Polityka prywatności

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu oraz klientów firmy Zielona Polska Przygoda, działającej w branży turystycznej na terenie Polski. Dokument został przygotowany zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

2. Administrator danych Administratorem danych osobowych jest Zielona Polska Przygoda (dalej: „Administrator”), prowadząca działalność w sektorze turystyki na terytorium Polski. Z Administratorem można skontaktować się w sprawach dotyczących danych osobowych za pośrednictwem danych kontaktowych wskazanych w serwisie internetowym lub materiałach informacyjnych firmy.

3. Zakres przetwarzanych danych W zależności od rodzaju świadczonych usług oraz sposobu kontaktu, Administrator może przetwarzać następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko,
   • dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny,
   • dane niezbędne do realizacji usług turystycznych: informacje o rezerwacjach, terminach wyjazdów, preferencjach związanych z podróżą,
   • dane dotyczące rozliczeń: informacje o płatnościach, w tym dane wymagane do wystawiania faktur lub rachunków,
   • dane przekazywane dobrowolnie przez użytkownika w ramach korespondencji lub formularzy kontaktowych. Administrator nie gromadzi świadomie danych szczególnych kategorii (tzw. danych wrażliwych), chyba że jest to niezbędne do realizacji usług (np. informacje o stanie zdrowia w celu zapewnienia odpowiednich warunków podróży) i odbywa się na podstawie wyraźnej zgody osoby, której dane dotyczą.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe są przetwarzane w następujących celach: 1) Zawarcie i realizacja umów o świadczenie usług turystycznych:

   • obsługa rezerwacji,
   • organizacja wyjazdów, wycieczek i innych usług turystycznych,
   • obsługa reklamacji i zgłoszeń serwisowych. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2) Wypełnianie obowiązków prawnych ciążących na Administratorze:

• prowadzenie dokumentacji księgowej i podatkowej,
• przechowywanie dokumentów rozliczeniowych przez okres wymagany przepisami prawa. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

3) Realizacja prawnie uzasadnionych interesów Administratora:

• zapewnienie bezpieczeństwa świadczonych usług,
• dochodzenie lub obrona przed roszczeniami,
• analiza i statystyka w celu ulepszania oferty turystycznej. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

4) Działania marketingowe (w tym wysyłka newslettera lub ofert specjalnych):

• przekazywanie informacji o nowych wycieczkach, promocjach i usługach związanych z turystyką. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (marketing bezpośredni jako uzasadniony interes). W każdej chwili użytkownik może wycofać zgodę na marketing bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

5. Źródło danych Dane osobowe pozyskiwane są bezpośrednio od użytkownika lub klienta, w szczególności poprzez:

   • formularze rezerwacyjne i kontaktowe na stronie internetowej,
   • kontakt telefoniczny lub e‑mailowy,
   • zawarcie umowy w formie elektronicznej lub papierowej. W szczególnych przypadkach dane mogą zostać przekazane przez osobę dokonującą rezerwacji w imieniu innych uczestników wyjazdu. Osoba dokonująca takiej rezerwacji powinna posiadać upoważnienie do przekazania danych pozostałych uczestników.

6. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych powyżej:

   • podmioty współpracujące przy organizacji usług turystycznych, takie jak: przewoźnicy, hotele, biura lokalne, przewodnicy,
   • dostawcy usług płatniczych i banki,
   • biura rachunkowe i podmioty świadczące usługi księgowe,
   • dostawcy usług IT (hosting, systemy rezerwacyjne, systemy poczty elektronicznej),
   • kancelarie prawne oraz podmioty wspierające dochodzenie roszczeń,
   • organy administracji publicznej i inne instytucje uprawnione na podstawie przepisów prawa. Wszyscy odbiorcy danych są zobowiązani do zapewnienia odpowiedniego poziomu ochrony danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Co do zasady Administrator przetwarza dane osobowe na terenie Polski i innych państw EOG. Jeżeli w związku z realizacją usług turystycznych zajdzie konieczność przekazania danych do państwa trzeciego (poza EOG), nastąpi to wyłącznie w przypadkach przewidzianych przez prawo oraz przy zastosowaniu odpowiednich zabezpieczeń, takich jak:

   • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne mechanizmy zgodne z RODO. Użytkownik zostanie poinformowany o takim przekazaniu, o ile wymagają tego przepisy.

