Administratorem danych osobowych gromadzonych w szczególności za
pośrednictwem serwisu dostępnego pod adresem www.itaka.pl (dalej: Serwis)
oraz aplikacji mobilnej „ITAKA Biuro Podróży & Wakacje” (dalej: Aplikacja)
jest Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole;
wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Opolu
VIII Wydział Krajowego Rejestru Sądowego pod nr 0000002269, NIP
754-26-86-316, REGON 532179139, kapitał zakładowy 3.315.000 złotych (dalej:
Administrator lub Nowa Itaka). Kontakt z Administratorem możliwy jest za
pośrednictwem numeru telefonu: 77 5412 202 oraz adresu email: info@itaka.pl.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych
danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym
można skontaktować się w sprawach związanych z przetwarzaniem danych
osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z
przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie
ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania
określonych danych) przepisami prawa o ochronie danych osobowych.
Administrator przetwarza dane osobowe:
niezalogowanych użytkowników Serwisu i Aplikacji korzystających z usług,
funkcjonalności i narzędzi, z których korzystanie nie wymaga logowania
(np. dostęp do informacji niewymagających rejestracji konta w Strefie
Klienta, wybór usługi dostępnej w ramach prezentowanej na stronie
oferty, formularz kontaktowy, formularz ofertowy);
zalogowanych użytkowników Serwisu i Aplikacji, którzy posiadają konto w
Strefie Klienta.
W trakcie wizyty w Serwisie i Aplikacji dochodzi do gromadzenia:
danych osobowych przekazywanych przez użytkownika,
danych pozyskiwanych i rejestrowanych automatycznie.
Cel i zakres danych osobowych wykorzystywanych przez Administratora, został
szczegółowo wskazany w dalszej części niniejszego dokumentu.
JEŚLI KUPUJESZ U NAS WCZASY LUB JESTEŚ UCZESTNIKIEM WYJAZDU GRUPOWEGO
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o udział w imprezie turystycznej i jej wykonanie
(dotyczy również realizacji innych usług turystycznych świadczonych
zgodnie z wyborem klienta, w szczególności usługi pośrednictwa w
uzyskaniu wizy), w tym zapewnienie poprawnej jakości usług (podstawa
prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami
realizującymi usługi na rzecz Administratora w związku z umową o
udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1 lit.
f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej, w tym
wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na
reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny oraz Ustawa o imprezach turystycznych i powiązanych usługach
turystycznych.
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji
dodatkowych życzeń klienta związanych z wykonaniem usługi
hotelowej), na podstawie zgody na wykorzystanie danych w tym celu
(podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy o
udział w imprezie turystycznej, w szczególności:
imię (imiona),
nazwisko,
data urodzenia,
płeć,
adres e-mail,
numeru telefonu,
adres zamieszkania,
wzór podpisu,
dane z dowodu osobistego lub paszportu niezbędne do realizacji umowy
(w zależności od kraju wyjazdu lub oferty) oraz weryfikacji
tożsamości klienta, tj. miejsce urodzenia, obywatelstwo, wizerunek
twarzy, seria i numer dokumentu, organ wydający dokument, data
wydania oraz ważności dokumentu.
numer PESEL (w przypadkach wymaganych przez przepisy prawa lub w
zakresie niezbędnym do wykonania umowy o udział w imprezie
turystycznej).
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale
niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania
danych osobowych będzie brak możliwości zawarcia i wykonania umowy o
udział w imprezie turystycznej.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o
udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz
podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb
związanych z wykonaniem usługi hotelowej), może również przetwarzać
szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności
ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba,
której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych
danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO –
„zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy (przy czym kopia dowodu
osobistego lub paszportu pozyskana w celu realizacji usługi
pośrednictwa w uzyskaniu wizy, zostanie usunięta niezwłocznie po
uzyskaniu wizy od właściwych organów odpowiedzialnych za jej
wystawienie),
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych,
kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług
hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi
lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych
umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Dane wszystkich osób wymienionych w potwierdzeniu rezerwacji/dokumencie
podróży zostały pozyskane przez Administratora bezpośrednio od osoby,
która dokonała rezerwacji w celu zawarcia umowy o udział w imprezie
turystycznej.
Klient zawierający z Nowa Itaka umowę o udział w imprezie turystycznej
czyni to także w imieniu wszystkich osób wymienionych w potwierdzeniu
rezerwacji/dokumencie podróży i przejmuje tym samym odpowiedzialność za
poinformowanie ich o określonych w niniejszym dokumencie zasadach
przetwarzania danych osobowych przez Administratora danych.
Szczegółowe informacje na temat warunków realizacji umowy, w tym „Ogólne
warunki uczestnictwa w imprezach turystycznych i usługach turystycznych
organizowanych przez biuro podróży Itaka oraz w wyjazdach” dostępne są
na stronie
https://www.itaka.pl/umowa.
JEŚLI KUPUJESZ U NAS WYJAZD (NP. POBYT W HOTELU Z DOJAZDEM WE WŁASNYM
ZAKRESIE LUB PRZEWÓZ LOTNICZY)
Administrator przetwarza dane osobowe w następujących celach:
Świadczenie usługi (w tym usługi świadczonej drogą elektroniczną) w
zakresie umożliwienia dokonania rezerwacji i zakupu pojedynczych
usług turystycznych świadczonych przez każdoczesnego wykonawcę
określonych usług takiego jak dostawca usług hotelowych czy
przewoźnik lotniczy (podstawa prawna: art. 6 ust. 1 lit b RODO –
„podjęcie działań na żądanie osoby przed zawarciem umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami
realizującymi usługi na rzecz Administratora w związku z umową o
udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1 lit.
f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej, w tym
wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na
reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji
próśb związanych z wykonaniem usługi hotelowej), na podstawie zgody
na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1
lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy, w
szczególności:
imię (imiona),
nazwisko,
data urodzenia,
adres e-mail.
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale
niezbędne do zawarcia umowy, w tym dokonania rezerwacji i zakupu usług
turystycznych u każdoczesnego wykonawcy określonych usług.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o
udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz
podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb
związanych z wykonaniem usługi hotelowej), może również przetwarzać
szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności
ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba,
której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych
danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO –
„zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych,
kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług
hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi
lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych
umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Dane identyfikacyjne oraz dane kontaktowe wszystkich osób wymienionych w
rezerwacji zostały pozyskane przez Administratora bezpośrednio od osoby,
która dokonała rezerwacji.
Klient zawierający z Nowa Itaka umowę czyni to także w imieniu
wszystkich osób wymienionych w umowie i przejmuje tym samym
odpowiedzialność za poinformowanie ich o określonych w niniejszym
dokumencie zasadach przetwarzania danych osobowych przez Administratora
danych.
Szczegółowe informacje na temat warunków realizacji umowy dostępne są na
stronie https://www.itaka.pl/umowa.
JEŚLI KORZYSTASZ Z USŁUGI REZERWACJI WYNAJMU SAMOCHODU
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o świadczenie usług drogą elektroniczną (zgodnie z
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą
elektroniczną, Dz.U.2020.344 t.j. dalej: uśude), w tym rejestracja i
prowadzenie konta użytkownika w Strefie Klienta na stronie
www.itaka.pl oraz w Aplikacji (podstawa prawna: art. 6 ust. 1 lit b
RODO – „wykonanie umowy”).
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Administrator może przetwarzać dane osobowe w zakresie niezbędnym do
realizacji umowy, w tym do rejestracji i prowadzenia konta użytkownika w
Strefie Klienta, w szczególności:
adres e-mail,
adres IP,
oraz inne dane, które zostaną przekazane przez użytkownika Serwisu i
Aplikacji w ramach korzystania z usługi, a także w przypadku
korzystania z opcji logowania za pomocą konta Google lub konta w
serwisie Facebook (np. imię, nazwisko, zdjęcie profilowe i adres
e-mail).
Podanie danych osobowych w zakresie obejmującym adres e-mail jest
dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i
prowadzenia konta użytkownika w Strefie Klienta oraz korzystania z
funkcjonalności dostępnych dla zarejestrowanych użytkowników.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usługi,
na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Szczegółowe informacje na temat warunków korzystania serwisu i konta w
Strefie Klienta dostępne są na stronie
https://www.itaka.pl/regulamin.
JEŚLI KORZYSTASZ Z FORMULARZA OFERTOWEGO
Administrator przetwarza dane osobowe w celu:
Realizacji zapytania, tj. obsługi zgłoszenia i przedstawienia oferty
na udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1
lit. b RODO – „podjęcie działań na żądanie osoby, której dane
dotyczą, przed zawarciem umowy”). Przekazując nam, w ramach
prowadzonej komunikacji, informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu przedstawienia żądanej oferty (podstawa prawna:
art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale
niezbędne do realizacji zapytania, tj. przedstawienia oferty na imprezę
turystyczną. Konsekwencją niepodania wymaganych danych osobowych jest
niemożność wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i
przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie
dłużej niż 60 miesięcy od dnia wysłania oferty.
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z FORMULARZA KONTAKTOWEGO
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem
formularza kontaktowego dostępnego na stronie www.itaka.pl oraz w
aplikacji mobilnej (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”). Przekazując nam, w ramach
prowadzonej komunikacji, informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji
zapytania, w tym udzielenia odpowiedzi, czy też przyjęcia reklamacji
(podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej gody na wykorzystanie danych w tym celu (podstawa
prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu kontaktowym oraz w aplikacji
mobilnej danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi
na zadane pytanie. Konsekwencją niepodania wymaganych danych osobowych
jest brak możliwości wysłania użytkownikowi odpowiedzi.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do
momentu udzielenia odpowiedzi na przesłane przez użytkownika
zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KONTAKTUJESZ SIĘ Z NAMI TELEFONICZNIE LUB MAILOWO
Administrator przetwarza dane osobowe, w celu i zakresie niezbędnym do
obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i
udzielania odpowiedzi na pytania zadawane za pośrednictwem
udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes"). Przekazując nam informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania
(podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Wycofanie zgody może odbyć się w szczególności przez kontakt z
Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych
kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem
wykorzystania danych w okresie, kiedy zgoda obowiązywała.
Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi
na przekazane pytanie lub dla właściwej obsługi zgłoszenia i realizacji
zapytania, w tym przyjęcia reklamacji. Konsekwencją niepodania danych
osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji
zapytania.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi
na przekazane przez użytkownika zapytanie,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie, w tym obsługi reklamacji.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
eśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEJ INFOLINII
Administrator przetwarza dane osobowe w celu obsługi zgłoszeń
realizowanych za pośrednictwem usługi telefonicznej Infolinia, której
numery zostały udostępnione na stronie internetowej www.itaka.pl oraz w
Aplikacji, w tym:
Udzielenia odpowiedzi na pytania zadawane w trakcie rozmów
telefonicznych (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”). Przekazując nam, w ramach
prowadzonej rozmowy, informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu właściwej realizacji zapytania, w tym
udzielenia odpowiedzi.
Gromadzenia i wykorzystania danych osobowych pozyskiwanych za
pośrednictwem systemu nagrywania rozmów telefonicznych w celu
weryfikacji poprawności realizowanych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO
– „prawnie uzasadniony interes”).
Umożliwienia dokonania rezerwacji pojedynczych usług turystycznych
świadczonych przez każdoczesnego wykonawcę określonych usług takiego
jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa
prawna – art. 6 ust. 1 lit b RODO – „podjęcie działań na żądanie
osoby”).
Wykonania ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej (w tym
wystawiania i przechowywania faktur) czy też udzielania odpowiedzi
na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO -
"obowiązek prawny”).
Ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami -
przez czas trwania postępowań i okres przedawnienia potencjalnych
roszczeń. Podstawą jest realizacja prawnie uzasadnionego interesu
Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes”). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazując nam, w trakcie rozmów telefonicznych, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej realizacji zapytania, w tym udzielenia odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda")
Administrator jest odpowiedzialny za bezpieczeństwo przekazywanych w
trakcie rozmów telefonicznych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Zapisy z systemów nagrywania rozmów telefonicznych przechowywane będą
nie dłużej niż trzy miesiące od dnia nagrania. W przypadku, w którym
nagranie stanowić będzie dowód w postępowaniu prowadzonym na podstawie
prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w
postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego
zakończenia postępowania. Po upływie tych okresów, nagrania zawierające
dane osobowe, podlegają zniszczeniu.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do
momentu udzielenia odpowiedzi na zadane przez użytkownika zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z APLIKACJI ITAKA CHATBOT
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem dostępnego
w aplikacji Messenger oprogramowania ITAKA Chatbot (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną
(podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na
żądanie osoby, której dane dotyczą, przed zawarciem umowy”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa
prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”). Administrator może przetwarzać dane osobowe w
celu przygotowania i przedstawienia spersonalizowanej oferty na
imprezę turystyczną. Takie dane będą przetwarzane również w sposób
zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków
prawnych wobec klienta.
W celu nawiązania kontaktu z Administratorem tj. skorzystania z
oprogramowania ITAKA Chatbot, użytkownik aplikacji Messenger udostępnia
dane osobowe, a w szczególności swoje imię i nazwisko oraz inne dane
(zgodnie z uprawnieniami określonymi przez użytkownika w ustawieniach
aplikacji). Przekazanie danych jest dobrowolne, ale niezbędne do
nawiązania kontaktu i uzyskania odpowiedzi na zadane pytanie.
Administrator przetwarza dane osobowe użytkownika w celu realizacji
zapytania. Przekazanie danych jest dobrowolne, ale niezbędne do
realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną.
Konsekwencją niepodania wymaganych danych osobowych jest niemożność
wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i
przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie
dłużej niż 60 miesięcy od dnia wysłania oferty
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym dla realizacji usługi,
na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI ZAPISAŁEŚ SIĘ DO NEWSLETTERA
Administrator przetwarza dane osobowe w celu:
Przekazywania osobom zainteresowanym ofertą Administratora
informacji marketingowych za pośrednictwem newslettera (podstawa
prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes”). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazanie danych jest dobrowolne, ale niezbędne do otrzymywania
informacji marketingowych. Konsekwencją niepodania wymaganych danych
osobowych jest brak możliwości wysłania użytkownikowi newslettera.
Użytkownik korzystający z newslettera może w każdej chwili i bez podania
przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez
kliknięcie w link dezaktywacyjny znajdujący się w każdej wiadomości
e-mail wysłanej do użytkownika lub wysyłając korespondencję na adres:
info@itaka.pl.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wycofania zgody,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEGO BLOGA
Administrator przetwarza dane osobowe w celu umożliwienia użytkownikowi
wymiany informacji, w tym dodawania komentarzy na blogu Administratora,
a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna –
art. 6 ust. 1 lit f RODO – „prawnie uzasadniony interes”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z
bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak
możliwości rejestracji oraz wymiany informacji, w tym dodawania
komentarzy na blogu Administratora.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wyrażenia sprzeciwu przez użytkownika.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI JESTEŚ UCZESTNIKIEM PROGRAMU LOJALNOŚCIOWEGO
Administrator przetwarza dane osobowe w celu:
Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z
uśude), w tym rejestracji użytkownika posiadającego konto w Stefie
Klienta w programie lojalnościowym „Podróż Spełnionych Marzeń”
(dalej: Program), nadanie indywidualnego Numeru Konta oraz
umożliwienie korzystania z przywilejów dostępnych dla uczestników
Programu (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie
umowy”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes”); terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Prowadzenia komunikacji marketingowej za pomocą środków komunikacji
elektronicznej (w szczególności poczty elektronicznej oraz telefonu)
na podstawie odrębnej zgody na przetwarzanie danych w tym celu – np.
w przypadku przesyłania dodatkowych materiałów marketingowych,
zaproszeń na wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO
– „zgoda”.
Weryfikacji jakości usług świadczonych w związku z zawartą umową
(podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes”).
Podanie danych osobowych jest dobrowolne, jednak konieczne do
rejestracji w Programie, uzyskania indywidualnego Numeru Konta i
korzystania z przywilejów dostępnych dla członków programu
lojalnościowego. Konsekwencją niepodania danych osobowych będzie brak
możliwości przystąpienia do Programu.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Szczegółowe warunki udziału w Programie, w tym prawa i obowiązki
uczestnika znajdują się w „Regulaminie Programu Lojalnościowego Podróż
Spełnionych Marzeń” dostępnym na stronie
https://www.itaka.pl/marzenia/
JEŚLI KORZYSTASZ Z VOUCHERA WAKACYJNEGO ITAKI
Administrator przetwarza dane osobowe w celu:
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania
„Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za
organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce
oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1
lit b RODO – „wykonanie umowy” – w przypadku nabywcy).
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania
„Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za
organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce
oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes" – w przypadku
beneficjenta spersonalizowanego vouchera).
Wykonania ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej, w tym
wystawiania i przechowywania faktur czy też udzielania odpowiedzi na
reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Weryfikacji jakości usług świadczonych w związku z zawartą umową
(podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes”).
Podanie danych osobowych jest dobrowolne, ale niezbędne do zakupu
„Vouchera Wakacyjnego Itaki” i późniejszego skorzystania z vouchera
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych, firmom
świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym
usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane,
ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
(organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych
osobowych narusza przepisy prawa (więcej informacji:
https://uodo.gov.pl/pl/83/155).
Administrator przetwarza dane osobowe w celu umożliwienia klientowi
dodawania opinii na temat produktów i usług oferowanych przez
Administratora, poprzez ankietę online, która udostępniana jest po
powrocie z wyjazdu w wiadomości mailowej lub za pośrednictwem Strefy
Klienta (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z
oferowanej przez Administratora możliwości dodania opinii. Konsekwencją
niepodania wymaganych danych osobowych będzie brak możliwości dodania
opinii.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wycofania zgody przez klienta.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych, firmom
świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym
usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma podstawy
prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły:
art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie
zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed
złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane,
ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
(organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych
osobowych narusza przepisy prawa (więcej informacji:
https://uodo.gov.pl/pl/83/155).
W przypadku klienta, który wyraził chęć wzięcia udziału w konkursie na
użyteczną opinię z wakacji w związku z dodaniem opinii, zastosowanie
znajdują dodatkowe informacje na temat przetwarzania danych osobowych
dostępne w Regulaminie konkursu na użyteczną opinię z wakacji – Warunki
umowy (https://www.itaka.pl/umowa/).
JEŚLI KORZYSTASZ Z FORMULARZA REKLAMACJI
Administrator przetwarza dane osobowe w celu:
Obsługi reklamacji związanych z nienależytym wykonaniem usług, w tym
przyjęcia i rozpatrzenia reklamacji przekazanej przez użytkownika za
pośrednictwem formularza dostępnego w Stefie Klienta, kontaktu w
celu udzielenia odpowiedzi, a także innych działań niezbędnych do
właściwej obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 6
ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując
nam, w ramach prowadzonej komunikacji, informacje stanowiące
szczególne kategorie danych (np. informacje o stanie zdrowia,
wizerunek), wyrażasz zgodę na ich wykorzystanie w celu właściwej
obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 9 ust. 2
lit. a RODO - "zgoda").
Realizacji obowiązków prawnych Administratora związanych z
reklamacją, np. rozliczeń finansowych lub sprawozdawczości
rachunkowej (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny”).
Dochodzenia lub obrony przed ewentualnymi roszczeniami, związanymi z
reklamacją lub też w związku z potrzebą wykazania określonych
faktów, mających w tym zakresie istotne znaczenie dla Administratora
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes”). Terminy dochodzenia roszczeń wynikających z umowy
szczegółowo określa Kodeks cywilny.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale
niezbędne do przyjęcia przez Administratora zgłoszenia reklamacyjnego,
rozpatrzenia reklamacji i udzielenia odpowiedzi. Konsekwencją niepodania
danych osobowych będzie brak możliwości przekazania reklamacji za
pośrednictwem dedykowanego formularza dostępnego w Stefie Klienta i
uzyskania odpowiedzi.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do obsługi zgłoszenia reklamacyjnego,
czas do momentu wycofania zgody na wykorzystanie szczególnych
kategorii danych,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do obsługi zgłoszenia
reklamacyjnego.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI ODWIEDZASZ FANPAGE ITAKI NA FACEBOOKU
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez Meta Platforms
Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają strony
Administratora, dostępne w szczególności pod adresami:
https://www.facebook.com/itakapl
oraz
https://pl-pl.facebook.com/itaka.kariera/
(dalej: Fanpage). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług firmy Meta, odwiedzają Fanpage. Dane te są
przetwarzane:
w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej
marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
Messengera lub innych usług oferowanych przez firmę Meta (podstawa
prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
w przypadku przekazywania przez użytkownika szczególnych kategorii
danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i
realizacji zapytania, w tym prowadzenia komunikacji i udzielania
odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w
Messengerze), treści komentarzy i innych informacji publicznie
udostępnianych przez użytkownika korzystającego z produktów i usług
firmy Meta,
danych osobowych, których dostarcza użytkownik odwiedzający Fanpage,
w tym gromadzenia informacji udostępnianych w profilu użytkownika
oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć,
danych kontaktowych, miejsca zamieszkania, informacji na temat
zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem Messengera lub innych usług firmy Meta
(w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu
udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji
prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług firmy Meta
wynikają wprost z:
przepisów prawa -
oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika na portalu społecznościowym Facebook.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
Facebooka),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem Messengera lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu
Administratora np. dostawcom usług technicznych i podmiotom świadczącym
usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług firmy Meta do państw spoza
Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii
Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych
wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się
przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f
RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym
obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w
poście lub komentarzu, polubienie strony lub posta, anulowanie
polubienia), Nowa Itaka sp. z o.o. oraz Meta Platforms Ireland Limited
(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są
wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa
użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług firmy Meta o przetwarzaniu danych na potrzeby
statystyk strony oraz za umożliwienie im egzekwowania swoich praw
zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych
do tworzenia statystyk strony zostały udostępnione na stronie:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
JEŚLI ODWIEDZASZ PROFIL FIRMOWY ITAKI NA INSTAGRAMIE
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez Meta Platforms
Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irlandia (dalej: Meta), w ramach serwisu Instagram (w tym osób
korzystających z obsługiwanej przez Instagram aplikacji Threads), którzy
odwiedzają strony firmowe Administratora, dostępne pod adresami:
https://www.instagram.com/itakapl/
oraz
https://www.threads.net/@itakapl
(dalej: Profil Firmowy). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług firmy Meta, odwiedzają Profil Firmowy. Dane te są
przetwarzane:
w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
serwisu Instagram, aplikacji Threads lub innych usług oferowanych
przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”); w przypadku przekazywania przez
użytkownika szczególnych kategorii danych (np. informacji o stanie
zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu
właściwej obsługi zgłoszenia i realizacji zapytania, w tym
prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna:
art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na Instagramie),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług w ramach
Instagrama,
danych osobowych, których dostarcza użytkownik odwiedzający Profil
Firmowy, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na
temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta
(w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu
udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji
prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług Instagrama
wynikają wprost z:
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
Instagrama),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem Instagrama lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Profil Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług firmy Meta do państw spoza
Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii
Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Profilu Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań
(w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego,
polecenie Konta Firmowego w poście lub komentarzu, polubienie Profilu
Firmowego lub posta, anulowanie polubienia), Nowa Itaka oraz Meta są
wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa
użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług Instagrama o przetwarzaniu danych na potrzeby
statystyk strony oraz za umożliwienie im egzekwowania swoich praw
zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych
do tworzenia statystyk strony zostały udostępnione na stronie Facebooka
pod adresem:
https://www.facebook.com/legal/terms/information_about_page_insights_data).
