1. Administrator danych osobowych
- Dane osobowe są administrowane przez Pawła Borówkę, prowadzącego działalność gospodarczą pod firmą PAWEŁ BORÓWKA BEYOND LIMITS, NIP: 6772130332, ul. Pod Strzechą 29, 31-352 Kraków, dalej jako: „Administrator”, w związku z zawarciem umowy o udział w zagranicznej wycieczce partnerskiej o charakterze turystyczno – krajoznawczym z elementami offroad, dalej jako: „Umowa” z Administratorem.
- Kontakt z Administratorem możliwy jest poprzez przesłanie wiadomości mailowej na adres: family4x4pl@gmail.com bądź w formie pisemnej na adres siedziby tj. BEYOND LIMITS PAWEŁ BORÓWKA, ul. Pod Strzechą 29, 31-352 Kraków.
2. Zakres przetwarzanych danych osobowych
- Administrator zbiera następujące dane osobowe:
- imię, nazwisko;
- adres e-mail;
- data urodzenia;
- numer PESEL;
- adres zamieszkania;
- Podanie przez osobę, której dane dotyczą, danych osobowych jest konieczne:
- celem zawarcia umowy której przedmiotem jest świadczenie usług organizacji zagranicznej wycieczki partnerskiej o charakterze turystyczno–krajoznawczym z elementami offroad, dalej: „Umowa”;
- wykonania przez Administratora Umowy w zakresie organizacji wyprawy;
- dochodzenia przez Administratora roszczeń związanych z niewykonaniem Umowy, a także obrona przed takimi roszczeniami zgłaszanymi przez klientów Administratora;
- wypełnienia obowiązków prawnych ciążących na Administratorze.
3. Cele i podstawa przetwarzania danych
- Dane osobowe przetwarzane są w następujących celach:
- zawarcia i realizacji Umowy, w tym zapewnienie kontraktu lub w innych sprawach związanych z Umową – na podstawie art. 6 ust. 1 pkt b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: „RODO”, w celu wykonania Umowy oraz podjęcia na żądanie osoby, której dane dotyczą określonych działań przed zawarciem Umowy oraz w ramach prawnie uzasadnionego interesu Administratora, którym jest potrzeba informowania o wszelkich sprawach związanych z zawartą Umową;
- ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 pkt f) RODO w celu realizacji prawnie uzasadnionego interesu Administratora;
- kierowanie do osoby, której dane osobowe dotyczą, treści o charakterze handlowym i marketingowym – na podstawie art. 6 ust. 1 pkt a) RODO w związku z dobrowolnie wyrażoną zgodą przez osobę, której dane dotyczą;
- prowadzenia ksiąg rachunkowych i innej dokumentacji księgowej – na podstawie art. 6 ust. 1 lit. c RODO – w ramach wypełnienia obowiązków prawnych Administratora;
4. Okres przechowywania danych osobowych
- Administrator przechowuje dane osobowe tylko tak długo, jak długo są one niezbędne do realizacji zgodnych z prawem celów przetwarzania danych i zgodnie z przepisami prawa.
- Administrator usuwa dane wraz z końcem okresu zachowania danych, jednakże pozostawia niezbędne informacje, służące określonym celom, a w szczególności:
- niezbędne zanonimizowane informacje w celu zapewnienia zgodności z wymogami dotyczącymi przechowywania danych: w szczególności dane dotyczące ruchu (logi) – przez okres niezbędny do celów wynikających z prawnie uzasadnionych interesów Administratora;
- niezbędne informacje na podstawie prawnie uzasadnionego interesu Administratora – przez okres wymagany przez przepisy prawa, w celu wypełnienia obowiązków prawnych obciążających Administratora;
- informacje na podstawie prawnie uzasadnionego interesu Administratora w przypadkach, w których nie zostało rozwiązane lub może pojawić się nieporozumienie, roszczenie lub spór wymagający zachowania informacji (w szczególności gdy do Administratora skierowane zostanie wezwanie lub wniosek prawny z prośbą o zachowanie danych) – przez okres niezbędny do wykonania obowiązków.
