top of page

Polityka Prywatności

POLITYKA PRYWATNOŚCI

Data wejścia w życie: 6 września 2026 r.
Ostatnia aktualizacja: 6 września 2026 r.

​

1. Postanowienia ogólne

​

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego:

https://www.kanarypopolsku.pl

dalej zwanego „Serwisem”.

Polityka ma zastosowanie do danych osobowych pozyskiwanych za pośrednictwem Serwisu, formularzy kontaktowych i rezerwacyjnych, poczty elektronicznej, telefonu oraz innych kanałów komunikacji wykorzystywanych w związku z działalnością Serwisu.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

  • hiszpańskimi przepisami dotyczącymi ochrony danych osobowych, w szczególności Ley Orgánica 3/2018,

  • przepisami dotyczącymi usług społeczeństwa informacyjnego i handlu elektronicznego,

  • innymi przepisami mającymi zastosowanie do konkretnego procesu przetwarzania danych.

 

2. Administratorzy danych osobowych

​

W związku z działalnością Serwisu dane osobowe mogą być przetwarzane przez dwóch odrębnych administratorów danych osobowych.

To, który administrator odpowiada za dane osobowe, zależy od rodzaju usługi, formularza, rezerwacji, umowy, płatności lub innego procesu, w ramach którego dane zostały zebrane.

2.1. Kanary po polsku – Agnieszka Mulak

Administratorem danych osobowych w zakresie procesów realizowanych przez Kanary po polsku jest:

Agnieszka Mulak
Calle Mastil 49
35509 Playa Honda, Lanzarote
Hiszpania
NIE: Y6078351V

E-mail: info@kanarypopolsku.pl

Kanary po polsku jest administratorem danych w szczególności w zakresie procesów, za które samodzielnie odpowiada, w tym obsługi Serwisu, kontaktu z klientami, zapytań kierowanych do Kanary po polsku oraz usług, w których Kanary po polsku występuje jako pośrednik lub podmiot obsługujący klienta.

2.2. Mulak.pl – Bogdan Mulak

Odrębnym administratorem danych osobowych jest:

Bogdan Mulak – Mulak.pl
ul. Sosnowa 12
72-123 Rurzyca
Polska
NIP: 9551036464

E-mail: info@mulak.pl

Mulak.pl / Bogdan Mulak jest administratorem danych w zakresie procesów, w których samodzielnie określa cele i sposoby przetwarzania danych osobowych.

Może to dotyczyć w szczególności określonych usług, zamówień, rezerwacji, rozliczeń, dokumentów księgowych, kontaktu z klientem lub innych procesów realizowanych bezpośrednio przez Mulak.pl.

2.3. Odrębność administratorów

Agnieszka Mulak prowadząca działalność pod marką Kanary po polsku oraz Bogdan Mulak prowadzący działalność Mulak.pl są odrębnymi administratorami danych osobowych.

Każdy z administratorów samodzielnie odpowiada za przetwarzanie danych w zakresie procesów, dla których jest administratorem.

W sytuacji, gdy realizacja konkretnej usługi wymaga przekazania danych pomiędzy tymi podmiotami, dane mogą zostać przekazane drugiemu administratorowi w zakresie niezbędnym do realizacji określonego celu i na odpowiedniej podstawie prawnej.

Nie oznacza to automatycznie, że oba podmioty są współadministratorami tych samych danych.

​

3. Jakie dane osobowe możemy przetwarzać

 

W zależności od rodzaju kontaktu, usługi lub rezerwacji możemy przetwarzać:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • dane dotyczące rezerwacji,

  • termin i miejsce realizacji usługi,

  • dane uczestników rezerwacji,

  • dane dotyczące zakwaterowania, jeżeli są niezbędne do realizacji usługi,

  • dane wymagane przez organizatora lub dostawcę konkretnej usługi,

  • dane dotyczące płatności w zakresie niezbędnym do obsługi transakcji,

  • dane do wystawienia dokumentów księgowych,

  • dane zawarte w korespondencji,

  • informacje dotyczące reklamacji i zgłoszeń,

  • dane techniczne związane z korzystaniem z Serwisu,

  • adres IP i informacje dotyczące urządzenia, w zakresie wynikającym z zastosowanych technologii,

  • informacje dotyczące zgód i preferencji marketingowych,

  • inne dane dobrowolnie przekazane przez użytkownika, jeżeli są niezbędne do realizacji konkretnego celu.

Administratorzy stosują zasadę minimalizacji danych i przetwarzają dane adekwatne, stosowne oraz ograniczone do tego, co jest niezbędne do określonego celu.

​

4. Cele przetwarzania danych

​

Dane osobowe mogą być przetwarzane w szczególności w celu:

4.1. Obsługi zapytań

Dane przekazane za pomocą formularza, telefonu lub wiadomości e-mail mogą być wykorzystywane w celu:

  • udzielenia odpowiedzi,

  • przygotowania oferty,

  • kontaktu z użytkownikiem,

  • ustalenia szczegółów usługi,

  • podjęcia działań przed zawarciem umowy.