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez LinkedIn Ireland
Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej:
LinkedIn), którzy odwiedzają stronę Administratora, dostępną pod
adresem:
https://pl.linkedin.com/company/nowa-itaka-sp-z-o-o-
(dalej: Strona Firmowa). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając
z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są
przetwarzane:
w związku z prowadzeniem Strony Firmowej, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1
lit. f RODO – „prawnie uzasadniony interes”); w przypadku
przekazywania przez użytkownika szczególnych kategorii danych (np.
informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich
wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji
zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi
(podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”)
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na LinkedInie),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług LinkedIn,
danych osobowych, których dostarcza użytkownik odwiedzający Stronę
Firmową, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, miejsca pracy, miejsca
zamieszkania, informacji na temat wykształcenia, zainteresowań lub
przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem usług LinkedIn (w tym danych
kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi
na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług LinkedIn
wynikają wprost z:
regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod
adresem: https://pl.linkedin.com/legal/user-agreement) oraz
„Polityki ochrony prywatności” (dokument jest dostępny na stronie
LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy)
lub
przepisów prawa -
oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika na portalu społecznościowym LinkedIn.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
LinkedIn),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem usług LinkedIn.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Stronę Firmową innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług LinkedIn do państw spoza
Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii
Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników ze Strony Firmowej i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań
(w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej,
polecenie Strony Firmowej w poście lub komentarzu), Nowa Itaka oraz
LinkedIn są wspólnymi administratorami danych osobowych użytkowników.
Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony
prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk
strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO
ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia
statystyk strony zostały udostępnione na stronie LinkedIn pod adresem:
https://pl.linkedin.com/legal/privacy-policy).
Z inspektorem ochrony danych LinkedIn można skontaktować się za
pośrednictwem formularza, który został udostępniony na stronie LinkedIn
pod adresem:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
JEŚLI ODWIEDZASZ KONTO FIRMOWE ITAKI NA X (DAWNIEJ: TWITTER)
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez:
Twitter International Unlimited Company z siedzibą: One Cumberland
Place, Fenian Street Dublin 2, D02 AX07 Ireland (jeśli użytkownik
mieszka w kraju należącym do Unii Europejskiej, kraju należącym do
EFTA lub w Zjednoczonym Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco, CA
94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w
jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza EFTA
lub kraju innym niż Zjednoczone Królestwo)
(dalej: X), którzy odwiedzają firmową stronę Administratora, dostępną
pod adresem:
https://x.com/wwwitakapl
(dalej: Konto Firmowe). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając
z produktów i usług X, odwiedzają Konto Firmowe. Dane te są
przetwarzane:
w związku z prowadzeniem Konta Firmowego, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
usług oferowanych przez X (podstawa prawna: art. 6 ust. 1 lit. f
RODO – „prawnie uzasadniony interes”);
w przypadku przekazywania przez użytkownika szczególnych kategorii
danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i
realizacji zapytania, w tym prowadzenia komunikacji i udzielania
odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności w serwisie X),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług X,
danych osobowych, których dostarcza użytkownik odwiedzający Konto
Firmowe, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, informacji na temat zainteresowań
lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem usług X (w tym danych kontaktowych i
danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane
zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług X wynikają
wprost z:
- oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika w serwisie X.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
X),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika X).
Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania
danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem usług X.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik serwisu X, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Konto Firmowe innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług X do państw spoza Europejskiego
Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług X, którzy odwiedzają Konto Firmowe, w celu analizy
sposobu korzystania przez użytkowników ze strony Administratora oraz
powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Konta Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań
(w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego,
polecenie Konta Firmowego), Nowa Itaka oraz X są odrębnymi
administratorami danych osobowych użytkowników. Rodzaje danych i zakres
ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników,
zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Twitter Privacy Policy”, opublikowanym na stronie X
pod adresem:
https://x.com/en/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług X o przetwarzaniu danych na potrzeby statystyk strony
oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi X
(informacje o danych wykorzystywanych do tworzenia statystyk strony
zostały udostępnione na stronie X pod adresem:
https://x.com/en/privacy).
Z inspektorem ochrony danych X można skontaktować się za pośrednictwem:
Twitter International Unlimited Company z siedzibą: One
Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland
(jeśli użytkownik mieszka w kraju należącym do Unii
Europejskiej, kraju należącym do EFTA lub w Zjednoczonym
Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco,
CA 94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w
jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza
EFTA lub kraju innym niż Zjednoczone Królestwo).
JEŚLI ODWIEDZASZ KANAŁ FIRMOWY ITAKI NA YOUTUBE
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez Google Ireland
Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5,
Dublin, Irlandia (dalej: Google) w ramach YouTube, którzy odwiedzają
stronę Administratora, dostępną pod adresem:
https://www.youtube.com/c/itaka
(dalej: Kanał Firmowy). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są
przetwarzane:
w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
YouTube lub innych usług oferowanych przez Google (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w
przypadku przekazywania przez użytkownika szczególnych kategorii
danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i
realizacji zapytania, w tym prowadzenia komunikacji i udzielania
odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na YouTube),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług w ramach
YouTube,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał
Firmowy, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na
temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem YouTube lub innych usług Google (w tym
danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia
odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o
kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług YouTube
wynikają wprost z:
regulaminu YouTube (dokument jest dostępny na stronie YouTube pod
adresem:
https://www.youtube.com/intl/pl/about/policies/#community-guidelines)
oraz
„Polityka prywatności Google” (dokument jest dostępny na stronie
Google pod adresem: https://policies.google.com/privacy) lub
przepisów prawa -
oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika na YouTube.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
YouTube),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem YouTube lub innych usług Google.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług YouTube do państw spoza Europejskiego
Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Kanału Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań
(w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego,
polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu,
anulowanie polubienia), Nowa Itaka oraz Google są odrębnymi
administratorami danych osobowych użytkowników. Rodzaje danych i zakres
ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników,
zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Polityka prywatności Google” , opublikowanym na
stronie Google pod adresem: https://policies.google.com/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk
strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO
ponosi Google (informacje o danych wykorzystywanych do tworzenia
statystyk strony zostały udostępnione na stronie Google pod adresem:
https://policies.google.com/privacy).
Z inspektorem ochrony danych Google można skontaktować się za
pośrednictwem adresu e-mail: data-protection-office@google.com.
JEŚLI ODWIEDZASZ KANAŁ ITAKI NA TIKTOKU
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez TikTok Technology
Limited (TikTok Ireland) oraz TikTok Information Technologies UK Limited
(TikTok UK) w ramach TikTok, którzy odwiedzają stronę Administratora,
dostępną pod adresem
https://www.tiktok.com/@itakapl
(dalej: Kanał TikTok). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług w ramach TikTok, odwiedzają Kanał TikTok. Dane te są
przetwarzane:
w związku z prowadzeniem Kanału TikTok, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
TikTok (podstawa prawna: art. 6 ust. 1 lit. f RODO - „prawnie
uzasadniony interes”); w przypadku przekazywania przez użytkownika
szczególnych kategorii danych (np. informacji o stanie zdrowia),
oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej
obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia
komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2
lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe), treści komentarzy i innych
informacji publicznie udostępnianych przez użytkownika
korzystającego z produktów i usług w ramach TikTok,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał
TikTok, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem TikTok (w tym danych kontaktowych,
danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na
przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług TikTok wynikają
wprost z:
regulaminu TikTok (dokument jest dostępny na stronie TikTok pod
adresem: https://www.tiktok.com/legal/terms-of-service-eea?lang=pl)
oraz
polityki prywatności (dokument jest dostępny na stronie TikTok pod
adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl)
lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań
podejmowanych przez użytkownika na TikTok.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
TikTok),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
TikTok). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem TikTok.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik TikTok, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Kanał TikTok innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług TikTok do państw spoza Europejskiego
Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług TikTok, którzy odwiedzają Kanał TikTok, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy
korzystanie przez użytkowników z Kanału TikTok i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Kanale TikTok działań (w
tym obserwowanie lub zaprzestanie obserwowania Kanału TikTok, polecenie
TikTok w poście lub komentarzu, polubienie filmu, anulowanie
polubienia), TikTok Ireland i TikTok UK (działający jako
współadministratorzy) oraz Nowa Itaka są odrębnymi administratorami
danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania
oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane
szczegółowo:
w niniejszym dokumencie,
w polityce prywatności TikTok, dostępnej na stronie TikTok pod
adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl,
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług TikTok o przetwarzaniu danych na potrzeby statystyk
strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO
ponosi TikTok (informacje o danych wykorzystywanych do tworzenia
statystyk strony zostały udostępnione na stronie TikTok pod adresem
https://www.tiktok.com/legal/privacy-policy-eea?lang=pl).
Z inspektorem ochrony danych TikTok można skontaktować się za
pośrednictwem strony internetowej
https://www.tiktok.com/legal/report/DPO.
DANE GROMADZONE AUTOMATYCZNIE
Administrator gromadzi informacje pozyskiwane automatycznie (tzw.
dzienniki zdarzeń).
W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników
odwiedzających Serwis i korzystających z usług świadczonych w ramach
Serwisu i Aplikacji (w szczególności: adres IP, data i czas odwiedzin,
informacje o przeglądarce internetowej i systemie operacyjnym, rodzaj i
nazwa urządzenia). Dane zapisywane w dziennikach zdarzeń nie są
kojarzone z konkretnymi osobami.
Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione
przez Administratora.
Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał
pomocniczy, wykorzystywany w celach administracyjnych. Analiza
dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń,
zapewnienie odpowiedniego bezpieczeństwa oraz wykonywanie statystyk w
celu lepszego poznania sposobu korzystania z serwisu internetowego i
aplikacji mobilnej przez użytkowników.
Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania
problemów związanych z funkcjonowaniem Serwisu i Aplikacji oraz
analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem
i Aplikacją oraz w celu wykonywania statystyk (podstawa prawna: art. 6
ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Serwis wykorzystuje do swego działania pliki cookies i podobne
technologie. Więcej informacji na ten temat znajduje się w
„POLITYCE COOKIES„). .
POSTANOWIENIA KOŃCOWE
Niniejsza polityka prywatności ma charakter informacyjny i dotyczy tylko
serwisu funkcjonującego pod adresem www.itaka.pl oraz aplikacji mobilnej
„ITAKA Biuro Podróży & Wakacje”.
W Serwisie i w Aplikacji mogą znajdować się narzędzia i wtyczki
podmiotów zewnętrznych (np. Google Maps, App Store, Google Play,
AppGalery), odnośniki do stron internetowych usługodawców i partnerów
Administratora, odnośniki do stron serwisów społecznościowych (np.
Facebook, YouTube, Instagram, LinkedIn, TikTok). Administrator zaleca,
aby każdy użytkownik po przejściu na inne strony, zapoznał się z
obowiązującymi tam politykami prywatności lub innymi dokumentami
określającymi zasady przetwarzania danych osobowych.
Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej
polityce prywatności w szczególności w przypadku:
rozwoju technologii,
zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie
ochrony danych osobowych lub bezpieczeństwa informacji,
rozwoju Serwisu i Aplikacji, w tym wdrożenia nowych usług i
funkcjonalności.
O stosownych zmianach w treści polityki prywatności Administrator
powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu
na stronie Serwisu oraz wysłanie wiadomości e-mail do osób posiadających
aktywne konto w Strefie Klienta.
Niniejsza "Polityka prywatności" ma zastosowanie od dnia 15.05.2025 r.
POLITYKA COOKIES
INFORMACJE OGÓLNE
Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole
(dalej: Administrator lub Nowa Itaka), stosownie do przepisów ustawy z
dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, informuje o
wykorzystywaniu w Serwisie funkcjonującym pod adresem www.itaka.pl
(dalej: Serwis) oraz w aplikacji mobilnej (dalej: Aplikacja) plików
cookies i podobnych technologii internetowych (takich jak IndexedDB i
Web Storage).
Za pomocą plików cookies oraz podobnych technologii internetowych
zbierane są jedynie anonimowe dane statystyczne o użytkownikach.
Informacje uzyskiwane dzięki wskazanym technologiom nie są przypisywane
do konkretnej osoby i nie pozwalają jej zidentyfikować.
W stosunku do informacji zbieranych przez pliki cookies, które mogą
zostać powiązane z konkretną osobą (mogą stanowić dane osobowe dla
Administratora), zastosowanie znajdują postanowienia dokumentu
„Dane osobowe”.
