Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny – co oznacza, że nie jest ona źródłem obowiązków dla Klientów/Usługobiorców Serwisu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje dotyczące stosowania w Serwisie Internetowym plików cookies oraz narzędzi analitycznych.
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Internetowego jest: F.U.H. Mateusz Laskowski, NIP: 7361703152, REGON: 366804350, adres siedziby: ul. Księdza Władysława Curzydły 8, 34-500 Zakopane, adres e-mail: biuro@zakopanewycieczki.pl – zwany dalej „Administratorem”. Administrator jest jednocześnie Usługodawcą Serwisu Internetowego.
Dane osobowe w Serwisie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Oficjalny tekst RODO dostępny jest m.in. pod adresem: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
Korzystanie z Serwisu Internetowego, w tym zawieranie umów, jest dobrowolne. Podanie danych osobowych przez Usługobiorcę jest co do zasady dobrowolne, z zastrzeżeniem dwóch wyjątków:
zawarcie i wykonanie Umowy – niepodanie danych niezbędnych do zawarcia i realizacji Umowy (np. zakupu Biletu) skutkuje brakiem możliwości zawarcia Umowy;
obowiązki ustawowe Administratora – w określonych przypadkach podanie danych jest wymogiem wynikającym z przepisów prawa (np. podatkowych i rachunkowych), a brak podania danych uniemożliwi Administratorowi realizację tych obowiązków.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, i zapewnia, że dane:
są przetwarzane zgodnie z prawem;
są zbierane dla oznaczonych, zgodnych z prawem celów;
są merytorycznie poprawne i adekwatne;
są przechowywane nie dłużej niż jest to niezbędne;
są przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych, w tym ochronę przed nieuprawnionym dostępem.
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w tym w szczególności zabezpieczenia transmisji danych (np. szyfrowanie połączenia) oraz zabezpieczenia systemów informatycznych.
Pojęcia użyte w niniejszej polityce prywatności, pisane wielką literą (np. Usługa, Usługa Elektroniczna, Serwis Internetowy, Klient, Usługobiorca), należy rozumieć zgodnie z definicjami zawartymi w Regulaminie Serwisu Internetowego.
2) PODSTAWY PRZETWARZANIA DANYCH
Administrator jest uprawniony do przetwarzania danych osobowych, gdy spełniony jest co najmniej jeden z warunków:
osoba, której dane dotyczą, wyraziła zgodę;
przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem;
przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (z zastrzeżeniem, że interesy lub prawa osoby, której dane dotyczą, nie mają charakteru nadrzędnego).
Przetwarzanie danych osobowych każdorazowo wymaga istnienia co najmniej jednej z podstaw wskazanych powyżej. Konkretne podstawy przypisane do poszczególnych celów wskazane są w pkt 3 polityki prywatności.
3) CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SERWISIE INTERNETOWYM
Cel, podstawa oraz okres przetwarzania danych osobowych przez Administratora zależą od działań podejmowanych przez Usługobiorcę w Serwisie Internetowym lub przez Administratora.
Administrator może przetwarzać dane osobowe w następujących celach, na wskazanych podstawach oraz przez wskazane okresy:
A) Zawarcie i wykonanie Umowy (np. zakup Biletu na Usługę)
Cel: realizacja Umowy, obsługa zamówienia, kontakt organizacyjny związany z Usługą, dostarczenie Biletu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Okres: przez czas niezbędny do wykonania, rozwiązania lub wygaśnięcia Umowy, a następnie przez okres przedawnienia ewentualnych roszczeń.
B) Świadczenie Usług Elektronicznych (np. Formularz Zamówienia, kontakt)
Cel: umożliwienie korzystania z funkcji Serwisu Internetowego.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres: przez czas korzystania z Usługi Elektronicznej lub do czasu zakończenia korespondencji/sprawy oraz dalej przez okres przedawnienia roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz/lub art. 6 ust. 1 lit. c RODO (obowiązek prawny – jeśli wynika z przepisów).
Okres: do zakończenia sprawy i przez okres przedawnienia roszczeń.
D) Prowadzenie ksiąg rachunkowych i rozliczeń podatkowych
Cel: realizacja obowiązków podatkowych i rachunkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Okres: przez czas wymagany przepisami prawa.
E) Ustalenie, dochodzenie lub obrona roszczeń
Cel: ochrona interesów Administratora w przypadku sporów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Okres: do upływu terminów przedawnienia roszczeń.
F) Marketing bezpośredni własnych usług (np. kontakt dotyczący oferty)
Cel: przedstawianie oferty, utrzymanie kontaktu, działania promocyjne.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – marketing bezpośredni.
