Source: https://estatravel.pl/prywatnosc
Timestamp: 2018-11-16 09:44:03
Legal References Found: art. 12
 art. 5
 art. 6
 art. 6
 art. 9
 art. 6
 art. 24

Document Content:
Polityka prywatności - ESTA Travel
Polityka prywatności ESTA Travel
1.1. Niniejszy dokument stanowi opis Polityki prywatności ESTA Travel z siedzibą w Złotkowie, ul. Gogulcowa 13, biuro@estatravel.pl. Biuro podróży wpisane jest do ewidencji działalności gospodarczej prowadzonej przez Wójta Gminy Suchy Las pod numerem 3972/2007, numer zezwolenia Wojewody Wielkopolskiego 420 reprezentowanym przez Marszałka Województwa Wielkopolskiego, NIP: 782-219-72-22.
Celem Polityki prywatności jest określenie zasad, sposobu przetwarzania oraz wykorzystywania danych i informacji pochodzących od użytkowników serwisów internetowych administrowanych przez ESTA Travel (https://estatravel.pl, http://oddychajswiatem.pl), mediów społecznościowych (fanpage na Facebooku, Instagram, Twitter, Pinterest, Google+ czy YouTube), w tym Klientów ESTA Travel, a także zawiera informacje dotyczące uprawnień osób fizycznych w odniesieniu do udostępnionych przez nich danych osobowych. Podstawę prawną Polityki prywatności stanowi Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „Rozporządzeniem”), a także Ustawa o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz. U. 2018 poz. 1000). Niniejsza Polityka prywatności stanowi realizację art. 12 i 13 Rozporządzenia.
1.2. Prosimy o dokładne zapoznanie się z treścią niniejszej polityki. Wchodząc na stronę serwisów internetowych i mediów społecznościowych ESTA Travel lub korzystając z nich i przekazując nam jakiekolwiek dane osobowe za pośrednictwem tych stron, a także drogą telefoniczną, mailową, bądź osobiście w siedzibie ESTA Travel, użytkownik akceptuje warunki niniejszej Polityki prywatności.
1.3. Polityka prywatności ma zastosowanie do każdej strony internetowej, aplikacji lub usługi odsyłającej do tej informacji. Prosimy o zwrócenie uwagi, że opuszczając niniejszą stronę (np. przechodząc za pomocą linku na stronę znajdującą się w innej domenie), użytkownik przechodzi w obszar, gdzie nie obowiązuje niniejsza Polityka prywatności. ESTA Travel nie ponosi odpowiedzialności za zasady polityki prywatności obowiązujące na stronach obsługiwanych przez inne podmioty.
ESTA Travel jest administratorem danych osobowych przekazywanych przez użytkowników serwisów internetowych i mediów społecznościowych prowadzonych przez ESTA Travel, w tym przez Klientów. Gromadząc dane osobowe ESTA Travel rejestruje skąd zostały one pozyskane. Pozyskiwanie danych osobowych może odbywać się w następujący sposób:
osobiście w biurze ESTA Travel,
Podczas korzystania z zasobów stron internetowych zarządzanych przez ESTA Travel – gromadzone są informacje o użytkownikach za pośrednictwem plików "cookies" (polityka cookies).
2.2. ESTA Travel dokłada szczególnej staranności, aby wszelkie dane osobowe były przetwarzane zgodnie z celem, dla których zostały zebrane i wykorzystywane stosownie do przesłanek oraz kategorii przetwarzanych danych dozwolonych prawem. ESTA Travel dokłada szczególnej staranności, żeby przekazane dane osobowe były przetwarzane zgodnie z zasadami przetwarzania danych osobowych określonych w art. 5 Rozporządzenia.
ESTA Travel przetwarza dane osobowe zgodnie z profilem działalności, wyłącznie we wskazanych poniżej celach. Jeżeli ze względu na przepisy prawa, właściwości usługi lub konieczności jej rozliczenia konieczne jest przetwarzanie innych Państwa danych osobowych, ESTA Travel może je przetwarzać w niezbędnym zakresie.
3.1. W celu zawarcia umowy o świadczenie usług turystycznych przetwarzamy takie dane osobowe jak: imię, nazwisko, data urodzenia, adres zamieszkania, PESEL, numer telefonu, adres e-mail, numer karty kredytowej.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a Rozporządzenia, który pozwala na przetwarzanie danych osobowych na podstawie dobrowolnie udzielonej zgody. Podanie danych osobowych, jak i wyrażenie zgody na ich przetwarzanie jest dobrowolne, jednak brak zgody uniemożliwia realizację komunikacji marketingowej i otrzymywanie newslettera. Każda osoba przekazująca dane osobowe za pośrednictwem formularzy zamieszczonych na stronach internetowych ESTA Travel jest informowana o konkretnym celu w jakim dane te są przetwarzane oraz o podstawie prawnej przetwarzania.