Umieszczanie i wykorzystywanie przez Administratora wewnętrznych plików
cookies oraz podobnych technologii internetowych nie jest szkodliwe dla
urządzenia użytkownika (tj. komputera, telefonu lub tabletu), nie
powoduje żadnych zmian w konfiguracji urządzenia, zainstalowanym
oprogramowaniu i aplikacjach.
Wskazane wyżej technologie wykorzystywane są w celu:
dostosowania zawartości stron internetowych Serwisu i Aplikacji do
preferencji użytkownika oraz optymalizacja korzystania ze stron
internetowych Serwisu i Aplikacji; w szczególności pliki te
pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić
stronę internetową, dostosowaną do jego indywidualnych potrzeb,
zapewnienia bezpieczeństwa korzystania z Serwisu,
utrzymania sesji (po zalogowaniu na konto w Strefie Klienta), dzięki
czemu użytkownik nie musi na każdej podstronie Serwisu ponownie
wpisywać loginu i hasła,
tworzenia analiz, raportów i statystyk dotyczących sposobu
korzystania ze stron Serwisu przez użytkowników, co umożliwia
ulepszanie ich struktury i zawartości,
prezentacji reklam, w tym w oparciu o preferencje użytkownika.
PLIKI COOKIES I PODOBNE TECHNOLOGIE
W czasie korzystania z Serwisu na urządzeniu końcowym użytkownika
umieszczane są niewielkie informacje tekstowe wysyłane przez serwer.
Standardowo w plikach tekstowych znajdują się informacje takie jak:
nazwa witryny internetowej,
unikatowy identyfikator osoby odwiedzającej Serwis,
czas przechowywania pliku.
W Serwisie wykorzystywane są następujące typy plików cookies:
w zależności od podmiotu, który korzysta z plików cookies:
własne pliki cookies (tzw. first-party cookies) – umieszczane na
urządzeniu końcowym użytkownika przez Serwis, z którego
korzysta; w pliku zapisywana jest nazwa wskazująca na domenę
Administratora (tj. itaka.pl),
pliki cookies podmiotów trzecich (tzw. third-party cookies) -
umieszczane za pośrednictwem Serwisu przez podmioty zewnętrzne,
z których usług korzysta Administrator (np. Microsoft, Hotjar,
Google LLC).
w zależności od czasu przechowywania na urządzeniu użytkownika:
sesyjne (czasowe) pliki cookies - tworzone są każdorazowo po
wejściu na stronę Serwisu i usuwane z urządzenia użytkownika w
momencie zamknięcia okna przeglądarki,
stałe (trwałe) pliki cookies - przechowywane są w urządzeniu
końcowym osoby odwiedzającej Serwis przez czas określony w
parametrach plików cookies lub do czasu ich usunięcia przez
osobę odwiedzającą stronę internetową.
W Serwisie Administratora stosowane są następujące rodzaje plików
cookies:
niezbędne pliki cookies – umożliwiają prawidłowe wyświetlanie strony
oraz korzystanie z podstawowych funkcji i usług dostępnych w Serwisie.
Służą także do zapewnienia bezpieczeństwa (wykorzystywane są np. do
wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu). Ich
stosowanie nie wymaga zgody użytkownika i nie można ich wyłączyć w
ramach zarządzania ustawieniami cookies (podstawa prawna: art. 6 ust.
1 lit. f RODO - "prawnie uzasadniony interes");
funkcjonalne pliki cookies – umożliwiają zapamiętanie preferencji
użytkownika Serwisu i dostosowują stronę do wybranych przez
użytkownika ustawień (np. wybór języka). Ich stosowanie można
wyłączyć, ale może to spowodować, że niektóre usługi lub części
Serwisu mogą nie działać prawidłowo (podstawa prawna – art. 6 ust. 1
lit. a RODO – „zgoda”);
marketingowe pliki cookies (w tym pliki mediów społecznościowych) –
umożliwiają prezentowanie informacji dostosowanych do preferencji
użytkowników (na podstawie historii przeglądania oraz podejmowanych
przez użytkownika działań wyświetlane są reklamy w naszym Serwisie
oraz w witrynach stron trzecich, w tym w sieciach społecznościowych).
Dzięki nim możemy także mierzyć skuteczność kampanii reklamowych Nowa
Itaka i naszych partnerów (podstawa prawna – art. 6 ust. 1 lit. a RODO
– „zgoda”);
analityczne pliki cookies – wykorzystywane do pomiaru i analizy
oglądalności danej strony (pozwalają nam mierzyć np. ilość odwiedzin,
wyświetleń, średni czas przebywania na stronie, zbierać informacje o
źródłach ruchu). Dzięki tego rodzaju plikom wiemy w jaki sposób
użytkownicy korzystają z Serwisu, które strony są najbardziej
popularne i możemy poprawić działanie naszego Serwisu (podstawa prawna
– art. 6 ust. 1 lit. a RODO – „zgoda”).
Administrator informuje, że pliki cookies mogą być także umieszczane i
wykorzystywane przez podmioty trzecie. Pliki cookies firm zewnętrznych
umieszczane są na urządzeniu użytkownika w szczególności:
w celu ochrony przed spamem i zapewnienia bezpieczeństwa systemu;
w celu umożliwienia korzystania z umieszczonych w Serwisie i
Aplikacji usług oraz technologii podmiotów zewnętrznych (np. filmów
YouTube, mapy Google, wtyczek App Store, Google Play, AppGalery,
wtyczek portali społecznościowych Facebook, Instagram, YouTube,
TikTok);
do badania aktywności anonimowych użytkowników i na tej podstawie
generowania statystyk (np. za pomocą narzędzi Google Analytics,
Hotjar), które pomagają nam w poznaniu sposobów korzystania z
Serwisu;
w celu realizacji własnych celów marketingowych Administratora, w
tym w celu wyświetlania dopasowanych materiałów w sieciach
reklamowych;
w celu realizacji celów marketingowych podmiotów współpracujących z
Nowa Itaka
Administrator informuje, że korzysta z usługi Microsoft Clarity, która umożliwia monitorowanie i analizę zachowań użytkownika odwiedzającego Serwis. Tym samym Microsoft może zbierać dane osobowe od osób odwiedzających Serwis Administratora w celu świadczenia usług reklamowych Microsoft. Więcej informacji o tym, jak Microsoft gromadzi i wykorzystuje dane użytkownika, można znaleźć w „Oświadczeniu o ochronie prywatności firmy Microsoft” dostępnym pod adresem https://privacy.microsoft.com/en-us/privacystatement.
Administrator korzysta również z poniższych technologii internetowych
umożliwiających przechowywanie danych:
Session Storage - „magazyn danych”, który pozwala na zapisywanie i
przechowywanie danych lokalnie w przeglądarce internetowej
użytkownika odwiedzającego Serwis tylko do momentu zamknięcia okna
przeglądarki.
Local Storage - „magazyn danych”, który pozwala na zapisywanie i
przechowywanie danych lokalnie w przeglądarce internetowej
użytkownika odwiedzającego Serwis w sposób trwały (nawet po
zamknięciu okna przeglądarki), do czasu ich usunięcia przez
użytkownika.
IndexedDB - „magazyn danych” o większej pojemności (niż Web
Storage), w którym dane przechowywane są w pamięci podręcznej
przeglądarki internetowej użytkownika odwiedzającego Serwis do
momentu ich usunięcia przez użytkownika.
JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI
Użytkownik może dokonywać wyborów dotyczących wykorzystania plików
cookies przez Administratora i podmioty trzecie (w szczególności plików
analitycznych i marketingowych). Przy czym zmiana ustawień plików
cookies może wpłynąć na pogorszenie jakości korzystania z usług lub
uniemożliwić korzystanie z niektórych funkcjonalności Serwisu (np. w
sytuacji wyłączenia obsługi plików cookies niezbędnych do prawidłowego
funkcjonowania Serwisu, zapisania ustawień dotyczących preferencji
użytkownika lub zapisania danych logowania).
Użytkownik może zarządzać swoimi preferencjami i w każdej chwili wycofać
zgodę na umieszczanie i przechowywanie (w urządzeniu, z którego
korzysta) plików cookies, które nie są niezbędne do prawidłowego
działania Serwisu i korzystania z dostępnych funkcjonalności (w
szczególności plików cookies marketingowych i analitycznych), poprzez
zmianę ustawień za pomocą narzędzi dostępnych w Serwisie Administratora
(w tym celu należy skorzystać z opcji
Zmieniam ustawienia), co nie
ma wpływu na legalność procesu przetwarzania danych sprzed wycofania
zgody.
Użytkownik może także w dowolnym momencie w swojej przeglądarce
internetowej zmienić ustawienia plików cookies lub wyłączyć ich obsługę.
Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki w
zakresie dotyczącym plików zbierających dane, pliki te zostaną
umieszczone na urządzeniu końcowym i będą wykorzystywane zgodnie z
zasadami określonymi przez dostawcę przeglądarki internetowej.
Użytkownik, który po zapoznaniu się z informacjami dostępnymi w Serwisie
nie chce, aby pliki cookies oraz inne technologie pozostały zachowane w
przeglądarce internetowej urządzenia, powinien usunąć je ze swojej
przeglądarki po zakończeniu wizyty w Serwisie.
Szczegółowe informacje na temat zarządzania plikami cookies w
najpopularniejszych przeglądarkach internetowych (tj. zmiany ustawień,
ograniczenia możliwości zapisywania plików cookies, wyłączenia,
samodzielnego usuwania) dostępne są w dziale pomocy przeglądarki
internetowej oraz na poniższych stronach:
Niniejszy dokument ma charakter informacyjny i dotyczy tylko Serwisu i
Aplikacji Administratora.
W Serwisie i w Aplikacji znajdują się przyciski, narzędzia lub treści
kierujące do usług i stron internetowych podmiotów trzecich, w tym
serwisów społecznościowych oraz partnerów Administratora i usługodawców.
Administrator zaleca, aby każdy użytkownik, po przejściu na strony
innych podmiotów, zapoznał się z obowiązującymi tam politykami cookies.
Niniejsza "Polityka cookies" ma zastosowanie od dnia 15.05.2025 r.
Administratorem danych osobowych gromadzonych w szczególności za
pośrednictwem serwisu dostępnego pod adresem www.itaka.pl (dalej: Serwis)
oraz aplikacji mobilnej „ITAKA Biuro Podróży & Wakacje” (dalej: Aplikacja)
jest Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole;
wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Opolu
VIII Wydział Krajowego Rejestru Sądowego pod nr 0000002269, NIP
754-26-86-316, REGON 532179139, kapitał zakładowy 3.315.000 złotych (dalej:
Administrator lub Nowa Itaka). Kontakt z Administratorem możliwy jest za
pośrednictwem numeru telefonu: 77 5412 202 oraz adresu email: info@itaka.pl.
Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych
danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym
można skontaktować się w sprawach związanych z przetwarzaniem danych
osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z
przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie
ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania
określonych danych) przepisami prawa o ochronie danych osobowych.
Administrator przetwarza dane osobowe:
niezalogowanych użytkowników Serwisu i Aplikacji korzystających z usług,
funkcjonalności i narzędzi, z których korzystanie nie wymaga logowania
(np. dostęp do informacji niewymagających rejestracji konta w Strefie
Klienta, wybór usługi dostępnej w ramach prezentowanej na stronie
oferty, formularz kontaktowy, formularz ofertowy);
zalogowanych użytkowników Serwisu i Aplikacji, którzy posiadają konto w
Strefie Klienta.
W trakcie wizyty w Serwisie i Aplikacji dochodzi do gromadzenia:
danych osobowych przekazywanych przez użytkownika,
danych pozyskiwanych i rejestrowanych automatycznie.
Cel i zakres danych osobowych wykorzystywanych przez Administratora, został
szczegółowo wskazany w dalszej części niniejszego dokumentu.
JEŚLI KUPUJESZ U NAS WCZASY LUB JESTEŚ UCZESTNIKIEM WYJAZDU GRUPOWEGO
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o udział w imprezie turystycznej i jej wykonanie
(dotyczy również realizacji innych usług turystycznych świadczonych
zgodnie z wyborem klienta, w szczególności usługi pośrednictwa w
uzyskaniu wizy), w tym zapewnienie poprawnej jakości usług (podstawa
prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami
realizującymi usługi na rzecz Administratora w związku z umową o
udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1 lit.
f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej, w tym
wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na
reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny oraz Ustawa o imprezach turystycznych i powiązanych usługach
turystycznych.
