Source: http://www.sklep.chris.com.pl/polityka-prywatnosci
Timestamp: 2019-08-18 15:09:26
Legal References Found: art. 6
 art. 6
 art. 17
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6
 art. 6

Document Content:
Polityka prywatności - sklep.chris.com.pl
Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych użytkowników serwisu internetowego, wraz ze Sklepem internetowym (dalej „Użytkowników”), działającego pod adresem: chris.com.pl (dalej „Serwis”) oraz innych kategorii osób wskazanych w niniejszej Polityce Prywatności.
Administratorem danych osobowych Użytkowników Serwisu jest CHRIS Turystyka i Rekreacja Magdalena Alchimowicz z siedzibą w Piasecznie (05-500) przy ul. Kilińskiego 8/2, NIP: 1230039733, REGON: 011239592 (dalej jako „Usługodawca”).
Jeżeli jesteś Użytkownikiem Serwisu, Twoje dane osobowe będą przetwarzane przez Usługodawcę:
w celach niezbędnych do wykonania umów zawieranych pomiędzy Tobą a Usługodawcą na podstawie art. 6 ust. 1 lit b) RODO – tj. umów o świadczenie usług drogą elektroniczną zawieranych m.in. w związku z dokonaniem rejestracji konta w Serwisie lub dokonaniem rezerwacji udziału w imprezie turystycznej lub umów zawieranych w związku ze złożeniem zamówienia w Sklepie internetowym, w celu podjęcia działań na żądanie Użytkownika przed zawarciem danej umowy lub w celu jej wykonania (już po jej zawarciu);
w celach niezbędnych do wykonania obowiązków prawnych ciążących na Usługodawcy, w szczególności wynikających z ustawy z dnia 12 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2017.1219), ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych (Dz.U. z 2017 r. poz. 2361), w tym w zakresie rozpatrywania reklamacji usługi turystycznej z tytułu niezgodności usług turystycznych z umową o świadczenie usług turystycznych, oraz z przepisów prawa podatkowego i przepisów o rachunkowości, na podstawie art. 6 ust. 1 lit c) RODO;
w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę, w szczególności: (i) prowadzenia marketingu produktów i usług Usługodawcy w trakcie trwania umowy, (ii) zapewnienia ważności czynności związanej z wyrażeniem zgody na przetwarzanie danych osobowych osoby nieposiadającej zdolności do czynności prawnych lub ograniczonej w zdolności do czynności prawnych, poprzez pobranie zgody jej przedstawiciela ustawowego zgodnie z art. 17 ustawy z dnia 23 kwietnia 1964 r. - Kodeksy cywilny (Dz.U. z 2018 r. poz. 1025) lub (iii) dochodzenia i obrony przed ewentualnymi roszczeniami wynikającymi z zawartych umów, na podstawie art. 6 ust. 1 lit. f) RODO;
w celach prowadzenia marketingu produktów i usług Usługodawcy w trakcie trwania zawartej umowy (na podstawie 6 ust. 1 lit. f) RODO, bądź też po jej zakończeniu – w przypadku wyrażenia przez Ciebie dobrowolnej zgody na przetwarzanie Twoich danych osobowych w celach marketingowych – na podstawie art. 6 ust. 1 lit. a) RODO.
Jeżeli jesteś uczestnikiem imprezy turystycznej, Twoje dane osobowe będą przetwarzane przez Usługodawcę:
w celach niezbędnych do uczestnictwa w imprezie turystycznej na podstawie zgody przedstawiciela ustawowego uczestnika na przetwarzanie danych osobowych uczestnika na podstawie art. 6 ust. 1 lit. a) RODO;
w celach niezbędnych do wykonania obowiązków prawnych ciążących na Usługodawcy, w szczególności w szczególności wynikających z ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych (Dz.U. z 2017 r. poz. 2361) oraz w zakresie dokonania procedur meldunkowych uczestnika w miejscu pobytu na podstawie art. 6 ust. 1 lit c) RODO;
w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę, w szczególności: (i) prawidłowej realizacji usługi turystycznej; (ii) zapewnienia opieki nad uczestnikiem w tracie trwania imprezy turystycznej; (iii) zapewnienia kontaktu z uczestnikiem w tracie trwania imprezy turystycznej, (iv) weryfikacji tożsamości osób uprawnionych do wzięcia udziału w imprezie turystycznej oraz (v) dochodzenia i obrony przed ewentualnymi roszczeniami wynikającymi z umowy o świadczenie usług turystycznych, na podstawie art. 6 ust. 1 lit. f) RODO.
Jeżeli jesteś osobą fizyczną prowadzącą jednoosobową działalność gospodarczą zmierzającą do zawarcia jakiejkolwiek umowy z Usługodawcą, to Twoje dane osobowe będą przetwarzane przez Usługodawcę w celu niezbędnym do: (i) podjęcia działań przed zawarciem z Tobą umowy (art. 6 ust. 1 lit. f) RODO), (ii) w celu realizacji umowy jeżeli doszło do jej zawarcia i dochodzenia ewentualnych należności (w oparciu o art. 6 ust. 1 lit. b) RODO) oraz (iii) w celach realizacji obowiązków wynikających z prawa podatkowego i przepisów o rachunkowości (art. 6 ust. 1 lit. c) RODO).
