez samą stronę

Przeglądanie strony nie wymaga podania żadnych danych ani zakładania konta. Przez sam serwis zbieramy wyłącznie:

• Logi serwera - adres IP, data i godzina żądania, adres strony, typ przeglądarki. Tworzy je automatycznie oprogramowanie serwera; służą utrzymaniu i bezpieczeństwu serwisu.
• Statystyki odwiedzin - tylko wtedy, gdy klikniesz „Zgadzam się” w oknie zgody. Opisujemy je niżej.

Nie mamy formularzy, czatu ani newslettera. Nie zbieramy danych o zdrowiu, nie prosimy o numer PESEL ani o dane dokumentu tożsamości.

Kontakt telefoniczny i e-mailowy

Jeśli do nas napiszesz albo zadzwonisz, przetwarzamy treść wiadomości lub rozmowy wraz z numerem albo adresem, z którego się kontaktujesz. Robimy to, żeby odpowiedzieć na Twoje pytanie i - jeśli do tego dojdzie - przygotować rezerwację.

• Odpowiedź na zapytanie i obsługa rezerwacji prowadzonej przez biuro - podjęcie działań przed zawarciem umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO).
• Wystawienie i przechowywanie dokumentów księgowych - obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo serwisu oraz dochodzenie lub obrona roszczeń - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.

Zakup w systemie partnera

Bilet autokarowy, ubezpieczenie i kartę zniżkową kupujesz w systemie VOYAGER, prowadzonym przez Sindbad IT sp. z o.o. Legitymację ISIC zamawiasz w systemie ISIC Polska. Oba otwierają się dopiero po Twoim kliknięciu - w oknie na naszej stronie albo w osobnym oknie przeglądarki - nigdy w tle i nigdy przy samym wejściu na stronę.

Dane pasażera i dane płatności podajesz już w tamtym systemie i to jego operator odpowiada za ich przetwarzanie, na zasadach opisanych we własnej informacji o prywatności. My widzimy fakt sprzedaży przez nasz punkt oraz dane potrzebne do obsługi Twojego biletu - bez dostępu do danych karty płatniczej.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych firm. Przekazujemy je wyłącznie tam, gdzie to niezbędne, aby wykonać usługę:

• operatorowi systemu rezerwacyjnego VOYAGER, w którym powstaje rezerwacja i bilet,
• przewoźnikowi obsługującemu daną trasę - w zakresie potrzebnym do przewozu,
• ubezpieczycielowi albo wydawcy karty, jeśli kupujesz ubezpieczenie lub legitymację,
• dostawcy hostingu i poczty, na których serwerach działa serwis i skrzynka biura,
• Cloudflare, Inc. - dostawcy sieci, przez którą przeglądarka łączy się z naszą stroną,
• biuru rachunkowemu oraz - na żądanie - organom uprawnionym na podstawie przepisów prawa,
• Google Ireland Limited - wyłącznie dane o odwiedzinach i wyłącznie po Twojej zgodzie.

Krój pisma, style i sieć Cloudflare

Krój pisma Inter i style strony wczytujemy z naszego serwera, więc do ich wyświetlenia przeglądarka nie łączy się z Google.

Połączenie z naszą stroną przechodzi przez sieć firmy Cloudflare, Inc., która dostarcza stronę do przeglądarki i pomaga chronić ją przed atakami. Dzieje się to przy każdym wejściu, także zanim klikniesz cokolwiek w oknie zgody, bo bez tego strona by się nie otworzyła. Cloudflare otrzymuje wtedy Twój adres IP, adres odwiedzanej strony i informację o przeglądarce. Podstawą jest nasz prawnie uzasadniony interes, czyli sprawne i bezpieczne działanie serwisu (art. 6 ust. 1 lit. f RODO).

To połączenie nie zapisuje niczego na Twoim urządzeniu i nie służy nam do śledzenia ani reklamy.

Przekazywanie danych do Stanów Zjednoczonych

Google i Cloudflare przetwarzają dane także w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Twoje dane mogą tam trafić w dwóch sytuacjach:

• Statystyki odwiedzin - wyłącznie wtedy, gdy klikniesz „Zgadzam się”. Odbiorcą danych jest Google Ireland Limited, która może przekazywać je spółce Google LLC w USA.
• Połączenie ze stroną - przy każdym wejściu na stronę, także przed decyzją w oknie zgody. Twój adres IP, adres odwiedzanej strony i informacja o przeglądarce trafiają wtedy do Cloudflare, Inc., a ta firma może je przetwarzać w USA.

Google i Cloudflare uczestniczą w programie EU-U.S. Data Privacy Framework. Komisja Europejska uznała w decyzji wykonawczej (UE) 2023/1795 z 10 lipca 2023 r., że firmy z tego programu zapewniają odpowiedni stopień ochrony danych osobowych. Gdy ta podstawa nie ma zastosowania, Google korzysta ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Listę uczestników programu publikuje Departament Handlu USA. Aby otrzymać informacje o tych zabezpieczeniach albo ich kopię, napisz na [email protected].

Jak długo przechowujemy dane

• Korespondencję i zapytania - przez czas prowadzenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dokumenty księgowe - przez 5 lat liczone od końca roku, w którym powstał obowiązek podatkowy.
• Logi serwera - przez okres wynikający z konfiguracji hostingu, zwykle liczony w tygodniach.
• Dane połączeń w sieci Cloudflare - przez okres określony w zasadach Cloudflare, potrzebny do obsługi ruchu i ochrony strony przed atakami.
• Statystyki odwiedzin, jeśli klikniesz „Zgadzam się” - dane o zdarzeniach, czyli o tym, co zrobiono na stronie, przez 2 miesiące, a dane użytkownika przez 14 miesięcy, licząc od Twojej ostatniej wizyty.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na [email protected] albo zadzwonić do biura. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Statystyki odwiedzin

Jeśli wyrazisz zgodę, korzystamy z Google Analytics 4, żeby sprawdzać, które informacje o ofercie są przydatne. Dane oglądamy zbiorczo i nie łączymy ich z korespondencją ani z Twoim biletem.

Podstawą jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO), a odbiorcą danych Google Ireland Limited. Bez zgody statystyki w ogóle się nie uruchamiają: narzędzia Google Analytics i Google Tag Manager nie wczytują się wtedy na stronie, więc Google nie otrzymuje danych statystycznych o Twojej wizycie. Nie prowadzimy reklamy śledzącej ani remarketingu, niezależnie od Twojej decyzji.

Szczegóły i sposób wycofania zgody opisuje polityka cookies.

Bezpieczeństwo

Serwis działa po szyfrowanym połączeniu HTTPS. Dostęp do skrzynki biura i systemu rezerwacyjnego mają wyłącznie upoważnieni pracownicy.