Polityka ochrony danych osobowych

Polityka ochrony danych osobowych

Informacje o ochronie danych zgodnie z Art. 13 i 14 Ogólnego Rozporządzenia UE o Ochronie Danych (RODO)

Niniejsza polityka prywatności informuje o sposobie przetwarzania przez nas Twoich danych osobowych, a także o prawach, które Ci przysługują w związku ze świadczeniem usług gościnności. Wszystkie informacje są aktualne na czerwiec 2022 r. i mogą ulec zmianie.

1. Kto odpowiada za przetwarzanie danych i z kim możesz się skontaktować?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Szwajcaria dataprivacy.guestservice@dertouristik.com Jeśli mają Państwo pytania dotyczące ochrony danych, mogą Państwo skontaktować się z nami pod następującym adresem e-mail: dataprivacy.guestservice@dertouristik.com.

2. Z jakich danych iz jakich źródeł korzystamy?

Przetwarzamy dane, które otrzymujemy w ramach obsługi Twojej podróży lub na podstawie Twojej zgody. Dane otrzymujemy bezpośrednio od Ciebie, np. w ramach zlecenia podróży lub innego zamówienia. Jeżeli przekazujesz nam dane osobowe innych osób (np. współpodróżnych) jako osoba ubiegająca się o podróż, w tym szczególne dane osobowe, z których mogą zostać ujawnione np. stan zdrowia, religia lub życie seksualne (art. 9 (1) RODO), musisz upewnić się, że wyrażają one na to zgodę i że możesz przekazać te dane. Musisz upewnić się, że te osoby wiedzą, w jaki sposób możemy przetwarzać ich dane osobowe i jakie mają prawa. W zakresie niezbędnym przetwarzamy następujące kategorie danych

  • Dane identyfikacyjne/uwierzytelniające (np. nazwisko i imię, numer rezerwacji)
  • Dane demograficzne (np. wiek i data urodzenia)
  • Cechy fizyczne (np. płeć)
  • Dane do komunikacji (np. adres e-mail, korespondencja z numerem telefonu, korespondencja e-mail)
  • Dane dotyczące podróży (np. zarezerwowane produkty/usługi)
  • Zachowanie (np. zachowanie na naszych stronach internetowych, lokalizacja, …)
  • Dane wrażliwe (np. zdrowie, religia, ...)
  • Preferencje

3. Na jakiej podstawie prawnej i w jakim celu wykorzystywane są Twoje dane?

3.1 Niezbędne do wdrożenia środków przedumownych, które są wykonywane na Twoje żądanie lub wypełnienia zobowiązań umownych z Tobą (art. 6 ust. 1 lit. b RODO)

  • Organizowanie i realizacja podróży / zarezerwowane usługi, w tym reklamacje i zarządzanie kryzysowe
  • W celu udostępnienia nam możliwości kontaktu (np. za pośrednictwem formularzy kontaktowych)

3.2 Ze względu na wymogi prawne (art. 6 ust. 1 lit. c RODO) podlegamy różnym obowiązkom prawnym i wymogom ustawowym (przepisy podatkowe w Egipcie). Cele przetwarzania obejmują wypełnienie obowiązków podatkowych/kontroli urzędowej i sprawozdawczych, a także przechowywanie zgodnie z przepisami prawa finansowego i podatkowego. 3.3 Przetwarzanie danych w celu ochrony żywotnych interesów (art. 6 ust. 1 lit. d RODO) Przetwarzamy Twoje dane w indywidualnych przypadkach w celu ochrony Twoich żywotnych interesów, np. aby móc dostarczyć służbom ratowniczym listę ewakuacyjną w sytuacjach awaryjnych. Dane zostaną usunięte po upływie wymaganych okresów przechowywania. 3.4 W celu ochrony uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) W ramach równoważenia interesów, w celu ochrony uzasadnionych interesów, Twoje dane mogą być wykorzystywane przez nas lub przez uzasadnione strony trzecie. Odbywa się to w następujących celach:

  • Zapewnienie możliwości kontaktu (formularz kontaktowy)
  • Dalszy rozwój usług turystycznych i produktów dodatkowych
  • Dochodzenie roszczeń prawnych i obrona w sporach prawnych
  • Zapobieganie i wykrywanie oszustw i przestępstw
  • Przetwarzanie zapytań i udzielanie niezbędnych informacji
  • Zapewnienie bezpieczeństwa IT i dostępności operacji IT

Nasz interes w danym przetwarzaniu wynika z odpowiednich celów i ma charakter ekonomiczny (generowanie zysku, unikanie ryzyka prawnego, efektywna realizacja zadań, świadczenie i bezpieczeństwo naszych usług). Jeżeli pozwala na to konkretny cel, przetwarzamy Twoje dane pseudonimicznie. 3.5 Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) Jeżeli wyraziłeś nam zgodę na przetwarzanie Twoich danych osobowych, zgoda ta stanowi podstawę prawną przetwarzania, o którym mowa w tym przepisie. W szczególności możesz wyrazić zgodę na przesyłanie informacji pocztą elektroniczną. Swoją zgodę możesz w każdej chwili odwołać ze skutkiem na przyszłość. W tym celu prosimy o kontakt na nasz adres kontaktowy. Odwołanie dotyczy wyłącznie przyszłego przetwarzania, nie zaś przetwarzania, które już miało miejsce.

