Polityka prywatności – Biała Fala Rejsy Turystyczne

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Biała Fala Rejsy Turystyczne (dalej: „Administrator”), działającą na terytorium Rzeczypospolitej Polskiej, w związku ze świadczeniem usług turystycznych, w szczególności organizacją rejsów turystycznych.

1.2. Administrator przykłada szczególną wagę do poszanowania prywatności oraz ochrony danych osobowych Użytkowników i Klientów, zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami krajowymi.

1.3. Polityka ma zastosowanie do danych osobowych osób korzystających z usług Administratora, odwiedzających jego strony internetowe, profile w mediach społecznościowych lub kontaktujących się z nim za pomocą dostępnych kanałów komunikacji (telefon, e‑mail, formularze kontaktowe itp.).

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Biała Fala Rejsy Turystyczne prowadząca działalność na terytorium Polski.

2.2. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem danych kontaktowych podanych na oficjalnych materiałach informacyjnych (np. stronie internetowej, ofertach, umowach).

3. Zakres przetwarzanych danych osobowych

3.1. W związku z organizacją i obsługą usług turystycznych Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

• imię i nazwisko,
• dane kontaktowe (np. numer telefonu, adres e‑mail),
• dane adresowe (np. miejscowość, kraj zamieszkania – o ile są niezbędne do wykonania umowy),
• dane dotyczące rezerwacji i uczestnictwa w rejsach (termin, trasa, liczba uczestników, preferencje dotyczące usługi),
• dane rozliczeniowe (np. informacje o płatnościach, wystawionych rachunkach/fakturach),
• inne dane przekazywane dobrowolnie przez Użytkownika w związku z zapytaniem, reklamacją lub inną formą kontaktu.

3.2. Co do zasady Administrator nie przetwarza szczególnych kategorii danych (danych wrażliwych), chyba że jest to niezbędne do zapewnienia bezpieczeństwa lub odpowiedniej organizacji usługi (np. informacja o stanie zdrowia istotna dla bezpieczeństwa rejsu) i następuje na podstawie wyraźnej zgody osoby, której dane dotyczą, lub innej właściwej podstawy prawnej.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe są przetwarzane w następujących celach:

• zawarcie i wykonanie umowy o świadczenie usług turystycznych, w tym przyjmowanie i obsługa rezerwacji, informowanie o szczegółach rejsu, zapewnienie bezpieczeństwa uczestników (art. 6 ust. 1 lit. b RODO),
• wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających m.in. z przepisów podatkowych, księgowych oraz przepisów dotyczących bezpieczeństwa na wodzie i organizacji imprez turystycznych (art. 6 ust. 1 lit. c RODO),
• realizacja prawnie uzasadnionych interesów Administratora, takich jak dochodzenie lub obrona roszczeń, prowadzenie wewnętrznych analiz i statystyk, zapewnienie bezpieczeństwa organizowanych rejsów, zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO),
• prowadzenie komunikacji marketingowej dotyczącej usług oferowanych przez Administratora (np. informowanie o nowych rejsach, promocjach, wydarzeniach) – na podstawie uzasadnionego interesu Administratora lub, jeśli wymagają tego przepisy (np. przy komunikacji elektronicznej), na podstawie uprzedniej zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a i lit. f RODO).

4.2. W przypadku przetwarzania danych na podstawie zgody, zgoda może być w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Źródło danych

5.1. Dane osobowe są co do zasady pozyskiwane bezpośrednio od osób, których dotyczą, w szczególności podczas:

• składania rezerwacji,
• zawierania umowy na organizację rejsu lub innej usługi turystycznej,
• kontaktu z Administratorem (telefonicznego, mailowego, przez formularze kontaktowe, media społecznościowe),
• zapisu do newslettera lub innych form komunikacji marketingowej.

5.2. W ograniczonym zakresie dane mogą być przekazywane przez osobę dokonującą rezerwacji w imieniu innych uczestników (np. dane współuczestników rejsu). W takim przypadku osoba dokonująca rezerwacji zobowiązana jest do poinformowania pozostałych uczestników o przekazaniu ich danych Administratorowi oraz o treści niniejszej Polityki.

6. Odbiorcy danych osobowych

6.1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, którym powierzono ich przetwarzanie na podstawie zawartych umów lub które są uprawnione do ich otrzymania na podstawie przepisów prawa.

6.2. Do kategorii odbiorców mogą należeć w szczególności:

• podmioty świadczące usługi informatyczne i hostingowe,
• dostawcy systemów rezerwacyjnych i płatności elektronicznych,
• biura rachunkowe i podmioty świadczące usługi księgowe lub doradcze,
• ubezpieczyciele (w przypadku zawarcia odpowiednich umów ubezpieczenia uczestników),
• organy administracji publicznej, służby porządkowe oraz inne podmioty uprawnione na podstawie przepisów prawa.

6.3. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że jest to niezbędne do wykonania umowy lub wynika z wyraźnej zgody osoby, której dane dotyczą. W takim przypadku Administrator informuje o planowanym przekazaniu i stosowanych zabezpieczeniach.

7. Okres przechowywania danych

7.1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, w których zostały zebrane, w szczególności:

• przez czas trwania umowy oraz rozliczeń z nią związanych,
• przez okres wymagany przepisami prawa (np. w zakresie przechowywania dokumentacji księgowej i podatkowej),
• do czasu przedawnienia ewentualnych roszczeń związanych ze świadczonymi usługami.

7.2. Dane przetwarzane na podstawie zgody (np. w celach marketingowych) będą przechowywane do czasu jej wycofania lub zgłoszenia sprzeciwu wobec przetwarzania w tym celu.

8. Prawa osób, których dane dotyczą

8.1. Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych osobowych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

8.2. Skorzystanie z powyższych praw jest możliwe poprzez kontakt z Administratorem przy użyciu danych kontaktowych wskazanych w materiałach informacyjnych.

8.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w przypadku uznania, że przetwarzanie danych narusza przepisy RODO lub inne obowiązujące regulacje dotyczące ochrony danych.

9. Bezpieczeństwo danych osobowych

9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony przetwarzanych danych osobowych, w szczególności zabezpieczenia przed dostępem osób nieuprawnionych, utratą danych, ich zniszczeniem lub uszkodzeniem.

9.2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, które są zobowiązane do zachowania ich poufności i przeszkolone w zakresie ochrony danych.

10. Pliki cookies i technologie śledzące

10.1. Strony internetowe Administratora mogą wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, analizowania ruchu oraz – w razie wyrażenia odpowiednich zgód – w celach statystycznych i marketingowych.

10.2. Użytkownik może zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

11. Profilowanie

11.1. Co do zasady Administrator nie dokonuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osób, których dane dotyczą, w tym nie prowadzi zautomatyzowanego profilowania w oparciu o dane osobowe.

11.2. W przypadku wprowadzenia działań profilujących (np. dostosowywanie treści ofert do preferencji klientów) Administrator zapewni, aby odbywało się to na podstawie odpowiednich przepisów i przy zastosowaniu właściwych zabezpieczeń, o czym osoby, których dane dotyczą, zostaną odrębnie poinformowane.

12. Zmiany Polityki prywatności

12.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub technologii wykorzystywanych do ich realizacji.

12.2. Zaktualizowana wersja Polityki będzie publikowana w sposób przyjęty przez Administratora, np. na stronie internetowej. Korzystanie z usług po wejściu w życie zmian oznacza ich akceptację.

12.3. Niniejsza Polityka prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej i podlega prawu polskiemu.