POLITYKA PRYWATNOŚCI / OCHRONA DANYCH OSOBOWYCH

1. Administrator

1.1. Administratorem danych osobowych jest "TRAVEL AND MORE" BIURO PODRÓŻY S.C. DOMINIKA KOZŁOWSKA, KATARZYNA DRELAK z siedzibą w Poznaniu, ul. Naramowicka 187/A , 61-611Poznań, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP 9721170820. REGON: 300722095 (zwana dalej „Administratorem”) zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO”).

2. Kontakt w sprawie ochrony danych osobowych

2.1. W przypadku pytań dotyczących bezpieczeństwa i wykorzystywania danych osobowych proszę kontaktować się z Administratorem pod adresem e-mail: biuro@travelmore.pl

2.2. Administrator prowadzi rejestr przetwarzania danych osobowych, czyli informacji identyfikujących osoby fizyczne oraz dalszą niezbędną dokumentację w zakresie ochrony danych osobowych. Administrator gwarantuje maksymalną i dostosowaną do aktualnego poziomu bezpieczeństwa ochronę danych osobowych. Poprzez zawarcie Umowy Podróżny potwierdza w swoim imieniu oraz w imieniu wszystkich uczestników, że zapoznał się z informacją o przetwarzaniu danych osobowych w zakresie przedstawionym w niniejszym rozdziale.

3. Cele i okres przetwarzania danych osobowych

3.1. Dane osobowe Podróżnego oraz osób wskazanych w Umowie (Podróżni) będą przetwarzane w celach związanych z zawarciem oraz realizacją Umowy, a mianowicie w szczególności:

1) zawarcia i wykonania umowy, w tym zapewnienia poprawnej jakości usług (podstawa

prawna – art. 6 ust. 1 lit b RODO),

2) wykonania ciążących na Administratorze obowiązków prawnych, np. wystawiania iprzechowywania faktur, udzielania odpowiedzi na reklamacje, prowadzenia rejestru umów o udział w imprezie turystycznej, którego prowadzenie jest wymagane przepisami prawa turystycznego (podstawa prawna – art. 6 ust. 1 lit c RODO),

3) dochodzenia roszczeń wynikających z umowy, w celach archiwalnych dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, co jest prawnie uzasadnionym interesem Administratora (podstawa prawna – art. 6 ust. 1 lit.f RODO),

4) marketingu usług własnych w trakcie trwania umowy, a także profilowania danych osobowych, mających na celu dostosowanie ofert i informacji handlowych sporządzanych przez Administratora do indywidualnych oczekiwań, potrzeb i zainteresowań osób, których dane dotyczą (podstawa prawna – art. 6 ust. 1 lit. f

RODO)

3.2. Dane osobowe będą przechowywane przez czas niezbędny do realizacji celów wskazanych w ust. 3.1. powyżej:

1) w przypadku przetwarzania danych osobowych, o których mowa w ust. 3.1. pkt 1) - przez okres równy terminowi przedawnienia ewentualnych roszczeń z tytułu niewykonania lub nienależytego wykonania umowy o udział w imprezie turystycznej;

2) w przypadku przetwarzania danych osobowych, o których mowa w ust. 3.1. pkt 2) - przez okres wymagany przepisami prawa, które nakładają na Administratora określone obowiązki, których wykonanie wiąże się z przetwarzaniem danych osobowych;

3) w przypadku przetwarzania danych osobowych, o których mowa w ust. 3.1. pkt 3) - przez czas niezbędny do realizacji prawnie uzasadnionego interesu Administratora, w tym zakresie nie dłużej jednak niż do czasu uznania za uzasadniony szczególną sytuacją sprzeciwu Podróżnego,

4) w przypadku przetwarzania danych osobowych, o których mowa w ust. 3.1. pkt 4) - do momentu wycofania zgody, jeżeli przetwarzanie danych odbywa się na podstawie uprzednio udzielonej zgody.

4. Podstawy przetwarzania danych osobowych

4.1. Podstawą przetwarzania danych osobowych jest:

1) wykonanie umowy, której stroną jest Podróżny;

2) konieczność wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, bilansowych, prawa turystycznego;

3) prawnie uzasadniony interes Administratora – cele archiwalne i dowodowe na wypadek prawnej potrzeby wykazania faktów;

4) udzielona przez Podróżnego zgoda odrębnym oświadczeniem, w zakresie w jakim przetwarzanie danych wymaga zgody.

4.2. Podróżny przy zawarciu Umowy może dodatkowo wyrazić zgodę na przetwarzanie swoich danych osobowych oraz danych osobowych osób towarzyszących w imieniu i na rzecz których zawiera Umowę w celu marketingu własnego Administratora w zakresie danych takie jak: imię i nazwisko, adres e-mail, numer telefonu komórkowego, adres korespondencyjny, wizerunek).

4.3. W zakresie w jakim dane przetwarzane są przez Administratora na podstawie odrębnej zgody, przysługuje prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.

