Polityka prywatności

I. Postanowienia ogólne 

1. Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych.  
   W Polityce Prywatności znajdują się informacje o ochronie Twoich danych osobowych, w tym o Twoich prawach.  

2. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”).  

3. Administratorem Twoich danych osobowych jest Ewelina Podlecka prowadząca działalność gospodarczą pod firmą W STRONĘ SŁOŃCA EWELINA PODLECKA z siedzibą w Olsztynie przy ul. Jasia i Małgosi, nr 19, 10-696 Olsztyn 
   Kontakt z Administratorem: e-mail: biuro@wstroneslonca.com, tel. 692 745 259

 
II. Cele i podstawa prawna przetwarzania danych osobowych 

1. Administrator przetwarza Twoje dane osobowe celem: 
   • Świadczenia usług wynikających z przedmiotu mojej działalności gospodarczej lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. 
     Zawierając z Tobą umowę na świadczenie usług przetwarzam Twoje dane osobowe w celu wykonania tej umowy.
     Przetwarzanie danych osobowych jest konieczne do celów zarządzania Twoimi rezerwacjami, zapewnienia dostępu do produktów i usług, które chcesz zakupić i udzielania wsparcia w odniesieniu do wszelkich usług i ewentualnego zwrotu kosztów. 
     Dane osobowe są przetwarzane przez czas niezbędny do realizacji umowy, a po jej zakończeniu dane osobowe są przetwarzane przez czas potrzebny na wykazanie prawidłowości wykonania wynikających z niej obowiązków i jej rozliczenia, a następnie do końca roku w którym nastąpi przedawnienie wszelkich roszczeń wynikających z realizowanej umowy. 
     Podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy). 
   • Prowadzenia korespondencji tradycyjnej oraz e-mail: 
     W przypadku wysyłania do mnie korespondencji związanej z realizacją zawartej umowy o świadczenie usług za pośrednictwem poczty tradycyjnej lub poczty elektronicznej, przetwarzam Twoje dane w celu realizacji zawartej z umowy (podstawa prawna przetwarzania art. 6 ust. 1 lit. b RODO tj. niezbędność do zawarcia i/lub wykonania umowy). Dane z korespondencji, która nie wynika z zawartych umów, przetwarzam w celu udzielenia odpowiedzi na przesłane zapytania. W tym wypadku prowadzenie korespondencji jest moim prawnie uzasadnionym interesem (podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO).
     Dane osobowe są przetwarzane do czasu trwania umowy i/lub załatwienia konkretnej sprawy/ zapytania.
   • Kontaktu telefonicznego: 
     • w sprawach związanych z realizacją usługi, umowy: 
       W przypadku kontaktu z Administratorem drogą telefoniczną, w tym za pomocą sms, WhatsApp,  przetwarzam Twoje dane w celu w jakim się do mnie zwracasz oraz w zakresie jaki jest  niezbędny, aby rozwiązać daną sprawę. Dane osobowe są przetwarzane do czasu załatwienia konkretnej sprawy/ zapytania. W przypadku zawarcia umowy o świadczenie usług, dane uzyskane w ten sposób są przetwarzane są przez czas trwania umowy, a następnie czas do   upływu przedawnienia roszczeń. Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). 
     • w celu przedstawienia oferty i marketingu bezpośredniego: 
       Od czasu do czasu Administrator może wysyłać Ci odpowiednie oferty i wiadomości o  produktach i usługach na wiele sposobów, w tym pocztą email. Będzie się to odbywało tylko po wyrażeniu uprzedniej swobodnej zgody na otrzymywanie takich informacji marketingowych. Dane przetwarzane są do momentu wycofania zgody. Podstawa prawna przetwarzania: art.  6 ust. 1 lit. a RODO (zgoda). 
   • Prowadzenia i obsługi profilu w mediach społecznościowych – portalu Facebook i Instagram. 
     W związku z tym, że posiadam publiczny profil na portalu Facebook i Instagram, przetwarzam dane osób, które odwiedzają ten profil (m.in. polubienia, komentarze, identyfikator internetowy). Dane osobowe takich osób przetwarzam w celu umożliwienia im publikacji treści, informowania ich o nowych treściach oraz wydarzeniach, usługach czy produktach. Twoje dane przetwarzam, aby promować działalność oraz publikować materiały i treści dotyczącej prowadzonej przeze mnie działalności gospodarczej.
     Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) i art. 6 ust. 1 lit. a RODO (zgoda). 
     Dane osobowe przetwarzane są do czasu wycofania zgody lub wniesienia sprzeciwu lub utraty przydatności danych dla Administratora. UWAGA: Powyższa informacja nie dotyczy przetwarzania danych osobowych przez administratora serwisu Facebook/ Instagram. 
   • W pozostałym zakresie warunkiem przetwarzania Twoich danych osobowych jest zgoda osoby, której dane będą przetwarzane – art. 6 ust. 1 lit. a RODO. Wyrażenie zgody jest dobrowolne. Cel przetwarzania danych osobowych jest każdorazowo określony w treści zgody. 
   • Okres czasu, przez który dane osobowe będą przetwarzane jest uzależniony od celu w jakim zostały one zgromadzone. Administrator gwarantuje, że dane osobowe będą przetwarzane tylko przez taki okres czasu jaki jest niezbędny do realizacji celu w związku z którym dane osobowe zostały pozyskane lub przez taki okres czasu na jaki została wyrażona zgoda.  