Administratorem danych jest podmiot, do którego skierowano zapytanie i który samodzielnie odpowiada za jego obsługę.

4.2. Obsługi rezerwacji

Dane mogą być przetwarzane w celu:

  • przyjęcia rezerwacji,

  • przygotowania rezerwacji,

  • potwierdzenia rezerwacji,

  • przekazania danych właściwemu organizatorowi lub dostawcy usługi,

  • realizacji usługi,

  • kontaktu dotyczącego rezerwacji,

  • dokonania zmian lub anulowania rezerwacji,

  • obsługi reklamacji.

Jeżeli za dany proces odpowiada Kanary po polsku, administratorem danych jest Agnieszka Mulak.

Jeżeli za dany proces odpowiada Mulak.pl, administratorem danych jest Bogdan Mulak.

4.3. Obsługi płatności i rozliczeń

Dane mogą być przetwarzane w celu:

  • obsługi płatności,

  • potwierdzenia płatności,

  • wystawienia faktury lub innego dokumentu księgowego,

  • prowadzenia dokumentacji księgowej,

  • realizacji obowiązków podatkowych,

  • dochodzenia lub obrony roszczeń.

4.4. Kontakt związany z realizacją usługi

Dane mogą być wykorzystywane do kontaktowania się z klientem w sprawach związanych z:

  • rezerwacją,

  • zmianą terminu,

  • zmianą warunków usługi,

  • płatnością,

  • realizacją usługi,

  • reklamacją,

  • bezpieczeństwem lub innymi istotnymi okolicznościami dotyczącymi usługi.

4.5. Bezpieczeństwa i prawidłowego działania Serwisu

Dane techniczne mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa,

  • wykrywania nadużyć,

  • zapobiegania nieuprawnionemu dostępowi,

  • zapewnienia prawidłowego działania Serwisu,

  • diagnozowania problemów technicznych,

  • ochrony przed atakami i innymi zagrożeniami.

4.6. Statystyki i analityki

Jeżeli użytkownik wyrazi wymaganą zgodę, dane mogą być wykorzystywane do analizy sposobu korzystania z Serwisu, tworzenia statystyk oraz poprawy jego funkcjonalności.

4.7. Marketingu

Jeżeli przetwarzanie wymaga zgody i użytkownik jej udzielił, dane mogą być wykorzystywane do:

  • wysyłania newslettera,

  • przekazywania informacji o ofertach,

  • przekazywania informacji o promocjach,

  • prowadzenia innych działań marketingowych objętych zgodą.

Zgoda marketingowa jest dobrowolna.

Jeżeli działania marketingowe prowadzi konkretny administrator, to właśnie ten administrator odpowiada za przetwarzanie danych w tym celu.

​

5. Podstawy prawne przetwarzania

​

W zależności od celu i okoliczności dane osobowe mogą być przetwarzane na podstawie:

Art. 6 ust. 1 lit. b RODO

Przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

Dotyczy to w szczególności obsługi zapytań, przygotowania rezerwacji i realizacji usług.

Art. 6 ust. 1 lit. c RODO

Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

Dotyczy to w szczególności obowiązków podatkowych, księgowych i innych obowiązków wynikających z prawa.

Art. 6 ust. 1 lit. a RODO

Osoba wyraziła zgodę na przetwarzanie danych w określonym celu.

Dotyczy to w szczególności przypadków, w których zgoda jest wymagana, takich jak określone działania marketingowe lub niektóre technologie cookies.

Art. 6 ust. 1 lit. f RODO

Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru.

Może to dotyczyć m.in.:

  • bezpieczeństwa Serwisu,

  • zapobiegania nadużyciom,

  • dochodzenia roszczeń,

  • obrony przed roszczeniami,

  • ochrony praw administratora,

  • zapewnienia ciągłości działania Serwisu.

​

6. Podanie danych osobowych

​

Podanie danych osobowych jest co do zasady dobrowolne.

W przypadku niektórych usług określone dane są jednak niezbędne do:

  • przygotowania oferty,

  • dokonania rezerwacji,

  • zawarcia lub wykonania umowy,

  • realizacji usługi,

  • kontaktu w sprawie rezerwacji,

  • wystawienia dokumentu księgowego,

  • spełnienia obowiązku prawnego.

Niepodanie wymaganych danych może uniemożliwić realizację konkretnej usługi lub obsługę określonego zgłoszenia.

​

7. Odbiorcy danych

​

Dane osobowe mogą być przekazywane podmiotom, które są niezbędne do realizacji określonego celu.