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji
dodatkowych życzeń klienta związanych z wykonaniem usługi
hotelowej), na podstawie zgody na wykorzystanie danych w tym celu
(podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy o
udział w imprezie turystycznej, w szczególności:
imię (imiona),
nazwisko,
data urodzenia,
płeć,
adres e-mail,
numeru telefonu,
adres zamieszkania,
wzór podpisu,
dane z dowodu osobistego lub paszportu niezbędne do realizacji umowy
(w zależności od kraju wyjazdu lub oferty) oraz weryfikacji
tożsamości klienta, tj. miejsce urodzenia, obywatelstwo, wizerunek
twarzy, seria i numer dokumentu, organ wydający dokument, data
wydania oraz ważności dokumentu.
numer PESEL (w przypadkach wymaganych przez przepisy prawa lub w
zakresie niezbędnym do wykonania umowy o udział w imprezie
turystycznej).
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale
niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania
danych osobowych będzie brak możliwości zawarcia i wykonania umowy o
udział w imprezie turystycznej.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o
udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz
podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb
związanych z wykonaniem usługi hotelowej), może również przetwarzać
szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności
ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba,
której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych
danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO –
„zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy (przy czym kopia dowodu
osobistego lub paszportu pozyskana w celu realizacji usługi
pośrednictwa w uzyskaniu wizy, zostanie usunięta niezwłocznie po
uzyskaniu wizy od właściwych organów odpowiedzialnych za jej
wystawienie),
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych,
kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług
hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi
lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych
umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Dane wszystkich osób wymienionych w potwierdzeniu rezerwacji/dokumencie
podróży zostały pozyskane przez Administratora bezpośrednio od osoby,
która dokonała rezerwacji w celu zawarcia umowy o udział w imprezie
turystycznej.
Klient zawierający z Nowa Itaka umowę o udział w imprezie turystycznej
czyni to także w imieniu wszystkich osób wymienionych w potwierdzeniu
rezerwacji/dokumencie podróży i przejmuje tym samym odpowiedzialność za
poinformowanie ich o określonych w niniejszym dokumencie zasadach
przetwarzania danych osobowych przez Administratora danych.
Szczegółowe informacje na temat warunków realizacji umowy, w tym „Ogólne
warunki uczestnictwa w imprezach turystycznych i usługach turystycznych
organizowanych przez biuro podróży Itaka oraz w wyjazdach” dostępne są
na stronie
https://www.itaka.pl/umowa.
JEŚLI KUPUJESZ U NAS WYJAZD (NP. POBYT W HOTELU Z DOJAZDEM WE WŁASNYM
ZAKRESIE LUB PRZEWÓZ LOTNICZY)
Administrator przetwarza dane osobowe w następujących celach:
Świadczenie usługi (w tym usługi świadczonej drogą elektroniczną) w
zakresie umożliwienia dokonania rezerwacji i zakupu pojedynczych
usług turystycznych świadczonych przez każdoczesnego wykonawcę
określonych usług takiego jak dostawca usług hotelowych czy
przewoźnik lotniczy (podstawa prawna: art. 6 ust. 1 lit b RODO –
„podjęcie działań na żądanie osoby przed zawarciem umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami
realizującymi usługi na rzecz Administratora w związku z umową o
udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1 lit.
f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej, w tym
wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na
reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji
próśb związanych z wykonaniem usługi hotelowej), na podstawie zgody
na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1
lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy, w
szczególności:
imię (imiona),
nazwisko,
data urodzenia,
adres e-mail.
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale
niezbędne do zawarcia umowy, w tym dokonania rezerwacji i zakupu usług
turystycznych u każdoczesnego wykonawcy określonych usług.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o
udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz
podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb
związanych z wykonaniem usługi hotelowej), może również przetwarzać
szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności
ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba,
której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych
danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO –
„zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych,
kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług
hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi
lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych
umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Dane identyfikacyjne oraz dane kontaktowe wszystkich osób wymienionych w
rezerwacji zostały pozyskane przez Administratora bezpośrednio od osoby,
która dokonała rezerwacji.
Klient zawierający z Nowa Itaka umowę czyni to także w imieniu
wszystkich osób wymienionych w umowie i przejmuje tym samym
odpowiedzialność za poinformowanie ich o określonych w niniejszym
dokumencie zasadach przetwarzania danych osobowych przez Administratora
danych.
Szczegółowe informacje na temat warunków realizacji umowy dostępne są na
stronie https://www.itaka.pl/umowa.
JEŚLI KORZYSTASZ Z USŁUGI REZERWACJI WYNAJMU SAMOCHODU
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o świadczenie usług drogą elektroniczną (zgodnie z
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą
elektroniczną, Dz.U.2020.344 t.j. dalej: uśude), w tym rejestracja i
prowadzenie konta użytkownika w Strefie Klienta na stronie
www.itaka.pl oraz w Aplikacji (podstawa prawna: art. 6 ust. 1 lit b
RODO – „wykonanie umowy”).
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Administrator może przetwarzać dane osobowe w zakresie niezbędnym do
realizacji umowy, w tym do rejestracji i prowadzenia konta użytkownika w
Strefie Klienta, w szczególności:
adres e-mail,
adres IP,
oraz inne dane, które zostaną przekazane przez użytkownika Serwisu i
Aplikacji w ramach korzystania z usługi, a także w przypadku
korzystania z opcji logowania za pomocą konta Google lub konta w
serwisie Facebook (np. imię, nazwisko, zdjęcie profilowe i adres
e-mail).
Podanie danych osobowych w zakresie obejmującym adres e-mail jest
dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i
prowadzenia konta użytkownika w Strefie Klienta oraz korzystania z
funkcjonalności dostępnych dla zarejestrowanych użytkowników.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usługi,
na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Szczegółowe informacje na temat warunków korzystania serwisu i konta w
Strefie Klienta dostępne są na stronie
https://www.itaka.pl/regulamin.
JEŚLI KORZYSTASZ Z FORMULARZA OFERTOWEGO
Administrator przetwarza dane osobowe w celu:
Realizacji zapytania, tj. obsługi zgłoszenia i przedstawienia oferty
na udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1
lit. b RODO – „podjęcie działań na żądanie osoby, której dane
dotyczą, przed zawarciem umowy”). Przekazując nam, w ramach
prowadzonej komunikacji, informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu przedstawienia żądanej oferty (podstawa prawna:
art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale
niezbędne do realizacji zapytania, tj. przedstawienia oferty na imprezę
turystyczną. Konsekwencją niepodania wymaganych danych osobowych jest
niemożność wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i
przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie
dłużej niż 60 miesięcy od dnia wysłania oferty.
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z FORMULARZA KONTAKTOWEGO
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem
formularza kontaktowego dostępnego na stronie www.itaka.pl oraz w
aplikacji mobilnej (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”). Przekazując nam, w ramach
prowadzonej komunikacji, informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji
zapytania, w tym udzielenia odpowiedzi, czy też przyjęcia reklamacji
(podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej gody na wykorzystanie danych w tym celu (podstawa
prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes"). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu kontaktowym oraz w aplikacji
mobilnej danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi
na zadane pytanie. Konsekwencją niepodania wymaganych danych osobowych
jest brak możliwości wysłania użytkownikowi odpowiedzi.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do
momentu udzielenia odpowiedzi na przesłane przez użytkownika
zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KONTAKTUJESZ SIĘ Z NAMI TELEFONICZNIE LUB MAILOWO
Administrator przetwarza dane osobowe, w celu i zakresie niezbędnym do
obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i
udzielania odpowiedzi na pytania zadawane za pośrednictwem
udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes"). Przekazując nam informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania
(podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Wycofanie zgody może odbyć się w szczególności przez kontakt z
Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych
kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem
wykorzystania danych w okresie, kiedy zgoda obowiązywała.
Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi
na przekazane pytanie lub dla właściwej obsługi zgłoszenia i realizacji
zapytania, w tym przyjęcia reklamacji. Konsekwencją niepodania danych
osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji
zapytania.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi
na przekazane przez użytkownika zapytanie,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie, w tym obsługi reklamacji.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
eśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEJ INFOLINII
Administrator przetwarza dane osobowe w celu obsługi zgłoszeń
realizowanych za pośrednictwem usługi telefonicznej Infolinia, której
numery zostały udostępnione na stronie internetowej www.itaka.pl oraz w
Aplikacji, w tym:
Udzielenia odpowiedzi na pytania zadawane w trakcie rozmów
telefonicznych (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”). Przekazując nam, w ramach
prowadzonej rozmowy, informacje stanowiące szczególne kategorie
danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich
wykorzystanie w celu właściwej realizacji zapytania, w tym
udzielenia odpowiedzi.
Gromadzenia i wykorzystania danych osobowych pozyskiwanych za
pośrednictwem systemu nagrywania rozmów telefonicznych w celu
weryfikacji poprawności realizowanych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO
– „prawnie uzasadniony interes”).
Umożliwienia dokonania rezerwacji pojedynczych usług turystycznych
świadczonych przez każdoczesnego wykonawcę określonych usług takiego
jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa
prawna – art. 6 ust. 1 lit b RODO – „podjęcie działań na żądanie
osoby”).
Wykonania ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej (w tym
wystawiania i przechowywania faktur) czy też udzielania odpowiedzi
na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO -
"obowiązek prawny”).
Ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami -
przez czas trwania postępowań i okres przedawnienia potencjalnych
roszczeń. Podstawą jest realizacja prawnie uzasadnionego interesu
Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu
(podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes”). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazując nam, w trakcie rozmów telefonicznych, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej realizacji zapytania, w tym udzielenia odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda")
Administrator jest odpowiedzialny za bezpieczeństwo przekazywanych w
trakcie rozmów telefonicznych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Zapisy z systemów nagrywania rozmów telefonicznych przechowywane będą
nie dłużej niż trzy miesiące od dnia nagrania. W przypadku, w którym
nagranie stanowić będzie dowód w postępowaniu prowadzonym na podstawie
prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w
postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego
zakończenia postępowania. Po upływie tych okresów, nagrania zawierające
dane osobowe, podlegają zniszczeniu.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do
momentu udzielenia odpowiedzi na zadane przez użytkownika zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na
wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia
odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z APLIKACJI ITAKA CHATBOT
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem dostępnego
w aplikacji Messenger oprogramowania ITAKA Chatbot (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną
(podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na
żądanie osoby, której dane dotyczą, przed zawarciem umowy”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku
wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa
prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”). Administrator może przetwarzać dane osobowe w
celu przygotowania i przedstawienia spersonalizowanej oferty na
imprezę turystyczną. Takie dane będą przetwarzane również w sposób
zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków
prawnych wobec klienta.
W celu nawiązania kontaktu z Administratorem tj. skorzystania z
oprogramowania ITAKA Chatbot, użytkownik aplikacji Messenger udostępnia
dane osobowe, a w szczególności swoje imię i nazwisko oraz inne dane
(zgodnie z uprawnieniami określonymi przez użytkownika w ustawieniach
aplikacji). Przekazanie danych jest dobrowolne, ale niezbędne do
nawiązania kontaktu i uzyskania odpowiedzi na zadane pytanie.
Administrator przetwarza dane osobowe użytkownika w celu realizacji
zapytania. Przekazanie danych jest dobrowolne, ale niezbędne do
realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną.
Konsekwencją niepodania wymaganych danych osobowych jest niemożność
wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za
pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru
telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji
handlowych. Konsekwencją niepodania danych osobowych będzie brak
możliwości otrzymywania treści marketingowych (np. informacji o ofertach
promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i
przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie
dłużej niż 60 miesięcy od dnia wysłania oferty
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym dla realizacji usługi,
na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI ZAPISAŁEŚ SIĘ DO NEWSLETTERA
Administrator przetwarza dane osobowe w celu:
Przekazywania osobom zainteresowanym ofertą Administratora
informacji marketingowych za pośrednictwem newslettera (podstawa
prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych
Administratora oraz jego partnerów), w tym personalizacji treści
marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO -
"prawnie uzasadniony interes”). Administrator może przetwarzać dane
osobowe w celu przygotowania i przedstawienia spersonalizowanej
oferty na imprezę turystyczną. Takie dane będą przetwarzane również
w sposób zautomatyzowany, jednak podejmowane decyzje nie będą
wywoływać skutków prawnych wobec klienta.
