Polityka ochrony danych osobowych
Przepisy regulujące przetwarzanie danych osobowych
Z dniem 25 maja 2018 r. rozpoczyna obowiązywanie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane popularnie jako „RODO”). RODO obowiązuje w identycznym zakresie we wszystkich krajach Unii Europejskiej, a więc także w Polsce.
Administratorem danych osobowych jest Organizator.
Aby świadczyć usługi zgodnie z profilem działalności, Organizator przetwarza dane osobowe w różnych celach, jednak zawsze na podstawie prawnej i zgodnie z prawem. Dane osobowe przetwarzane są celu:
- wykonania usług świadczonych przez Organizatora (art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy)
- weryfikacji tożsamości Klienta, tzn. uczestnika wyjazdu lub osoby wskazanej na umowie jako „Wpłacający” (podstawa prawna: art. 6 ust. 1 lit. c RODO)
- rozpatrzenia reklamacji (art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy)
- przesyłania powiadomień e-mail zawierających informacje handlowe (art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe, jeżeli uprzednio osoba wyraziła taką zgodę; art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes)
- rozliczeń finansowych i sprawozdawczości rachunkowej , takich jak np. przechowywanie dokumentacji księgowej przez 5 lat (art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa)
- tworzenia rejestrów i ewidencji związanych z RODO (art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa; art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes)
- ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes, co do zasady do 6 lat z uwagi na obowiązujące terminy przedawnienia roszczeń (podstawa prawna: art. 118 i nast. Kodeksu Cywilnego)
Dane jakie są przetwarzane to: imię (imiona), nazwisko, data urodzenia, płeć, adres e-mail, numer telefonu, adres zamieszkania, numer rachunku bankowego (w przypadku zwrotu pieniędzy), pesel (karta kwalifikacyjna uczestnika). Jeżeli jest to wymagane kierunkiem wyjazdu również dane z dokumentu tożsamości (dowód osobisty lub paszport), i są to: miejsce urodzenia, obywatelstwo, wizerunek twarzy, seria i numer dokumentu, organ wydający dokument, data wydania oraz ważności dokumentu.
Organizator korzysta z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych. W związku z powyższym w razie potrzeby przekazujemy dane osobowe Klientów współpracującym z nami podmiotom, którzy realizują usługi dla Organizatora (np. firmom obsługującym płatności, podwykonawcom usług turystycznych, firmie hostingowej, czy firmie ubezpieczeniowej). Ponadto na podstawie przepisu prawa lub decyzji organu Organizator może być zobligowany do przekazania danych osobowych również innym podmiotom, publicznym lub prywatnym.
W celu realizacji umowy zawartej z Organizatorem może się zdarzyć, że dane będą przekazywane do państwa trzeciego poza EOG, w którym to państwie dane mogą być chronione w mniejszym stopniu niż na terenie EOG. Konieczność przekazania tych danych może wynikać z destynacji imprezy turystycznej.
Zgodnie z obowiązującymi przepisami RODO dane osobowe będą przechowywanie / przetwarzane przez okres, który jest potrzebny, aby osiągnąć wyznaczony cel. Po tym okresie dane osobowe zostaną nieodwracalnie usunięte lub zniszczone. Poniżej poszczególne okresy przetwarzania danych osobowych:
- w celu zawarcia i wykonania umowy dotyczących usług turystycznych przez okres trwania umowy
- w celu ustalenia, dochodzenia lub obrony roszczeń przez okres 3 lat lub 6 lat
- w celu spełnienia obowiązków z prawa podatkowego przez okres 5 lat
- na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych lub do celów marketingowych do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania
Prawa, które przysługują Klientowi:
- prawo żądania dostępu do swoich danych osobowych i ich sprostowania (art. 15 i 16 Rozporządzenia),
- prawo do przenoszenia danych (art. 20 Rozporządzenia),
- prawo do usunięcia danych przysługujące w określonych w Rozporządzeniu przypadkach (art. 17 Rozporządzenia)
- prawo do ograniczenia ich przetwarzania (art. 18 Rozporządzenia).
- prawo do złożenia sprzeciwu wobec przetwarzania swoich danych osobowych (art. 21 Rozporządzenia). W przypadku sprzeciwu złożonego przed realizacją umowy lub w trakcie realizacji, złożenie będzie wiązało się z brakiem możliwości realizacji części lub wszystkich usług w ramach umowy, i może zostać potraktowane jako wypowiedzenie umowy.
- prawo do cofnięcia zgody, w przypadkach kiedy przetwarzanie odbywa się na podstawie udzielonej zgody (art. 6 ust 1 lit a Rozporządzenia). W takim przypadku prosimy wysłać do nas e-mail na adres biuro@wedrowiec.krakow.pl
- prawo do złożenia skargi do organu nadzorczego w przypadku uznania, że przetwarzanie Państwa danych osobowych narusza przepisy Rozporządzenia