W zależności od konkretnej usługi mogą to być:

  • drugi administrator danych – jeżeli jest to niezbędne do realizacji konkretnego procesu,

  • organizatorzy usług turystycznych,

  • dostawcy wycieczek i atrakcji,

  • wypożyczalnie samochodów,

  • firmy transportowe i transferowe,

  • dostawcy zakwaterowania,

  • operatorzy płatności,

  • banki i instytucje finansowe,

  • dostawcy hostingu,

  • dostawcy usług IT,

  • dostawcy poczty elektronicznej,

  • dostawcy systemów rezerwacyjnych,

  • biura rachunkowe,

  • doradcy prawni,

  • dostawcy usług bezpieczeństwa,

  • organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Dane są przekazywane wyłącznie w zakresie odpowiednim i niezbędnym do realizacji konkretnego celu.

​

8. Przekazywanie danych pomiędzy administratorami

​

Jeżeli realizacja usługi wymaga współpracy Kanary po polsku i Mulak.pl, dane użytkownika mogą zostać przekazane drugiemu administratorowi.

Może to nastąpić w szczególności w związku z:

  • obsługą zapytania,

  • rezerwacją,

  • realizacją usługi,

  • płatnością,

  • wystawieniem dokumentu księgowego,

  • reklamacją,

  • zmianą lub anulowaniem usługi,

  • kontaktem z klientem.

Przekazywane są wyłącznie dane niezbędne do realizacji konkretnego celu.

Każdy administrator odpowiada za zgodność z prawem własnych operacji przetwarzania danych.

​

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

​

W związku z korzystaniem z niektórych usług technologicznych lub usług zewnętrznych może dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli takie przekazanie ma miejsce, właściwy administrator zapewnia zastosowanie mechanizmu przewidzianego przez RODO, odpowiedniego do konkretnego przypadku.

Może to obejmować w szczególności:

  • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,

  • standardowe klauzule umowne,

  • inne prawnie dopuszczalne zabezpieczenia.

Informacje dotyczące konkretnych transferów są aktualizowane wraz ze zmianami dostawców usług wykorzystywanych przez administratorów.

​

10. Okres przechowywania danych

​

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia i obrony roszczeń.

W szczególności:

  • dane dotyczące zapytań – przez okres niezbędny do obsługi zapytania oraz zabezpieczenia przed ewentualnymi roszczeniami,

  • dane związane z rezerwacją – przez okres realizacji usługi oraz okres wymagany prawem,

  • dane księgowe i podatkowe – przez okres wynikający z obowiązujących przepisów,

  • dane dotyczące reklamacji i roszczeń – przez okres niezbędny do ich rozpatrzenia i ewentualnego dochodzenia lub obrony,

  • dane marketingowe przetwarzane na podstawie zgody – do czasu wycofania zgody lub wcześniejszego zakończenia danego procesu marketingowego.

Po upływie właściwego okresu dane są usuwane lub anonimizowane.

​

11. Prawa osoby, której dane dotyczą

​

Osobie, której dane dotyczą, przysługują – w zakresie przewidzianym przez RODO – prawa do:

  • dostępu do danych,

  • uzyskania kopii danych,

  • sprostowania danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania,

  • cofnięcia zgody, jeżeli podstawą przetwarzania była zgoda,

  • niepodlegania określonym decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli mają zastosowanie przesłanki przewidziane w RODO,

  • wniesienia skargi do właściwego organu nadzorczego.

Zakres poszczególnych praw może zależeć od podstawy prawnej oraz konkretnego celu przetwarzania. AEPD potwierdza katalog podstawowych praw, obejmujący m.in. dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i przenoszenie danych.

​

12. Jak skorzystać z praw

​

W celu realizacji praw należy skontaktować się z administratorem odpowiedzialnym za dany proces.

Kanary po polsku

Agnieszka Mulak
E-mail: info@kanarypopolsku.pl

Mulak.pl

Bogdan Mulak
E-mail: info@mulak.pl

Jeżeli osoba nie wie, który administrator odpowiada za konkretne przetwarzanie, może skontaktować się z Kanary po polsku pod adresem:

info@kanarypopolsku.pl

W wiadomości warto wskazać:

  • imię i nazwisko,

  • adres e-mail lub inne dane pozwalające zidentyfikować sprawę,

  • zakres żądania.

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości, jeżeli jest to konieczne dla ochrony danych osobowych.

​

13. Skarga do organu nadzorczego

​

Osoba, której dane dotyczą, ma prawo złożyć skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

W przypadku przetwarzania podlegającego hiszpańskim przepisom o ochronie danych właściwym organem jest w szczególności:

Agencia Española de Protección de Datos (AEPD)

Informacje dotyczące realizacji praw są dostępne również bezpośrednio na stronie AEPD.

