§1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania oraz ochrony danych
osobowych użytkowników strony internetowej prowadzonej przez:
**Nordictravel spółka z ograniczoną odpowiedzialnością**
ul. Ernesta Wejhera 6/1
82-100 Nowy Dwór Gdański
KRS: 0001230652
NIP: 5792306130
REGON: 544331477
e-mail: kontakt@nordictravel.pl
telefon: +3546900218
dalej jako: „Administrator”.
Administrator dokłada szczególnej staranności w celu ochrony prywatności
użytkowników oraz zapewnienia bezpieczeństwa przekazywanych danych osobowych
zgodnie z:
* Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
* ustawą o ochronie danych osobowych,
* ustawą o świadczeniu usług drogą elektroniczną,
* ustawą Prawo komunikacji elektronicznej.
§2. Administrator danych osobowych
Administratorem danych osobowych jest Nordictravel sp. z o.o.
W sprawach związanych z ochroną danych osobowych można kontaktować się pod
adresem:
e-mail: kontakt@nordictravel.pl
Administrator nie wyznaczył Inspektora Ochrony Danych.
§3. Zakres zbieranych danych
Administrator może przetwarzać następujące dane osobowe użytkowników:
* imię i nazwisko,
* adres e-mail,
* numer telefonu,
* adres zamieszkania,
* dane do faktury,
* PESEL,
* numer dokumentu tożsamości lub paszportu,
* dane uczestników wyjazdu,
* informacje przekazane w formularzach kontaktowych,
* dane dotyczące płatności i rezerwacji,
* adres IP,
* dane zapisane w plikach cookies.
W przypadku gdy jest to konieczne do realizacji usług turystycznych, Administrator może
przetwarzać również dane szczególnej kategorii, np. informacje dotyczące zdrowia,
alergii lub specjalnych potrzeb uczestnika wyjazdu.
§4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
a) Kontakt z użytkownikiem
w celu odpowiedzi na zapytania przesłane przez formularz kontaktowy, e-mail lub
telefonicznie.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO.
b) Przygotowanie oferty oraz realizacja usług turystycznych
w tym organizacja wyjazdów, dokonywanie rezerwacji, obsługa płatności oraz kontakt
organizacyjny.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO.
c) Realizacja obowiązków prawnych
w szczególności wynikających z przepisów podatkowych, rachunkowych oraz ustawy o
imprezach turystycznych i powiązanych usługach turystycznych.
Podstawa prawna:
art. 6 ust. 1 lit. c RODO.
d) Marketing usług własnych Administratora
w tym przesyłanie newslettera, informacji handlowych oraz ofert promocyjnych.
Podstawa prawna:
art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO.
e) Dochodzenie lub obrona roszczeń
związanych z prowadzoną działalnością gospodarczą.
Podstawa prawna:
art. 6 ust. 1 lit. f RODO.
§5. Dane szczególnej kategorii
W przypadku przekazania przez użytkownika danych dotyczących zdrowia lub
szczególnych potrzeb uczestnika wyjazdu, dane te przetwarzane są wyłącznie:
* za wyraźną zgodą osoby, której dane dotyczą,
* oraz w zakresie niezbędnym do realizacji usług turystycznych.
Podstawa prawna:
art. 9 ust. 2 lit. a RODO.
§6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z
Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:
* hotelom,
* liniom lotniczym i przewoźnikom,
* wypożyczalniom samochodów,
* przewodnikom i lokalnym partnerom turystycznym,
* firmom ubezpieczeniowym,
* operatorom płatności,
* dostawcom systemów rezerwacyjnych,
* dostawcom usług IT, hostingu i poczty elektronicznej,
* biuru rachunkowemu,
* kancelariom prawnym,
* podmiotom uprawnionym na podstawie przepisów prawa.
§7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z organizacją wyjazdów zagranicznych dane osobowe mogą być
przekazywane poza Europejski Obszar Gospodarczy wyłącznie w zakresie niezbędnym
do realizacji usług turystycznych.
Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy RODO, w
szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
§8. Okres przechowywania danych
Dane osobowe przechowywane są:
* przez okres niezbędny do realizacji umowy,
* przez okres wymagany przepisami prawa podatkowego i rachunkowego,
* do czasu przedawnienia roszczeń,
* do momentu cofnięcia zgody — w przypadku danych przetwarzanych na podstawie
zgody.
§9. Prawa użytkownika
Użytkownikowi przysługuje prawo do:
* dostępu do danych,
* sprostowania danych,
* usunięcia danych,
* ograniczenia przetwarzania,
* przenoszenia danych,
* wniesienia sprzeciwu wobec przetwarzania,
* cofnięcia zgody,
* wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§10. Pliki cookies
Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu:
* prawidłowego działania strony,
* zapewnienia bezpieczeństwa,
* analizy ruchu na stronie,
* działań statystycznych,
* działań marketingowych.
Szczegółowe informacje znajdują się w Polityce Cookies.
§11. Narzędzia analityczne i marketingowe
Administrator może korzystać z narzędzi zewnętrznych takich jak:
* Google Analytics,
* Google Ads,
* Meta Pixel (Facebook),
* Instagram,
* YouTube,
* systemy rezerwacyjne,
* narzędzia mailingowe.
Dostawcy tych usług mogą przetwarzać dane zgodnie ze swoimi politykami
prywatności.
§12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające
ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych
ochroną.
§13. Linki do innych stron
Strona internetowa może zawierać linki do innych stron internetowych. Administrator
nie odpowiada za zasady ochrony prywatności obowiązujące na tych stronach.
§14. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w
szczególności w przypadku:
* zmian przepisów prawa,
* zmian technologicznych,
* zmian funkcjonalności strony internetowej.
Aktualna wersja dokumentu publikowana jest na stronie internetowej Administratora.
§15. Kontakt
W sprawach związanych z ochroną danych osobowych można kontaktować się pod
adresem:
e-mail: kontakt@nordictravel.pl