5. Odbiorcy danych osobowych
- Administrator może przekazywać dane osobowe do innych podmiotów, w przypadku gdy jest to niezbędne do realizacji celów przetwarzania, o których mowa w pkt 3 niniejszej klauzuli informacyjnej.
- Administrator może przekazywać dane do dostawców usług w zakresie zapewniania, rozpowszechniania, marketingu i udoskonalania usług oferowanych przez Administratora.
- Administrator może przekazywać dane do dostawców usług IT.
- Administrator może przekazywać dane organom ściągania lub innym podmiotom, jeżeli jest to przewidziane przez powszechnie obowiązujące przepisy, np. w celu zastosowania się do postępowania prawnego, w celu udzielenia pomocy z zapobieganiem lub wykrywaniem przestępstw lub w celu ochrony bezpieczeństwa jakiejś osoby.
- Administrator może przekazywać dane innym podmiotom, jeżeli jest zaangażowany, w całości lub w części, w fuzję, sprzedaż, przejęcie, zbycie, restrukturyzację, reorganizację, rozwiązanie, upadłość lub inną zmianę własności lub przejęcie kontroli.
- Odbiorcami danych osobowych osoby, której dane dotyczą, mogą być podmioty współpracujące z Administratorem, w szczególności firmy z branży turystycznej, ubezpieczeniowej, podmioty oferujące zakup miejsc noclegowych.
6. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
- Dane osobowe mogą zostać przekazane do kraju trzeciego (np. w ramach świadczonych na rzecz Administratora usług informatycznych) wtedy, gdy spełnione są warunki określone w przepisach prawa, w tym w szczególności, gdy:
- kraj, do którego przekazywane są dane osobowe, zapewnia odpowiedni poziom ochrony zgodnie z decyzją Komisji Europejskiej;
- dane są przekazywane na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską;
- przekazanie jest niezbędne do wykonania umowy między Administratorem a osobą, której dane osobowe dotyczą;
- przekazanie jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń.
7. Prawa osoby, której dane osobowe dotyczą
- Osoba, której dane osobowe dotyczą, ma prawo do:
- dostępu do swoich danych osobowych – w każdym czasie osoba, której dane osobowe dotyczą, może dowiedzieć się jakie dane są przetwarzane oraz otrzymać kopię tych danych;
- sprostowania swoich danych osobowych – osoba, której dane osobowe dotyczą, jeżeli zauważy, że jego dane są nieprawidłowe lub nastąpiła ich zmiana;
- usunięcia swoich danych osobowych – gdy dane nie będą już niezbędne do celów, dla których zostały zebrane przez Administratora, gdy osoba, której dane osobowe dotyczą, zgłosiła sprzeciw wobec przetwarzania danych, gdy dane będą przetwarzane niezgodnie z prawem, gdy usunięcie danych jest niezbędne do wywiązania się z obowiązku wynikającego z przepisu prawa;
- ograniczenia przetwarzania swoich danych osobowych – gdy dane są nieprawidłowe, gdy są przetwarzane niezgodnie z prawem ale osoba, której dane osobowe dotyczą nie chce, by zostały usunięte, gdy wniesiony zostanie sprzeciw wobec przetwarzania – do czasu, w którym Administrator ustali czy podstawy przetwarzania przeważają nad podstawą sprzeciwu osoby, której dane osobowe dotyczą;
- przenoszenia swoich danych osobowych – gdy dane są przetwarzane w wykonaniu umowy, osobie, której dane dotyczą przysługuje prawo do przekazania ich innemu wskazanemu podmiotowi, chyba że wpływa to niekorzystnie na prawa i wolności innych;
- wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie – gdy dane są przetwarzane na podstawie udzielonej przez osobę, której dane dotyczą, zgody; wycofanie zgody wywołuje jednak skutki jedynie na przyszłość, tj. nie wpływa na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem;
- wniesienia sprzeciwu wobec przetwarzania danych osobowych, z przyczyn związanych ze szczególną sytuacją – gdy przetwarzanie odbywa się do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, tj. na podstawie art. 6 ust. 1 pkt f) RODO;
- wniesienia skargi do organu nadzorczego tj. do Prezesa Urzędu Ochrony Danych Osobowych (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