Przekazanie danych jest dobrowolne, ale niezbędne do otrzymywania
informacji marketingowych. Konsekwencją niepodania wymaganych danych
osobowych jest brak możliwości wysłania użytkownikowi newslettera.
Użytkownik korzystający z newslettera może w każdej chwili i bez podania
przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez
kliknięcie w link dezaktywacyjny znajdujący się w każdej wiadomości
e-mail wysłanej do użytkownika lub wysyłając korespondencję na adres:
info@itaka.pl.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wycofania zgody,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEGO BLOGA
Administrator przetwarza dane osobowe w celu umożliwienia użytkownikowi
wymiany informacji, w tym dodawania komentarzy na blogu Administratora,
a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna –
art. 6 ust. 1 lit f RODO – „prawnie uzasadniony interes”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z
bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak
możliwości rejestracji oraz wymiany informacji, w tym dodawania
komentarzy na blogu Administratora.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wyrażenia sprzeciwu przez użytkownika.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI JESTEŚ UCZESTNIKIEM PROGRAMU LOJALNOŚCIOWEGO
Administrator przetwarza dane osobowe w celu:
Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z
uśude), w tym rejestracji użytkownika posiadającego konto w Stefie
Klienta w programie lojalnościowym „Podróż Spełnionych Marzeń”
(dalej: Program), nadanie indywidualnego Numeru Konta oraz
umożliwienie korzystania z przywilejów dostępnych dla uczestników
Programu (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie
umowy”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes”); terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Prowadzenia komunikacji marketingowej za pomocą środków komunikacji
elektronicznej (w szczególności poczty elektronicznej oraz telefonu)
na podstawie odrębnej zgody na przetwarzanie danych w tym celu – np.
w przypadku przesyłania dodatkowych materiałów marketingowych,
zaproszeń na wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO
– „zgoda”.
Weryfikacji jakości usług świadczonych w związku z zawartą umową
(podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes”).
Podanie danych osobowych jest dobrowolne, jednak konieczne do
rejestracji w Programie, uzyskania indywidualnego Numeru Konta i
korzystania z przywilejów dostępnych dla członków programu
lojalnościowego. Konsekwencją niepodania danych osobowych będzie brak
możliwości przystąpienia do Programu.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
Szczegółowe warunki udziału w Programie, w tym prawa i obowiązki
uczestnika znajdują się w „Regulaminie Programu Lojalnościowego Podróż
Spełnionych Marzeń” dostępnym na stronie
https://www.itaka.pl/marzenia/
JEŚLI KORZYSTASZ Z VOUCHERA WAKACYJNEGO ITAKI
Administrator przetwarza dane osobowe w celu:
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania
„Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za
organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce
oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1
lit b RODO – „wykonanie umowy” – w przypadku nabywcy).
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania
„Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za
organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce
oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes" – w przypadku
beneficjenta spersonalizowanego vouchera).
Wykonania ciążących na Administratorze obowiązków prawnych, np.
rozliczeń finansowych i sprawozdawczości rachunkowej, w tym
wystawiania i przechowywania faktur czy też udzielania odpowiedzi na
reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6
ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy
dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks
cywilny.
Weryfikacji jakości usług świadczonych w związku z zawartą umową
(podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes”).
Podanie danych osobowych jest dobrowolne, ale niezbędne do zakupu
„Vouchera Wakacyjnego Itaki” i późniejszego skorzystania z vouchera
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych, firmom
świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym
usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane,
ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
(organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych
osobowych narusza przepisy prawa (więcej informacji:
https://uodo.gov.pl/pl/83/155).
Administrator przetwarza dane osobowe w celu umożliwienia klientowi
dodawania opinii na temat produktów i usług oferowanych przez
Administratora, poprzez ankietę online, która udostępniana jest po
powrocie z wyjazdu w wiadomości mailowej lub za pośrednictwem Strefy
Klienta (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z
oferowanej przez Administratora możliwości dodania opinii. Konsekwencją
niepodania wymaganych danych osobowych będzie brak możliwości dodania
opinii.
Administrator ma prawo do przetwarzania danych osobowych do momentu
wycofania zgody przez klienta.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom,
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i
wymogów prawnych, np. operatorom płatności elektronicznych, firmom
świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym
usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy,
może przekazywać dane do państw spoza Europejskiego Obszaru
Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony.
Administrator zapewnia jednak, że transfer realizowany jest w sposób
bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich
odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma podstawy
prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły:
art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie
zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed
złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail:
daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane,
ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
(organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych
osobowych narusza przepisy prawa (więcej informacji:
https://uodo.gov.pl/pl/83/155).
W przypadku klienta, który wyraził chęć wzięcia udziału w konkursie na
użyteczną opinię z wakacji w związku z dodaniem opinii, zastosowanie
znajdują dodatkowe informacje na temat przetwarzania danych osobowych
dostępne w Regulaminie konkursu na użyteczną opinię z wakacji – Warunki
umowy (https://www.itaka.pl/umowa/).
JEŚLI KORZYSTASZ Z FORMULARZA REKLAMACJI
Administrator przetwarza dane osobowe w celu:
Obsługi reklamacji związanych z nienależytym wykonaniem usług, w tym
przyjęcia i rozpatrzenia reklamacji przekazanej przez użytkownika za
pośrednictwem formularza dostępnego w Stefie Klienta, kontaktu w
celu udzielenia odpowiedzi, a także innych działań niezbędnych do
właściwej obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 6
ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując
nam, w ramach prowadzonej komunikacji, informacje stanowiące
szczególne kategorie danych (np. informacje o stanie zdrowia,
wizerunek), wyrażasz zgodę na ich wykorzystanie w celu właściwej
obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 9 ust. 2
lit. a RODO - "zgoda").
Realizacji obowiązków prawnych Administratora związanych z
reklamacją, np. rozliczeń finansowych lub sprawozdawczości
rachunkowej (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek
prawny”).
Dochodzenia lub obrony przed ewentualnymi roszczeniami, związanymi z
reklamacją lub też w związku z potrzebą wykazania określonych
faktów, mających w tym zakresie istotne znaczenie dla Administratora
(podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony
interes”). Terminy dochodzenia roszczeń wynikających z umowy
szczegółowo określa Kodeks cywilny.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale
niezbędne do przyjęcia przez Administratora zgłoszenia reklamacyjnego,
rozpatrzenia reklamacji i udzielenia odpowiedzi. Konsekwencją niepodania
danych osobowych będzie brak możliwości przekazania reklamacji za
pośrednictwem dedykowanego formularza dostępnego w Stefie Klienta i
uzyskania odpowiedzi.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
okres niezbędny do obsługi zgłoszenia reklamacyjnego,
czas do momentu wycofania zgody na wykorzystanie szczególnych
kategorii danych,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy
prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator
może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np.
dostawcom usług technicznych i podmiotom świadczącym usługi
doradcze;
innym administratorom, w zakresie niezbędnym do obsługi zgłoszenia
reklamacyjnego.
Administrator może przekazywać dane do państw spoza Europejskiego
Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia
ochrony. Administrator zapewnia jednak, że transfer realizowany jest w
sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami
z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO.
Administrator może również przekazywać dane osobowe do państw spoza EOG,
wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni
stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych
pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której
dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są
przetwarzane przez Administratora i w jakim zakresie, a także
uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez
Administratora dane są nieprawidłowe lub niekompletne - szczegóły:
art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji
celów, w których zostały zgromadzone lub Administrator nie ma
podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo
prawidłowość wykorzystywanych przez Administratora danych osobowych,
jeśli dane nie są już potrzebne Administratorowi, ale muszą być
przetwarzane z powodu dochodzenia przez Państwa roszczeń -
szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym
profilowania (jeżeli dane osobowe przetwarzane są na podstawie
uzasadnionego interesu Administratora, czy też wykorzystywane są w
celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie
przekazanych Administratorowi danych odbywa się w sposób
zautomatyzowany, na podstawie zgody lub na podstawie umowy -
szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na
wykorzystanie danych w celach marketingowych), mają Państwo prawo w
dowolnym momencie w dowolny sposób wycofać zgodę (przy czym
wycofanie zgody nie ma wpływu na przetwarzanie danych, które
nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z
Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego),
jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa
(więcej informacji:
https://uodo.gov.pl/pl/83/155).
JEŚLI ODWIEDZASZ FANPAGE ITAKI NA FACEBOOKU
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez Meta Platforms
Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają strony
Administratora, dostępne w szczególności pod adresami:
https://www.facebook.com/itakapl
oraz
https://pl-pl.facebook.com/itaka.kariera/
(dalej: Fanpage). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług firmy Meta, odwiedzają Fanpage. Dane te są
przetwarzane:
w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej
marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
Messengera lub innych usług oferowanych przez firmę Meta (podstawa
prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
w przypadku przekazywania przez użytkownika szczególnych kategorii
danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i
realizacji zapytania, w tym prowadzenia komunikacji i udzielania
odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w
Messengerze), treści komentarzy i innych informacji publicznie
udostępnianych przez użytkownika korzystającego z produktów i usług
firmy Meta,
danych osobowych, których dostarcza użytkownik odwiedzający Fanpage,
w tym gromadzenia informacji udostępnianych w profilu użytkownika
oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć,
danych kontaktowych, miejsca zamieszkania, informacji na temat
zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem Messengera lub innych usług firmy Meta
(w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu
udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji
prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług firmy Meta
wynikają wprost z:
przepisów prawa -
oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika na portalu społecznościowym Facebook.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
Facebooka),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem Messengera lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu
Administratora np. dostawcom usług technicznych i podmiotom świadczącym
usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom
realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług firmy Meta do państw spoza
Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii
Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług firmy Meta, którzy odwiedzają Fanpage, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych
wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się
przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f
RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym
obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w
poście lub komentarzu, polubienie strony lub posta, anulowanie
polubienia), Nowa Itaka sp. z o.o. oraz Meta Platforms Ireland Limited
(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są
wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa
użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług firmy Meta o przetwarzaniu danych na potrzeby
statystyk strony oraz za umożliwienie im egzekwowania swoich praw
zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych
do tworzenia statystyk strony zostały udostępnione na stronie:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
JEŚLI ODWIEDZASZ PROFIL FIRMOWY ITAKI NA INSTAGRAMIE
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez Meta Platforms
Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irlandia (dalej: Meta), w ramach serwisu Instagram (w tym osób
korzystających z obsługiwanej przez Instagram aplikacji Threads), którzy
odwiedzają strony firmowe Administratora, dostępne pod adresami:
https://www.instagram.com/itakapl/
oraz
https://www.threads.net/@itakapl
(dalej: Profil Firmowy). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług firmy Meta, odwiedzają Profil Firmowy. Dane te są
przetwarzane:
w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
serwisu Instagram, aplikacji Threads lub innych usług oferowanych
przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO –
„prawnie uzasadniony interes”); w przypadku przekazywania przez
użytkownika szczególnych kategorii danych (np. informacji o stanie
zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu
właściwej obsługi zgłoszenia i realizacji zapytania, w tym
prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna:
art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na Instagramie),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług w ramach
Instagrama,
danych osobowych, których dostarcza użytkownik odwiedzający Profil
Firmowy, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na
temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta
(w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu
udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji
prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług Instagrama
wynikają wprost z:
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
Instagrama),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem Instagrama lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Profil Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług firmy Meta do państw spoza
Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii
Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Profilu Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań
(w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego,
polecenie Konta Firmowego w poście lub komentarzu, polubienie Profilu
Firmowego lub posta, anulowanie polubienia), Nowa Itaka oraz Meta są
wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa
użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług Instagrama o przetwarzaniu danych na potrzeby
statystyk strony oraz za umożliwienie im egzekwowania swoich praw
zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych
do tworzenia statystyk strony zostały udostępnione na stronie Facebooka
pod adresem:
https://www.facebook.com/legal/terms/information_about_page_insights_data).
