Polityka prywatności – Wyprawy po Marzenia

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z usług turystycznych oraz serwisów internetowych prowadzonych przez Wyprawy po Marzenia z siedzibą w Polsce (dalej: „My”, „Biuro” lub „Administrator”).

2. Administrator danych Administratorem danych osobowych jest Wyprawy po Marzenia, prowadząca działalność w sektorze turystyki na terenie Polski, działająca zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz krajowymi przepisami o ochronie danych osobowych.

3. Zakres przetwarzanych danych W związku ze świadczeniem usług turystycznych możemy przetwarzać w szczególności następujące kategorie danych:

   • dane identyfikacyjne: imię, nazwisko, data urodzenia,
   • dane kontaktowe: adres e‑mail, numer telefonu, adres zamieszkania lub korespondencyjny,
   • dane dotyczące dokumentów podróży: numer dokumentu tożsamości, data ważności, obywatelstwo (jeżeli jest to konieczne do realizacji usług turystycznych),
   • dane dotyczące rezerwacji i płatności: informacje o wykupionych wycieczkach, preferencjach podróży, dane niezbędne do wystawienia faktury (np. NIP), dane o formie płatności,
   • dane szczególne: informacje o stanie zdrowia wyłącznie wtedy, gdy są one niezbędne do realizacji usług (np. dostosowanie programu wycieczki, ubezpieczenie, szczególne potrzeby żywieniowe) i wyłącznie za wyraźną zgodą osoby, której dane dotyczą.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy w następujących celach: 1) Zawarcie i realizacja umowy o świadczenie usług turystycznych

   • w tym obsługa rezerwacji, organizacja wyjazdów, zakwaterowania, transportu, ubezpieczenia,
   • podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2) Wypełnienie obowiązków prawnych ciążących na Administratorze

• m.in. obowiązki podatkowe, rachunkowe, archiwizacyjne oraz wynikające z przepisów o usługach turystycznych,
• podstawa prawna: art. 6 ust. 1 lit. c RODO.

3) Uzasadniony interes Administratora

• dochodzenie lub obrona roszczeń,
• zapewnienie bezpieczeństwa naszych usług i użytkowników,
• tworzenie zestawień, analiz i statystyk na potrzeby wewnętrzne (w formie zanonimizowanej, o ile to możliwe),
• podstawa prawna: art. 6 ust. 1 lit. f RODO.

4) Marketing bezpośredni własnych usług

• wysyłka newslettera, ofert specjalnych, informacji o nowych wycieczkach oraz wydarzeniach związanych z turystyką,
• podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – w przypadku relacji z klientami, z poszanowaniem innych przepisów, np. Prawa telekomunikacyjnego).

5) Przetwarzanie danych szczególnych (np. zdrowotnych)

• wyłącznie za wyraźną zgodą osoby, której dane dotyczą, i tylko wtedy, gdy jest to niezbędne do właściwej organizacji imprezy turystycznej, zapewnienia bezpieczeństwa lub ubezpieczenia,
• podstawa prawna: art. 9 ust. 2 lit. a RODO.

5. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i realizacji umowy turystycznej. Brak podania wymaganych danych może uniemożliwić dokonanie rezerwacji, realizację wycieczki lub skorzystanie z innych usług Wyprawy po Marzenia.

6. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

   • przez czas trwania umowy oraz rozliczeń po jej zakończeniu,
   • przez okres wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi),
   • do upływu terminów przedawnienia ewentualnych roszczeń związanych z zawartą umową,
   • w przypadku działań marketingowych – do momentu wycofania zgody lub zgłoszenia skutecznego sprzeciwu.

7. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji usług:

   • kontrahenci branży turystycznej: linie lotnicze, przewoźnicy autokarowi, koleje, armatorzy, hotele, obiekty noclegowe, piloci i przewodnicy,
   • towarzystwa ubezpieczeniowe oraz pośrednicy ubezpieczeniowi,
   • partnerzy współorganizujący imprezy turystyczne (np. lokalne biura, organizatorzy atrakcji),
   • dostawcy usług płatniczych i banki – w celu realizacji płatności,
   • podmioty świadczące usługi IT, hostingowe, mailingowe lub inne usługi wsparcia technicznego na podstawie umów powierzenia przetwarzania danych,
   • doradcy prawni, podatkowi, kancelarie, organy administracji publicznej – jeżeli jest to konieczne i wynika z przepisów prawa.