III. Jakie dane osobowe są gromadzone 

1. W celu dokonania rezerwacji koniecznymi do podania danymi osobowymi są:  

• imię i nazwisko,  
• adres,  
• adres email,  
• numer telefonu, 
• datę urodzenia. 

2. W celu świadczenia usług koniecznymi do podania danymi osobowymi są również:  

• Informacje pasażerskie, dane paszportowe / inne dane z dokumentu tożsamości, 
• Dane ubezpieczeniowe, 
• Istotne dane medyczne oraz wszelkie dane szczególne, wymagania związane z dietą, wyznaniem lub niepełnosprawnością. 

3. W celu zakupu produktów koniecznymi do podania danymi są również adres zamieszkania/ dostarczenia przesyłki. 

4. Udostępniane dane osobowe innych osób 

• Administrator przetwarza dane osobowe innych osób dostarczone w ramach rezerwacji. 
• Udostępniając dane osobowe innych osób, należy mieć pewność, że wyrażają one na to zgodę i jesteś upoważniony/-a do ich udostępnienia. Należy również upewnić się, że w razie potrzeby osoby te mają świadomość sposobu wykorzystywania przez Administratora ich danych osobowych. 

IV. Odbiorcy danych osobowych 

1. Odbiorcami Twoich danych osobowych są wszystkie podmioty, którym przekazanie tych danych jest niezbędne dla realizacji zobowiązań umownych, czy wykonanie zleconych mi usług, w tym w szczególności towarzystwa ubezpieczeniowe celem wykupienia ubezpieczenia turystycznego, linie lotnicze, hotele i firmy transportowe, obsługa księgowa, obsługa informatyczna, obsługa prawna, w razie konieczności obsługa pocztowo – kurierska.  

2. Dane osobowe mogą być także udostępniane innym odbiorcom m.in. urzędom np. urzędowi skarbowemu – w celu realizacji obowiązków prawno-podatkowych związanych z rozliczeniami i księgowością lub w celu obrony praw Administratora. 

3. Kiedy przekazujemy Twoje dane osobowe innym podmiotom, możemy wymagać od nich utrzymywania ich w bezpiecznym miejscu i zakazać ich wykorzystywania dla własnych celów marketingowych. Przekazujemy tylko minimalny zakres danych osobowych, które umożliwiają naszym dostawcom i partnerom handlowym świadczenie usług na Twoją i naszą rzecz. 

4. Dane osobowe nie są przekazywane do państw trzecich. Jednakże z uwagi na fakt, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Meta Platforms Ireland Limited (Facebook i spółki zależne), Google, Microsoft itp. Twoje dane mogą być przekazywane do państw trzecich. 

5. W celu odbycia podróży może być wymagane (zgodnie z wymogami organów rządowych w miejscach wylotu/odjazdu i/lub docelowym) ujawnienie i przetwarzanie Twoich danych osobowych dla celów imigracyjnych, kontroli granicznej, zapewnienia bezpieczeństwa i zwalczania terroryzmu bądź dowolnych innych celów, które takie władze uznają za właściwe. Niektóre kraje umożliwiają wjazd pod warunkiem przekazania swoich danych osobowych z wyprzedzeniem (np. w ramach porozumień Caricom API Data i amerykańskiego programu „Secure Flight Data”). Wymagania te mogą się różnić w zależności od celu podróży. 

6. Administrator może udostępniać niezbędny minimalny zakres danych osobowych innym organom publicznym, jeśli wymagają tego od nas przepisy prawa lub jest to prawnie dozwolone. 

V. Media społecznościowe 

1. Administrator posiada publiczny profil na portalu Facebook – Fanpage i konto na Instagram, wobec czego przetwarza dane osób, które odwiedzają profil (m.in. polubienia, komentarze, identyfikator internetowy, imię i nazwisko, wizerunek w ramach zdjęcia profilowego). 