3.9. W celu zamieszczenia przez Państwa komentarzy w serwisach internetowych administrowanych przez ESTA Travel przetwarzamy takie dane jak: imię lub nick, adres e-mail.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a Rozporządzenia, który pozwala na przetwarzanie danych osobowych na podstawie dobrowolnie udzielonej zgody, przy czym za zgodę na przetwarzanie danych osobowych w tym celu uważa się zalogowanie w serwisie internetowym administrowanym przez ESTA Travel i zamieszczenie tak informacji. Podanie danych osobowych, jak i wyrażenie zgody na ich przetwarzanie jest dobrowolne, jednak brak zgody uniemożliwia zamieszczanie przez Państwa komentarzy w serwisie internetowym.
3.10. W celu przekazania Partnerom ESTA Travel zgłoszonych przez Klientów potrzeb szczególnych, które mogą być zakwalifikowane jako dane szczególnych kategorii (np. informacji o konieczności dostosowania wyżywienia czy innych uwarunkowaniach zdrowotnych), ESTA Travel dokonuje przekazania takich danych Partnerom ESTA Travel na podstawie zgody osoby, której dane dotyczą, w oparciu o art. 9 ust. 2 Rozporządzenia.
3.11. W związku z realizacją umowy o świadczenie usług turystycznych ESTA Travel przetwarza wizerunek Klientów, będących uczestnikami wyjazdów, w formie zdjęć indywidualnych i grupowych (fotorelacji), a także relacji filmowych, które publikowane są w serwisach internetowych administrowanych przez ESTA Travel (https://estatravel.pl, blog http://oddychajswiatem.pl) i w mediach społecznościowych (fanpage na Facebooku, Instagram, Twitter, Pinterest, Google+ czy YouTube).
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a Rozporządzenia, który pozwala na przetwarzanie danych osobowych na podstawie dobrowolnie udzielonej zgody. Wyrażenie zgody na przetwarzanie wizerunku jest dobrowolne, a brak zgody wiąże się z nierozpowszechnianiem Państwa wizerunku przez ESTA Travel.
Odbiorcami danych osobowych powierzonych ESTA Travel przez Klientów są następujące podmioty, którym przekazywane są dane osobowe w minimalnym zakresie, niezbędnym do realizacji umowy o świadczenie usług turystycznych zawartych z ESTA Travel:
Osoby upoważnione przez ESTA Travel (np. pracownicy, piloci wycieczek);
Inni administratorzy – Partnerzy ESTA Travel (np. inni organizatorzy turystyki, podmioty świadczące usługi hotelarskie, transportowe, obsługi ruchu turystycznego, usługi ubezpieczeniowe czy bankowe);
Podmioty przetwarzające dane osobowe w imieniu ESTA Travel (np. biuro rachunkowe, dostawcy usług technicznych, dostawcy usług hostingowych).
ESTA Travel może również ujawnić współpracującym serwisom internetowym, czy agencjom reklamowym opracowane zbiorcze, ogólne zestawienia statystyczne. Zestawienia takie dotyczą głównie: oglądalności serwisu i nie pozwalają na identyfikację poszczególnych użytkowników (dane zanonimizowane). Takie informacje mogą być wykorzystane w celu: monitorowania ruchu sieciowego w serwisie lub monitorowania oglądalności serwisu.
ESTA Travel oświadcza, że nie sprzedaje, nie udostępnia i nie przekazuje zgromadzonych do przetwarzania danych osobowych użytkowników innym osobom lub instytucjom, chyba, że dzieje się to za wyraźną zgodą lub na życzenie użytkownika, albo też na żądanie uprawnionych na podstawie ustawy organów państwa na potrzeby prowadzonych przez nie postępowań lub działań związanych z bezpieczeństwem lub obronnością, dla określonych prawem zadań realizowanych dla dobra publicznego, gdy jest to niezbędne do wypełnienia prawnie usprawiedliwionych celów ESTA Travel.
Dane osobowe w obrębie Unii Europejskiej podlegają ochronie w ramach wspólnego ustawodawstwa dotyczącego ochrony danych osobowych. W innych krajach dane te mogą nie podlegać ochronie w takim samym stopniu. ESTA Travel jest zobowiązana do upewnienia się, przed przekazaniem informacji na temat użytkownika do kraju znajdującego się poza Europejskim Obszarem Gospodarczym (EOG), że kraj ten zapewni odpowiednią ochronę jego praw. W skład Europejskiego Obszaru Gospodarczego wchodzą kraje Unii Europejskiej oraz Norwegia, Islandia i Liechtenstein.