8. Przekazywanie danych poza EOG W związku z organizacją wyjazdów zagranicznych, w tym poza Europejski Obszar Gospodarczy (EOG), dane osobowe mogą zostać przekazane podmiotom mającym siedzibę w krajach trzecich (np. hotelom, przewoźnikom, partnerom lokalnym). W takim przypadku przekazanie danych następuje:

   • na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub
   • z zastosowaniem odpowiednich zabezpieczeń (np. standardowych klauzul umownych) lub
   • jest niezbędne do wykonania umowy o świadczenie usług turystycznych na wniosek osoby, której dane dotyczą. Osoba, której dane dotyczą, może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z nami.

9. Prawa osób, których dane dotyczą Osobom, których dane przetwarzamy, przysługują następujące prawa (w granicach określonych przepisami prawa):

   • prawo dostępu do danych – uzyskania informacji o przetwarzaniu oraz kopii danych,
   • prawo sprostowania (poprawiania) danych – gdy są nieprawidłowe lub niekompletne,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – jeżeli dane nie są już potrzebne do celów, dla których zostały zebrane, lub gdy przetwarzanie odbywa się bez podstawy prawnej,
   • prawo ograniczenia przetwarzania – w określonych sytuacjach, np. na czas rozpatrywania sprzeciwu lub żądania sprostowania,
   • prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo sprzeciwu wobec przetwarzania danych – w przypadku przetwarzania na podstawie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego,
   • prawo wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
   • prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

10. Pliki cookies i technologie śledzące Podczas korzystania z naszych serwisów internetowych możemy stosować pliki cookies oraz podobne technologie (np. lokalne przechowywanie danych, narzędzia analityczne) w następujących celach:

    • zapewnienie prawidłowego działania strony (cookies techniczne i funkcjonalne),
    • analiza ruchu na stronie i optymalizacja jej działania (cookies analityczne, statystyczne),
    • realizacja działań marketingowych i personalizacja treści (cookies marketingowe),
    • zapamiętywanie preferencji użytkownika (np. język, ostatnio oglądane oferty). Użytkownik może zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności serwisu.

11. Zasady bezpieczeństwa Stosujemy odpowiednie środki organizacyjne i techniczne zapewniające ochronę danych osobowych, w szczególności przed ich:

    • przypadkowym lub niezgodnym z prawem zniszczeniem,
    • utratą, modyfikacją,
    • nieuprawnionym ujawnieniem lub dostępem. Dostęp do danych osobowych mają wyłącznie osoby upoważnione i przeszkolone w zakresie bezpieczeństwa informacji, zobowiązane do zachowania poufności.

12. Dane osób małoletnich Nasze usługi turystyczne mogą być kierowane również do osób małoletnich jako uczestników wycieczek, jednak umowy zawierane są co do zasady z ich opiekunami prawnymi. Dane małoletnich przetwarzamy wyłącznie w zakresie niezbędnym do realizacji umowy i z poszanowaniem ich szczególnej ochrony wynikającej z przepisów prawa.

13. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana, m.in. w związku ze zmianami przepisów prawa, rozwojem usług lub technologii. Zaktualizowana wersja Polityki będzie publikowana w naszych serwisach internetowych i obowiązywać będzie od dnia jej zamieszczenia, chyba że wyraźnie wskazano inaczej.

14. Kontakt w sprawach ochrony danych osobowych W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można skontaktować się z nami, korzystając z danych kontaktowych udostępnionych na naszej stronie internetowej lub bezpośrednio w biurze Wyprawy po Marzenia na terenie Polski.

Korzystając z usług Wyprawy po Marzenia, użytkownik potwierdza zapoznanie się z niniejszą Polityką prywatności i akceptuje przedstawione w niej zasady przetwarzania danych osobowych.