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez LinkedIn Ireland
Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej:
LinkedIn), którzy odwiedzają stronę Administratora, dostępną pod
adresem:
https://pl.linkedin.com/company/nowa-itaka-sp-z-o-o-
(dalej: Strona Firmowa). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając
z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są
przetwarzane:
w związku z prowadzeniem Strony Firmowej, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1
lit. f RODO – „prawnie uzasadniony interes”); w przypadku
przekazywania przez użytkownika szczególnych kategorii danych (np.
informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich
wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji
zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi
(podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”)
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na LinkedInie),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług LinkedIn,
danych osobowych, których dostarcza użytkownik odwiedzający Stronę
Firmową, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, miejsca pracy, miejsca
zamieszkania, informacji na temat wykształcenia, zainteresowań lub
przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem usług LinkedIn (w tym danych
kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi
na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług LinkedIn
wynikają wprost z:
regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod
adresem: https://pl.linkedin.com/legal/user-agreement) oraz
„Polityki ochrony prywatności” (dokument jest dostępny na stronie
LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy)
lub
przepisów prawa -
oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika na portalu społecznościowym LinkedIn.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
LinkedIn),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem usług LinkedIn.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Stronę Firmową innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług LinkedIn do państw spoza
Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii
Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników ze Strony Firmowej i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań
(w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej,
polecenie Strony Firmowej w poście lub komentarzu), Nowa Itaka oraz
LinkedIn są wspólnymi administratorami danych osobowych użytkowników.
Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony
prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk
strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO
ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia
statystyk strony zostały udostępnione na stronie LinkedIn pod adresem:
https://pl.linkedin.com/legal/privacy-policy).
Z inspektorem ochrony danych LinkedIn można skontaktować się za
pośrednictwem formularza, który został udostępniony na stronie LinkedIn
pod adresem:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
JEŚLI ODWIEDZASZ KONTO FIRMOWE ITAKI NA X (DAWNIEJ: TWITTER)
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez:
Twitter International Unlimited Company z siedzibą: One Cumberland
Place, Fenian Street Dublin 2, D02 AX07 Ireland (jeśli użytkownik
mieszka w kraju należącym do Unii Europejskiej, kraju należącym do
EFTA lub w Zjednoczonym Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco, CA
94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w
jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza EFTA
lub kraju innym niż Zjednoczone Królestwo)
(dalej: X), którzy odwiedzają firmową stronę Administratora, dostępną
pod adresem:
https://x.com/wwwitakapl
(dalej: Konto Firmowe). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając
z produktów i usług X, odwiedzają Konto Firmowe. Dane te są
przetwarzane:
w związku z prowadzeniem Konta Firmowego, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
usług oferowanych przez X (podstawa prawna: art. 6 ust. 1 lit. f
RODO – „prawnie uzasadniony interes”);
w przypadku przekazywania przez użytkownika szczególnych kategorii
danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i
realizacji zapytania, w tym prowadzenia komunikacji i udzielania
odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności w serwisie X),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług X,
danych osobowych, których dostarcza użytkownik odwiedzający Konto
Firmowe, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, informacji na temat zainteresowań
lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem usług X (w tym danych kontaktowych i
danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane
zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług X wynikają
wprost z:
- oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika w serwisie X.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
X),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika X).
Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania
danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem usług X.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik serwisu X, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Konto Firmowe innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług X do państw spoza Europejskiego
Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług X, którzy odwiedzają Konto Firmowe, w celu analizy
sposobu korzystania przez użytkowników ze strony Administratora oraz
powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Konta Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań
(w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego,
polecenie Konta Firmowego), Nowa Itaka oraz X są odrębnymi
administratorami danych osobowych użytkowników. Rodzaje danych i zakres
ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników,
zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Twitter Privacy Policy”, opublikowanym na stronie X
pod adresem:
https://x.com/en/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług X o przetwarzaniu danych na potrzeby statystyk strony
oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi X
(informacje o danych wykorzystywanych do tworzenia statystyk strony
zostały udostępnione na stronie X pod adresem:
https://x.com/en/privacy).
Z inspektorem ochrony danych X można skontaktować się za pośrednictwem:
Twitter International Unlimited Company z siedzibą: One
Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland
(jeśli użytkownik mieszka w kraju należącym do Unii
Europejskiej, kraju należącym do EFTA lub w Zjednoczonym
Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco,
CA 94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w
jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza
EFTA lub kraju innym niż Zjednoczone Królestwo).
JEŚLI ODWIEDZASZ KANAŁ FIRMOWY ITAKI NA YOUTUBE
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez Google Ireland
Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5,
Dublin, Irlandia (dalej: Google) w ramach YouTube, którzy odwiedzają
stronę Administratora, dostępną pod adresem:
https://www.youtube.com/c/itaka
(dalej: Kanał Firmowy). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są
przetwarzane:
w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
YouTube lub innych usług oferowanych przez Google (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w
przypadku przekazywania przez użytkownika szczególnych kategorii
danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża
zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i
realizacji zapytania, w tym prowadzenia komunikacji i udzielania
odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe, status aktywności na YouTube),
treści komentarzy i innych informacji publicznie udostępnianych
przez użytkownika korzystającego z produktów i usług w ramach
YouTube,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał
Firmowy, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na
temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem YouTube lub innych usług Google (w tym
danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia
odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o
kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług YouTube
wynikają wprost z:
regulaminu YouTube (dokument jest dostępny na stronie YouTube pod
adresem:
https://www.youtube.com/intl/pl/about/policies/#community-guidelines)
oraz
„Polityka prywatności Google” (dokument jest dostępny na stronie
Google pod adresem: https://policies.google.com/privacy) lub
przepisów prawa -
oraz doprecyzowywane są w wyniku działań podejmowanych przez
użytkownika na YouTube.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
YouTube),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem YouTube lub innych usług Google.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług YouTube do państw spoza Europejskiego
Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy
korzystanie przez użytkowników z Kanału Firmowego i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań
(w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego,
polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu,
anulowanie polubienia), Nowa Itaka oraz Google są odrębnymi
administratorami danych osobowych użytkowników. Rodzaje danych i zakres
ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników,
zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Polityka prywatności Google” , opublikowanym na
stronie Google pod adresem: https://policies.google.com/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk
strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO
ponosi Google (informacje o danych wykorzystywanych do tworzenia
statystyk strony zostały udostępnione na stronie Google pod adresem:
https://policies.google.com/privacy).
Z inspektorem ochrony danych Google można skontaktować się za
pośrednictwem adresu e-mail: data-protection-office@google.com.
JEŚLI ODWIEDZASZ KANAŁ ITAKI NA TIKTOKU
Nowa Itaka jest administratorem danych osobowych użytkowników
korzystających z produktów i usług oferowanych przez TikTok Technology
Limited (TikTok Ireland) oraz TikTok Information Technologies UK Limited
(TikTok UK) w ramach TikTok, którzy odwiedzają stronę Administratora,
dostępną pod adresem
https://www.tiktok.com/@itakapl
(dalej: Kanał TikTok). Jako Administrator jest odpowiedzialna za
bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich
zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z
produktów i usług w ramach TikTok, odwiedzają Kanał TikTok. Dane te są
przetwarzane:
w związku z prowadzeniem Kanału TikTok, w tym w celu promowania
własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie
uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem
TikTok (podstawa prawna: art. 6 ust. 1 lit. f RODO - „prawnie
uzasadniony interes”); w przypadku przekazywania przez użytkownika
szczególnych kategorii danych (np. informacji o stanie zdrowia),
oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej
obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia
komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2
lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa
użytkownika, zdjęcie profilowe), treści komentarzy i innych
informacji publicznie udostępnianych przez użytkownika
korzystającego z produktów i usług w ramach TikTok,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał
TikTok, w tym gromadzenia informacji udostępnianych w profilu
użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów
(np. zdjęć, danych kontaktowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści
wiadomości za pośrednictwem TikTok (w tym danych kontaktowych,
danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na
przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i
obowiązki użytkownika korzystającego z produktów i usług TikTok wynikają
wprost z:
regulaminu TikTok (dokument jest dostępny na stronie TikTok pod
adresem: https://www.tiktok.com/legal/terms-of-service-eea?lang=pl)
oraz
polityki prywatności (dokument jest dostępny na stronie TikTok pod
adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl)
lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań
podejmowanych przez użytkownika na TikTok.
Administrator ma prawo do przetwarzania danych osobowych przez okres
niezbędny do realizacji wskazanych powyżej celów. W zależności od
podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika
TikTok),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika
TikTok). Wycofanie zgody nie ma wpływu na zgodność z prawem
przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za
pośrednictwem TikTok.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora
wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta
użytkownik TikTok, ale również ze zgody użytkownika lub z przepisów
prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych,
Administrator może przekazać dane osobowe użytkownika odwiedzającego
Kanał TikTok innym podmiotom, w tym podmiotom przetwarzającym dane w
imieniu Administratora np. dostawcom usług technicznych i podmiotom
świadczącym usługi doradcze (w tym kancelariom prawnym) oraz
kontrahentom realizującym usługi na rzecz Administratora na podstawie
zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika
korzystającego z produktów i usług TikTok do państw spoza Europejskiego
Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz
Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających
z produktów i usług TikTok, którzy odwiedzają Kanał TikTok, w celu
analizy sposobu korzystania przez użytkowników ze strony Administratora
oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy
korzystanie przez użytkowników z Kanału TikTok i treści z nim
powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym
wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1
lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk
dotyczących podejmowanych przez użytkownika na Kanale TikTok działań (w
tym obserwowanie lub zaprzestanie obserwowania Kanału TikTok, polecenie
TikTok w poście lub komentarzu, polubienie filmu, anulowanie
polubienia), TikTok Ireland i TikTok UK (działający jako
współadministratorzy) oraz Nowa Itaka są odrębnymi administratorami
danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania
oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane
szczegółowo:
w niniejszym dokumencie,
w polityce prywatności TikTok, dostępnej na stronie TikTok pod
adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl,
Odpowiedzialność za powiadomienie użytkowników korzystających z
produktów i usług TikTok o przetwarzaniu danych na potrzeby statystyk
strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO
ponosi TikTok (informacje o danych wykorzystywanych do tworzenia
statystyk strony zostały udostępnione na stronie TikTok pod adresem
https://www.tiktok.com/legal/privacy-policy-eea?lang=pl).
Z inspektorem ochrony danych TikTok można skontaktować się za
pośrednictwem strony internetowej
https://www.tiktok.com/legal/report/DPO.
DANE GROMADZONE AUTOMATYCZNIE
Administrator gromadzi informacje pozyskiwane automatycznie (tzw.
dzienniki zdarzeń).
W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników
odwiedzających Serwis i korzystających z usług świadczonych w ramach
Serwisu i Aplikacji (w szczególności: adres IP, data i czas odwiedzin,
informacje o przeglądarce internetowej i systemie operacyjnym, rodzaj i
nazwa urządzenia). Dane zapisywane w dziennikach zdarzeń nie są
kojarzone z konkretnymi osobami.
Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione
przez Administratora.
Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał
pomocniczy, wykorzystywany w celach administracyjnych. Analiza
dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń,
zapewnienie odpowiedniego bezpieczeństwa oraz wykonywanie statystyk w
celu lepszego poznania sposobu korzystania z serwisu internetowego i
aplikacji mobilnej przez użytkowników.
Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania
problemów związanych z funkcjonowaniem Serwisu i Aplikacji oraz
analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem
i Aplikacją oraz w celu wykonywania statystyk (podstawa prawna: art. 6
ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Serwis wykorzystuje do swego działania pliki cookies i podobne
technologie. Więcej informacji na ten temat znajduje się w
„POLITYCE COOKIES„). .
POSTANOWIENIA KOŃCOWE
Niniejsza polityka prywatności ma charakter informacyjny i dotyczy tylko
serwisu funkcjonującego pod adresem www.itaka.pl oraz aplikacji mobilnej
„ITAKA Biuro Podróży & Wakacje”.