​

14. Marketing i newsletter

​

W przypadku działań marketingowych, dla których wymagana jest zgoda:

  1. udzielenie zgody jest dobrowolne;

  2. brak zgody nie wpływa na możliwość korzystania z podstawowych usług Serwisu, chyba że konkretny proces wymaga inaczej na podstawie prawa;

  3. zgoda może zostać wycofana w dowolnym momencie;

  4. wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

  5. wiadomości marketingowe powinny umożliwiać łatwą rezygnację z dalszej komunikacji.

Jeżeli marketing prowadzi Kanary po polsku, administratorem danych marketingowych jest Agnieszka Mulak.

Jeżeli marketing prowadzi Mulak.pl, administratorem danych marketingowych jest Bogdan Mulak.

​

15. Pliki cookies

​

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą służyć m.in. do:

  • prawidłowego działania Serwisu,

  • zapamiętywania ustawień,

  • działania formularzy,

  • zapewnienia bezpieczeństwa,

  • analizy ruchu i korzystania z Serwisu,

  • prowadzenia działań marketingowych.

Technologie, które wymagają zgody użytkownika, powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

Użytkownik powinien mieć możliwość:

  • zaakceptowania odpowiednich kategorii cookies,

  • odrzucenia cookies, które nie są niezbędne,

  • dokonania wyboru według kategorii,

  • późniejszej zmiany decyzji lub wycofania zgody.

Szczegółowe informacje dotyczące konkretnych plików cookies, ich dostawców, okresu przechowywania oraz celów wykorzystania powinny być przedstawione w odrębnej Polityce cookies.

​

16. Narzędzia analityczne i marketingowe

​

Serwis może wykorzystywać narzędzia analityczne, reklamowe lub inne technologie podmiotów zewnętrznych.

Mogą to być – jeżeli są faktycznie wykorzystywane – między innymi:

  • Google Analytics,

  • narzędzia Google,

  • Meta Pixel,

  • narzędzia Wix,

  • systemy statystyczne,

  • narzędzia reklamowe,

  • systemy komunikacji z klientami.

Lista wykorzystywanych narzędzi powinna odpowiadać rzeczywistemu stanowi technicznemu Serwisu.

Nie należy pozostawiać w Polityce prywatności nazw usług, które nie są faktycznie wykorzystywane.

 

17. Dostawcy usług technologicznych

​

Administratorzy mogą korzystać z usług zewnętrznych dostawców technologicznych, w szczególności w zakresie:

  • hostingu,

  • utrzymania Serwisu,

  • poczty elektronicznej,

  • formularzy,

  • systemów rezerwacyjnych,

  • płatności,

  • bezpieczeństwa,

  • analityki,

  • komunikacji z klientami.

Jeżeli taki dostawca przetwarza dane w imieniu administratora, odpowiednie relacje są regulowane zgodnie z wymaganiami RODO.

 

18. Bezpieczeństwo danych

​

Administratorzy stosują odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • utratą,

  • zniszczeniem,

  • zmianą,

  • nieuprawnionym dostępem,

  • nieuprawnionym ujawnieniem,

  • innymi formami niezgodnego z prawem przetwarzania.

Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru, zakresu, kontekstu oraz ryzyka przetwarzania danych.

 

19. Dane osób małoletnich

 

Serwis nie jest kierowany bezpośrednio do dzieci.

Jeżeli realizacja konkretnej usługi wymaga przetwarzania danych osoby małoletniej, dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji usługi oraz zgodnie z obowiązującymi przepisami.

​

20. Linki do innych stron

​

Serwis może zawierać odnośniki do stron internetowych innych podmiotów.

Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności obowiązujące u danego operatora.

Administratorzy nie odpowiadają za sposób przetwarzania danych przez niezależne podmioty.

​

21. Zmiany Polityki prywatności

​

Polityka prywatności może być aktualizowana w przypadku:

  • zmian przepisów prawa,

  • zmian działalności Serwisu,

  • wprowadzenia nowych usług,

  • zmian sposobu obsługi klientów,

  • zmian wykorzystywanych systemów informatycznych,

  • zmian dostawców usług,

  • zmian sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

22. Dane kontaktowe administratorów

Kanary po polsku

Agnieszka Mulak
Calle Mastil 49
35509 Playa Honda, Lanzarote
Hiszpania
NIE: Y6078351V

E-mail: info@kanarypopolsku.pl

Mulak.pl

Bogdan Mulak
ul. Sosnowa 12
72-123 Rurzyca
Polska
NIP: 9551036464

E-mail: info@mulak.pl

​

23. Postanowienia końcowe

​

Niniejsza Polityka prywatności ma zastosowanie od dnia 6 września 2026 r.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy dotyczące ochrony danych osobowych, w szczególności RODO oraz przepisy krajowe mające zastosowanie do danego administratora i konkretnego procesu przetwarzania danych.

Ostatnia aktualizacja: 6 września 2026 r.

bottom of page