Jeżeli jesteś osobą fizyczną reprezentującą kontrahenta Usługodawcy, wyznaczoną do kontaktu z Usługodawcą, to Twoje dane osobowe będą przetwarzane w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę, zapewnienia kontaktu z kontrahentem oraz weryfikacji czy osoba, która kontaktuje się z Usługodawcą, jest uprawniona do podejmowania czynności w imieniu kontrahenta (na podstawie art. 6 ust. 1 lit f) RODO), a także: (A) w celu realizacji umowy pomiędzy Usługodawcą a reprezentowanym podmiotem (na podstawie art. 6 ust. 1 lit. b) RODO) lub (B) w celach realizacji obowiązków wynikających z prawa podatkowego i przepisów o rachunkowości (art. 6 ust. 1 lit. c) RODO).
Osoba kontaktowa w sprawie ochrony danych osobowych
W sprawach związanych z ochroną danych osobowych można się skontaktować z Usługodawcą w formie elektronicznej pod adresem: iod@chris.com.pl lub w formie pisemnej pod adresem: CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno.
Uprawnienia przysługujące osobie, której dane są przetwarzane
Każdej osobie, której dane osobowe są przetwarzane, przysługuje:
prawo do dostępu do swoich danych osobowych;
w zakresie danych osobowych przetwarzanych w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę przysługuje ponadto prawo do sprzeciwu wobec przetwarzania danych osobowych;
w zakresie danych osobowych przetwarzanych na podstawie zgody lub w celach niezbędnych do wykonania umowy lub do podjęcia działań na żądanie osoby której dane dotyczą, przed zawarciem umowy, przysługuje ponadto prawo do przenoszenia danych, obejmujące uprawnienie do otrzymania danych i przesłania ich innemu administratorowi lub do żądania, w razie możliwości technicznych, przesłania tych danych bezpośrednio innemu administratorowi.
Osobie, której dane osobowe są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy w ramach Serwisu.
Osoba, której dane dotyczą, ma prawo do cofnięcia udzielonej zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcia zgody dokonuje się poprzez kontakt pod adresem: chris@chris.com.pl lub CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno.
Sposób realizacji praw osób, których dotyczą dane osobowe
Każda osoba fizyczna (dalej „Wnioskujący”) ma prawo zwrócić się do Usługodawcy z wnioskiem o: (A) potwierdzenie, że Usługodawca przetwarza dotyczące jej dane osobowe, a także o realizację prawa dostępu do danych osobowych jakie jej dotyczą; (B) sprostowanie danych osobowych; (C) usunięcie lub ograniczenie przetwarzania danych osobowych; (D) przeniesienie danych osobowych, obejmujące uprawnienie do otrzymania w/w danych i przesłania ich innemu administratorowi lub do żądania, w razie możliwości technicznych, przesłania tych danych bezpośrednio innemu administratorowi (w zakresie w jakim dane przetwarzane są w sposób zautomatyzowany oraz w celu wykonania umowy lub na podstawie wyrażonej zgody); (E) sprzeciw wobec przetwarzania danych osobowych (w zakresie w jakim dane przetwarzane są w prawnie uzasadnionym interesie Usługodawcy).
Powyższe wnioski będą realizowane przez Usługodawcę z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych. Powyższe oznacza, że w przypadkach wymienionych w przepisach RODO w/w uprawnienia (wymienione w punkcie 1.12. powyżej) nie będą przysługiwały osobie, której dotyczą dane osobowe albo będą realizowane za uiszczeniem opłaty mającej na celu pokrycie kosztów administracyjnych realizacji danego wniosku.
Wniosek należy złożyć w formie pisemnej na adres: CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno lub w formie wiadomości elektronicznej na adres chris@chris.com.pl. W razie braku przetwarzania przez Usługodawcę danych osobowych Wnioskującego (poza faktem przetwarzania w/w danych na potrzeby samego wniosku) wniosek nie zostanie zrealizowany, a dane Wnioskującego zostaną niezwłocznie usunięte.
Usługodawca przekazuje Wnioskującemu odpowiedź na wniosek w terminie najpóźniej trzech (3) tygodni licząc od dnia jego otrzymania. W przypadkach obiektywnie skomplikowanych (tj. wymagających po stronie Usługodawcy dużego nakładu pracy) powyższy termin ulega przedłużeniu do dwóch (2) miesięcy, o czym Wnioskujący jest niezwłocznie informowany. Jednocześnie Usługodawca dochowa wszelkich starań aby termin nie ulegał w/w wydłużeniu.
