Informacje RODO

Wprowadzenie

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) nakłada na nas, jako administratora danych, szereg obowiązków związanych z przetwarzaniem Twoich danych osobowych.

Niniejszy dokument przedstawia informacje wymagane przez RODO w przystępnej formie.

Tożsamość i dane kontaktowe administratora

Administratorem Twoich danych osobowych jest:

Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie w oparciu o jedną z następujących podstaw prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy Twoje dane, gdy jest to niezbędne do realizacji zamówionych usług turystycznych i przewodnickich. Dotyczy to w szczególności:

• Organizacji wycieczek i wypraw
• Przygotowania spersonalizowanych planów podróży
• Realizacji płatności i wystawiania faktur
• Komunikacji związanej z realizacją zamówienia

Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Niektóre dane musimy przechowywać ze względu na wymogi przepisów prawa, w szczególności:

• Przepisy podatkowe i rachunkowe
• Przepisy o przeciwdziałaniu praniu pieniędzy
• Przepisy o reklamacjach konsumenckich

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

W niektórych przypadkach przetwarzamy dane w oparciu o nasz prawnie uzasadniony interes, przy zachowaniu równowagi z Twoimi prawami i wolnościami. Dotyczy to:

• Odpowiadania na zapytania przesłane przez stronę internetową
• Dochodzenia lub obrony przed roszczeniami
• Prowadzenia analiz statystycznych i ulepszania usług
• Zapewnienia bezpieczeństwa informatycznego

Kategorie przetwarzanych danych

W zależności od rodzaju interakcji z nami, możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne (imię, nazwisko)
• Dane kontaktowe (adres e-mail, adres pocztowy)
• Dane dotyczące transakcji (szczegóły zamówień, historia płatności)
• Dane techniczne (adres IP, dane z plików cookies)

Nie przetwarzamy szczególnych kategorii danych osobowych (tzw. danych wrażliwych) w rozumieniu art. 9 RODO.

Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i IT
• Operatorzy płatności elektronicznych
• Biuro rachunkowe
• Kancelaria prawna (w przypadku sporów)
• Organy państwowe (na podstawie przepisów prawa)

Każdy z wymienionych podmiotów przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonego celu i na podstawie odpowiednich umów powierzenia przetwarzania danych.

Przekazywanie danych poza EOG

Nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku konieczności takiego przekazania w przyszłości, zastosujemy odpowiednie zabezpieczenia wymagane przez RODO.

Okres przechowywania danych

Przechowujemy dane przez okres niezbędny do realizacji celów przetwarzania:

• Dane związane z realizacją umów: przez okres trwania umowy oraz 6 lat po jej zakończeniu (okres przedawnienia roszczeń)
• Dane księgowe i podatkowe: 5 lat od końca roku podatkowego
• Dane z korespondencji: do 3 lat od zakończenia sprawy
• Dane z cookies: zgodnie z ustawieniami i typem cookies

Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak — dostęp do nich oraz informacje o przetwarzaniu.

Prawo do sprostowania (art. 16 RODO)

Możesz żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia (art. 17 RODO)

W określonych sytuacjach możesz żądać usunięcia swoich danych ("prawo do bycia zapomnianym").

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania danych w określonych przypadkach.

Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi.

Prawo do sprzeciwu (art. 21 RODO)

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

Prawo do cofnięcia zgody

Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Jak skorzystać ze swoich praw

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami:

• Mailowo: [email protected]
• Listownie: gleaming-plume Sp. z o.o., ul. Portowa 15/3, 81-351 Gdynia

Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne dwa miesiące.

Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

Wymóg podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji niektórych usług. Brak podania danych może uniemożliwić:

• Rezerwację usług przewodnickich
• Udzielenie odpowiedzi na zapytania
• Wystawienie faktury

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

Aktualizacja informacji

Niniejszy dokument może być aktualizowany. Data ostatniej aktualizacji jest wskazana na początku dokumentu. Zachęcamy do regularnego zapoznawania się z jego treścią.