W celu realizacji umów o świadczenie usług turystycznych, ESTA Travel przekazuje Państwa dane osobowe partnerom zlokalizowanym w państwach trzecich znajdujących się poza Europejskim Obszarem Gospodarczym. ESTA Travel zapewnia, że dane osobowe Klientów są udostępniane w minimalnym zakresie, niezbędnym do realizacji usług turystycznych, a ich przekazywanie następuje w sposób bezpieczny i kontrolowany. ESTA Travel zabezpiecza przekazywanie danych osobowych Klientów stosownymi umowami zawartymi z Partnerami, zgodnie z treścią przepisów Rozporządzenia zawartych w rozdziale piątym.
ESTA Travel przetwarza powierzone dane osobowe Klientów, użytkowników serwisów internetowych i mediów społecznościowych przez okres niezbędny do realizacji celów opisanych w punkcie 3 niniejszej Polityki prywatności. W zależności od podstawy prawnej będzie to odpowiednio:
ESTA Travel respektuje przysługujące każdej osobie uprawnienia związane z przetwarzaniem jej danych osobowych. W szczególności, każdej osobie, której dane są przetwarzane przysługuje prawo do:
ESTA Travel informuje, że nie ma obowiązku usunięcia danych (czyli realizacji „prawa do bycia zapomnianym”) w przypadku, gdy przetwarzanie jest niezbędne do:
Jeżeli dane osobowe przetwarzane są na podstawie zgody osoby, której dane dotyczą lub na podstawie zawartej umowy, a przetwarzanie odbywa się w sposób zautomatyzowany, Użytkownik ma prawo otrzymać na swój wniosek dane osobowe jego dotyczące w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jak też wnioskować o przekazanie jego danych w takim formacie do wskazanego administratora danych. Osoba, której dane dotyczą składając wniosek o przeniesienie danych osobowych musi określić, czy dane osobowe jej dotyczące jednocześnie mają być usunięte („prawo do bycia zapomnianym”) przez ESTA Travel i złożyć w tym zakresie odpowiedni wniosek.
wysłanie maila bezpośrednio do ESTA Travel na adres: biuro@estatravel.pl,
wysłanie maila do Inspektora Ochrony Danych Osobowych na adres: iodo@estatravel.pl,
ESTA Travel nie dokonuje zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie.
ESTA Travel zapewnia bezpieczeństwo danych osobowych przed bezprawnym udostępnieniem osobom nieupoważnionym, przejęciem danych przez osoby nieupoważnione, zniszczeniem, utratą, uszkodzeniem lub zmianą oraz przetwarzaniem danych osobowych niezgodnym z przepisami Rozporządzenia.
ESTA Travel podejmuje w celu zabezpieczenia danych osobowych Klientów środki techniczne i organizacyjne spełniające wymogi Rozporządzenia, w szczególności środki wymienione w art. 24 oraz 32 Rozporządzenia, zapewniające poufność, integralność i dostępność usług przetwarzania Państwa danych osobowych.
10.1. W przypadku, gdy dokonujecie Państwo czynności na rzecz osób trzecich, np. zgłoszenia innych uczestników imprezy turystycznej organizowanej przez ESTA Travel czy udostępnienia ESTA Travel danych osobowych innej osoby, odpowiadają Państwo za przestrzeganie obowiązków w zakresie uzyskania zgody i innych, wynikających z obowiązujących przepisów o ochronie danych osobowych w odniesieniu do danych w ten sposób udostępnionych. W zakresie wymaganym obowiązującymi przepisami o ochronie danych, muszą Państwo zapewnić przekazanie wymaganych zawiadomień oraz otrzymanie wyraźnej zgody przedmiotowej osoby trzeciej na przekazywanie takich informacji ESTA Travel, a także wyjaśnić jej sposób pozyskiwania, wykorzystywania, ujawniania i zachowania przez nas informacji osobowych dotyczących tej osoby lub polecić jej przeczytanie niniejszej Polityki prywatności.
10.2. Dane osobowe osób niepełnoletnich mogą być podawane ESTA Travel jedynie przez ich prawnych opiekunów.
W serwisach internetowych Administratora Danych Osobowych mogą być stosowane tzw. wtyczki społecznościowe do mediów społecznościowych, takich jak Facebook, Instagram, Twitter, Pinterest, Google+ czy YouTube. Za pomocą funkcjonalności udostępnianych przez te wtyczki mogą Państwo udostępnić poszczególne treści lub podzielić się nimi w mediach społecznościowych. Zwracamy jednak uwagę, że korzystając z tych wtyczek dochodzi do wymiany danych pomiędzy Państwem a danym portalem społecznościowym czy serwisem internetowym. ESTA Travel nie przetwarza tych danych i nie ma wiedzy, jakie dane użytkowników są gromadzone. W związku z tym, zachęcamy Państwa do zapoznania się z regulaminami i politykami prywatności tych serwisów społecznościowych przed skorzystaniem z danej wtyczki.