Wszelkie skargi związane z wykonywaniem niniejszej procedury prosimy składać na adres Inspektora Ochrony Danych (IOD) Usługodawcy lub jej koordynatora ds. ochrony danych osobowych (w razie braku powołania przez Usługodawcę IOD) na adres: CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno. Skarga zostanie rozpatrzona niezwłocznie jednak nie później niż w terminie 7 dni od dnia jej doręczenia o czym Wnioskujący zostanie niezwłocznie poinformowany. Wnioskujący jest również informowany o fakcie otrzymania skargi. Informacja na temat skargi jest zamieszczana w ewidencji prowadzonej przez IOD/koordynatora ds. ochrony danych osobowych Usługodawcy.
Odbiorcami danych osobowych będą podmioty współpracujące z Usługodawcą w zakresie świadczonych na rzecz Usługodawcy usług oraz wspierania bieżących procesów biznesowych Usługodawcy, w szczególności podmioty świadczące na rzecz Usługodawcy usługi księgowe, dostawcy usług IT, zakłady ubezpieczeń, hotele, przewoźnicy oraz dostawcy innych usług dodatkowych związanych z organizacją imprezy turystycznej.
Dane osobowe będą przechowywane przez Usługodawcę:
w przypadku przetwarzania danych w celach niezbędnych do wykonania umów zawartych z Użytkownikiem przez okres trwania tych umów, a po tym okresie przez okres przedawnienia ewentualnych roszczeń;
w przypadku przetwarzania danych w celach niezbędnych do wypełnienia obowiązków prawnych ciążących na Usługodawcy – przez okres wskazany w przepisach prawa;
w przypadku przetwarzania danych w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę – przez okres niezbędny do realizacji tych celów;
w przypadku przetwarzania danych na podstawie zgody Użytkownika na przetwarzanie danych osobowych – do czasu wycofania tej zgody.
Przekazywanie danych poza terytorium EOG
Usługodawca nie będzie przekazywał danych osobowych do państw trzecich, ani organizacji międzynarodowych.
W przypadku gdy Usługodawca występuje o wyrażenie zgody na przesyłanie informacji handlowej drogą elektroniczną (np. za pośrednictwem poczty e-mail), osobie, która wyraziła powyższą zgodę przysługuje prawo cofnięcia wyrażonej zgody, poprzez wysłanie maila na adres wskazany w punkcie 1.14. powyżej wpisując w tytule słowo „rezygnacja”. Powyższe dotyczy także jakiejkolwiek innej zgody uzyskiwanej przez Usługodawcę za pośrednictwem Serwisu.
Usługodawca oświadcza, iż dołoży starań, aby zapewnić Użytkownikom wysoki poziom bezpieczeństwa w zakresie korzystania z Serwisu. Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji należy zgłaszać na adres wskazany w punkcie 14. powyżej.
Poza przypadkami wskazanymi w pkt 1.27. powyżej informacje dotyczące Użytkownika nie zostaną ujawnione żadnej osobie trzeciej lub organowi, bez zgody osoby, której dane informacje dotyczą.
Serwis stosuje dwa zasadnicze rodzaje plików (cookies) – sesyjne i stałe. Pliki sesyjne są tymczasowe, przechowuje się je do momentu opuszczenia strony serwisu (poprzez wejście na inną stronę, wylogowanie się lub wyłączenie przeglądarki). Pliki stałe przechowywane są w urządzeniu końcowym Użytkownika do czasu ich usunięcia przez Użytkownika lub przez czas wynikający z ich ustawień.
Korzystając ze stron Serwisu Użytkownik może otrzymywać cookies pochodzące również od Zaufanych Partnerów Usługodawcy (których aktualna lista znajduje się tutaj). Nasi Zaufani Partnerzy mogą korzystać z plików cookies lub innych podobnych technologii, aby ustalić, czy została wyświetlona przez nich lub na ich zlecenie konkretna reklama, oraz w celu zebrania informacji o tym w jaki sposób Użytkownicy reagują na wyświetlane reklamy. Oprócz technologii Local storage na stronach Serwisu mogą być również wykorzystywane inne technologie i rozwiązania techniczne pozwalające uzyskać dostęp do informacji przechowywanej w przeglądarce/urządzeniu końcowym, których działanie jest konieczne do korzystania ze stron Serwisu lub pożądane z uwagi na ich specyfikę. Korzystamy też z oprogramowania analitycznego podmiotów trzecich (np. Google Analitics, Gemius) zamieszczającego w urządzeniu końcowym Użytkownika kody umożliwiające zbieranie danych o Użytkownikach.
Usługodawca, na podstawie pisemnej umowy powierza przetwarzanie wszystkich danych osobowych podanych przez Użytkownika oraz innych danych, o których mowa w niniejszej Polityce Prywatności spółce Komplus z siedzibą w Warszawie ul. Krasnowolska 15 w celu prawidłowego wykonania przez ww. spółkę czynności związanych z hostingiem, administracją, utrzymywaniem oraz zarządzaniem Serwisem.
Data ostatniej aktualizacji Polityki Prywatności: 26.09.2018.