2. Zasady przebywania w portalu społecznościowym Facebook/ Instagram wynikają z regulaminów Facebooka/ Instagram.  

3. Twoje dane osobowe będą przetwarzane w celu: 
   • umożliwienia użytkownikom Facebooka kontaktu z Administratorem za pośrednictwem komunikatora Facebook Messenger [podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie  uzasadniony interes Administratora]; 
   • obsługi sprawy w jakiej Państwo się kontaktują – przez okres załatwiania sprawy [podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora]; 
   • udziału oraz wyłonienia laureatów w konkursach organizowanych przez Administratora za pośrednictwem portalu społecznościowego Facebook [podstawa prawa Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora] – do czasu zakończenia konkursu, wyłonienia laureatów i przyznania nagród; 
   • prowadzenia komunikacji w ramach fanpage Administratora, w szczególności odpowiedzi na reakcje, komentarze oraz postów, realizowanych za pośrednictwem narzędzi dostarczanych przez aplikację facebook.pl [podstawa prawna Art. 6 ust. 1 b) RODO – zawarcie i wykonanie umowy]; 
   • monitorowania i poprawy  jakości obsługi, w tym w celu przeprowadzenia badania poziomu satysfakcji jakości naszej obsługi, realizowanego w formie ankiety, przez okres niezbędny do realizacji celu przetwarzania, nie dłużej niż przez okres 3 lat od realizacji badania [podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie  uzasadniony interes Administratora]; 
   • statystyk dotyczących analiz funkcjonowania, popularności, sposobu korzystania z fanpage’a [podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie  uzasadniony interes Administratora]; 
   • ewentualnych postępowań wyjaśniających  i  ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami – przez czas trwania ewentualnych postępowań i przez okres przedawnienia potencjalnych roszczeń [podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie  uzasadniony interes Administratora w postaci postępowań wyjaśniających, dochodzenia roszczeń i obrony przed roszczeniami]; 
   • archiwizacji w zakresie niezbędnym dla wykonania obowiązków prawnych wynikających z powyższych celów – nie dłużej niż wynika to z przepisów o archiwizacji danych [podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie  uzasadniony interes Administratora]. 

4. Twoje dane osobowe mogą być udostępnianie innym odbiorcom danych, takim jak portal Facebook, współpracującym agencjom reklamowym lub innym podwykonawcom obsługującym Fanpage/ Instagram, czy serwisowi IT.  

5. Twoje dane osobowe mogą być przekazane poza EOG. Sytuacja taka może mieć miejsce w związku ze zlecaniem wykonania określonych usług/działań podmiotom mającym siedzibę poza EOG lub przetwarzającym dane poza EOG. Twoje dane osobowe mogą być przekazane jedynie do takich państw trzecich (państwa poza EOG) lub podmiotów w państwach trzecich, w stosunku do których decyzją Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych, zastosowano w umowach z tymi podmiotami standardowe klauzule ochrony danych lub zastosowano odpowiednie inne zabezpieczenia, o których mowa w powszechnie obowiązujących przepisach prawa. 

IV. Uprawnienia osoby, przekazującej dane osobowe 

Każdej osobie, która przekazuje swoje dane osobowe przysługuje prawo do: 

1. dostępu do danych osobowych,  

2. żądania sprostowania danych osobowych, 

3. usunięcia danych osobowych (bycia zapomnianym), jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa. Żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności.  

4. ograniczenia przetwarzania danych osobowych, jeśli nastąpiło ono w sposób nieprawidłowy lub bez podstawy prawnej,  

5. przenoszenia danych,  

6. cofnięcia zgody, jeśli podstawą przetwarzania była zgoda osoby, której dane dotyczą (cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem), 

7. wniesienia sprzeciwu, zarówno w całości jak i we wskazanym celu, 

8. wniesienia skargi do Prezesa UODO. 

VII. Ochrona danych osobowych 

1. Administrator stosuje odpowiednie środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed przypadkową utratą oraz nieuprawnionym dostępem, wykorzystaniem, zmianą i ujawnieniem. 

2. Dostęp do Twoich danych osobowych posiadają jedynie osoby upoważnione na podstawie właściwych upoważnień. 

3. Dostęp do danych osobowych jest uniemożliwiony dla osób nieupoważnionych. 
    

VIII. Postanowienia końcowe 

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, a każdą osobę przekazująca dane obowiązuje znajomość aktualnej Polityki prywatności. Aktualna wersja Polityki prywatności będzie niezwłocznie przekazywana/ publikowana przez Administratora w sposób przejrzysty i zrozumiały.