5. Kategorie danych, które podlegają przetwarzaniu

5.1. Administrator przetwarzać będzie dane osobowe związane z prawidłowym wykonaniem świadczeń oraz wykonaniem prawnie ciążących na Administratorze obowiązków, w szczególności w związku z przekraczaniem granicy Rzeczpospolitej przez Podróżnych:

1) jeśli podróż odbywa się do krajów Unii Europejskiej, kategorie przetwarzanych danych to:

a) imię i nazwisko według dowodu tożsamości,

b) data urodzenia,

c) adres do korespondencji,

d) numer telefonu kontaktowego oraz adres e-mail niezbędne celem kontaktu w przypadku wszelkich zmian w rozkładach lotów,

2) jeśli podróż odbywa się poza granice Unii Europejskiej, w zależności od celu podróży, dodatkowo:

a) numer i data ważności paszportu,

b) obywatelstwo,

c) miejsce urodzenia.

3) na podstawie udzielonej zgody: dane dot. wizerunku.

6. Odbiorcy danych

6.1. Dostęp do danych osobowych mogą mieć następujący odbiorcy danych:

a) upoważnieni pracownicy i współpracownicy Administratora;

b) podmioty upoważnione do otrzymania danych osobowych na podstawie przepisów

prawa powszechnie obowiązującego;

c) usługodawcy, którym w drodze umowy powierzono przetwarzanie danych osobowych na potrzeby realizacji usług świadczonych dla Administratora, w szczególności podmioty świadczące usługi IT oraz ich upoważnieni pracownicy, w zakresie niezbędnym do prawidłowego wykonania tych usług;

d) dostawcy usług prawnych i doradczych oraz wspierający Administratora w dochodzeniu roszczeń, w szczególności: księgowość, kancelarie prawne, podatkowe,firmy windykacyjne, audytorzy;

e) podmioty, którym Administrator posługuje się przy wykonywaniu umów o udział w imprezie turystycznej, w szczególności: operatorzy hoteli, podmioty zapewniające usługę przewozu lotniczego, agenci, rezydenci, animatorzy, firmy ubezpieczeniowe.

7. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych

7.1. W związku z charakterem świadczeń Administratora dane osobowe mogą być przekazywanie danych poza UE /EOG (czyli do „kraju trzeciego”). Przekazanie takie nastąpi wyłącznie zgodnie z obowiązującymi przepisami, w szczególności na podstawie standardowych klauzul umownych Komisji Europejskiej wydanych w szczególności na podstawie decyzji 2001/497/EC, 2004/915/EC oraz 2010/87/EU w związku z dyrektywą 95/46 WE oraz standardowych klauzul umownych, o których mowa w art. 46 ust. 3 lit c i d RODO; w celach niezbędnych do realizacji świadczeń Organizatora i na podstawie ważnej podstawy przetwarzania danych.

8. Prawa związane z przetwarzaniem danych osobowych:

8.1. W związku z przetwarzaniem danych osobowych przez Administratora przysługują następujące prawa:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych, uzupełnienia danych niekompletnych;

c) prawo do usunięcia danych;

d) ograniczenia przetwarzania danych;

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

f) prawo do przenoszenia danych;

g) prawo do cofnięcia zgody na przetwarzanie danych osobowych, gdy podstawą przetwarzania jest zgoda.

8.2. Dodatkowo przysługuje prawo wniesienia skargi do organu nadzorczego, jeżeli dane są przetwarzane niezgodnie z wymogami prawnymi. Właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych.

8.3. Przysługują dwa rodzaje sprzeciwu wobec przetwarzania danych osobowych:

1) Sprzeciw z uwagi na szczególną sytuację Podróżnego – sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu w celach innych niż marketing bezpośredni. Przetwarzanie danych osobowych zostanie wówczas zaprzestane, chyba że Administrator wykaże, że podstawy przetwarzania są nadrzędne wobec wskazanych interesów/praw lub dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

2) Sprzeciw marketingowy – sprzeciw wobec przetwarzania danych w celu prowadzenia marketingu bezpośredniego; wówczas Administrator przestaje przetwarzać dane w tym celu.

9. Informacja o wymogu/dobrowolności podania danych

9.1. Podanie danych osobowych jest dobrowolne, jednak konsekwencją ich niepodania będzie niemożność zawarcia i realizacji umowy.

9.2. Odmowa podania danych osobowych, których wyłączną podstawą przetwarzania jest zgoda lub cofniecie uprzednio udzielonej zgody nie stanowi w żadnym przypadku przeszkody do zawarcia i realizacji umowy.

10. Informacja w zakresie profilowania

10.1. Dane osobowe przetwarzane przez Administratora w celach marketingowych mogą być przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania.

Zautomatyzowane podejmowanie decyzji w oparciu o profilowanie będzie dotyczyło wyłącznie dostosowania oferty handlowej Administratora do profilu osoby, której dane dotyczą. W oparciu o profilowanie nie będą podejmowane żądne decyzje wywołujące skutki prawne wobec osoby, której dane dotyczą lub w podobny sposób istotnie na nią wpływające.

11. Informacja o źródle danych

11.1. Organizator przetwarza dane osobowe pozyskane bezpośrednio przez Podróżnego lub osobę dokonującą w imieniu i na rzecz Podróżnego rezerwacji imprezy turystycznej.