Administrator danych
Administratorem danych osobowych przetwarzanych w tym serwisie jest Biuro Podróży Siesta, z siedzibą przy ul. Kopernika 20, 87-100 Toruń (adres do faktur: ul. Lelewela 2a/6, 87-100 Toruń), NIP: 9562146618. Kontakt: biuro@bpsiesta.pl, tel. +48 733 495 466 / +48 531 178 406. Wpis nr 217 do rejestru Urzędu Marszałkowskiego.
Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem biuro@bpsiesta.pl.
Jakie dane zbieramy
Dane osoby kontaktowej ze szkoły, dane uczestników wyjazdu (w tym osób niepełnoletnich), dane z formularza wyceny, dane techniczne przeglądarki. Administrator nie przetwarza danych o stanie zdrowia uczestników. Dane uczestników wyjazdów szkolnych są przekazywane Administratorowi przez osobę kontaktową ze szkoły (nauczyciela) lub opiekuna prawnego, a nie bezpośrednio przez uczestnika.
Cel i podstawa prawna przetwarzania
- Przygotowanie i realizacja umowy o udział w imprezie turystycznej (dane osoby kontaktowej, dane uczestników) — art. 6 ust. 1 lit. b RODO (wykonanie umowy oraz czynności podjęte przed jej zawarciem). Podanie tych danych jest wymogiem umownym — bez nich nie jest możliwa realizacja wyjazdu.
- Obsługa zapytań i kontakt handlowy (formularz wyceny) — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) w połączeniu z art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w obsłudze zapytań klientów). Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie.
- Obowiązki podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych).
- Dochodzenie i obrona przed roszczeniami, bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
- Marketing własnych usług — art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Remarketing / targetowanie reklam (Google Ads) i analiza ruchu (Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne i marketingowe, wyrażana za pomocą banera zgód wyświetlanego na stronie).
Odbiorcy danych
Odbiorcami danych osobowych są: przewoźnicy, hotele i obiekty noclegowe, ubezpieczyciel, piloci i przewodnicy, biuro rachunkowe, dostawca hostingu i poczty, a także dostawcy narzędzi marketingowo-analitycznych (Google) w zakresie niezbędnym do świadczenia tych usług.
Przekazywanie danych organom regulacyjnym / granicznym
W przypadku sporadycznie organizowanych wyjazdów zagranicznych może być wymagane ujawnienie danych osobowych uczestników liniom lotniczym oraz organom celnym, granicznym i imigracyjnym kraju wylotu, tranzytu lub przeznaczenia — w celu realizacji podróży, kontroli bezpieczeństwa oraz zgodnie z wymogami tych organów.
Okres przechowywania danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń. W szczególności:
- dane związane z realizacją umowy oraz dokumentacją księgową — 5 lat, liczone od zakończenia roku podatkowego, zgodnie z ustawą o rachunkowości i przepisami podatkowymi;
- dane mogące stanowić podstawę ustalenia, dochodzenia lub obrony roszczeń — do 6 lat od zakończenia umowy (ogólny termin przedawnienia roszczeń cywilnych, art. 118 Kodeksu cywilnego);
- dane przetwarzane w celach marketingowych — do czasu wycofania zgody lub wniesienia sprzeciwu;
- dane techniczne / cookies — zgodnie z okresami wskazanymi w sekcji „Pliki cookies” poniżej.
Dane osób niepełnoletnich
W związku z organizacją wyjazdów szkolnych Administrator przetwarza dane osobowe uczestników, którzy mogą być osobami niepełnoletnimi. Dane te są przekazywane Administratorowi przez osobę kontaktową ze szkoły lub opiekuna prawnego uczestnika, a udział w wyjeździe wymaga zgody opiekuna prawnego. Podstawą prawną przetwarzania jest wykonanie umowy o udział w imprezie turystycznej (art. 6 ust. 1 lit. b RODO). Administrator nie przetwarza danych o stanie zdrowia uczestników.
Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym m.in. szyfrowane połączenie (SSL/TLS), ograniczony dostęp do danych wyłącznie dla upoważnionych osób oraz zabezpieczenia systemów informatycznych przed nieuprawnionym dostępem.
Prawa osoby, której dane dotyczą
W zakresie wynikającym z RODO masz prawo:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania i uzupełnienia danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania,
- przenoszenia danych,
- wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Pliki cookies
Czym są pliki „cookies”?
Czym są pliki „cookies”? Pliki „cookies” to małe pliki tekstowe rejestrujące aktywność użytkownika online. Ułatwiają poruszanie się po witrynie oraz podejmowanie rozmaitych działań, ponieważ rozpoznają urządzenie Użytkownika i wyświetlają stronę dopasowaną do jego indywidualnych preferencji. Ich wyłączenie może spowodować błędne działanie strony oraz brak dostępu do niektórych funkcji.
Jakiego rodzaju plików „cookie” używamy i w jaki sposób je wykorzystujemy?
-
- Sesyjne pliki cookie — pozwalają zapamiętać wybory dokonane przez Użytkownika, używane m.in. przy logowaniu. Pozostają na urządzeniu użytkownika do czasu wylogowania z serwisu lub zamknięcia przeglądarki. Nie wymagają zgody (są niezbędne do działania serwisu).
- Pliki cookie analityczne — zbierają dane związane ze sposobem korzystania z witryny, umożliwiające ulepszanie jej działania i struktury. Przechowywane maksymalnie do 14 miesięcy. Wymagają zgody.
- Pliki cookie targetujące/marketingowe — zapamiętują informacje dotyczące korzystania z witryny, umożliwiające proponowanie promocji dopasowanych do preferencji użytkownika. Przechowywane maksymalnie do 13 miesięcy. Wymagają zgody.
Na stronie wykorzystywane są w tym celu narzędzia Google Analytics (cookies analityczne) oraz Google Ads (cookies marketingowe/targetujące). Zgoda na te kategorie cookies jest zbierana za pomocą banera wyświetlanego przy pierwszej wizycie na stronie, który umożliwia wyrażenie zgody, jej odmowę lub dostosowanie ustawień dla poszczególnych kategorii cookies. Cookies analityczne i marketingowe nie są ładowane przed wyrażeniem zgody.
Usuwanie plików „cookies”
Każdy rodzaj przeglądarki oferuje możliwość blokowania i kasowania plików cookie. Więcej informacji na temat zarządzania plikami cookie można uzyskać w ustawieniach używanej przeglądarki.
Serwis korzysta z narzędzi marketingowych takich jak Google AdWords.
Kontakt w sprawach ochrony danych
We wszelkich sprawach z zakresu ochrony Państwa danych osobowych proszę kontaktować się z nami pod adresem e-mail: biuro@bpsiesta.pl.