8. Okres przechowywania danych Dane osobowe przechowywane są przez okres:

   • niezbędny do realizacji umowy i usług turystycznych oraz obsługi ewentualnych roszczeń z tym związanych,
   • wymagany przez przepisy prawa, w szczególności w zakresie przechowywania dokumentacji księgowej i podatkowej,
   • do momentu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody (np. na cele marketingowe), przy czym wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
   • do czasu skutecznego wniesienia sprzeciwu – w przypadku danych przetwarzanych na podstawie uzasadnionego interesu Administratora, o ile przepisy prawa nie wymagają dłuższego przechowywania.

9. Prawa osób, których dane dotyczą Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

   • prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz otrzymania ich kopii,
   • prawo do sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przez RODO,
   • prawo do ograniczenia przetwarzania – w sytuacjach określonych w przepisach,
   • prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo do sprzeciwu wobec przetwarzania – w szczególności wobec przetwarzania danych na potrzeby marketingu bezpośredniego lub z przyczyn związanych ze szczególną sytuacją osoby,
   • prawo do wycofania zgody – w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych podanych w serwisie lub dokumentach umownych. Osobom, których dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznają, że ich dane są przetwarzane niezgodnie z przepisami.

10. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed:

    • dostępem osób nieuprawnionych,
    • utratą, zniszczeniem lub uszkodzeniem,
    • nieuprawnioną modyfikacją lub ujawnieniem. Środki te obejmują m.in. korzystanie z zabezpieczonych połączeń, systemów uprawnień, procedur nadawania i odbierania dostępu oraz regularne monitorowanie stosowanych zabezpieczeń.

11. Pliki cookies i technologie śledzące Serwis internetowy Zielona Polska Przygoda może wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania strony,
    • dostosowania treści do preferencji użytkownika,
    • prowadzenia anonimowych statystyk odwiedzin,
    • realizacji działań marketingowych. Użytkownik może zarządzać ustawieniami plików cookies za pomocą przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcje serwisu.

12. Profilowanie Administrator może wykorzystywać podstawowe dane (np. historię rezerwacji, preferencje dotyczące rodzaju wyjazdów) w celu lepszego dostosowania oferty turystycznej do zainteresowań użytkowników. Takie działania mogą stanowić profilowanie w rozumieniu RODO, jednak nie wywołują one skutków prawnych wobec użytkownika ani nie wpływają w podobnie istotny sposób na jego sytuację. Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania danych.

13. Dobrowolność podania danych Podanie danych osobowych jest co do zasady dobrowolne, jednak w wielu przypadkach niezbędne do:

    • zawarcia i realizacji umowy o świadczenie usług turystycznych,
    • przygotowania oferty turystycznej,
    • obsługi zapytania przesłanego przez formularz kontaktowy lub pocztę elektroniczną. Brak podania wymaganych danych może uniemożliwić realizację usług lub udzielenie odpowiedzi na zapytanie.

14. Zmiany Polityki prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku:

    • zmiany przepisów prawa,
    • wprowadzenia nowych usług lub funkcjonalności,
    • konieczności dostosowania do zaleceń organów nadzorczych. Aktualna wersja Polityki prywatności jest publikowana w serwisie internetowym Zielona Polska Przygoda i obowiązuje od momentu jej zamieszczenia.

15. Kontakt Wszelkie pytania, wnioski lub żądania dotyczące danych osobowych i stosowanych zasad ochrony prywatności należy kierować do Administratora za pomocą danych kontaktowych wskazanych na stronie internetowej Zielona Polska Przygoda lub w dokumentach związanych ze świadczonymi usługami turystycznymi.