Okres: do czasu wniesienia sprzeciwu lub ustania celu.
G) Analiza ruchu i statystyki, poprawa działania Serwisu Internetowego
Cel: statystyka, analiza sposobu korzystania, rozwój i bezpieczeństwo Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Okres: przez czas niezbędny do realizacji celu lub do skutecznego sprzeciwu (jeśli dotyczy).
4) ODBIORCY DANYCH W SERWISIE INTERNETOWYM
Dla prawidłowego działania Serwisu Internetowego Administrator może korzystać z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z podmiotów, które zapewniają odpowiednie gwarancje ochrony danych.
Dane osobowe mogą być przekazywane do państw trzecich (poza EOG) wyłącznie w sytuacjach, gdy jest to konieczne (np. niektóre narzędzia dostawców), a przekazanie odbywa się zgodnie z RODO, w szczególności na podstawie odpowiednich mechanizmów prawnych (np. standardowych klauzul umownych).
Dane osobowe Usługobiorców mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
podmioty obsługujące płatności online – w przypadku płatności PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, RCS Luxembourg: B 118 349 (w zakresie niezbędnym do realizacji płatności);
dostawcy hostingu, poczty e-mail oraz infrastruktury IT (utrzymanie Serwisu, skrzynki e-mail, kopie bezpieczeństwa);
dostawcy oprogramowania i narzędzi wspierających obsługę Klienta (np. systemy rezerwacji, CRM, narzędzia do obsługi zapytań – jeśli są używane);
podmioty świadczące usługi księgowe, prawne i doradcze (np. biuro rachunkowe, kancelaria prawna);
podwykonawcy realizujący elementy Usługi (jeżeli dana Usługa obejmuje świadczenia podmiotów trzecich – tylko w zakresie niezbędnym do realizacji Usługi);
dostawcy narzędzi analitycznych i marketingowych (jeśli są stosowane – opis w pkt 7).
5) PROFILOWANIE W SERWISIE INTERNETOWYM
Administrator może stosować profilowanie wyłącznie w zakresie dopuszczalnym przez prawo i w sposób, który nie wywołuje wobec osoby, której dane dotyczą, skutków prawnych lub w podobny sposób istotnie na nią nie wpływa – chyba że spełnione są warunki przewidziane w RODO.
Profilowanie może polegać na analizie aktywności w Serwisie Internetowym w celu dopasowania treści lub oferty (np. wyświetlanie treści dopasowanych do zainteresowań).
Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec profilowania w zakresie, w jakim podstawą jest prawnie uzasadniony interes Administratora.
6) PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Osoba, której dane dotyczą, ma prawo żądania od Administratora:
dostępu do danych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego).
Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba ma prawo do jej cofnięcia w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody.
Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji praw można skontaktować się z Administratorem w szczególności poprzez e-mail: biuro@zakopanewycieczki.pl lub pisemnie na adres siedziby Administratora.
7) COOKIES W SERWISIE INTERNETOWYM I ANALITYKA
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym osoby odwiedzającej Serwis Internetowy. Cookies mogą być niezbędne do prawidłowego działania strony, ułatwiać korzystanie z Serwisu lub wspierać analizę ruchu.
Cookies mogą być:
sesyjne (usuwane po zakończeniu sesji przeglądarki),
stałe (przechowywane przez określony czas lub do usunięcia).
Administrator może wykorzystywać cookies w następujących celach:
zapewnienie prawidłowego działania Serwisu,
obsługa formularzy i procesów zamówienia,
statystyka i analityka ruchu,
cele marketingowe (jeżeli stosowane są narzędzia marketingowe).
Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym je usunąć lub zablokować. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.
Narzędzia analityczne / marketingowe: Serwis może korzystać z narzędzi analitycznych i marketingowych (np. statystyki ruchu, pomiar skuteczności kampanii). Jeżeli takie narzędzia są stosowane, mogą wykorzystywać cookies i podobne technologie.
8) POSTANOWIENIA KOŃCOWE
Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca, aby po przejściu na inne strony zapoznać się z ich politykami prywatności. Niniejsza polityka dotyczy wyłącznie Serwisu Internetowego Administratora.
Administrator zastrzega możliwość wprowadzenia zmian w polityce prywatności, w szczególności w przypadku zmian w przepisach prawa, zmian technologicznych lub organizacyjnych wpływających na sposób przetwarzania danych. Aktualna wersja polityki prywatności jest publikowana w Serwisie Internetowym.