4. Kto otrzymuje moje dane?

Twoje dane osobowe będą przekazywane wyłącznie zgodnie z wymogami RODO i tylko w zakresie, w jakim zezwala na to podstawa prawna. Twoje dane zostaną ujawnione tylko tym organom, które potrzebują ich do wypełnienia naszych zobowiązań umownych i prawnych lub do wykonywania swoich zadań, np.

  • Urzędy wewnętrzne rozczarowane mediacją, realizacją wsparcia podróży/przetwarzaniem Twojego zapytania
  • Agencja destynacyjna (transfer i ewentualnie organizacja wycieczek)
  • Dostawcy usług transportowych (np. firmy autobusowe, wypożyczalnie samochodów)
  • Operatorzy zakwaterowania (np. hotele)
  • Usługodawcy innych zarezerwowanych usług lub partnerzy w celu realizacji wsparcia podróży (np. dostawcy wycieczek)
  • Ponadto następujące organy mogą otrzymać Twoje dane:
    • Procesorzy, z których korzystamy (art. 28 RODO), w szczególności w zakresie usług IT, którzy przetwarzają dla nas Twoje dane zgodnie z Twoimi poleceniami
    • Urzędy i instytucje publiczne (Ambasady kraju docelowego) w przypadku prawnego lub urzędowego obowiązku (obowiązki składowe, uzyskanie wizy, uzyskanie warunków wjazdu) oraz
    • Inne stanowiska, na które wyraziłeś zgodę na przetwarzanie danych

5. Jak długo będą przechowywane moje dane osobowe?

W niezbędnym zakresie przetwarzamy Twoje dane osobowe przez czas trwania naszych relacji biznesowych, co obejmuje również nawiązanie i wykonanie umowy oraz obronę naszych praw. Ponadto podlegają nam różne obowiązki związane z przechowywaniem i dokumentowaniem danych wynikające z przepisów krajowych. Jeżeli przepisy szczególne nie stanowią inaczej, obowiązek przechowywania danych trwa 10 lat zgodnie ze szwajcarskim kodeksem zobowiązań, począwszy od końca roku obrotowego. Twoje dane osobowe zostaną usunięte na podstawie Twojej zgody niezwłocznie po osiągnięciu celu, dla którego zostały zebrane, lub do momentu jej odwołania.

6. Czy moje dane będą przekazywane do państwa trzeciego?

Przekazujemy Twoje dane odbiorcom spoza zakresu stosowania RODO wyłącznie wtedy, gdy jest to konieczne do podjęcia działań przedumownych lub realizacji usług, gdy wymagają tego przepisy prawa lub gdy wyraziłeś na to zgodę. Przetwarzanie tych danych stanowi dozwolone wyłączenie z art. 49 RODO. W przypadku gdy przekazanie danych do państwa trzeciego odbywa się przy wykorzystaniu podmiotów przetwarzających, jest ono zabezpieczone m.in. standardowymi klauzulami umownymi UE zgodnie z art. 46 ust. 2 lit. c RODO. W razie potrzeby standardowe klauzule umowne UE uzupełniane są o dalsze zapewnienia umowne.

7. Czy mam pewne prawa?

Posiadasz prawo do informacji (art. 15 RODO), sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) i przenoszenia danych (art. 20 RODO) zgodnie z odpowiednimi warunkami prawnymi. Ponadto, zgodnie z art. 6 RODO, mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie art. 1 ust. 21 lit. f) RODO. Dotyczy to również tzw. „profilowania” opartego na tym przepisie w rozumieniu art. 4 pkt 4 RODO. W przypadku wniesienia uzasadnionego sprzeciwu nie będziemy już przetwarzać tych danych osobowych w tych celach. Sprzeciw można zgłosić nieformalnie, wysyłając wiadomość na nasz adres kontaktowy. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (art. 77 RODO). Aktualny wykaz właściwych organów nadzorczych można znaleźć na stronie: https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Czy istnieje obowiązek podania moich danych?

W ramach realizacji wycieczki musisz podać tylko te dane osobowe, które są niezbędne do realizacji lub które jesteśmy prawnie zobowiązani zebrać. Bez tych danych zwykle będziemy musieli odmówić zawarcia umowy lub realizacji zamówienia lub nie będziemy już mogli wykonać istniejącej umowy i być może będziemy musieli ją rozwiązać.

9. Czy istnieje zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach?

W celu nawiązania i realizacji stosunków handlowych zasadniczo nie stosujemy zautomatyzowanego podejmowania decyzji zgodnie z Art. 22 RODO. Jeśli skorzystamy z tych procedur w indywidualnych przypadkach, zostaniesz poinformowany osobno, o ile jest to wymagane przez prawo.

10. Czy moje dane zostaną w jakikolwiek sposób wykorzystane do profilowania?

Wykorzystywanie do celów profilowania nie ma miejsca.