W Serwisie i w Aplikacji mogą znajdować się narzędzia i wtyczki
podmiotów zewnętrznych (np. Google Maps, App Store, Google Play,
AppGalery), odnośniki do stron internetowych usługodawców i partnerów
Administratora, odnośniki do stron serwisów społecznościowych (np.
Facebook, YouTube, Instagram, LinkedIn, TikTok). Administrator zaleca,
aby każdy użytkownik po przejściu na inne strony, zapoznał się z
obowiązującymi tam politykami prywatności lub innymi dokumentami
określającymi zasady przetwarzania danych osobowych.
Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej
polityce prywatności w szczególności w przypadku:
rozwoju technologii,
zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie
ochrony danych osobowych lub bezpieczeństwa informacji,
rozwoju Serwisu i Aplikacji, w tym wdrożenia nowych usług i
funkcjonalności.
O stosownych zmianach w treści polityki prywatności Administrator
powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu
na stronie Serwisu oraz wysłanie wiadomości e-mail do osób posiadających
aktywne konto w Strefie Klienta.
Niniejsza "Polityka prywatności" ma zastosowanie od dnia 15.05.2025 r.
POLITYKA COOKIES
INFORMACJE OGÓLNE
Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole
(dalej: Administrator lub Nowa Itaka), stosownie do przepisów ustawy z
dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, informuje o
wykorzystywaniu w Serwisie funkcjonującym pod adresem www.itaka.pl
(dalej: Serwis) oraz w aplikacji mobilnej (dalej: Aplikacja) plików
cookies i podobnych technologii internetowych (takich jak IndexedDB i
Web Storage).
Za pomocą plików cookies oraz podobnych technologii internetowych
zbierane są jedynie anonimowe dane statystyczne o użytkownikach.
Informacje uzyskiwane dzięki wskazanym technologiom nie są przypisywane
do konkretnej osoby i nie pozwalają jej zidentyfikować.
W stosunku do informacji zbieranych przez pliki cookies, które mogą
zostać powiązane z konkretną osobą (mogą stanowić dane osobowe dla
Administratora), zastosowanie znajdują postanowienia dokumentu
„Dane osobowe”.
Umieszczanie i wykorzystywanie przez Administratora wewnętrznych plików
cookies oraz podobnych technologii internetowych nie jest szkodliwe dla
urządzenia użytkownika (tj. komputera, telefonu lub tabletu), nie
powoduje żadnych zmian w konfiguracji urządzenia, zainstalowanym
oprogramowaniu i aplikacjach.
Wskazane wyżej technologie wykorzystywane są w celu:
dostosowania zawartości stron internetowych Serwisu i Aplikacji do
preferencji użytkownika oraz optymalizacja korzystania ze stron
internetowych Serwisu i Aplikacji; w szczególności pliki te
pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić
stronę internetową, dostosowaną do jego indywidualnych potrzeb,
zapewnienia bezpieczeństwa korzystania z Serwisu,
utrzymania sesji (po zalogowaniu na konto w Strefie Klienta), dzięki
czemu użytkownik nie musi na każdej podstronie Serwisu ponownie
wpisywać loginu i hasła,
tworzenia analiz, raportów i statystyk dotyczących sposobu
korzystania ze stron Serwisu przez użytkowników, co umożliwia
ulepszanie ich struktury i zawartości,
prezentacji reklam, w tym w oparciu o preferencje użytkownika.
PLIKI COOKIES I PODOBNE TECHNOLOGIE
W czasie korzystania z Serwisu na urządzeniu końcowym użytkownika
umieszczane są niewielkie informacje tekstowe wysyłane przez serwer.
Standardowo w plikach tekstowych znajdują się informacje takie jak:
nazwa witryny internetowej,
unikatowy identyfikator osoby odwiedzającej Serwis,
czas przechowywania pliku.
W Serwisie wykorzystywane są następujące typy plików cookies:
w zależności od podmiotu, który korzysta z plików cookies:
własne pliki cookies (tzw. first-party cookies) – umieszczane na
urządzeniu końcowym użytkownika przez Serwis, z którego
korzysta; w pliku zapisywana jest nazwa wskazująca na domenę
Administratora (tj. itaka.pl),
pliki cookies podmiotów trzecich (tzw. third-party cookies) -
umieszczane za pośrednictwem Serwisu przez podmioty zewnętrzne,
z których usług korzysta Administrator (np. Microsoft, Hotjar,
Google LLC).
w zależności od czasu przechowywania na urządzeniu użytkownika:
sesyjne (czasowe) pliki cookies - tworzone są każdorazowo po
wejściu na stronę Serwisu i usuwane z urządzenia użytkownika w
momencie zamknięcia okna przeglądarki,
stałe (trwałe) pliki cookies - przechowywane są w urządzeniu
końcowym osoby odwiedzającej Serwis przez czas określony w
parametrach plików cookies lub do czasu ich usunięcia przez
osobę odwiedzającą stronę internetową.
W Serwisie Administratora stosowane są następujące rodzaje plików
cookies:
niezbędne pliki cookies – umożliwiają prawidłowe wyświetlanie strony
oraz korzystanie z podstawowych funkcji i usług dostępnych w Serwisie.
Służą także do zapewnienia bezpieczeństwa (wykorzystywane są np. do
wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu). Ich
stosowanie nie wymaga zgody użytkownika i nie można ich wyłączyć w
ramach zarządzania ustawieniami cookies (podstawa prawna: art. 6 ust.
1 lit. f RODO - "prawnie uzasadniony interes");
funkcjonalne pliki cookies – umożliwiają zapamiętanie preferencji
użytkownika Serwisu i dostosowują stronę do wybranych przez
użytkownika ustawień (np. wybór języka). Ich stosowanie można
wyłączyć, ale może to spowodować, że niektóre usługi lub części
Serwisu mogą nie działać prawidłowo (podstawa prawna – art. 6 ust. 1
lit. a RODO – „zgoda”);
marketingowe pliki cookies (w tym pliki mediów społecznościowych) –
umożliwiają prezentowanie informacji dostosowanych do preferencji
użytkowników (na podstawie historii przeglądania oraz podejmowanych
przez użytkownika działań wyświetlane są reklamy w naszym Serwisie
oraz w witrynach stron trzecich, w tym w sieciach społecznościowych).
Dzięki nim możemy także mierzyć skuteczność kampanii reklamowych Nowa
Itaka i naszych partnerów (podstawa prawna – art. 6 ust. 1 lit. a RODO
– „zgoda”);
analityczne pliki cookies – wykorzystywane do pomiaru i analizy
oglądalności danej strony (pozwalają nam mierzyć np. ilość odwiedzin,
wyświetleń, średni czas przebywania na stronie, zbierać informacje o
źródłach ruchu). Dzięki tego rodzaju plikom wiemy w jaki sposób
użytkownicy korzystają z Serwisu, które strony są najbardziej
popularne i możemy poprawić działanie naszego Serwisu (podstawa prawna
– art. 6 ust. 1 lit. a RODO – „zgoda”).
Administrator informuje, że pliki cookies mogą być także umieszczane i
wykorzystywane przez podmioty trzecie. Pliki cookies firm zewnętrznych
umieszczane są na urządzeniu użytkownika w szczególności:
w celu ochrony przed spamem i zapewnienia bezpieczeństwa systemu;
w celu umożliwienia korzystania z umieszczonych w Serwisie i
Aplikacji usług oraz technologii podmiotów zewnętrznych (np. filmów
YouTube, mapy Google, wtyczek App Store, Google Play, AppGalery,
wtyczek portali społecznościowych Facebook, Instagram, YouTube,
TikTok);
do badania aktywności anonimowych użytkowników i na tej podstawie
generowania statystyk (np. za pomocą narzędzi Google Analytics,
Hotjar), które pomagają nam w poznaniu sposobów korzystania z
Serwisu;
w celu realizacji własnych celów marketingowych Administratora, w
tym w celu wyświetlania dopasowanych materiałów w sieciach
reklamowych;
w celu realizacji celów marketingowych podmiotów współpracujących z
Nowa Itaka
Administrator informuje, że korzysta z usługi Microsoft Clarity, która umożliwia monitorowanie i analizę zachowań użytkownika odwiedzającego Serwis. Tym samym Microsoft może zbierać dane osobowe od osób odwiedzających Serwis Administratora w celu świadczenia usług reklamowych Microsoft. Więcej informacji o tym, jak Microsoft gromadzi i wykorzystuje dane użytkownika, można znaleźć w „Oświadczeniu o ochronie prywatności firmy Microsoft” dostępnym pod adresem https://privacy.microsoft.com/en-us/privacystatement.
Administrator korzysta również z poniższych technologii internetowych
umożliwiających przechowywanie danych:
Session Storage - „magazyn danych”, który pozwala na zapisywanie i
przechowywanie danych lokalnie w przeglądarce internetowej
użytkownika odwiedzającego Serwis tylko do momentu zamknięcia okna
przeglądarki.
Local Storage - „magazyn danych”, który pozwala na zapisywanie i
przechowywanie danych lokalnie w przeglądarce internetowej
użytkownika odwiedzającego Serwis w sposób trwały (nawet po
zamknięciu okna przeglądarki), do czasu ich usunięcia przez
użytkownika.
IndexedDB - „magazyn danych” o większej pojemności (niż Web
Storage), w którym dane przechowywane są w pamięci podręcznej
przeglądarki internetowej użytkownika odwiedzającego Serwis do
momentu ich usunięcia przez użytkownika.
JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI
Użytkownik może dokonywać wyborów dotyczących wykorzystania plików
cookies przez Administratora i podmioty trzecie (w szczególności plików
analitycznych i marketingowych). Przy czym zmiana ustawień plików
cookies może wpłynąć na pogorszenie jakości korzystania z usług lub
uniemożliwić korzystanie z niektórych funkcjonalności Serwisu (np. w
sytuacji wyłączenia obsługi plików cookies niezbędnych do prawidłowego
funkcjonowania Serwisu, zapisania ustawień dotyczących preferencji
użytkownika lub zapisania danych logowania).
Użytkownik może zarządzać swoimi preferencjami i w każdej chwili wycofać
zgodę na umieszczanie i przechowywanie (w urządzeniu, z którego
korzysta) plików cookies, które nie są niezbędne do prawidłowego
działania Serwisu i korzystania z dostępnych funkcjonalności (w
szczególności plików cookies marketingowych i analitycznych), poprzez
zmianę ustawień za pomocą narzędzi dostępnych w Serwisie Administratora
(w tym celu należy skorzystać z opcji
Zmieniam ustawienia), co nie
ma wpływu na legalność procesu przetwarzania danych sprzed wycofania
zgody.
Użytkownik może także w dowolnym momencie w swojej przeglądarce
internetowej zmienić ustawienia plików cookies lub wyłączyć ich obsługę.
Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki w
zakresie dotyczącym plików zbierających dane, pliki te zostaną
umieszczone na urządzeniu końcowym i będą wykorzystywane zgodnie z
zasadami określonymi przez dostawcę przeglądarki internetowej.
Użytkownik, który po zapoznaniu się z informacjami dostępnymi w Serwisie
nie chce, aby pliki cookies oraz inne technologie pozostały zachowane w
przeglądarce internetowej urządzenia, powinien usunąć je ze swojej
przeglądarki po zakończeniu wizyty w Serwisie.
Szczegółowe informacje na temat zarządzania plikami cookies w
najpopularniejszych przeglądarkach internetowych (tj. zmiany ustawień,
ograniczenia możliwości zapisywania plików cookies, wyłączenia,
samodzielnego usuwania) dostępne są w dziale pomocy przeglądarki
internetowej oraz na poniższych stronach:
Niniejszy dokument ma charakter informacyjny i dotyczy tylko Serwisu i
Aplikacji Administratora.
W Serwisie i w Aplikacji znajdują się przyciski, narzędzia lub treści
kierujące do usług i stron internetowych podmiotów trzecich, w tym
serwisów społecznościowych oraz partnerów Administratora i usługodawców.
Administrator zaleca, aby każdy użytkownik, po przejściu na strony
innych podmiotów, zapoznał się z obowiązującymi tam politykami cookies.
Niniejsza "Polityka cookies" ma zastosowanie od dnia 15.05.2025 r.